Actions, ressources et clés de condition pour AWS Transformation
AWS Transform (préfixe de service :transform) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.
Références :
-
Découvrez comment configurer ce service.
-
Affichez la liste des opérations d'API disponibles pour ce service.
-
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
-
Consultez la référence d'autorisation de service programmatique
pour ce service.
Rubriques
Actions définies par AWS Transformation
AWS Transform ne comporte aucune opération d'API pouvant être utilisée dans l'Actionsélément d'une déclaration de politique IAM.
Permission-only actions pour AWS Transformation
Les actions suivantes sont définies par AWS Transform mais ne sont pas directement invocables par le biais d'une opération d'API. Ils ne peuvent être utilisés dans les déclarations de politique IAM que pour accorder ou refuser des autorisations.
| Actions | Description | Types de ressources (*obligatoire) | Clés de condition | Niveau d’accès |
|---|---|---|---|---|
Accorde l'autorisation d'invoquer AccessTransformProfile sur AWS Transform |
Écrire |
|||
Accorde l'autorisation d'invoquer AssociateConnectorResource sur AWS Transform |
Écrire |
|||
Accorde l'autorisation d'invoquer CreateProfile sur AWS Transform |
Écrire |
|||
Accorde l'autorisation d'invoquer DeleteAgentRuntimeConfiguration sur AWS Transform |
Écrire |
|||
Accorde l'autorisation d'invoquer DeleteConnector sur AWS Transform |
Écrire |
|||
Accorde l'autorisation d'invoquer DeleteProfile sur AWS Transform |
Écrire |
|||
Accorde l'autorisation d'invoquer GetAccountSettings sur AWS Transform |
Lecture |
|||
Accorde l'autorisation d'invoquer GetAgent sur AWS Transform |
Lecture |
|||
Accorde l'autorisation d'invoquer GetAgentRuntimeConfiguration sur AWS Transform |
Lecture |
|||
Accorde l'autorisation d'invoquer GetConnector sur AWS Transform |
Lecture |
|||
Accorde l'autorisation d'invoquer GetWebAppUrl sur AWS Transform |
Lecture |
|||
Accorde l'autorisation d'invoquer ListAgents sur AWS Transform |
Lecture |
|||
Accorde l'autorisation d'invoquer ListConnectors sur AWS Transform |
List |
|||
Accorde l'autorisation d'invoquer ListProfiles sur AWS Transform |
List |
|||
Accorde l'autorisation d'invoquer ListTagsForResource sur AWS Transform |
Lecture |
|||
Accorde l'autorisation d'invoquer PutAgentRuntimeConfiguration sur AWS Transform |
Écrire |
|||
Accorde l'autorisation d'invoquer RejectConnector sur AWS Transform |
Écrire |
|||
Accorde l'autorisation d'invoquer TagResource sur AWS Transform |
était : RequestTag /$ {} TagKey |
Marquage, écriture |
||
Accorde l'autorisation d'invoquer UntagResource sur AWS Transform |
Marquage, écriture |
|||
Accorde l'autorisation d'invoquer UpdateAccountSettings sur AWS Transform |
Écrire |
|||
Accorde l'autorisation d'invoquer UpdateAgentAccess sur AWS Transform |
Écrire |
|||
Accorde l'autorisation d'invoquer UpdateProfile sur AWS Transform |
Écrire |
Types de ressources définis par AWS Transformation
Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.
| Types de ressources | ARN | Clés de condition |
|---|---|---|
arn : $ {Partition} :transform : $ {Region} :$ {Account} :connector/$ {} /$ {} WorkspaceId ConnectorId |
||
arn : $ {Partition} :transform : $ {Region} :$ {Account} :profile/$ {Identifier} |
Clés de condition pour AWS Transformation
AWS Transform définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM.
| Clés de condition | Description | Type |
|---|---|---|
Filtre l'accès en fonction des identifications transmises dans la demande |
Chaîne |
|
Filtre l'accès en fonction des identifications associées à la ressource |
Chaîne |
|
Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande |
ArrayOfString |