AWS Ground Station 的動作、資源和條件索引鍵

AWS Ground Station （服務字首：groundstation) 提供下列服務特定的操作、資源、動作和條件索引鍵，可用於 IAM 許可政策。

參考資料：

了解如何設定此服務。
檢視可供此服務使用的 API 操作清單。
了解如何使用 IAM 許可政策來保護此服務及其資源。
檢視此服務的程式設計服務授權參考。

主題

AWS Ground Station 定義的 API 操作
AWS Ground Station 定義的動作
AWS Ground Station 定義的資源類型
AWS Ground Station 的條件索引鍵

AWS Ground Station 定義的 API 操作

下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰；如需每個動作支援的完整條件金鑰集，請參閱動作表格。

作業	IAM 動作	條件鍵	可能的值 (s)	存取層級
CancelContact	groundstation：CancelContact			寫入
CreateConfig	groundstation：CreateConfig			寫入
	Groundstation：TagResource			標記、寫入
	iam：PassRole	iam:PassedToService	groundstation.amazonaws.com	寫入
CreateDataflowEndpointGroup	groundstation：CreateDataflowEndpointGroup			寫入
	Groundstation：TagResource			標記、寫入
	iam：PassRole	iam:PassedToService	groundstation.amazonaws.com	寫入
CreateDataflowEndpointGroupV2	groundstation：CreateDataflowEndpointGroupV2			寫入
CreateDataflowEndpointGroupV2	Groundstation：TagResource			標記、寫入
CreateEphemeris	Groundstation：CreateEphemeris			寫入
CreateEphemeris	Groundstation：TagResource			標記、寫入
CreateMissionProfile	groundstation：CreateMissionProfile			寫入
	Groundstation：TagResource			標記、寫入
	iam：PassRole	iam:PassedToService	groundstation.amazonaws.com	寫入
DeleteConfig	groundstation：DeleteConfig			寫入
DeleteDataflowEndpointGroup	groundstation：DeleteDataflowEndpointGroup			寫入
DeleteEphemeris	groundstation：DeleteEphemeris			寫入
DeleteMissionProfile	groundstation：DeleteMissionProfile			寫入
DescribeContact	groundstation：DescribeContact			讀取
DescribeContactVersion	groundstation：DescribeContactVersion			讀取
DescribeEphemeris	groundstation：DescribeEphemeris			讀取
GetAgentConfiguration	groundstation：GetAgentConfiguration			讀取
GetAgentTaskResponseUrl	groundstation：GetAgentTaskResponseUrl			讀取
GetConfig	groundstation：GetConfig			讀取
GetDataflowEndpointGroup	groundstation：GetDataflowEndpointGroup			讀取
GetMinuteUsage	groundstation：GetMinuteUsage			讀取
GetMissionProfile	groundstation：GetMissionProfile			讀取
GetSatellite	groundstation：GetSatellite			讀取
ListAntennas	groundstation：ListAntennas			清單
ListConfigs	groundstation：ListConfigs			清單
ListContactVersions	groundstation：ListContactVersions			清單
ListContacts	groundstation：ListContacts			清單
ListDataflowEndpointGroups	groundstation：ListDataflowEndpointGroups			清單
ListEphemerides	groundstation：ListEphemerides			清單
ListGroundStationReservations	groundstation：ListGroundStationReservations			清單
ListGroundStations	groundstation：ListGroundStations			清單
ListMissionProfiles	groundstation：ListMissionProfiles			清單
ListSatellites	groundstation：ListSatellites			清單
ListTagsForResource	groundstation：ListTagsForResource			讀取
RegisterAgent	groundstation：RegisterAgent			寫入
RegisterAgent	Groundstation：TagResource			標記、寫入
ReserveContact	Groundstation：ReserveContact			寫入
ReserveContact	Groundstation：TagResource			標記、寫入
TagResource	Groundstation：TagResource			標記、寫入
UntagResource	Groundstation：UntagResource			標記、寫入
UpdateAgentStatus	groundstation：UpdateAgentStatus			寫入
UpdateConfig	groundstation：UpdateConfig			寫入
UpdateConfig	iam：PassRole	iam:PassedToService	groundstation.amazonaws.com	寫入
UpdateContact	groundstation：UpdateContact			寫入
UpdateEphemeris	groundstation：UpdateEphemeris			寫入
UpdateMissionProfile	groundstation：UpdateMissionProfile			寫入
UpdateMissionProfile	iam：PassRole	iam:PassedToService	groundstation.amazonaws.com	寫入

