Operaciones Acciones Permission-only acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Well-Architected Herramienta

AWS Well-Architected La herramienta (prefijo de servicio:wellarchitected) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Las operaciones de la API se definen mediante AWS Well-Architected Herramienta
Acciones definidas por AWS Well-Architected Herramienta
Permission-only acciones para AWS Well-Architected Herramienta
Tipos de recursos definidos por AWS Well-Architected Herramienta
Claves de condición para AWS Well-Architected Herramienta

Las operaciones de la API se definen mediante AWS Well-Architected Herramienta

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Clave de condición	Valores posibles	Nivel de acceso
AssociateLenses	bien diseñado: AssociateLenses			Escritura
AssociateProfiles	bien diseñado: AssociateProfiles			Escritura
CreateAgentContext	bien diseñado: CreateAgentContext			Escritura
CreateAgentGoal	bien diseñado: CreateAgentGoal			Escritura
CreateAgentProfile	bien diseñado: CreateAgentProfile			Escritura
	bien diseñado: TagResource			Etiquetar, escribir
	objetivo: PassRole	objetivo: PassedToService	wellarchitected.amazonaws.com	Escritura
CreateLensShare	bien diseñado: CreateLensShare			Escritura
CreateLensVersion	bien diseñado: CreateLensVersion			Escritura
CreateMilestone	bien diseñado: CreateMilestone			Escritura
CreateProfile	bien diseñado: CreateProfile			Escritura
CreateProfile	bien diseñado: TagResource			Etiquetar, escribir
CreateProfileShare	bien diseñado: CreateProfileShare			Escritura
CreateReviewTemplate	bien diseñado: CreateReviewTemplate			Escritura
CreateReviewTemplate	bien diseñado: TagResource			Etiquetar, escribir
CreateTemplateShare	bien diseñado: CreateTemplateShare			Escritura
CreateWorkload	bien diseñado: CreateWorkload			Escritura
	bien diseñado: GetReviewTemplate			Lectura
	bien diseñado: GetReviewTemplateAnswer			Lectura
	bien diseñado: GetReviewTemplateLensReview			Lectura
	bien diseñado: ListReviewTemplateAnswers			Enumeración
	bien diseñado: TagResource			Etiquetar, escribir
CreateWorkloadShare	bien diseñado: CreateWorkloadShare			Escritura
DeleteAgentContext	bien diseñado: DeleteAgentContext			Escritura
DeleteAgentGoal	bien diseñado: DeleteAgentGoal			Escritura
DeleteAgentProfile	bien diseñado: DeleteAgentProfile			Escritura
DeleteLens	bien diseñado: DeleteLens			Escritura
DeleteLensShare	bien diseñado: DeleteLensShare			Escritura
DeleteProfile	bien diseñado: DeleteProfile			Escritura
DeleteProfileShare	bien diseñado: DeleteProfileShare			Escritura
DeleteReviewTemplate	bien diseñado: DeleteReviewTemplate			Escritura
DeleteTemplateShare	bien diseñado: DeleteTemplateShare			Escritura
DeleteWorkload	bien diseñado: DeleteWorkload			Escritura
DeleteWorkloadShare	bien diseñado: DeleteWorkloadShare			Escritura
DisassociateLenses	bien diseñado: DisassociateLenses			Escritura
DisassociateProfiles	bien diseñado: DisassociateProfiles			Escritura
ExportLens	bien diseñado: ExportLens			Lectura
GetAgentContext	bien diseñado: GetAgentContext			Lectura
GetAgentGoal	bien diseñado: GetAgentGoal			Lectura
GetAgentProfile	bien diseñado: GetAgentProfile			Lectura
GetAgentRecommendation	bien diseñado: GetAgentRecommendation			Lectura
GetAgentRecommendationGeneration	bien diseñado: GetAgentRecommendationGeneration			Lectura
GetAnswer	bien diseñado: GetAnswer			Lectura
GetConsolidatedReport	bien diseñado: GetConsolidatedReport			Lectura
GetGlobalSettings	bien diseñado: GetGlobalSettings			Lectura
GetLens	bien diseñado: GetLens			Lectura
GetLensReview	bien diseñado: GetLensReview			Lectura
GetLensReviewReport	bien diseñado: GetLensReviewReport			Lectura
GetLensVersionDifference	bien diseñado: GetLensVersionDifference			Lectura
GetMilestone	bien diseñado: GetMilestone			Lectura
