本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
的操作、资源和条件键 AWS 转换
AWS 转换（服务前缀： transform) 提供以下特定服务的操作、资源、操作和条件密钥，用于 IAM 权限策略。
参考：
动作定义为 AWS 转换
AWS Transform 没有可用于的 API 操作 Actions IAM 政策声明的元素。
Permission-only 的操作 AWS 转换
以下操作定义为 AWS 转换，但不能通过任何 API 操作直接调用。它们只能在 IAM 政策声明中用于授予或拒绝权限。
| 操作 | 说明 | 资源类型（* 为必需） | 条件键 | 访问级别 |
|---|---|---|---|---|
授予调用权限 AccessTransformProfile 上 AWS 转型 |
写入 |
|||
授予调用权限 AssociateConnectorResource 上 AWS 转型 |
写入 |
|||
授予调用权限 CreateProfile 上 AWS 转型 |
写入 |
|||
授予调用权限 DeleteAgentRuntimeConfiguration 上 AWS 转型 |
写入 |
|||
授予调用权限 DeleteConnector 上 AWS 转型 |
写入 |
|||
授予调用权限 DeleteProfile 上 AWS 转型 |
写入 |
|||
授予调用权限 GetAccountSettings 上 AWS 转型 |
读取 |
|||
授予调用权限 GetAgent 上 AWS 转型 |
读取 |
|||
授予调用权限 GetAgentRuntimeConfiguration 上 AWS 转型 |
读取 |
|||
授予调用权限 GetConnector 上 AWS 转型 |
读取 |
|||
授予调用权限 GetWebAppUrl 上 AWS 转型 |
读取 |
|||
授予调用权限 ListAgents 上 AWS 转型 |
读取 |
|||
授予调用权限 ListConnectors 上 AWS 转型 |
列表 |
|||
授予调用权限 ListProfiles 上 AWS 转型 |
列表 |
|||
授予调用权限 ListTagsForResource 上 AWS 转型 |
读取 |
|||
授予调用权限 PutAgentRuntimeConfiguration 上 AWS 转型 |
写入 |
|||
授予调用权限 RejectConnector 上 AWS 转型 |
写入 |
|||
授予调用权限 TagResource 上 AWS 转型 |
标记、写入 |
|||
授予调用权限 UntagResource 上 AWS 转型 |
标记、写入 |
|||
授予调用权限 UpdateAccountSettings 上 AWS 转型 |
写入 |
|||
授予调用权限 UpdateAgentAccess 上 AWS 转型 |
写入 |
|||
授予调用权限 UpdateProfile 上 AWS 转型 |
写入 |
资源类型定义为 AWS 转换
以下资源类型是由该服务定义的，可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。
| 资源类型 | ARN | 条件键 |
|---|---|---|
arn:${Partition}:transform:${Region}:${Account}:connector/${WorkspaceId}/${ConnectorId} |
||
arn:${Partition}:transform:${Region}:${Account}:profile/${Identifier} |
的条件密钥 AWS 转换
AWS Transform 定义了以下条件键，这些密钥可用于 Condition IAM 政策的元素。
| 条件键 | 描述 | 类型 |
|---|---|---|
按请求中传递的标签筛选访问权限 |
String |
|
按与资源关联的标签筛选访问权限 |
String |
|
按请求中传递的标签键筛选访问权限 |
ArrayOfString |
