本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
Amazon CloudFront 動作、資源和條件索引鍵
Amazon CloudFront （服務字首：cloudfront) 提供下列服務特定的操作、資源、動作和條件索引鍵，可用於 IAM 許可政策。
參考資料：
-
了解如何設定此服務。
-
檢視可供此服務使用的 API 操作清單。
-
了解如何使用 IAM 許可政策來保護此服務及其資源。
-
檢視此服務的程式設計服務授權參考
。
主題
Amazon CloudFront 定義的 API 操作
下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰；如需每個動作支援的完整條件金鑰集，請參閱動作表格。
| 作業 | IAM 動作 | 條件鍵 | 可能的值 (s) | 存取層級 |
|---|---|---|---|---|
|
AssociateAlias |
寫入 |
|||
寫入 |
||||
|
AssociateDistributionTenantWebACL |
寫入 |
|||
|
AssociateDistributionWebACL |
寫入 |
|||
讀取 |
||||
|
CopyDistribution |
寫入 |
|||
寫入 |
||||
讀取 |
||||
讀取 |
||||
|
CreateAnycastIpList |
寫入 |
|||
標記、寫入 |
||||
|
CreateCachePolicy |
寫入 |
|||
|
CreateCloudFrontOriginAccessIdentity |
寫入 |
|||
|
CreateConnectionFunction |
寫入 |
|||
標記、寫入 |
||||
|
CreateConnectionGroup |
寫入 |
|||
標記、寫入 |
||||
|
CreateContinuousDeploymentPolicy |
寫入 |
|||
|
CreateDistribution |
寫入 |
|||
寫入 |
||||
讀取 |
||||
|
CreateDistributionTenant |
寫入 |
|||
讀取 |
||||
標記、寫入 |
||||
|
CreateDistributionWithTags |
寫入 |
|||
寫入 |
||||
讀取 |
||||
標記、寫入 |
||||
|
CreateFieldLevelEncryptionConfig |
寫入 |
|||
|
CreateFieldLevelEncryptionProfile |
寫入 |
|||
|
CreateFunction |
寫入 |
|||
標記、寫入 |
||||
|
CreateInvalidation |
寫入 |
|||
|
CreateInvalidationForDistributionTenant |
寫入 |
|||
|
CreateKeyGroup |
寫入 |
|||
|
CreateKeyValueStore |
寫入 |
|||
標記、寫入 |
||||
|
CreateMonitoringSubscription |
寫入 |
|||
|
CreateOriginAccessControl |
寫入 |
|||
|
CreateOriginRequestPolicy |
寫入 |
|||
|
CreatePublicKey |
寫入 |
|||
|
CreateRealtimeLogConfig |
寫入 |
|||
iam:PassedToService |
cloudfront.amazonaws.com |
寫入 |
||
|
CreateResponseHeadersPolicy |
寫入 |
|||
|
CreateTrustStore |
寫入 |
|||
標記、寫入 |
||||
|
CreateVpcOrigin |
寫入 |
|||
標記、寫入 |
||||
|
DeleteAnycastIpList |
寫入 |
|||
|
DeleteCachePolicy |
寫入 |
|||
|
DeleteCloudFrontOriginAccessIdentity |
寫入 |
|||
|
DeleteConnectionFunction |
寫入 |
|||
|
DeleteConnectionGroup |
寫入 |
|||
|
DeleteContinuousDeploymentPolicy |
寫入 |
|||
|
DeleteDistribution |
寫入 |
|||
|
DeleteDistributionTenant |
寫入 |
