Azioni, risorse e chiavi di condizione per AWS CloudShell
AWS CloudShell (prefisso di servizio:cloudshell) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza il riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Azioni definite da AWS CloudShell
AWS CloudShell non dispone di operazioni API che possano essere utilizzate nell'Actionselemento di una dichiarazione di policy IAM.
Permission-only azioni per AWS CloudShell
Le seguenti azioni sono definite AWS CloudShell ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede il permesso di approvare un comando inviato da un altro servizio AWS |
Lettura |
|||
Concede le autorizzazioni per creare un ambiente CloudShell |
Scrittura |
|||
Concede le autorizzazioni per connettersi a un ambiente da CloudShell Console di gestione AWS |
Scrittura |
|||
Concede il permesso di eliminare un ambiente CloudShell |
Scrittura |
|||
Concede l'autorizzazione a restituire descrizioni degli ambienti utente esistenti |
List |
|||
Concede il permesso di leggere lo stato di un ambiente CloudShell |
Lettura |
|||
Concede le autorizzazioni per scaricare file da un ambiente CloudShell |
Scrittura |
|||
Concede le autorizzazioni per caricare file in un ambiente CloudShell |
Scrittura |
|||
Concede le autorizzazioni per inoltrare le credenziali della console all'ambiente |
Scrittura |
|||
Concede il permesso di avviare un ambiente interrotto CloudShell |
Scrittura |
|||
Concede l'autorizzazione a interrompere un ambiente in esecuzione CloudShell |
Scrittura |
Tipi di risorse definiti da AWS CloudShell
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn: $ {Partition} :cloudshell: $ {Region} :$ {Account} :environment/$ {} EnvironmentId |
Chiavi di condizione per AWS CloudShell
AWS CloudShell definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso in base agli ID dei gruppi di sicurezza. Disponibile durante il CreateEnvironment funzionamento |
ArrayOfString |
|
Filtra l'accesso tramite ID di sottorete. Disponibile durante il funzionamento CreateEnvironment |
ArrayOfString |
|
Filtra l'accesso tramite ID vpc. Disponibile durante il funzionamento CreateEnvironment |
ArrayOfString |
