Acciones, recursos y claves de condición para Amazon Monitron
Amazon Monitron (prefijo de servicio:monitron) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulte la referencia de autorización de servicio programática de este servicio.
Temas
Acciones definidas por Amazon Monitron
Amazon Monitron no tiene operaciones de API que puedan usarse como Actions elemento de una declaración de política de IAM.
Permission-only acciones para Amazon Monitron
Amazon Monitron define las siguientes acciones, pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Concede permiso para asociar a un usuario al proyecto como administrador |
Gestión de permisos, Write |
|||
Concede permiso para crear un proyecto. |
Escritura |
|||
Concede permiso para asociar a un usuario con el proyecto |
Gestión de permisos, Write |
|||
Concede permiso para asociar un rol de acceso con el usuario |
Gestión de permisos, Write |
|||
Concede permiso para eliminar un proyecto. |
Escritura |
|||
Concede permiso para disociar un usuario del proyecto |
Gestión de permisos, Write |
|||
Concede permiso para disociar un rol de acceso del usuario |
Gestión de permisos, Write |
|||
Concede permiso para disociar a un administrador del proyecto |
Gestión de permisos, Write |
|||
Concede permiso para obtener información sobre un proyecto |
Lectura |
|||
Concede permiso para describir a un administrador que está asociado al proyecto |
Lectura |
|||
Concede permiso para enumerar todos los administradores asociados al proyecto |
Gestión de permisos, Write |
|||
Concede permiso para enumerar todos los usuarios asociados con el proyecto |
Enumeración |
|||
Concede permiso para enumerar todos los proyectos |
Enumeración |
|||
Concede permiso para enumerar todas las etiquetas de un recurso |
Lectura |
|||
Concede permiso para enumerar todos los roles de acceso asociados con el usuario |
Enumeración |
|||
Concede permiso para etiquetar un recurso |
Etiquetar, escribir |
|||
Concede permiso para eliminar etiquetas en un recurso |
Etiquetar, escribir |
|||
Concede permiso para actualizar un proyecto |
Escritura |
Tipos de recursos definidos por Amazon Monitron
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn: $ {Partition} :monitron: $ {Region} :$ {Account} :project/$ {} ResourceId |
Claves de condición de Amazon Monitron
Amazon Monitron define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM.
| Claves de condición | Descripción | Tipo |
|---|---|---|
Filtra el acceso por los pares clave-valor de la etiqueta en la solicitud |
Cadena |
|
Filtra el acceso por las etiquetas asociadas a un recurso |
Cadena |
|
Filtra el acceso por las claves de etiquetas que se pasan en la solicitud |
ArrayOfString |
