Operasi Tindakan Permission-only tindakan Jenis sumber daya Kunci syarat

Kunci tindakan, sumber daya, dan kondisi untuk Amazon Simple Workflow Service

Amazon Simple Workflow Service (awalan layanan:swf) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
Lihat referensi otorisasi layanan terprogram untuk layanan ini.

Topik

Operasi API yang ditentukan oleh Amazon Simple Workflow Service
Tindakan yang ditentukan oleh Amazon Simple Workflow Service
Permission-only tindakan untuk Amazon Simple Workflow Service
Jenis sumber daya yang ditentukan oleh Amazon Simple Workflow Service
Kunci kondisi untuk Amazon Simple Workflow Service

Operasi API yang ditentukan oleh Amazon Simple Workflow Service

Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.

Operasi	Tindakan IAM	Kunci syarat	Nilai yang mungkin	Tingkat akses
CountClosedWorkflowExecutions	swf: CountClosedWorkflowExecutions			Baca
CountOpenWorkflowExecutions	swf: CountOpenWorkflowExecutions			Baca
CountPendingActivityTasks	swf: CountPendingActivityTasks			Baca
CountPendingDecisionTasks	swf: CountPendingDecisionTasks			Baca
DeleteActivityType	swf: DeleteActivityType			Tulis
DeleteWorkflowType	swf: DeleteWorkflowType			Tulis
DeprecateActivityType	swf: DeprecateActivityType			Tulis
DeprecateDomain	swf: DeprecateDomain			Tulis
DeprecateWorkflowType	swf: DeprecateWorkflowType			Tulis
DescribeActivityType	swf: DescribeActivityType			Baca
DescribeDomain	swf: DescribeDomain			Baca
DescribeWorkflowExecution	swf: DescribeWorkflowExecution			Baca
DescribeWorkflowType	swf: DescribeWorkflowType			Baca
GetWorkflowExecutionHistory	swf: GetWorkflowExecutionHistory			Baca
ListActivityTypes	swf: ListActivityTypes			Daftar
ListClosedWorkflowExecutions	swf: ListClosedWorkflowExecutions			Daftar
ListDomains	swf: ListDomains			Daftar
ListOpenWorkflowExecutions	swf: ListOpenWorkflowExecutions			Daftar
ListTagsForResource	swf: ListTagsForResource			Daftar
ListWorkflowTypes	swf: ListWorkflowTypes			Daftar
PollForActivityTask	swf: PollForActivityTask			Tulis
PollForDecisionTask	swf: PollForDecisionTask			Tulis
RecordActivityTaskHeartbeat	swf: RecordActivityTaskHeartbeat			Tulis
RegisterActivityType	swf: RegisterActivityType			Tulis
RegisterDomain	swf: RegisterDomain			Tulis
RegisterDomain	swf: TagResource			Menandai, Menulis
RegisterWorkflowType	swf: RegisterWorkflowType			Tulis
RegisterWorkflowType	saya: PassRole	saya: PassedToService	swf.amazonaws.com	Tulis
RequestCancelWorkflowExecution	swf: RequestCancelWorkflowExecution			Tulis
RespondActivityTaskCanceled	swf: RespondActivityTaskCanceled			Tulis
RespondActivityTaskCompleted	swf: RespondActivityTaskCompleted			Tulis
RespondActivityTaskFailed	swf: RespondActivityTaskFailed			Tulis
RespondDecisionTaskCompleted	swf: RespondDecisionTaskCompleted			Tulis
RespondDecisionTaskCompleted	saya: PassRole	saya: PassedToService	swf.amazonaws.com	Tulis
SignalWorkflowExecution	swf: SignalWorkflowExecution			Tulis
StartWorkflowExecution	swf: StartWorkflowExecution			Tulis
StartWorkflowExecution	saya: PassRole	saya: PassedToService	swf.amazonaws.com	Tulis
TagResource	swf: TagResource			Menandai, Menulis
TerminateWorkflowExecution	swf: TerminateWorkflowExecution			Tulis
UndeprecateActivityType	swf: UndeprecateActivityType			Tulis
UndeprecateDomain	swf: UndeprecateDomain			Tulis
UndeprecateWorkflowType	swf: UndeprecateWorkflowType			Tulis
UntagResource	swf: UntagResource			Menandai, Menulis

