Operaciones Actions Permission-only acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para Amazon Managed Blockchain

Amazon Managed Blockchain (prefijo de servicio:managedblockchain) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Operaciones de API definidas por Amazon Managed Blockchain
Acciones definidas por Amazon Managed Blockchain
Permission-only acciones para Amazon Managed Blockchain
Tipos de recursos definidos por Amazon Managed Blockchain
Claves de condición para Amazon Managed Blockchain

Operaciones de API definidas por Amazon Managed Blockchain

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Nivel de acceso
CreateAccessor	cadena de bloques gestionada: CreateAccessor	Escritura
CreateAccessor	cadena de bloques gestionada: TagResource	Etiquetar, escribir
CreateMember	cadena de bloques gestionada: CreateMember	Escritura
CreateMember	cadena de bloques gestionada: TagResource	Etiquetar, escribir
CreateNetwork	cadena de bloques gestionada: CreateNetwork	Escritura
CreateNetwork	cadena de bloques gestionada: TagResource	Etiquetar, escribir
CreateNode	cadena de bloques gestionada: CreateNode	Escritura
CreateNode	cadena de bloques gestionada: TagResource	Etiquetar, escribir
CreateProposal	cadena de bloques gestionada: CreateProposal	Escritura
CreateProposal	cadena de bloques gestionada: TagResource	Etiquetar, escribir
DeleteAccessor	cadena de bloques gestionada: DeleteAccessor	Escritura
DeleteMember	cadena de bloques gestionada: DeleteMember	Escritura
DeleteNode	cadena de bloques gestionada: DeleteNode	Escritura
GetAccessor	cadena de bloques gestionada: GetAccessor	Lectura
GetMember	cadena de bloques gestionada: GetMember	Lectura
GetNetwork	cadena de bloques gestionada: GetNetwork	Lectura
GetNode	cadena de bloques gestionada: GetNode	Lectura
GetProposal	cadena de bloques gestionada: GetProposal	Lectura
ListAccessors	cadena de bloques gestionada: ListAccessors	Enumeración
ListInvitations	cadena de bloques gestionada: ListInvitations	Enumeración
ListMembers	cadena de bloques gestionada: ListMembers	Enumeración
ListNetworks	cadena de bloques gestionada: ListNetworks	Enumeración
ListNodes	cadena de bloques gestionada: ListNodes	Enumeración
ListProposalVotes	cadena de bloques gestionada: ListProposalVotes	Lectura
ListProposals	cadena de bloques gestionada: ListProposals	Enumeración
ListTagsForResource	cadena de bloques gestionada: ListTagsForResource	Lectura
RejectInvitation	cadena de bloques gestionada: RejectInvitation	Escritura
TagResource	cadena de bloques gestionada: TagResource	Etiquetar, escribir
UntagResource	cadena de bloques gestionada: UntagResource	Etiquetar, escribir
UpdateMember	cadena de bloques gestionada: UpdateMember	Escritura
UpdateNode	cadena de bloques gestionada: UpdateNode	Escritura
VoteOnProposal	cadena de bloques gestionada: VoteOnProposal	Escritura

