Operasi Tindakan Permission-only tindakan Jenis sumber daya Kunci syarat

Tindakan, sumber daya, dan kunci persyaratan untuk AWS Layanan Komputasi Paralel

AWS Layanan Komputasi Paralel (awalan layanan:pcs) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
Lihat referensi otorisasi layanan terprogram untuk layanan ini.

Topik

Operasi API didefinisikan oleh AWS Layanan Komputasi Paralel
Tindakan yang didefinisikan oleh AWS Layanan Komputasi Paralel
Permission-only tindakan untuk AWS Layanan Komputasi Paralel
Jenis sumber daya didefinisikan oleh AWS Layanan Komputasi Paralel
Kunci kondisi untuk AWS Layanan Komputasi Paralel

Operasi API didefinisikan oleh AWS Layanan Komputasi Paralel

Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.

Operasi	Tindakan IAM	Kunci syarat	Nilai yang mungkin	Tingkat akses
CreateCluster	buah: CreateCluster			Tulis
CreateCluster	buah: TagResource			Menandai, Menulis
CreateComputeNodeGroup	buah: CreateComputeNodeGroup			Tulis
	buah: TagResource			Menandai, Menulis
	saya: PassRole	saya: PassedToService	ec2.amazonaws.com	Tulis
CreateQueue	buah: CreateQueue			Tulis
CreateQueue	buah: TagResource			Menandai, Menulis
DeleteCluster	buah: DeleteCluster			Tulis
DeleteComputeNodeGroup	buah: DeleteComputeNodeGroup			Tulis
DeleteQueue	buah: DeleteQueue			Tulis
GetCluster	buah: GetCluster			Baca
GetComputeNodeGroup	buah: GetComputeNodeGroup			Baca
GetQueue	buah: GetQueue			Baca
ListClusters	buah: ListClusters			Daftar
ListComputeNodeGroups	buah: ListComputeNodeGroups			Daftar
ListQueues	buah: ListQueues			Daftar
ListTagsForResource	buah: ListTagsForResource			Baca
RegisterComputeNodeGroupInstance	buah: RegisterComputeNodeGroupInstance			Tulis
TagResource	buah: TagResource			Menandai, Menulis
UntagResource	buah: UntagResource			Menandai, Menulis
UpdateCluster	buah: UpdateCluster			Tulis
UpdateComputeNodeGroup	buah: UpdateComputeNodeGroup			Tulis
UpdateComputeNodeGroup	saya: PassRole	saya: PassedToService	ec2.amazonaws.com	Tulis
UpdateQueue	buah: UpdateQueue			Tulis

Tindakan yang didefinisikan oleh AWS Layanan Komputasi Paralel

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
CreateCluster	Memberikan izin untuk membuat cluster		aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateComputeNodeGroup	Memberikan izin untuk membuat grup node komputasi	klaster*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateQueue	Memberikan izin untuk membuat antrian	klaster*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
DeleteCluster	Memberikan izin untuk menghapus cluster	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteComputeNodeGroup	Memberikan izin untuk menghapus grup node komputasi	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteComputeNodeGroup	Memberikan izin untuk menghapus grup node komputasi	computenodegroup*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteQueue	Memberikan izin untuk menghapus antrian	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteQueue	Memberikan izin untuk menghapus antrian	antrian*	aws: ResourceTag /$ {} TagKey	Tulis
GetCluster	Memberikan izin untuk mendapatkan properti cluster	klaster*	aws: ResourceTag /$ {} TagKey	Baca
GetComputeNodeGroup	Memberikan izin untuk mendapatkan properti grup node komputasi	klaster*	aws: ResourceTag /$ {} TagKey	Baca
GetComputeNodeGroup		computenodegroup*	aws: ResourceTag /$ {} TagKey	Baca
GetQueue	Memberikan izin untuk mendapatkan properti antrian	klaster*	aws: ResourceTag /$ {} TagKey	Baca
GetQueue	Memberikan izin untuk mendapatkan properti antrian	antrian*	aws: ResourceTag /$ {} TagKey	Baca
ListClusters	Memberikan izin untuk membuat daftar cluster			Daftar
ListComputeNodeGroups	Memberikan izin untuk membuat daftar grup node komputasi	klaster*	aws: ResourceTag /$ {} TagKey	Daftar
ListQueues	Memberikan izin untuk membuat daftar antrian	klaster*	aws: ResourceTag /$ {} TagKey	Daftar
ListTagsForResource	Memberikan izin untuk membuat daftar tag untuk sumber daya			Baca
RegisterComputeNodeGroupInstance	Memberikan izin untuk mendaftarkan instance komputasi dalam grup node komputasi	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
TagResource	Memberikan izin untuk menandai sumber daya	kluster	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
		computenodegroup	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		antrian	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
UntagResource	Memberikan izin untuk menghapus tag sumber daya	kluster	aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
		computenodegroup	aws: ResourceTag /$ {} TagKey aws: TagKeys
		antrian	aws: ResourceTag /$ {} TagKey aws: TagKeys
UpdateCluster	Memberikan izin untuk memperbarui properti cluster	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateComputeNodeGroup	Memberikan izin untuk memperbarui properti grup node komputasi	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateComputeNodeGroup		computenodegroup*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateQueue	Memberikan izin untuk memperbarui properti antrian	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateQueue	Memberikan izin untuk memperbarui properti antrian	antrian*	aws: ResourceTag /$ {} TagKey	Tulis

Permission-only tindakan untuk AWS Layanan Komputasi Paralel

Tindakan berikut ditentukan oleh Layanan Komputasi AWS Paralel tetapi tidak langsung dapat dipanggil melalui operasi API apa pun. Mereka hanya dapat digunakan dalam pernyataan kebijakan IAM untuk memberikan atau menolak izin.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
AllowVendedLogDeliveryForResource	Memberikan izin untuk mengonfigurasi pengiriman log vended untuk log klaster AWS PCS	klaster*	aws: ResourceTag /$ {} TagKey	Tulis

Jenis sumber daya didefinisikan oleh AWS Layanan Komputasi Paralel

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya	ARN	Kunci syarat
klaster	arn: $ {Partition} :pcs: $ {Wilayah} :$ {Akun} :cluster/$ {} ClusterIdentifier	aws: ResourceTag /$ {} TagKey
computenodegroup	arn: $ {Partisi} :pcs: $ {Wilayah} :$ {Akun} :cluster/$ {} /computenodegroup/$ {} ClusterIdentifier ComputeNodeGroupIdentifier	aws: ResourceTag /$ {} TagKey
antrian	arn: $ {Partisi} :pcs: $ {Wilayah} :$ {Akun} :cluster/$ {} /antrian/$ {} ClusterIdentifier QueueIdentifier	aws: ResourceTag /$ {} TagKey

Kunci kondisi untuk AWS Layanan Komputasi Paralel

AWS Parallel Computing Service mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat	Deskripsi	Tipe
aws: RequestTag /$ {} TagKey	Filter akses berdasarkan tanda yang diberikan dalam permintaan	String
aws: ResourceTag /$ {} TagKey	Filter akses dengan tanda yang terkait dengan sumber daya	String
aws: TagKeys	Filter akses berdasarkan kunci tanda yang diberikan dalam permintaan	ArrayOfString

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

AWS Panorama (panorama)

AWS Partner Central (partnercentral)