View a markdown version of this page

Ações, recursos e chaves de condição para o Amazon EKS MCP Server - Referência de autorização do serviço

Ações, recursos e chaves de condição para o Amazon EKS MCP Server

O Amazon EKS MCP Server (prefixo do serviço:eks-mcp) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.

Referências:

Ações definidas pelo Amazon EKS MCP Server

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

Ações Description Tipos de recursos (*necessários) Chaves de condição Nível de acesso

CallPrivilegedTool

Concede permissão para chamar ferramentas privilegiadas no serviço MCP

Gravar

CallReadOnlyTool

Concede permissão para chamar ferramentas somente de leitura no serviço MCP

Ler

InvokeMcp

Concede permissão para usar o serviço MCP

Ler

Tipos de recursos definidos pelo Amazon EKS MCP Server

O Amazon EKS MCP Server não suporta a especificação de um ARN de recurso no Resource elemento de uma declaração de política do IAM.

Chaves de condição para o Amazon EKS MCP Server

O Amazon EKS MCP Server não tem chaves de condição específicas do serviço que possam ser usadas no Condition elemento das declarações de política.