Operações Ações Permission-only ações Resource types Chaves de condição

Ações, recursos e chaves de condição para AWS Well-Architected Ferramenta

AWS Well-Architected A ferramenta (prefixo do serviço:wellarchitected) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.

Referências:

Saiba como configurar este serviço.
Visualize uma lista das operações de API disponíveis para este serviço.
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
Veja a referência de autorização de serviço programático para esse serviço.

Tópicos

Operações de API definidas por AWS Well-Architected Ferramenta
Ações definidas por AWS Well-Architected Ferramenta
Permission-only ações para AWS Well-Architected Ferramenta
Tipos de recursos definidos por AWS Well-Architected Ferramenta
Chaves de condição para AWS Well-Architected Ferramenta

Operações de API definidas por AWS Well-Architected Ferramenta

A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a tabela Ações.

Operation	Ação do IAM	Chave de condição	Valor (es) possível (s)	Nível de acesso
AssociateLenses	bem arquitetado: AssociateLenses			Gravar
AssociateProfiles	bem arquitetado: AssociateProfiles			Gravar
CreateAgentContext	bem arquitetado: CreateAgentContext			Gravar
CreateAgentGoal	bem arquitetado: CreateAgentGoal			Gravar
CreateAgentProfile	bem arquitetado: CreateAgentProfile			Gravar
	bem arquitetado: TagResource			Marcação, gravação
	objetivo: PassRole	objetivo: PassedToService	wellarchitected.amazonaws.com	Gravar
CreateLensShare	bem arquitetado: CreateLensShare			Gravar
CreateLensVersion	bem arquitetado: CreateLensVersion			Gravar
CreateMilestone	bem arquitetado: CreateMilestone			Gravar
CreateProfile	bem arquitetado: CreateProfile			Gravar
CreateProfile	bem arquitetado: TagResource			Marcação, gravação
CreateProfileShare	bem arquitetado: CreateProfileShare			Gravar
CreateReviewTemplate	bem arquitetado: CreateReviewTemplate			Gravar
CreateReviewTemplate	bem arquitetado: TagResource			Marcação, gravação
CreateTemplateShare	bem arquitetado: CreateTemplateShare			Gravar
CreateWorkload	bem arquitetado: CreateWorkload			Gravar
	bem arquitetado: GetReviewTemplate			Ler
	bem arquitetado: GetReviewTemplateAnswer			Ler
	bem arquitetado: GetReviewTemplateLensReview			Ler
	bem arquitetado: ListReviewTemplateAnswers			Lista
	bem arquitetado: TagResource			Marcação, gravação
CreateWorkloadShare	bem arquitetado: CreateWorkloadShare			Gravar
DeleteAgentContext	bem arquitetado: DeleteAgentContext			Gravar
DeleteAgentGoal	bem arquitetado: DeleteAgentGoal			Gravar
DeleteAgentProfile	bem arquitetado: DeleteAgentProfile			Gravar
DeleteLens	bem arquitetado: DeleteLens			Gravar
DeleteLensShare	bem arquitetado: DeleteLensShare			Gravar
DeleteProfile	bem arquitetado: DeleteProfile			Gravar
DeleteProfileShare	bem arquitetado: DeleteProfileShare			Gravar
DeleteReviewTemplate	bem arquitetado: DeleteReviewTemplate			Gravar
DeleteTemplateShare	bem arquitetado: DeleteTemplateShare			Gravar
DeleteWorkload	bem arquitetado: DeleteWorkload			Gravar
DeleteWorkloadShare	bem arquitetado: DeleteWorkloadShare			Gravar
DisassociateLenses	bem arquitetado: DisassociateLenses			Gravar
DisassociateProfiles	bem arquitetado: DisassociateProfiles			Gravar
ExportLens	bem arquitetado: ExportLens			Ler
GetAgentContext	bem arquitetado: GetAgentContext			Ler
GetAgentGoal	bem arquitetado: GetAgentGoal			Ler
GetAgentProfile	bem arquitetado: GetAgentProfile			Ler
GetAgentRecommendation	bem arquitetado: GetAgentRecommendation			Ler
GetAgentRecommendationGeneration	bem arquitetado: GetAgentRecommendationGeneration			Ler
GetAnswer	bem arquitetado: GetAnswer			Ler
GetConsolidatedReport	bem arquitetado: GetConsolidatedReport			Ler
GetGlobalSettings	bem arquitetado: GetGlobalSettings			Ler
GetLens	bem arquitetado: GetLens			Ler
GetLensReview	bem arquitetado: GetLensReview			Ler
