View a markdown version of this page

的動作、資源和條件索引鍵 AWS Marketplace - 服務授權參考

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

的動作、資源和條件索引鍵 AWS Marketplace

AWS Marketplace (服務字首:aws-marketplace) 提供下列服務特定的資源、動作和條件內容索引鍵,可用於 IAM 許可政策。

參考資料:

由 定義的動作 AWS Marketplace

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時,通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過,在某些情況下,單一動作可控制對多個操作的存取。或者,某些操作需要多種不同的動作。

動作資料表的存取層級欄說明動作的分類方式 (列出、讀取、許可管理或標記)。此分類可協助您了解在政策中使用某動作時,該動作授予您的存取層級。如需存取層級的詳細資訊,請參閱政策摘要中的存取層級

「動作」資料表的資源類型欄會指出每個動作是否支援資源層級的許可。如果此欄沒有值,您必須在政策陳述式的 Resource 元素中指定政策適用的所有資源 ("*")。如果資料欄包含資源類型,則您可以在具有該動作的陳述式中指定該類型的 ARN。如果動作具有一或多個必要資源,呼叫者必須具有對這些資源使用動作的許可。表格中的必要資源會以星號 (*) 表示。如果您使用 IAM 政策中的 Resource 元素限制資源存取,則每種必要的資源類型必須要有 ARN 或模式。某些動作支援多種資源類型。如果資源類型是選用 (未顯示為必要),則您可以選擇使用其中一種選用資源類型。

「動作」資料表的條件索引鍵欄包含您可以在政策陳述式的 Condition 元素中指定的索引鍵。如需有關與服務資源相關聯之條件索引鍵的詳細資訊,請參閱「資源類型」資料表的條件索引鍵欄。

動作資料表的相依動作欄會顯示成功呼叫動作所需的其他許可。除了 動作本身的許可之外,還可能需要這些許可。當動作指定相依動作時,這些相依性可能適用於針對該動作定義的其他資源,而不只是資料表中列出的第一個資源。

注意

資源條件索引鍵會列在資源類型資料表中。您可以在「動作」資料表的資源類型 (*必填) 欄中找到適用於動作的資源類型連結。「資源類型」資料表中的資源類型包括條件索引鍵欄,其中包含套用至「動作」資料表中動作的資源條件索引鍵。

如需下表各欄的詳細資訊,請參閱動作資料表

動作 描述 存取層級 資源類型 (*必填項目) 條件索引鍵 相依動作
AcceptAgreementApprovalRequest 准許核准傳入訂閱請求 (適用於提供需要訂閱驗證之產品的提供者) 寫入
AcceptAgreementCancellationRequest 准許接受協議取消請求 寫入

aws-marketplace:PartyType

aws-marketplace:AgreementType

AcceptAgreementPaymentRequest 准許接受付款請求 寫入

aws-marketplace:PartyType

aws-marketplace:AgreementType

AcceptAgreementRequest 准許接受協議請求 寫入

aws-marketplace:AgreementType

aws-marketplace:ProductId

BatchCreateBillingAdjustmentRequest 准許根據協議建立帳單調整請求 寫入

aws-marketplace:PartyType

aws-marketplace:AgreementType

CancelAgreement 准許取消協議 寫入

aws-marketplace:AgreementType

CancelAgreementCancellationRequest 准許取消待定協議取消請求 寫入

aws-marketplace:PartyType

aws-marketplace:AgreementType

CancelAgreementPaymentRequest 准許取消付款請求 寫入

aws-marketplace:PartyType

aws-marketplace:AgreementType

CancelAgreementRequest 准許取消需要訂閱驗證之產品的待定訂閱請求 寫入
CreateAgreementRequest 准許建立協議請求 寫入

aws-marketplace:AgreementType

aws-marketplace:ProductId

DescribeAgreement 准許描述有關協議的中繼資料 讀取

aws-marketplace:PartyType

aws-marketplace:AgreementType

GetAgreementApprovalRequest 准許檢視傳入訂閱請求的詳細資訊 (適用於提供需要訂閱驗證產品的供應商) 讀取
GetAgreementCancellationRequest 准許檢視協議取消請求的詳細資訊 讀取

