Operasi Tindakan Permission-only tindakan Jenis sumber daya Kunci syarat

Tindakan, sumber daya, dan kunci persyaratan untuk AWS CloudFormation

AWS CloudFormation (awalan layanan:cloudformation) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
Lihat referensi otorisasi layanan terprogram untuk layanan ini.

Topik

Operasi API didefinisikan oleh AWS CloudFormation
Tindakan didefinisikan oleh AWS CloudFormation
Permission-only tindakan untuk AWS CloudFormation
Jenis sumber daya yang ditentukan oleh AWS CloudFormation
Kunci kondisi untuk AWS CloudFormation

Operasi API didefinisikan oleh AWS CloudFormation

Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.

Operasi	Tindakan IAM	Kunci syarat	Nilai yang mungkin	Tingkat akses
ActivateOrganizationsAccess	pembentukan awan: ActivateOrganizationsAccess			Tulis
	saya: CreateServiceLinkedRole			Tulis
	saya: GetRole			Baca
ActivateType	pembentukan awan: ActivateType			Tulis
ActivateType	saya: PassRole	saya: PassedToService	resources.cloudformation.amazonaws.com	Tulis
BatchDescribeTypeConfigurations	pembentukan awan: BatchDescribeTypeConfigurations			Baca
CancelUpdateStack	pembentukan awan: CancelUpdateStack			Tulis
ContinueUpdateRollback	pembentukan awan: ContinueUpdateRollback			Tulis
ContinueUpdateRollback	saya: PassRole	saya: PassedToService	cloudformation.amazonaws.com	Tulis
CreateChangeSet	pembentukan awan: CreateChangeSet			Tulis
	pembentukan awan: TagResource			Menandai, Menulis
	pembentukan awan: UntagResource			Menandai, Menulis
	saya: PassRole	saya: PassedToService	cloudformation.amazonaws.com	Tulis
CreateGeneratedTemplate	pembentukan awan: CreateGeneratedTemplate			Tulis
CreateStack	pembentukan awan: CreateStack			Tulis
	pembentukan awan: TagResource			Menandai, Menulis
	saya: PassRole	saya: PassedToService	cloudformation.amazonaws.com	Tulis
CreateStackInstances	pembentukan awan: CreateStackInstances			Tulis
CreateStackRefactor	pembentukan awan: CreateStackRefactor			Tulis
CreateStackSet	pembentukan awan: CreateStackSet			Tulis
	pembentukan awan: TagResource			Menandai, Menulis
	saya: PassRole	saya: PassedToService	cloudformation.amazonaws.com	Tulis
DeactivateOrganizationsAccess	pembentukan awan: DeactivateOrganizationsAccess			Tulis
DeactivateType	pembentukan awan: DeactivateType			Tulis
DeleteChangeSet	pembentukan awan: DeleteChangeSet			Tulis
DeleteGeneratedTemplate	pembentukan awan: DeleteGeneratedTemplate			Tulis
DeleteStack	pembentukan awan: DeleteStack			Tulis
DeleteStack	saya: PassRole	saya: PassedToService	cloudformation.amazonaws.com	Tulis
DeleteStackInstances	pembentukan awan: DeleteStackInstances			Tulis
DeleteStackSet	pembentukan awan: DeleteStackSet			Tulis
DeregisterType	pembentukan awan: DeregisterType			Tulis
DescribeAccountLimits	pembentukan awan: DescribeAccountLimits			Baca
DescribeChangeSet	pembentukan awan: DescribeChangeSet			Baca
DescribeChangeSetHooks	pembentukan awan: DescribeChangeSetHooks			Baca
DescribeEvents	pembentukan awan: DescribeEvents			Baca
DescribeGeneratedTemplate	pembentukan awan: DescribeGeneratedTemplate			Baca
DescribeOrganizationsAccess	pembentukan awan: DescribeOrganizationsAccess			Baca
DescribePublisher	pembentukan awan: DescribePublisher			Baca
DescribeResourceScan	pembentukan awan: DescribeResourceScan			Baca
DescribeStackDriftDetectionStatus	pembentukan awan: DescribeStackDriftDetectionStatus			Baca
DescribeStackEvents	pembentukan awan: DescribeStackEvents			Baca
DescribeStackInstance	pembentukan awan: DescribeStackInstance			Baca
DescribeStackRefactor	pembentukan awan: DescribeStackRefactor			Baca
DescribeStackResource	pembentukan awan: DescribeStackResource			Baca
DescribeStackResourceDrifts	pembentukan awan: DescribeStackResourceDrifts			Baca
DescribeStackResources	pembentukan awan: DescribeStackResources			Baca
DescribeStackSet	pembentukan awan: DescribeStackSet			Baca
DescribeStackSetOperation	pembentukan awan: DescribeStackSetOperation			Baca
DescribeStacks	pembentukan awan: DescribeStacks			Daftar
DescribeStacks	pembentukan awan: ListStacks			Daftar
DescribeType	pembentukan awan: DescribeType			Baca
DescribeTypeRegistration	pembentukan awan: DescribeTypeRegistration			Baca