GetLensReviewReport	bem arquitetado: GetLensReviewReport			Ler
GetLensVersionDifference	bem arquitetado: GetLensVersionDifference			Ler
GetMilestone	bem arquitetado: GetMilestone			Ler
GetProfile	bem arquitetado: GetProfile			Ler
GetProfileTemplate	bem arquitetado: GetProfileTemplate			Ler
GetReviewTemplate	bem arquitetado: GetReviewTemplate			Ler
GetReviewTemplateAnswer	bem arquitetado: GetReviewTemplateAnswer			Ler
GetReviewTemplateLensReview	bem arquitetado: GetReviewTemplateLensReview			Ler
GetWorkload	bem arquitetado: GetWorkload			Ler
ImportLens	bem arquitetado: ImportLens			Gravar
ImportLens	bem arquitetado: TagResource			Marcação, gravação
ListAgentContexts	bem arquitetado: ListAgentContexts			Ler
ListAgentGoals	bem arquitetado: ListAgentGoals			Ler
ListAgentProfiles	bem arquitetado: ListAgentProfiles			Ler
ListAgentRecommendationGenerations	bem arquitetado: ListAgentRecommendationGenerations			Ler
ListAgentRecommendationItems	bem arquitetado: ListAgentRecommendationItems			Ler
ListAgentRecommendations	bem arquitetado: ListAgentRecommendations			Ler
ListAnswers	bem arquitetado: ListAnswers			Lista
ListCheckDetails	bem arquitetado: ListCheckDetails			Lista
ListCheckSummaries	bem arquitetado: ListCheckSummaries			Lista
ListLensReviewImprovements	bem arquitetado: ListLensReviewImprovements			Lista
ListLensReviews	bem arquitetado: ListLensReviews			Lista
ListLensShares	bem arquitetado: ListLensShares			Lista
ListLenses	bem arquitetado: ListLenses			Lista
ListMilestones	bem arquitetado: ListMilestones			Lista
ListNotifications	bem arquitetado: ListNotifications			Lista
ListProfileNotifications	bem arquitetado: ListProfileNotifications			Lista
ListProfileShares	bem arquitetado: ListProfileShares			Lista
ListProfiles	bem arquitetado: ListProfiles			Lista
ListReviewTemplateAnswers	bem arquitetado: ListReviewTemplateAnswers			Lista
ListReviewTemplates	bem arquitetado: ListReviewTemplates			Lista
ListShareInvitations	bem arquitetado: ListShareInvitations			Lista
ListTagsForResource	bem arquitetado: ListTagsForResource			Ler
ListTemplateShares	bem arquitetado: ListTemplateShares			Lista
ListWorkloadShares	bem arquitetado: ListWorkloadShares			Lista
ListWorkloads	bem arquitetado: ListWorkloads			Lista
PutAgentRecommendationFeedback	bem arquitetado: PutAgentRecommendationFeedback			Gravar
StartAgentRecommendationGeneration	bem arquitetado: StartAgentRecommendationGeneration			Gravar
TagResource	bem arquitetado: TagResource			Marcação, gravação
UntagResource	bem arquitetado: UntagResource			Marcação, gravação
UpdateAgentContext	bem arquitetado: UpdateAgentContext			Gravar
UpdateAgentGoal	bem arquitetado: UpdateAgentGoal			Gravar
UpdateAgentProfile	bem arquitetado: UpdateAgentProfile			Gravar
UpdateAgentProfile	objetivo: PassRole	objetivo: PassedToService	wellarchitected.amazonaws.com	Gravar
UpdateAgentRecommendationStatus	bem arquitetado: UpdateAgentRecommendationStatus			Gravar
UpdateAnswer	bem arquitetado: UpdateAnswer			Gravar
UpdateGlobalSettings	bem arquitetado: UpdateGlobalSettings			Gravar
UpdateIntegration	bem arquitetado: UpdateIntegration			Gravar
UpdateLensReview	bem arquitetado: UpdateLensReview			Gravar
UpdateProfile	bem arquitetado: UpdateProfile			Gravar
UpdateReviewTemplate	bem arquitetado: UpdateReviewTemplate			Gravar
UpdateReviewTemplateAnswer	bem arquitetado: UpdateReviewTemplateAnswer			Gravar
UpdateReviewTemplateLensReview	bem arquitetado: UpdateReviewTemplateLensReview			Gravar
UpdateShareInvitation	bem arquitetado: UpdateShareInvitation			Gravar
UpdateWorkload	bem arquitetado: UpdateWorkload			Gravar
UpdateWorkloadShare	bem arquitetado: UpdateWorkloadShare			Gravar
UpgradeLensReview	bem arquitetado: UpgradeLensReview			Gravar
UpgradeProfileVersion	bem arquitetado: UpgradeProfileVersion			Gravar
UpgradeReviewTemplateLensReview	bem arquitetado: UpgradeReviewTemplateLensReview			Gravar