|||
|
DeleteFieldLevelEncryptionConfig |
寫入 |
|||
|
DeleteFieldLevelEncryptionProfile |
寫入 |
|||
|
DeleteFunction |
寫入 |
|||
|
DeleteKeyGroup |
寫入 |
|||
|
DeleteKeyValueStore |
寫入 |
|||
|
DeleteMonitoringSubscription |
寫入 |
|||
|
DeleteOriginAccessControl |
寫入 |
|||
|
DeleteOriginRequestPolicy |
寫入 |
|||
|
DeletePublicKey |
寫入 |
|||
|
DeleteRealtimeLogConfig |
寫入 |
|||
|
DeleteResourcePolicy |
寫入 |
|||
|
DeleteResponseHeadersPolicy |
寫入 |
|||
|
DeleteStreamingDistribution |
寫入 |
|||
|
DeleteTrustStore |
寫入 |
|||
|
DeleteVpcOrigin |
寫入 |
|||
|
DescribeConnectionFunction |
讀取 |
|||
|
DescribeFunction |
讀取 |
|||
|
DescribeKeyValueStore |
讀取 |
|||
|
DisassociateDistributionTenantWebACL |
寫入 |
|||
|
DisassociateDistributionWebACL |
寫入 |
|||
|
GetAnycastIpList |
讀取 |
|||
|
GetCachePolicy |
讀取 |
|||
|
GetCachePolicyConfig |
讀取 |
|||
|
GetCloudFrontOriginAccessIdentity |
讀取 |
|||
|
GetCloudFrontOriginAccessIdentityConfig |
讀取 |
|||
|
GetConnectionFunction |
讀取 |
|||
|
GetConnectionGroup |
讀取 |
|||
|
GetConnectionGroupByRoutingEndpoint |
讀取 |
|||
|
GetContinuousDeploymentPolicy |
讀取 |
|||
|
GetContinuousDeploymentPolicyConfig |
讀取 |
|||
|
GetDistribution |
讀取 |
|||
|
GetDistributionConfig |
讀取 |
|||
|
GetDistributionTenant |
讀取 |
|||
|
GetDistributionTenantByDomain |
讀取 |
|||
|
GetFieldLevelEncryption |
讀取 |
|||
|
GetFieldLevelEncryptionConfig |
讀取 |
|||
|
GetFieldLevelEncryptionProfile |
讀取 |
|||
|
GetFieldLevelEncryptionProfileConfig |
讀取 |
|||
|
GetFunction |
讀取 |
|||
|
GetInvalidation |
讀取 |
|||
|
GetInvalidationForDistributionTenant |
讀取 |
|||
|
GetKeyGroup |
讀取 |
|||
|
GetKeyGroupConfig |
讀取 |
|||
|
GetManagedCertificateDetails |
讀取 |
|||
|
GetMonitoringSubscription |
讀取 |
|||
|
GetOriginAccessControl |
讀取 |
|||
|
GetOriginAccessControlConfig |
讀取 |
|||
|
GetOriginRequestPolicy |
讀取 |
|||
|
GetOriginRequestPolicyConfig |
讀取 |
|||
|
GetPublicKey |
讀取 |
|||
|
GetPublicKeyConfig |
讀取 |
|||
|
GetRealtimeLogConfig |
讀取 |
|||
|
GetResourcePolicy |
讀取 |
|||
|
GetResponseHeadersPolicy |
讀取 |
|||
|
GetResponseHeadersPolicyConfig |
