Operaciones Actions Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para Amazon EC2 Image Builder

Amazon EC2 Image Builder (prefijo de servicio:imagebuilder) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Operaciones de API definidas por Amazon EC2 Image Builder
Acciones definidas por Amazon EC2 Image Builder
Tipos de recurso definidos por Amazon EC2 Image Builder
Claves de condición para Amazon EC2 Image Builder

Operaciones de API definidas por Amazon EC2 Image Builder

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Clave de condición	Valores posibles	Nivel de acceso
CancelImageCreation	generador de imágenes: CancelImageCreation			Escritura
CancelLifecycleExecution	generador de imágenes: CancelLifecycleExecution			Escritura
CreateComponent	generador de imágenes: CreateComponent			Escritura
CreateComponent	generador de imágenes: TagResource			Etiquetar, escribir
CreateContainerRecipe	generador de imágenes: CreateContainerRecipe			Escritura
	generador de imágenes: GetComponent			Lectura
	generador de imágenes: GetImage			Lectura
	generador de imágenes: TagResource			Etiquetar, escribir
CreateDistributionConfiguration	generador de imágenes: CreateDistributionConfiguration			Escritura
	generador de imágenes: TagResource			Etiquetar, escribir
	objetivo: PassRole	objetivo: PassedToService	vmie.amazonaws.com	Escritura
CreateImage	generador de imágenes: CreateImage			Escritura
	generador de imágenes: GetContainerRecipe			Lectura
	generador de imágenes: GetDistributionConfiguration			Lectura
	generador de imágenes: GetImageRecipe			Lectura
	generador de imágenes: GetInfrastructureConfiguration			Lectura
	generador de imágenes: GetWorkflow			Lectura
	generador de imágenes: TagResource			Etiquetar, escribir
	objetivo: PassRole	objetivo: PassedToService	imagebuilder.amazonaws.com	Escritura
CreateImagePipeline	generador de imágenes: CreateImagePipeline			Escritura
	generador de imágenes: GetContainerRecipe			Lectura
	generador de imágenes: GetDistributionConfiguration			Lectura
	generador de imágenes: GetImageRecipe			Lectura
	generador de imágenes: GetInfrastructureConfiguration			Lectura
	generador de imágenes: GetWorkflow			Lectura
	generador de imágenes: TagResource			Etiquetar, escribir
	objetivo: PassRole	objetivo: PassedToService	imagebuilder.amazonaws.com	Escritura
CreateImageRecipe	generador de imágenes: CreateImageRecipe			Escritura
	generador de imágenes: GetComponent			Lectura
	generador de imágenes: GetImage			Lectura
	generador de imágenes: TagResource			Etiquetar, escribir
CreateInfrastructureConfiguration	generador de imágenes: CreateInfrastructureConfiguration			Escritura
	generador de imágenes: TagResource			Etiquetar, escribir
	objetivo: GetInstanceProfile			Lectura
	objetivo: PassRole	objetivo: PassedToService	ec2.amazonaws.com	Escritura
CreateLifecyclePolicy	generador de imágenes: CreateLifecyclePolicy			Escritura
	generador de imágenes: TagResource			Etiquetar, escribir
	objetivo: PassRole	objetivo: PassedToService	imagebuilder.amazonaws.com	Escritura
CreateWorkflow	generador de imágenes: CreateWorkflow			Escritura
CreateWorkflow	generador de imágenes: TagResource			Etiquetar, escribir
DeleteComponent	generador de imágenes: DeleteComponent			Escritura
DeleteContainerRecipe	generador de imágenes: DeleteContainerRecipe			Escritura
DeleteDistributionConfiguration	generador de imágenes: DeleteDistributionConfiguration			Escritura
DeleteImage	generador de imágenes: DeleteImage			Escritura
DeleteImagePipeline	generador de imágenes: DeleteImagePipeline			Escritura
DeleteImageRecipe	generador de imágenes: DeleteImageRecipe			Escritura
DeleteInfrastructureConfiguration	generador de imágenes: DeleteInfrastructureConfiguration			Escritura
DeleteLifecyclePolicy	generador de imágenes: DeleteLifecyclePolicy			Escritura
DeleteWorkflow	generador de imágenes: DeleteWorkflow			Escritura
DistributeImage	generador de imágenes: DistributeImage			Escritura
	generador de imágenes: GetDistributionConfiguration			Lectura