Tindakan yang ditentukan oleh Amazon Simple Workflow Service

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
CountClosedWorkflowExecutions	Memberikan izin untuk mengembalikan jumlah eksekusi alur kerja tertutup dalam domain yang diberikan yang memenuhi kriteria penyaringan yang ditentukan	domain*	aws: ResourceTag /$ {} TagKey swf:tag Filter.tag swf: tipe Filter.name swf: tipe Filter.version	Baca
CountOpenWorkflowExecutions	Memberikan izin untuk mengembalikan jumlah eksekusi alur kerja terbuka dalam domain yang diberikan yang memenuhi kriteria penyaringan yang ditentukan	domain*	aws: ResourceTag /$ {} TagKey swf:tag Filter.tag swf: tipe Filter.name swf: tipe Filter.version	Baca
CountPendingActivityTasks	Memberikan izin untuk mengembalikan perkiraan jumlah tugas aktivitas dalam daftar tugas yang ditentukan	domain*	aws: ResourceTag /$ {} TagKey swf: tugas List.name	Baca
CountPendingDecisionTasks	Memberikan izin untuk mengembalikan perkiraan jumlah tugas keputusan dalam daftar tugas yang ditentukan	domain*	aws: ResourceTag /$ {} TagKey swf: tugas List.name	Baca
DeleteActivityType	Memberikan izin untuk menghapus jenis aktivitas yang ditentukan	domain*	aws: ResourceTag /$ {} TagKey swf: aktivitas Type.name swf: aktivitas Type.version	Tulis
DeleteWorkflowType	Memberikan izin untuk menghapus jenis alur kerja yang ditentukan	domain*	aws: ResourceTag /$ {} TagKey swf: alur kerja Type.name swf: alur kerja Type.version	Tulis
DeprecateActivityType	Memberikan izin untuk menghentikan jenis aktivitas yang ditentukan	domain*	aws: ResourceTag /$ {} TagKey swf: aktivitas Type.name swf: aktivitas Type.version	Tulis
DeprecateDomain	Memberikan izin untuk menghentikan domain yang ditentukan	domain*	aws: ResourceTag /$ {} TagKey	Tulis
DeprecateWorkflowType	Memberikan izin untuk menghentikan jenis alur kerja yang ditentukan	domain*	aws: ResourceTag /$ {} TagKey swf: alur kerja Type.name swf: alur kerja Type.version	Tulis
DescribeActivityType	Memberikan izin untuk mengembalikan informasi tentang jenis aktivitas yang ditentukan	domain*	aws: ResourceTag /$ {} TagKey swf: aktivitas Type.name swf: aktivitas Type.version	Baca
DescribeDomain	Memberikan izin untuk mengembalikan informasi tentang domain yang ditentukan, termasuk deskripsi dan statusnya	domain*	aws: ResourceTag /$ {} TagKey	Baca
DescribeWorkflowExecution	Memberikan izin untuk mengembalikan informasi tentang eksekusi alur kerja yang ditentukan termasuk jenisnya dan beberapa statistik	domain*	aws: ResourceTag /$ {} TagKey	Baca
DescribeWorkflowType	Memberikan izin untuk mengembalikan informasi tentang jenis alur kerja yang ditentukan	domain*	aws: ResourceTag /$ {} TagKey swf: alur kerja Type.name swf: alur kerja Type.version	Baca
