View a markdown version of this page

Amazon Honeycode 的操作、资源和条件键 - 服务授权参考

Amazon Honeycode 的操作、资源和条件键

Amazon Honeycode(服务前缀:honeycode)提供以下特定于服务的操作、资源、操作和条件密钥,供在 IAM 权限策略中使用。

参考:

Amazon Honeycode 定义的操作

您可以在 IAM 策略语句的 Action 元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。您在策略中使用一项操作时,通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下,单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

操作 说明 资源类型(* 为必需) 条件键 访问级别

BatchCreateTableRows

授予在表中创建新行的权限

桌子*

写入

BatchDeleteTableRows

授予从表中删除行的权限

桌子*

写入

BatchUpdateTableRows

授予更新表中行的权限

桌子*

写入

BatchUpsertTableRows

授予在表中更新插入行的权限

桌子*

写入

DescribeTableDataImportJob

授予获取有关表数据导入作业详细信息的权限

桌子*

读取

GetScreenData

授予权限以从屏幕加载数据

屏幕*

读取

InvokeScreenAutomation

授予权限以调用屏幕自动化

屏幕自动化*

写入

ListTableColumns

授予列出表中列的权限

桌子*

列表

ListTableRows

授予列出表中行的权限

桌子*

列表

ListTables

授予列出工作簿中表的权限

工作簿*

列表

ListTagsForResource

授予权限以列出资源的所有标签

标记、写作

QueryTableRows

授予使用筛选条件查询表中行的权限

桌子*

读取

StartTableDataImportJob

授予启动表数据导入作业的权限

桌子*

写入

TagResource

授予权限以标记资源

标记、写作

UntagResource

授予权限以取消标记资源

标记、写作

Permission-only 亚马逊 Honeycode 的操作

以下操作由 Amazon Honeycode 定义,但不能通过任何 API 操作直接调用。它们只能在 IAM 策略声明中用于授予或拒绝权限。

操作 说明 资源类型(* 为必需) 条件键 访问级别

ApproveTeamAssociation

授予批准您 AWS 账户的团队关联请求的权限

写入

CreateTeam

授予为您的账户创建新的 Amazon Honeycode 团队的权限 AWS

写入

CreateTenant

授予在 Amazon Honeycode 中为您的账户创建新租户的权限 AWS

写入

DeleteDomains

授予删除账户中亚马逊 Honeycode 域名的权限 AWS

写入

DeregisterGroups

授予将您的账户从 Amazon Honeycode 团队中移除群组的权限 AWS

写入

DescribeTeam

授予您账户获取有关亚马逊 Honeycode 团队详细信息的权限 AWS

读取

ListDomains

授予在您的账户中列出所有 Amazon Honeycode 域名及其验证状态的权限 AWS

列表

ListGroups

授予列出您账户的 Amazon Honeycode 团队中所有群组的权限 AWS

列表

ListTeamAssociations

授予列出您 AWS 账户中所有待处理和已批准的团队关联的权限

列表

ListTenants

授予列出您账户中所有亚马逊 Honeycode 租户的权限 AWS

列表

RegisterDomainForVerification

授予请求验证您账户的 Amazon Honeycode 域名的权限 AWS

写入

RegisterGroups

授予为您的账户向 Amazon Honeycode 团队添加群组的权限 AWS

写入

RejectTeamAssociation

授予拒绝针对您的 AWS 账户提出的团队关联请求的权限

写入

RestartDomainVerification

授予重新开始验证您账户的 Amazon Honeycode 域名的权限 AWS

写入

UpdateTeam

授予权限以更新您的账户的 Amazon Honeycode 团队 AWS

写入

Amazon Honeycode 定义的资源类型

以下资源类型是由该服务定义的,可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。

资源类型 ARN 条件键

屏幕

arn:$ {Partition}: honeycode: $ {Region}: $ {Account}: screen: workbook/$ {} /app/$ {} /screen/$ {} /screen/$ {} WorkbookId AppId ScreenId

屏幕自动化

arn:$ {Partition}: honeycode: $ {Region}: $ {Region}: screen-automation: workbook/$ {} /app/$ {} /screen/$ {} /automation/$ {} /automation/$ {} WorkbookId AppId ScreenId AutomationId

桌子

arn: $ {Partition}: honeycode: $ {Region}: $ {Account}: table: workbook/$ {} /table/$ {} WorkbookId TableId

工作簿

arn: $ {Partition}: honeycode: $ {Region}: $ {Account}: workbook: workbook/$ {} WorkbookId

Amazon Honeycode 的条件键

Amazon Honeycode 没有可用于政策声明Condition元素的服务特定条件密钥。