Acciones, recursos y claves de condición para AWS CloudShell
AWS CloudShell (prefijo de servicio:cloudshell) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulte la referencia de autorización de servicio programática de este servicio
.
Temas
Acciones definidas por AWS CloudShell
AWS CloudShell no tiene operaciones de API que puedan utilizarse como Actions elemento de una declaración de política de IAM.
Permission-only acciones para AWS CloudShell
Las siguientes acciones se definen mediante ninguna operación de la API AWS CloudShell , pero no se pueden invocar directamente a través de ellas. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Otorga permiso para aprobar un comando enviado por otro servicio AWS |
Lectura |
|||
Otorga permisos para crear un entorno CloudShell |
Escritura |
|||
Otorga permisos para conectarse a un CloudShell entorno desde Consola de administración de AWS |
Escritura |
|||
Otorga permiso para eliminar un entorno CloudShell |
Escritura |
|||
Concede permiso para devolver descripciones de entornos de usuarios existentes |
Enumeración |
|||
Otorga permiso para leer el estado de un CloudShell entorno |
Lectura |
|||
Otorga permisos para descargar archivos de un entorno CloudShell |
Escritura |
|||
Otorga permisos para cargar archivos a un entorno CloudShell |
Escritura |
|||
Concede permisos para reenviar credenciales de consola al entorno |
Escritura |
|||
Otorga permiso para iniciar un entorno detenido CloudShell |
Escritura |
|||
Otorga permiso para detener un entorno en ejecución CloudShell |
Escritura |
Tipos de recursos definidos por AWS CloudShell
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn: $ {Partition} :cloudshell: $ {Region} :$ {Account} :environment/$ {} EnvironmentId |
Claves de condición para AWS CloudShell
AWS CloudShell define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.
| Claves de condición | Descripción | Tipo |
|---|---|---|
Filtra el acceso por ID de grupos de seguridad Disponible durante el funcionamiento CreateEnvironment |
ArrayOfString |
|
Filtra el acceso según los ID de subred. Disponible durante el funcionamiento CreateEnvironment |
ArrayOfString |
|
Filtra el acceso según los ID de VPC. Disponible durante el funcionamiento CreateEnvironment |
ArrayOfString |