GetWorkflowExecutionHistory	Memberikan izin untuk mengembalikan riwayat eksekusi alur kerja yang ditentukan	domain*	aws: ResourceTag /$ {} TagKey	Baca
ListActivityTypes	Memberikan izin untuk mengembalikan informasi tentang semua aktivitas yang terdaftar di domain tertentu yang cocok dengan nama dan status pendaftaran yang ditentukan	domain*	aws: ResourceTag /$ {} TagKey	Daftar
ListClosedWorkflowExecutions	Memberikan izin untuk mengembalikan daftar eksekusi alur kerja tertutup di domain tertentu yang memenuhi kriteria pemfilteran	domain*	aws: ResourceTag /$ {} TagKey swf:tag Filter.tag swf: tipe Filter.name swf: tipe Filter.version	Daftar
ListDomains	Memberikan izin untuk mengembalikan daftar domain yang terdaftar di akun			Daftar
ListOpenWorkflowExecutions	Memberikan izin untuk mengembalikan daftar eksekusi alur kerja terbuka di domain tertentu yang memenuhi kriteria pemfilteran	domain*	aws: ResourceTag /$ {} TagKey swf:tag Filter.tag swf: tipe Filter.name swf: tipe Filter.version	Daftar
ListTagsForResource	Memberikan izin untuk mencantumkan tag untuk sumber daya AWS SWF	domain	aws: ResourceTag /$ {} TagKey	Daftar
ListWorkflowTypes	Memberikan izin untuk mengembalikan informasi tentang jenis alur kerja di domain yang ditentukan	domain*	aws: ResourceTag /$ {} TagKey	Daftar
PollForActivityTask	Memberikan izin kepada pekerja untuk mendapatkan ActivityTask dari TaskList aktivitas yang ditentukan	domain*	aws: ResourceTag /$ {} TagKey swf: tugas List.name	Tulis
PollForDecisionTask	Memberikan izin kepada penentu untuk mendapatkan DecisionTask dari TaskList keputusan yang ditentukan	domain*	aws: ResourceTag /$ {} TagKey swf: tugas List.name	Tulis
RecordActivityTaskHeartbeat	Memberikan izin kepada pekerja untuk melaporkan ke layanan bahwa yang ActivityTask diwakili oleh TaskToken yang ditentukan masih membuat kemajuan	domain*	aws: ResourceTag /$ {} TagKey	Tulis
RegisterActivityType	Memberikan izin untuk mendaftarkan jenis aktivitas baru beserta pengaturan konfigurasinya di domain yang ditentukan	domain*	aws: ResourceTag /$ {} TagKey swf: default TaskList.name swf: nama swf: versi	Tulis
RegisterDomain	Memberikan izin untuk mendaftarkan domain baru		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
RegisterWorkflowType	Memberikan izin untuk mendaftarkan jenis alur kerja baru dan pengaturan konfigurasinya di domain yang ditentukan	domain*	aws: ResourceTag /$ {} TagKey swf: default TaskList.name swf: nama swf: versi	Tulis
RequestCancelWorkflowExecution	Memberikan izin untuk merekam WorkflowExecutionCancelRequested peristiwa dalam eksekusi alur kerja yang sedang berjalan diidentifikasi oleh domain yang diberikan, workFlowid, dan runID	domain*	aws: ResourceTag /$ {} TagKey	Tulis
RespondActivityTaskCanceled	Memberikan izin kepada pekerja untuk memberi tahu layanan bahwa yang ActivityTask diidentifikasi oleh TaskToken berhasil dibatalkan	domain*	aws: ResourceTag /$ {} TagKey	Tulis
