Opérations Actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour Amazon Lightsail

Amazon Lightsail (préfixe de service lightsail :) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez la référence d'autorisation de service programmatique pour ce service.

Rubriques

Opérations d'API définies par Amazon Lightsail
Actions définies par Amazon Lightsail
Types de ressources définis par Amazon Lightsail
Clés de condition pour Amazon Lightsail

Opérations d'API définies par Amazon Lightsail

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.

Opération	Action IAM	Niveau d’accès
AllocateStaticIp	voile lumineuse : AllocateStaticIp	Écrire
AttachCertificateToDistribution	voile lumineuse : AttachCertificateToDistribution	Écrire
AttachDisk	voile lumineuse : AttachDisk	Écrire
AttachInstancesToLoadBalancer	voile lumineuse : AttachInstancesToLoadBalancer	Écrire
AttachLoadBalancerTlsCertificate	voile lumineuse : AttachLoadBalancerTlsCertificate	Écrire
AttachStaticIp	voile lumineuse : AttachStaticIp	Écrire
CloseInstancePublicPorts	voile lumineuse : CloseInstancePublicPorts	Écrire
CopySnapshot	voile lumineuse : CopySnapshot	Écrire
CreateBucket	voile lumineuse : CreateBucket	Écrire
CreateBucket	voile lumineuse : TagResource	Marquage, écriture
CreateBucketAccessKey	voile lumineuse : CreateBucketAccessKey	Écrire
CreateCertificate	voile lumineuse : CreateCertificate	Écrire
CreateCertificate	voile lumineuse : TagResource	Marquage, écriture
CreateCloudFormationStack	voile lumineuse : CreateCloudFormationStack	Écrire
CreateContactMethod	voile lumineuse : CreateContactMethod	Écrire
CreateContactMethod	voile lumineuse : TagResource	Marquage, écriture
CreateContainerService	voile lumineuse : CreateContainerService	Écrire
CreateContainerService	voile lumineuse : TagResource	Marquage, écriture
CreateContainerServiceDeployment	voile lumineuse : CreateContainerServiceDeployment	Écrire
CreateContainerServiceRegistryLogin	voile lumineuse : CreateContainerServiceRegistryLogin	Écrire
CreateDisk	voile lumineuse : CreateDisk	Écrire
CreateDisk	voile lumineuse : TagResource	Marquage, écriture
CreateDiskFromSnapshot	voile lumineuse : CreateDiskFromSnapshot	Écrire
CreateDiskFromSnapshot	voile lumineuse : TagResource	Marquage, écriture
CreateDiskSnapshot	voile lumineuse : CreateDiskSnapshot	Écrire
CreateDiskSnapshot	voile lumineuse : TagResource	Marquage, écriture
CreateDistribution	voile lumineuse : CreateDistribution	Écrire
CreateDistribution	voile lumineuse : TagResource	Marquage, écriture
CreateDomain	voile lumineuse : CreateDomain	Écrire
CreateDomain	voile lumineuse : TagResource	Marquage, écriture
CreateDomainEntry	voile lumineuse : CreateDomainEntry	Écrire
CreateGUISessionAccessDetails	voile lumineuse : CreateGUISessionAccessDetails	Écrire
CreateInstanceSnapshot	voile lumineuse : CreateInstanceSnapshot	Écrire
CreateInstanceSnapshot	voile lumineuse : TagResource	Marquage, écriture
CreateInstances	voile lumineuse : CreateInstances	Écrire
CreateInstances	voile lumineuse : TagResource	Marquage, écriture
CreateInstancesFromSnapshot	voile lumineuse : CreateInstancesFromSnapshot	Écrire
CreateInstancesFromSnapshot	voile lumineuse : TagResource	Marquage, écriture
CreateKeyPair	voile lumineuse : CreateKeyPair	Écrire
CreateKeyPair	voile lumineuse : TagResource	Marquage, écriture
CreateLoadBalancer	voile lumineuse : CreateLoadBalancer	Écrire
CreateLoadBalancer	voile lumineuse : TagResource	Marquage, écriture
CreateLoadBalancerTlsCertificate	voile lumineuse : CreateLoadBalancerTlsCertificate	Écrire
CreateRelationalDatabase	voile lumineuse : CreateRelationalDatabase	Écrire
CreateRelationalDatabase	voile lumineuse : TagResource	Marquage, écriture
CreateRelationalDatabaseFromSnapshot	voile lumineuse : CreateRelationalDatabaseFromSnapshot	Écrire
CreateRelationalDatabaseFromSnapshot	voile lumineuse : TagResource	Marquage, écriture
CreateRelationalDatabaseSnapshot	voile lumineuse : CreateRelationalDatabaseSnapshot	Écrire
CreateRelationalDatabaseSnapshot	voile lumineuse : TagResource	Marquage, écriture
DeleteAlarm	voile lumineuse : DeleteAlarm	Écrire
DeleteAutoSnapshot	voile lumineuse : DeleteAutoSnapshot	Écrire
DeleteBucket	voile lumineuse : DeleteBucket	Écrire
DeleteBucketAccessKey	voile lumineuse : DeleteBucketAccessKey	Écrire
DeleteCertificate	voile lumineuse : DeleteCertificate	Écrire
DeleteContactMethod	voile lumineuse : DeleteContactMethod	Écrire
DeleteContainerImage	voile lumineuse : DeleteContainerImage	Écrire
DeleteContainerService	voile lumineuse : DeleteContainerService	Écrire
DeleteDisk	voile lumineuse : DeleteDisk	Écrire
DeleteDiskSnapshot	voile lumineuse : DeleteDiskSnapshot	Écrire
DeleteDistribution	voile lumineuse : DeleteDistribution	Écrire
DeleteDomain	voile lumineuse : DeleteDomain	Écrire
DeleteDomainEntry	voile lumineuse : DeleteDomainEntry	Écrire
DeleteInstance	voile lumineuse : DeleteInstance	Écrire
DeleteInstanceSnapshot	voile lumineuse : DeleteInstanceSnapshot	Écrire
DeleteKeyPair	voile lumineuse : DeleteKeyPair	Écrire
DeleteKnownHostKeys	voile lumineuse : DeleteKnownHostKeys	Écrire
DeleteLoadBalancer	voile lumineuse : DeleteLoadBalancer	Écrire
DeleteLoadBalancerTlsCertificate	voile lumineuse : DeleteLoadBalancerTlsCertificate	Écrire
DeleteRelationalDatabase	voile lumineuse : DeleteRelationalDatabase	Écrire
DeleteRelationalDatabaseSnapshot	voile lumineuse : DeleteRelationalDatabaseSnapshot	Écrire
DetachCertificateFromDistribution	voile lumineuse : DetachCertificateFromDistribution	Écrire
DetachDisk	voile lumineuse : DetachDisk	Écrire
DetachInstancesFromLoadBalancer	voile lumineuse : DetachInstancesFromLoadBalancer	Écrire
DetachStaticIp	voile lumineuse : DetachStaticIp	Écrire
DisableAddOn	voile lumineuse : DisableAddOn	Écrire
DownloadDefaultKeyPair	voile lumineuse : DownloadDefaultKeyPair	Écrire
EnableAddOn	voile lumineuse : EnableAddOn	Écrire
ExportSnapshot	voile lumineuse : ExportSnapshot	Écrire
GetActiveNames	voile lumineuse : GetActiveNames	Lecture
GetAlarms	voile lumineuse : GetAlarms	Lecture
GetAutoSnapshots	voile lumineuse : GetAutoSnapshots	Lecture
GetBlueprints	voile lumineuse : GetBlueprints	Lecture
GetBucketAccessKeys	voile lumineuse : GetBucketAccessKeys	Lecture
GetBucketBundles	voile lumineuse : GetBucketBundles	Lecture
GetBucketMetricData	voile lumineuse : GetBucketMetricData	Lecture