DetectStackDrift	pembentukan awan: DetectStackDrift			Baca
DetectStackDrift	pembentukan awan: DetectStackResourceDrift			Baca
DetectStackResourceDrift	pembentukan awan: DetectStackResourceDrift			Baca
DetectStackSetDrift	pembentukan awan: DetectStackSetDrift			Baca
EstimateTemplateCost	pembentukan awan: EstimateTemplateCost			Baca
ExecuteChangeSet	pembentukan awan: ExecuteChangeSet			Tulis
	pembentukan awan: TagResource			Menandai, Menulis
	pembentukan awan: UntagResource			Menandai, Menulis
ExecuteStackRefactor	pembentukan awan: ExecuteStackRefactor			Tulis
GetGeneratedTemplate	pembentukan awan: GetGeneratedTemplate			Baca
GetHookResult	pembentukan awan: GetHookResult			Baca
GetStackPolicy	pembentukan awan: GetStackPolicy			Baca
GetTemplate	pembentukan awan: GetTemplate			Baca
GetTemplateSummary	pembentukan awan: GetTemplateSummary			Baca
ImportStacksToStackSet	pembentukan awan: ImportStacksToStackSet			Tulis
ListChangeSets	pembentukan awan: ListChangeSets			Daftar
ListExports	pembentukan awan: ListExports			Daftar
ListGeneratedTemplates	pembentukan awan: ListGeneratedTemplates			Daftar
ListHookResults	pembentukan awan: ListAllHookResults			Daftar
ListHookResults	pembentukan awan: ListHookResults			Daftar
ListImports	pembentukan awan: ListImports			Daftar
ListResourceScanRelatedResources	pembentukan awan: ListResourceScanRelatedResources			Daftar
ListResourceScanResources	pembentukan awan: ListResourceScanResources			Daftar
ListResourceScans	pembentukan awan: ListResourceScans			Daftar
ListStackInstanceResourceDrifts	pembentukan awan: ListStackInstanceResourceDrifts			Daftar
ListStackInstances	pembentukan awan: ListStackInstances			Daftar
ListStackRefactorActions	pembentukan awan: ListStackRefactorActions			Daftar
ListStackRefactors	pembentukan awan: ListStackRefactors			Daftar
ListStackResources	pembentukan awan: ListStackResources			Daftar
ListStackSetAutoDeploymentTargets	pembentukan awan: ListStackSetAutoDeploymentTargets			Daftar
ListStackSetOperationResults	pembentukan awan: ListStackSetOperationResults			Daftar
ListStackSetOperations	pembentukan awan: ListStackSetOperations			Daftar
ListStackSets	pembentukan awan: ListStackSets			Daftar
ListStacks	pembentukan awan: ListStacks			Daftar
ListTypeRegistrations	pembentukan awan: ListTypeRegistrations			Daftar
ListTypeVersions	pembentukan awan: ListTypeVersions			Daftar
ListTypes	pembentukan awan: ListTypes			Daftar
PublishType	pembentukan awan: PublishType			Tulis
RecordHandlerProgress	pembentukan awan: RecordHandlerProgress			Tulis
RegisterPublisher	pembentukan awan: RegisterPublisher			Tulis
RegisterType	pembentukan awan: RegisterType			Tulis
RegisterType	saya: PassRole	saya: PassedToService	resources.cloudformation.amazonaws.com	Tulis
RollbackStack	pembentukan awan: RollbackStack			Tulis
RollbackStack	saya: PassRole	saya: PassedToService	cloudformation.amazonaws.com	Tulis
SetStackPolicy	pembentukan awan: SetStackPolicy			Manajemen izin, Tulis
SetTypeConfiguration	pembentukan awan: SetTypeConfiguration			Tulis
SetTypeDefaultVersion	pembentukan awan: SetTypeDefaultVersion			Tulis
SignalResource	pembentukan awan: SignalResource			Tulis
StartResourceScan	pembentukan awan: StartResourceScan			Tulis
StopStackSetOperation	pembentukan awan: StopStackSetOperation			Tulis
TestType	pembentukan awan: TestType			Tulis
UpdateGeneratedTemplate	pembentukan awan: UpdateGeneratedTemplate			Tulis
UpdateStack	pembentukan awan: SetStackPolicy			Manajemen izin, Tulis
	pembentukan awan: TagResource			Menandai, Menulis
	pembentukan awan: UntagResource			Menandai, Menulis
	pembentukan awan: UpdateStack			Tulis
	saya: PassRole	saya: PassedToService	cloudformation.amazonaws.com	Tulis
UpdateStackInstances	pembentukan awan: UpdateStackInstances			Tulis
UpdateStackSet	pembentukan awan: TagResource			Menandai, Menulis
	pembentukan awan: UntagResource			Menandai, Menulis
	pembentukan awan: UpdateStackSet			Tulis
	saya: PassRole	saya: PassedToService	cloudformation.amazonaws.com	Tulis
UpdateTerminationProtection	pembentukan awan: UpdateTerminationProtection			Tulis
ValidateTemplate	pembentukan awan: ValidateTemplate			Baca