Ações definidas por AWS Well-Architected Ferramenta

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

Ações	Description	Tipos de recursos (*necessários)	Chaves de condição	Nível de acesso
AssociateLenses	Concede permissão para associar uma lente à workload especificada	carga de trabalho*	foi: ResourceTag /$ {} TagKey	Gravar
AssociateProfiles	Concede permissão para associar um perfil à workload especificada	carga de trabalho*	foi: ResourceTag /$ {} TagKey	Gravar
CreateAgentContext	Concede permissão para criar um contexto associado a um perfil	perfil do agente*	foi: ResourceTag /$ {} TagKey	Gravar
CreateAgentGoal	Concede permissão para criar uma meta associada a um perfil	perfil do agente*	foi: ResourceTag /$ {} TagKey	Gravar
CreateAgentProfile	Concede permissão para criar um perfil de agente		foi: RequestTag /$ {} TagKey leis: TagKeys	Gravar
CreateLensShare	Concede permissão ao proprietário de uma lente para compartilhar com outras AWS contas e usuários do IAM	lente*	foi: ResourceTag /$ {} TagKey	Gravar
CreateLensVersion	Concede permissão para criar uma nova versão de lentes	lente*	foi: ResourceTag /$ {} TagKey	Gravar
CreateMilestone	Concede permissão para criar um novo marco para a workload especificada	carga de trabalho*	foi: ResourceTag /$ {} TagKey	Gravar
CreateProfile	Concede permissão para criar um novo perfil		foi: RequestTag /$ {} TagKey leis: TagKeys	Gravar
CreateProfileShare	Concede permissão a um proprietário de um perfil para compartilhar com outras AWS contas e usuários do IAM	perfil*	foi: ResourceTag /$ {} TagKey	Gravar
CreateReviewTemplate	Concede permissão para criar um novo modelo de revisão		foi: RequestTag /$ {} TagKey leis: TagKeys	Gravar
CreateTemplateShare	Concede permissão ao proprietário de um modelo de avaliação para compartilhar com outras AWS contas e usuários do IAM	modelo de avaliação*	foi: ResourceTag /$ {} TagKey	Gravar
CreateWorkload	Concede permissão para criar uma nova workload		foi: RequestTag /$ {} TagKey leis: TagKeys bem arquitetado: JiraProjectKey	Gravar
CreateWorkloadShare	Concede permissão para compartilhar uma workload com outra conta	carga de trabalho*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteAgentContext	Concede permissão para excluir um contexto associado a um perfil	perfil do agente*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteAgentGoal	Concede permissão para excluir uma meta associada a um perfil	perfil do agente*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteAgentProfile	Concede permissão para excluir um perfil de agente	perfil do agente*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteLens	Concede permissão para excluir uma lente	lente*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteLensShare	Concede permissão para excluir um compartilhamento de lentes existente	lente*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteProfile	Concede permissão para excluir um perfil	perfil*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteProfileShare	Concede permissão para excluir um compartilhamento de perfil existente	perfil*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteReviewTemplate	Concede permissão para excluir um modelo de revisão existente	modelo de avaliação*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteTemplateShare	Concede permissão para excluir um compartilhamento de modelo de revisão existente	modelo de avaliação*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteWorkload	Concede permissão para excluir uma workload existente	carga de trabalho*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteWorkloadShare	Concede permissão para excluir um compartilhamento de workload existente	carga de trabalho*	foi: ResourceTag /$ {} TagKey	Gravar
DisassociateLenses	Concede permissão para desassociar uma lente da workload especificada	carga de trabalho*	foi: ResourceTag /$ {} TagKey	Gravar
DisassociateProfiles	Concede permissão para desassociar um perfil da workload especificada	carga de trabalho*	foi: ResourceTag /$ {} TagKey	Gravar
ExportLens	Concede permissão para exportar uma lente existente	lente*	foi: ResourceTag /$ {} TagKey	Ler
GetAgentContext	Concede permissão para obter o contexto associado a um perfil	perfil do agente*	foi: ResourceTag /$ {} TagKey	Ler
GetAgentGoal	Concede permissão para associar uma meta a um perfil	perfil do agente*	foi: ResourceTag /$ {} TagKey	Ler
GetAgentProfile	Concede permissão para obter o perfil do agente por perfil arn	perfil do agente*	foi: ResourceTag /$ {} TagKey	Ler
GetAgentRecommendation	Concede permissão para obter uma recomendação por recomendação ARN	recomendação do agente*	foi: ResourceTag /$ {} TagKey	Ler
GetAgentRecommendationGeneration	Concede permissão para obter uma geração de recomendações	perfil do agente*	foi: ResourceTag /$ {} TagKey	Ler
GetAnswer	Concede permissão para recuperar a resposta especificada da revisão de lente especificada	carga de trabalho*	foi: ResourceTag /$ {} TagKey	Ler
