AWS Secrets Manager 的動作、資源和條件索引鍵
AWS Secrets Manager （服務字首：secretsmanager) 提供下列服務特定的操作、資源、動作和條件索引鍵，可用於 IAM 許可政策。
參考資料：
-
了解如何設定此服務。
-
檢視可供此服務使用的 API 操作清單。
-
了解如何使用 IAM 許可政策來保護此服務及其資源。
-
檢視此服務的程式設計服務授權參考
。
主題
AWS Secrets Manager 定義的 API 操作
下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰；如需每個動作支援的完整條件金鑰集，請參閱動作表格。
| 作業 | IAM 動作 | 條件鍵 | 可能的值 (s) | 存取層級 |
|---|---|---|---|---|
|
BatchGetSecretValue |
讀取 |
|||
讀取 |
||||
清單 |
||||
|
CancelRotateSecret |
寫入 |
|||
|
CreateSecret |
寫入 |
|||
寫入 |
||||
標記、寫入 |
||||
|
DeleteResourcePolicy |
許可管理、寫入 |
|||
|
DeleteSecret |
寫入 |
|||
|
DescribeSecret |
讀取 |
|||
|
GetRandomPassword |
讀取 |
|||
|
GetResourcePolicy |
讀取 |
|||
|
GetSecretValue |
讀取 |
|||
|
ListSecretVersionIds |
讀取 |
|||
|
ListSecrets |
清單 |
|||
|
PutResourcePolicy |
許可管理、寫入 |
|||
|
PutSecretValue |
寫入 |
|||
|
RemoveRegionsFromReplication |
寫入 |
|||
|
ReplicateSecretToRegions |
寫入 |
|||
|
RestoreSecret |
寫入 |
|||
|
RotateSecret |
寫入 |
|||
iam:PassedToService |
secretsmanager.amazonaws.com |
寫入 |
||
|
StopReplicationToReplica |
寫入 |
|||
|
TagResource |
標記、寫入 |
|||
|
UntagResource |
標記、寫入 |
|||
|
UpdateSecret |
寫入 |
|||
|
UpdateSecretVersionStage |
寫入 |
|||
|
ValidateResourcePolicy |
許可管理、寫入 |
|||
許可管理、寫入 |
AWS Secrets Manager 定義的動作
您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。
AWS Secrets Manager 定義的資源類型
此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。
| 資源類型 | ARN | 條件索引鍵 |
|---|---|---|
arn：${Partition}：secretsmanager：${Region}：${Account}：secret：${SecretId} |
secretsmanager:ResourceTag/tag-key |
AWS Secrets Manager 的條件索引鍵
AWS Secrets Manager 定義了下列條件索引鍵，可用於 IAM 政策的 Condition元素。
| 條件索引鍵 | 描述 | Type |
|---|---|---|
依使用者對 Secrets Manager 服務所做請求中存在的索引鍵來篩選存取權 |
String |
|
依與資源關聯的標籤來篩選存取權 |
String |
|
依使用者對 Secrets Manager 服務所做請求中存在的所有標籤索引鍵名稱清單來篩選存取權 |
ArrayOfString |
|
依複寫秘密的區域清單來篩選存取權 |
ArrayOfString |
|
依資源政策是否封鎖廣泛存取來篩選 AWS 帳戶 存取權 |
Bool |
|
依請求中的描述文字來篩選存取權 |
String |
|
依請求中的受管外部秘密輪換角色 ARN 篩選存取權 |
ARN |
|
依是否立即刪除秘密，而不使用任何復原時段來篩選存取權 |
Bool |
|
依是否覆寫目的地區域中名稱相同的秘密來篩選存取權 |
Bool |
|
依請求中 KMS 金鑰的金鑰 ARN 篩選存取權 |
ARN |
|
依請求中 KMS 金鑰的金鑰識別符篩選存取權。已棄用：使用 secretsmanager：KmsKeyArn |
String |
|
依是否修改秘密的輪換規則篩選存取權 |
Bool |
|
依請求中秘密的易記名稱來篩選存取權 |
String |
|
依 Secrets Manager 在能夠刪除秘密前等待的天數來篩選存取權 |
數值 |
|
依標籤鍵值組來篩選存取 |
String |
|
依是否立即輪換秘密篩選存取權 |
Bool |
|
依請求中 Lambda 函數輪換的 ARN 來篩選存取權 |
ARN |
|
依請求中的 SecretID 值來篩選存取權 |
ARN |
|
如果秘密是多區域秘密，則依建立秘密的主要區域篩選存取權 |
String |
|
依請求中的受管外部秘密類型篩選存取權 |
String |
|
依請求中秘密版本的唯一識別符來篩選存取權 |
String |
|
依請求中版本階段的清單來篩選存取權 |
String |
|
依與秘密關聯之 Lambda 函數輪換的 ARN 來篩選存取權 |
ARN |
|
依與秘密相關聯的受管外部秘密類型篩選存取權 |
String |