aws-marketplace:PartyType

aws-marketplace:AgreementType

GetAgreementEntitlements 准許取得與協議相關聯的權利 讀取

aws-marketplace:AgreementType

GetAgreementPaymentRequest 准許檢視付款請求的詳細資訊 讀取

aws-marketplace:PartyType

aws-marketplace:AgreementType

GetAgreementRequest 准許檢視需要訂閱驗證之資料產品的訂閱請求詳細資訊 讀取
GetAgreementTerms 准許取得協議的條款清單 清單

aws-marketplace:PartyType

aws-marketplace:AgreementType

GetBillingAdjustmentRequest 准許檢視帳單調整請求的詳細資訊 讀取

aws-marketplace:PartyType

aws-marketplace:AgreementType

ListAgreementApprovalRequests 准許列出傳入訂閱請求 (適用於提供需要訂閱驗證產品的供應商) 清單
ListAgreementCancellationRequests 准許列出協議取消請求 清單

aws-marketplace:PartyType

aws-marketplace:AgreementType

ListAgreementCharges 准許列出與協議相關聯的費用 清單

aws-marketplace:AgreementType

ListAgreementInvoiceLineItems 准許列出協議的發票明細項目 清單

aws-marketplace:PartyType

aws-marketplace:AgreementType

ListAgreementPaymentRequests 准許列出協議的付款請求 清單

aws-marketplace:PartyType

aws-marketplace:AgreementType

ListAgreementRequests 准許列出需要訂閱驗證之產品的訂閱請求 清單
ListBillingAdjustmentRequests 准許列出帳單調整請求 清單

aws-marketplace:PartyType

aws-marketplace:AgreementType

ListEntitlementDetails 准許列出與協議相關聯的權利詳細資訊。請注意,此動作不適用於 Marketplace 購買 讀取
RejectAgreementApprovalRequest 准許拒絕傳入訂閱請求 (適用於提供需要訂閱驗證之產品的提供者) 寫入
RejectAgreementCancellationRequest 准許拒絕協議取消請求 寫入

aws-marketplace:PartyType

aws-marketplace:AgreementType

RejectAgreementPaymentRequest 准許拒絕付款請求 寫入

aws-marketplace:PartyType

aws-marketplace:AgreementType

SearchAgreements 准許搜尋協議 清單

aws-marketplace:PartyType

aws-marketplace:AgreementType

SendAgreementCancellationRequest 准許傳送協議取消請求 寫入

aws-marketplace:PartyType

aws-marketplace:AgreementType

SendAgreementPaymentRequest 准許傳送付款請求 寫入

aws-marketplace:PartyType

aws-marketplace:AgreementType

Subscribe 准許訂閱 AWS Marketplace 產品。包括能夠傳送需要訂閱驗證的產品訂閱請求。包括能夠啟用現有訂閱的自動續約功能 寫入
Unsubscribe 准許取消訂閱 AWS Marketplace 產品。包括能夠停用現有訂閱的自動續約功能 寫入
UpdateAgreementApprovalRequest 准許對傳入訂閱請求進行變更,包括能夠刪除潛在訂閱者的資訊 (適用於提供需要訂閱驗證產品的供應商) 寫入
UpdatePurchaseOrders 准許更新與協議相關聯之費用的採購訂單 寫入

aws-marketplace:AgreementType

ViewSubscriptions 准許檢視帳戶的訂閱 清單

定義的資源類型 AWS Marketplace

AWS Marketplace 不支援在 IAM 政策陳述式的 Resource元素中指定資源 ARN。若要允許存取 AWS Marketplace,請在政策中指定 "Resource": "*"

的條件索引鍵 AWS Marketplace

AWS Marketplace 定義下列條件索引鍵,可用於 IAM 政策的 Condition元素。您可以使用這些索引鍵來縮小套用政策陳述式的條件。如需下表各欄的詳細資訊,請參閱條件索引鍵表

若要檢視所有 服務可用的全域條件索引鍵,請參閱AWS 全域條件內容索引鍵

條件索引鍵 描述 Type
aws-marketplace:AgreementType 根據協議類型篩選存取權 ArrayOfString
aws-marketplace:PartyType 根據協議相關方類型篩選存取權。 String
aws-marketplace:ProductId 依產品 ID 篩選存取權以進行 AWS Marketplace 購買 ArrayOfString