Amazon EC2 Image Builder 的動作、資源和條件索引鍵

Amazon EC2 Image Builder （服務字首：imagebuilder) 提供下列服務特定的操作、資源、動作和條件索引鍵，可用於 IAM 許可政策。

參考資料：

了解如何設定此服務。
檢視可供此服務使用的 API 操作清單。
了解如何使用 IAM 許可政策來保護此服務及其資源。
檢視此服務的程式設計服務授權參考。

主題

Amazon EC2 Image Builder 定義的 API 操作
Amazon EC2 Image Builder 定義的動作
Amazon EC2 Image Builder 定義的資源類型
Amazon EC2 Image Builder 的條件索引鍵

Amazon EC2 Image Builder 定義的 API 操作

下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰；如需每個動作支援的完整條件金鑰集，請參閱動作表格。

作業	IAM 動作	條件鍵	可能的值 (s)	存取層級
CancelImageCreation	imagebuilder：CancelImageCreation			寫入
CancelLifecycleExecution	imagebuilder：CancelLifecycleExecution			寫入
CreateComponent	imagebuilder：CreateComponent			寫入
CreateComponent	imagebuilder：TagResource			標記、寫入
CreateContainerRecipe	imagebuilder：CreateContainerRecipe			寫入
	imagebuilder：GetComponent			讀取
	imagebuilder：GetImage			讀取
	imagebuilder：TagResource			標記、寫入
CreateDistributionConfiguration	imagebuilder：CreateDistributionConfiguration			寫入
	imagebuilder：TagResource			標記、寫入
	iam：PassRole	iam:PassedToService	vmie.amazonaws.com	寫入
CreateImage	imagebuilder：CreateImage			寫入
	imagebuilder：GetContainerRecipe			讀取
	imagebuilder：GetDistributionConfiguration			讀取
	imagebuilder：GetImageRecipe			讀取
	imagebuilder：GetInfrastructureConfiguration			讀取
	imagebuilder：GetWorkflow			讀取
	imagebuilder：TagResource			標記、寫入
	iam：PassRole	iam:PassedToService	imagebuilder.amazonaws.com	寫入
CreateImagePipeline	imagebuilder：CreateImagePipeline			寫入
	imagebuilder：GetContainerRecipe			讀取
	imagebuilder：GetDistributionConfiguration			讀取
	imagebuilder：GetImageRecipe			讀取
	imagebuilder：GetInfrastructureConfiguration			讀取
	imagebuilder：GetWorkflow			讀取
	imagebuilder：TagResource			標記、寫入
	iam：PassRole	iam:PassedToService	imagebuilder.amazonaws.com	寫入
CreateImageRecipe	imagebuilder：CreateImageRecipe			寫入
	imagebuilder：GetComponent			讀取
	imagebuilder：GetImage			讀取
	imagebuilder：TagResource			標記、寫入
CreateInfrastructureConfiguration	imagebuilder：CreateInfrastructureConfiguration			寫入
	imagebuilder：TagResource			標記、寫入
	iam：GetInstanceProfile			讀取
	iam：PassRole	iam:PassedToService	ec2.amazonaws.com	寫入
CreateLifecyclePolicy	imagebuilder：CreateLifecyclePolicy			寫入
	imagebuilder：TagResource			標記、寫入
	iam：PassRole	iam:PassedToService	imagebuilder.amazonaws.com	寫入
CreateWorkflow	imagebuilder：CreateWorkflow			寫入
CreateWorkflow	imagebuilder：TagResource			標記、寫入
DeleteComponent	imagebuilder：DeleteComponent			寫入
DeleteContainerRecipe	imagebuilder：DeleteContainerRecipe			寫入
DeleteDistributionConfiguration	imagebuilder：DeleteDistributionConfiguration			寫入
DeleteImage	imagebuilder：DeleteImage			寫入
DeleteImagePipeline	imagebuilder：DeleteImagePipeline			寫入
DeleteImageRecipe	imagebuilder：DeleteImageRecipe			寫入
DeleteInfrastructureConfiguration	imagebuilder：DeleteInfrastructureConfiguration			寫入
DeleteLifecyclePolicy	imagebuilder：DeleteLifecyclePolicy			寫入
DeleteWorkflow	imagebuilder：DeleteWorkflow			寫入
DistributeImage	imagebuilder：DistributeImage			寫入
	imagebuilder：GetDistributionConfiguration			讀取
	imagebuilder：GetImage			讀取
	imagebuilder：TagResource			標記、寫入
	iam：PassRole	iam:PassedToService	imagebuilder.amazonaws.com	寫入
GetComponent	imagebuilder：GetComponent			讀取
GetComponentPolicy	imagebuilder：GetComponentPolicy			讀取
GetContainerRecipe	imagebuilder：GetContainerRecipe			讀取
GetContainerRecipePolicy	imagebuilder：GetContainerRecipePolicy			讀取
GetDistributionConfiguration	imagebuilder：GetDistributionConfiguration			讀取
GetImage	imagebuilder：GetImage			讀取
GetImagePipeline	imagebuilder：GetImagePipeline			讀取
GetImagePolicy	imagebuilder：GetImagePolicy			讀取
GetImageRecipe	imagebuilder：GetImageRecipe			讀取
GetImageRecipePolicy	imagebuilder：GetImageRecipePolicy			讀取
GetInfrastructureConfiguration	imagebuilder：GetInfrastructureConfiguration			讀取