Tindakan didefinisikan oleh AWS CloudFormation

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
ActivateOrganizationsAccess	Memberikan izin untuk mengaktifkan akses tepercaya antara StackSets dan Organizations. Dengan akses tepercaya antara StackSets dan Organizations diaktifkan, akun manajemen memiliki izin untuk membuat dan mengelola StackSets organisasi Anda			Tulis
ActivateType	Memberikan izin untuk mengaktifkan ekstensi pihak ketiga publik, membuatnya tersedia untuk digunakan dalam templat tumpukan			Tulis
BatchDescribeTypeConfigurations	Memberikan izin untuk mengembalikan data konfigurasi untuk ekstensi yang ditentukan CloudFormation			Baca
CancelUpdateStack	Memberikan izin untuk membatalkan pembaruan pada tumpukan yang ditentukan	tumpukan*	aws: ResourceTag /$ {} TagKey	Tulis
ContinueUpdateRollback	Memberikan izin untuk terus memutar kembali tumpukan yang berada dalam status UPDATE_ROLLBACK_FAILED ke status UPDATE_ROLLBACK_COMPLETE	tumpukan*	aws: ResourceTag /$ {} TagKey pembentukan awan: RoleArn	Tulis
CreateChangeSet	Memberikan izin untuk membuat daftar perubahan untuk tumpukan	tumpukan*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys pembentukan awan: ChangeSetName pembentukan awan: ImportResourceTypes pembentukan awan: ResourceTypes pembentukan awan: RoleArn pembentukan awan: StackPolicyUrl pembentukan awan: TemplateUrl	Tulis
CreateGeneratedTemplate	Memberikan izin untuk membuat template dari sumber daya yang ada yang belum dikelola CloudFormation			Tulis
CreateStack	Memberikan izin untuk membuat tumpukan seperti yang ditentukan dalam template	tumpukan*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys pembentukan awan: ResourceTypes pembentukan awan: RoleArn pembentukan awan: StackPolicyUrl pembentukan awan: TemplateUrl	Tulis
CreateStackInstances	Memberikan izin untuk membuat instance tumpukan untuk akun yang ditentukan, dalam wilayah yang ditentukan	tumpukan*	aws: ResourceTag /$ {} TagKey aws: TagKeys pembentukan awan: TargetRegion	Tulis
		tumpukan-target	aws: TagKeys pembentukan awan: TargetRegion
		jenis	aws: TagKeys pembentukan awan: TargetRegion
CreateStackRefactor	Memberikan izin untuk membuat refactor tumpukan	tumpukan*	aws: ResourceTag /$ {} TagKey	Tulis
CreateStackSet	Memberikan izin untuk membuat stackset seperti yang ditentukan dalam template		aws: RequestTag /$ {} TagKey aws: TagKeys pembentukan awan: RoleArn pembentukan awan: TemplateUrl	Tulis
DeactivateOrganizationsAccess	Memberikan izin untuk menonaktifkan akses tepercaya antara dan StackSets Organizations. Jika akses tepercaya dinonaktifkan, akun manajemen tidak memiliki izin untuk membuat dan mengelola layanan yang dikelola StackSets untuk organisasi Anda			Tulis
DeactivateType	Memberikan izin untuk menonaktifkan ekstensi publik yang sebelumnya diaktifkan di akun dan wilayah ini			Tulis
DeleteChangeSet	Memberikan izin untuk menghapus set perubahan yang ditentukan. Menghapus set perubahan memastikan bahwa tidak ada yang mengeksekusi set perubahan yang salah	tumpukan*	aws: ResourceTag /$ {} TagKey pembentukan awan: ChangeSetName	Tulis
DeleteGeneratedTemplate	Memberikan izin untuk menghapus template yang dihasilkan			Tulis
DeleteStack	Memberikan izin untuk menghapus tumpukan tertentu	tumpukan*	aws: ResourceTag /$ {} TagKey pembentukan awan: RoleArn	Tulis
DeleteStackInstances	Memberikan izin untuk menghapus instance tumpukan untuk akun yang ditentukan, di wilayah yang ditentukan	tumpukan*	aws: ResourceTag /$ {} TagKey pembentukan awan: TargetRegion	Tulis
