AWS Security Token Service 的動作、資源和條件索引鍵

AWS Security Token Service （服務字首：sts) 提供下列服務特定的操作、資源、動作和條件索引鍵，可用於 IAM 許可政策。

參考資料：

了解如何設定此服務。
檢視可供此服務使用的 API 操作清單。
了解如何使用 IAM 許可政策來保護此服務及其資源。
檢視此服務的程式設計服務授權參考。

主題

AWS Security Token Service 定義的 API 操作
AWS Security Token Service 定義的動作
AWS Security Token Service 的僅限許可動作
AWS Security Token Service 定義的資源類型
AWS Security Token Service 的條件索引鍵

AWS Security Token Service 定義的 API 操作

下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰；如需每個動作支援的完整條件金鑰集，請參閱動作表格。

作業	IAM 動作	存取層級
AssumeRole	sts：AssumeRole	寫入
	sts：SetContext	寫入
	sts：SetSourceIdentity	寫入
	sts：TagSession	標記、寫入
AssumeRoot	sts：AssumeRoot	寫入
DecodeAuthorizationMessage	sts：DecodeAuthorizationMessage	寫入
GetAccessKeyInfo	sts：GetAccessKeyInfo	讀取
GetCallerIdentity	sts：GetCallerIdentity	讀取
GetDelegatedAccessToken	sts：GetDelegatedAccessToken	寫入
GetFederationToken	sts：GetFederationToken	寫入
GetFederationToken	sts：TagSession	標記、寫入
GetSessionToken	sts：GetSessionToken	讀取
GetWebIdentityToken	sts：GetWebIdentityToken	寫入
GetWebIdentityToken	sts：TagGetWebIdentityToken	標記、寫入