GetLifecycleExecution	imagebuilder：GetLifecycleExecution			讀取
GetLifecyclePolicy	imagebuilder：GetLifecyclePolicy			讀取
GetMarketplaceResource	imagebuilder：GetMarketplaceResource			讀取
GetWorkflow	imagebuilder：GetWorkflow			讀取
GetWorkflowExecution	imagebuilder：GetWorkflowExecution			讀取
GetWorkflowStepExecution	imagebuilder：GetWorkflowStepExecution			讀取
ImportComponent	imagebuilder：ImportComponent			寫入
ImportComponent	imagebuilder：TagResource			標記、寫入
ImportDiskImage	imagebuilder：GetInfrastructureConfiguration			讀取
	imagebuilder：ImportDiskImage			寫入
	imagebuilder：TagResource			標記、寫入
	iam：PassRole	iam:PassedToService	imagebuilder.amazonaws.com	寫入
ImportVmImage	imagebuilder：ImportVmImage			寫入
ImportVmImage	imagebuilder：TagResource			標記、寫入
ListComponentBuildVersions	imagebuilder：ListComponentBuildVersions			清單
ListComponents	imagebuilder：ListComponents			清單
ListContainerRecipes	imagebuilder：ListContainerRecipes			清單
ListDistributionConfigurations	imagebuilder：ListDistributionConfigurations			清單
ListImageBuildVersions	imagebuilder：ListImageBuildVersions			清單
ListImagePackages	imagebuilder：ListImagePackages			清單
ListImagePipelineImages	imagebuilder：ListImagePipelineImages			清單
ListImagePipelines	imagebuilder：ListImagePipelines			清單
ListImageRecipes	imagebuilder：ListImageRecipes			清單
ListImageScanFindingAggregations	imagebuilder：ListImageScanFindingAggregations			清單
ListImageScanFindings	imagebuilder：ListImageScanFindings			清單
ListImages	imagebuilder：ListImages			清單
ListInfrastructureConfigurations	imagebuilder：ListInfrastructureConfigurations			清單
ListLifecycleExecutionResources	imagebuilder：ListLifecycleExecutionResources			清單
ListLifecycleExecutions	imagebuilder：ListLifecycleExecutions			清單
ListLifecyclePolicies	imagebuilder：ListLifecyclePolicies			清單
ListTagsForResource	imagebuilder：ListTagsForResource			讀取
ListWaitingWorkflowSteps	imagebuilder：ListWaitingWorkflowSteps			清單
ListWorkflowBuildVersions	imagebuilder：ListWorkflowBuildVersions			清單
ListWorkflowExecutions	imagebuilder：ListWorkflowExecutions			清單
ListWorkflowStepExecutions	imagebuilder：ListWorkflowStepExecutions			清單
ListWorkflows	imagebuilder：ListWorkflows			清單
PutComponentPolicy	imagebuilder：PutComponentPolicy			許可管理、寫入
PutContainerRecipePolicy	imagebuilder：PutContainerRecipePolicy			許可管理、寫入
PutImagePolicy	imagebuilder：PutImagePolicy			許可管理、寫入
PutImageRecipePolicy	imagebuilder：PutImageRecipePolicy			許可管理、寫入
RetryImage	imagebuilder：RetryImage			寫入
SendWorkflowStepAction	imagebuilder：SendWorkflowStepAction			寫入
StartImagePipelineExecution	imagebuilder：StartImagePipelineExecution			寫入
StartImagePipelineExecution	imagebuilder：TagResource			標記、寫入
StartResourceStateUpdate	imagebuilder：StartResourceStateUpdate			寫入
StartResourceStateUpdate	iam：PassRole	iam:PassedToService	imagebuilder.amazonaws.com	寫入
TagResource	imagebuilder：TagResource			標記、寫入
UntagResource	imagebuilder：UntagResource			標記、寫入
UpdateDistributionConfiguration	imagebuilder：UpdateDistributionConfiguration			寫入
UpdateDistributionConfiguration	iam：PassRole	iam:PassedToService	vmie.amazonaws.com	寫入
UpdateImagePipeline	imagebuilder：GetContainerRecipe			讀取
	imagebuilder：GetDistributionConfiguration			讀取
	imagebuilder：GetImageRecipe			讀取
	imagebuilder：GetInfrastructureConfiguration			讀取
	imagebuilder：GetWorkflow			讀取
	imagebuilder：TagResource			標記、寫入
	imagebuilder：UpdateImagePipeline			寫入
	iam：PassRole	iam:PassedToService	imagebuilder.amazonaws.com	寫入
UpdateInfrastructureConfiguration	imagebuilder：UpdateInfrastructureConfiguration			寫入
	iam：GetInstanceProfile			讀取
	iam：PassRole	iam:PassedToService	ec2.amazonaws.com	寫入
UpdateLifecyclePolicy	imagebuilder：UpdateLifecyclePolicy			寫入
UpdateLifecyclePolicy	iam：PassRole	iam:PassedToService	imagebuilder.amazonaws.com	寫入