GetBuckets	voile lumineuse : GetBuckets	Lecture
GetBundles	voile lumineuse : GetBundles	Lecture
GetCertificates	voile lumineuse : GetCertificates	Lecture
GetCloudFormationStackRecords	voile lumineuse : GetCloudFormationStackRecords	Lecture
GetContactMethods	voile lumineuse : GetContactMethods	Lecture
GetContainerAPIMetadata	voile lumineuse : GetContainerAPIMetadata	Lecture
GetContainerImages	voile lumineuse : GetContainerImages	Lecture
GetContainerLog	voile lumineuse : GetContainerLog	Lecture
GetContainerServiceDeployments	voile lumineuse : GetContainerServiceDeployments	Lecture
GetContainerServiceMetricData	voile lumineuse : GetContainerServiceMetricData	Lecture
GetContainerServicePowers	voile lumineuse : GetContainerServicePowers	Lecture
GetContainerServices	voile lumineuse : GetContainerServices	Lecture
GetCostEstimate	voile lumineuse : GetCostEstimate	Lecture
GetDisk	voile lumineuse : GetDisk	Lecture
GetDiskSnapshot	voile lumineuse : GetDiskSnapshot	Lecture
GetDiskSnapshots	voile lumineuse : GetDiskSnapshots	Lecture
GetDisks	voile lumineuse : GetDisks	Lecture
GetDistributionBundles	voile lumineuse : GetDistributionBundles	Lecture
GetDistributionLatestCacheReset	voile lumineuse : GetDistributionLatestCacheReset	Lecture
GetDistributionMetricData	voile lumineuse : GetDistributionMetricData	Lecture
GetDistributions	voile lumineuse : GetDistributions	Lecture
GetDomain	voile lumineuse : GetDomain	Lecture
GetDomains	voile lumineuse : GetDomains	Lecture
GetExportSnapshotRecords	voile lumineuse : GetExportSnapshotRecords	Lecture
GetInstance	voile lumineuse : GetInstance	Lecture
GetInstanceAccessDetails	voile lumineuse : GetInstanceAccessDetails	Écrire
GetInstanceMetricData	voile lumineuse : GetInstanceMetricData	Lecture
GetInstancePortStates	voile lumineuse : GetInstancePortStates	Lecture
GetInstanceSnapshot	voile lumineuse : GetInstanceSnapshot	Lecture
GetInstanceSnapshots	voile lumineuse : GetInstanceSnapshots	Lecture
GetInstanceState	voile lumineuse : GetInstanceState	Lecture
GetInstances	voile lumineuse : GetInstances	Lecture
GetKeyPair	voile lumineuse : GetKeyPair	Lecture
GetKeyPairs	voile lumineuse : GetKeyPairs	Lecture
GetLoadBalancer	voile lumineuse : GetLoadBalancer	Lecture
GetLoadBalancerMetricData	voile lumineuse : GetLoadBalancerMetricData	Lecture
GetLoadBalancerTlsCertificates	voile lumineuse : GetLoadBalancerTlsCertificates	Lecture
GetLoadBalancerTlsPolicies	voile lumineuse : GetLoadBalancerTlsPolicies	Lecture
GetLoadBalancers	voile lumineuse : GetLoadBalancers	Lecture
GetOperation	voile lumineuse : GetOperation	Lecture
GetOperations	voile lumineuse : GetOperations	Lecture
GetOperationsForResource	voile lumineuse : GetOperationsForResource	Lecture
GetRegions	voile lumineuse : GetRegions	Lecture
GetRelationalDatabase	voile lumineuse : GetRelationalDatabase	Lecture
GetRelationalDatabaseBlueprints	voile lumineuse : GetRelationalDatabaseBlueprints	Lecture
GetRelationalDatabaseBundles	voile lumineuse : GetRelationalDatabaseBundles	Lecture
GetRelationalDatabaseEvents	voile lumineuse : GetRelationalDatabaseEvents	Lecture
GetRelationalDatabaseLogEvents	voile lumineuse : GetRelationalDatabaseLogEvents	Lecture
GetRelationalDatabaseLogStreams	voile lumineuse : GetRelationalDatabaseLogStreams	Lecture
GetRelationalDatabaseMasterUserPassword	voile lumineuse : GetRelationalDatabaseMasterUserPassword	Écrire
GetRelationalDatabaseMetricData	voile lumineuse : GetRelationalDatabaseMetricData	Lecture
GetRelationalDatabaseParameters	voile lumineuse : GetRelationalDatabaseParameters	Lecture
GetRelationalDatabaseSnapshot	voile lumineuse : GetRelationalDatabaseSnapshot	Lecture
GetRelationalDatabaseSnapshots	voile lumineuse : GetRelationalDatabaseSnapshots	Lecture
GetRelationalDatabases	voile lumineuse : GetRelationalDatabases	Lecture
GetSetupHistory	voile lumineuse : GetSetupHistory	Lecture
GetStaticIp	voile lumineuse : GetStaticIp	Lecture
GetStaticIps	voile lumineuse : GetStaticIps	Lecture
ImportKeyPair	voile lumineuse : ImportKeyPair	Écrire
IsVpcPeered	voile lumineuse : IsVpcPeered	Lecture
OpenInstancePublicPorts	voile lumineuse : OpenInstancePublicPorts	Écrire
PeerVpc	voile lumineuse : PeerVpc	Écrire
PutAlarm	voile lumineuse : PutAlarm	Écrire
PutAlarm	voile lumineuse : TagResource	Marquage, écriture
PutInstancePublicPorts	voile lumineuse : PutInstancePublicPorts	Écrire
RebootInstance	voile lumineuse : RebootInstance	Écrire
RebootRelationalDatabase	voile lumineuse : RebootRelationalDatabase	Écrire
RegisterContainerImage	voile lumineuse : RegisterContainerImage	Écrire
ReleaseStaticIp	voile lumineuse : ReleaseStaticIp	Écrire
ResetDistributionCache	voile lumineuse : ResetDistributionCache	Écrire
SendContactMethodVerification	voile lumineuse : SendContactMethodVerification	Écrire
SetIpAddressType	voile lumineuse : SetIpAddressType	Écrire
SetResourceAccessForBucket	voile lumineuse : SetResourceAccessForBucket	Écrire
SetupInstanceHttps	voile lumineuse : SetupInstanceHttps	Écrire
Démarrer une session GUI	LightSail : démarrer une session GUI	Écrire
StartInstance	voile lumineuse : StartInstance	Écrire
StartRelationalDatabase	voile lumineuse : StartRelationalDatabase	Écrire
Arrêter la session GUI	LightSail : Stop GUI Session	Écrire
StopInstance	voile lumineuse : StopInstance	Écrire
StopRelationalDatabase	voile lumineuse : StopRelationalDatabase	Écrire
TagResource	voile lumineuse : TagResource	Marquage, écriture
TestAlarm	voile lumineuse : TestAlarm	Écrire
UnpeerVpc	voile lumineuse : UnpeerVpc	Écrire
UntagResource	voile lumineuse : UntagResource	Marquage, écriture
UpdateBucket	voile lumineuse : UpdateBucket	Écrire
UpdateBucketBundle	voile lumineuse : UpdateBucketBundle	Écrire
UpdateContainerService	voile lumineuse : UpdateContainerService	Écrire
UpdateDistribution	voile lumineuse : UpdateDistribution	Écrire
UpdateDistributionBundle	voile lumineuse : UpdateDistributionBundle	Écrire
UpdateDomainEntry	voile lumineuse : UpdateDomainEntry	Écrire
UpdateInstanceMetadataOptions	voile lumineuse : UpdateInstanceMetadataOptions	Écrire
UpdateLoadBalancerAttribute	voile lumineuse : UpdateLoadBalancerAttribute	Écrire
UpdateRelationalDatabase	voile lumineuse : UpdateRelationalDatabase	Écrire
UpdateRelationalDatabaseParameters	voile lumineuse : UpdateRelationalDatabaseParameters	Écrire