AWS Ground Station 定義的動作

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

動作	說明	資源類型 (*必填項目)	條件索引鍵	存取層級
CancelContact	准許取消接觸	聯絡人*	aws：ResourceTag/${TagKey} groundstation：ContactId	寫入
CreateConfig	准許建立組態		aws：RequestTag/${TagKey} aws:TagKeys	寫入
CreateDataflowEndpointGroup	准許建立資料流程端點群組		aws：RequestTag/${TagKey} aws:TagKeys	寫入
CreateDataflowEndpointGroupV2	准許使用 V2 操作建立資料流程端點群組		aws：RequestTag/${TagKey} aws:TagKeys	寫入
CreateEphemeris	准許建立星曆項目		aws：RequestTag/${TagKey} aws:TagKeys	寫入
CreateMissionProfile	准許建立任務描述檔		aws：RequestTag/${TagKey} aws:TagKeys	寫入
DeleteConfig	准許刪除組態	組態*	aws：ResourceTag/${TagKey} Groundstation：ConfigId Groundstation：ConfigType	寫入
DeleteDataflowEndpointGroup	准許刪除資料流程端點群組	DataflowEndpointGroup*	aws：ResourceTag/${TagKey} groundstation：DataflowEndpointGroupId	寫入
DeleteEphemeris	准許刪除星曆項目	EphemerisItem*	aws：ResourceTag/${TagKey} groundstation：EphemerisId	寫入
DeleteMissionProfile	准許刪除任務描述檔	MissionProfile*	aws：ResourceTag/${TagKey} groundstation：MissionProfileId	寫入
DescribeContact	准許描述接觸	聯絡人*	aws：ResourceTag/${TagKey} groundstation：ContactId	讀取
DescribeContactVersion	准許描述特定版本的聯絡人	聯絡人*	aws：ResourceTag/${TagKey} groundstation：ContactId	讀取
DescribeEphemeris	准許描述星曆項目	EphemerisItem*	aws：ResourceTag/${TagKey} groundstation：EphemerisId	讀取
GetAgentConfiguration	准許取得代理程式的組態	代理程式*	groundstation：AgentId	讀取
GetAgentTaskResponseUrl	准許擷取預先簽章的 S3 記錄 URLs	代理程式*	groundstation：AgentId	讀取
GetConfig	准許傳回組態	組態*	aws：ResourceTag/${TagKey} Groundstation：ConfigId Groundstation：ConfigType	讀取
GetDataflowEndpointGroup	准許傳回資料流程端點群組	DataflowEndpointGroup*	aws：ResourceTag/${TagKey} groundstation：DataflowEndpointGroupId	讀取
GetMinuteUsage	准許傳回分鐘用量			讀取
GetMissionProfile	准許擷取任務描述檔	MissionProfile*	aws：ResourceTag/${TagKey} groundstation：MissionProfileId	讀取
GetSatellite	准許傳回衛星的相關資訊	衛星*	groundstation：SatelliteId	讀取
ListAntennas	准許列出地面工作站的天線	GroundStationResource*	groundstation：GroundStationId	清單
ListConfigs	准許傳回過去組態的清單			清單
ListContactVersions	准許列出聯絡人的版本	聯絡人*	aws：ResourceTag/${TagKey} groundstation：ContactId	清單
ListContacts	准許傳回接觸清單			清單
ListDataflowEndpointGroups	准許列出資料流程端點群組			清單
ListEphemerides	准許列出星曆			清單
ListGroundStationReservations	准許列出地面站點的保留	GroundStationResource*	groundstation：GroundStationId	清單
ListGroundStations	准許列出地面站			清單
ListMissionProfiles	准許傳回任務描述檔的清單			清單
ListSatellites	准許列出衛星			清單
ListTagsForResource	准許列出資源的標籤	Config	aws：ResourceTag/${TagKey} Groundstation：ConfigId Groundstation：ConfigType	讀取
		聯絡	aws：ResourceTag/${TagKey} groundstation：ContactId
		DataflowEndpointGroup	aws：ResourceTag/${TagKey} groundstation：DataflowEndpointGroupId
		MissionProfile	aws：ResourceTag/${TagKey} groundstation：MissionProfileId
RegisterAgent	准許註冊代理程式			寫入
ReserveContact	准許保留接觸		aws：RequestTag/${TagKey} aws:TagKeys	寫入
TagResource	准許指派資源標籤	Config	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys Groundstation：ConfigId Groundstation：ConfigType	標記、寫入
		聯絡	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys groundstation：ContactId
		DataflowEndpointGroup	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys groundstation：DataflowEndpointGroupId
		EphemerisItem	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys groundstation：EphemerisId
		MissionProfile	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys groundstation：MissionProfileId
UntagResource	准許取消指派資源標籤	Config	aws：ResourceTag/${TagKey} aws:TagKeys Groundstation：ConfigId Groundstation：ConfigType	標記、寫入
		聯絡	aws：ResourceTag/${TagKey} aws:TagKeys groundstation：ContactId
		DataflowEndpointGroup	aws：ResourceTag/${TagKey} aws:TagKeys groundstation：DataflowEndpointGroupId
		EphemerisItem	aws：ResourceTag/${TagKey} aws:TagKeys groundstation：EphemerisId
		MissionProfile	aws：ResourceTag/${TagKey} aws:TagKeys groundstation：MissionProfileId
UpdateAgentStatus	准許更新代理程式的狀態	代理程式*	groundstation：AgentId	寫入
UpdateConfig	准許更新組態	組態*	aws：ResourceTag/${TagKey} Groundstation：ConfigId Groundstation：ConfigType	寫入
UpdateContact	准許更新聯絡人	聯絡人*	aws：ResourceTag/${TagKey} groundstation：ContactId	寫入
UpdateEphemeris	准許更新星曆項目	EphemerisItem*	aws：ResourceTag/${TagKey} groundstation：EphemerisId	寫入
UpdateMissionProfile	准許更新任務描述檔	MissionProfile*	aws：ResourceTag/${TagKey} groundstation：MissionProfileId	寫入

