的操作、资源和条件键 AWS 付款
AWS Payments(服务前缀:payments)提供以下特定于服务的操作、资源、操作和条件密钥,供在 IAM 权限策略中使用。
参考:
-
了解如何配置该服务。
-
了解如何使用 IAM 权限策略保护该服务及其资源。
-
查看此服务的编程服务授权参考
。
操作定义为 AWS 付款
您可以在 IAM 策略语句的 Action 元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。您在策略中使用一项操作时,通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下,单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。
| 操作 | 说明 | 资源类型(* 为必需) | 条件键 | 访问级别 |
|---|---|---|---|---|
授予权限以接受放款人提供的融资申请条款 |
写入 |
|||
授予权限以创建融资申请 |
写入 |
|||
授予创建付款方式的权限 |
写入 |
|||
授予权限以获取有关融资申请的信息 |
读取 |
|||
授予权限以获取有关融资额度的信息 |
读取 |
|||
授予权限以获取有关融资额度提款的信息 |
读取 |
|||
授予权限以获取有关融资选项的信息 |
读取 |
|||
授予获取付款方式信息的权限 |
列表 |
|||
授予权限以列出融资申请元数据 |
列表 |
|||
授予权限以列出融资额度提款元数据 |
列表 |
|||
授予权限以列出融资额度元数据 |
列表 |
|||
授予权限以列出有关付款选项的信息 |
列表 |
|||
授予权限以列出有关付款计划资格和注册状态的信息 |
列表 |
|||
授予权限以列出付款资源的标签 |
列表 |
|||
授予权限以标记付款资源 |
标记、写作 |
|||
授予权限以取消标记付款资源 |
标记、写作 |
|||
授予权限以更新融资申请 |
写入 |
Permission-only 的行动 AWS 付款
以下操作由 P AWS ayments 定义,但不能通过任何 API 操作直接调用。它们只能在 IAM 策略声明中用于授予或拒绝权限。
| 操作 | 说明 | 资源类型(* 为必需) | 条件键 | 访问级别 |
|---|---|---|---|---|
授予删除付款方式的权限 |
写入 |
|||
授予获取发票付款状态的权限 |
读取 |
|||
授予权限以列出付款工具元数据 |
列表 |
|||
授予获取付款偏好(首选付款币种、首选付款方式等)的权限 |
列表 |
|||
授予进行付款、验证付款、验证付款方式,以及为 Advance Pay 生成资金请求文档的权限 |
写入 |
|||
授予权限以更新付款工具 |
写入 |
|||
授予更新付款偏好(首选付款货币、首选付款方式等)的权限 |
写入 |
由定义的资源类型 AWS 付款
以下资源类型是由该服务定义的,可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。
| 资源类型 | ARN | 条件键 |
|---|---|---|
arn: $ {Partition}: 付款:: $ {账户}: 付款工具:$ {} ResourceId |
的条件密钥 AWS 付款
AWS Payments 定义了以下条件密钥,这些条件密钥可用于 IAM 策略的Condition元素。
| 条件键 | 描述 | 类型 |
|---|---|---|
按请求中传递的标签筛选访问权限 |
字符串 |
|
按与资源关联的标签筛选访问权限 |
字符串 |
|
按请求中传递的标签键筛选访问权限 |
ArrayOfString |