Azioni, risorse e chiavi di condizione per Amazon CodeGuru Profiler
Amazon CodeGuru Profiler (prefisso del servizio:codeguru-profiler) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza il riferimento programmatico di autorizzazione del servizio per questo servizio
.
Argomenti
Operazioni API definite da Amazon CodeGuru Profiler
La tabella seguente mappa le operazioni delle API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.
| Operation | Azione IAM | Chiave di condizione | Valore/i possibile/i | Livello di accesso |
|---|---|---|---|---|
|
AddNotificationChannels |
Scrittura |
|||
|
BatchGetFrameMetricData |
List |
|||
|
ConfigureAgent |
Scrittura |
|||
|
CreateProfilingGroup |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
DeleteProfilingGroup |
Scrittura |
|||
|
DescribeProfilingGroup |
Lettura |
|||
|
GetFindingsReportAccountSummary |
Lettura |
|||
|
GetNotificationConfiguration |
Lettura |
|||
|
GetPolicy |
Lettura |
|||
|
GetProfile |
Lettura |
|||
|
GetRecommendations |
Lettura |
|||
|
ListFindingsReports |
List |
|||
|
ListProfileTimes |
List |
|||
|
ListProfilingGroups |
List |
|||
|
ListTagsForResource |
List |
|||
|
PostAgentProfile |
Scrittura |
|||
|
PutPermission |
Gestione delle autorizzazioni, Write |
|||
|
RemoveNotificationChannel |
Scrittura |
|||
|
RemovePermission |
Gestione delle autorizzazioni, Write |
|||
|
SubmitFeedback |
Scrittura |
|||
|
TagResource |
Etichettatura, scrittura |
|||
|
UntagResource |
Etichettatura, scrittura |
|||
|
UpdateProfilingGroup |
Scrittura |
Azioni definite da Amazon CodeGuru Profiler
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione ad aggiungere fino a 2 ARN tematici di argomenti SNS esistenti per AWS pubblicare notifiche |
Scrittura |
|||
Concede l'autorizzazione per ottenere i dati delle metriche frame per un gruppo di profilazione |
List |
|||
Concede l'autorizzazione per registrarsi con il servizio di orchestrazione e recuperare le informazioni di configurazione di profilazione utilizzate dagli agenti |
Scrittura |
|||
Concede l'autorizzazione per creare un gruppo di profilazione |
Scrittura |
|||
Concede l'autorizzazione per eliminare un gruppo di profilazione |
Scrittura |
|||
Concede l'autorizzazione per descrivere un gruppo di profilazione |
Lettura |
|||
Concede l'autorizzazione per ottenere un riepilogo delle raccomandazioni recenti per ciascun gruppo di profilazione nell'account |
Read |
|||
Concede l'autorizzazione per ottenere la configurazione della notifica |
Lettura |
|||
Concede l'autorizzazione per ottenere la policy della risorsa associata al gruppo di profilazione specificato |
Lettura |
|||
Concede l'autorizzazione per ottenere profili aggregati per uno specifico gruppo di profilazione |
Lettura |
|||
Concede l'autorizzazione per ottenere le raccomandazioni |
Lettura |
|||
Concede le autorizzazioni per elencare i report dei suggerimenti disponibili per uno specifico gruppo di profilazione |
List |
|||
Concede le autorizzazioni per elencare gli orari di inizio dei profili aggregati disponibili per uno specifico gruppo di profilazione |
List |
|||
Concede le autorizzazioni per elencare i gruppi di profilazione nell'account |
Elenco |
|||
Concede l'autorizzazione per elencare i tag per un gruppo di profiling |
List |
|||
Concede le autorizzazioni per inviare un profilo raccolto da un agente appartenente a uno specifico gruppo di profilazione per l'aggregazione |
Scrittura |
|||
Concede l'autorizzazione per aggiornare l'elenco delle entità principal consentite per un gruppo di azioni nella policy della risorsa associata al gruppo di profilazione specificato |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per eliminare un arn SNSTopic già configurato dalla configurazione delle notifiche |
Scrittura |
|||
Concede l'autorizzazione per rimuovere l'autorizzazione del gruppo di azioni specificato dalla policy della risorsa associata al gruppo di profilazione specificato |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione a inviare feedback degli utenti per anomalie utili o non utili |
Scrittura |
|||
Concede l'autorizzazione per aggiungere o sovrascrivere tag a un gruppo di profilazione |
legge: RequestTag /$ {} TagKey |
Etichettatura, scrittura |
||
Concede l'autorizzazione per rimuovere tag da un gruppo di profilazione |
Etichettatura, scrittura |
|||
Concede le autorizzazioni per aggiornare uno specifico gruppo di profilazione |
Scrittura |
Tipi di risorse definiti da Amazon CodeGuru Profiler
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn: $ {Partition} :codeguru-profiler: $ {Region} :$ {Account} :ProfilingGroup/$ {} ProfilingGroupName |
Chiavi delle condizioni per Amazon CodeGuru Profiler
Amazon CodeGuru Profiler definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta |
Stringa |
|
Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa |
Stringa |
|
Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta |
ArrayOfString |