Actions définies par Amazon Lightsail

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
AllocateStaticIp	Accorde l'autorisation de créer une adresse IP statique qui peut être attachée à une instance			Écrire
AttachCertificateToDistribution	Accorde l'autorisation de joindre un SSL/TLS certificat à votre réseau de diffusion de contenu (CDN) Amazon Lightsail	Certificat*	était : ResourceTag /$ {} TagKey	Écrire
AttachCertificateToDistribution		Diffusion *	était : ResourceTag /$ {} TagKey	Écrire
AttachDisk	Accorde l'autorisation d'attacher un disque à une instance	Disque*	était : ResourceTag /$ {} TagKey	Écrire
AttachInstancesToLoadBalancer	Accorde l'autorisation d'attacher une ou plusieurs instances à un équilibreur de charge	LoadBalancer*	était : ResourceTag /$ {} TagKey	Écrire
AttachLoadBalancerTlsCertificate	Accorde l'autorisation d'attacher un certificat TLS à un équilibreur de charge	LoadBalancer*	était : ResourceTag /$ {} TagKey	Écrire
AttachStaticIp	Accorde l'autorisation d'attacher une adresse IP statique à une instance	Instance*	était : ResourceTag /$ {} TagKey	Écrire
AttachStaticIp		StaticIp*	était : ResourceTag /$ {} TagKey	Écrire
CloseInstancePublicPorts	Accorde l'autorisation de fermer un port public d'une instance	Instance*	était : ResourceTag /$ {} TagKey	Écrire
CopySnapshot	Autorise la copie d'un instantané de l'un Région AWS à l'autre dans Amazon Lightsail			Écrire
CreateBucket	Accorde l'autorisation de créer un conteneur Amazon Lightsail		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateBucketAccessKey	Accorde l'autorisation de créer une clé d'accès pour le conteneur spécifié	Seau*	était : ResourceTag /$ {} TagKey	Écrire
CreateCertificate	Accorde l'autorisation de créer un SSL/TLS certificat		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateCloudFormationStack	Accorde l'autorisation de créer une nouvelle instance Amazon EC2 à partir d'un instantané Amazon Lightsail exporté			Écriture
CreateContactMethod	Accorde l'autorisation de créer une méthode de contact par e-mail ou SMS.		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateContainerService	Accorde l'autorisation de créer un service de conteneur Amazon Lightsail.		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateContainerServiceDeployment	Accorde l'autorisation de créer un déploiement pour votre service de conteneur Amazon Lightsail.	ContainerService*	était : ResourceTag /$ {} TagKey	Écrire
CreateContainerServiceRegistryLogin	Accorde l'autorisation de créer un jeu temporaire d'informations d'identification de connexion que vous pouvez utiliser pour vous connecter au processus Docker sur votre ordinateur local.			Écriture
CreateDisk	Accorde l'autorisation de créer un disque		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateDiskFromSnapshot	Accorde l'autorisation de créer un disque à partir d'un instantané	DiskSnapshot*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateDiskSnapshot	Accorde l'autorisation de créer un instantané de disque	Disque	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateDiskSnapshot	Accorde l'autorisation de créer un instantané de disque	Instance	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateDistribution	Accorde l'autorisation de créer une distribution de réseau de diffusion de contenu (CDN) Amazon Lightsail.		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateDomain	Accorde l'autorisation de créer une ressource de domaine pour le domaine spécifié		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateDomainEntry	Accorde l'autorisation de créer une ou plusieurs entrées d'enregistrement DNS pour une ressource de domaine : adresse (A), nom canonique (CNAME), échangeur de messagerie (MX), serveur de noms (NS), start of authority (SOA), localisateur de service (SRV) ou texte (TXT).	Domaine*	était : ResourceTag /$ {} TagKey	Écrire
CreateGUISessionAccessDetails	Octroie l'autorisation de créer des URL utilisées pour accéder à la session d'interface utilisateur graphique (GUI) d'une instance	Instance*	était : ResourceTag /$ {} TagKey	Écrire
CreateInstanceSnapshot	Accorde l'autorisation de créer un instantané d'instance	Instance*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateInstances	Accorde l'autorisation de créer une ou plusieurs instances.		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateInstancesFromSnapshot	Accorde l'autorisation de créer une ou plusieurs instances en fonction d'un instantané d'instance	InstanceSnapshot*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateKeyPair	Accorde l'autorisation de créer une paire de clés utilisée pour s'authentifier et se connecter à une instance		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateLoadBalancer	Accorde l'autorisation de créer un équilibreur de charge		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateLoadBalancerTlsCertificate	Accorde l'autorisation de créer un certificat SSL/TLS d'équilibreur de charge	LoadBalancer*	était : ResourceTag /$ {} TagKey	Écrire
CreateRelationalDatabase	Accorde l'autorisation de créer une base de données relationnelle		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateRelationalDatabaseFromSnapshot	Accorde l'autorisation de créer une base de données relationnelle à partir d'un instantané	RelationalDatabaseSnapshot*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateRelationalDatabaseSnapshot	Accorde l'autorisation de créer un instantané de base de données relationnelle		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
DeleteAlarm	Accorde l'autorisation de supprimer une alarme.	Alarme*	était : ResourceTag /$ {} TagKey	Écrire
DeleteAutoSnapshot	Accorde l'autorisation de supprimer un instantané automatique d'une instance ou d'un disque.			Écriture
