View a markdown version of this page

的操作、资源和条件键 AWS Tiros - 服务授权参考

的操作、资源和条件键 AWS Tiros

AWS Tiros(服务前缀:tiros)提供以下特定于服务的操作、资源、操作和条件密钥,供在 IAM 权限策略中使用。

参考:

操作定义为 AWS Tiros

AWS Tiros 没有可以在 IAM 策略声明的Actions元素中使用的 API 操作。

Permission-only 的动作 AWS Tiros

以下操作由 AWS Tiros 定义,但不能通过任何 API 操作直接调用。它们只能在 IAM 策略声明中用于授予或拒绝权限。

操作 说明 资源类型(* 为必需) 条件键 访问级别

CreateQuery

授予权限以创建 VPC 可到达性查询

写入

ExtendQuery

授予扩展 VPC 可访问性查询以包括调用主体账户的权限

写入

GetQueryAnswer

授予权限以获取 VPC 可到达性查询答案

读取

GetQueryExplanation

授予权限以获取 VPC 可到达性查询解释

读取

GetQueryExtensionAccounts

授予列出在新查询中可能有用的账户的权限

读取

由定义的资源类型 AWS Tiros

AWS Tiros 不支持在 IAM 策略声明的元素Resource中指定资源 ARN。

的条件键 AWS Tiros

AWS Tiros 没有可在策略声明Condition元素中使用的特定于服务的条件密钥。