Tindakan, sumber daya, dan kunci kondisi untuk Lokasi Amazon
Lokasi Amazon (awalan layanan:geo) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.
Referensi:
-
Pelajari cara mengonfigurasi layanan ini.
-
Lihat daftar Operasi API yang tersedia untuk layanan ini.
-
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
-
Lihat referensi otorisasi layanan terprogram
untuk layanan ini.
Topik
Operasi API yang ditentukan oleh Lokasi Amazon
Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.
| Operasi | Tindakan IAM | Kunci syarat | Nilai yang mungkin | Tingkat akses |
|---|---|---|---|---|
|
AssociateTrackerConsumer |
Tulis |
|||
|
BatchDeleteDevicePositionHistory |
Tulis |
|||
|
BatchDeleteGeofence |
Tulis |
|||
|
BatchEvaluateGeofences |
Tulis |
|||
|
BatchGetDevicePosition |
Baca |
|||
|
BatchPutGeofence |
Tulis |
|||
|
BatchUpdateDevicePosition |
Tulis |
|||
|
CalculateRoute |
Baca |
|||
|
CalculateRouteMatrix |
Baca |
|||
|
CancelJob |
Tulis |
|||
|
CreateGeofenceCollection |
Tulis |
|||
Menandai, Menulis |
||||
|
CreateKey |
Baca |
|||
Baca |
||||
Tulis |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Menandai, Menulis |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Baca |
||||
|
CreateMap |
Tulis |
|||
Menandai, Menulis |
||||
|
CreatePlaceIndex |
Tulis |
|||
Menandai, Menulis |
||||
|
CreateRouteCalculator |
Tulis |
|||
Menandai, Menulis |
||||
|
CreateTracker |
Tulis |
|||
Menandai, Menulis |
||||
|
DeleteGeofenceCollection |
Tulis |
|||
|
DeleteKey |
Tulis |
|||
|
DeleteMap |
Tulis |
|||
|
DeletePlaceIndex |
Tulis |
|||
|
DeleteRouteCalculator |
Tulis |
|||
|
DeleteTracker |
Tulis |
|||
|
DescribeGeofenceCollection |
Baca |
|||
|
DescribeKey |
Baca |
|||
|
DescribeMap |
Baca |
|||
|
DescribePlaceIndex |
Baca |
|||
|
DescribeRouteCalculator |
Baca |
|||
|
DescribeTracker |
Baca |
|||
|
DisassociateTrackerConsumer |
Tulis |
|||
|
ForecastGeofenceEvents |
Baca |
|||
|
GetDevicePosition |
Baca |
|||
|
GetDevicePositionHistory |
Baca |
|||
|
GetGeofence |
Baca |
|||
|
GetJob |
Baca |
|||
|
GetMapGlyphs |
Baca |
|||
|
GetMapSprites |
Baca |
|||
|
GetMapStyleDescriptor |
Baca |
|||
|
GetMapTile |
Baca |
|||
|
GetPlace |
Baca |
|||
|
ListDevicePositions |
Baca |
|||
|
ListGeofenceCollections |
Daftar |
|||
|
ListGeofences |
Baca |
|||
|
ListJobs |
Daftar |
|||
|
ListKeys |
Daftar |
|||
|
ListMaps |
Daftar |
|||
|
ListPlaceIndexes |
Daftar |
|||
|
ListRouteCalculators |
Daftar |
|||
|
ListTagsForResource |
Baca |
|||
|
ListTrackerConsumers |
Baca |
|||
|
ListTrackers |
Daftar |
|||
|
PutGeofence |
Tulis |
|||
|
SearchPlaceIndexForPosition |
Baca |
|||
|
SearchPlaceIndexForSuggestions |
Baca |
|||
|
SearchPlaceIndexForText |
Baca |
|||
|
StartJob |
Tulis |
|||
Menandai, Menulis |
||||
saya: PassedToService |
geo.amazonaws.com |
Tulis |
||
|
TagResource |
Menandai, Menulis |
|||
|
UntagResource |
Menandai, Menulis |
|||
|
UpdateGeofenceCollection |
Tulis |
|||
|
UpdateKey |
Baca |
|||
Baca |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Tulis |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Baca |
||||
Baca |
||||
|
UpdateMap |
Tulis |
|||
|
UpdatePlaceIndex |
Tulis |
|||
|
UpdateRouteCalculator |
Tulis |
|||
|
UpdateTracker |
Tulis |
|||
|
VerifyDevicePosition |
Baca |
Tindakan yang ditentukan oleh Lokasi Amazon
Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.