Amazon EC2 Image Builder 定義的動作

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

動作	說明	資源類型 (*必填項目)	條件索引鍵	存取層級
CancelImageCreation	准許取消建立映像	映像*	aws：ResourceTag/${TagKey}	寫入
CancelLifecycleExecution	准許取消執行生命週期執行	lifecycleExecution*		寫入
CreateComponent	准許建立新的元件	元件*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateContainerRecipe	准許建立新的容器配方	containerRecipe*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateDistributionConfiguration	准許建立新的分佈組態	distributionConfiguration*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateImage	准許建立新映像	映像*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateImagePipeline	准許建立新的映像管道	imagePipeline*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateImageRecipe	准許建立新的映像配方	imageRecipe*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateInfrastructureConfiguration	准許建立新的基礎架構組態	infrastructureConfiguration*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys imagebuilder：CreatedResourceTag/${TagKey} imagebuilder：CreatedResourceTagKeys imagebuilder：Ec2MetadataHttpTokens imagebuilder：StatusTopicArn	寫入
CreateLifecyclePolicy	准許建立新的生命週期政策	lifecyclePolicy*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys imagebuilder：LifecyclePolicyResourceType	寫入
CreateWorkflow	授予許可來建立工作流程	工作流程*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
DeleteComponent	准許刪除元件	元件*	aws：ResourceTag/${TagKey}	寫入
DeleteContainerRecipe	准許刪除容器配方	containerRecipe*	aws：ResourceTag/${TagKey}	寫入
DeleteDistributionConfiguration	准許刪除分佈組態	distributionConfiguration*	aws：ResourceTag/${TagKey}	寫入
DeleteImage	准許刪除映像	映像*	aws：ResourceTag/${TagKey}	寫入
DeleteImagePipeline	准許刪除映像管道	imagePipeline*	aws：ResourceTag/${TagKey}	寫入
DeleteImageRecipe	准許刪除映像配方	imageRecipe*	aws：ResourceTag/${TagKey}	寫入
DeleteInfrastructureConfiguration	准許刪除基礎架構組態	infrastructureConfiguration*	aws：ResourceTag/${TagKey}	寫入
DeleteLifecyclePolicy	准許刪除生命週期政策	lifecyclePolicy*	aws：ResourceTag/${TagKey}	寫入
DeleteWorkflow	授予許可來刪除工作流程	工作流程*	aws：ResourceTag/${TagKey}	寫入
DistributeImage	准許分發映像	映像*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
GetComponent	准許檢視元件的詳細資訊	元件*	aws：ResourceTag/${TagKey}	讀取
GetComponentPolicy	准許檢視與元件相關聯的資源政策	元件*	aws：ResourceTag/${TagKey}	讀取
GetContainerRecipe	准許檢視容器配方的詳細資訊	containerRecipe*	aws：ResourceTag/${TagKey}	讀取
GetContainerRecipePolicy	准許檢視與容器配方相關聯的資源政策	containerRecipe*	aws：ResourceTag/${TagKey}	讀取
GetDistributionConfiguration	准許檢視分佈組態的詳細資訊	distributionConfiguration*	aws：ResourceTag/${TagKey}	讀取
GetImage	准許檢視映像的詳細資訊	映像*	aws：ResourceTag/${TagKey}	讀取
GetImagePipeline	准許檢視映像管道的詳細資訊	imagePipeline*	aws：ResourceTag/${TagKey}	讀取
GetImagePolicy	准許檢視與映像相關聯的資源政策	映像*	aws：ResourceTag/${TagKey}	讀取
