View a markdown version of this page

Azioni, risorse e chiavi di condizione per AWS Amplify UI Builder - Service Authorization Reference

Azioni, risorse e chiavi di condizione per AWS Amplify UI Builder

AWS Amplify UI Builder (prefisso del servizioamplifyuibuilder:) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da AWS Amplify UI Builder

La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation Azione IAM Chiave di condizione Valore/i possibile/i Livello di accesso

CreateComponent

amplifyuibuilder: CreateComponent

Scrittura

amplificyuibuilder: TagResource

Etichettatura, scrittura

CreateForm

amplifyuibuilder: CreateForm

Scrittura

amplificyuibuilder: TagResource

Etichettatura, scrittura

CreateTheme

amplifyuibuilder: CreateTheme

Scrittura

amplificyuibuilder: TagResource

Etichettatura, scrittura

DeleteComponent

amplifyuibuilder: DeleteComponent

Scrittura

DeleteForm

amplificyuibuilder: DeleteForm

Scrittura

DeleteTheme

amplificyuibuilder: DeleteTheme

Scrittura

ExchangeCodeForToken

amplificyuibuilder: ExchangeCodeForToken

Scrittura

ExportComponents

amplificyuibuilder: ExportComponents

Lettura

ExportForms

amplificyuibuilder: ExportForms

Lettura

ExportThemes

amplificyuibuilder: ExportThemes

Lettura

GetCodegenJob

amplificyuibuilder: GetCodegenJob

Lettura

GetComponent

amplificyuibuilder: GetComponent

Lettura

GetForm

amplificyuibuilder: GetForm

Lettura

GetMetadata

amplificyuibuilder: GetMetadata

Lettura

GetTheme

amplificyuibuilder: GetTheme

Lettura

ListCodegenJobs

amplificyuibuilder: ListCodegenJobs

List

ListComponents

amplificyuibuilder: ListComponents

List

ListForms

amplificyuibuilder: ListForms

List

ListTagsForResource

amplificyuibuilder: ListTagsForResource

List

ListThemes

amplificyuibuilder: ListThemes

List

PutMetadataFlag

amplificyuibuilder: PutMetadataFlag

Scrittura

RefreshToken

amplificyuibuilder: RefreshToken

Scrittura

StartCodegenJob

amplificyuibuilder: StartCodegenJob

Scrittura

TagResource

amplificyuibuilder: TagResource

Etichettatura, scrittura

UntagResource

amplifyuibuilder: UntagResource

Etichettatura, scrittura

UpdateComponent

amplifyuibuilder: UpdateComponent

Scrittura

UpdateForm

amplificyuibuilder: UpdateForm

Scrittura

UpdateTheme

amplificyuibuilder: UpdateTheme

Scrittura

Azioni definite da AWS Amplify UI Builder

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

CreateComponent

Concede l'autorizzazione per creare un componente

aws: RequestTag /$ {} TagKey

leggi: TagKeys

Scrittura

CreateForm

Concede l'autorizzazione per creare un modulo

aws: RequestTag /$ {0} TagKey

leggi: TagKeys

Scrittura

CreateTheme

Concede l'autorizzazione per creare un tema

aws: RequestTag /$ {0} TagKey

leggi: TagKeys

Scrittura

DeleteComponent

Concede l'autorizzazione per eliminare un componente

ComponentResource*

amplificuibuilder: ComponentResourceAppId

amplificyuibuilder: ComponentResourceEnvironmentName

amplificyuibuilder: ComponentResourceId

leggi: /$ {0} ResourceTag TagKey

Scrittura

DeleteForm

Concede l'autorizzazione per eliminare un modulo

FormResource*

amplificuibuilder: FormResourceAppId

amplificyuibuilder: FormResourceEnvironmentName

amplificyuibuilder: FormResourceId

leggi: /$ {0} ResourceTag TagKey

Scrittura

DeleteTheme

Concede l'autorizzazione per eliminare un tema

ThemeResource*

amplificuibuilder: ThemeResourceAppId

amplificyuibuilder: ThemeResourceEnvironmentName

amplificyuibuilder: ThemeResourceId

leggi: /$ {0} ResourceTag TagKey

Scrittura

ExchangeCodeForToken

Concede l’autorizzazione per scambiare un codice con un token

Scrittura

ExportComponents

Concede l'autorizzazione per esportare i componenti

Lettura

ExportForms

Concede l'autorizzazione per esportare i moduli

Lettura

ExportThemes