	generador de imágenes: GetImage			Lectura
	generador de imágenes: TagResource			Etiquetar, escribir
	objetivo: PassRole	objetivo: PassedToService	imagebuilder.amazonaws.com	Escritura
GetComponent	generador de imágenes: GetComponent			Lectura
GetComponentPolicy	generador de imágenes: GetComponentPolicy			Lectura
GetContainerRecipe	generador de imágenes: GetContainerRecipe			Lectura
GetContainerRecipePolicy	generador de imágenes: GetContainerRecipePolicy			Lectura
GetDistributionConfiguration	generador de imágenes: GetDistributionConfiguration			Lectura
GetImage	generador de imágenes: GetImage			Lectura
GetImagePipeline	generador de imágenes: GetImagePipeline			Lectura
GetImagePolicy	generador de imágenes: GetImagePolicy			Lectura
GetImageRecipe	generador de imágenes: GetImageRecipe			Lectura
GetImageRecipePolicy	generador de imágenes: GetImageRecipePolicy			Lectura
GetInfrastructureConfiguration	generador de imágenes: GetInfrastructureConfiguration			Lectura
GetLifecycleExecution	generador de imágenes: GetLifecycleExecution			Lectura
GetLifecyclePolicy	generador de imágenes: GetLifecyclePolicy			Lectura
GetMarketplaceResource	generador de imágenes: GetMarketplaceResource			Lectura
GetWorkflow	generador de imágenes: GetWorkflow			Lectura
GetWorkflowExecution	generador de imágenes: GetWorkflowExecution			Lectura
GetWorkflowStepExecution	generador de imágenes: GetWorkflowStepExecution			Lectura
ImportComponent	generador de imágenes: ImportComponent			Escritura
ImportComponent	generador de imágenes: TagResource			Etiquetar, escribir
ImportDiskImage	generador de imágenes: GetInfrastructureConfiguration			Lectura
	generador de imágenes: ImportDiskImage			Escritura
	generador de imágenes: TagResource			Etiquetar, escribir
	objetivo: PassRole	objetivo: PassedToService	imagebuilder.amazonaws.com	Escritura
ImportVmImage	generador de imágenes: ImportVmImage			Escritura
ImportVmImage	generador de imágenes: TagResource			Etiquetar, escribir
ListComponentBuildVersions	generador de imágenes: ListComponentBuildVersions			Enumeración
ListComponents	generador de imágenes: ListComponents			Enumeración
ListContainerRecipes	generador de imágenes: ListContainerRecipes			Enumeración
ListDistributionConfigurations	generador de imágenes: ListDistributionConfigurations			Enumeración
ListImageBuildVersions	generador de imágenes: ListImageBuildVersions			Enumeración
ListImagePackages	generador de imágenes: ListImagePackages			Enumeración
ListImagePipelineImages	generador de imágenes: ListImagePipelineImages			Enumeración
ListImagePipelines	generador de imágenes: ListImagePipelines			Enumeración
ListImageRecipes	generador de imágenes: ListImageRecipes			Enumeración
ListImageScanFindingAggregations	generador de imágenes: ListImageScanFindingAggregations			Enumeración
ListImageScanFindings	generador de imágenes: ListImageScanFindings			Enumeración
ListImages	generador de imágenes: ListImages			Enumeración
ListInfrastructureConfigurations	generador de imágenes: ListInfrastructureConfigurations			Enumeración
ListLifecycleExecutionResources	generador de imágenes: ListLifecycleExecutionResources			Enumeración
ListLifecycleExecutions	generador de imágenes: ListLifecycleExecutions			Enumeración
ListLifecyclePolicies	generador de imágenes: ListLifecyclePolicies			Enumeración
ListTagsForResource	generador de imágenes: ListTagsForResource			Lectura
ListWaitingWorkflowSteps	generador de imágenes: ListWaitingWorkflowSteps			Enumeración
ListWorkflowBuildVersions	generador de imágenes: ListWorkflowBuildVersions			Enumeración
ListWorkflowExecutions	generador de imágenes: ListWorkflowExecutions			Enumeración
ListWorkflowStepExecutions	generador de imágenes: ListWorkflowStepExecutions			Enumeración
ListWorkflows	generador de imágenes: ListWorkflows			Enumeración
PutComponentPolicy	generador de imágenes: PutComponentPolicy			Gestión de permisos, Write
PutContainerRecipePolicy	generador de imágenes: PutContainerRecipePolicy			Gestión de permisos, Write
