Amazon Honeycode 的操作、资源和条件键
Amazon Honeycode(服务前缀:honeycode)提供以下特定于服务的操作、资源、操作和条件密钥,供在 IAM 权限策略中使用。
参考:
-
了解如何配置该服务。
-
了解如何使用 IAM 权限策略保护该服务及其资源。
-
查看此服务的编程服务授权参考
。
主题
Amazon Honeycode 定义的操作
您可以在 IAM 策略语句的 Action 元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。您在策略中使用一项操作时,通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下,单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。
| 操作 | 说明 | 资源类型(* 为必需) | 条件键 | 访问级别 |
|---|---|---|---|---|
授予在表中创建新行的权限 |
写入 |
|||
授予从表中删除行的权限 |
写入 |
|||
授予更新表中行的权限 |
写入 |
|||
授予在表中更新插入行的权限 |
写入 |
|||
授予获取有关表数据导入作业详细信息的权限 |
读取 |
|||
授予权限以从屏幕加载数据 |
读取 |
|||
授予权限以调用屏幕自动化 |
写入 |
|||
授予列出表中列的权限 |
列表 |
|||
授予列出表中行的权限 |
列表 |
|||
授予列出工作簿中表的权限 |
列表 |
|||
授予权限以列出资源的所有标签 |
标记、写作 |
|||
授予使用筛选条件查询表中行的权限 |
读取 |
|||
授予启动表数据导入作业的权限 |
写入 |
|||
授予权限以标记资源 |
标记、写作 |
|||
授予权限以取消标记资源 |
标记、写作 |
Permission-only 亚马逊 Honeycode 的操作
以下操作由 Amazon Honeycode 定义,但不能通过任何 API 操作直接调用。它们只能在 IAM 策略声明中用于授予或拒绝权限。
| 操作 | 说明 | 资源类型(* 为必需) | 条件键 | 访问级别 |
|---|---|---|---|---|
授予批准您 AWS 账户的团队关联请求的权限 |
写入 |
|||
授予为您的账户创建新的 Amazon Honeycode 团队的权限 AWS |
写入 |
|||
授予在 Amazon Honeycode 中为您的账户创建新租户的权限 AWS |
写入 |
|||
授予删除账户中亚马逊 Honeycode 域名的权限 AWS |
写入 |
|||
授予将您的账户从 Amazon Honeycode 团队中移除群组的权限 AWS |
写入 |
|||
授予您账户获取有关亚马逊 Honeycode 团队详细信息的权限 AWS |
读取 |
|||
授予在您的账户中列出所有 Amazon Honeycode 域名及其验证状态的权限 AWS |
列表 |
|||
授予列出您账户的 Amazon Honeycode 团队中所有群组的权限 AWS |
列表 |
|||
授予列出您 AWS 账户中所有待处理和已批准的团队关联的权限 |
列表 |
|||
授予列出您账户中所有亚马逊 Honeycode 租户的权限 AWS |
列表 |
|||
授予请求验证您账户的 Amazon Honeycode 域名的权限 AWS |
写入 |
|||
授予为您的账户向 Amazon Honeycode 团队添加群组的权限 AWS |
写入 |
|||
授予拒绝针对您的 AWS 账户提出的团队关联请求的权限 |
写入 |
|||
授予重新开始验证您账户的 Amazon Honeycode 域名的权限 AWS |
写入 |
|||
授予权限以更新您的账户的 Amazon Honeycode 团队 AWS |
写入 |
Amazon Honeycode 定义的资源类型
以下资源类型是由该服务定义的,可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。
| 资源类型 | ARN | 条件键 |
|---|---|---|
arn:$ {Partition}: honeycode: $ {Region}: $ {Account}: screen: workbook/$ {} /app/$ {} /screen/$ {} /screen/$ {} WorkbookId AppId ScreenId |
||
arn:$ {Partition}: honeycode: $ {Region}: $ {Region}: screen-automation: workbook/$ {} /app/$ {} /screen/$ {} /automation/$ {} /automation/$ {} WorkbookId AppId ScreenId AutomationId |
||
arn: $ {Partition}: honeycode: $ {Region}: $ {Account}: table: workbook/$ {} /table/$ {} WorkbookId TableId |
||
arn: $ {Partition}: honeycode: $ {Region}: $ {Account}: workbook: workbook/$ {} WorkbookId |
Amazon Honeycode 的条件键
Amazon Honeycode 没有可用于政策声明Condition元素的服务特定条件密钥。