DeleteBucket	Accorde l'autorisation de supprimer un compartiment Amazon Lightsail	Seau*	était : ResourceTag /$ {} TagKey	Écrire
DeleteBucketAccessKey	Accorde l'autorisation de supprimer une clé d'accès pour le compartiment Amazon Lightsail spécifié	Seau*	était : ResourceTag /$ {} TagKey	Écrire
DeleteCertificate	Accorde l'autorisation de supprimer un SSL/TLS certificat	Certificat*	était : ResourceTag /$ {} TagKey	Écrire
DeleteContactMethod	Accorde l'autorisation de supprimer une méthode de contact.			Écriture
DeleteContainerImage	Accorde l'autorisation de supprimer une image de conteneur enregistrée sur votre service de conteneur Amazon Lightsail.	ContainerService*	était : ResourceTag /$ {} TagKey	Écrire
DeleteContainerService	Accorde l'autorisation de supprimer votre service de conteneur Amazon Lightsail.	ContainerService*	était : ResourceTag /$ {} TagKey	Écrire
DeleteDisk	Accorde l'autorisation de supprimer un disque	Disque*	était : ResourceTag /$ {} TagKey	Écrire
DeleteDiskSnapshot	Accorde l'autorisation de supprimer un instantané de disque	DiskSnapshot*	était : ResourceTag /$ {} TagKey	Écrire
DeleteDistribution	Accorde l'autorisation de supprimer votre distribution de réseau de diffusion de contenu (CDN) Amazon Lightsail.	Diffusion *	était : ResourceTag /$ {} TagKey	Écrire
DeleteDomain	Accorde l'autorisation de supprimer une ressource de domaine et tous ses enregistrements DNS	Domaine*	était : ResourceTag /$ {} TagKey	Écrire
DeleteDomainEntry	Accorde l'autorisation de supprimer une entrée d'enregistrement DNS pour une ressource de domaine	Domaine*	était : ResourceTag /$ {} TagKey	Écrire
DeleteInstance	Accorde l'autorisation de supprimer une instance	Instance*	était : ResourceTag /$ {} TagKey	Écrire
DeleteInstanceSnapshot	Accorde l'autorisation de supprimer un instantané d'instance	InstanceSnapshot*	était : ResourceTag /$ {} TagKey	Écrire
DeleteKeyPair	Accorde l'autorisation de supprimer une paire de clés utilisée pour s'authentifier et se connecter à une instance	KeyPair*	était : ResourceTag /$ {} TagKey	Écrire
DeleteKnownHostKeys	Accorde l'autorisation de supprimer la clé d'hôte connue ou le certificat utilisé par les clients SSH ou RDP basés sur un navigateur Amazon Lightsail pour authentifier une instance	Instance*	était : ResourceTag /$ {} TagKey	Écrire
DeleteLoadBalancer	Accorde l'autorisation de supprimer un équilibreur de charge	LoadBalancer*	était : ResourceTag /$ {} TagKey	Écrire
DeleteLoadBalancerTlsCertificate	Accorde l'autorisation de supprimer un certificat SSL/TLS d'équilibreur de charge	LoadBalancer*	était : ResourceTag /$ {} TagKey	Écrire
DeleteRelationalDatabase	Accorde l'autorisation de supprimer une base de données relationnelle	RelationalDatabase*	était : ResourceTag /$ {} TagKey	Écrire
DeleteRelationalDatabaseSnapshot	Accorde l'autorisation de supprimer un instantané de base de données relationnelle	RelationalDatabaseSnapshot*	était : ResourceTag /$ {} TagKey	Écrire
DetachCertificateFromDistribution	Autorise le détachement d'un SSL/TLS certificat de votre réseau de diffusion de contenu (CDN) Amazon Lightsail	Diffusion *	était : ResourceTag /$ {} TagKey	Écrire
DetachDisk	Accorde l'autorisation de détacher un disque d'une instance	Disque*	était : ResourceTag /$ {} TagKey	Écrire
DetachInstancesFromLoadBalancer	Accorde l'autorisation de détacher une ou plusieurs instances d'un équilibreur de charge	LoadBalancer*	était : ResourceTag /$ {} TagKey	Écrire
DetachStaticIp	Accorde l'autorisation de détacher une adresse IP statique d'une instance à laquelle elle est attachée	StaticIp*	était : ResourceTag /$ {} TagKey	Écrire
DisableAddOn	Accorde l'autorisation de désactiver un module complémentaire pour une ressource Amazon Lightsail.			Écrire
DownloadDefaultKeyPair	Accorde l'autorisation de télécharger la paire de clés par défaut utilisée pour s'authentifier et se connecter à des instances dans un environnement spécifique Région AWS			Écrire
EnableAddOn	Accorde l'autorisation d'activer ou de modifier un module complémentaire pour une ressource Amazon Lightsail.			Écriture
ExportSnapshot	Accorde l'autorisation d'exporter un instantané Amazon Lightsail vers Amazon EC2	DiskSnapshot	était : ResourceTag /$ {} TagKey	Écrire
ExportSnapshot		InstanceSnapshot	était : ResourceTag /$ {} TagKey	Écrire
GetActiveNames	Accorde l'autorisation d'obtenir les noms de toutes les ressources actives (non supprimées)			Lecture
GetAlarms	Accorde l'autorisation d'afficher des informations sur les alarmes configurées.			Lecture
GetAutoSnapshots	Accorde l'autorisation d'afficher les instantanés automatiques disponibles pour une instance ou un disque.			Lecture
GetBlueprints	Accorde l'autorisation d'obtenir une liste d'images d'instance, ou plans. Un plan vous permet de créer une instance exécutant déjà un système d'exploitation spécifique, ainsi qu'une application ou une pile de développement préinstallée. Le logiciel qui s'exécute sur votre instance dépend du plan que vous définissez lors de la création de l'instance.			Lecture
GetBucketAccessKeys	Accorde l'autorisation d'obtenir les ID de clé d'accès existants pour le compartiment Amazon Lightsail spécifié			Lecture
GetBucketBundles	Accorde l'autorisation d'obtenir les solutions groupées qui peuvent être appliquées à un compartiment Amazon Lightsail			Lecture
GetBucketMetricData	Accorde l'autorisation d'obtenir les points de données d'une métrique spécifique pour un compartiment Amazon Lightsail			Lecture
GetBuckets	Accorde l'autorisation d'afficher les informations sur un ou plusieurs compartiments Amazon Lightsail			Lecture
GetBundles	Accorde l'autorisation d'obtenir une liste d'ensemble d'instances Vous pouvez utiliser un groupe pour créer une instance avec un ensemble de spécifications de performances, telles que le nombre d'UC, la taille du disque, la taille de la RAM et l'allocation de transfert réseau. Le coût de votre instance dépend du groupe que vous définissez lors de la création de l'instance.			Lecture