		tumpukan-target	pembentukan awan: TargetRegion
		jenis	pembentukan awan: TargetRegion
DeleteStackSet	Memberikan izin untuk menghapus stackset tertentu	tumpukan*	aws: ResourceTag /$ {} TagKey	Tulis
DeregisterType	Memberikan izin untuk membatalkan pendaftaran versi tipe atau tipe yang ada CloudFormation			Tulis
DescribeAccountLimits	Memberikan izin untuk mengambil batas akun Anda AWS CloudFormation			Baca
DescribeChangeSet	Memberikan izin untuk mengembalikan deskripsi untuk set perubahan yang ditentukan	tumpukan*	aws: ResourceTag /$ {} TagKey pembentukan awan: ChangeSetName	Baca
DescribeChangeSetHooks	Memberikan izin untuk mengembalikan informasi pemanggilan Hook untuk set perubahan yang ditentukan	tumpukan*	aws: ResourceTag /$ {} TagKey pembentukan awan: ChangeSetName	Baca
DescribeEvents	Memberikan izin untuk mengembalikan semua peristiwa terkait untuk operasi tertentu	set perubahan	aws: ResourceTag /$ {} TagKey	Baca
DescribeEvents		tumpukan	aws: ResourceTag /$ {} TagKey	Baca
DescribeGeneratedTemplate	Memberikan izin untuk mendeskripsikan template yang dihasilkan. Outputnya mencakup rincian tentang kemajuan pembuatan template yang dihasilkan			Baca
DescribeOrganizationsAccess	Memberikan izin untuk mengembalikan informasi tentang status akun OrganizationAccess			Baca
DescribePublisher	Memberikan izin untuk mengembalikan informasi tentang penerbit CloudFormation ekstensi			Baca
DescribeResourceScan	Memberikan izin untuk menjelaskan detail pemindaian sumber daya			Baca
DescribeStackDriftDetectionStatus	Memberikan izin untuk mengembalikan informasi tentang operasi deteksi drift tumpukan			Baca
DescribeStackEvents	Memberikan izin untuk mengembalikan semua peristiwa terkait tumpukan untuk tumpukan tertentu	tumpukan*	aws: ResourceTag /$ {} TagKey	Baca
DescribeStackInstance	Memberikan izin untuk mengembalikan instance tumpukan yang terkait dengan kumpulan tumpukan yang ditentukan, Akun AWS, dan wilayah	tumpukan*	aws: ResourceTag /$ {} TagKey	Baca
DescribeStackRefactor	Memberikan izin untuk mengembalikan deskripsi untuk refactor tumpukan yang ditentukan	tumpukan*	aws: ResourceTag /$ {} TagKey	Baca
DescribeStackResource	Memberikan izin untuk mengembalikan deskripsi sumber daya yang ditentukan dalam tumpukan yang ditentukan	tumpukan*	aws: ResourceTag /$ {} TagKey	Baca
DescribeStackResourceDrifts	Memberikan izin untuk mengembalikan informasi drift untuk sumber daya yang telah diperiksa untuk drift di tumpukan yang ditentukan	tumpukan*	aws: ResourceTag /$ {} TagKey	Baca
DescribeStackResources	Memberikan izin untuk mengembalikan deskripsi AWS sumber daya untuk menjalankan dan menghapus tumpukan	tumpukan*	aws: ResourceTag /$ {} TagKey	Baca
DescribeStackSet	Memberikan izin untuk mengembalikan deskripsi set tumpukan yang ditentukan	tumpukan*	aws: ResourceTag /$ {} TagKey	Baca
DescribeStackSetOperation	Memberikan izin untuk mengembalikan deskripsi operasi set tumpukan yang ditentukan	tumpukan*	aws: ResourceTag /$ {} TagKey	Baca
DescribeStacks	Memberikan izin untuk mengembalikan deskripsi untuk tumpukan yang ditentukan, dan ke semua tumpukan saat digunakan dalam kombinasi dengan tindakan ListStacks	tumpukan	aws: ResourceTag /$ {} TagKey	Daftar
DescribeType	Memberikan izin untuk mengembalikan informasi tentang CloudFormation jenis yang diminta			Baca
DescribeTypeRegistration	Memberikan izin untuk mengembalikan informasi tentang proses pendaftaran untuk suatu tipe CloudFormation			Baca