讀取 |
|||
|
GetStreamingDistribution |
讀取 |
|||
|
GetStreamingDistributionConfig |
讀取 |
|||
|
GetTrustStore |
讀取 |
|||
|
GetVpcOrigin |
讀取 |
|||
|
ListAnycastIpLists |
清單 |
|||
|
ListCachePolicies |
清單 |
|||
|
ListCloudFrontOriginAccessIdentities |
清單 |
|||
|
ListConflictingAliases |
讀取 |
|||
清單 |
||||
|
ListConnectionFunctions |
清單 |
|||
|
ListConnectionGroups |
清單 |
|||
|
ListContinuousDeploymentPolicies |
清單 |
|||
|
ListDistributionTenants |
清單 |
|||
|
ListDistributionTenantsByCustomization |
清單 |
|||
|
ListDistributions |
清單 |
|||
|
ListDistributionsByAnycastIpListId |
清單 |
|||
|
ListDistributionsByCachePolicyId |
清單 |
|||
|
ListDistributionsByConnectionFunction |
清單 |
|||
|
ListDistributionsByConnectionMode |
清單 |
|||
|
ListDistributionsByKeyGroup |
清單 |
|||
|
ListDistributionsByOriginRequestPolicyId |
清單 |
|||
|
ListDistributionsByRealtimeLogConfig |
清單 |
|||
|
ListDistributionsByResponseHeadersPolicyId |
清單 |
|||
|
ListDistributionsByTrustStore |
清單 |
|||
|
ListDistributionsByVpcOriginId |
清單 |
|||
|
ListDistributionsByWebACLId |
清單 |
|||
|
ListDomainConflicts |
讀取 |
|||
讀取 |
||||
清單 |
||||
|
ListFieldLevelEncryptionConfigs |
清單 |
|||
|
ListFieldLevelEncryptionProfiles |
清單 |
|||
|
ListFunctions |
清單 |
|||
|
ListInvalidations |
清單 |
|||
|
ListInvalidationsForDistributionTenant |
清單 |
|||
|
ListKeyGroups |
清單 |
|||
|
ListKeyValueStores |
清單 |
|||
|
ListOriginAccessControls |
清單 |
|||
|
ListOriginRequestPolicies |
清單 |
|||
|
ListPublicKeys |
清單 |
|||
|
ListRealtimeLogConfigs |
清單 |
|||
|
ListResponseHeadersPolicies |
清單 |
|||
|
ListStreamingDistributions |
清單 |
|||
|
ListTagsForResource |
讀取 |
|||
|
ListTrustStores |
清單 |
|||
|
ListVpcOrigins |
清單 |
|||
|
PublishConnectionFunction |
寫入 |
|||
|
PublishFunction |
寫入 |
|||
|
PutResourcePolicy |
寫入 |
|||
|
TagResource |
標記、寫入 |
|||
|
TestConnectionFunction |
寫入 |
|||
|
TestFunction |
寫入 |
|||
|
UntagResource |
標記、寫入 |
|||
|
UpdateAnycastIpList |
寫入 |
|||
|
UpdateCachePolicy |
寫入 |
|||
|
UpdateCloudFrontOriginAccessIdentity |
寫入 |
|||
|
