Acciones Permission-only acciones Tipos de recurso Claves de condición

Claves de acciones, recursos y condiciones de Claude Platform en AWS

Claude Platform on AWS (prefijo de servicio:aws-external-anthropic) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programático de este servicio.

Temas

Acciones definidas por Claude Platform en AWS
Permission-only acciones para Claude Platform en AWS
Tipos de recursos definidos por Claude Platform en AWS
Claves de condición para Claude Platform en AWS

Acciones definidas por Claude Platform en AWS

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
ArchiveAgent	Otorga permiso para archivar un agente gestionado	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
ArchiveEnvironment	Otorga permiso para archivar un entorno de agentes gestionado	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
ArchiveMemoryStore	Otorga permiso para archivar un almacén de memoria	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
ArchiveSession	Otorga permiso para archivar una sesión de agente gestionada	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
ArchiveVault	Otorga permiso para archivar una bóveda de credenciales	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
ArchiveWorkspace	Otorga permiso para archivar un espacio de trabajo	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
AssumeConsole	Otorga permiso para asumir el acceso a la consola en la plataforma Claude		AWS-External-Anthropic: capacidad	Escritura
CancelBatchInference	Otorga permiso para cancelar una solicitud de inferencia por lotes en curso	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
CountTokens	Otorga permiso para contar los tokens de una solicitud de mensaje	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
CreateAgent	Otorga permiso para crear un agente gestionado en un espacio de trabajo	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
CreateBatchInference	Otorga permiso para crear una solicitud de inferencia por lotes	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
CreateEnvironment	Otorga permiso para crear un entorno de agentes gestionado en un espacio de trabajo	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
CreateFile	Otorga permiso para subir un archivo a un espacio de trabajo	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
CreateInference	Otorga permiso para crear una solicitud de inferencia para completar el chat	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
CreateMemoryStore	Otorga permiso para crear un almacén de memoria de agente gestionado en un espacio de trabajo	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
CreateSession	Otorga permiso para crear una sesión de agente gestionada en un espacio de trabajo	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
CreateSkill	Otorga permiso para crear una habilidad en un espacio de trabajo	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
CreateUserProfile	Otorga permiso para crear un perfil de usuario			Escritura
CreateUserProfileEnrollmentUrl	Otorga permiso para crear una URL de inscripción para un perfil de usuario			Escritura
CreateVault	Otorga permiso para crear un almacén de credenciales de agente gestionado en un espacio de trabajo	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
CreateWebhook	Otorga permiso para crear un webhook en un espacio de trabajo	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
CreateWorkspace	Otorga permiso para crear un espacio de trabajo en una organización		aws-external-antrópico: KeyArn aws: /$ {} RequestTag TagKey AWS: TagKeys	Escritura
DeleteBatchInference	Concede permiso para eliminar una solicitud de inferencia por lotes	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteEnvironment	Otorga permiso para eliminar un entorno de agentes gestionado	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteFile	Otorga permiso para eliminar un archivo de un espacio de trabajo	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteMemoryStore	Otorga permiso para eliminar un almacén de memoria	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteSession	Otorga permiso para eliminar una sesión de agente gestionada	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteSkill	Otorga permiso para eliminar una habilidad de un espacio de trabajo	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteVault	Otorga permiso para eliminar una bóveda de credenciales	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteWebhook	Otorga permiso para eliminar un webhook	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
DisableKey	Otorga permiso para deshabilitar una clave de cifrado externa		aws-external-antrópico: KeyArn	Escritura
GetAccountStatus	Otorga permiso para recuperar el estado de la configuración y el registro de la cuenta AWS Marketplace			Lectura
GetAgent	Otorga permiso para recuperar detalles o versiones de un agente gestionado	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Lectura
GetBatchInference	Otorga permiso para recuperar los detalles de una solicitud de inferencia por lotes	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Lectura
GetEnvironment	Otorga permiso para recuperar los detalles de un entorno de agentes gestionado	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Lectura
GetFile	Otorga permiso para recuperar un archivo o su contenido de un espacio de trabajo	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Lectura
GetKey	Otorga permiso para obtener una clave de cifrado externa		aws-external-antrópico: KeyArn	Lectura
GetMemoryStore	Otorga permiso para recuperar detalles de un almacén de memoria, sus memorias o sus versiones de memoria	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Lectura
GetModel	Otorga permiso para recuperar información sobre un modelo específico	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Lectura
GetSession	Otorga permiso para recuperar detalles, eventos o recursos de una sesión de agente gestionada	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Lectura
GetSkill	Otorga permiso para recuperar detalles de una habilidad o sus versiones	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Lectura
GetUserProfile	Otorga permiso para recuperar los detalles de un perfil de usuario			Lectura
GetVault	Otorga permiso para recuperar los detalles de un almacén de credenciales o sus credenciales	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Lectura
GetWebhook	Otorga permiso para recuperar los detalles de un webhook	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Lectura
GetWorkspace	Otorga permiso para recuperar los detalles de un espacio de trabajo	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Lectura
ListAgents	Otorga permiso para incluir agentes gestionados en un espacio de trabajo	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Enumeración
ListBatchInferences	Otorga permiso para enumerar las solicitudes de inferencia por lotes en un espacio de trabajo	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Enumeración
ListEnvironments	Otorga permiso para enumerar los entornos de agentes gestionados en un espacio de trabajo	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Enumeración
ListFiles	Otorga permiso para enumerar archivos en un espacio de trabajo	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Enumeración
ListKeys	Otorga permiso para enumerar claves de cifrado externas			Enumeración
ListMemoryStores	Otorga permiso para enumerar los almacenes de memoria de los agentes gestionados en un espacio de trabajo	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Enumeración
ListModels	Otorga permiso para publicar los modelos disponibles en un espacio de trabajo	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Enumeración
ListSessions	Otorga permiso para enumerar las sesiones de los agentes gestionadas en un espacio de trabajo	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Enumeración
ListSkills	Otorga permiso para enumerar las habilidades de un espacio de trabajo	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Enumeración
ListTagsForResource	Concede permiso para enumerar las etiquetas de un recurso	espacio de trabajo	aws: ResourceTag /$ {} TagKey	Lectura
ListUserProfiles	Otorga permiso para enumerar los perfiles de usuario			Enumeración
ListVaults	Otorga permiso para enumerar los almacenes de credenciales de agente gestionados en un espacio de trabajo	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Enumeración
ListWebhooks	Otorga permiso para incluir webhooks en un espacio de trabajo	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Enumeración
ListWorkspaces	Otorga permiso para enumerar los espacios de trabajo de una organización			Enumeración
ProcessEnvironmentWork	Otorga permiso para procesar elementos de trabajo en un entorno de agente gestionado y autohospedado	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
RegisterKey	Otorga permiso para registrar una clave de cifrado externa			Escritura
RotateWebhookSecret	Otorga permiso para rotar el secreto de firma de un webhook	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
TagResource	Concede permiso para etiquetar un recurso	espacio de trabajo	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
UntagResource	Concede permiso para eliminar etiquetas en un recurso	espacio de trabajo	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
UpdateAgent	Otorga permiso para actualizar un agente gestionado	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateEnvironment	Otorga permiso para actualizar un entorno de agentes gestionado	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateKey	Otorga permiso para actualizar una clave de cifrado externa		aws-external-antrópico: KeyArn	Escritura
UpdateMemoryStore	Otorga permiso para actualizar un almacén de memoria, mutar sus recuerdos o redactar una versión de la memoria	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateSession	Otorga permiso para actualizar una sesión de agente gestionada, añadir eventos de sesión o gestionar sus recursos	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateSkill	Otorga permiso para crear o eliminar una versión de habilidad	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateUserProfile	Otorga permiso para actualizar un perfil de usuario			Escritura
UpdateVault	Otorga permiso para actualizar un almacén de credenciales o administrar sus credenciales almacenadas	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateWebhook	Concede permiso para actualizar un webhook	espacio de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateWorkspace	Otorga permiso para actualizar un área de trabajo.	espacio de trabajo*	aws-external-antrópico: KeyArn aws: /$ {} ResourceTag TagKey	Escritura

