View a markdown version of this page

Actions, ressources et clés de condition pour AWS Transformation - Référence de l'autorisation de service

Actions, ressources et clés de condition pour AWS Transformation

AWS Transform (préfixe de service :transform) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Actions définies par AWS Transformation

AWS Transform ne comporte aucune opération d'API pouvant être utilisée dans l'Actionsélément d'une déclaration de politique IAM.

Permission-only actions pour AWS Transformation

Les actions suivantes sont définies par AWS Transform mais ne sont pas directement invocables par le biais d'une opération d'API. Ils ne peuvent être utilisés dans les déclarations de politique IAM que pour accorder ou refuser des autorisations.

Actions Description Types de ressources (*obligatoire) Clés de condition Niveau d’accès

AccessTransformProfile

Accorde l'autorisation d'invoquer AccessTransformProfile sur AWS Transform

profil*

Écrire

AssociateConnectorResource

Accorde l'autorisation d'invoquer AssociateConnectorResource sur AWS Transform

connecteur*

était : ResourceTag /$ {} TagKey

Écrire

CreateProfile

Accorde l'autorisation d'invoquer CreateProfile sur AWS Transform

profil*

Écrire

DeleteAgentRuntimeConfiguration

Accorde l'autorisation d'invoquer DeleteAgentRuntimeConfiguration sur AWS Transform

Écrire

DeleteConnector

Accorde l'autorisation d'invoquer DeleteConnector sur AWS Transform

connecteur*

était : ResourceTag /$ {} TagKey

Écrire

DeleteProfile

Accorde l'autorisation d'invoquer DeleteProfile sur AWS Transform

profil*

Écrire

GetAccountSettings

Accorde l'autorisation d'invoquer GetAccountSettings sur AWS Transform

Lecture

GetAgent

Accorde l'autorisation d'invoquer GetAgent sur AWS Transform

Lecture

GetAgentRuntimeConfiguration

Accorde l'autorisation d'invoquer GetAgentRuntimeConfiguration sur AWS Transform

Lecture

GetConnector

Accorde l'autorisation d'invoquer GetConnector sur AWS Transform

connecteur*

était : ResourceTag /$ {} TagKey

Lecture

GetWebAppUrl

Accorde l'autorisation d'invoquer GetWebAppUrl sur AWS Transform

Lecture

ListAgents

Accorde l'autorisation d'invoquer ListAgents sur AWS Transform

Lecture

ListConnectors

Accorde l'autorisation d'invoquer ListConnectors sur AWS Transform

était : ResourceTag /$ {} TagKey

List

ListProfiles

Accorde l'autorisation d'invoquer ListProfiles sur AWS Transform

List

ListTagsForResource

Accorde l'autorisation d'invoquer ListTagsForResource sur AWS Transform

connecteur*

était : ResourceTag /$ {} TagKey

Lecture

PutAgentRuntimeConfiguration

Accorde l'autorisation d'invoquer PutAgentRuntimeConfiguration sur AWS Transform

Écrire

RejectConnector

Accorde l'autorisation d'invoquer RejectConnector sur AWS Transform

connecteur*

était : ResourceTag /$ {} TagKey

Écrire

TagResource

Accorde l'autorisation d'invoquer TagResource sur AWS Transform

connecteur*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

Marquage, écriture

UntagResource

Accorde l'autorisation d'invoquer UntagResource sur AWS Transform

connecteur*

était : ResourceTag /$ {} TagKey

lois : TagKeys

Marquage, écriture

UpdateAccountSettings

Accorde l'autorisation d'invoquer UpdateAccountSettings sur AWS Transform

Écrire

UpdateAgentAccess

Accorde l'autorisation d'invoquer UpdateAgentAccess sur AWS Transform

Écrire

UpdateProfile

Accorde l'autorisation d'invoquer UpdateProfile sur AWS Transform

profil*

Écrire

Types de ressources définis par AWS Transformation

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources ARN Clés de condition

connecteur

arn : $ {Partition} :transform : $ {Region} :$ {Account} :connector/$ {} /$ {} WorkspaceId ConnectorId

était : ResourceTag /$ {} TagKey

profil

arn : $ {Partition} :transform : $ {Region} :$ {Account} :profile/$ {Identifier}

Clés de condition pour AWS Transformation

AWS Transform définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM.

Clés de condition Description Type

était : RequestTag /$ {} TagKey

Filtre l'accès en fonction des identifications transmises dans la demande

Chaîne

était : ResourceTag /$ {} TagKey

Filtre l'accès en fonction des identifications associées à la ressource

Chaîne

lois : TagKeys

Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande

ArrayOfString