GetImageRecipe	准許檢視映像配方的詳細資訊	imageRecipe*	aws：ResourceTag/${TagKey}	讀取
GetImageRecipePolicy	准許檢視與映像配方相關聯的資源政策	imageRecipe*	aws：ResourceTag/${TagKey}	讀取
GetInfrastructureConfiguration	准許檢視基礎架構組態的詳細資訊	infrastructureConfiguration*	aws：ResourceTag/${TagKey}	讀取
GetLifecycleExecution	准許檢視生命週期執行的相關詳細資訊	lifecycleExecution*		讀取
GetLifecyclePolicy	准許檢視生命週期政策的相關詳細資訊	lifecyclePolicy*	aws：ResourceTag/${TagKey}	讀取
GetMarketplaceResource	准許擷取 Marketplace 提供的資源	元件*	aws：ResourceTag/${TagKey}	讀取
GetWorkflow	授予許可檢視工作流程執行的詳細資訊	工作流程*	aws：ResourceTag/${TagKey}	讀取
GetWorkflowExecution	准許檢視工作流程執行的詳細資訊	workflowExecution*		讀取
GetWorkflowStepExecution	准許檢視工作流程步驟執行的詳細資訊	workflowStepExecution*		讀取
ImportComponent	准許匯入新元件	元件*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
ImportDiskImage	准許匯入磁碟映像	imageVersion*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
ImportVmImage	准許匯入映像	imageVersion*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
ListComponentBuildVersions	准許列出帳戶中的元件組建版本	allComponentBuildVersions*		清單
ListComponents	准許列出帳戶所擁有或共用的元件版本			清單
ListContainerRecipes	准許列出帳戶所擁有或共用的容器配方			清單
ListDistributionConfigurations	准許列出帳戶中的分佈組態			清單
ListImageBuildVersions	准許列出帳戶中映像建置版本	allImageBuildVersions*		清單
ListImagePackages	准許傳回指定映像上安裝的套件清單	映像*	aws：ResourceTag/${TagKey}	清單
ListImagePipelineImages	准許傳回特定管道建立的映像清單	imagePipeline*	aws：ResourceTag/${TagKey}	清單
ListImagePipelines	准許列出帳戶中的映像管道			清單
ListImageRecipes	准許列出帳戶所擁有或共用的映像配方			清單
ListImageScanFindingAggregations	准許列出帳戶中映像掃描調查結果上的彙總	映像	aws：ResourceTag/${TagKey}	清單
ListImageScanFindingAggregations	准許列出帳戶中映像掃描調查結果上的彙總	imagePipeline	aws：ResourceTag/${TagKey}	清單
ListImageScanFindings	准許列出帳戶中映像的映像掃描調查結果	映像	aws：ResourceTag/${TagKey}	清單
ListImageScanFindings	准許列出帳戶中映像的映像掃描調查結果	imagePipeline	aws：ResourceTag/${TagKey}	清單
ListImages	准許列出帳戶所擁有或共用的映像版本			清單
ListInfrastructureConfigurations	准許列出帳戶中的基礎架構組態			清單
ListLifecycleExecutionResources	准許列出指定生命週期執行的資源	lifecycleExecution*		清單
ListLifecycleExecutions	准許列出指定資源的生命週期執行	映像	aws：ResourceTag/${TagKey}	清單
ListLifecycleExecutions	准許列出指定資源的生命週期執行	lifecyclePolicy	aws：ResourceTag/${TagKey}	清單
ListLifecyclePolicies	准許列出您帳戶中的生命週期政策			清單
ListTagsForResource	准許列出 Image Builder 資源的標籤	元件	aws：ResourceTag/${TagKey}	讀取
		containerRecipe	aws：ResourceTag/${TagKey}
		distributionConfiguration	aws：ResourceTag/${TagKey}
		映像	aws：ResourceTag/${TagKey}
		imagePipeline	aws：ResourceTag/${TagKey}
		imageRecipe	aws：ResourceTag/${TagKey}
		infrastructureConfiguration	aws：ResourceTag/${TagKey}
		lifecyclePolicy	aws：ResourceTag/${TagKey}
		工作流程	aws：ResourceTag/${TagKey}
ListWaitingWorkflowSteps	授予許可列出來電者帳戶等待工作流程步驟			清單
ListWorkflowBuildVersions	授予許可列出帳戶中工作流程建置版本	allWorkflowBuildVersions*		清單
