AWS 資源群組的動作、資源和條件索引鍵

AWS 資源群組（服務字首：resource-groups) 提供下列服務特定的操作、資源、動作和條件索引鍵，可用於 IAM 許可政策。

參考資料：

了解如何設定此服務。
檢視可供此服務使用的 API 操作清單。
了解如何使用 IAM 許可政策來保護此服務及其資源。
檢視此服務的程式設計服務授權參考。

主題

AWS 資源群組定義的 API 操作
AWS 資源群組定義的動作
AWS 資源群組的僅限許可動作
資源群組定義的 AWS 資源類型
AWS 資源群組的條件索引鍵

AWS 資源群組定義的 API 操作

下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰；如需每個動作支援的完整條件金鑰集，請參閱動作表格。

作業	IAM 動作	條件鍵	可能的值 (s)	存取層級
CancelTagSyncTask	resource-groups：CancelTagSyncTask			寫入
CancelTagSyncTask	resource-groups：DeleteGroup			寫入
CreateGroup	resource-groups：CreateGroup			寫入
CreateGroup	resource-groups：Tag			標記、寫入
DeleteGroup	resource-groups：DeleteGroup			寫入
GetAccountSettings	resource-groups：GetAccountSettings			讀取
GetGroup	resource-groups：GetGroup			讀取
GetGroupConfiguration	resource-groups：GetGroupConfiguration			讀取
GetGroupQuery	resource-groups：GetGroupQuery			讀取
GetTagSyncTask	resource-groups：GetTagSyncTask			讀取
GetTags	resource-groups：GetTags			讀取
GroupResources	resource-groups：GroupResources			寫入
ListGroupResources	resource-groups：ListGroupResources			清單
ListGroupingStatuses	resource-groups：ListGroupingStatuses			清單
ListGroups	resource-groups：ListGroups			清單
ListTagSyncTasks	resource-groups：ListTagSyncTasks			清單
PutGroupConfiguration	resource-groups：PutGroupConfiguration			寫入
SearchResources	resource-groups：SearchResources			清單
StartTagSyncTask	resource-groups：CreateGroup			寫入
	resource-groups：StartTagSyncTask			寫入
	iam：PassRole	iam:PassedToService	resource-groups.amazonaws.com	寫入
標籤	resource-groups：Tag			標記、寫入
UngroupResources	resource-groups：UngroupResources			寫入
取消標記	resource-groups：Untag			標記、寫入
UpdateAccountSettings	resource-groups：UpdateAccountSettings			寫入
UpdateGroup	resource-groups：UpdateGroup			寫入
UpdateGroupQuery	resource-groups：UpdateGroupQuery			寫入

