AWS CloudTrail Data 的動作、資源和條件索引鍵

AWS CloudTrail Data （服務字首：cloudtrail-data) 提供下列服務特定的操作、資源、動作和條件索引鍵，可用於 IAM 許可政策。

參考資料：

AWS CloudTrail Data 定義的 API 操作

下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰；如需每個動作支援的完整條件金鑰集，請參閱動作表格。

AWS CloudTrail Data 定義的動作

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

AWS CloudTrail Data 定義的資源類型

此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。

AWS CloudTrail 資料的條件索引鍵

AWS CloudTrail Data 定義了下列條件索引鍵，可用於 IAM 政策的 Condition元素。