Concede l'autorizzazione per esportare i temi

Lettura

GetCodegenJob

Concede l'autorizzazione per ottenere un processo codegen esistente

CodegenJobResource*

amplificuibuilder: CodegenJobResourceAppId

amplificyuibuilder: CodegenJobResourceEnvironmentName

amplificyuibuilder: CodegenJobResourceId

leggi: /$ {0} ResourceTag TagKey

Lettura

GetComponent

Concede l'autorizzazione per ottenere un componente esistente

ComponentResource*

amplificuibuilder: ComponentResourceAppId

amplificyuibuilder: ComponentResourceEnvironmentName

amplificyuibuilder: ComponentResourceId

leggi: /$ {0} ResourceTag TagKey

Lettura

GetForm

Concede l'autorizzazione per ottenere un modulo esistente

FormResource*

amplificuibuilder: FormResourceAppId

amplificyuibuilder: FormResourceEnvironmentName

amplificyuibuilder: FormResourceId

leggi: /$ {0} ResourceTag TagKey

Lettura

GetMetadata

Concede l'autorizzazione per ottenere i metadati esistenti

Lettura

GetTheme

Concede l'autorizzazione per ottenere un tema esistente

ThemeResource*

amplificuibuilder: ThemeResourceAppId

amplificyuibuilder: ThemeResourceEnvironmentName

amplificyuibuilder: ThemeResourceId

leggi: /$ {0} ResourceTag TagKey

Lettura

ListCodegenJobs

Concede l'autorizzazione per elencare i processi codegen

List

ListComponents

Concede l'autorizzazione per elencare i componenti

List

ListForms

Concede l'autorizzazione per elencare i moduli

List

ListTagsForResource

Concede l'autorizzazione a elencare i tag per uno specifico Amazon Resource Name (ARN)

CodegenJobResource

amplifyuibuilder: CodegenJobResourceAppId

amplificyuibuilder: CodegenJobResourceEnvironmentName

amplificyuibuilder: CodegenJobResourceId

leggi: /$ {0} ResourceTag TagKey

List

ComponentResource

amplificuibuilder: ComponentResourceAppId

amplificyuibuilder: ComponentResourceEnvironmentName

amplificyuibuilder: ComponentResourceId

leggi: /$ {0} ResourceTag TagKey

FormResource

amplificuibuilder: FormResourceAppId

amplificyuibuilder: FormResourceEnvironmentName

amplificyuibuilder: FormResourceId

leggi: /$ {0} ResourceTag TagKey

ThemeResource

amplificuibuilder: ThemeResourceAppId

amplificyuibuilder: ThemeResourceEnvironmentName

amplificyuibuilder: ThemeResourceId

leggi: /$ {0} ResourceTag TagKey

ListThemes

Concede l'autorizzazione per elencare i temi

List

PutMetadataFlag

Concede l'autorizzazione per inserire i metadati esistenti

Scrittura

RefreshToken

Concede l'autorizzazione per aggiornare un token di accesso

Scrittura

ResetMetadataFlag

Concede l'autorizzazione per reimpostare i metadati esistenti

Scrittura

StartCodegenJob

Concede l'autorizzazione per avviare un processo codegen

legge: RequestTag /$ {} TagKey

leggi: TagKeys

Scrittura

TagResource

Concede il permesso di etichettare la risorsa con una chiave e un valore di tag

CodegenJobResource

amplifyuibuilder: CodegenJobResourceAppId

amplificyuibuilder: CodegenJobResourceEnvironmentName

amplificyuibuilder: CodegenJobResourceId

leggi: /$ {0} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Etichettatura, scrittura

ComponentResource

amplifyuibuilder: ComponentResourceAppId

amplificyuibuilder: ComponentResourceEnvironmentName

amplificyuibuilder: ComponentResourceId

leggi: /$ {0} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

FormResource

amplificuibuilder: FormResourceAppId

amplificyuibuilder: FormResourceEnvironmentName

amplificyuibuilder: FormResourceId

leggi: /$ {0} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

ThemeResource

amplificuibuilder: ThemeResourceAppId

amplificyuibuilder: ThemeResourceEnvironmentName

amplificyuibuilder: ThemeResourceId

leggi: /$ {0} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

UntagResource

Concede l'autorizzazione a rimuovere i tag di una risorsa con un Amazon Resource Name (ARN) specificato