AWS 資源群組定義的動作

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

動作	說明	資源類型 (*必填項目)	條件索引鍵	存取層級
CancelTagSyncTask	准許取消應用程式群組的標籤同步任務	群組*	aws：ResourceTag/${TagKey}	寫入
CreateGroup	准許以指定的名稱、描述和資源查詢建立資源群組		aws：RequestTag/${TagKey} aws:TagKeys	寫入
DeleteGroup	准許刪除指定的資源群組	群組*	aws：ResourceTag/${TagKey}	寫入
GetAccountSettings	准許取得 Resource Groups 中選擇性功能的目前狀態			讀取
GetGroup	准許取得指定資源群組的資訊	群組*	aws：ResourceTag/${TagKey}	讀取
GetGroupConfiguration	准許取得與指定資源群組關聯的服務組態	群組*	aws：ResourceTag/${TagKey}	讀取
GetGroupQuery	准許取得與指定資源群組關聯的查詢	群組*	aws：ResourceTag/${TagKey}	讀取
GetTagSyncTask	准許取得指定 tag-sync 任務的資訊	群組*	aws：ResourceTag/${TagKey}	讀取
GetTags	准許取得與指定資源群組關聯的標籤	群組*	aws：ResourceTag/${TagKey}	讀取
GroupResources	准許將指定的資源新增至指定群組	群組*	aws：ResourceTag/${TagKey}	寫入
ListGroupResources	准許列出屬於指定資源群組成員的資源	群組*	aws：ResourceTag/${TagKey}	清單
ListGroupingStatuses	准許列出指定應用程式群組的分組狀態	群組*	aws：ResourceTag/${TagKey}	清單
ListGroups	准許列出帳戶中的所有資源群組			清單
ListTagSyncTasks	准許列出您帳戶中的所有標籤同步任務	群組*	aws：ResourceTag/${TagKey}	清單
PutGroupConfiguration	准許放置與指定資源群組關聯的服務組態	群組*	aws：ResourceTag/${TagKey}	寫入
SearchResources	准許搜尋符合指定查詢 AWS 的資源			清單
StartTagSyncTask	准許為應用程式群組建立標籤同步任務	群組*	aws：ResourceTag/${TagKey}	寫入
標籤	准許標記指定的資源群組	群組*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	標記、寫入
UngroupResources	准許從指定的群組移除指定的資源	群組*	aws：ResourceTag/${TagKey}	寫入
取消標記	准許移除與指定資源群組關聯的標籤	群組*	aws：ResourceTag/${TagKey} aws:TagKeys	標記、寫入
UpdateAccountSettings	准許更新 Resource Groups 中的選擇性功能			寫入
UpdateGroup	准許更新指定的資源群組	群組*	aws：ResourceTag/${TagKey}	寫入
UpdateGroupQuery	准許更新與指定資源群組關聯的查詢	群組*	aws：ResourceTag/${TagKey}	寫入

AWS 資源群組的僅限許可動作

下列動作是由 AWS 資源群組定義，但無法透過任何 API 操作直接叫用。它們只能在 IAM 政策陳述式中使用，以授予或拒絕許可。

動作	說明	資源類型 (*必填項目)	條件索引鍵	存取層級
AssociateResource	准許將資源關聯到應用程式	群組*	aws：ResourceTag/${TagKey}	寫入
DeleteGroupPolicy	准許刪除指定群組的資源型政策	群組*	aws：ResourceTag/${TagKey}	寫入
DisassociateResource	准許取消資源與應用程式的關聯	群組*	aws：ResourceTag/${TagKey}	寫入
GetGroupPolicy	准許取得指定群組的資源型政策	群組*	aws：ResourceTag/${TagKey}	讀取
ListResourceTypes	准許列出支援的資源類型			清單
PutGroupPolicy	准許為指定的群組新增以資源為基礎的政策	群組*	aws：ResourceTag/${TagKey}	寫入

資源群組定義的 AWS 資源類型

此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。

資源類型	ARN	條件索引鍵
群組	arn：${Partition}：resource-groups：${Region}：${Account}：group/${GroupName}	aws：ResourceTag/${TagKey}
tagSyncTask	arn：${Partition}：resource-groups：${Region}：${Account}：group/${GroupName}/tag-sync-task/${TaskId}	aws：ResourceTag/${TagKey}

AWS 資源群組的條件索引鍵

AWS 資源群組定義下列條件索引鍵，可用於 IAM 政策的 Condition元素。

條件索引鍵	描述	Type
aws:RequestTag/${TagKey}	依請求中的標籤鍵值對是否存在篩選存取權	String
aws:ResourceTag/${TagKey}	依連接到資源的標籤鍵值對篩選存取權	String
aws:TagKeys	依請求中是否存在標籤索引鍵來篩選存取	ArrayOfString

您的瀏覽器已停用或無法使用 Javascript。

您必須啟用 Javascript，才能使用 AWS 文件。請參閱您的瀏覽器說明頁以取得說明。

文件慣用形式

AWS Resource Explorer (resource-explorer-2)

AWS RoboMaker (robomaker)