PutImagePolicy	generador de imágenes: PutImagePolicy			Gestión de permisos, Write
PutImageRecipePolicy	generador de imágenes: PutImageRecipePolicy			Gestión de permisos, Write
RetryImage	generador de imágenes: RetryImage			Escritura
SendWorkflowStepAction	generador de imágenes: SendWorkflowStepAction			Escritura
StartImagePipelineExecution	generador de imágenes: StartImagePipelineExecution			Escritura
StartImagePipelineExecution	generador de imágenes: TagResource			Etiquetar, escribir
StartResourceStateUpdate	generador de imágenes: StartResourceStateUpdate			Escritura
StartResourceStateUpdate	objetivo: PassRole	objetivo: PassedToService	imagebuilder.amazonaws.com	Escritura
TagResource	generador de imágenes: TagResource			Etiquetar, escribir
UntagResource	generador de imágenes: UntagResource			Etiquetar, escribir
UpdateDistributionConfiguration	generador de imágenes: UpdateDistributionConfiguration			Escritura
UpdateDistributionConfiguration	objetivo: PassRole	objetivo: PassedToService	vmie.amazonaws.com	Escritura
UpdateImagePipeline	generador de imágenes: GetContainerRecipe			Lectura
	generador de imágenes: GetDistributionConfiguration			Lectura
	generador de imágenes: GetImageRecipe			Lectura
	generador de imágenes: GetInfrastructureConfiguration			Lectura
	generador de imágenes: GetWorkflow			Lectura
	generador de imágenes: TagResource			Etiquetar, escribir
	generador de imágenes: UpdateImagePipeline			Escritura
	objetivo: PassRole	objetivo: PassedToService	imagebuilder.amazonaws.com	Escritura
UpdateInfrastructureConfiguration	generador de imágenes: UpdateInfrastructureConfiguration			Escritura
	objetivo: GetInstanceProfile			Lectura
	objetivo: PassRole	objetivo: PassedToService	ec2.amazonaws.com	Escritura
UpdateLifecyclePolicy	generador de imágenes: UpdateLifecyclePolicy			Escritura
UpdateLifecyclePolicy	objetivo: PassRole	objetivo: PassedToService	imagebuilder.amazonaws.com	Escritura

Acciones definidas por Amazon EC2 Image Builder

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CancelImageCreation	Concede permiso para cancelar la creación de una imagen	imagen*	aws: ResourceTag /$ {} TagKey	Escritura
CancelLifecycleExecution	Concede permiso para cancelar la ejecución de un ciclo de vida	Ejecución del ciclo de vida*		Escritura
CreateComponent	Concede el permiso para crear un nuevo componente	component*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateContainerRecipe	Concede permiso para crear una nueva receta de contenedor	Receta de contenedor*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateDistributionConfiguration	Concede permiso para crear una nueva configuración de distribución	Configuración de distribución*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateImage	Concede permiso para crear una nueva imagen	imagen*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateImagePipeline	Concede permiso para crear una canalización de imagen	ImagePipeline*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateImageRecipe	Concede permiso para crear una nueva receta de imagen	Receta de imagen*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateInfrastructureConfiguration	Concede permiso para crear una nueva configuración de infraestructura	Configuración de infraestructura*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys generador de imágenes: CreatedResourceTag /$ {} TagKey generador de imágenes: CreatedResourceTagKeys generador de imágenes: Ec2MetadataHttpTokens generador de imágenes: StatusTopicArn	Escritura
CreateLifecyclePolicy	Concede permiso para crear una nueva política de ciclo de vida	Política de ciclo de vida*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys generador de imágenes: LifecyclePolicyResourceType	Escritura
CreateWorkflow	Concede permiso para crear un nuevo flujo de trabajo	flujo de trabajo*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
