的操作、资源和条件键 AWS Cloud 控制 API
AWS Cloud Control API（服务前缀:cloudformation）提供以下特定于服务的操作、资源、操作和条件密钥，供在 IAM 权限策略中使用。
参考：
-
了解如何配置该服务。
-
了解如何使用 IAM 权限策略保护该服务及其资源。
-
查看此服务的编程服务授权参考
。
API 操作定义为 AWS Cloud 控制 API
下表将 API 操作映射到它们授权的 IAM 操作。仅列出具有给定 API 和操作的静态值的条件键；有关每个操作支持的完整条件键集，请参阅操作表。
| 操作 | IAM 操作 | 条件键 | 可能的值 | 访问级别 |
|---|---|---|---|---|
|
CancelResourceRequest |
写入 |
|||
|
CreateResource |
写入 |
|||
我是：PassedToService |
cloudformation.amazonaws.com |
写入 |
||
|
DeleteResource |
写入 |
|||
我是：PassedToService |
cloudformation.amazonaws.com |
写入 |
||
|
GetResource |
读取 |
|||
我是：PassedToService |
cloudformation.amazonaws.com |
写入 |
||
|
GetResourceRequestStatus |
读取 |
|||
|
ListResourceRequests |
读取 |
|||
|
ListResources |
读取 |
|||
我是：PassedToService |
cloudformation.amazonaws.com |
写入 |
||
|
UpdateResource |
写入 |
|||
我是：PassedToService |
cloudformation.amazonaws.com |
写入 |
操作定义为 AWS Cloud 控制 API
您可以在 IAM 策略语句的 Action 元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。您在策略中使用一项操作时，通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下，单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。
| 操作 | 说明 | 资源类型（* 为必需） | 条件键 | 访问级别 |
|---|---|---|---|---|
授予权限以取消账户中的资源请求 |
写入 |
|||
授予权限以在账户中创建资源 |
写入 |
|||
授予权限以在账户中删除资源 |
写入 |
|||
授予权限以在账户中获取资源 |
读取 |
|||
授予权限以获取账户中的资源请求 |
读取 |
|||
授予权限以列出账户中的资源请求 |
读取 |
|||
授予权限以在账户中列出资源 |
读取 |
|||
授予权限以在账户中更新资源 |
写入 |
由定义的资源类型 AWS Cloud 控制 API
AWS Cloud 控制 API 不支持在 IAM 策略声明的Resource元素中指定资源 ARN。
的条件键 AWS Cloud 控制 API
AWS Cloud Control API 没有可在策略声明Condition元素中使用的特定于服务的条件密钥。