| Tindakan | Deskripsi | Jenis sumber daya (*diperlukan) | Kunci syarat | Tingkat akses |
|---|---|---|---|---|
Memberikan izin untuk membuat asosiasi antara koleksi geofence dan sumber daya pelacak |
Tulis |
|||
Memberikan izin untuk menghapus sekumpulan riwayat posisi perangkat dari sumber daya pelacak |
Tulis |
|||
Memberikan izin untuk menghapus sekumpulan geofences dari koleksi geofence |
Tulis |
|||
Memberikan izin untuk mengevaluasi posisi perangkat terhadap posisi geofences dalam koleksi geofence tertentu |
Tulis |
|||
Memberikan izin untuk mengirim permintaan batch untuk mengambil posisi perangkat |
Baca |
|||
Memberikan izin untuk mengirim permintaan batch untuk menambahkan geofences ke dalam koleksi geofence tertentu |
Tulis |
|||
Memberikan izin untuk mengunggah pembaruan posisi untuk satu atau beberapa perangkat ke sumber daya pelacak |
Tulis |
|||
Memberikan izin untuk menghitung rute menggunakan sumber kalkulator rute tertentu |
Baca |
|||
Memberikan izin untuk menghitung matriks rute menggunakan sumber kalkulator rute yang diberikan |
Baca |
|||
Memberikan izin untuk membatalkan pekerjaan |
Tulis |
|||
Memberikan izin untuk membuat koleksi geofence |
Tulis |
|||
Memberikan izin untuk membuat sumber daya kunci API |
Tulis |
|||
Memberikan izin untuk membuat sumber daya peta |
Tulis |
|||
Memberikan izin untuk membuat sumber daya indeks tempat |
Tulis |
|||
Memberikan izin untuk membuat sumber daya kalkulator rute |
Tulis |
|||
Memberikan izin untuk membuat sumber daya pelacak |
Tulis |
|||
Memberikan izin untuk menghapus geofence-collection |
Tulis |
|||
Memberikan izin untuk menghapus sumber daya kunci API |
Tulis |
|||
Memberikan izin untuk menghapus sumber daya peta |
Tulis |
|||
Memberikan izin untuk menghapus sumber daya indeks tempat |
Tulis |
|||
Memberikan izin untuk menghapus sumber daya kalkulator rute |
Tulis |
|||
Memberikan izin untuk menghapus sumber daya pelacak |
Tulis |
|||
Memberikan izin untuk mengambil detail koleksi geofence |
Baca |
|||
Memberikan izin untuk mengambil detail dan rahasia sumber daya kunci API |
Baca |
|||
Memberikan izin untuk mengambil detail sumber daya peta |
Baca |
|||
Memberikan izin untuk mengambil detail sumber daya indeks tempat |
Baca |
|||
Memberikan izin untuk mengambil rincian sumber daya kalkulator rute |
Baca |
|||
Memberikan izin untuk mengambil detail sumber daya pelacak |
Baca |
|||
Memberikan izin untuk menghapus asosiasi antara sumber daya pelacak dan koleksi geofensi |
Tulis |
|||
Memberikan izin untuk meramalkan peristiwa untuk geofences yang disimpan dalam koleksi geofence tertentu |
Baca |
|||
Memberikan izin untuk mengambil posisi perangkat terbaru |
Baca |
|||
Memberikan izin untuk mengambil riwayat posisi perangkat |
Baca |
|||
Memberikan izin untuk mengambil detail geofence dari koleksi geofence |
Baca |
|||
Memberikan izin untuk mengambil detail pekerjaan |
Baca |
|||
Memberikan izin untuk mengambil file mesin terbang untuk sumber daya peta |
Baca |
|||
Memberikan izin untuk mengambil file sprite untuk sumber daya peta |
Baca |
|||
Memberikan izin untuk mengambil deskriptor gaya peta dari sumber daya peta |
Baca |
|||
Memberikan izin untuk mengambil ubin peta dari sumber daya peta |
Baca |
|||
Memberikan izin untuk menemukan tempat dengan ID uniknya |
Baca |
|||
Memberikan izin untuk mengambil daftar perangkat dan posisi terbaru mereka dari sumber daya pelacak yang diberikan |