DeleteComponent	Concede el permiso para eliminar un componente.	component*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteContainerRecipe	Concede permiso para eliminar una receta de contenedor	Receta de contenedor*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteDistributionConfiguration	Concede permiso para eliminar la configuración de distribución	Configuración de distribución*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteImage	Concede permiso para eliminar una imagen	imagen*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteImagePipeline	Concede permiso para eliminar una canalización de imagen	ImagePipeline*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteImageRecipe	Concede permiso para eliminar una receta de imagen	Receta de imagen*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteInfrastructureConfiguration	Concede permiso para eliminar una configuración de infraestructura	Configuración de infraestructura*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteLifecyclePolicy	Concede permiso para eliminar una política de ciclo de vida	Política de ciclo de vida*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteWorkflow	Concede permiso para eliminar un flujo de trabajo	flujo de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
DistributeImage	Otorga permiso para distribuir una imagen	imagen*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
GetComponent	Concede permiso para ver detalles de un componente	component*	aws: ResourceTag /$ {} TagKey	Lectura
GetComponentPolicy	Concede permiso para ver la política de recursos asociada a un componente	component*	aws: ResourceTag /$ {} TagKey	Lectura
GetContainerRecipe	Concede permiso para ver detalles de una canalización de contenedor	Receta de contenedor*	aws: /$ {} ResourceTag TagKey	Lectura
GetContainerRecipePolicy	Concede permiso para ver la política de recursos asociada a una receta de contenedor	Receta de contenedor*	aws: /$ {} ResourceTag TagKey	Lectura
GetDistributionConfiguration	Concede permiso para ver detalles de una configuración de distribución	Configuración de distribución*	aws: /$ {} ResourceTag TagKey	Lectura
GetImage	Concede permiso para ver detalles de una imagen	imagen*	aws: ResourceTag /$ {} TagKey	Lectura
GetImagePipeline	Concede permiso para ver detalles de una canalización de imagen	ImagePipeline*	aws: /$ {} ResourceTag TagKey	Lectura
GetImagePolicy	Concede permiso para ver la política de recursos asociada a una imagen	imagen*	aws: ResourceTag /$ {} TagKey	Lectura
GetImageRecipe	Concede permiso para ver detalles de la receta de una imagen	Receta de imagen*	aws: /$ {} ResourceTag TagKey	Lectura
GetImageRecipePolicy	Concede permiso para ver la política de recursos asociada a la receta de una imagen	Receta de imagen*	aws: /$ {} ResourceTag TagKey	Lectura
GetInfrastructureConfiguration	Concede permiso para ver detalles de una configuración de infraestructura	Configuración de infraestructura*	aws: /$ {} ResourceTag TagKey	Lectura
GetLifecycleExecution	Concede permisos para ver los detalles de la ejecución de un ciclo de vida	Ejecución del ciclo de vida*		Lectura
GetLifecyclePolicy	Concede permiso para ver detalles sobre una política de ciclo de vida	Política de ciclo de vida*	aws: /$ {} ResourceTag TagKey	Lectura
GetMarketplaceResource	Concede permiso para recuperar un recurso proporcionado por Marketplace.	component*	aws: ResourceTag /$ {} TagKey	Lectura
GetWorkflow	Concede permiso para ver los detalles de un flujo de trabajo	flujo de trabajo*	aws: ResourceTag /$ {} TagKey	Lectura
GetWorkflowExecution	Concede permisos para ver los detalles de la ejecución de un flujo de trabajo	Ejecución del flujo de trabajo*		Lectura
GetWorkflowStepExecution	Concede permisos para ver los detalles de la ejecución de un paso del flujo de trabajo	flujo de trabajo * StepExecution		Lectura
ImportComponent	Concede permiso para importar un nuevo componente	component*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
