Amazon Managed Blockchain 的動作、資源和條件索引鍵

Amazon Managed Blockchain （服務字首：managedblockchain) 提供下列服務特定的操作、資源、動作和條件索引鍵，可用於 IAM 許可政策。

參考資料：

了解如何設定此服務。
檢視可供此服務使用的 API 操作清單。
了解如何使用 IAM 許可政策來保護此服務及其資源。
檢視此服務的程式設計服務授權參考。

主題

Amazon Managed Blockchain 定義的 API 操作
Amazon Managed Blockchain 定義的動作
Amazon Managed Blockchain 的僅限許可動作
Amazon Managed Blockchain 定義的資源類型
Amazon Managed Blockchain 的條件索引鍵

Amazon Managed Blockchain 定義的 API 操作

下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰；如需每個動作支援的完整條件金鑰集，請參閱動作表格。

作業	IAM 動作	存取層級
CreateAccessor	受管區塊鏈：CreateAccessor	寫入
CreateAccessor	受管區塊鏈：TagResource	標記、寫入
CreateMember	受管區塊鏈：CreateMember	寫入
CreateMember	受管區塊鏈：TagResource	標記、寫入
CreateNetwork	受管區塊鏈：CreateNetwork	寫入
CreateNetwork	受管區塊鏈：TagResource	標記、寫入
CreateNode	受管區塊鏈：CreateNode	寫入
CreateNode	受管區塊鏈：TagResource	標記、寫入
CreateProposal	受管區塊鏈：CreateProposal	寫入
CreateProposal	受管區塊鏈：TagResource	標記、寫入
DeleteAccessor	受管區塊鏈：DeleteAccessor	寫入
DeleteMember	受管區塊鏈：DeleteMember	寫入
DeleteNode	受管區塊鏈：DeleteNode	寫入
GetAccessor	受管區塊鏈：GetAccessor	讀取
GetMember	受管區塊鏈：GetMember	讀取
GetNetwork	受管區塊鏈：GetNetwork	讀取
GetNode	受管區塊鏈：GetNode	讀取
GetProposal	受管區塊鏈：GetProposal	讀取
ListAccessors	受管區塊鏈：ListAccessors	清單
ListInvitations	受管區塊鏈：ListInvitations	清單
ListMembers	受管區塊鏈：ListMembers	清單
ListNetworks	受管區塊鏈：ListNetworks	清單
ListNodes	受管區塊鏈：ListNodes	清單
ListProposalVotes	受管區塊鏈：ListProposalVotes	讀取
ListProposals	受管區塊鏈：ListProposals	清單
ListTagsForResource	受管區塊鏈：ListTagsForResource	讀取
RejectInvitation	受管區塊鏈：RejectInvitation	寫入
TagResource	受管區塊鏈：TagResource	標記、寫入
UntagResource	受管區塊鏈：UntagResource	標記、寫入
UpdateMember	受管區塊鏈：UpdateMember	寫入
UpdateNode	受管區塊鏈：UpdateNode	寫入
VoteOnProposal	受管區塊鏈：VoteOnProposal	寫入