UpdateConnectionFunction |
寫入 |
|||
|
UpdateConnectionGroup |
寫入 |
|||
|
UpdateContinuousDeploymentPolicy |
寫入 |
|||
|
UpdateDistribution |
讀取 |
|||
寫入 |
||||
|
UpdateDistributionTenant |
讀取 |
|||
寫入 |
||||
|
UpdateDistributionWithStagingConfig |
讀取 |
|||
讀取 |
||||
寫入 |
||||
|
UpdateDomainAssociation |
寫入 |
|||
寫入 |
||||
寫入 |
||||
|
UpdateFieldLevelEncryptionConfig |
寫入 |
|||
|
UpdateFieldLevelEncryptionProfile |
寫入 |
|||
|
UpdateFunction |
寫入 |
|||
|
UpdateKeyGroup |
寫入 |
|||
|
UpdateKeyValueStore |
寫入 |
|||
|
UpdateOriginAccessControl |
寫入 |
|||
|
UpdateOriginRequestPolicy |
寫入 |
|||
|
UpdatePublicKey |
寫入 |
|||
|
UpdateRealtimeLogConfig |
寫入 |
|||
iam:PassedToService |
cloudfront.amazonaws.com |
寫入 |
||
|
UpdateResponseHeadersPolicy |
寫入 |
|||
|
UpdateTrustStore |
寫入 |
|||
|
UpdateVpcOrigin |
寫入 |
|||
|
VerifyDnsConfiguration |
讀取 |
Amazon CloudFront 定義的動作
您可在 IAM 政策陳述式的 Action 元素中指定以下動作。對於每個動作，資料表會列出該動作支援的資源類型和條件索引鍵。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。
| 動作 | 描述 | 資源類型 (*必填項目) | 條件索引鍵 | 存取層級 |
|---|---|---|---|---|
准許將別名與 CloudFront 分佈建立關聯 |
寫入 |
|||
准許將分佈租用戶與 AWS WAF Web ACL 建立關聯 |
寫入 |
|||
准許將分佈與 AWS WAF Web ACL 建立關聯 |
寫入 |
|||
准許複製現有分佈並建立新的 Web 分佈 |
寫入 |
|||
准許建立 Anycast 靜態 IP 清單 |
寫入 |
|||
准許將新的快取政策新增至 CloudFront |
寫入 |
|||
准許建立新的 CloudFront 原始存取身分 |
寫入 |
|||
准許建立連線函數 |
寫入 |
|||
准許建立連線群組 |
寫入 |
|||
准許將新的 continuous-deployment 政策新增至 CloudFront |
寫入 |
|||
准許建立新的 Web 分佈 |
寫入 |
|||
准許建立分佈租用戶 |
寫入 |
|||
准許建立新的欄位層級加密組態 |
寫入 |
|||
准許建立欄位層級加密的設定檔 |
寫入 |
|||
准許建立 CloudFront 函數 |
寫入 |
|||
准許建立新的失效批次請求 |
寫入 |
|||
准許為分佈租用戶建立失效 |
寫入 |
|||
准許將新的金鑰群組新增至 CloudFront |
寫入 |
|||
授予許可將新的金鑰群組新增至 CloudFront |
寫入 |
|||
准許針對指定的 CloudFront 分佈啟用其他 CloudWatch 指標。額外指標會產生額外費用 |
寫入 |
|||
准許建立新原始存取控制 |
寫入 |
|||
准許將新的原始請求政策新增至 CloudFront |
寫入 |
|||
准許將新的公有金鑰新增至 CloudFront |
寫入 |
|||
准許建立即時日誌安全組態 |
寫入 |
|||
准許將新的回應標頭政策新增至 CloudFront |
寫入 |
|||
准許建立新的 RTMP 分佈 |
寫入 |
|||
准許建立包含標籤的新 RTMP 分佈 |
寫入 |
|||
准許建立信任存放區 |
寫入 |
|||
准許建立 VPC 原始伺服器 |
寫入 |
|||
准許刪除 Anycast 靜態 IP 清單 |
寫入 |
|||
准許刪除快取政策 |
寫入 |
|||
准許刪除 CloudFront 原始存取身分 |