Baca |
|||
Memberikan izin untuk mencantumkan geofence-collection |
Daftar |
|||
Memberikan izin untuk membuat daftar geofences yang disimpan dalam koleksi geofence tertentu |
Baca |
|||
Memberikan izin untuk membuat daftar pekerjaan |
Daftar |
|||
Memberikan izin untuk membuat daftar sumber daya kunci API |
Daftar |
|||
Memberikan izin untuk membuat daftar sumber daya peta |
Daftar |
|||
Memberikan izin untuk mengembalikan daftar sumber daya indeks tempat |
Daftar |
|||
Memberikan izin untuk mengembalikan daftar sumber daya kalkulator rute |
Daftar |
|||
Memberikan izin untuk membuat daftar tag (metadata) yang telah Anda tetapkan ke sumber daya |
Baca |
|||
Memberikan izin untuk mengambil daftar koleksi geofence yang saat ini terkait dengan sumber daya pelacak yang diberikan |
Baca |
|||
Memberikan izin untuk mengembalikan daftar sumber daya pelacak |
Daftar |
|||
Memberikan izin untuk menambahkan geofence baru atau memperbarui geofence yang ada ke koleksi geofence tertentu |
Tulis |
|||
Memberikan izin untuk membalikkan geocode koordinat yang diberikan |
Baca |
|||
Memberikan izin untuk menghasilkan saran untuk alamat dan tempat menarik berdasarkan teks bentuk bebas sebagian atau salah eja |
Baca |
|||
Memberikan izin untuk teks bentuk bebas geokode, seperti alamat, nama, kota, atau wilayah |
Baca |
|||
Memberikan izin untuk memulai pekerjaan |
Tulis |
|||
Memberikan izin untuk menambah atau memodifikasi tag sumber daya yang diberikan. Tag adalah metadata yang dapat digunakan untuk mengelola sumber daya |
Menandai, Menulis |
|||
Memberikan izin untuk menghapus tag yang diberikan (metadata) dari sumber daya |
Menandai, Menulis |
|||
Memberikan izin untuk memperbarui koleksi geofence |
Tulis |
|||
Memberikan izin untuk memperbarui sumber daya kunci API |
Tulis |
|||
Memberikan izin untuk memperbarui sumber daya peta |
Tulis |
|||
Memberikan izin untuk memperbarui sumber daya indeks tempat |
Tulis |
|||
Memberikan izin untuk memperbarui sumber daya kalkulator rute |
Tulis |
|||
Memberikan izin untuk memperbarui sumber daya pelacak |
Tulis |
|||
Memberikan izin untuk memverifikasi posisi perangkat |
Baca |
Jenis sumber daya yang ditentukan oleh Lokasi Amazon
Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.
| Jenis sumber daya | ARN | Kunci syarat |
|---|---|---|
arn: $ {Partition} :geo: $ {Wilayah} :$ {Akun} :api-key/$ {} KeyName |
||
arn: $ {Partition} :geo: $ {Wilayah} :$ {Akun} :geofence-collection/$ {} GeofenceCollectionName |
||
arn: $ {Partition} :geo: $ {Wilayah} :$ {Akun} :job/$ {} JobId |
||
arn: $ {Partition} :geo: $ {Wilayah} :$ {Akun} :peta/$ {} MapName |
||
arn: $ {Partition} :geo: $ {Wilayah} :$ {Akun} :tempat-index/$ {} IndexName |
||
arn: $ {Partition} :geo: $ {Wilayah} :$ {Akun} :route-calculator/$ {} CalculatorName |
||
arn: $ {Partition} :geo: $ {Wilayah} :$ {Akun} :tracker/$ {} TrackerName |
Kunci kondisi untuk Lokasi Amazon
Lokasi Amazon mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.
| Kunci syarat | Deskripsi | Tipe |
|---|---|---|
Memfilter akses dengan kunci tag dan nilai dalam permintaan |
String |
|
Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan |
String |
|
Memfilter akses dengan kunci tag dalam permintaan |
ArrayOfString |
|
Memfilter akses dengan adanya id perangkat dalam permintaan |
ArrayOfString |
|
Memfilter akses dengan adanya id geofence dalam permintaan |
ArrayOfString |