View a markdown version of this page

的操作、资源和条件键 AWS 付款 - 服务授权参考

的操作、资源和条件键 AWS 付款

AWS Payments(服务前缀:payments)提供以下特定于服务的操作、资源、操作和条件密钥,供在 IAM 权限策略中使用。

参考:

操作定义为 AWS 付款

您可以在 IAM 策略语句的 Action 元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。您在策略中使用一项操作时,通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下,单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

操作 说明 资源类型(* 为必需) 条件键 访问级别

AcceptFinancingApplicationTerms

授予权限以接受放款人提供的融资申请条款

写入

CreateFinancingApplication

授予权限以创建融资申请

写入

CreatePaymentInstrument

授予创建付款方式的权限

aws: RequestTag /$ {} TagKey

aws:TagKeys

写入

GetFinancingApplication

授予权限以获取有关融资申请的信息

读取

GetFinancingLine

授予权限以获取有关融资额度的信息

读取

GetFinancingLineWithdrawal

授予权限以获取有关融资额度提款的信息

读取

GetFinancingOption

授予权限以获取有关融资选项的信息

读取

GetPaymentInstrument

授予获取付款方式信息的权限

支付工具

aws: ResourceTag /$ {} TagKey

列表

ListFinancingApplications

授予权限以列出融资申请元数据

列表

ListFinancingLineWithdrawals

授予权限以列出融资额度提款元数据

列表

ListFinancingLines

授予权限以列出融资额度元数据

列表

ListPaymentProgramOptions

授予权限以列出有关付款选项的信息

列表

ListPaymentProgramStatus

授予权限以列出有关付款计划资格和注册状态的信息

列表

ListTagsForResource

授予权限以列出付款资源的标签

支付工具

aws: ResourceTag /$ {} TagKey

列表

TagResource

授予权限以标记付款资源

支付工具

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

标记、写作

UntagResource

授予权限以取消标记付款资源

支付工具

aws: ResourceTag /$ {} TagKey

aws:TagKeys

标记、写作

UpdateFinancingApplication

授予权限以更新融资申请

写入

Permission-only 的行动 AWS 付款

以下操作由 P AWS ayments 定义,但不能通过任何 API 操作直接调用。它们只能在 IAM 策略声明中用于授予或拒绝权限。

操作 说明 资源类型(* 为必需) 条件键 访问级别

DeletePaymentInstrument

授予删除付款方式的权限

写入

GetPaymentStatus

授予获取发票付款状态的权限

读取

ListPaymentInstruments

授予权限以列出付款工具元数据

列表

ListPaymentPreferences

授予获取付款偏好(首选付款币种、首选付款方式等)的权限

列表

MakePayment

授予进行付款、验证付款、验证付款方式,以及为 Advance Pay 生成资金请求文档的权限

写入

UpdatePaymentInstrument

授予权限以更新付款工具

写入

UpdatePaymentPreferences

授予更新付款偏好(首选付款货币、首选付款方式等)的权限

写入

由定义的资源类型 AWS 付款

以下资源类型是由该服务定义的,可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。

资源类型 ARN 条件键

支付工具

arn: $ {Partition}: 付款:: $ {账户}: 付款工具:$ {} ResourceId

aws: ResourceTag /$ {} TagKey

的条件密钥 AWS 付款

AWS Payments 定义了以下条件密钥,这些条件密钥可用于 IAM 策略的Condition元素。

条件键 描述 类型

aws: RequestTag /$ {} TagKey

按请求中传递的标签筛选访问权限

字符串

aws: ResourceTag /$ {} TagKey

按与资源关联的标签筛选访问权限

字符串

aws:TagKeys

按请求中传递的标签键筛选访问权限

ArrayOfString