View a markdown version of this page

Azioni, risorse e chiavi di condizione per AWS Servizio Budget - Service Authorization Reference

Azioni, risorse e chiavi di condizione per AWS Servizio Budget

AWS Budget Service (prefisso del servizio:budgets) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da AWS Servizio Budget

La tabella seguente mappa le operazioni delle API in base alle azioni IAM autorizzate. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation Azione IAM Chiave di condizione Valore/i possibile/i Livello di accesso

CreateBudget

budget: ModifyBudget

Scrittura

bilanci: TagResource

Etichettatura, scrittura

aws-portal: ModifyBilling

Scrittura

CreateBudgetAction

bilanci: CreateBudgetAction

Scrittura

bilanci: TagResource

Etichettatura, scrittura

aws-portal: ModifyBilling

Scrittura

scopo: PassRole

Io sono: PassedToService

budgets.amazonaws.com

Scrittura

CreateNotification

bilanci: ModifyBudget

Scrittura

portale aws: ModifyBilling

Scrittura

CreateSubscriber

bilanci: ModifyBudget

Scrittura

portale aws: ModifyBilling

Scrittura

DeleteBudget

bilanci: ModifyBudget

Scrittura

portale aws: ModifyBilling

Scrittura

DeleteBudgetAction

bilanci: DeleteBudgetAction

Scrittura

portale aws: ModifyBilling

Scrittura

DeleteNotification

bilanci: ModifyBudget

Scrittura

portale aws: ModifyBilling

Scrittura

DeleteSubscriber

bilanci: ModifyBudget

Scrittura

portale aws: ModifyBilling

Scrittura

DescribeBudget

bilanci: ViewBudget

Lettura

portale aws: ViewBilling

Lettura

DescribeBudgetAction

bilanci: DescribeBudgetAction

Lettura

portale aws: ViewBilling

Lettura

DescribeBudgetActionHistories

bilanci: DescribeBudgetActionHistories

Lettura

portale aws: ViewBilling

Lettura

DescribeBudgetActionsForAccount

bilanci: DescribeBudgetActionsForAccount

Lettura

portale aws: ViewBilling

Lettura

DescribeBudgetActionsForBudget

bilanci: DescribeBudgetActionsForBudget

Lettura

portale aws: ViewBilling

Lettura

DescribeBudgetNotificationsForAccount

bilanci: ViewBudget

Lettura

portale aws: ViewBilling

Lettura

DescribeBudgetPerformanceHistory

bilanci: ViewBudget

Lettura

portale aws: ViewBilling

Lettura

DescribeBudgets

bilanci: ViewBudget

Lettura

portale aws: ViewBilling

Lettura

DescribeNotificationsForBudget

bilanci: ViewBudget

Lettura

portale aws: ViewBilling

Lettura

DescribeSubscribersForNotification

bilanci: ViewBudget

Lettura

portale aws: ViewBilling

Lettura

ExecuteBudgetAction

bilanci: ExecuteBudgetAction

Scrittura

portale aws: ModifyBilling

Scrittura

ListTagsForResource

bilanci: ListTagsForResource

Lettura

portale aws: ViewBilling

Lettura

TagResource

bilanci: TagResource

Etichettatura, scrittura

aws-portal: ModifyBilling

Scrittura

UntagResource

bilanci: UntagResource

Etichettatura, scrittura

aws-portal: ModifyBilling

Scrittura

UpdateBudget

bilanci: ModifyBudget

Scrittura

portale aws: ModifyBilling

Scrittura

UpdateBudgetAction

bilanci: UpdateBudgetAction

Scrittura

portale aws: ModifyBilling

Scrittura

scopo: PassRole

Io sono: PassedToService

budgets.amazonaws.com

Scrittura

UpdateNotification

bilanci: ModifyBudget

Scrittura

portale aws: ModifyBilling

Scrittura

UpdateSubscriber

bilanci: ModifyBudget

Scrittura

portale aws: ModifyBilling

Scrittura

Azioni definite da AWS Servizio Budget

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

CreateBudgetAction

Concede l'autorizzazione a configurare una risposta che viene eseguita quando il budget supera una soglia di budget specifica. La creazione di un'azione di budget con tag richiede anche l'autorizzazione «budgets:» TagResource

Azione di bilancio*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

DeleteBudgetAction

Concede l'autorizzazione per eliminare un'operazione associata a un budget specifico

Azione di bilancio*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

DescribeBudgetAction

Concede l'autorizzazione per recuperare i dettagli di un'operazione di budget specifica associata a un budget

Azione di bilancio*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Lettura

DescribeBudgetActionHistories

Concede l'autorizzazione per recuperare una vista cronologica degli stati delle operazioni di budget associate a una particolare operazione di budget. Questi stati includono "Standby", "In sospeso" ed "Eseguito"

Azione di bilancio*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Lettura

DescribeBudgetActionsForAccount

Concede l'autorizzazione per recuperare i dettagli di tutte le operazioni di budget associate all'account

Lettura

DescribeBudgetActionsForBudget

Concede l'autorizzazione per recuperare i dettagli di tutte le operazioni di budget associate a un budget

budget*

leggi: RequestTag /$ {0} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Lettura

ExecuteBudgetAction

Concede l'autorizzazione per avviare un'operazione di budget in sospeso e stornare un'operazione di budget eseguita in precedenza

Azione di bilancio*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

ListTagsForResource

Concede l'autorizzazione a visualizzare i tag delle risorse per un budget o un'azione di bilancio

budget

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Lettura

Azione di bilancio

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

ModifyBudget

Concede l'autorizzazione a creare e modificare i budget e a modificare i dettagli del budget. La creazione di un budget con tag richiede anche l'autorizzazione «budgets:» TagResource

budget*

leggi: RequestTag /$ {0} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

TagResource

Concede l'autorizzazione ad applicare i tag delle risorse a un budget o a un'azione di budget. Necessario anche per creare un budget o un'azione di bilancio con tag

budget

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Etichettatura, scrittura

Azione di bilancio

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

UntagResource

Concede l'autorizzazione a rimuovere i tag delle risorse da un budget o da un'azione di bilancio

budget

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Etichettatura, scrittura

Azione di bilancio

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

UpdateBudgetAction

Concede l'autorizzazione per aggiornare i dettagli di un'operazione di budget specifica associata a un budget

Azione di bilancio*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

ViewBudget

Concede l'autorizzazione per visualizzare i budget e i dettagli del budget

budget*

leggi: RequestTag /$ {0} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Lettura

Tipi di risorse definiti da AWS Servizio Budget

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

bilancio

arn: $ {Partition} :budgets: :$ {Account} :budget/$ {} BudgetName

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Azione di bilancio

arn: $ {Partition} :budgets: :$ {Account} :budget/$ {} /action/$ {} BudgetName ActionId

RequestTagleggi: /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Chiavi di condizione per AWS Servizio economico

AWS Budget Service definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws: RequestTag /$ {} TagKey

Filtra l'accesso in base ai tag passati nella richiesta

Stringa

legge: ResourceTag /$ {} TagKey

Filtra l'accesso in base ai tag associati alla risorsa

Stringa

leggi: TagKeys

Filtra l'accesso in base alle chiavi di tag passate nella richiesta

ArrayOfString