ImportDiskImage	Concede permiso para importar una imagen del disco.	Versión de imagen*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
ImportVmImage	Concede permiso para importar una imagen	Versión de imagen*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
ListComponentBuildVersions	Concede permiso para enumerar las versiones de compilación de componentes en su cuenta	todosComponentBuildVersions: *		Enumeración
ListComponents	Concede permiso para enumerar las versiones de componente que pertenecen a o que se comparten con su cuenta			List
ListContainerRecipes	Concede permiso para enumerar las recetas de contenedor que pertenecen a su cuenta o que se comparten con ella			List
ListDistributionConfigurations	Concede permiso para enumerar las configuraciones de distribución de su cuenta			List
ListImageBuildVersions	Concede permiso para enumerar las versiones de compilación de imágenes en su cuenta	todos ImageBuildVersions *		Enumeración
ListImagePackages	Concede permiso para devolver una lista de paquetes instalados en la imagen especificada	imagen*	aws: ResourceTag /$ {} TagKey	Enumeración
ListImagePipelineImages	Concede permiso para devolver una lista de imágenes creadas por la canalización especificada	ImagePipeline*	aws: /$ {} ResourceTag TagKey	Enumeración
ListImagePipelines	Concede permiso para enumerar las canalizaciones de imagen de su cuenta			List
ListImageRecipes	Concede permiso para enumerar las recetas de imágenes que pertenecen a o que se comparten con la cuenta			Enumeración
ListImageScanFindingAggregations	Concede permiso para enumerar las agregaciones en los resultados del escaneo de imagen de su cuenta	image	aws: ResourceTag /$ {} TagKey	Enumeración
ListImageScanFindingAggregations		ImagePipeline	aws: /$ {} ResourceTag TagKey	Enumeración
ListImageScanFindings	Concede permiso para enumerar los resultados del escaneo de imagen de las imágenes de su cuenta	image	aws: ResourceTag /$ {} TagKey	Enumeración
ListImageScanFindings		ImagePipeline	aws: /$ {} ResourceTag TagKey	Enumeración
ListImages	Concede permiso para enumerar las versiones de imágenes que pertenecen a o que se comparten con la cuenta			List
ListInfrastructureConfigurations	Concede permiso para enumerar las configuraciones de infraestructura de la cuenta			Enumeración
ListLifecycleExecutionResources	Concede permiso para enumerar los recursos para la ejecución de un ciclo de vida especificado	Ejecución del ciclo de vida*		Enumeración
ListLifecycleExecutions	Concede permiso para enumerar las ejecuciones de ciclos de vida para un recurso especificado	image	aws: /$ {} ResourceTag TagKey	Enumeración
ListLifecycleExecutions		Política de ciclo de vida	aws: /$ {} ResourceTag TagKey	Enumeración
ListLifecyclePolicies	Concede permiso para enumerar las políticas del ciclo de vida de su cuenta			Enumeración
ListTagsForResource	Concede permiso para enumerar las etiquetas para un recurso de Image Builder	component	aws: ResourceTag /$ {} TagKey	Lectura
		Receta de contenedor	aws: ResourceTag /$ {} TagKey
		Configuración de distribución	aws: ResourceTag /$ {} TagKey
		image	aws: ResourceTag /$ {} TagKey
		ImagePipeline	aws: /$ {} ResourceTag TagKey
		Receta de imagen	aws: ResourceTag /$ {} TagKey
		Configuración de infraestructura	aws: /$ {} ResourceTag TagKey
		Política de ciclo de vida	aws: /$ {} ResourceTag TagKey
		flujo de trabajo	aws: ResourceTag /$ {} TagKey
ListWaitingWorkflowSteps	Concede permiso para enumerar los pasos del flujo de trabajo en espera para la cuenta de llamada			Enumeración
ListWorkflowBuildVersions	Concede permiso para enumerar las versiones de compilación del flujo de trabajo en tu cuenta	todos * WorkflowBuildVersions		Enumeración
ListWorkflowExecutions	Concede permiso para enumerar las ejecuciones de flujo de trabajo para la imagen especificada	imagen*	aws: ResourceTag /$ {} TagKey	Enumeración
ListWorkflowStepExecutions	Concede permiso para enumerar las ejecuciones del paso del flujo de trabajo para el flujo de trabajo especificado	Ejecución del flujo de trabajo*		Enumeración