GetProfile	bien diseñado: GetProfile			Lectura
GetProfileTemplate	bien diseñado: GetProfileTemplate			Lectura
GetReviewTemplate	bien diseñado: GetReviewTemplate			Lectura
GetReviewTemplateAnswer	bien diseñado: GetReviewTemplateAnswer			Lectura
GetReviewTemplateLensReview	bien diseñado: GetReviewTemplateLensReview			Lectura
GetWorkload	bien diseñado: GetWorkload			Lectura
ImportLens	bien diseñado: ImportLens			Escritura
ImportLens	bien diseñado: TagResource			Etiquetar, escribir
ListAgentContexts	bien diseñado: ListAgentContexts			Lectura
ListAgentGoals	bien diseñado: ListAgentGoals			Lectura
ListAgentProfiles	bien diseñado: ListAgentProfiles			Lectura
ListAgentRecommendationGenerations	bien diseñado: ListAgentRecommendationGenerations			Lectura
ListAgentRecommendationItems	bien diseñado: ListAgentRecommendationItems			Lectura
ListAgentRecommendations	bien diseñado: ListAgentRecommendations			Lectura
ListAnswers	bien diseñado: ListAnswers			Enumeración
ListCheckDetails	bien diseñado: ListCheckDetails			Enumeración
ListCheckSummaries	bien diseñado: ListCheckSummaries			Enumeración
ListLensReviewImprovements	bien diseñado: ListLensReviewImprovements			Enumeración
ListLensReviews	bien diseñado: ListLensReviews			Enumeración
ListLensShares	bien diseñado: ListLensShares			Enumeración
ListLenses	bien diseñado: ListLenses			Enumeración
ListMilestones	bien diseñado: ListMilestones			Enumeración
ListNotifications	bien diseñado: ListNotifications			Enumeración
ListProfileNotifications	bien diseñado: ListProfileNotifications			Enumeración
ListProfileShares	bien diseñado: ListProfileShares			Enumeración
ListProfiles	bien diseñado: ListProfiles			Enumeración
ListReviewTemplateAnswers	bien diseñado: ListReviewTemplateAnswers			Enumeración
ListReviewTemplates	bien diseñado: ListReviewTemplates			Enumeración
ListShareInvitations	bien diseñado: ListShareInvitations			Enumeración
ListTagsForResource	bien diseñado: ListTagsForResource			Lectura
ListTemplateShares	bien diseñado: ListTemplateShares			Enumeración
ListWorkloadShares	bien diseñado: ListWorkloadShares			Enumeración
ListWorkloads	bien diseñado: ListWorkloads			Enumeración
PutAgentRecommendationFeedback	bien diseñado: PutAgentRecommendationFeedback			Escritura
StartAgentRecommendationGeneration	bien diseñado: StartAgentRecommendationGeneration			Escritura
TagResource	bien diseñado: TagResource			Etiquetar, escribir
UntagResource	bien diseñado: UntagResource			Etiquetar, escribir
UpdateAgentContext	bien diseñado: UpdateAgentContext			Escritura
UpdateAgentGoal	bien diseñado: UpdateAgentGoal			Escritura
UpdateAgentProfile	bien diseñado: UpdateAgentProfile			Escritura
UpdateAgentProfile	objetivo: PassRole	objetivo: PassedToService	wellarchitected.amazonaws.com	Escritura
UpdateAgentRecommendationStatus	bien diseñado: UpdateAgentRecommendationStatus			Escritura
UpdateAnswer	bien diseñado: UpdateAnswer			Escritura
UpdateGlobalSettings	bien diseñado: UpdateGlobalSettings			Escritura
UpdateIntegration	bien diseñado: UpdateIntegration			Escritura
UpdateLensReview	bien diseñado: UpdateLensReview			Escritura
UpdateProfile	bien diseñado: UpdateProfile			Escritura
UpdateReviewTemplate	bien diseñado: UpdateReviewTemplate			Escritura
UpdateReviewTemplateAnswer	bien diseñado: UpdateReviewTemplateAnswer			Escritura
UpdateReviewTemplateLensReview	bien diseñado: UpdateReviewTemplateLensReview			Escritura
UpdateShareInvitation	bien diseñado: UpdateShareInvitation			Escritura
UpdateWorkload	bien diseñado: UpdateWorkload			Escritura
UpdateWorkloadShare	bien diseñado: UpdateWorkloadShare			Escritura
UpgradeLensReview	bien diseñado: UpgradeLensReview			Escritura
UpgradeProfileVersion	bien diseñado: UpgradeProfileVersion			Escritura
UpgradeReviewTemplateLensReview	bien diseñado: UpgradeReviewTemplateLensReview			Escritura