DetectStackDrift	Memberikan izin untuk mendeteksi apakah konfigurasi sebenarnya tumpukan berbeda, atau telah melayang, dari konfigurasi yang diharapkan, seperti yang didefinisikan dalam template tumpukan dan nilai apa pun yang ditentukan sebagai parameter templat	tumpukan*	aws: ResourceTag /$ {} TagKey	Baca
DetectStackResourceDrift	Memberikan izin untuk mengembalikan informasi tentang apakah konfigurasi aktual sumber daya berbeda, atau telah melayang, dari konfigurasi yang diharapkan, seperti yang didefinisikan dalam template tumpukan dan nilai apa pun yang ditentukan sebagai parameter templat	tumpukan*	aws: ResourceTag /$ {} TagKey	Baca
DetectStackSetDrift	Memberikan izin untuk memungkinkan pengguna mendeteksi penyimpangan pada kumpulan tumpukan dan instance tumpukan milik kumpulan tumpukan itu	tumpukan*	aws: ResourceTag /$ {} TagKey	Baca
EstimateTemplateCost	Memberikan izin untuk mengembalikan perkiraan biaya bulanan template		pembentukan awan: TemplateUrl	Baca
ExecuteChangeSet	Memberikan izin untuk memperbarui tumpukan menggunakan informasi masukan yang diberikan saat set perubahan yang ditentukan dibuat	tumpukan*	aws: ResourceTag /$ {} TagKey pembentukan awan: ChangeSetName	Tulis
ExecuteStackRefactor	Memberikan izin untuk menjalankan refactor tumpukan menggunakan informasi input yang diberikan saat refactor tumpukan yang ditentukan dibuat	tumpukan*	aws: ResourceTag /$ {} TagKey	Tulis
GetGeneratedTemplate	Memberikan izin untuk mengambil template yang dihasilkan			Baca
GetHookResult	Memberikan izin untuk mengembalikan informasi terperinci tentang hasil pemanggilan kait tertentu		pembentukan awan: TypeArn	Baca
GetStackPolicy	Memberikan izin untuk mengembalikan kebijakan tumpukan untuk tumpukan tertentu	tumpukan*	aws: ResourceTag /$ {} TagKey	Baca
GetTemplate	Memberikan izin untuk mengembalikan badan template untuk tumpukan tertentu	tumpukan*	aws: ResourceTag /$ {} TagKey	Baca
GetTemplateSummary	Memberikan izin untuk mengembalikan informasi tentang template baru atau yang sudah ada	tumpukan	aws: ResourceTag /$ {} TagKey pembentukan awan: TemplateUrl	Baca
GetTemplateSummary		stackset	aws: ResourceTag /$ {} TagKey pembentukan awan: TemplateUrl	Baca
ImportStacksToStackSet	Memberikan izin untuk memungkinkan pengguna mengimpor tumpukan yang ada ke stackset baru atau yang sudah ada	tumpukan*	aws: ResourceTag /$ {} TagKey	Tulis
ListAllHookResults	Memberikan izin untuk mengembalikan informasi hasil pemanggilan Hook untuk Hook tertentu, kombinasi Hook dan status, atau semua Hooks		pembentukan awan: TypeArn	Daftar
ListChangeSets	Memberikan izin untuk mengembalikan ID dan status setiap perubahan aktif yang ditetapkan untuk tumpukan. Misalnya, AWS CloudFormation daftar mengubah set yang berada dalam status CREATE_IN_PROGRESS atau CREATE_PENDING	tumpukan*	aws: ResourceTag /$ {} TagKey	Daftar
ListExports	Memberikan izin untuk mencantumkan semua nilai keluaran yang diekspor di akun dan wilayah tempat Anda memanggil tindakan ini			Daftar
ListGeneratedTemplates	Memberikan izin untuk membuat daftar templat yang Anda hasilkan di Wilayah ini			Daftar
ListHookResults	Memberikan izin untuk mengembalikan informasi hasil pemanggilan Hook untuk target yang ditentukan	tumpukan	aws: ResourceTag /$ {} TagKey pembentukan awan: ChangeSetName	Daftar
ListImports	Memberikan izin untuk mencantumkan semua tumpukan yang mengimpor nilai keluaran yang diekspor			Daftar