Acciones definidas por Amazon Managed Blockchain

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CreateAccessor	Otorga permiso para crear un acceso Amazon Managed Blockchain		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateMember	Otorga permiso para crear un miembro de una red Amazon Managed Blockchain	red*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateNetwork	Otorga permiso para crear una red Amazon Managed Blockchain		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateNode	Otorga permiso para crear un nodo en un miembro de una red Amazon Managed Blockchain	miembro	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateNode		red	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateProposal	Otorga permiso para crear una propuesta que otros miembros de la red de cadena de bloques pueden votar para agregar o eliminar a un miembro de una red Amazon Managed Blockchain.	red*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
DeleteAccessor	Otorga permiso para eliminar un acceso Amazon Managed Blockchain	acceso*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteMember	Otorga permiso para eliminar a un miembro y todos los recursos asociados de una red Amazon Managed Blockchain	miembro*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteNode	Otorga permiso para eliminar un nodo de un miembro de una red Amazon Managed Blockchain	nodo*	aws: ResourceTag /$ {} TagKey	Escritura
GetAccessor	Otorga permiso para devolver información detallada sobre un acceso Amazon Managed Blockchain	acceso*	aws: ResourceTag /$ {} TagKey	Lectura
GetMember	Otorga permiso para devolver información detallada sobre un miembro de una red Amazon Managed Blockchain	miembro*	aws: ResourceTag /$ {} TagKey	Lectura
GetNetwork	Otorga permiso para devolver información detallada sobre una red Amazon Managed Blockchain	red*	aws: ResourceTag /$ {} TagKey	Lectura
GetNode	Otorga permiso para devolver información detallada sobre un nodo de un miembro de una red Amazon Managed Blockchain	nodo*	aws: ResourceTag /$ {} TagKey	Lectura
GetProposal	Otorga permiso para devolver información detallada sobre una propuesta de una red Amazon Managed Blockchain	propuesta*	aws: ResourceTag /$ {} TagKey	Lectura
InvokeRpcBitcoinMainnet	Otorga permiso para invocar los RPC de Bitcoin Mainnet			Lectura
InvokeRpcBitcoinTestnet	Otorga permiso para invocar los RPC de Bitcoin Testnet			Lectura
InvokeRpcPolygonMainnet	Concede permiso para invocar los RPC de Polygon Mainnet			Lectura
InvokeRpcPolygonMumbaiTestnet	Concede permiso para invocar los RPC de Polygon Mumbai Testnet			Lectura
ListAccessors	Otorga permiso para enumerar los accesores de Amazon Managed Blockchain propiedad del usuario actual Cuenta de AWS			Enumeración
ListInvitations	Otorga permiso para enumerar las invitaciones extendidas al activo Cuenta de AWS desde cualquier red de cadena de bloques gestionada			Enumeración
ListMembers	Otorga permiso para enumerar los miembros de una red Amazon Managed Blockchain y las propiedades de las suscripciones	red*	aws: ResourceTag /$ {} TagKey	Enumeración
ListNetworks	Otorga permiso para enumerar las redes Amazon Managed Blockchain en las que Cuenta de AWS participa la red actual			Enumeración
ListNodes	Otorga permiso para crear una lista de los nodos de un miembro de una red Amazon Managed Blockchain	miembro	aws: ResourceTag /$ {} TagKey	Enumeración
ListNodes		red	aws: ResourceTag /$ {} TagKey	Enumeración
ListProposalVotes	Otorga permiso para crear una lista de todos los votos para una propuesta, incluido el valor del voto y el identificador único del miembro que ha dado el voto a la red Amazon Managed Blockchain	propuesta*	aws: ResourceTag /$ {} TagKey	Lectura
ListProposals	Otorga permiso para crear una lista de propuestas para la red Amazon Managed Blockchain determinada	red*	aws: ResourceTag /$ {} TagKey	Enumeración
ListTagsForResource	Otorga permiso para ver etiquetas asociadas a un recurso de Amazon Managed Blockchain	accesor	aws: ResourceTag /$ {} TagKey	Lectura
		invitación	aws: ResourceTag /$ {} TagKey
		miembro	aws: ResourceTag /$ {} TagKey
		red	aws: ResourceTag /$ {} TagKey
		nodo	aws: ResourceTag /$ {} TagKey
		propuesta	aws: ResourceTag /$ {} TagKey
RejectInvitation	Concede permiso para rechazar la invitación para unirse a la red de cadena de bloques	invitación*	aws: ResourceTag /$ {} TagKey	Escritura
TagResource	Otorga permiso para agregar etiquetas a un recurso de Amazon Managed Blockchain	accesor	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		invitación	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		miembro	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		red	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		nodo	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		propuesta	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
UntagResource	Otorga permiso para eliminar etiquetas de un recurso de Amazon Managed Blockchain	accesor	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		invitación	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		miembro	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		red	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		nodo	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		propuesta	aws: ResourceTag /$ {} TagKey AWS: TagKeys
UpdateMember	Otorga permiso para actualizar un miembro de una red Amazon Managed Blockchain	miembro*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateNode	Otorga permiso para actualizar un nodo de un miembro de una red Amazon Managed Blockchain	nodo*	aws: ResourceTag /$ {} TagKey	Escritura
VoteOnProposal	Otorga permiso para votar a una propuesta en nombre del miembro de la red de cadena de bloques especificado	propuesta*	aws: ResourceTag /$ {} TagKey	Escritura

Permission-only acciones para Amazon Managed Blockchain

Amazon Managed Blockchain define las siguientes acciones, pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones	Description (Descripción)	Nivel de acceso
OBTENER	Otorga permiso para enviar solicitudes HTTP GET a un nodo Ethereum	Gestión de permisos, Write
Invocar	Otorga permiso para crear WebSocket conexiones a un nodo de Ethereum	Gestión de permisos, escritura
PUBLICAR	Otorga permiso para enviar solicitudes HTTP POST a un nodo Ethereum	Administración de permisos, escritura

Tipos de recursos definidos por Amazon Managed Blockchain

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
descriptor de acceso	arn: $ {Partition}: cadena de bloques gestionada: $ {Region} :$ {Account} :accessors/$ {} AccessorId	ResourceTagAWS: /$ {} TagKey
invitación	arn: $ {Partition}: cadena de bloques gestionada: $ {Region} :$ {Account} :invitations/$ {} InvitationId	ResourceTagAWS: /$ {} TagKey
miembro	arn: $ {Partition}: cadena de bloques gestionada: $ {Region} :$ {Account} :miembros/$ {} MemberId	ResourceTagaws: /$ {} TagKey
red	arn: $ {Partition}: cadena de bloques gestionada: $ {Region} :networks/$ {} NetworkId	awsResourceTag: /$ {} TagKey
nodo	arn: $ {Partition}: cadena de bloques gestionada: $ {Region} :$ {Account} :nodes/$ {} NodeId	ResourceTagaws: /$ {} TagKey
propuesta	arn: $ {Partition}: cadena de bloques gestionada: $ {Region} :proposals/$ {} ProposalId	awsResourceTag: /$ {} TagKey

Claves de condición para Amazon Managed Blockchain

Amazon Managed Blockchain define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra acciones basadas en las etiquetas que se pasan en la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra acciones en función de las etiquetas asociadas a un recurso de Amazon Managed Blockchain	Cadena
AWS: TagKeys	Filtra acciones basadas en las claves de etiqueta que se pasan en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Amazon Macie (macie 2)

Amazon Managed Blockchain Query (consulta de cadena de bloques gestionada)