View a markdown version of this page

Acciones, recursos y claves de condición para AWS Transformar - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para AWS Transformar

AWS Transform (prefijo de servicio:transform) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Acciones definidas por AWS Transformar

AWS Transform no tiene operaciones de API que puedan usarse como Actions elemento de una declaración de política de IAM.

Permission-only acciones para AWS Transformar

AWS Transform define las siguientes acciones, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

AccessTransformProfile

Otorga permiso para AccessTransformProfile invocar en Transform AWS

perfil*

Escritura

AssociateConnectorResource

Otorga permiso para invocar en Transform AssociateConnectorResource AWS

conector*

aws: ResourceTag /$ {} TagKey

Escritura

CreateProfile

Otorga permiso para CreateProfile invocar en Transform AWS

perfil*

Escritura

DeleteAgentRuntimeConfiguration

Otorga permiso para invocar en Transform DeleteAgentRuntimeConfiguration AWS

Escritura

DeleteConnector

Otorga permiso para DeleteConnector invocar en Transform AWS

conector*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteProfile

Otorga permiso para DeleteProfile invocar en Transform AWS

perfil*

Escritura

GetAccountSettings

Otorga permiso para invocar en Transform GetAccountSettings AWS

Lectura

GetAgent

Otorga permiso para GetAgent invocar en Transform AWS

Lectura

GetAgentRuntimeConfiguration

Otorga permiso para GetAgentRuntimeConfiguration invocar en Transform AWS

Lectura

GetConnector

Otorga permiso para GetConnector invocar en Transform AWS

conector*

aws: ResourceTag /$ {} TagKey

Lectura

GetWebAppUrl

Otorga permiso para GetWebAppUrl invocar en Transform AWS

Lectura

ListAgents

Otorga permiso para ListAgents invocar en Transform AWS

Lectura

ListConnectors

Otorga permiso para ListConnectors invocar en Transform AWS

aws: ResourceTag /$ {} TagKey

Enumeración

ListProfiles

Otorga permiso para ListProfiles invocar en Transform AWS

Enumeración

ListTagsForResource

Otorga permiso para ListTagsForResource invocar en Transform AWS

conector*

aws: ResourceTag /$ {} TagKey

Lectura

PutAgentRuntimeConfiguration

Otorga permiso para PutAgentRuntimeConfiguration invocar en Transform AWS

Escritura

RejectConnector

Otorga permiso para RejectConnector invocar en Transform AWS

conector*

aws: ResourceTag /$ {} TagKey

Escritura

TagResource

Otorga permiso para TagResource invocar en Transform AWS

conector*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

UntagResource

Otorga permiso para UntagResource invocar en Transform AWS

conector*

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

UpdateAccountSettings

Otorga permiso para UpdateAccountSettings invocar en Transform AWS

Escritura

UpdateAgentAccess

Otorga permiso para UpdateAgentAccess invocar en Transform AWS

Escritura

UpdateProfile

Otorga permiso para UpdateProfile invocar en Transform AWS

perfil*

Escritura

Tipos de recursos definidos por AWS Transformar

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso ARN Claves de condición

conector

arn: $ {Partition} :transform: $ {Region} :$ {Account} :connector/$ {} /$ {} WorkspaceId ConnectorId

awsTagKey: /$ {} ResourceTag

perfil

arn: $ {Partition} :transform: $ {Region} :$ {Account} :profile/$ {Identifier}

Claves de condición para AWS Transformar

AWS Transform define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición Descripción Tipo

aws: RequestTag /$ {} TagKey

Filtra el acceso por las etiquetas que se pasan en la solicitud

Cadena

aws: ResourceTag /$ {} TagKey

Filtra el acceso por las etiquetas asociadas al recurso

Cadena

AWS: TagKeys

Filtra el acceso por las claves de etiquetas que se pasan en la solicitud

ArrayOfString