View a markdown version of this page

Operazioni, risorse e chiavi di condizione per Amazon Monitron - Service Authorization Reference

Operazioni, risorse e chiavi di condizione per Amazon Monitron

Amazon Monitron (prefisso del servizio:monitron) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni definite da Amazon Monitron

Amazon Monitron non dispone di operazioni API che possano essere utilizzate nell'Actionselemento di una dichiarazione di policy IAM.

Permission-only azioni per Amazon Monitron

Le seguenti azioni sono definite da Amazon Monitron ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.

Azioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

AssociateProjectAdminUser

Concede l'autorizzazione per associare un utente al progetto come amministratore

progetto*

leggi: ResourceTag /$ {0} TagKey

Gestione delle autorizzazioni, Write

CreateProject

Concede l'autorizzazione per creare un progetto.

leggi: RequestTag /$ {} TagKey

leggi: TagKeys

Scrittura

CreateProjectUserAssociation

Concede l'autorizzazione per l’associazione di un utente al progetto

progetto*

leggi: ResourceTag /$ {0} TagKey

Gestione delle autorizzazioni, Write

CreateUserAccessRoleAssociation

Concede l'autorizzazione per l’associazione di un ruolo di accesso all’utente

progetto*

leggi: ResourceTag /$ {0} TagKey

Gestione delle autorizzazioni, Write

DeleteProject

Concede l'autorizzazione per eliminare un progetto.

progetto*

leggi: ResourceTag /$ {0} TagKey

Scrittura

DeleteProjectUserAssociation

Concede l'autorizzazione per l’annullamento dell'associazione di un utente al progetto

progetto*

leggi: ResourceTag /$ {0} TagKey

Gestione delle autorizzazioni, Write

DeleteUserAccessRoleAssociation

Concede l'autorizzazione per l’annullamento dell'associazione di un ruolo di accesso all’utente

progetto*

leggi: ResourceTag /$ {0} TagKey

Gestione delle autorizzazioni, Write

DisassociateProjectAdminUser

Concede l'autorizzazione per dissociare un amministratore dal progetto

progetto*

leggi: ResourceTag /$ {0} TagKey

Gestione delle autorizzazioni, Write

GetProject

Concede l'autorizzazione per ottenere informazioni su un progetto

progetto*

leggi: ResourceTag /$ {0} TagKey

Lettura

GetProjectAdminUser

Concede l'autorizzazione per descrivere un amministratore associato al progetto

progetto*

leggi: ResourceTag /$ {0} TagKey

Lettura

ListProjectAdminUsers

Concede l'autorizzazione per elencare tutti gli amministratori associati al progetto

progetto*

leggi: ResourceTag /$ {0} TagKey

Gestione delle autorizzazioni, Write

ListProjectUserAssociations

Concede l'autorizzazione per l’elencazione di tutti gli utenti associati al progetto

progetto*

leggi: ResourceTag /$ {0} TagKey

List

ListProjects

Concede l'autorizzazione per elencare tutti i progetti

List

ListTagsForResource

Concede l'autorizzazione per elencare tutti i tag per una risorsa

project

legge: ResourceTag /$ {} TagKey

Lettura

ListUserAccessRoleAssociations

Concede l'autorizzazione per l’elencazione di tutti i ruoli di accesso associati all’utente

progetto*

leggi: ResourceTag /$ {0} TagKey

List

TagResource

Concede l'autorizzazione per applicare un tag a una risorsa.

project

legge: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Etichettatura, scrittura

UntagResource

Concede l'autorizzazione per rimuovere un tag da una risorsa.

project

leggi: ResourceTag /$ {} TagKey

leggi: TagKeys

Etichettatura, scrittura

UpdateProject

Concede l'autorizzazione per aggiornare un progetto

progetto*

leggi: ResourceTag /$ {0} TagKey

Scrittura

Tipi di risorsa definiti da Amazon Monitron

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

progetto

arn: $ {Partition} :monitron: $ {Region} :$ {Account} :project/$ {} ResourceId

ResourceTagleggi: /$ {} TagKey

Chiavi di condizione per Amazon Monitron

Amazon Monitron definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.

Chiavi di condizione Descrizione Tipo

legge: RequestTag /$ {} TagKey

Filtra l'accesso dalle coppie chiave-valore tag nella richiesta

Stringa

legge: ResourceTag /$ {} TagKey

Filtra l'accesso dai tag collegati a una risorsa

Stringa

leggi: TagKeys

Filtra l'accesso tramite le chiavi di tag passate nella richiesta

ArrayOfString