View a markdown version of this page

Kunci tindakan, sumber daya, dan kondisi untuk Amazon Monitron - Referensi Otorisasi Layanan

Kunci tindakan, sumber daya, dan kondisi untuk Amazon Monitron

Amazon Monitron (awalan layanan:monitron) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Tindakan yang ditentukan oleh Amazon Monitron

Amazon Monitron tidak memiliki operasi API yang dapat digunakan dalam Actions elemen pernyataan kebijakan IAM.

Permission-only tindakan untuk Amazon Monitron

Tindakan berikut ditentukan oleh Amazon Monitron tetapi tidak langsung dapat dipanggil melalui operasi API apa pun. Mereka hanya dapat digunakan dalam pernyataan kebijakan IAM untuk memberikan atau menolak izin.

Tindakan Deskripsi Jenis sumber daya (*diperlukan) Kunci syarat Tingkat akses

AssociateProjectAdminUser

Memberikan izin untuk mengaitkan pengguna dengan proyek sebagai administrator

Proyek*

aws: ResourceTag /$ {} TagKey

Manajemen izin, Tulis

CreateProject

Memberikan izin untuk membuat proyek

aws: RequestTag /$ {} TagKey

aws: TagKeys

Tulis

CreateProjectUserAssociation

Memberikan izin untuk mengaitkan pengguna dengan proyek

Proyek*

aws: ResourceTag /$ {} TagKey

Manajemen izin, Tulis

CreateUserAccessRoleAssociation

Memberikan izin untuk mengaitkan peran akses dengan pengguna

Proyek*

aws: ResourceTag /$ {} TagKey

Manajemen izin, Tulis

DeleteProject

Memberikan izin untuk menghapus proyek

Proyek*

aws: ResourceTag /$ {} TagKey

Tulis

DeleteProjectUserAssociation

Memberikan izin untuk memisahkan pengguna dari proyek

Proyek*

aws: ResourceTag /$ {} TagKey

Manajemen izin, Tulis

DeleteUserAccessRoleAssociation

Memberikan izin untuk memisahkan peran akses dari pengguna

Proyek*

aws: ResourceTag /$ {} TagKey

Manajemen izin, Tulis

DisassociateProjectAdminUser

Memberikan izin untuk memisahkan administrator dari proyek

Proyek*

aws: ResourceTag /$ {} TagKey

Manajemen izin, Tulis

GetProject

Memberikan izin untuk mendapatkan informasi tentang proyek

Proyek*

aws: ResourceTag /$ {} TagKey

Baca

GetProjectAdminUser

Memberikan izin untuk mendeskripsikan administrator yang terkait dengan proyek

Proyek*

aws: ResourceTag /$ {} TagKey

Baca

ListProjectAdminUsers

Memberikan izin untuk mencantumkan semua administrator yang terkait dengan proyek

Proyek*

aws: ResourceTag /$ {} TagKey

Manajemen izin, Tulis

ListProjectUserAssociations

Memberikan izin untuk mencantumkan semua pengguna yang terkait dengan proyek

Proyek*

aws: ResourceTag /$ {} TagKey

Daftar

ListProjects

Memberikan izin untuk membuat daftar semua proyek

Daftar

ListTagsForResource

Memberikan izin untuk mencantumkan semua tag untuk sumber daya

proyek

aws: ResourceTag /$ {} TagKey

Baca

ListUserAccessRoleAssociations

Memberikan izin untuk mencantumkan semua peran akses yang terkait dengan pengguna

Proyek*

aws: ResourceTag /$ {} TagKey

Daftar

TagResource

Memberikan izin untuk menandai sumber daya

proyek

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

Menandai, Menulis

UntagResource

Memberikan izin untuk menghapus tag sumber daya

proyek

aws: ResourceTag /$ {} TagKey

aws: TagKeys

Menandai, Menulis

UpdateProject

Memberikan izin untuk memperbarui proyek

Proyek*

aws: ResourceTag /$ {} TagKey

Tulis

Jenis sumber daya yang ditentukan oleh Amazon Monitron

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya ARN Kunci syarat

proyek

arn: $ {Partition} :monitron: $ {Wilayah} :$ {Akun} :proyek/$ {} ResourceId

aws: ResourceTag /$ {} TagKey

Kunci kondisi untuk Amazon Monitron

Amazon Monitron mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat Deskripsi Tipe

aws: RequestTag /$ {} TagKey

Memfilter akses dengan pasangan nilai kunci tag dalam permintaan

String

aws: ResourceTag /$ {} TagKey

Memfilter akses dengan tag yang dilampirkan ke sumber daya

String

aws: TagKeys

Filter akses berdasarkan kunci tanda yang diberikan dalam permintaan

ArrayOfString