Actions, ressources et clés de condition pour AWS CloudShell
AWS CloudShell (préfixe de service :cloudshell) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.
Références :
-
Découvrez comment configurer ce service.
-
Affichez la liste des opérations d'API disponibles pour ce service.
-
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
-
Consultez la référence d'autorisation de service programmatique
pour ce service.
Rubriques
Actions définies par AWS CloudShell
AWS CloudShell n'a aucune opération d'API pouvant être utilisée dans l'Actionsélément d'une déclaration de politique IAM.
Permission-only actions pour AWS CloudShell
Les actions suivantes sont définies par une opération d'API AWS CloudShell mais ne sont pas directement invocables par le biais d'une quelconque opération d'API. Ils ne peuvent être utilisés dans les déclarations de politique IAM que pour accorder ou refuser des autorisations.
| Actions | Description | Types de ressources (*obligatoire) | Clés de condition | Niveau d’accès |
|---|---|---|---|---|
Accorde l'autorisation d'approuver une commande envoyée par un autre AWS service |
Lecture |
|||
Accorde les autorisations nécessaires à la création d'un CloudShell environnement |
Écrire |
|||
Accorde l'autorisation de se connecter à un CloudShell environnement depuis le Console de gestion AWS |
Écrire |
|||
Accorde l'autorisation de supprimer un CloudShell environnement |
Écrire |
|||
Accorde l'autorisation de renvoyer des descriptions des environnements utilisateur existants |
List |
|||
Autorise la lecture de CloudShell l'état d'un environnement |
Lecture |
|||
Accorde l'autorisation de télécharger des fichiers depuis un CloudShell environnement |
Écrire |
|||
Accorde des autorisations pour télécharger des fichiers dans un CloudShell environnement |
Écrire |
|||
Accorde les autorisations de transférer les informations d'identification de la console vers l'environnement |
Écrire |
|||
Accorde l'autorisation de démarrer un CloudShell environnement arrêté |
Écrire |
|||
Autorise l'arrêt d'un CloudShell environnement en cours d'exécution |
Écrire |
Types de ressources définis par AWS CloudShell
Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.
| Types de ressources | ARN | Clés de condition |
|---|---|---|
arn : $ {Partition} :cloudshell : $ {Region} :$ {Account} :environnement/$ {} EnvironmentId |
Clés de condition pour AWS CloudShell
AWS CloudShell définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM.
| Clés de condition | Description | Type |
|---|---|---|
Filtre l'accès par identifiant de groupe de sécurité. Disponible pendant le CreateEnvironment fonctionnement |
ArrayOfString |
|
Filtre l'accès par identifiant de sous-réseau. Disponible pendant le CreateEnvironment fonctionnement |
ArrayOfString |
|
Filtre l'accès par identifiants VPC. Disponible pendant le CreateEnvironment fonctionnement |
ArrayOfString |