RespondActivityTaskCompleted	Memberikan izin kepada pekerja untuk memberi tahu layanan bahwa yang ActivityTask diidentifikasi oleh TaskToken berhasil diselesaikan dengan hasil (jika disediakan)	domain*	aws: ResourceTag /$ {} TagKey swf: aktivitas Type.name swf: aktivitas Type.version swf:tag List.member.0 swf:tag List.member.1 swf:tag List.member.2 swf:tag List.member.3 swf:tag List.member.4 swf: tugas List.name swf: alur kerja Type.name swf: alur kerja Type.version	Tulis
RespondActivityTaskFailed	Memberikan izin kepada pekerja untuk memberi tahu layanan bahwa yang ActivityTask diidentifikasi oleh TaskToken telah gagal dengan alasan (jika ditentukan)	domain*	aws: ResourceTag /$ {} TagKey	Tulis
RespondDecisionTaskCompleted	Memberikan izin kepada penentu untuk memberi tahu layanan bahwa yang DecisionTask diidentifikasi oleh TaskToken telah berhasil diselesaikan	domain*	aws: ResourceTag /$ {} TagKey	Tulis
SignalWorkflowExecution	Memberikan izin untuk merekam WorkflowExecutionSignaled peristiwa dalam riwayat eksekusi alur kerja dan membuat tugas keputusan untuk eksekusi alur kerja yang diidentifikasi oleh domain yang diberikan, workFlowid dan runID	domain*	aws: ResourceTag /$ {} TagKey	Tulis
StartWorkflowExecution	Memberikan izin untuk memulai eksekusi jenis alur kerja di domain yang ditentukan menggunakan WorkFlowid yang disediakan dan data input	domain*	aws: ResourceTag /$ {} TagKey swf:tag List.member.0 swf:tag List.member.1 swf:tag List.member.2 swf:tag List.member.3 swf:tag List.member.4 swf: tugas List.name swf: alur kerja Type.name swf: alur kerja Type.version	Tulis
TagResource	Memberikan izin untuk menandai sumber daya AWS SWF	domain	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
TerminateWorkflowExecution	Memberikan izin untuk merekam WorkflowExecutionTerminated peristiwa dan memaksa penutupan eksekusi alur kerja yang diidentifikasi oleh domain yang diberikan, runID, dan workFlowid	domain*	aws: ResourceTag /$ {} TagKey	Tulis
UndeprecateActivityType	Memberikan izin untuk membatalkan jenis aktivitas yang sebelumnya tidak digunakan lagi	domain*	aws: ResourceTag /$ {} TagKey swf: aktivitas Type.name swf: aktivitas Type.version	Tulis
UndeprecateDomain	Memberikan izin untuk membatalkan penggunaan domain yang sebelumnya tidak digunakan lagi	domain*	aws: ResourceTag /$ {} TagKey	Tulis
UndeprecateWorkflowType	Memberikan izin untuk membatalkan jenis alur kerja yang sebelumnya tidak digunakan lagi	domain*	aws: ResourceTag /$ {} TagKey swf: alur kerja Type.name swf: alur kerja Type.version	Tulis
UntagResource	Memberikan izin untuk menghapus tag dari sumber daya AWS SWF	domain	aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis

Permission-only tindakan untuk Amazon Simple Workflow Service

Tindakan berikut ditentukan oleh Amazon Simple Workflow Service tetapi tidak langsung dapat dipanggil melalui operasi API apa pun. Mereka hanya dapat digunakan dalam pernyataan kebijakan IAM untuk memberikan atau menolak izin.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
CancelTimer	Memberikan izin untuk membatalkan pengatur waktu yang dimulai sebelumnya dan merekam TimerCanceled acara dalam riwayat	domain*	aws: ResourceTag /$ {} TagKey	Tulis
CancelWorkflowExecution	Memberikan izin untuk menutup eksekusi alur kerja dan merekam WorkflowExecutionCanceled peristiwa dalam riwayat	domain*	aws: ResourceTag /$ {} TagKey	Tulis
CompleteWorkflowExecution	Memberikan izin untuk menutup eksekusi alur kerja dan merekam WorkflowExecutionCompleted peristiwa dalam riwayat	domain*	aws: ResourceTag /$ {} TagKey	Tulis
ContinueAsNewWorkflowExecution	Memberikan izin untuk menutup eksekusi alur kerja dan memulai eksekusi alur kerja baru dari jenis yang sama menggunakan ID alur kerja yang sama dan Id run yang unik	domain*	aws: ResourceTag /$ {} TagKey	Tulis
FailWorkflowExecution	Memberikan izin untuk menutup eksekusi alur kerja dan merekam WorkflowExecutionFailed peristiwa dalam riwayat	domain*	aws: ResourceTag /$ {} TagKey	Tulis
RecordMarker	Memberikan izin untuk merekam MarkerRecorded peristiwa dalam sejarah	domain*	aws: ResourceTag /$ {} TagKey	Tulis
RequestCancelActivityTask	Memberikan izin untuk mencoba membatalkan tugas aktivitas yang dijadwalkan sebelumnya	domain*	aws: ResourceTag /$ {} TagKey	Tulis
RequestCancelExternalWorkflowExecution	Memberikan izin untuk meminta permintaan dibuat untuk membatalkan eksekusi alur kerja eksternal yang ditentukan	domain*	aws: ResourceTag /$ {} TagKey	Tulis
ScheduleActivityTask	Memberikan izin untuk menjadwalkan tugas aktivitas	domain*	aws: ResourceTag /$ {} TagKey	Tulis
SignalExternalWorkflowExecution	Memberikan izin untuk meminta sinyal untuk dikirim ke eksekusi dan catatan alur kerja eksternal yang ditentukan	domain*	aws: ResourceTag /$ {} TagKey	Tulis
StartChildWorkflowExecution	Memberikan izin untuk meminta eksekusi alur kerja anak dimulai	domain*	aws: ResourceTag /$ {} TagKey	Tulis
StartTimer	Memberikan izin untuk memulai pengatur waktu untuk eksekusi alur kerja	domain*	aws: ResourceTag /$ {} TagKey	Tulis

Jenis sumber daya yang ditentukan oleh Amazon Simple Workflow Service

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya	ARN	Kunci syarat
domain	arn: $ {Partisi} :swf: :$ {Akun} :/domain/$ {} DomainName	aws: ResourceTag /$ {} TagKey

Kunci kondisi untuk Amazon Simple Workflow Service

Amazon Simple Workflow Service mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat	Deskripsi	Tipe
aws: RequestTag /$ {} TagKey	Memfilter akses berdasarkan tag permintaan	String
aws: ResourceTag /$ {} TagKey	Memfilter akses dengan tag sumber daya	String
aws: TagKeys	Memfilter akses dengan tag kunci	ArrayOfString
swf: aktivitas Type.name	Memfilter akses dengan nama jenis aktivitas	String
swf: aktivitas Type.version	Memfilter akses berdasarkan versi jenis aktivitas	String
swf: default TaskList.name	Memfilter akses dengan nama daftar tugas default	String
swf: nama	Memfilter akses dengan nama aktivitas atau alur kerja	String
swf:tag Filter.tag	Memfilter akses dengan nilai tag Filter.tag	String
swf:tag List.member.0	Memfilter akses dengan tag yang ditentukan	String
swf:tag List.member.1	Memfilter akses dengan tag yang ditentukan	String
swf:tag List.member.2	Memfilter akses dengan tag yang ditentukan	String
swf:tag List.member.3	Memfilter akses dengan tag yang ditentukan	String
swf:tag List.member.4	Memfilter akses dengan tag yang ditentukan	String
swf: tugas List.name	Memfilter akses dengan nama daftar tugas	String
swf: tipe Filter.name	Memfilter akses dengan nama filter jenis	String
swf: tipe Filter.version	Memfilter akses berdasarkan versi filter jenis	String
swf: versi	Memfilter akses berdasarkan versi aktivitas atau alur kerja	String
swf: alur kerja Type.name	Memfilter akses dengan nama jenis alur kerja	String
swf: alur kerja Type.version	Memfilter akses berdasarkan versi jenis alur kerja	String

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

Layanan Email Sederhana Amazon v2 (ses)

Amazon SimpleDB (sdb)