ListResourceScanRelatedResources	Memberikan izin untuk membuat daftar sumber daya terkait untuk daftar sumber daya dari pemindaian sumber daya. Respons menunjukkan apakah setiap sumber daya yang dikembalikan sudah dikelola oleh CloudFormation			Daftar
ListResourceScanResources	Memberikan izin untuk membuat daftar sumber daya dari pemindaian sumber daya. Hasilnya dapat disaring berdasarkan pengenal sumber daya, awalan tipe sumber daya, kunci tag, dan nilai tag			Daftar
ListResourceScans	Memberikan izin untuk membuat daftar pemindaian sumber daya dari yang terbaru hingga yang terlama. Secara default akan mengembalikan hingga 10 pemindaian sumber daya			Daftar
ListStackInstanceResourceDrifts	Memberikan izin untuk mengembalikan informasi drift untuk sumber daya yang telah diperiksa untuk drift dalam instance tumpukan yang ditentukan	tumpukan*	aws: ResourceTag /$ {} TagKey	Daftar
ListStackInstances	Memberikan izin untuk mengembalikan informasi ringkasan tentang instance tumpukan yang terkait dengan kumpulan tumpukan yang ditentukan	tumpukan*	aws: ResourceTag /$ {} TagKey	Daftar
ListStackRefactorActions	Memberikan izin untuk mengembalikan daftar tindakan refactor tumpukan yang ditentukan	tumpukan*	aws: ResourceTag /$ {} TagKey	Daftar
ListStackRefactors	Memberikan izin untuk mengembalikan ID dan status setiap refactor tumpukan aktif	tumpukan*	aws: ResourceTag /$ {} TagKey	Daftar
ListStackResources	Memberikan izin untuk mengembalikan deskripsi semua sumber daya dari tumpukan yang ditentukan	tumpukan*	aws: ResourceTag /$ {} TagKey	Daftar
ListStackSetAutoDeploymentTargets	Memberikan izin untuk mengembalikan informasi ringkasan tentang Target Penerapan StackSet Otomatis	tumpukan*	aws: ResourceTag /$ {} TagKey	Daftar
ListStackSetOperationResults	Memberikan izin untuk mengembalikan informasi ringkasan tentang hasil operasi set tumpukan	tumpukan*	aws: ResourceTag /$ {} TagKey	Daftar
ListStackSetOperations	Memberikan izin untuk mengembalikan informasi ringkasan tentang operasi yang dilakukan pada kumpulan tumpukan	tumpukan*	aws: ResourceTag /$ {} TagKey	Daftar
ListStackSets	Memberikan izin untuk mengembalikan informasi ringkasan tentang kumpulan tumpukan yang terkait dengan pengguna			Daftar
ListStacks	Memberikan izin untuk mengembalikan informasi ringkasan untuk tumpukan yang statusnya cocok dengan yang ditentukan. StackStatusFilter Dalam kombinasi dengan DescribeStacks tindakan, memberikan izin untuk membuat daftar deskripsi untuk tumpukan			Daftar
ListTypeRegistrations	Memberikan izin untuk mencantumkan upaya pendaftaran CloudFormation jenis			Daftar
ListTypeVersions	Memberikan izin untuk membuat daftar versi dari jenis tertentu CloudFormation			Daftar
ListTypes	Memberikan izin untuk membuat daftar jenis yang tersedia CloudFormation			Daftar
PublishType	Memberikan izin untuk mempublikasikan ekstensi yang ditentukan ke CloudFormation registri sebagai ekstensi publik di wilayah ini			Tulis
RecordHandlerProgress	Memberikan izin untuk merekam kemajuan handler	tumpukan*	aws: ResourceTag /$ {} TagKey	Tulis
RegisterPublisher	Memberikan izin untuk mendaftarkan akun sebagai penerbit ekstensi publik di registri CloudFormation			Tulis
RegisterType	Memberikan izin untuk mendaftarkan tipe baru CloudFormation			Tulis
RollbackStack	Memberikan izin untuk mengembalikan tumpukan ke status stabil terakhir	tumpukan*	aws: ResourceTag /$ {} TagKey pembentukan awan: RoleArn	Tulis