GetCertificates	Autorise l'accès aux informations relatives à un ou plusieurs certificats Amazon Lightsail SSL/TLS			Lecture
GetCloudFormationStackRecords	Permet d'obtenir des informations sur toutes les CloudFormation piles utilisées pour créer des ressources Amazon EC2 à partir d'instantanés Amazon Lightsail exportés			Lecture
GetContactMethods	Accorde l'autorisation d'afficher des informations sur les méthodes de contact configurées.			Lecture
GetContainerAPIMetadata	Accorde l'autorisation d'afficher des informations sur les conteneurs Amazon Lightsail, comme la version actuelle du plugin Lightsail Control (lightsailctl).			Lecture
GetContainerImages	Accorde l'autorisation d'afficher les images de conteneur enregistrées sur votre service de conteneur Amazon Lightsail.			Lecture
GetContainerLog	Accorde l'autorisation d'afficher les événements de journal d'un conteneur de votre service de conteneur Amazon Lightsail.			Lecture
GetContainerServiceDeployments	Accorde l'autorisation d'afficher les déploiements pour votre service de conteneur Amazon Lightsail.			Lecture
GetContainerServiceMetricData	Accorde l'autorisation d'afficher les points de données d'une métrique spécifique de votre service de conteneur Amazon Lightsail.			Lecture
GetContainerServicePowers	Accorde l'autorisation d'afficher la liste des pouvoirs qui peuvent être spécifiés pour vos services de conteneur Amazon Lightsail.			Lecture
GetContainerServices	Accorde l'autorisation d'afficher des informations sur un ou plusieurs de vos services de conteneur Amazon Lightsail.			Lecture
GetCostEstimate	Octroie l'autorisation d'obtenir des informations sur le coût estimé d'une ressource spécifiée	Disque	était : ResourceTag /$ {} TagKey	Lecture
GetCostEstimate		Instance	était : ResourceTag /$ {} TagKey	Lecture
GetDisk	Accorde les autorisations d'obtenir des informations sur un disque			Lecture
GetDiskSnapshot	Accorde l'autorisation d'obtenir des informations sur un instantané de disque			Lecture
GetDiskSnapshots	Accorde l'autorisation d'obtenir des informations sur tous les instantanés de disque			Lecture
GetDisks	Accorde l'autorisation d'obtenir des informations sur tous les disques			Lecture
GetDistributionBundles	Accorde l'autorisation d'afficher la liste des groupes qui peuvent être appliqués à vos distributions de réseau de diffusion de contenu (CDN) Amazon Lightsail.			Lecture
GetDistributionLatestCacheReset	Accorde l'autorisation d'afficher l'horodatage et l'état de la dernière réinitialisation du cache d'une distribution de réseau de diffusion de contenu (CDN) Amazon Lightsail spécifique.			Lecture
GetDistributionMetricData	Accorde l'autorisation d'afficher les points de données d'une métrique spécifique pour une distribution de réseau de diffusion de contenu (CDN) Amazon Lightsail.			Lecture
GetDistributions	Accorde l'autorisation d'afficher des informations sur une ou plusieurs de vos distributions de réseau de diffusion de contenu (CDN) Amazon Lightsail.			Lecture
GetDomain	Accorde l'autorisation d'obtenir des enregistrements DNS pour une ressource de domaine			Lecture
GetDomains	Accorde l'autorisation d'obtenir des enregistrements DNS pour toutes les ressources de domaine			Lecture
GetExportSnapshotRecords	Renvoie des informations sur tous les enregistrements pour exporter des instantanés Amazon Lightsail vers Amazon EC2			Lecture
GetInstance	Accorde l'autorisation d'obtenir des informations sur une instance			Lecture
GetInstanceAccessDetails	Accorde l'autorisation d'obtenir des clés temporaires que vous pouvez utiliser pour vous authentifier et vous connecter à une instance	Instance*	était : ResourceTag /$ {} TagKey	Écrire
GetInstanceMetricData	Accorde l'autorisation d'obtenir les points de données pour la métrique spécifiée d'une instance			Lecture
GetInstancePortStates	Accorde l'autorisation d'obtenir les états de port d'une instance			Lecture
GetInstanceSnapshot	Accorde l'autorisation d'obtenir des informations sur un instantané d'instance			Lecture
GetInstanceSnapshots	Accorde l'autorisation d'obtenir des informations sur tous les instantanés d'instance			Lecture
GetInstanceState	Accorde l'autorisation d'obtenir l'état d'une instance			Lecture
GetInstances	Accorde l'autorisation d'obtenir des informations sur toutes les instances			Lecture
GetKeyPair	Accorde l'autorisation d'obtenir des informations sur une paire de clés			Lecture
GetKeyPairs	Accorde l'autorisation d'obtenir des informations sur toutes les paires de clés			Lecture
GetLoadBalancer	Accorde l'autorisation d'obtenir des informations sur un équilibreur de charge			Lecture
GetLoadBalancerMetricData	Accorde l'autorisation d'obtenir les points de données pour la métrique spécifiée d'un équilibreur de charge			Read
GetLoadBalancerTlsCertificates	Accorde l'autorisation d'obtenir des informations sur les certificats TLS d'un équilibreur de charge			Lecture
GetLoadBalancerTlsPolicies	Accorde l'autorisation d'obtenir une liste des politiques de sécurité TLS que vous pouvez appliquer aux équilibreurs de charge Lightsail			Lecture
GetLoadBalancers	Accorde l'autorisation d'obtenir des informations sur des équilibreurs de charge			Read
GetOperation	Accorde l'autorisation d'obtenir des informations sur une opération Les opérations incluent des événements tels que la création d'une instance, l'allocation d'une adresse IP statique, l'attachement d'une adresse IP statique, etc.			Read
GetOperations	Accorde l'autorisation d'obtenir des informations sur toutes les opérations Les opérations incluent des événements tels que la création d'une instance, l'allocation d'une adresse IP statique, l'attachement d'une adresse IP statique, etc.			Read
