的操作、资源和条件键 AWS CloudTrail 数据

AWS CloudTrail 数据（服务前缀:cloudtrail-data）提供以下特定于服务的操作、资源、操作和条件密钥，供在 IAM 权限策略中使用。

参考：

API 操作定义为 AWS CloudTrail 数据

下表将 API 操作映射到它们授权的 IAM 操作。仅列出具有给定 API 和操作的静态值的条件键；有关每个操作支持的完整条件键集，请参阅操作表。

操作定义为 AWS CloudTrail 数据

您可以在 IAM 策略语句的 Action 元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。您在策略中使用一项操作时，通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下，单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

由定义的资源类型 AWS CloudTrail 数据

以下资源类型是由该服务定义的，可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。

的条件键 AWS CloudTrail 数据

AWS CloudTrail 数据定义了可在 IAM 策略Condition元素中使用的以下条件键。