SetStackPolicy	Memberikan izin untuk menetapkan kebijakan tumpukan untuk tumpukan tertentu	tumpukan*	aws: ResourceTag /$ {} TagKey pembentukan awan: StackPolicyUrl	Manajemen izin, Tulis
SetTypeConfiguration	Memberikan izin untuk mengatur data konfigurasi untuk CloudFormation ekstensi terdaftar, di akun dan wilayah yang diberikan			Tulis
SetTypeDefaultVersion	Memberikan izin untuk mengatur versi CloudFormation tipe mana yang berlaku untuk operasi CloudFormation			Tulis
SignalResource	Memberikan izin untuk mengirim sinyal ke sumber daya yang ditentukan dengan status sukses atau gagal	tumpukan*	aws: ResourceTag /$ {} TagKey	Tulis
StartResourceScan	Memberikan izin untuk memulai pemindaian sumber daya di akun ini di Wilayah ini			Tulis
StopStackSetOperation	Memberikan izin untuk menghentikan operasi yang sedang berlangsung pada kumpulan tumpukan dan instance tumpukan terkait	tumpukan*	aws: ResourceTag /$ {} TagKey	Tulis
TagResource	Memberikan izin untuk menandai sumber daya cloudformation	set perubahan	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys pembentukan awan: CreateAction	Menandai, Menulis
		tumpukan	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys pembentukan awan: CreateAction
		stackset	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys pembentukan awan: CreateAction
TestType	Memberikan izin untuk menguji ekstensi terdaftar untuk memastikannya memenuhi semua persyaratan yang diperlukan untuk diterbitkan dalam registri CloudFormation			Tulis
UntagResource	Memberikan izin untuk menghapus tag sumber daya cloudformation	set perubahan	aws: ResourceTag /$ {} TagKey aws: TagKeys pembentukan awan: CreateAction	Menandai, Menulis
		tumpukan	aws: ResourceTag /$ {} TagKey aws: TagKeys pembentukan awan: CreateAction
		stackset	aws: ResourceTag /$ {} TagKey aws: TagKeys pembentukan awan: CreateAction
UpdateGeneratedTemplate	Memberikan izin untuk memperbarui template yang dihasilkan. Ini dapat digunakan untuk mengubah nama, menambah dan menghapus sumber daya, menyegarkan sumber daya, dan mengubah DeletionPolicy dan UpdateReplacePolicy pengaturan			Tulis
UpdateStack	Memberikan izin untuk memperbarui tumpukan seperti yang ditentukan dalam template	tumpukan*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys pembentukan awan: ResourceTypes pembentukan awan: RoleArn pembentukan awan: StackPolicyUrl pembentukan awan: TemplateUrl	Tulis
UpdateStackInstances	Memberikan izin untuk memperbarui nilai parameter untuk instance tumpukan untuk akun yang ditentukan, dalam wilayah yang ditentukan	tumpukan*	aws: ResourceTag /$ {} TagKey pembentukan awan: TargetRegion	Tulis
		tumpukan-target	pembentukan awan: TargetRegion
		jenis	pembentukan awan: TargetRegion
UpdateStackSet	Memberikan izin untuk memperbarui stackset seperti yang ditentukan dalam template	tumpukan*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys pembentukan awan: RoleArn pembentukan awan: TargetRegion pembentukan awan: TemplateUrl	Tulis
		tumpukan-target	aws: RequestTag /$ {} TagKey aws: TagKeys pembentukan awan: RoleArn pembentukan awan: TargetRegion pembentukan awan: TemplateUrl
		jenis	aws: RequestTag /$ {} TagKey aws: TagKeys pembentukan awan: RoleArn pembentukan awan: TargetRegion pembentukan awan: TemplateUrl
UpdateTerminationProtection	Memberikan izin untuk memperbarui perlindungan penghentian untuk tumpukan yang ditentukan	tumpukan*	aws: ResourceTag /$ {} TagKey	Tulis
ValidateTemplate	Memberikan izin untuk memvalidasi template tertentu		pembentukan awan: TemplateUrl	Baca

