Ações, recursos e chaves de condição para AWS Automação do Compute Optimizer
AWS A Automação do Compute Optimizer (prefixo do serviçoaco-automation:) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.
Referências:
-
Saiba como configurar este serviço.
-
Visualize uma lista das operações de API disponíveis para este serviço.
-
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
-
Veja a referência de autorização de serviço programático
para esse serviço.
Tópicos
Operações de API definidas por AWS Automação do Compute Optimizer
A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a tabela Ações.
| Operation | Ação do IAM | Chave de condição | Valor (es) possível (s) | Nível de acesso |
|---|---|---|---|---|
|
AssociateAccounts |
Gravar |
|||
|
CreateAutomationRule |
Gravar |
|||
Marcação, gravação |
||||
|
DeleteAutomationRule |
Gravar |
|||
|
DisassociateAccounts |
Gravar |
|||
|
GetAutomationEvent |
Ler |
|||
|
GetAutomationRule |
Ler |
|||
|
GetEnrollmentConfiguration |
Ler |
|||
|
ListAccounts |
Lista |
|||
|
ListAutomationEventSteps |
Lista |
|||
|
ListAutomationEventSummaries |
Lista |
|||
|
ListAutomationEvents |
Lista |
|||
|
ListAutomationRulePreview |
Lista |
|||
Lista |
||||
|
ListAutomationRulePreviewSummaries |
Lista |
|||
|
ListAutomationRules |
Lista |
|||
|
ListRecommendedActionSummaries |
Lista |
|||
|
ListRecommendedActions |
Lista |
|||
Lista |
||||
|
ListTagsForResource |
Lista |
|||
|
RollbackAutomationEvent |
Gravar |
|||
|
StartAutomationEvent |
Gravar |
|||
|
TagResource |
Marcação, gravação |
|||
|
UntagResource |
Marcação, gravação |
|||
|
UpdateAutomationRule |
Gravar |
|||
|
UpdateEnrollmentConfiguration |
Gravar |
Ações definidas por AWS Automação do Compute Optimizer
Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.
| Ações | Description | Tipos de recursos (*necessários) | Chaves de condição | Nível de acesso |
|---|---|---|---|---|
Concede permissão para associar contas de membros à conta de gerenciamento |
Gravar |
|||
Concede permissão para criar uma regra de automação |
Gravar |
|||
Concede permissão para excluir a regra de automação |
Gravar |
|||
Concede permissão para desassociar contas de membros da conta de gerenciamento |
Gravar |
|||
Concede permissão para obter detalhes do evento de automação |
Ler |
|||
Concede permissão para obter a regra de automação |
Ler |
|||
Concede permissão para obter a configuração de inscrição |
Ler |
|||
Concede permissão para listar as contas da sua organização que estão inscritas no Compute Optimizer e se elas ativaram o recurso de automação |
Lista |
|||
Concede permissão para listar as etapas do evento de automação |
Lista |
|||
Concede permissão para listar resumos de eventos de automação |
Lista |
|||
Concede permissão para listar eventos de automação |
Lista |
|||
Concede permissão para listar os resultados da pré-visualização da regra de automação |
Lista |
|||
Concede permissão para listar resumos de pré-visualização de regras de automação |
Lista |
|||
Concede permissão para listar regras de automação |
Lista |
|||
Concede permissão para listar resumos de ações recomendadas |
Lista |
|||
Concede permissão para listar ações recomendadas |
Lista |
|||
Concede permissão para listar tags para a regra de automação |
Lista |
|||
Concede permissão para iniciar uma reversão para um evento de automação |
Gravar |
|||
Concede permissão para iniciar uma automação sob demanda para uma ação recomendada |
Gravar |
|||
Concede permissão para adicionar tags à regra de automação |
Marcação, gravação |
|||
Concede permissão para remover tags da regra de automação |
Marcação, gravação |
|||
Concede permissão para atualizar a regra de automação |
Gravar |
|||
Concede permissão para atualizar a configuração de inscrição para o recurso de automação do Compute Optimizer |
Gravar |
Tipos de recursos definidos por AWS Automação do Compute Optimizer
Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.
| Resource types | ARN | Chaves de condição |
|---|---|---|
arn: $ {Partition} :otimizador de computação: :$ {Conta} :automation-rule/$ {} RuleId |
Chaves de condição para AWS Automação do Compute Optimizer
AWS A Automação do Compute Optimizer define as seguintes chaves de condição que podem ser usadas no elemento de uma Condition política do IAM.
| Chaves de condição | Descrição | Tipo |
|---|---|---|
Filtra o acesso pelas etiquetas que são transmitidas na solicitação |
String |
|
Filtra o acesso pelas etiquetas associadas ao recurso |
String |
|
Filtra o acesso pelas chaves da etiqueta que são transmitidas na solicitação |
ArrayOfString |