寫入 |
|||
准許刪除連線函數 |
寫入 |
|||
准許刪除連線群組 |
寫入 |
|||
准許刪除 continuous-deployment 政策 |
寫入 |
|||
准許刪除 Web 分佈 |
寫入 |
|||
准許刪除分佈租用戶 |
寫入 |
|||
准許刪除欄位層級加密組態 |
寫入 |
|||
准許刪除欄位層級加密的設定檔 |
寫入 |
|||
准許刪除 CloudFront 函數 |
寫入 |
|||
准許刪除金鑰群組 |
寫入 |
|||
授予許可刪除 CloudFront 的公有金鑰 |
寫入 |
|||
准許針對指定的 CloudFront 分佈停用其他 CloudWatch 指標 |
寫入 |
|||
准許刪除原始存取控制 |
寫入 |
|||
准許刪除原始請求政策 |
寫入 |
|||
准許刪除 CloudFront 的公有金鑰 |
寫入 |
|||
准許刪除即時日誌安全組態 |
寫入 |
|||
准許刪除資源的政策文件 |
寫入 |
|||
准許刪除回應標頭政策 |
寫入 |
|||
准許刪除 RTMP 分佈 |
寫入 |
|||
准許刪除信任存放區 |
寫入 |
|||
准許刪除 VPC 原始伺服器 |
寫入 |
|||
准許取得連線函數摘要 |
讀取 |
|||
准許取得 CloudFront 函數摘要 |
讀取 |
|||
授予許可取得 CloudFront 函數摘要 |
讀取 |
|||
准許取消分佈租用戶與 AWS WAF Web ACL 的關聯 |
寫入 |
|||
准許取消分佈與 AWS WAF Web ACL 的關聯 |
寫入 |
|||
准許取得 Anycast 靜態 IP 清單 |
讀取 |
|||
准許取得快取政策 |
讀取 |
|||
准許取得快取政策組態 |
讀取 |
|||
准許取得 CloudFront 原始存取身分的相關資訊 |
讀取 |
|||
准許取得 CloudFront 原始存取身分的相關組態資訊 |
讀取 |
|||
准許取得連線函數的程式碼 |
讀取 |
|||
准許取得連線群組的相關資訊 |
讀取 |
|||
准許透過指定的路由端點取得連線群組的相關資訊 |
讀取 |
|||
准許取得 continuous-deployment 政策 |
讀取 |
|||
准許取得 continuous-deployment 政策組態 |
讀取 |
|||
准許取得 Web 分佈的相關資訊 |
讀取 |
|||
准許取得分佈的相關組態資訊 |
讀取 |
|||
准許取得分佈租用戶的相關資訊 |
讀取 |
|||
准許依相關聯的網域取得分佈租用戶的相關資訊 |
讀取 |
|||
准許取得欄位層級加密組態資訊 |
讀取 |
|||
准許取得欄位層級加密組態資訊 |
讀取 |
|||
准許取得欄位層級加密組態資訊 |
讀取 |
|||
准許取得欄位層級加密的設定檔組態資訊 |
讀取 |
|||
准許取得 CloudFront 函數的程式碼 |
讀取 |
|||
准許取得失效的資訊 |
讀取 |
|||
准許取得分佈租用戶失效的相關資訊 |
讀取 |
|||
准許取得金鑰群組 |
讀取 |
|||
准許取得金鑰群組組態 |
讀取 |
|||
准許取得 CloudFront 受管憑證的詳細資訊 |
讀取 |
|||
准許取得有關指定的 CloudFront 分佈是否已啟用其他 CloudWatch 指標的相關資訊 |
讀取 |
|||
准許獲取原始存取控制 |
讀取 |
|||
准許獲取原始存取控制組態 |
讀取 |
|||
准許取得原始請求政策 |
讀取 |
|||
准許取得原始請求政策組態 |
讀取 |
|||
准許取得公有金鑰資訊 |
讀取 |
|||
准許取得公有金鑰組態資訊 |
讀取 |
|||
准許取得即時日誌安全組態 |
讀取 |
|||
准許取得資源政策文件的相關資訊 |
讀取 |
|||
准許取得回應標頭政策 |
讀取 |
|||
准許取得回應標頭政策組態 |
讀取 |
|||
准許取得 RTMP 分佈的相關資訊 |
讀取 |
|||
准許取得串流分佈的相關組態資訊 |
讀取 |
|||
准許取得信任存放區的相關資訊 |
讀取 |
|||
准許取得 VPC 原始伺服器的相關資訊 |
讀取 |
|||
准許列出您的 Anycast 靜態 IP 清單 |
清單 |
|||
准許列出已在 CloudFront 中為此帳戶建立的所有快取政策 |
列出 |
|||
准許列出您的 CloudFront 原始存取身分 |
列出 |
|||
准許列出在 CloudFront 中與特定別名衝突的所有別名 |
清單 |
|||
准許列出 中的連線函數 AWS 帳戶 |
清單 |
|||
准許列出 中的連線群組 AWS 帳戶 |
清單 |
|||