Permission-only acciones para Claude Platform en AWS

Claude Platform define las siguientes acciones en ninguna operación de la API AWS , pero no se pueden invocar directamente a través de ellas. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CallWithBearerToken	Otorga permiso para realizar llamadas a la API mediante la autenticación por token de portador		aws-external-antrópico: BearerTokenType	Enumeración

Tipos de recursos definidos por Claude Platform en AWS

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
espacio de trabajo	arn: $ {Partition} :aws-external-anthropic: $ {Region} :$ {Account} :workspace/$ {} ResourceId	AWS: /$ {} ResourceTag TagKey

Claves de condición para Claude Platform en AWS

Claude Platform on AWS define las siguientes claves de condición que se pueden utilizar como Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws-external-antrópico: BearerTokenType	Filtra el acceso por el token o el portador Short-term Long-term	Cadena
aws-external-antrópico: CalledViaConsole	Filtra el acceso mediante el uso de la consola Claude Platform	Bool
AWS-External-Anthropic: capacidad	Filtra el acceso según el rol de la plataforma Claude utilizado en la sesión de consola	Cadena
aws-external-antrópico: KeyArn	Filtra el acceso por la clave KMS ARN asociada a la clave externa	ARN
aws: RequestTag /$ {} TagKey	Filtra el acceso por las etiquetas que se pasan en la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por las etiquetas asociadas al recurso	Cadena
AWS: TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Aplicación Discovery Arsenal (arsenal)

Servicio de metadatos de consultas de bases de datos (dbqms)