GetOperationsForResource	Accorde l'autorisation d'obtenir des opérations pour une ressource			Lecture
GetRegions	Accorde l'autorisation d'obtenir une liste de toutes les applications valides Régions AWS pour Amazon Lightsail			Lecture
GetRelationalDatabase	Accorde l'autorisation d'obtenir des informations sur une base de données relationnelle			Read
GetRelationalDatabaseBlueprints	Accorde l'autorisation d'obtenir une liste d'images de base de données relationnelle, ou plans. Vous pouvez utiliser un plan pour créer une base de données exécutant un moteur de base de données spécifique. Le moteur de base de données qui s'exécute sur votre base de données dépend du plan que vous définissez lors de la création de la base de données relationnelle.			Read
GetRelationalDatabaseBundles	Accorde l'autorisation d'obtenir une liste de solutions groupées de bases de données relationnelles Vous pouvez utiliser un groupe pour créer une base de données avec un ensemble de spécifications de performances, telles que le nombre d'UC, la taille du disque, la taille de la RAM, l'allocation de transfert réseau et la haute disponibilité. Le coût de votre base de données dépend du groupe que vous définissez lors de la création de la base de données relationnelle.			Read
GetRelationalDatabaseEvents	Accorde l'autorisation d'obtenir les événements relatifs à une base de données relationnelle			Read
GetRelationalDatabaseLogEvents	Accorde l'autorisation d'obtenir les événements pour le flux de journaux spécifié d'une base de données relationnelle			Read
GetRelationalDatabaseLogStreams	Accorde l'autorisation d'obtenir les flux de journaux disponibles pour une base de données relationnelle			Read
GetRelationalDatabaseMasterUserPassword	Accorde l'autorisation d'obtenir le mot de passe de l'utilisateur principal d'une base de données relationnelle	RelationalDatabase*	était : ResourceTag /$ {} TagKey	Écrire
GetRelationalDatabaseMetricData	Accorde l'autorisation d'obtenir les points de données pour la métrique spécifiée d'une base de données relationnelle			Read
GetRelationalDatabaseParameters	Accorde l'autorisation d'obtenir les paramètres d'une base de données relationnelle			Read
GetRelationalDatabaseSnapshot	Accorde l'autorisation d'obtenir des informations sur un instantané de base de données relationnelle			Read
GetRelationalDatabaseSnapshots	Accorde l'autorisation d'obtenir des informations sur tous les instantanés de base de données relationnelle			Read
GetRelationalDatabases	Accorde l'autorisation d'obtenir des informations sur toutes les bases de données relationnelles			Lecture
GetSetupHistory	Accorde l'autorisation d'obtenir des informations détaillées pour les demandes de configuration exécutées sur la ressource spécifiée	Instance	était : ResourceTag /$ {} TagKey	Lecture
GetStaticIp	Accorde l'autorisation d'obtenir des informations sur une adresse IP statique			Read
GetStaticIps	Accorde l'autorisation d'obtenir des informations récapitulatives sur toutes les adresses IP statiques			Read
ImportKeyPair	Accorde l'autorisation d'importer une clé publique à partir d'une paire de clés			Écriture
IsVpcPeered	Accorde l'autorisation d'obtenir une valeur booléenne indiquant si le Virtual Private Cloud (VPC) Amazon Lightsail est appairé			Read
OpenInstancePublicPorts	Accorde l'autorisation d'ajouter ou d'ouvrir un port public sur une instance	Instance*	était : ResourceTag /$ {} TagKey	Écrire
PeerVpc	Accorde l'autorisation de tenter d'appairer le Virtual Private Cloud (VPC) Amazon Lightsail avec le VPC par défaut.			Écriture
PutAlarm	Accorde l'autorisation de créer ou de mettre à jour une alarme et de l'associer à la métrique spécifiée.	Alarme*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
PutInstancePublicPorts	Accorde l'autorisation de définir les ports ouverts spécifiés pour une instance et de fermer tous les ports pour chaque protocole non inclus dans la demande	Instance*	était : ResourceTag /$ {} TagKey	Écrire
RebootInstance	Accorde l'autorisation de redémarrer une instance qui est en cours d'exécution	Instance*	était : ResourceTag /$ {} TagKey	Écrire
RebootRelationalDatabase	Accorde l'autorisation de redémarrer une base de données relationnelle qui est en cours d'exécution	RelationalDatabase*	était : ResourceTag /$ {} TagKey	Écrire
RegisterContainerImage	Accorde l'autorisation d'enregistrer une image de conteneur sur votre service de conteneur Amazon Lightsail.	ContainerService*	était : ResourceTag /$ {} TagKey	Écrire
ReleaseStaticIp	Accorde l'autorisation de supprimer une adresse IP statique	StaticIp*	était : ResourceTag /$ {} TagKey	Écrire
ResetDistributionCache	Accorde l'autorisation de supprimer le contenu actuellement mis en cache de votre distribution de réseau de diffusion de contenu (CDN) Amazon Lightsail.	Diffusion *	était : ResourceTag /$ {} TagKey	Écrire
SendContactMethodVerification	Accorde l'autorisation d'envoyer une demande de vérification à une méthode de contact par e-mail pour s'assurer qu'elle appartient au demandeur.			Écriture
SetIpAddressType	Accorde l'autorisation de définir le type d'adresse IP pour une ressource Amazon Lightsail.	Distribution	était : ResourceTag /$ {} TagKey	Écrire
		Instance	était : ResourceTag /$ {} TagKey
		LoadBalancer	était : ResourceTag /$ {} TagKey
SetResourceAccessForBucket	Accorde l'autorisation de définir les ressources Amazon Lightsail qui peuvent accéder au compartiment Amazon Lightsail spécifié	Seau*	était : ResourceTag /$ {} TagKey	Écrire
SetResourceAccessForBucket		Instance*	était : ResourceTag /$ {} TagKey	Écrire
SetupInstanceHttps	Accorde l'autorisation de créer un SSL/TLS certificat et de l'installer sur une instance spécifiée	Instance*	était : ResourceTag /$ {} TagKey	Écrire
