Acciones, recursos y claves de condición para AWS Compute Optimizer
AWS Compute Optimizer (prefijo de servicio:compute-optimizer) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulta la referencia de autorización de servicio programática de este servicio.
Temas
Las operaciones de la API se definen mediante AWS Compute Optimizer
En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.
| Operación | Acción de IAM | Clave de condición | Valores posibles | Nivel de acceso |
|---|---|---|---|---|
|
DeleteRecommendationPreferences |
Escritura |
|||
|
DescribeRecommendationExportJobs |
Enumeración |
|||
|
ExportAutoScalingGroupRecommendations |
optimizador de cómputo: ExportAutoScalingGroupRecommendations |
Escritura |
||
Enumeración |
||||
Enumeración |
||||
|
ExportEBSVolumeRecommendations |
Escritura |
|||
Enumeración |
||||
Enumeración |
||||
|
ExportEC2InstanceRecommendations |
Escritura |
|||
Enumeración |
||||
Enumeración |
||||
|
ExportECSServiceRecommendations |
Escritura |
|||
Enumeración |
||||
Enumeración |
||||
Enumeración |
||||
|
ExportIdleRecommendations |
Escritura |
|||
Enumeración |
||||
|
ExportLambdaFunctionRecommendations |
Escritura |
|||
Enumeración |
||||
Enumeración |
||||
Enumeración |
||||
|
ExportLicenseRecommendations |
Escritura |
|||
Enumeración |
||||
Enumeración |
||||
|
ExportRDSDatabaseRecommendations |
Escritura |
|||
Enumeración |
||||
Enumeración |
||||
Enumeración |
||||
|
GetAutoScalingGroupRecommendations |
Enumeración |
|||
Enumeración |
||||
|
GetEBSVolumeRecommendations |
Enumeración |
|||
Enumeración |
||||
|
GetEC2InstanceRecommendations |
Enumeración |
|||
Enumeración |
||||
|
GetEC2RecommendationProjectedMetrics |
optimizador de cómputo: GetEC2RecommendationProjectedMetrics |
Enumeración |
||
Enumeración |
||||
|
GetECSServiceRecommendationProjectedMetrics |
optimizador de cómputo: GetECSServiceRecommendationProjectedMetrics |
Enumeración |
||
|
GetECSServiceRecommendations |
Enumeración |
|||
Enumeración |
||||
Enumeración |
||||
|
GetEffectiveRecommendationPreferences |
optimizador de cómputo: GetEffectiveRecommendationPreferences |
Lectura |
||
Enumeración |
||||
Enumeración |
||||
Enumeración |
||||
|
GetEnrollmentStatus |
Enumeración |
|||
|
GetEnrollmentStatusesForOrganization |
optimizador de cómputo: GetEnrollmentStatusesForOrganization |
Enumeración |
||
Enumeración |
||||
|
GetIdleRecommendations |
Enumeración |
|||
|
GetLambdaFunctionRecommendations |
Enumeración |
|||
Enumeración |
||||
Enumeración |
||||
|
GetLicenseRecommendations |
Enumeración |
|||
Enumeración |
||||
|
GetRDSDatabaseRecommendationProjectedMetrics |
optimizador de cómputo: GetRDSDatabaseRecommendationProjectedMetrics |
Enumeración |
||
Enumeración |
||||
|
GetRDSDatabaseRecommendations |
Enumeración |
|||
Enumeración |
||||
Enumeración |
||||
|
GetRecommendationPreferences |
Lectura |
|||
|
GetRecommendationSummaries |
Enumeración |
|||
|
PutRecommendationPreferences |
Escritura |
|||
|
UpdateEnrollmentStatus |
Escritura |
Acciones definidas por AWS Compute Optimizer
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Otorga permiso para eliminar preferencias de recomendación. |
Escritura |
|||
Otorga permiso para ver el estado de los trabajos de exportación de recomendaciones. |
Enumeración |
|||
Otorga permiso para exportar las recomendaciones de AutoScaling grupo a S3 para las cuentas proporcionadas |
Escritura |
|||
Otorga permiso para exportar recomendaciones de volumen de EBS a S3 en las cuentas proporcionadas. |
Write |
|||
Otorga permiso para exportar recomendaciones de instancias EC2 a S3 en las cuentas proporcionadas. |
Escritura |
|||
Concede permiso para exportar recomendaciones de servicios de ECS a S3 para las cuentas proporcionadas |
Escritura |
|||
Concede permiso para exportar recomendaciones inactivas a S3 para las cuentas proporcionadas. |
Escritura |
|||
Otorga permiso para exportar recomendaciones de función de Lambda a S3 en las cuentas proporcionadas. |
Escritura |
|||
Concede permiso para exportar recomendaciones de licencias a S3 para las cuentas proporcionadas |
Escritura |
|||
Concede permiso para exportar recomendaciones de RDS a S3 para las cuentas proporcionadas |
Escritura |
|||
Otorga permiso para obtener recomendaciones para los AutoScaling grupos proporcionados |
Enumeración |
|||
Otorga permiso para obtener recomendaciones para los volúmenes EBS proporcionados. |
List |
|||
Otorga permiso para obtener recomendaciones para las instancias EC2 proporcionadas. |
List |
|||
Otorga permiso para obtener las métricas proyectadas de recomendación de la instancia especificada. |
Enumeración |
|||
Concede permiso para obtener las métricas proyectadas de recomendación del servicio de ECS especificado |
Enumeración |
|||
Concede permiso para obtener recomendaciones para los servicios de ECS proporcionados |
Enumeración |
|||
Otorga permiso para obtener preferencias de recomendación vigentes. |
Lectura |
|||
Otorga permiso para obtener el estado de inscripción de la cuenta especificada. |
Enumeración |
|||
Otorga permiso para obtener los estados de inscripción de las cuentas de miembro de la organización |
Enumeración |
|||
Concede permiso para obtener recomendaciones inactivas para las cuentas especificadas. |
Enumeración |
|||
Otorga permiso para obtener recomendaciones para las funciones de Lambda proporcionadas. |
Enumeración |
|||
Concede permiso para obtener recomendaciones de licencias para las cuentas especificadas |
Enumeración |
|||
Otorga permiso para obtener las métricas proyectadas de recomendación de la instancia especificada. |
Enumeración |
|||
Concede permiso para obtener recomendaciones de RDS para las cuentas especificadas |
Enumeración |
|||
Otorga permiso para obtener preferencias de recomendaciones |
Lectura |
|||
Otorga permiso para obtener los resúmenes de recomendaciones para las cuentas especificadas. |
Enumeración |
|||
Otorga permiso para colocar preferencias de recomendación. |
Escritura |
|||
Otorga permiso para actualizar el estado de inscripción. |
Escritura |
Tipos de recursos definidos por AWS Compute Optimizer
AWS Compute Optimizer no admite la especificación de un ARN de recurso en el Resource elemento de una declaración de política de IAM.
Claves de condición para AWS Compute Optimizer
AWS Compute Optimizer define las siguientes claves de condición que se pueden usar en el Condition elemento de una política de IAM.
| Claves de condición | Descripción | Tipo |
|---|---|---|
Filtra el acceso por el tipo del recurso. |
Cadena |
