上的 Claude 平台的動作、資源和條件索引鍵 AWS
上的 Claude 平台 AWS （服務字首：aws-external-anthropic) 提供下列服務特定的操作、資源、動作和條件索引鍵，可用於 IAM 許可政策。
參考資料：
-
了解如何設定此服務。
-
檢視可供此服務使用的 API 操作清單。
-
了解如何使用 IAM 許可政策來保護此服務及其資源。
-
檢視此服務的程式設計服務授權參考
。
Claude 平台在 上定義的動作 AWS
您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。
| 動作 | 說明 | 資源類型 (*必填項目) | 條件索引鍵 | 存取層級 |
|---|---|---|---|---|
准許封存受管代理程式 |
寫入 |
|||
准許封存受管代理程式環境 |
寫入 |
|||
准許封存記憶體存放區 |
寫入 |
|||
准許封存受管代理程式工作階段 |
寫入 |
|||
准許封存登入資料保存庫 |
寫入 |
|||
准許封存工作區 |
寫入 |
|||
准許在 Claude 平台上擔任主控台存取權 |
寫入 |
|||
准許取消進行中批次推論請求 |
寫入 |
|||
准許計算訊息請求的字符數量 |
寫入 |
|||
准許在工作區中建立受管代理程式 |
寫入 |
|||
准許建立批次推論請求 |
寫入 |
|||
准許在工作區中建立受管代理程式環境 |
寫入 |
|||
准許將檔案上傳至工作區 |
寫入 |
|||
准許建立聊天完成推論請求 |
寫入 |
|||
准許在工作區中建立受管代理程式記憶體存放區 |
寫入 |
|||
准許在工作區中建立受管代理程式工作階段 |
寫入 |
|||
准許在工作區中建立技能 |
寫入 |
|||
准許建立使用者設定檔 |
寫入 |
|||
准許建立使用者設定檔的註冊 URL |
寫入 |
|||
准許在工作區中建立受管代理程式登入資料保存庫 |
寫入 |
|||
准許在工作區中建立 Webhook |
寫入 |
|||
准許在組織中建立工作區 |
寫入 |
|||
准許刪除批次推論請求 |
寫入 |
|||
准許刪除受管代理程式環境 |
寫入 |
|||
准許從工作區刪除檔案 |
寫入 |
|||
准許刪除記憶體存放區 |
寫入 |
|||
准許刪除受管代理程式工作階段 |
寫入 |
|||
准許從工作區刪除技能 |
寫入 |
|||
准許刪除登入資料保存庫 |
寫入 |
|||
准許刪除 Webhook |
寫入 |
|||
准許停用外部加密金鑰 |
寫入 |
|||
准許擷取帳戶設定和 AWS Marketplace 註冊的狀態 |
讀取 |
|||
准許擷取受管代理程式的詳細資訊或版本 |
讀取 |
|||
准許擷取批次推論請求的詳細資訊 |
讀取 |
|||
准許擷取受管代理程式環境的詳細資訊 |
讀取 |
|||
准許從工作區擷取檔案或其內容 |
讀取 |
|||
准許取得外部加密金鑰 |
讀取 |
|||
准許擷取記憶體存放區、其記憶體或其記憶體版本的詳細資訊 |
讀取 |
|||
准許擷取特定模型的相關資訊 |
讀取 |
|||
准許擷取受管代理程式工作階段的詳細資訊、事件或資源 |
讀取 |
|||
准許擷取技能或其版本的詳細資訊 |
讀取 |
|||
准許擷取使用者設定檔的詳細資訊 |
讀取 |
|||
准許擷取登入資料保存庫或其登入資料的詳細資訊 |
讀取 |
|||
准許擷取 Webhook 的詳細資訊 |
讀取 |
|||
准許擷取工作區的詳細資訊 |
讀取 |
|||
准許列出工作區中的受管客服人員 |
清單 |
|||
准許列出工作區中的批次推論請求 |
清單 |
|||
准許列出工作區中的受管代理程式環境 |
清單 |
|||
准許列出工作區中的檔案 |
清單 |
|||
准許列出外部加密金鑰 |
清單 |
|||
准許列出工作區中的受管代理程式記憶體存放區 |
清單 |
|||
准許列出工作區中的可用模型 |
清單 |
|||
准許列出工作區中的受管代理程式工作階段 |
清單 |
|||
准許列出工作區中的技能 |
清單 |
|||
准許列出資源的標籤 |
讀取 |
|||
准許列出使用者設定檔 |
清單 |
|||
准許列出工作區中的受管客服人員登入資料保存庫 |
清單 |
|||
准許列出工作區中的 Webhook |
清單 |
|||
准許列出組織中的工作區 |
清單 |
|||
准許在自我託管的受管代理程式環境中處理工作項目 |
寫入 |
|||
准許註冊外部加密金鑰 |
寫入 |
|||
准許輪換 Webhook 的簽署秘密 |
寫入 |
|||
准許標記資源 |
標記、寫入 |
|||
准許取消標記資源 |
標記、寫入 |
|||
准許更新受管代理程式 |
寫入 |
|||
准許更新受管代理程式環境 |
寫入 |
|||
准許更新外部加密金鑰 |
寫入 |
|||
准許更新記憶體存放區、變更其記憶體或修訂記憶體版本 |
寫入 |
|||
准許更新受管代理程式工作階段、附加工作階段事件或管理其資源 |
寫入 |
|||
准許建立或刪除技能版本 |
寫入 |
|||
准許更新使用者設定檔 |
寫入 |
|||
准許更新登入資料保存庫或管理其儲存的登入資料 |
寫入 |
|||
准許更新 Webhook |
寫入 |
|||
准許更新工作空間 |
寫入 |
上的 Claude 平台僅限許可的動作 AWS
下列動作由 上的 Claude 平台定義 AWS ，但無法透過任何 API 操作直接叫用。它們只能在 IAM 政策陳述式中使用，以授予或拒絕許可。
| 動作 | 說明 | 資源類型 (*必填項目) | 條件索引鍵 | 存取層級 |
|---|---|---|---|---|
准許使用承載字符身分驗證進行 API 呼叫 |
清單 |
Claude 平台在 上定義的資源類型 AWS
此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。
| 資源類型 | ARN | 條件索引鍵 |
|---|---|---|
arn：${Partition}：aws-external-anthropic：${Region}：${Account}：workspace/${ResourceId} |
上的 Claude 平台的條件索引鍵 AWS
上的 Claude Platform AWS 定義了下列條件索引鍵，可用於 IAM 政策的 Condition元素。
| 條件索引鍵 | 描述 | Type |
|---|---|---|
依短期或長期承載字符篩選存取權 |
String |
|
使用 Claude 平台主控台篩選存取權 |
Bool |
|
依用於主控台工作階段的 Claude 平台角色篩選存取權 |
String |
|
依與外部金鑰相關聯的 KMS 金鑰 ARN 篩選存取權 |
ARN |
|
依要求中傳遞的標籤來篩選存取權 |
String |
|
依與資源關聯的標籤來篩選存取權 |
String |
|
依要求中傳遞的標籤索引鍵來篩選存取權 |
ArrayOfString |