ListWorkflows	Concede permiso para enumerar las versiones del flujo de trabajo que pertenecen a o que se comparten con la cuenta			Enumeración
PutComponentPolicy	Concede permiso para establecer la política de recursos asociada a un componente	component*	aws: ResourceTag /$ {} TagKey	Gestión de permisos, Write
PutContainerRecipePolicy	Concede permiso para establecer la política de recursos asociada a una receta de contenedor	Receta de contenedor*	aws: /$ {} ResourceTag TagKey	Gestión de permisos, Write
PutImagePolicy	Concede permiso para establecer la política de recursos asociada a una imagen	imagen*	aws: ResourceTag /$ {} TagKey	Gestión de permisos, Write
PutImageRecipePolicy	Concede permiso para establecer la política de recursos asociada a una receta de imagen	Receta de imagen*	aws: /$ {} ResourceTag TagKey	Gestión de permisos, Write
RetryImage	Otorga permiso para volver a intentar la creación de una imagen	imagen*	aws: ResourceTag /$ {} TagKey	Escritura
SendWorkflowStepAction	Concede permiso para enviar una acción a un paso del flujo de trabajo	imagen*	aws: ResourceTag /$ {} TagKey	Escritura
SendWorkflowStepAction		flujo de trabajo * StepExecution		Escritura
StartImagePipelineExecution	Concede permiso para crear una nueva imagen a partir de una canalización	ImagePipeline*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
StartResourceStateUpdate	Concede permiso para iniciar una actualización del estado para el recurso especificado	imagen*	aws: ResourceTag /$ {} TagKey	Escritura
TagResource	Concede permiso para etiquetar un recurso de Image Builder	component	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		Receta de envase	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		Configuración de distribución	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		image	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		ImagePipeline	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		Receta de imagen	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		Configuración de infraestructura	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		Política de ciclo de vida	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		flujo de trabajo	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
UntagResource	Concede permiso para desetiquetar un recurso de Image Builder	component	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		Receta de envase	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		Configuración de distribución	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		image	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		ImagePipeline	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		Receta de imagen	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		Configuración de infraestructura	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		Política de ciclo de vida	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		flujo de trabajo	aws: ResourceTag /$ {} TagKey AWS: TagKeys
UpdateDistributionConfiguration	Concede permiso para actualizar una configuración de distribución existente	Configuración de distribución*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateImagePipeline	Concede permiso para actualizar una canalización de imágenes existente	ImagePipeline*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateInfrastructureConfiguration	Concede permiso para actualizar una configuración de infraestructura existente	Configuración de infraestructura*	aws: /$ {} ResourceTag TagKey generador de imágenes: CreatedResourceTag /$ {} TagKey generador de imágenes: CreatedResourceTagKeys generador de imágenes: Ec2MetadataHttpTokens generador de imágenes: StatusTopicArn	Escritura
UpdateLifecyclePolicy	Concede permisos para actualizar una política de ciclo de vida existente	Política de ciclo de vida*	aws: /$ {} ResourceTag TagKey generador de imágenes: LifecyclePolicyResourceType	Escritura