准許列出帳戶中的所有 continuous-deployment 政策 |
清單 |
|||
准許列出您 中的分發租用戶 AWS 帳戶 |
清單 |
|||
准許根據您指定的自訂列出分佈租用戶 |
清單 |
|||
准許列出與您的 相關聯的分佈 AWS 帳戶 |
清單 |
|||
准許列出您帳戶中與指定 AnycastIpListId 相關聯的分佈 |
清單 |
|||
准許列出具有與指定快取政策相關快取行為分佈的分佈 ID。 |
清單 |
|||
准許列出與指定連線函數相關聯分佈的摘要 |
清單 |
|||
准許依指定的連線模式列出分佈 |
清單 |
|||
准許列出具有與指定金鑰群組相關快取行為分佈的分佈 ID |
列出 |
|||
准許列出具有與指定原始請求政策相關快取行為分佈的分佈 ID |
清單 |
|||
准許取得具有與指定即時日誌組態相關聯之快取行為的分佈清單 |
清單 |
|||
准許列出具有與指定回應標頭政策相關快取行為分佈的分佈 ID。 |
清單 |
|||
准許列出與指定信任存放區相關聯的分佈摘要 |
清單 |
|||
准許列出與指定 VPC 原始伺服器相關聯的分佈 IDs |
清單 |
|||
准許列出 AWS 帳戶 與指定 AWS WAF Web ACL 相關聯的分佈 |
清單 |
|||
准許列出指定網域的網域衝突 |
清單 |
|||
准許列出 CloudFront 中已為此帳戶建立的所有欄位層級加密組態 |
列出 |
|||
准許列出 CloudFront 中已為此帳戶建立的所有欄位層級加密設定檔 |
列出 |
|||
准許取得 CloudFront 函數清單 |
列出 |
|||
准許列出失效批次 |
清單 |
|||
准許列出分佈租用戶的失效 |
清單 |
|||
准許列出已在 CloudFront 中為此帳戶建立的所有金鑰群組 |
清單 |
|||
授予許可取得 CloudFront 函數清單 |
清單 |
|||
准許列出帳戶中的所有原始存取控制 |
清單 |
|||
准許列出已在 CloudFront 中為此帳戶建立的所有原始請求政策 |
列出 |
|||
准許列出已為此帳戶新增到 CloudFront 的所有公有金鑰 |
列出 |
|||
准許取得即時日誌安全組態清單 |
清單 |
|||
准許列出已在 CloudFront 中為此帳戶建立的所有回應標頭政策 |
清單 |
|||
准許列出 RTMP 分佈 |
列出 |
|||
准許列出 CloudFront 資源的標籤 |
讀取 |
|||
准許列出您 中的信任存放區 AWS 帳戶 |
清單 |
|||
准許列出 VPC 原始伺服器 |
清單 |
|||
准許發佈連線函數 |
寫入 |
|||
准許發佈 CloudFront 函數 |
寫入 |
|||
准許更新或建立資源的政策文件 |
寫入 |
|||
准許將標籤新增至 CloudFront 資源 |
標記、寫入 |
|||
准許測試連線函數 |
寫入 |
|||
准許測試 CloudFront 函數 |
寫入 |
|||
准許從 CloudFront 資源移除標籤 |
標記、寫入 |
|||
准許更新 Anycast 靜態 IP 清單 |
寫入 |
|||
准許更新快取政策 |
寫入 |
|||
准許設定 CloudFront 原始存取身分的組態 |
寫入 |
|||
准許更新連線函數 |
寫入 |
|||
准許更新連線群組 |
寫入 |
|||
准許更新 continuous-deployment 政策 |
寫入 |
|||
准許更新 Web 分佈的組態 |
寫入 |
|||
准許更新分佈租用戶 |
寫入 |
|||
准許將組態從預備 Web 分佈複製到其對應的主要 Web 分佈 |
寫入 |
|||
准許更新網域關聯 |
寫入 |
|||
准許更新現場層級加密組態 |
寫入 |
|||
准許更新欄位層級加密的設定檔 |
寫入 |
|||
准許更新 CloudFront 函數 |
寫入 |
|||
准許更新金鑰群組 |
寫入 |
|||
授予許可上傳 CloudFront 公有金鑰 |
寫入 |
|||
准許更新原始存取控制 |
寫入 |
|||
准許更新原始請求政策 |
寫入 |
|||
准許更新公有金鑰資訊 |
寫入 |
|||
准許更新即時日誌安全組態 |
寫入 |
|||
准許更新回應標頭政策 |
寫入 |
|||
准許更新 RTMP 分佈的組態 |
寫入 |
|||
准許更新信任存放區 |
寫入 |
|||
准許更新 VPC 原始伺服器 |
寫入 |
|||
准許驗證指定網域的 DNS 組態 |
讀取 |
Amazon CloudFront 的僅限許可動作
下列動作是由 Amazon CloudFront 定義，但無法透過任何 API 操作直接叫用。它們只能在 IAM 政策陳述式中使用，以授予或拒絕許可。