ListWorkflowExecutions	准許列出指定映像的工作流程執行	映像*	aws：ResourceTag/${TagKey}	清單
ListWorkflowStepExecutions	准許列出指定工作流程的工作流程步驟執行	workflowExecution*		清單
ListWorkflows	授予許可列出帳戶所擁有或共用的工作流程版本			清單
PutComponentPolicy	准許設定與元件相關聯的資源政策	元件*	aws：ResourceTag/${TagKey}	許可管理、寫入
PutContainerRecipePolicy	准許設定與某個容器配方相關聯的資源政策	containerRecipe*	aws：ResourceTag/${TagKey}	許可管理、寫入
PutImagePolicy	准許設定與映像相關聯的資源政策	映像*	aws：ResourceTag/${TagKey}	許可管理、寫入
PutImageRecipePolicy	准許設定與映像配方相關聯的資源政策	imageRecipe*	aws：ResourceTag/${TagKey}	許可管理、寫入
RetryImage	准許重試建立映像	映像*	aws：ResourceTag/${TagKey}	寫入
SendWorkflowStepAction	授予許可來將動作傳送至工作流程步驟	映像*	aws：ResourceTag/${TagKey}	寫入
SendWorkflowStepAction	授予許可來將動作傳送至工作流程步驟	workflowStepExecution*		寫入
StartImagePipelineExecution	准許從管道建立新映像	imagePipeline*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
StartResourceStateUpdate	准許啟動指定資源的狀態更新	映像*	aws：ResourceTag/${TagKey}	寫入
TagResource	准許標記 Image Builder 資源	元件	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	標記、寫入
		containerRecipe	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		distributionConfiguration	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		映像	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		imagePipeline	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		imageRecipe	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		infrastructureConfiguration	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		lifecyclePolicy	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		工作流程	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
UntagResource	准許取消標記 Image Builder 資源	元件	aws：ResourceTag/${TagKey} aws:TagKeys	標記、寫入
		containerRecipe	aws：ResourceTag/${TagKey} aws:TagKeys
		distributionConfiguration	aws：ResourceTag/${TagKey} aws:TagKeys
		映像	aws：ResourceTag/${TagKey} aws:TagKeys
		imagePipeline	aws：ResourceTag/${TagKey} aws:TagKeys
		imageRecipe	aws：ResourceTag/${TagKey} aws:TagKeys
		infrastructureConfiguration	aws：ResourceTag/${TagKey} aws:TagKeys
		lifecyclePolicy	aws：ResourceTag/${TagKey} aws:TagKeys
		工作流程	aws：ResourceTag/${TagKey} aws:TagKeys
UpdateDistributionConfiguration	准許更新現有的分佈組態	distributionConfiguration*	aws：ResourceTag/${TagKey}	寫入
UpdateImagePipeline	准許更新現有的映像管道	imagePipeline*	aws：ResourceTag/${TagKey}	寫入
UpdateInfrastructureConfiguration	准許更新現有的基礎架構組態	infrastructureConfiguration*	aws：ResourceTag/${TagKey} imagebuilder：CreatedResourceTag/${TagKey} imagebuilder：CreatedResourceTagKeys imagebuilder：Ec2MetadataHttpTokens imagebuilder：StatusTopicArn	寫入
UpdateLifecyclePolicy	准許更新現有的生命週期政策	lifecyclePolicy*	aws：ResourceTag/${TagKey} imagebuilder：LifecyclePolicyResourceType	寫入