Tipos de recurso definidos por Amazon EC2 Image Builder

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
todo ComponentBuildVersions	arn: $ {Partition} :imagebuilder: $ {Region} :$ {Account} :component/$ {} /* ComponentName ComponentVersion
todos ImageBuildVersions	arn: $ {Partition} :imagebuilder: $ {Region} :$ {Account} :image/$ {} /$ {} /* ImageName ImageVersion
todos WorkflowBuildVersions	arn: $ {Partition} :imagebuilder: $ {Region} :$ {Account} :workflow/$ {} /$ {} /* WorkflowType WorkflowName WorkflowVersion
componente	arn: $ {Partition} :imagebuilder: $ {Region} :$ {Account} :component/$ {} /$ {} ComponentName ComponentVersion ComponentBuildVersion	awsTagKey: /$ {} ResourceTag
Receta de contenedor	arn: $ {Partition} :imagebuilder: $ {Region} :$ {Account} :container-recipe/$ {} /$ {} ContainerRecipeName ContainerRecipeVersion	wasTagKey: /$ {} ResourceTag
Configuración de distribución	arn: $ {Partition} :imagebuilder: $ {Region} :$ {Account} :distribution-configuration/$ {} DistributionConfigurationName	ResourceTagAWS: /$ {} TagKey
imagen	arn: $ {Partition} :imagebuilder: $ {Region} :$ {Account} :image/$ {} /$ {} ImageName ImageVersion ImageBuildVersion	AWSTagKey: /$ {} ResourceTag
ImagePipeline	arn: $ {Partition} :imagebuilder: $ {Region} :$ {Account} :image-pipeline/$ {} ImagePipelineName	ResourceTagaws: /$ {} TagKey
Receta de imagen	arn: $ {Partition} :imagebuilder: $ {Region} :$ {Account} :image-recipe/$ {} /$ {} ImageRecipeName ImageRecipeVersion	awsTagKey: /$ {} ResourceTag
Versión de imagen	arn: $ {Partition} :imagebuilder: $ {Region} :$ {Account} :image/$ {} /$ {} ImageName ImageVersion	awsTagKey: /$ {} ResourceTag
Configuración de infraestructura	arn: $ {Partition} :imagebuilder: $ {Region} :$ {Account} :infrastructure-configuration/$ {} ResourceId	ResourceTagaws: /$ {} TagKey
Ejecución del ciclo de vida	arn: $ {Partition} :imagebuilder: $ {Region} :$ {Account} :lifecycle-execution/$ {} LifecycleExecutionId
Política de ciclo de vida	arn: $ {Partition} :imagebuilder: $ {Region} :$ {Account} :lifecycle-policy/$ {} LifecyclePolicyName	ResourceTagAWS: /$ {} TagKey
flujo de trabajo	arn: $ {Partition} :imagebuilder: $ {Region} :$ {Account} :workflow/$ {} /$ {} /$ {WorkflowType} WorkflowName WorkflowVersion WorkflowBuildVersion	TagKeyaws: /$ {} ResourceTag
Ejecución del flujo de trabajo	arn: $ {Partition} :imagebuilder: $ {Region} :$ {Account} :workflow-execution/$ {} WorkflowExecutionId
flujo de trabajo StepExecution	arn: $ {Partition} :imagebuilder: $ {Region} :$ {Account} :workflow-step execution/$ {} WorkflowStepExecutionId

Claves de condición para Amazon EC2 Image Builder

El generador de imágenes de Amazon EC2 define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM.

Claves de condición	Descripción	Tipo
RequestTagaws: /$ {} TagKey	Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud.	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso	Cadena
AWS: TagKeys	Filtra el acceso en función de la presencia de claves de etiqueta en la solicitud	ArrayOfString
generador de imágenes: CreatedResourceTag /$ {} TagKey	Filtra el acceso en función de los pares clave-valor de etiqueta adjuntados al recurso creado por Image Builder	Cadena
generador de imágenes: CreatedResourceTagKeys	Filtra el acceso en función de la presencia de claves de etiqueta en la solicitud	ArrayOfString
generador de imágenes: Ec2MetadataHttpTokens	Filtra el acceso por el requisito de token HTTP de metadatos de instancia de EC2 especificado en la solicitud	Cadena
generador de imágenes: LifecyclePolicyResourceType	Filtra el acceso por el tipo de recurso de la política de ciclo de vida especificado en la solicitud	Cadena
generador de imágenes: StatusTopicArn	Filtra el acceso por el ARN de tema SNS en la solicitud en la que se publicarán las notificaciones de estado del terminal	ARN

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Amazon EC2 Auto Scaling (escalado automático)

Conexión de instancias de Amazon EC2 (ec2-instance-connect)