AWS Ground Station 定義的資源類型

此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。

資源類型	ARN	條件索引鍵
代理程式	arn：${Partition}：groundstation：${Region}：${Account}：agent/${AgentId}	groundstation：AgentId
組態	arn：${Partition}：groundstation：${Region}：${Account}：config/${ConfigType}/${ConfigId}	aws：ResourceTag/${TagKey} Groundstation：ConfigId Groundstation：ConfigType
聯絡人	arn：${Partition}：groundstation：${Region}：${Account}：contact/${ContactId}	aws：ResourceTag/${TagKey} groundstation：ContactId
DataflowEndpointGroup	arn：${Partition}：groundstation：${Region}：${Account}：dataflow-endpoint-group/${DataflowEndpointGroupId}	aws：ResourceTag/${TagKey} groundstation：DataflowEndpointGroupId
EphemerisItem	arn：${Partition}：groundstation：${Region}：${Account}：ephemeris/${EphemerisId}	aws：ResourceTag/${TagKey} groundstation：EphemerisId
GroundStationResource	arn：${Partition}：groundstation：${Region}：${Account}：groundstation：${GroundStationId}	groundstation：GroundStationId
MissionProfile	arn：${Partition}：groundstation：${Region}：${Account}：mission-profile/${MissionProfileId}	aws：ResourceTag/${TagKey} groundstation：MissionProfileId
衛星	arn：${Partition}：groundstation：${Region}：${Account}：satellite/${SatelliteId}	groundstation：SatelliteId

AWS Ground Station 的條件索引鍵

AWS Ground Station 定義下列條件索引鍵，可用於 IAM 政策的 Condition元素。

條件索引鍵	描述	Type
aws:RequestTag/${TagKey}	依要求中傳遞的標籤來篩選存取權	String
aws:ResourceTag/${TagKey}	依與資源關聯的標籤來篩選存取權	String
aws:TagKeys	依要求中傳遞的標籤索引鍵來篩選存取權	ArrayOfString
groundstation：AgentId	依代理程式的 ID 篩選存取權	String
Groundstation：ConfigId	依組態的 ID 篩選存取權	String
Groundstation：ConfigType	依組態的類型篩選存取權	String
groundstation：ContactId	依接觸的 ID 篩選存取權	String
groundstation：DataflowEndpointGroupId	依資料流程端點群組的 ID 來篩選存取權	String
groundstation：EphemerisId	依星曆 ID 篩選存取權	String
groundstation：GroundStationId	依 Ground Station ID 篩選存取權	String
groundstation：MissionProfileId	依任務描述檔的 ID 篩選存取權	String
groundstation：SatelliteId	依衛星的 ID 篩選存取權	String

您的瀏覽器已停用或無法使用 Javascript。

您必須啟用 Javascript，才能使用 AWS 文件。請參閱您的瀏覽器說明頁以取得說明。

文件慣用形式

AWS Glue DataBrew （資料庫）

AWS 運作狀態 APIs和通知（運作狀態）