Acciones definidas por AWS Well-Architected Herramienta

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AssociateLenses	Concede el permiso para asociar una lente a la carga de trabajo especificada.	carga de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
AssociateProfiles	Concede permiso para asociar un perfil a la carga de trabajo especificada	carga de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
CreateAgentContext	Otorga permiso para crear un contexto asociado a un perfil	perfil de agente*	aws: /$ {} ResourceTag TagKey	Escritura
CreateAgentGoal	Otorga permiso para crear un objetivo asociado a un perfil	perfil de agente*	aws: /$ {} ResourceTag TagKey	Escritura
CreateAgentProfile	Otorga permiso para crear un perfil de agente		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateLensShare	Concede permiso al propietario de una lente para compartirla con otras AWS cuentas y usuarios de IAM	lente*	aws: ResourceTag /$ {} TagKey	Escritura
CreateLensVersion	Concede permiso para crear una nueva versión de lente.	lente*	aws: ResourceTag /$ {} TagKey	Escritura
CreateMilestone	Concede el permiso para crear un nuevo hito para la carga de trabajo especificada.	carga de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
CreateProfile	Concede permiso para crear un nuevo proyecto		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateProfileShare	Concede permiso al propietario de un perfil para compartirlo con otras AWS cuentas y usuarios de IAM	perfil*	aws: ResourceTag /$ {} TagKey	Escritura
CreateReviewTemplate	Concede permiso para crear una nueva plantilla de revisión		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateTemplateShare	Concede permiso al propietario de una plantilla de revisión para compartirla con otras AWS cuentas y usuarios de IAM	plantilla de revisión*	aws: /$ {} ResourceTag TagKey	Escritura
CreateWorkload	Concede el permiso para crear una nueva carga de trabajo.		aws: RequestTag /$ {} TagKey AWS: TagKeys bien diseñado: JiraProjectKey	Escritura
CreateWorkloadShare	Concede el permiso para compartir una carga de trabajo con otra cuenta.	carga de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteAgentContext	Otorga permiso para eliminar un contexto asociado a un perfil	perfil de agente*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteAgentGoal	Otorga permiso para eliminar un objetivo asociado a un perfil	perfil de agente*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteAgentProfile	Otorga permiso para eliminar el perfil de un agente	perfil de agente*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteLens	Concede permiso para eliminar una lente.	lente*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteLensShare	Concede permiso para eliminar una cuota de carga de trabajo existente.	lente*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteProfile	Concede permiso para eliminar un perfil	perfil*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteProfileShare	Concede permiso para eliminar un recurso compartido de perfil existente	perfil*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteReviewTemplate	Concede permiso para eliminar una plantilla de revisión existente	plantilla de revisión*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteTemplateShare	Concede permiso para eliminar un uso compartido de plantilla de revisión existente	plantilla de revisión*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteWorkload	Concede el permiso para eliminar una carga de trabajo existente.	carga de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteWorkloadShare	Concede el permiso para eliminar una cuota de carga de trabajo existente.	carga de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
DisassociateLenses	Concede el permiso para desasociar una lente de la carga de trabajo especificada.	carga de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
DisassociateProfiles	Concede permiso para desasociar un perfil de la carga de trabajo especificada	carga de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
ExportLens	Concede permiso para exportar una lente existente	lente*	aws: ResourceTag /$ {} TagKey	Lectura
GetAgentContext	Otorga permiso para asociar el contexto a un perfil	perfil de agente*	aws: /$ {} ResourceTag TagKey	Lectura
GetAgentGoal	Otorga permiso para asociar un objetivo a un perfil	perfil de agente*	aws: /$ {} ResourceTag TagKey	Lectura
GetAgentProfile	Otorga permiso para obtener el perfil del agente por perfil arn	perfil de agente*	aws: /$ {} ResourceTag TagKey	Lectura
GetAgentRecommendation	Otorga permiso para obtener una recomendación por recomendación (ARN)	recomendación del agente*	fue: /$ {} ResourceTag TagKey	Lectura
GetAgentRecommendationGeneration	Otorga permiso para generar una recomendación	perfil del agente*	aws: /$ {} ResourceTag TagKey	Lectura
GetAnswer	Concede el permiso para recuperar la respuesta especificada de la revisión de lente especificada.	carga de trabajo*	aws: ResourceTag /$ {} TagKey	Lectura
GetConsolidatedReport	Concede permiso para obtener las métricas del informe consolidado o para generar un PDF del informe consolidado en esta cuenta			Lectura
