Ações, recursos e chaves de condição para AWS Transformação
AWS Transform (prefixo do serviço:transform) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.
Referências:
-
Saiba como configurar este serviço.
-
Visualize uma lista das operações de API disponíveis para este serviço.
-
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
-
Veja a referência de autorização de serviço programático
para esse serviço.
Tópicos
Ações definidas por AWS Transformação
AWS O Transform não tem operações de API que possam ser usadas no Actions elemento de uma declaração de política do IAM.
Permission-only ações para AWS Transformação
As ações a seguir são definidas pelo AWS Transform, mas não podem ser invocadas diretamente por meio de nenhuma operação de API. Eles só podem ser usados em declarações de política do IAM para conceder ou negar permissões.
| Ações | Description | Tipos de recursos (*necessários) | Chaves de condição | Nível de acesso |
|---|---|---|---|---|
Concede permissão para invocar AccessTransformProfile no Transform AWS |
Gravar |
|||
Concede permissão para invocar AssociateConnectorResource no Transform AWS |
Gravar |
|||
Concede permissão para invocar CreateProfile no Transform AWS |
Gravar |
|||
Concede permissão para invocar DeleteAgentRuntimeConfiguration no Transform AWS |
Gravar |
|||
Concede permissão para invocar DeleteConnector no Transform AWS |
Gravar |
|||
Concede permissão para invocar DeleteProfile no Transform AWS |
Gravar |
|||
Concede permissão para invocar GetAccountSettings no Transform AWS |
Ler |
|||
Concede permissão para invocar GetAgent no Transform AWS |
Ler |
|||
Concede permissão para invocar GetAgentRuntimeConfiguration no Transform AWS |
Ler |
|||
Concede permissão para invocar GetConnector no Transform AWS |
Ler |
|||
Concede permissão para invocar GetWebAppUrl no Transform AWS |
Ler |
|||
Concede permissão para invocar ListAgents no Transform AWS |
Ler |
|||
Concede permissão para invocar ListConnectors no Transform AWS |
Lista |
|||
Concede permissão para invocar ListProfiles no Transform AWS |
Lista |
|||
Concede permissão para invocar ListTagsForResource no Transform AWS |
Ler |
|||
Concede permissão para invocar PutAgentRuntimeConfiguration no Transform AWS |
Gravar |
|||
Concede permissão para invocar RejectConnector no Transform AWS |
Gravar |
|||
Concede permissão para invocar TagResource no Transform AWS |
Marcação, gravação |
|||
Concede permissão para invocar UntagResource no Transform AWS |
Marcação, gravação |
|||
Concede permissão para invocar UpdateAccountSettings no Transform AWS |
Gravar |
|||
Concede permissão para invocar UpdateAgentAccess no Transform AWS |
Gravar |
|||
Concede permissão para invocar UpdateProfile no Transform AWS |
Gravar |
Tipos de recursos definidos por AWS Transformação
Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.
| Resource types | ARN | Chaves de condição |
|---|---|---|
arn: $ {Partition} :transform: $ {Region} :$ {Account} :connector/$ {} /$ {} WorkspaceId ConnectorId |
||
arn: $ {Partition} :transform: $ {Region} :$ {Account} :profile/$ {Identifier} |
Chaves de condição para AWS Transformação
AWS A transformação define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma política do IAM.
| Chaves de condição | Descrição | Tipo |
|---|---|---|
Filtra o acesso pelas etiquetas que são transmitidas na solicitação |
String |
|
Filtra o acesso pelas etiquetas associadas ao recurso |
String |
|
Filtra o acesso pelas chaves da etiqueta que são transmitidas na solicitação |
ArrayOfString |