Amazon EC2 Image Builder 定義的資源類型

此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。

資源類型	ARN	條件索引鍵
allComponentBuildVersions	arn：${Partition}：imagebuilder：${Region}：${Account}：component/${ComponentName}/${ComponentVersion}/*
allImageBuildVersions	arn：${Partition}：imagebuilder：${Region}：${Account}：image/${ImageName}/${ImageVersion}/*
allWorkflowBuildVersions	arn：${Partition}：imagebuilder：${Region}：${Account}：workflow/${WorkflowType}/${WorkflowName}/${WorkflowVersion}/*
元件	arn：${Partition}：imagebuilder：${Region}：${Account}：component/${ComponentName}/${ComponentVersion}/${ComponentBuildVersion}	aws：ResourceTag/${TagKey}
containerRecipe	arn：${Partition}：imagebuilder：${Region}：${Account}：container-recipe/${ContainerRecipeName}/${ContainerRecipeVersion}	aws：ResourceTag/${TagKey}
distributionConfiguration	arn：${Partition}：imagebuilder：${Region}：${Account}：distribution-configuration/${DistributionConfigurationName}	aws：ResourceTag/${TagKey}
映像	arn：${Partition}：imagebuilder：${Region}：${Account}：image/${ImageName}/${ImageVersion}/${ImageBuildVersion}	aws：ResourceTag/${TagKey}
imagePipeline	arn：${Partition}：imagebuilder：${Region}：${Account}：image-pipeline/${ImagePipelineName}	aws：ResourceTag/${TagKey}
imageRecipe	arn：${Partition}：imagebuilder：${Region}：${Account}：image-recipe/${ImageRecipeName}/${ImageRecipeVersion}	aws：ResourceTag/${TagKey}
imageVersion	arn：${Partition}：imagebuilder：${Region}：${Account}：image/${ImageName}/${ImageVersion}	aws：ResourceTag/${TagKey}
infrastructureConfiguration	arn：${Partition}：imagebuilder：${Region}：${Account}：infrastructure-configuration/${ResourceId}	aws：ResourceTag/${TagKey}
lifecycleExecution	arn：${Partition}：imagebuilder：${Region}：${Account}：lifecycle-execution/${LifecycleExecutionId}
lifecyclePolicy	arn：${Partition}：imagebuilder：${Region}：${Account}：lifecycle-policy/${LifecyclePolicyName}	aws：ResourceTag/${TagKey}
工作流程	arn：${Partition}：imagebuilder：${Region}：${Account}：workflow/${WorkflowType}/${WorkflowName}/${WorkflowVersion}/${WorkflowBuildVersion}	aws：ResourceTag/${TagKey}
workflowExecution	arn：${Partition}：imagebuilder：${Region}：${Account}：workflow-execution/${WorkflowExecutionId}
workflowStepExecution	arn：${Partition}：imagebuilder：${Region}：${Account}：workflow-step-execution/${WorkflowStepExecutionId}

Amazon EC2 Image Builder 的條件索引鍵

Amazon EC2 Image Builder 定義下列條件金鑰，可用於 IAM 政策的 Condition 元素。

條件索引鍵	描述	Type
aws:RequestTag/${TagKey}	依請求中的標籤鍵值對是否存在篩選存取權	String
aws:ResourceTag/${TagKey}	依連接到資源的標籤鍵值對篩選存取權	String
aws:TagKeys	依請求中是否存在標籤索引鍵來篩選存取	ArrayOfString
imagebuilder：CreatedResourceTag/${TagKey}	根據連接至由 Image Builder 建立之資源的標籤鍵/值對來篩選存取	String
imagebuilder：CreatedResourceTagKeys	依請求中是否存在標籤索引鍵來篩選存取	ArrayOfString
imagebuilder：Ec2MetadataHttpTokens	依請求中指定的 EC2 執行個體中繼資料 HTTP 字符要求篩選存取權	String
imagebuilder：LifecyclePolicyResourceType	依請求中指定的生命週期政策資源類型來篩選存取權	String
imagebuilder：StatusTopicArn	依請求中將發佈終端狀態通知的 SNS 主題 ARN 篩選存取權	ARN

您的瀏覽器已停用或無法使用 Javascript。

您必須啟用 Javascript，才能使用 AWS 文件。請參閱您的瀏覽器說明頁以取得說明。

文件慣用形式

Amazon EC2 Auto Scaling （自動擴展）

Amazon EC2 Instance Connect (ec2-instance-connect)