| 動作 | 描述 | 資源類型 (*必填項目) | 條件索引鍵 | 存取層級 |
|---|---|---|---|---|
准許設定分佈的付費日誌交付 |
許可管理、寫入 |
|||
准許建立新 Savings Plan |
寫入 |
|||
准許獲取 Savings Plan |
讀取 |
|||
准許列出與 Lambda 函數相關聯的發佈 |
清單 |
|||
准許列出帳戶的 CloudFront 費率卡 |
清單 |
|||
准許列出帳戶中的 Savings Plans |
清單 |
|||
准許列出 CloudFront 用量 |
清單 |
|||
准許更新 Savings Plan |
寫入 |
Amazon CloudFront 定義的資源類型
此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。
| 資源類型 | ARN | 條件索引鍵 |
|---|---|---|
arn:${Partition}:cloudfront::${Account}:anycast-ip-list/${Id} |
||
arn:${Partition}:cloudfront::${Account}:cache-policy/${Id} |
||
arn:${Partition}:cloudfront::${Account}:connection-function/${Id} |
||
arn:${Partition}:cloudfront::${Account}:connection-group/${Id} |
||
arn:${Partition}:cloudfront::${Account}:continuous-deployment-policy/${Id} |
||
arn:${Partition}:cloudfront::${Account}:distribution/${DistributionId} |
||
arn:${Partition}:cloudfront::${Account}:distribution-tenant/${Id} |
||
arn:${Partition}:cloudfront::${Account}:field-level-encryption-config/${Id} |
||
arn:${Partition}:cloudfront::${Account}:field-level-encryption-profile/${Id} |
||
arn:${Partition}:cloudfront::${Account}:function/${Name} |
||
arn:${Partition}:cloudfront::${Account}:key-value-store/${Name} |
||
arn:${Partition}:cloudfront::${Account}:origin-access-control/${Id} |
||
arn:${Partition}:cloudfront::${Account}:origin-access-identity/${Id} |
||
arn:${Partition}:cloudfront::${Account}:origin-request-policy/${Id} |
||
arn:${Partition}:cloudfront::${Account}:realtime-log-config/${Name} |
||
arn:${Partition}:cloudfront::${Account}:response-headers-policy/${Id} |
||
arn:${Partition}:cloudfront::${Account}:streaming-distribution/${DistributionId} |
||
arn:${Partition}:cloudfront::${Account}:trust-store/${Id} |
||
arn:${Partition}:cloudfront::${Account}:vpcorigin/${Id} |
Amazon CloudFront 條件索引鍵
Amazon CloudFront 定義了下列條件索引鍵，可用於 IAM 政策的 Condition 元素。
| 條件索引鍵 | 描述 | Type |
|---|---|---|
依請求中的標籤鍵值對是否存在篩選存取權 |
String |
|
依連接到資源的標籤鍵值對篩選存取權 |
String |
|
依請求中是否存在標籤索引鍵來篩選存取 |
ArrayOfString |
