Azioni, risorse e chiavi di condizione per AWS Compute Optimizer
AWS Compute Optimizer (prefisso del serviziocompute-optimizer:) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio
.
Argomenti
Operazioni API definite da AWS Compute Optimizer
La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.
| Operation | Azione IAM | Chiave di condizione | Valori possibili | Livello di accesso |
|---|---|---|---|---|
|
DeleteRecommendationPreferences |
Scrittura |
|||
|
DescribeRecommendationExportJobs |
List |
|||
|
ExportAutoScalingGroupRecommendations |
ottimizzatore di calcolo: ExportAutoScalingGroupRecommendations |
Scrittura |
||
ottimizzatore di calcolo: GetAutoScalingGroupRecommendations |
List |
|||
List |
||||
|
ExportEBSVolumeRecommendations |
Scrittura |
|||
List |
||||
List |
||||
|
ExportEC2InstanceRecommendations |
Scrittura |
|||
List |
||||
List |
||||
|
ExportECSServiceRecommendations |
Scrittura |
|||
List |
||||
List |
||||
List |
||||
|
ExportIdleRecommendations |
Scrittura |
|||
List |
||||
|
ExportLambdaFunctionRecommendations |
ottimizzatore di calcolo: ExportLambdaFunctionRecommendations |
Scrittura |
||
List |
||||
List |
||||
List |
||||
|
ExportLicenseRecommendations |
Scrittura |
|||
List |
||||
List |
||||
|
ExportRDSDatabaseRecommendations |
Scrittura |
|||
List |
||||
List |
||||
List |
||||
|
GetAutoScalingGroupRecommendations |
ottimizzatore di calcolo: GetAutoScalingGroupRecommendations |
List |
||
List |
||||
|
GetEBSVolumeRecommendations |
List |
|||
List |
||||
|
GetEC2InstanceRecommendations |
List |
|||
List |
||||
|
GetEC2RecommendationProjectedMetrics |
ottimizzatore di calcolo: GetEC2RecommendationProjectedMetrics |
List |
||
List |
||||
|
GetECSServiceRecommendationProjectedMetrics |
ottimizzatore di calcolo: GetECSServiceRecommendationProjectedMetrics |
List |
||
|
GetECSServiceRecommendations |
List |
|||
List |
||||
List |
||||
|
GetEffectiveRecommendationPreferences |
ottimizzatore di calcolo: GetEffectiveRecommendationPreferences |
Lettura |
||
List |
||||
List |
||||
List |
||||
|
GetEnrollmentStatus |
List |
|||
|
GetEnrollmentStatusesForOrganization |
ottimizzatore di calcolo: GetEnrollmentStatusesForOrganization |
List |
||
List |
||||
|
GetIdleRecommendations |
List |
|||
|
GetLambdaFunctionRecommendations |
List |
|||
List |
||||
List |
||||
|
GetLicenseRecommendations |
List |
|||
List |
||||
|
GetRDSDatabaseRecommendationProjectedMetrics |
ottimizzatore di calcolo: GetRDSDatabaseRecommendationProjectedMetrics |
List |
||
List |
||||
|
GetRDSDatabaseRecommendations |
List |
|||
List |
||||
List |
||||
|
GetRecommendationPreferences |
Lettura |
|||
|
GetRecommendationSummaries |
List |
|||
|
PutRecommendationPreferences |
Scrittura |
|||
|
UpdateEnrollmentStatus |
Scrittura |
Azioni definite da AWS Compute Optimizer
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione per eliminare le preferenze di suggerimento |
Scrittura |
|||
Concede l'autorizzazione per visualizzare lo stato dei processi di esportazione delle raccomandazioni |
List |
|||
Concede l'autorizzazione a esportare i consigli di AutoScaling gruppo in S3 per gli account forniti |
Scrittura |
|||
Concede l'autorizzazione per esportare i suggerimenti sui volumi EBS in S3 per gli account forniti |
Write |
|||
Concede l'autorizzazione per esportare le raccomandazioni delle istanze EC2 in S3 per gli account forniti |
Scrittura |
|||
Concede l'autorizzazione per esportare i suggerimenti del servizio ECS in S3 per gli account forniti |
Scrittura |
|||
Concede l'autorizzazione a esportare i consigli inattivi su S3 per gli account forniti |
Scrittura |
|||
Concede l'autorizzazione per esportare i suggerimenti sulle funzioni Lambda in S3 per gli account forniti |
Scrittura |
|||
Concede l'autorizzazione a esportare i suggerimenti sulle licenze in S3 per gli account forniti |
Scrittura |
|||
Concede l'autorizzazione a esportare i consigli rds su S3 per gli account forniti |
Scrittura |
|||
Concede l'autorizzazione a ricevere consigli per i gruppi forniti AutoScaling |
List |
|||
Concede l'autorizzazione per ottenere suggerimenti per i volumi EBS forniti |
Elenco |
|||
Concede l'autorizzazione per ottenere le raccomandazioni per le istanze EC2 fornite |
Elenco |
|||
Concede l'autorizzazione per ottenere i parametri proiettati delle raccomandazioni dell'istanza specificata |
List |
|||
Concede l'autorizzazione per ottenere i parametri proiettati dai suggerimenti del servizio ECS specificato |
List |
|||
Concede l'autorizzazione per ottenere suggerimenti per i servizi ECS forniti |
List |
|||
Concede l'autorizzazione per ottenere le preferenze di suggerimento in vigore |
Lettura |
|||
Concede l'autorizzazione per ottenere lo stato di registrazione per l'account specificato |
List |
|||
Concede l'autorizzazione per ottenere gli stati di registrazione per gli account membri dell'organizzazione |
List |
|||
Concede l'autorizzazione a ricevere consigli inattivi per gli account specificati |
List |
|||
Concede l'autorizzazione per ottenere suggerimenti per le funzioni Lambda fornite |
List |
|||
Concede l'autorizzazione a ottenere i suggerimenti sulle licenze per gli account specificati |
List |
|||
Concede l'autorizzazione per ottenere i parametri proiettati delle raccomandazioni dell'istanza specificata |
List |
|||
Concede l'autorizzazione a ricevere consigli rds per gli account specificati |
List |
|||
Concede l'autorizzazione per ottenere le preferenze di suggerimento |
Lettura |
|||
Concede l'autorizzazione per ottenere i riepiloghi delle raccomandazioni per gli account specificati |
List |
|||
Concede l'autorizzazione per inserire le preferenze di suggerimento |
Scrittura |
|||
Concede l'autorizzazione per aggiornare lo stato di registrazione |
Scrittura |
Tipi di risorse definiti da AWS Compute Optimizer
AWS Compute Optimizer non supporta la specificazione di un ARN di risorsa Resource nell'elemento di una dichiarazione di policy IAM.
Chiavi di condizione per AWS Compute Optimizer
AWS Compute Optimizer definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento di una Condition policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso in base al tipo di risorsa |
Stringa |