GetConsolidatedReport	Concede permissão para obter métricas de relatórios consolidados ou gerar o relatório consolidado em PDF na conta			Ler
GetGlobalSettings	Concede permissão para obter todas as configurações da conta			Ler
GetLens	Concede permissão para obter uma lente existente	lente*	foi: ResourceTag /$ {} TagKey	Ler
GetLensReview	Concede permissão para recuperar a revisão de lente especificada da workload especificada	carga de trabalho*	foi: ResourceTag /$ {} TagKey	Ler
GetLensReviewReport	Concede permissão para recuperar o relatório para a revisão de lente especificada	carga de trabalho*	foi: ResourceTag /$ {} TagKey	Ler
GetLensVersionDifference	Concede permissão para obter a diferença entre a versão especificada da lente e a versão mais recente da lente disponível	lente*	foi: ResourceTag /$ {} TagKey	Ler
GetMilestone	Concede permissão para recuperar o marco especificado da workload especificada	carga de trabalho*	foi: ResourceTag /$ {} TagKey	Ler
GetProfile	Concede permissão para recuperar o perfil especificado	perfil*	foi: ResourceTag /$ {} TagKey	Ler
GetProfileTemplate	Concede permissão para recuperar o modelo de perfil especificado			Ler
GetReviewTemplate	Concede permissão para recuperar o modelo de revisão especificado	modelo de avaliação*	foi: ResourceTag /$ {} TagKey	Ler
GetReviewTemplateAnswer	Concede permissão para recuperar a resposta especificada da revisão de lente do modelo de revisão especificado	modelo de avaliação*	foi: ResourceTag /$ {} TagKey	Ler
GetReviewTemplateLensReview	Concede permissão para recuperar a revisão de lente especificada do modelo de revisão especificado	modelo de avaliação*	foi: ResourceTag /$ {} TagKey	Ler
GetWorkload	Concede permissão para recuperar a workload especificada	carga de trabalho*	foi: ResourceTag /$ {} TagKey	Ler
ImportLens	Concede permissão para importar novas lentes		foi: RequestTag /$ {} TagKey leis: TagKeys	Gravar
ListAgentContexts	Concede permissão para listar contextos associados a um perfil por meio de filtros nos campos	perfil do agente*	foi: ResourceTag /$ {} TagKey	Ler
ListAgentGoals	Concede permissão para listar metas associadas a um perfil por meio de filtros nos campos	perfil do agente*	foi: ResourceTag /$ {} TagKey	Ler
ListAgentProfiles	Concede permissão para listar perfis de agentes			Ler
ListAgentRecommendationGenerations	Concede permissão para listar gerações de recomendações	perfil do agente*	foi: ResourceTag /$ {} TagKey	Ler
ListAgentRecommendationItems	Concede permissão para listar itens de recomendação associados a uma recomendação	recomendação do agente*	foi: ResourceTag /$ {} TagKey	Ler
ListAgentRecommendations	Concede permissão para listar recomendações por ARN de perfil	perfil do agente*	foi: ResourceTag /$ {} TagKey	Ler
ListAnswers	Concede permissão para listar as respostas da revisão de lente especificada	carga de trabalho*	foi: ResourceTag /$ {} TagKey	Lista
ListCheckDetails	Concede permissão para listar os detalhes de verificação da workload	carga de trabalho*	foi: ResourceTag /$ {} TagKey	Lista
ListCheckSummaries	Concede permissão para listar os resumos de verificação da workload	carga de trabalho*	foi: ResourceTag /$ {} TagKey	Lista
ListLensReviewImprovements	Concede permissão para listar as melhorias da revisão de lente especificada	carga de trabalho*	foi: ResourceTag /$ {} TagKey	Lista
ListLensReviews	Concede permissão para listar as revisões de lente da workload especificada	carga de trabalho*	foi: ResourceTag /$ {} TagKey	Lista
ListLensShares	Concede permissão para listar todos os compartilhamentos criados para uma lente	lente*	foi: ResourceTag /$ {} TagKey	Lista
ListLenses	Concede permissão para listar as lentes disponíveis para esta conta			List
ListMilestones	Concede permissão para listar os marcos da workload especificada	carga de trabalho*	foi: ResourceTag /$ {} TagKey	Lista
ListNotifications	Concede permissão para listar notificações relacionadas à conta ou ao recurso especificado			Lista
ListProfileNotifications	Concede permissão para listar notificações de perfil relacionadas ao recurso especificado			Lista
ListProfileShares	Concede permissão para listar todos os compartilhamentos criados para um perfil	perfil*	foi: ResourceTag /$ {} TagKey	Lista
ListProfiles	Concede permissão para listar os perfis disponíveis para esta conta			Lista
ListReviewTemplateAnswers	Concede permissão para listar as respostas da revisão de lente do modelo de revisão especificado	modelo de avaliação*	foi: ResourceTag /$ {} TagKey	Lista
ListReviewTemplates	Concede permissão para listar os modelos de revisão disponíveis para essa conta			Lista
ListShareInvitations	Concede permissão para listar os convites de compartilhamento de workload da conta ou usuário especificado			Lista
ListTagsForResource	Concede permissão para listar tags para um Well-Architected recurso	perfil do agente	foi: ResourceTag /$ {} TagKey	Ler
