View a markdown version of this page

Azioni, risorse e chiavi di condizione per AWS Trasformazione - Service Authorization Reference

Azioni, risorse e chiavi di condizione per AWS Trasformazione

AWS Transform (prefisso del servizio:transform) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Azioni definite da AWS Trasformazione

AWS Transform non dispone di operazioni API che possano essere utilizzate nell'Actionselemento di una dichiarazione di policy IAM.

Permission-only azioni per AWS Trasformazione

Le seguenti azioni sono definite da AWS Transform ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.

Azioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

AccessTransformProfile

Concede il permesso di invocare su Transform AccessTransformProfile AWS

profilo*

Scrittura

AssociateConnectorResource

Concede il permesso di invocare su Transform AssociateConnectorResource AWS

connettore*

seghe: ResourceTag /$ {} TagKey

Scrittura

CreateProfile

Concede il permesso di invocare su Transform CreateProfile AWS

profilo*

Scrittura

DeleteAgentRuntimeConfiguration

Concede il permesso di invocare su Transform DeleteAgentRuntimeConfiguration AWS

Scrittura

DeleteConnector

Concede il permesso di invocare su Transform DeleteConnector AWS

connettore*

seghe: ResourceTag /$ {} TagKey

Scrittura

DeleteProfile

Concede il permesso di invocare su Transform DeleteProfile AWS

profilo*

Scrittura

GetAccountSettings

Concede il permesso di invocare su Transform GetAccountSettings AWS

Lettura

GetAgent

Concede il permesso di invocare su Transform GetAgent AWS

Lettura

GetAgentRuntimeConfiguration

Concede il permesso di invocare su Transform GetAgentRuntimeConfiguration AWS

Lettura

GetConnector

Concede il permesso di invocare su Transform GetConnector AWS

connettore*

seghe: ResourceTag /$ {} TagKey

Lettura

GetWebAppUrl

Concede il permesso di invocare su Transform GetWebAppUrl AWS

Lettura

ListAgents

Concede il permesso di invocare su Transform ListAgents AWS

Lettura

ListConnectors

Concede il permesso di invocare su Transform ListConnectors AWS

aws: ResourceTag /$ {} TagKey

List

ListProfiles

Concede il permesso di invocare su Transform ListProfiles AWS

List

ListTagsForResource

Concede il permesso di invocare su Transform ListTagsForResource AWS

connettore*

seghe: ResourceTag /$ {} TagKey

Lettura

PutAgentRuntimeConfiguration

Concede il permesso di invocare su Transform PutAgentRuntimeConfiguration AWS

Scrittura

RejectConnector

Concede il permesso di invocare su Transform RejectConnector AWS

connettore*

seghe: ResourceTag /$ {} TagKey

Scrittura

TagResource

Concede il permesso di invocare su Transform TagResource AWS

connettore*

seghe: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Etichettatura, scrittura

UntagResource

Concede il permesso di invocare su Transform UntagResource AWS

connettore*

seghe: ResourceTag /$ {} TagKey

leggi: TagKeys

Etichettatura, scrittura

UpdateAccountSettings

Concede il permesso di invocare su Transform UpdateAccountSettings AWS

Scrittura

UpdateAgentAccess

Concede il permesso di invocare su Transform UpdateAgentAccess AWS

Scrittura

UpdateProfile

Concede il permesso di invocare su Transform UpdateProfile AWS

profilo*

Scrittura

Tipi di risorse definiti da AWS Trasformazione

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

connettore

arn: $ {Partition} :transform: $ {Region} :$ {Account} :connector/$ {} /$ {} WorkspaceId ConnectorId

leggiTagKey: /$ {} ResourceTag

profilo

arn: $ {Partition} :transform: $ {Region} :$ {Account} :profile/$ {Identifier}

Chiavi di condizione per AWS Trasformazione

AWS Transform definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws: RequestTag /$ {} TagKey

Filtra l'accesso per i tag passati nella richiesta

Stringa

legge: ResourceTag /$ {} TagKey

Filtra l'accesso per i tag associati alla risorsa

Stringa

leggi: TagKeys

Filtra l'accesso tramite le chiavi di tag passate nella richiesta

ArrayOfString