CodegenJobResource

amplifyuibuilder: CodegenJobResourceAppId

amplificyuibuilder: CodegenJobResourceEnvironmentName

amplificyuibuilder: CodegenJobResourceId

leggi: /$ {0} ResourceTag TagKey

leggi: TagKeys

Etichettatura, scrittura

ComponentResource

amplifyuibuilder: ComponentResourceAppId

amplificyuibuilder: ComponentResourceEnvironmentName

amplificyuibuilder: ComponentResourceId

leggi: /$ {0} ResourceTag TagKey

leggi: TagKeys

FormResource

amplificuibuilder: FormResourceAppId

amplificyuibuilder: FormResourceEnvironmentName

amplificyuibuilder: FormResourceId

leggi: /$ {0} ResourceTag TagKey

leggi: TagKeys

ThemeResource

amplificuibuilder: ThemeResourceAppId

amplificyuibuilder: ThemeResourceEnvironmentName

amplificyuibuilder: ThemeResourceId

leggi: /$ {0} ResourceTag TagKey

leggi: TagKeys

UpdateComponent

Concede l'autorizzazione per aggiornare un componente

ComponentResource*

amplificuibuilder: ComponentResourceAppId

amplificyuibuilder: ComponentResourceEnvironmentName

amplificyuibuilder: ComponentResourceId

leggi: /$ {0} ResourceTag TagKey

Scrittura

UpdateForm

Concede l'autorizzazione per aggiornare un modulo

FormResource*

amplificuibuilder: FormResourceAppId

amplificyuibuilder: FormResourceEnvironmentName

amplificyuibuilder: FormResourceId

leggi: /$ {0} ResourceTag TagKey

Scrittura

UpdateTheme

Concede l'autorizzazione per aggiornare un tema

ThemeResource*

amplificuibuilder: ThemeResourceAppId

amplificyuibuilder: ThemeResourceEnvironmentName

amplificyuibuilder: ThemeResourceId

leggi: /$ {0} ResourceTag TagKey

Scrittura

Tipi di risorse definiti da AWS Amplify UI Builder

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

CodegenJobResource

arn: $ {Partition} :amplifyuibuilder: $ {Region} :$ {Account} :app/$ {} /environment/$ {} /codegen-jobs/$ {Id} AppId EnvironmentName

amplificyuibuilder: CodegenJobResourceAppId

amplificyuibuilder: CodegenJobResourceEnvironmentName

amplificyuibuilder: CodegenJobResourceId

leggi: /$ {0} ResourceTag TagKey

ComponentResource

arn: $ {Partition} :amplifyuibuilder: $ {Region} :$ {Account} :app/$ {} /environment/$ {} /components/$ {Id} AppId EnvironmentName

amplificyuibuilder: ComponentResourceAppId

amplificyuibuilder: ComponentResourceEnvironmentName

amplificyuibuilder: ComponentResourceId

leggi: /$ {0} ResourceTag TagKey

FormResource

arn: $ {Partition} :amplifyuibuilder: $ {Region} :$ {Account} :app/$ {} /environment/$ {} /forms/$ {Id} AppId EnvironmentName

amplificyuibuilder: FormResourceAppId

amplificyuibuilder: FormResourceEnvironmentName

amplificyuibuilder: FormResourceId

leggi: /$ {0} ResourceTag TagKey

ThemeResource

arn: $ {Partition} :amplifyuibuilder: $ {Region} :$ {Account} :app/$ {} /environment/$ {} /themes/$ {Id} AppId EnvironmentName

amplificyuibuilder: ThemeResourceAppId

amplificyuibuilder: ThemeResourceEnvironmentName

amplificyuibuilder: ThemeResourceId

leggi: /$ {0} ResourceTag TagKey

Chiavi di condizione per AWS Amplify UI Builder

AWS Amplify UI Builder definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento di una policy Condition IAM.

Chiavi di condizione Descrizione Tipo

amplifyuibuilder: CodegenJobResourceAppId

Filtra l'accesso in base all'ID dell'app

Stringa

amplificyuibuilder: CodegenJobResourceEnvironmentName

Filtra l'accesso in base al nome dell'ambiente back-end

Stringa

amplificyuibuilder: CodegenJobResourceId

Filtra l'accesso in base all'ID processo codegen

Stringa

amplificyuibuilder: ComponentResourceAppId

Filtra l'accesso in base all'ID dell'app

Stringa

amplificyuibuilder: ComponentResourceEnvironmentName

Filtra l'accesso in base al nome dell'ambiente back-end

Stringa

amplificyuibuilder: ComponentResourceId

Filtra l'accesso in base all'ID del componente

Stringa

amplificyuibuilder: FormResourceAppId

Filtra l'accesso in base all'ID dell'app

Stringa

amplificyuibuilder: FormResourceEnvironmentName

Filtra l'accesso in base al nome dell'ambiente back-end

Stringa

amplificyuibuilder: FormResourceId

Filtra l'accesso in base all'ID del modulo

Stringa

amplificyuibuilder: ThemeResourceAppId

Filtra l'accesso in base all'ID dell'app

Stringa

amplificyuibuilder: ThemeResourceEnvironmentName

Filtra l'accesso in base al nome dell'ambiente back-end

Stringa

amplificyuibuilder: ThemeResourceId

Filtra l'accesso in base all'ID del tema

Stringa

leggi: /$ {0} RequestTag TagKey

Filtra l'accesso per i tag passati nella richiesta

Stringa

legge: ResourceTag /$ {} TagKey

Filtra l'accesso per i tag associati alla risorsa

Stringa

leggi: TagKeys

Filtra l'accesso tramite le chiavi di tag passate nella richiesta

ArrayOfString