View a markdown version of this page

的操作、资源和条件键 AWS Elemental 支持案例 - 服务授权参考

的操作、资源和条件键 AWS Elemental 支持案例

AWS Elemental Support Cases(服务前缀:elemental-support-cases)提供以下特定于服务的操作、资源、操作和条件密钥,供在 IAM 权限策略中使用。

参考:

操作定义为 AWS Elemental 支持案例

AWS Elemental Support Cases 没有可以在 IAM 政策声明的Actions元素中使用的 API 操作。

Permission-only 的行动 AWS Elemental 支持案例

以下操作由 AWS Elemental Support Cases 定义,但不能通过任何 API 操作直接调用。它们只能在 IAM 策略声明中用于授予或拒绝权限。

操作 说明 资源类型(* 为必需) 条件键 访问级别

AddCaseComment

授予权限以将评论添加到支持案例中

案例*

aws: ResourceTag /$ {} TagKey

写入

CheckCasePermission

授予验证调用者是否具有执行支持案例操作权限的权限

写入

CompleteMultipartUpload

授予权限以完成向支持案例的分段文件上传

案例*

aws: ResourceTag /$ {} TagKey

写入

CreateCase

授予创建支持案例的权限

aws: RequestTag /$ {} TagKey

aws:TagKeys

写入

CreateS3CLIUploadCommand

授予权限以创建 cli 命令,进而允许文件上传到支持案例

案例*

aws: ResourceTag /$ {} TagKey

写入

CreateS3DownloadUrl

授予权限以从支持案例下载文件

案例*

aws: ResourceTag /$ {} TagKey

写入

GetCase

授予在账户中描述支持案例的权限

案例*

aws: ResourceTag /$ {} TagKey

读取

GetCasePermission

授予验证调用者是否具有执行支持案例操作权限的权限

读取

GetCases

授予在账户中列出支持案例的权限

读取

getuiCache

授予权限以检索缓存的案例用户数据,以便在控制台中使用

读取

ListTagsForCase

授予权限以列出支持案例上的标签

案例*

aws: ResourceTag /$ {} TagKey

读取

StartMultipartUpload

授予权限以开始向支持案例的分段文件上传

案例*

aws: ResourceTag /$ {} TagKey

写入

TagCase

授予权限以在支持案例上添加标签

案例*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

标记、写作

UntagCase

授予权限以移除支持案例上的标签

案例*

aws: ResourceTag /$ {} TagKey

aws:TagKeys

标记、写作

UpdateCase

授予更新支持案例的权限

案例*

aws: ResourceTag /$ {} TagKey

写入

UpdateCaseStatus

授予权限以更新支持案例状态

案例*

aws: ResourceTag /$ {} TagKey

写入

UpdateMultipartUpload

授予权限以更新向支持案例的分段文件上传

案例*

aws: ResourceTag /$ {} TagKey

写入

由定义的资源类型 AWS Elemental 支持案例

以下资源类型是由该服务定义的,可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。

资源类型 ARN 条件键

案例

arn: $ {Partition}: elemental-support-cases:: $ {Account}: case/$ {} ResourceId

aws: ResourceTag /$ {} TagKey

的条件键 AWS Elemental 支持案例

AWS Elemental Support Cases 定义了以下条件键,这些条件键可用于 IAM 策略的Condition元素。

条件键 描述 类型

aws: RequestTag /$ {} TagKey

按请求中传递的标签筛选访问权限

字符串

aws: ResourceTag /$ {} TagKey

按与资源关联的标签筛选访问权限

字符串

aws:TagKeys

按请求中传递的标签键筛选访问权限

ArrayOfString