AWS 雲端 Map 的動作、資源和條件索引鍵
AWS 雲端 Map （服務字首：servicediscovery) 提供下列服務特定的操作、資源、動作和條件索引鍵，可用於 IAM 許可政策。
參考資料：
-
了解如何設定此服務。
-
檢視可供此服務使用的 API 操作清單。
-
了解如何使用 IAM 許可政策來保護此服務及其資源。
-
檢視此服務的程式設計服務授權參考
。
AWS 雲端 Map 定義的 API 操作
下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件索引鍵；如需每個動作支援的完整條件索引鍵集，請參閱動作表格。
| 作業 | IAM 動作 | 條件鍵 | 可能的值 (s) | 存取層級 |
|---|---|---|---|---|
|
CreateHttpNamespace |
寫入 |
|||
標記、寫入 |
||||
|
CreatePrivateDnsNamespace |
寫入 |
|||
標記、寫入 |
||||
|
CreatePublicDnsNamespace |
寫入 |
|||
標記、寫入 |
||||
|
CreateService |
寫入 |
|||
標記、寫入 |
||||
|
DeleteNamespace |
寫入 |
|||
|
DeleteService |
寫入 |
|||
|
DeleteServiceAttributes |
寫入 |
|||
|
DeregisterInstance |
寫入 |
|||
|
DiscoverInstances |
讀取 |
|||
|
DiscoverInstancesRevision |
讀取 |
|||
|
GetInstance |
讀取 |
|||
|
GetInstancesHealthStatus |
讀取 |
|||
|
GetNamespace |
讀取 |
|||
|
GetOperation |
讀取 |
|||
|
GetService |
讀取 |
|||
|
GetServiceAttributes |
讀取 |
|||
|
ListInstances |
讀取 |
|||
|
ListNamespaces |
讀取 |
|||
|
ListOperations |
清單 |
|||
|
ListServices |
讀取 |
|||
|
ListTagsForResource |
讀取 |
|||
|
RegisterInstance |
寫入 |
|||
|
TagResource |
標記、寫入 |
|||
|
UntagResource |
標記、寫入 |
|||
|
UpdateHttpNamespace |
寫入 |
|||
|
UpdateInstanceCustomHealthStatus |
寫入 |
|||
|
UpdatePrivateDnsNamespace |
寫入 |
|||
|
UpdatePublicDnsNamespace |
寫入 |
|||
|
UpdateService |
寫入 |
|||
|
UpdateServiceAttributes |
寫入 |
AWS 雲端 Map 定義的動作
您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。
| 動作 | 說明 | 資源類型 (*必填項目) | 條件索引鍵 | 存取層級 |
|---|---|---|---|---|
准許建立 HTTP 命名空間 |
寫入 |
|||
准許根據 DNS 建立私有命名空間，這只會出現在指定的 Amazon VPC 內 |
寫入 |
|||
准許根據 DNS 建立公有命名空間，這會出現在網際網路上 |
寫入 |
|||
准許建立服務 |
寫入 |
|||
准許刪除指定的命名空間 |
寫入 |
|||
准許刪除指定的服務 |
寫入 |
|||
准許從服務刪除指定的屬性 |
寫入 |
|||
准許刪除 Amazon Route 53 為特定執行個體建立的記錄和運作狀態檢查 (如果有的話) |
寫入 |
|||
准許針對指定的命名空間和服務，探索已註冊的執行個體 |
讀取 |
|||
准許探索指定命名空間和服務的執行個體修訂 |
讀取 |
|||
准許取得指定執行個體的相關資訊 |
讀取 |
|||
准許取得一或多個執行個體的目前運作狀態 (良好、不良或不明) |
讀取 |
|||
准許取得命名空間的資訊 |
讀取 |
|||
准許取得指定操作的相關資訊 |
讀取 |
|||
准許取得指定服務的設定 |
讀取 |
|||
准許取得指定服務的屬性 |
讀取 |
|||
准許取得向特定服務註冊之執行個體的摘要資訊 |
讀取 |
|||
准許取得命名空間的資訊 |
讀取 |
|||
准許列出符合指定條件的操作 |
清單 |
|||
准許取得符合特定篩選條件之所有服務的設定 |
讀取 |
|||
准許列出指定資源的標籤 |
讀取 |
|||
准許根據指定服務中的設定註冊執行個體 |
寫入 |
|||
准許將一或多個標籤新增到指定的資源 |
標記、寫入 |
|||
准許從指定的資源移除一或多個標籤 |
標記、寫入 |
|||
准許更新 HTTP 命名空間的設定 |
寫入 |
|||
准許針對具有自訂運作狀態檢查的執行個體，更新其目前運作狀態 |
寫入 |
|||
准許更新私有 DNS 命名空間的設定 |
寫入 |
|||
准許更新公有 DNS 命名空間的設定 |
寫入 |
|||
准許更新指定服務中的設定 |
寫入 |
|||
准許更新指定服務中的屬性 |
寫入 |
AWS 雲端 Map 的僅限許可動作
下列動作是由 AWS 雲端 Map 定義，但無法透過任何 API 操作直接叫用。它們只能在 IAM 政策陳述式中使用，以授予或拒絕許可。
| 動作 | 說明 | 資源類型 (*必填項目) | 條件索引鍵 | 存取層級 |
|---|---|---|---|---|
准許刪除命名空間的 RAM 存取控制政策 |
寫入 |
|||
准許讀取命名空間的 RAM 存取控制政策 |
讀取 |
|||
准許定義命名空間的 RAM 存取控制政策 |
寫入 |
AWS 雲端 Map 定義的資源類型
此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。
| 資源類型 | ARN | 條件索引鍵 |
|---|---|---|
arn：${Partition}：servicediscovery：${Region}：${Account}：namespace/${NamespaceId} |
||
arn：${Partition}：servicediscovery：${Region}：${Account}：service/${ServiceId} |
AWS 雲端 Map 的條件索引鍵
AWS 雲端 Map 定義了下列條件索引鍵，可用於 IAM 政策的 Condition元素。
| 條件索引鍵 | 描述 | Type |
|---|---|---|
根據要求中傳遞的標籤篩選動作 |
String |
|
根據與資源相關聯的標籤篩選動作 |
String |
|
根據要求中傳遞的標籤鍵篩選動作 |
ArrayOfString |
|
透過指定相關命名空間的 Amazon Resource Name (ARN) 篩選存取權 |
ARN |
|
透過指定相關命名空間的名稱篩選存取權 |
String |
|
透過指定相關服務的 Amazon Resource Name (ARN) 篩選存取權 |
ARN |
|
透過指定相關服務建立者的帳戶 ID 來篩選存取權 |
String |
|
透過指定相關服務的名稱篩選存取權 |
String |