GetGlobalSettings	Concede permiso para obtener todas las configuraciones de la cuenta			Lectura
GetLens	Concede permiso para obtener una lente existente.	lente*	aws: ResourceTag /$ {} TagKey	Lectura
GetLensReview	Concede el permiso para recuperar la revisión de lente especificada de la carga de trabajo especificada.	carga de trabajo*	aws: ResourceTag /$ {} TagKey	Lectura
GetLensReviewReport	Concede el permiso para recuperar el informe para la revisión de lente especificada.	carga de trabajo*	aws: ResourceTag /$ {} TagKey	Lectura
GetLensVersionDifference	Concede el permiso para obtener la diferencia entre la versión de lente especificada y la última versión de lente disponible.	lente*	aws: ResourceTag /$ {} TagKey	Lectura
GetMilestone	Concede permiso para recuperar el hito especificado de la carga de trabajo especificada	carga de trabajo*	aws: ResourceTag /$ {} TagKey	Lectura
GetProfile	Concede permiso para recuperar el perfil especificado	perfil*	aws: ResourceTag /$ {} TagKey	Lectura
GetProfileTemplate	Concede permiso para recuperar la plantilla de perfil especificada			Lectura
GetReviewTemplate	Concede permiso para recuperar la plantilla de revisión especificada	plantilla de revisión*	aws: /$ {} ResourceTag TagKey	Lectura
GetReviewTemplateAnswer	Concede el permiso para recuperar la respuesta especificada de la revisión de lente de plantilla especificada.	plantilla de revisión*	aws: /$ {} ResourceTag TagKey	Lectura
GetReviewTemplateLensReview	Concede el permiso para recuperar la revisión de lente especificada de la plantilla de revisión especificada.	plantilla de revisión*	aws: /$ {} ResourceTag TagKey	Lectura
GetWorkload	Concede el permiso para recuperar la carga de trabajo especificada.	carga de trabajo*	aws: ResourceTag /$ {} TagKey	Lectura
ImportLens	Concede permiso para importar una nueva lente.		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
ListAgentContexts	Otorga permiso para enumerar los contextos asociados a un perfil mediante filtros en los campos	perfil de agente*	aws: /$ {} ResourceTag TagKey	Lectura
ListAgentGoals	Otorga permiso para enumerar los objetivos asociados a un perfil mediante filtros en los campos	perfil de agente*	aws: /$ {} ResourceTag TagKey	Lectura
ListAgentProfiles	Otorga permiso para enumerar los perfiles de los agentes			Lectura
ListAgentRecommendationGenerations	Otorga permiso para enumerar las generaciones de recomendaciones	perfil del agente*	aws: /$ {} ResourceTag TagKey	Lectura
ListAgentRecommendationItems	Otorga permiso para publicar los elementos de recomendación asociados a una recomendación	recomendación del agente*	fue: /$ {} ResourceTag TagKey	Lectura
ListAgentRecommendations	Otorga permiso para enumerar las recomendaciones por perfil ARN	perfil de agente*	aws: /$ {} ResourceTag TagKey	Lectura
ListAnswers	Concede el permiso para enumerar las respuestas de la revisión de lente especificada.	carga de trabajo*	aws: ResourceTag /$ {} TagKey	Enumeración
ListCheckDetails	Concede permiso para enumerar los detalles de comprobación de la carga de trabajo	carga de trabajo*	aws: ResourceTag /$ {} TagKey	Enumeración
ListCheckSummaries	Concede permiso para enumerar los resúmenes de comprobación de la carga de trabajo	carga de trabajo*	aws: ResourceTag /$ {} TagKey	Enumeración
ListLensReviewImprovements	Concede el permiso para enumerar las mejoras de la revisión de lente especificada.	carga de trabajo*	aws: ResourceTag /$ {} TagKey	Enumeración
ListLensReviews	Concede el permiso para enumerar las revisiones de lente de la carga de trabajo especificada.	carga de trabajo*	aws: ResourceTag /$ {} TagKey	Enumeración
ListLensShares	Concede permiso para enumerar todos los recursos compartidos creados para un objetivo	lente*	aws: ResourceTag /$ {} TagKey	Enumeración
ListLenses	Concede el permiso para enumerar las lentes disponibles para esta cuenta.			List
ListMilestones	Concede el permiso para enumerar los hitos de la carga de trabajo especificada.	carga de trabajo*	aws: ResourceTag /$ {} TagKey	Enumeración
ListNotifications	Concede el permiso para enumerar las notificaciones relacionadas con la cuenta o el recurso especificado.			Enumeración
ListProfileNotifications	Concede permiso para enumerar las notificaciones de perfil relacionadas con el recurso especificado			Enumeración
ListProfileShares	Concede permiso para enumerar todos los recursos compartidos creados para un perfil	perfil*	aws: ResourceTag /$ {} TagKey	Enumeración
ListProfiles	Concede permiso para enumerar los perfiles disponibles para esta cuenta			Enumeración
ListReviewTemplateAnswers	Concede permiso para enumerar las respuestas de la plantilla de revisión de lente especificada.	plantilla de revisión*	aws: /$ {} ResourceTag TagKey	Enumeración
ListReviewTemplates	Concede permiso para enumerar las plantillas de revisión disponibles para esta cuenta.			Enumeración
ListShareInvitations	Concede el permiso para enumerar las invitaciones de cuota de carga de trabajo de la cuenta o usuario especificados.			Enumeración
ListTagsForResource	Otorga permiso para enumerar las etiquetas de un recurso Well-Architected	perfil de agente	aws: ResourceTag /$ {} TagKey	Lectura
