Tindakan, sumber daya, dan kunci persyaratan untuk AWS Grup sumber daya
AWS Resource Groups (awalan layanan:resource-groups) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.
Referensi:
-
Pelajari cara mengonfigurasi layanan ini.
-
Lihat daftar Operasi API yang tersedia untuk layanan ini.
-
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
-
Lihat referensi otorisasi layanan terprogram
untuk layanan ini.
Topik
Operasi API didefinisikan oleh AWS Grup sumber daya
Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.
| Operasi | Tindakan IAM | Kunci syarat | Nilai yang mungkin | Tingkat akses |
|---|---|---|---|---|
|
CancelTagSyncTask |
Tulis |
|||
Tulis |
||||
|
CreateGroup |
Tulis |
|||
Menandai, Menulis |
||||
|
DeleteGroup |
Tulis |
|||
|
GetAccountSettings |
Baca |
|||
|
GetGroup |
Baca |
|||
|
GetGroupConfiguration |
Baca |
|||
|
GetGroupQuery |
Baca |
|||
|
GetTagSyncTask |
Baca |
|||
|
GetTags |
Baca |
|||
|
GroupResources |
Tulis |
|||
|
ListGroupResources |
Daftar |
|||
|
ListGroupingStatuses |
Daftar |
|||
|
ListGroups |
Daftar |
|||
|
ListTagSyncTasks |
Daftar |
|||
|
PutGroupConfiguration |
Tulis |
|||
|
SearchResources |
Daftar |
|||
|
StartTagSyncTask |
Tulis |
|||
Tulis |
||||
saya: PassedToService |
resource-groups.amazonaws.com |
Tulis |
||
|
Tag |
Menandai, Menulis |
|||
|
UngroupResources |
Tulis |
|||
|
Membatalkan tag |
Menandai, Menulis |
|||
|
UpdateAccountSettings |
Tulis |
|||
|
UpdateGroup |
Tulis |
|||
|
UpdateGroupQuery |
Tulis |
Tindakan yang didefinisikan oleh AWS Grup sumber daya
Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.
| Tindakan | Deskripsi | Jenis sumber daya (*diperlukan) | Kunci syarat | Tingkat akses |
|---|---|---|---|---|
Memberikan izin untuk membatalkan tugas sinkronisasi tag untuk grup aplikasi |
Tulis |
|||
Memberikan izin untuk membuat grup sumber daya dengan nama, deskripsi, dan kueri sumber daya tertentu |
Tulis |
|||
Memberikan izin untuk menghapus grup sumber daya tertentu |
Tulis |
|||
Memberikan izin untuk mendapatkan status fitur opsional saat ini di Resource Groups |
Baca |
|||
Memberikan izin untuk mendapatkan informasi dari grup sumber daya tertentu |
Baca |
|||
Memberikan izin untuk mendapatkan konfigurasi layanan yang terkait dengan grup sumber daya yang ditentukan |
Baca |
|||
Memberikan izin untuk mendapatkan kueri yang terkait dengan grup sumber daya tertentu |
Baca |
|||
Memberikan izin untuk mendapatkan informasi dari tugas sinkronisasi tag tertentu |
Baca |
|||
Memberikan izin untuk mendapatkan tag yang terkait dengan grup sumber daya tertentu |
Baca |
|||
Memberikan izin untuk menambahkan sumber daya yang ditentukan ke grup yang ditentukan |
Tulis |
|||
Memberikan izin untuk membuat daftar sumber daya yang merupakan anggota grup sumber daya tertentu |
Daftar |
|||
Memberikan izin untuk mencantumkan status pengelompokan untuk grup aplikasi tertentu |
Daftar |
|||
Memberikan izin untuk mencantumkan semua grup sumber daya di akun Anda |
Daftar |
|||
Memberikan izin untuk mencantumkan semua tugas sinkronisasi tag di akun Anda |
Daftar |
|||
Memberikan izin untuk menempatkan konfigurasi layanan yang terkait dengan grup sumber daya yang ditentukan |
Tulis |
|||
Memberikan izin untuk mencari AWS sumber daya yang cocok dengan kueri yang diberikan |
Daftar |
|||
Memberikan izin untuk membuat tugas sinkronisasi tag untuk grup aplikasi |
Tulis |
|||
Memberikan izin untuk menandai grup sumber daya tertentu |
Menandai, Menulis |
|||
Memberikan izin untuk menghapus sumber daya yang ditentukan dari grup yang ditentukan |
Tulis |
|||
Memberikan izin untuk menghapus tag yang terkait dengan grup sumber daya tertentu |
Menandai, Menulis |
|||
Memberikan izin untuk memperbarui fitur opsional di Resource Groups |
Tulis |
|||
Memberikan izin untuk memperbarui grup sumber daya tertentu |
Tulis |
|||
Memberikan izin untuk memperbarui kueri yang terkait dengan grup sumber daya tertentu |
Tulis |
Permission-only tindakan untuk AWS Grup sumber daya
Tindakan berikut ditentukan oleh AWS Resource Groups tetapi tidak langsung dapat dipanggil melalui operasi API apa pun. Mereka hanya dapat digunakan dalam pernyataan kebijakan IAM untuk memberikan atau menolak izin.
| Tindakan | Deskripsi | Jenis sumber daya (*diperlukan) | Kunci syarat | Tingkat akses |
|---|---|---|---|---|
Memberikan izin untuk mengaitkan sumber daya ke Aplikasi |
Tulis |
|||
Memberikan izin untuk menghapus kebijakan berbasis sumber daya untuk grup yang ditentukan |
Tulis |
|||
Memberikan izin untuk memisahkan sumber daya dari Aplikasi |
Tulis |
|||
Memberikan izin untuk mendapatkan kebijakan berbasis sumber daya untuk grup yang ditentukan |
Baca |
|||
Memberikan izin untuk mencantumkan jenis sumber daya yang didukung |
Daftar |
|||
Memberikan izin untuk menambahkan kebijakan berbasis sumber daya untuk grup yang ditentukan |
Tulis |
Jenis sumber daya yang ditentukan oleh AWS Grup sumber daya
Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.
| Jenis sumber daya | ARN | Kunci syarat |
|---|---|---|
arn: $ {Partition} :grup sumber daya: $ {Wilayah} :$ {Akun} :grup/$ {} GroupName |
||
arn: $ {Partition} :resource-groups: $ {Wilayah} :$ {Akun} :grup/$ {} /tag-sync-task/$ {} GroupName TaskId |
Kunci kondisi untuk AWS Grup sumber daya
AWS Resource Groups mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.
| Kunci syarat | Deskripsi | Tipe |
|---|---|---|
Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan |
String |
|
Memfilter akses dengan pasangan nilai kunci tag yang dilampirkan ke sumber daya |
String |
|
Memfilter akses dengan adanya kunci tag dalam permintaan |
ArrayOfString |