Amazon Managed Blockchain 定義的動作

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

動作	說明	資源類型 (*必填項目)	條件索引鍵	存取層級
CreateAccessor	准許建立 Amazon Managed Blockchain 存取器		aws：RequestTag/${TagKey} aws:TagKeys	寫入
CreateMember	准許建立 Amazon Managed Blockchain 網路成員	網路*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateNetwork	准許建立 Amazon Managed Blockchain 網路		aws：RequestTag/${TagKey} aws:TagKeys	寫入
CreateNode	准許在 Amazon Managed Blockchain 網路成員內建立一個節點	成員	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateNode	准許在 Amazon Managed Blockchain 網路成員內建立一個節點	網路	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateProposal	准許建立提案，其他區塊鏈網路成員可在 Amazon Managed Blockchain 投票決定新增或移除成員	網路*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
DeleteAccessor	准許刪除 Amazon Managed Blockchain 存取器	存取器*	aws：ResourceTag/${TagKey}	寫入
DeleteMember	准許從 Amazon Managed Blockchain 網路刪除成員和所有相關聯的資源	成員*	aws：ResourceTag/${TagKey}	寫入
DeleteNode	准許從 Amazon Managed Blockchain 網路成員刪除節點	節點*	aws：ResourceTag/${TagKey}	寫入
GetAccessor	准許傳回有關 Amazon Managed Blockchain 存取器的詳細資訊	存取器*	aws：ResourceTag/${TagKey}	讀取
GetMember	准許傳回有關 Amazon Managed Blockchain 網路成員的詳細資訊	成員*	aws：ResourceTag/${TagKey}	讀取
GetNetwork	准許傳回有關 Amazon Managed Blockchain 網路的詳細資訊	網路*	aws：ResourceTag/${TagKey}	讀取
GetNode	准許傳回有關 Amazon Managed Blockchain 網路成員內節點的詳細資訊	節點*	aws：ResourceTag/${TagKey}	讀取
GetProposal	准許傳回有關 Amazon Managed Blockchain 網路提案的詳細資訊	提案*	aws：ResourceTag/${TagKey}	讀取
InvokeRpcBitcoinMainnet	准許調用 Bitcoin Mainnet RPC			讀取
InvokeRpcBitcoinTestnet	准許調用 Bitcoin Testnet RPC			讀取
InvokeRpcPolygonMainnet	准許調用 Polygon Mainnet RPC			讀取
InvokeRpcPolygonMumbaiTestnet	准許調用 Polygon Mumbai Testnet RPC			讀取
ListAccessors	准許列出目前擁有的 Amazon Managed Blockchain 存取程式 AWS 帳戶			清單
ListInvitations	准許列出 AWS 帳戶從任何受管區塊鏈網路延伸至作用中的邀請			清單
ListMembers	准許列出 Amazon Managed Blockchain 網路成員以及其會員屬性	網路*	aws：ResourceTag/${TagKey}	清單
ListNetworks	准許列出目前 AWS 帳戶參與的 Amazon Managed Blockchain 網路			清單
ListNodes	准許列出 Amazon Managed Blockchain 網路成員內的節點	成員	aws：ResourceTag/${TagKey}	清單
ListNodes	准許列出 Amazon Managed Blockchain 網路成員內的節點	網路	aws：ResourceTag/${TagKey}	清單
ListProposalVotes	准許列出所有提案投票，包括投票值和指定的 Amazon Managed Blockchain 網路內投票成員的唯一識別符	提案*	aws：ResourceTag/${TagKey}	讀取
ListProposals	准許列出指定 Amazon Managed Blockchain 網路的提案	網路*	aws：ResourceTag/${TagKey}	清單
ListTagsForResource	准許檢視與 Amazon Managed Blockchain 資源關聯的標籤	存取器	aws：ResourceTag/${TagKey}	讀取
		邀請	aws：ResourceTag/${TagKey}
		成員	aws：ResourceTag/${TagKey}
		網路	aws：ResourceTag/${TagKey}
		節點	aws：ResourceTag/${TagKey}
		提案	aws：ResourceTag/${TagKey}
RejectInvitation	准許拒絕加入區塊鏈網路的邀請	邀請*	aws：ResourceTag/${TagKey}	寫入
TagResource	准許將標籤新增至 Amazon Managed Blockchain 資源	存取器	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	標記、寫入
		邀請	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		成員	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		網路	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		節點	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		提案	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
UntagResource	准許從 Amazon Managed Blockchain 資源移除標籤	存取器	aws：ResourceTag/${TagKey} aws:TagKeys	標記、寫入
		邀請	aws：ResourceTag/${TagKey} aws:TagKeys
		成員	aws：ResourceTag/${TagKey} aws:TagKeys
		網路	aws：ResourceTag/${TagKey} aws:TagKeys
		節點	aws：ResourceTag/${TagKey} aws:TagKeys
		提案	aws：ResourceTag/${TagKey} aws:TagKeys
UpdateMember	准許更新 Amazon Managed Blockchain 網路成員	成員*	aws：ResourceTag/${TagKey}	寫入
UpdateNode	准許從 Amazon Managed Blockchain 網路成員更新節點	節點*	aws：ResourceTag/${TagKey}	寫入
VoteOnProposal	准許代表區塊鏈網路成員的指定進行提案投票	提案*	aws：ResourceTag/${TagKey}	寫入

Amazon Managed Blockchain 的僅限許可動作

下列動作是由 Amazon Managed Blockchain 定義，但無法透過任何 API 操作直接叫用。它們只能在 IAM 政策陳述式中使用，以授予或拒絕許可。

動作	說明	存取層級
GET	准許將 HTTP GET 請求傳送到 Ethereum 節點	許可管理、寫入
叫用	准許建立與 Ethereum 節點的 WebSocket 連線	許可管理、寫入
文章	准許將 HTTP POST 請求傳送到 Ethereum 節點	許可管理、寫入

Amazon Managed Blockchain 定義的資源類型

此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。

資源類型	ARN	條件索引鍵
存取器	arn：${Partition}：managedblockchain：${Region}：${Account}：accessors/${AccessorId}	aws：ResourceTag/${TagKey}
邀請	arn：${Partition}：managedblockchain：${Region}：${Account}：invitations/${InvitationId}	aws：ResourceTag/${TagKey}
成員	arn：${Partition}：managedblockchain：${Region}：${Account}：members/${MemberId}	aws：ResourceTag/${TagKey}
網路	arn：${Partition}：managedblockchain：${Region}：：networks/${NetworkId}	aws：ResourceTag/${TagKey}
節點	arn：${Partition}：managedblockchain：${Region}：${Account}：nodes/${NodeId}	aws：ResourceTag/${TagKey}
提案	arn：${Partition}：managedblockchain：${Region}：：proposals/${ProposalId}	aws：ResourceTag/${TagKey}

Amazon Managed Blockchain 的條件索引鍵

Amazon Managed Blockchain 定義了下列條件索引鍵，可用於 IAM 政策的 Condition 元素。

條件索引鍵	描述	Type
aws:RequestTag/${TagKey}	根據要求中傳遞的標籤篩選動作	String
aws:ResourceTag/${TagKey}	根據與 Amazon Managed Blockchain 資源關聯的標籤來篩選動作	String
aws:TagKeys	根據要求中傳遞的標籤鍵篩選動作	ArrayOfString

您的瀏覽器已停用或無法使用 Javascript。

您必須啟用 Javascript，才能使用 AWS 文件。請參閱您的瀏覽器說明頁以取得說明。

文件慣用形式

Amazon Macie (macie2)

Amazon Managed Blockchain Query (managedblockchain-query)