		recomendación de agente	fue: ResourceTag /$ {} TagKey
		lente	aws: ResourceTag /$ {} TagKey
		profile	aws: ResourceTag /$ {} TagKey
		plantilla de revisión	aws: ResourceTag /$ {} TagKey
		carga de trabajo	aws: ResourceTag /$ {} TagKey
ListTemplateShares	Concede permiso para enumerar todos los usos compartidos creados para una plantilla de revisión	plantilla de revisión*	aws: /$ {} ResourceTag TagKey	Enumeración
ListWorkloadShares	Concede el permiso para enumerar las cuotas de carga de trabajo de la carga de trabajo especificada.	carga de trabajo*	aws: ResourceTag /$ {} TagKey	Enumeración
ListWorkloads	Concede el permiso para enumerar las cargas de trabajo de esta cuenta.			Enumeración
PutAgentRecommendationFeedback	Otorga permiso para incluir comentarios en una recomendación	recomendación del agente*	fue: /$ {} ResourceTag TagKey	Escritura
StartAgentRecommendationGeneration	Otorga permiso para iniciar un proceso de generación de recomendaciones	perfil del agente*	aws: /$ {} ResourceTag TagKey	Escritura
TagResource	Otorga permiso para etiquetar un recurso Well-Architected	perfil de agente	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		recomendación de un agente	fue: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		lente	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		profile	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		plantilla de revisión	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		carga de trabajo	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
UntagResource	Otorga permiso para desetiquetar un recurso Well-Architected	perfil de agente	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		recomendación de un agente	fue: ResourceTag /$ {} TagKey AWS: TagKeys
		lente	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		profile	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		plantilla de revisión	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		carga de trabajo	aws: ResourceTag /$ {} TagKey AWS: TagKeys
UpdateAgentContext	Otorga permiso para actualizar un contexto asociado a un perfil	perfil de agente*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateAgentGoal	Otorga permiso para actualizar un objetivo asociado a un perfil	perfil de agente*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateAgentProfile	Otorga permiso para actualizar el perfil de un agente	perfil de agente*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateAgentRecommendationStatus	Otorga permiso para actualizar el estado de una recomendación	recomendación del agente*	fue: /$ {} ResourceTag TagKey	Escritura
UpdateAnswer	Concede el permiso para actualizar las propiedades de la respuesta especificada.	carga de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateGlobalSettings	Concede permiso para administrar todas las configuraciones para la cuenta		bien diseñado: JiraProjectKey	Escritura
UpdateIntegration	Concede permiso para actualizar las propiedades de la integración	carga de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateLensReview	Concede el permiso para actualizar las propiedades de la revisión de lente especificada.	carga de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateProfile	Concede permiso para actualizar las propiedades del perfil especificado	perfil*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateReviewTemplate	Concede permiso para actualizar las propiedades de la plantilla de revisión especificada.	plantilla de revisión*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateReviewTemplateAnswer	Concede permiso para actualizar las propiedades de la respuesta de la plantilla de revisión especificada.	plantilla de revisión*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateReviewTemplateLensReview	Concede permiso para actualizar las propiedades de la revisión de lente de plantilla de revisión especificada.	plantilla de revisión*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateShareInvitation	Concede el permiso para actualizar el estado de la invitación de la cuota de la carga de trabajo especificada.			Write
UpdateWorkload	Concede el permiso para actualizar las propiedades de la carga de trabajo especificada.	carga de trabajo*	aws: ResourceTag /$ {} TagKey bien diseñado: JiraProjectKey	Escritura
UpdateWorkloadShare	Concede permiso para actualizar las propiedades de la carga de trabajo compartida especificada	carga de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
UpgradeLensReview	Concede el permiso para actualizar la revisión de lente especificada para utilizar la última versión del objetivo asociado.	carga de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
UpgradeProfileVersion	Concede permiso para actualizar la carga de trabajo especificada para que utilice la versión más reciente del perfil asociado	perfil*	aws: ResourceTag /$ {} TagKey	Escritura
UpgradeProfileVersion		carga de trabajo*	aws: ResourceTag /$ {} TagKey	Escritura
UpgradeReviewTemplateLensReview	Concede permiso para actualizar la revisión de lente especificada de la carga de trabajo especificada.	plantilla de revisión*	aws: /$ {} ResourceTag TagKey	Escritura