Démarrer une session GUI	Octroie l'autorisation de lancer une session d'interface utilisateur graphique (GUI) utilisée pour accéder au système d'exploitation ou à l'application d'une instance	Instance*	était : ResourceTag /$ {} TagKey	Écrire
StartInstance	Accorde l'autorisation de démarrer une instance à l'état arrêté	Instance*	était : ResourceTag /$ {} TagKey	Écrire
StartRelationalDatabase	Accorde l'autorisation de démarrer une base de données relationnelle qui est à l'état arrêté	RelationalDatabase*	était : ResourceTag /$ {} TagKey	Écrire
Arrêter la session GUI	Octroie l'autorisation de résilier une session d'interface utilisateur graphique (GUI) utilisée pour accéder au système d'exploitation ou à l'application d'une instance	Instance*	était : ResourceTag /$ {} TagKey	Écrire
StopInstance	Accorde l'autorisation d'arrêter une instance en cours d'exécution	Instance*	était : ResourceTag /$ {} TagKey	Écrire
StopRelationalDatabase	Accorde l'autorisation d'arrêter une base de données relationnelle qui est en cours d'exécution	RelationalDatabase*	était : ResourceTag /$ {} TagKey	Écrire
TagResource	Accorde l'autorisation de baliser une ressource	Alarme	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
		Compartiment	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		Certificat	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		ContactMethod	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		ContainerService	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		Disque	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		DiskSnapshot	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		Distribution	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		Domaine	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		Instance	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		InstanceSnapshot	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		KeyPair	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		LoadBalancer	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		RelationalDatabase	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		RelationalDatabaseSnapshot	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		StaticIp	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
TestAlarm	Accorde l'autorisation de tester une alarme en affichant une bannière sur la console Amazon Lightsail ou, si un déclencheur de notification est configuré pour l'alarme spécifiée, en envoyant une notification au protocole de notification.	Alarme*	était : ResourceTag /$ {} TagKey	Écrire
UnpeerVpc	Accorde l'autorisation de tenter d'annuler l'appairage d'un Virtual Private Cloud (VPC) Amazon Lightsail avec le VPC par défaut			Écriture
UntagResource	Accorde l'autorisation d'annuler le balisage d'une ressource	Alarme	était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
		Compartiment	était : ResourceTag /$ {} TagKey lois : TagKeys
		Certificat	était : ResourceTag /$ {} TagKey lois : TagKeys
		ContactMethod	était : ResourceTag /$ {} TagKey lois : TagKeys
		ContainerService	était : ResourceTag /$ {} TagKey lois : TagKeys
		Disque	était : ResourceTag /$ {} TagKey lois : TagKeys
		DiskSnapshot	était : ResourceTag /$ {} TagKey lois : TagKeys
		Distribution	était : ResourceTag /$ {} TagKey lois : TagKeys
		Domaine	était : ResourceTag /$ {} TagKey lois : TagKeys
		Instance	était : ResourceTag /$ {} TagKey lois : TagKeys
		InstanceSnapshot	était : ResourceTag /$ {} TagKey lois : TagKeys
		KeyPair	était : ResourceTag /$ {} TagKey lois : TagKeys
		LoadBalancer	était : ResourceTag /$ {} TagKey lois : TagKeys
		RelationalDatabase	était : ResourceTag /$ {} TagKey lois : TagKeys
		RelationalDatabaseSnapshot	était : ResourceTag /$ {} TagKey lois : TagKeys
		StaticIp	était : ResourceTag /$ {} TagKey lois : TagKeys
UpdateBucket	Accorde l'autorisation de mettre à jour un compartiment Amazon Lightsail existant	Seau*	était : ResourceTag /$ {} TagKey	Écrire
UpdateBucketBundle	Accorde l'autorisation de mettre à jour la solution groupée, ou le plan de stockage, d'un compartiment Amazon Lightsail existant	Seau*	était : ResourceTag /$ {} TagKey	Écrire
UpdateContainerService	Accorde l'autorisation de mettre à jour la configuration de votre service de conteneur Amazon Lightsail, par exemple sa puissance, sa mise à l'échelle et ses noms de domaine public.	ContainerService*	était : ResourceTag /$ {} TagKey	Écrire
UpdateDistribution	Accorde l'autorisation de mettre à jour une distribution de réseau de diffusion de contenu (CDN) Amazon Lightsail existante ou sa configuration.	Diffusion *	était : ResourceTag /$ {} TagKey	Écrire
UpdateDistributionBundle	Accorde l'autorisation de mettre à jour le groupe de votre distribution de réseau de diffusion de contenu (CDN) Amazon Lightsail.	Diffusion *	était : ResourceTag /$ {} TagKey	Écrire
UpdateDomainEntry	Accorde l'autorisation de mettre à jour le jeu d'enregistrements d'un domaine après sa création	Domaine*	était : ResourceTag /$ {} TagKey	Écrire
UpdateInstanceMetadataOptions	Accorde l'autorisation de modifier les options de métadonnées d'une instance	Instance*	était : ResourceTag /$ {} TagKey	Écrire
UpdateLoadBalancerAttribute	Accorde l'autorisation de mettre à jour un attribut d'équilibreur de charge, tel que le chemin d'accès à la surveillance de l'état et la permanence de session	LoadBalancer*	était : ResourceTag /$ {} TagKey	Écrire
UpdateRelationalDatabase	Accorde l'autorisation de mettre à jour une base de données relationnelle	RelationalDatabase*	était : ResourceTag /$ {} TagKey	Écrire
UpdateRelationalDatabaseParameters	Accorde l'autorisation de mettre à jour les paramètres d'une base de données relationnelle	RelationalDatabase*	était : ResourceTag /$ {} TagKey	Écrire