		recomendação de agente	foi: ResourceTag /$ {} TagKey
		lente	foi: ResourceTag /$ {} TagKey
		profile	foi: ResourceTag /$ {} TagKey
		modelo de revisão	foi: ResourceTag /$ {} TagKey
		carga de trabalho	foi: ResourceTag /$ {} TagKey
ListTemplateShares	Concede permissão para listar todos os compartilhamentos criados para um modelo de revisão	modelo de avaliação*	foi: ResourceTag /$ {} TagKey	Lista
ListWorkloadShares	Concede permissão para listar os compartilhamentos de workload da workload especificada	carga de trabalho*	foi: ResourceTag /$ {} TagKey	Lista
ListWorkloads	Concede permissão para listar as cargas de trabalho nesta conta			Lista
PutAgentRecommendationFeedback	Concede permissão para dar feedback sobre uma recomendação	recomendação do agente*	foi: ResourceTag /$ {} TagKey	Gravar
StartAgentRecommendationGeneration	Concede permissão para iniciar um processo de geração de recomendações	perfil do agente*	foi: ResourceTag /$ {} TagKey	Gravar
TagResource	Concede permissão para marcar um Well-Architected recurso	perfil do agente	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Marcação, gravação
		recomendação de agente	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		lente	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		profile	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		modelo de revisão	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		carga de trabalho	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
UntagResource	Concede permissão para desmarcar um recurso Well-Architected	perfil do agente	foi: ResourceTag /$ {} TagKey leis: TagKeys	Marcação, gravação
		recomendação de agente	foi: ResourceTag /$ {} TagKey leis: TagKeys
		lente	foi: ResourceTag /$ {} TagKey leis: TagKeys
		profile	foi: ResourceTag /$ {} TagKey leis: TagKeys
		modelo de revisão	foi: ResourceTag /$ {} TagKey leis: TagKeys
		carga de trabalho	foi: ResourceTag /$ {} TagKey leis: TagKeys
UpdateAgentContext	Concede permissão para atualizar um contexto associado a um perfil	perfil do agente*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateAgentGoal	Concede permissão para atualizar uma meta associada a um perfil	perfil do agente*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateAgentProfile	Concede permissão para atualizar o perfil de um agente	perfil do agente*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateAgentRecommendationStatus	Concede permissão para atualizar o status de uma recomendação	recomendação do agente*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateAnswer	Concede permissão para atualizar propriedades da resposta especificada	carga de trabalho*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateGlobalSettings	Concede permissão para gerenciar todas as configurações da conta		bem arquitetado: JiraProjectKey	Gravar
UpdateIntegration	Concede permissão para atualizar as propriedades da integração	carga de trabalho*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateLensReview	Concede permissão para atualizar as propriedades da revisão de lente especificada	carga de trabalho*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateProfile	Concede permissão para atualizar propriedades do perfil especificado	perfil*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateReviewTemplate	Concede permissão para atualizar as propriedades do modelo de revisão especificado	modelo de avaliação*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateReviewTemplateAnswer	Concede permissão para atualizar as propriedades da resposta do modelo de revisão especificado	modelo de avaliação*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateReviewTemplateLensReview	Concede permissão para atualizar as propriedades da revisão de lente do modelo de revisão especificado	modelo de avaliação*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateShareInvitation	Concede permissão para atualizar o status do convite de compartilhamento de workload especificado			Write
UpdateWorkload	Concede permissão para atualizar propriedades da workload especificada	carga de trabalho*	foi: ResourceTag /$ {} TagKey bem arquitetado: JiraProjectKey	Gravar
UpdateWorkloadShare	Concede permissão para atualizar propriedades do compartilhamento de workload especificado	carga de trabalho*	foi: ResourceTag /$ {} TagKey	Gravar
UpgradeLensReview	Concede permissão para atualizar a revisão de lente especificada para usar a versão mais recente da lente associada	carga de trabalho*	foi: ResourceTag /$ {} TagKey	Gravar
UpgradeProfileVersion	Concede permissão para atualizar a workload especificada para usar a versão mais recente do perfil associado	perfil*	foi: ResourceTag /$ {} TagKey	Gravar
UpgradeProfileVersion		carga de trabalho*	foi: ResourceTag /$ {} TagKey	Gravar
UpgradeReviewTemplateLensReview	Concede permissão para atualizar a revisão de lente especificada do modelo de revisão especificado	modelo de avaliação*	foi: ResourceTag /$ {} TagKey	Gravar