Permission-only acciones para AWS Well-Architected Herramienta

La AWS Well-Architected herramienta define las siguientes acciones, pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
ConfigureIntegration	Concede permiso para configurar la integración			Escritura

Tipos de recursos definidos por AWS Well-Architected Herramienta

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
perfil de agente	arn: $ {Partition}: wellarchitected: $ {Region} :$ {Account} :agent-profile/$ {} ProfileName	ResourceTagwas: /$ {} TagKey
recomendación de agente	arn: $ {Partition}: bien arquitectada: $ {Region} :$ {Account}: agent-recommendation/$ {} ResourceId	ResourceTagwas: /$ {} TagKey
lente	arn: $ {Partition}: bien diseñado: $ {Region} :$ {Account} :lens/$ {} ResourceId	ResourceTagera: /$ {} TagKey
perfil	arn: $ {Partition}: bien diseñado: $ {Region} :$ {Account} :profile/$ {} ResourceId	ResourceTagwas: /$ {} TagKey
plantilla de revisión	arn: $ {Partition}: wellarchitected: $ {Region} :$ {Account} :review-template/$ {} ResourceId	ResourceTagaws: /$ {} TagKey
carga de trabajo	arn: $ {Partition}: bien diseñado: $ {Region} :$ {Account} :workload/$ {} ResourceId	ResourceTagwas: /$ {} TagKey

Claves de condición para AWS Well-Architected Herramienta

AWS Well-Architected La herramienta define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso por los pares de clave-valor de etiqueta de la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso	Cadena
AWS: TagKeys	Filtra los accesos mediante las claves de etiqueta en la solicitud	ArrayOfString
bien diseñado: JiraProjectKey	Filtra el acceso por clave de proyecto	Cadena

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS WAF V2 (wafv2)

AWS Mimbre (mimbre)