Types de ressources définis par Amazon Lightsail

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
Alarme	arn : $ {Partition} :lightsail : $ {Region} :$ {Account} :Alarm/$ {Id}	était : ResourceTag /$ {} TagKey
Compartiment	arn : $ {Partition} :lightsail : $ {Region} :$ {Account} :Bucket/$ {Id}	était : ResourceTag /$ {} TagKey
Certificat	arn : $ {Partition} :lightsail : $ {Region} :$ {Account} :Certificate/$ {Id}	était : ResourceTag /$ {} TagKey
CloudFormationStackRecord	arn : $ {Partition} :lightsail : $ {Region} :$ {Compte} : /$ {Id} CloudFormationStackRecord
ContactMethod	arn : $ {Partition} :lightsail : $ {Region} :$ {Compte} : /$ {Id} ContactMethod	était : ResourceTag /$ {} TagKey
ContainerService	arn : $ {Partition} :lightsail : $ {Region} :$ {Compte} : /$ {Id} ContainerService	était : ResourceTag /$ {} TagKey
Disque	arn : $ {Partition} :lightsail : $ {Region} :$ {Account} :Disk/$ {Id}	était : ResourceTag /$ {} TagKey
DiskSnapshot	arn : $ {Partition} :lightsail : $ {Region} :$ {Compte} : /$ {Id} DiskSnapshot	était : ResourceTag /$ {} TagKey
Diffusion	arn : $ {Partition} :lightsail : $ {Region} :$ {Account} :Distribution/$ {Id}	était : ResourceTag /$ {} TagKey
Domaine	arn : $ {Partition} :lightsail : $ {Region} :$ {Account} :Domain/$ {Id}	était : ResourceTag /$ {} TagKey
ExportSnapshotRecord	arn : $ {Partition} :lightsail : $ {Region} :$ {Compte} : /$ {Id} ExportSnapshotRecord
Instance	arn : $ {Partition} :lightsail : $ {Region} :$ {Account} :Instance/$ {Id}	était : ResourceTag /$ {} TagKey
InstanceSnapshot	arn : $ {Partition} :lightsail : $ {Region} :$ {Compte} : /$ {Id} InstanceSnapshot	était : ResourceTag /$ {} TagKey
KeyPair	arn : $ {Partition} :lightsail : $ {Region} :$ {Compte} : /$ {Id} KeyPair	était : ResourceTag /$ {} TagKey
LoadBalancer	arn : $ {Partition} :lightsail : $ {Region} :$ {Compte} : /$ {Id} LoadBalancer	était : ResourceTag /$ {} TagKey
LoadBalancerTlsCertificate	arn : $ {Partition} :lightsail : $ {Region} :$ {Compte} : /$ {Id} LoadBalancerTlsCertificate
RelationalDatabase	arn : $ {Partition} :lightsail : $ {Region} :$ {Compte} : /$ {Id} RelationalDatabase	était : ResourceTag /$ {} TagKey
RelationalDatabaseSnapshot	arn : $ {Partition} :lightsail : $ {Region} :$ {Compte} : /$ {Id} RelationalDatabaseSnapshot	était : ResourceTag /$ {} TagKey
StaticIp	arn : $ {Partition} :lightsail : $ {Region} :$ {Compte} : /$ {Id} StaticIp	était : ResourceTag /$ {} TagKey

Clés de condition pour Amazon Lightsail

Amazon Lightsail définit les clés de condition suivantes que vous pouvez utiliser dans l'élément Condition d'une stratégie IAM.

Clés de condition	Description	Type
était : RequestTag /$ {} TagKey	Filtre l'accès en fonction de la paire de clés et de valeurs d'identification autorisée dans la demande.	Chaîne
était : ResourceTag /$ {} TagKey	Filtre l'accès en fonction de la paire de clé et de valeur d'identification d'une ressource.	Chaîne
lois : TagKeys	Filtre l'accès en fonction d'une liste de clés d'identification autorisées dans la demande.	ArrayOfString

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Amazon Lex V2 (lex)

Emplacement d'Amazon (géo)