Permission-only ações para AWS Well-Architected Ferramenta

As ações a seguir são definidas pela AWS Well-Architected Ferramenta, mas não podem ser invocadas diretamente por meio de nenhuma operação de API. Eles só podem ser usados em declarações de política do IAM para conceder ou negar permissões.

Ações	Description	Tipos de recursos (*necessários)	Chaves de condição	Nível de acesso
ConfigureIntegration	Concede permissão para configurar a integração			Gravar

Tipos de recursos definidos por AWS Well-Architected Ferramenta

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.

Resource types	ARN	Chaves de condição
perfil do agente	arn: $ {Partition} :wellarchitected: $ {Region} :$ {Account} :agent-profile/$ {} ProfileName	foi: ResourceTag /$ {} TagKey
recomendação de agente	arn: $ {Partition} :wellarchitected: $ {Region} :$ {Account} :agent-recommendation/$ {} ResourceId	foi: ResourceTag /$ {} TagKey
lente	arn: $ {Partition} :wellarchitected: $ {Region} :$ {Account} :lens/$ {} ResourceId	foi: ResourceTag /$ {} TagKey
perfil	arn: $ {Partition} :wellarchitected: $ {Region} :$ {Account} :profile/$ {} ResourceId	foi: ResourceTag /$ {} TagKey
modelo de revisão	arn: $ {Partition} :wellarchitected: $ {Region} :$ {Account} :review-template/$ {} ResourceId	foi: ResourceTag /$ {} TagKey
carga de trabalho	arn: $ {Partition} :wellarchitected: $ {Region} :$ {Account} :workload/$ {} ResourceId	foi: ResourceTag /$ {} TagKey

Chaves de condição para AWS Well-Architected Ferramenta

AWS Well-Architected A ferramenta define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma política do IAM.

Chaves de condição	Descrição	Tipo
foi: RequestTag /$ {} TagKey	Filtra o acesso por pares de chave-valor da etiqueta na solicitação	String
foi: ResourceTag /$ {} TagKey	Filtra o acesso por pares chave-valor da etiqueta anexados ao recurso	String
leis: TagKeys	Filtra o acesso pelas chaves da etiqueta na solicitação	ArrayOfString
bem arquitetado: JiraProjectKey	Filtra o acesso pela chave do projeto	String

Atenção O Javascript está desativado ou não está disponível no seu navegador.

Para usar a documentação da AWS, o Javascript deve estar ativado. Consulte as páginas de Ajuda do navegador para obter instruções.

Convenções do documento

AWS WAF V2 (wafv2)

AWS Vime (vime)