Permission-only tindakan untuk AWS CloudFormation

Tindakan berikut ditentukan oleh AWS CloudFormation tetapi tidak secara langsung dapat dipanggil melalui operasi API apa pun. Mereka hanya dapat digunakan dalam pernyataan kebijakan IAM untuk memberikan atau menolak izin.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
CreateUploadBucket	Memberikan izin untuk mengunggah templat ke bucket Amazon S3. Hanya digunakan oleh AWS CloudFormation konsol dan tidak didokumentasikan dalam referensi API			Tulis

Jenis sumber daya yang ditentukan oleh AWS CloudFormation

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya	ARN	Kunci syarat
set perubahan	arn: $ {Partition} :cloudformation: $ {Wilayah} :$ {Akun} :changeSet/$ {} /$ {Id} ChangeSetName	aws: ResourceTag /$ {} TagKey
template yang dihasilkan	arn: $ {Partition} :cloudformation: $ {Wilayah} :$ {Akun} :GeneratedTemplate/$ {Id}
sumber dayabisa	arn: $ {Partition} :cloudformation: $ {Wilayah} :$ {Akun} :ResourceScan/$ {Id}
tumpukan	arn: $ {Partition} :cloudformation: $ {Wilayah} :$ {Akun} :tumpukan/$ {} /$ {Id} StackName	aws: ResourceTag /$ {} TagKey
stackset	arn: $ {Partition} :cloudformation: $ {Wilayah} :$ {Akun} :stackset/$ {} :$ {Id} StackSetName	aws: ResourceTag /$ {} TagKey
tumpukan-target	arn: $ {Partition} :cloudformation: $ {Wilayah} :$ {Akun} :stackset-target/$ {} StackSetTarget
tipe	arn: $ {Partition} :cloudformation: $ {Wilayah} :$ {Akun}: /$ {Jenis} type/resource
TypeHook	arn: $ {Partition} :cloudformation: $ {Wilayah} :$ {Akun}: /$ {Jenis} type/hook

Kunci kondisi untuk AWS CloudFormation

AWS CloudFormation mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat	Deskripsi	Tipe
aws: RequestTag /$ {} TagKey	Filter akses berdasarkan tanda yang diberikan dalam permintaan	String
aws: ResourceTag /$ {} TagKey	Filter akses dengan tanda yang terkait dengan sumber daya	String
aws: TagKeys	Filter akses berdasarkan kunci tanda yang diberikan dalam permintaan	ArrayOfString
pembentukan awan: ChangeSetName	Memfilter akses dengan nama set AWS CloudFormation perubahan. Gunakan untuk mengontrol set perubahan mana yang dapat dieksekusi atau dihapus oleh pengguna IAM	String
pembentukan awan: CreateAction	Memfilter akses dengan nama tindakan API yang bermutasi sumber daya. Gunakan untuk mengontrol API mana yang dapat digunakan pengguna IAM untuk menambah atau menghapus tag pada kumpulan tumpukan atau tumpukan	String
pembentukan awan: ImportResourceTypes	Memfilter akses berdasarkan jenis sumber daya template, seperti AWS: :EC2: :Instance. Gunakan untuk mengontrol tipe sumber daya mana yang dapat digunakan pengguna IAM saat mereka ingin mengimpor sumber daya ke tumpukan	String
pembentukan awan: ResourceTypes	Memfilter akses berdasarkan jenis sumber daya template, seperti AWS: :EC2: :Instance. Gunakan untuk mengontrol jenis sumber daya yang dapat digunakan pengguna IAM saat mereka membuat atau memperbarui tumpukan	ArrayOfString
pembentukan awan: RoleArn	Memfilter akses oleh ARN dari peran layanan IAM. Gunakan untuk mengontrol peran layanan yang dapat digunakan pengguna IAM untuk bekerja dengan tumpukan atau mengubah set	ARN
pembentukan awan: StackPolicyUrl	Memfilter akses dengan URL kebijakan tumpukan Amazon S3. Gunakan untuk mengontrol kebijakan tumpukan mana yang dapat dikaitkan pengguna IAM dengan tumpukan selama tindakan membuat atau memperbarui tumpukan	String
pembentukan awan: TargetRegion	Memfilter akses berdasarkan wilayah target set stack. Gunakan untuk mengontrol wilayah mana yang dapat digunakan pengguna IAM saat mereka membuat atau memperbarui kumpulan tumpukan	ArrayOfString
pembentukan awan: TemplateUrl	Memfilter akses dengan URL template Amazon S3. Gunakan untuk mengontrol templat mana yang dapat digunakan pengguna IAM saat mereka membuat atau memperbarui tumpukan	String
pembentukan awan: TypeArn	Memfilter akses oleh ARN ekstensi CloudFormation	ARN

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

AWS Cloud9 (cloud9)

AWS CloudHSM (cloudhsm)