AWS Security Token Service 定義的動作

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

動作	說明	資源類型 (*必填項目)	條件索引鍵	存取層級
AssumeRole	准許取得一組臨時安全登入資料，您可以使用這些登入資料來存取您通常無法存取 AWS 的資源	角色*	accounts.google.com：aud accounts.google.com：sub aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys cognito-identity.amazonaws.com：amr cognito-identity.amazonaws.com：aud cognito-identity.amazonaws.com：sub graph.facebook.com：app_id graph.facebook.com：id iam：ResourceTag/${TagKey} saml:namequalifier saml:sub saml:sub_type sts:ExternalId sts:RoleSessionName sts：SourceIdentity sts:TransitiveTagKeys www.amazon.com：app_id www.amazon.com：user_id	寫入
AssumeRoleWithSAML	准許透過 SAML 驗證回應，為已驗證過的使用者取得一組臨時安全憑證	角色*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys iam：ResourceTag/${TagKey} saml:aud saml：cn saml：commonName saml:doc saml：eduorghomepageuri saml：eduorgidentityauthnpolicyuri saml：eduorglegalname saml：eduorgsuperioruri saml：eduorgwhitepagesuri saml：edupersonaffiliation saml：edupersonassurance saml：edupersonentitlement saml：edupersonnickname saml:edupersonorgdn saml：edupersonorgunitdn saml:edupersonprimaryaffiliation saml:edupersonprimaryorgunitdn saml:edupersonprincipalname saml：edupersonscopedaffiliation saml：edupersontargetedid saml：givenName saml:iss saml：mail saml：name saml:namequalifier saml：organizationStatus saml：primaryGroupSID saml:sub saml:sub_type saml：surname saml：uid saml：x500UniqueIdentifier sts:RoleSessionName sts：SourceIdentity sts:TransitiveTagKeys	寫入
AssumeRoleWithWebIdentity	准許為在行動或 Web 應用程式中，透過 Web 身分提供者驗證的使用者取得一組臨時安全憑證	角色*	accounts.google.com：aud accounts.google.com：google/organization_number accounts.google.com：oaud accounts.google.com：sub agent.${Domain}.buildkite.dev：build_branch agent.${Domain}.buildkite.dev：cluster_id agent.${Domain}.buildkite.dev：cluster_name agent.${Domain}.buildkite.dev：organization_id agent.${Domain}.buildkite.dev：organization_slug agent.${Domain}.buildkite.dev：pipeline_id agent.${Domain}.buildkite.dev：pipeline_slug agent.${Domain}.buildkite.site：build_branch agent.${Domain}.buildkite.site：cluster_id agent.${Domain}.buildkite.site：cluster_name agent.${Domain}.buildkite.site：organization_id agent.${Domain}.buildkite.site：organization_slug agent.${Domain}.buildkite.site：pipeline_id agent.${Domain}.buildkite.site：pipeline_slug agent.buildkite.com：build_branch agent.buildkite.com：cluster_id agent.buildkite.com：cluster_name agent.buildkite.com：organization_id agent.buildkite.com：organization_slug agent.buildkite.com：pipeline_id agent.buildkite.com：pipeline_slug aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys cognito-identity.amazonaws.com：amr cognito-identity.amazonaws.com：aud cognito-identity.amazonaws.com：sub github.com/enterprises/${EnterpriseName}：actor github.com/enterprises/${EnterpriseName}：actor_id github.com/enterprises/${EnterpriseName}：enterprise_id github.com/enterprises/${EnterpriseName}：環境 github.com/enterprises/${EnterpriseName}：job_workflow_ref github.com/enterprises/${EnterpriseName}：ref github.com/enterprises/${EnterpriseName}：repository github.com/enterprises/${EnterpriseName}：repository_id github.com/enterprises/${EnterpriseName}：repository_owner_id github.com/enterprises/${EnterpriseName}：工作流程 gitlab.com：namespace_id gitlab.com：pipeline_source gitlab.com：project_id gitlab.com：ref_protected gitlab.com：runner_environment gitlab.com：user_access_level gitlab.com：user_email gitlab.com：user_id gitlab.com：user_login graph.facebook.com：app_id graph.facebook.com：id iam：ResourceTag/${TagKey} idcs-${OciUniqueIdentifier}.identity.oraclecloud.com：rpst_id oidc.circleci.com/org/${OrgId}：oidc.circleci.com/project-id sts：RoleAuthorizedByIdp sts:RoleSessionName sts：SourceIdentity sts:TransitiveTagKeys token.actions.${Domain}.ghe.com：actor token.actions.${Domain}.ghe.com：actor_id token.actions.${Domain}.ghe.com：enterprise_id token.actions.${Domain}.ghe.com：environment token.actions.${Domain}.ghe.com：job_workflow_ref token.actions.${Domain}.ghe.com：ref token.actions.${Domain}.ghe.com：repository token.actions.${Domain}.ghe.com：repository_id token.actions.${Domain}.ghe.com：repository_owner_id token.actions.${Domain}.ghe.com：workflow token.actions.githubusercontent.com/${SubPath}：actor token.actions.githubusercontent.com/${SubPath}：actor_id token.actions.githubusercontent.com/${SubPath}：enterprise_id token.actions.githubusercontent.com/${SubPath}：環境 token.actions.githubusercontent.com/${SubPath}：job_workflow_ref token.actions.githubusercontent.com/${SubPath}：ref token.actions.githubusercontent.com/${SubPath}：儲存庫 token.actions.githubusercontent.com/${SubPath}：repository_id token.actions.githubusercontent.com/${SubPath}：repository_owner_id token.actions.githubusercontent.com/${SubPath}：工作流程 token.actions.githubusercontent.com：actor token.actions.githubusercontent.com：actor_id token.actions.githubusercontent.com：enterprise_id token.actions.githubusercontent.com：環境 token.actions.githubusercontent.com：job_workflow_ref token.actions.githubusercontent.com：ref token.actions.githubusercontent.com：儲存庫 token.actions.githubusercontent.com：repository_id token.actions.githubusercontent.com：repository_owner_id token.actions.githubusercontent.com：工作流程 www.amazon.com：app_id www.amazon.com：user_id	寫入
AssumeRoot	准許取得一組臨時安全登入資料，可用於在組織中的成員帳戶中執行特權任務	root-user*	sts：TaskPolicyArn	寫入
DecodeAuthorizationMessage	准許從回應請求而傳回的編碼訊息解碼 AWS 請求授權狀態的其他資訊			寫入
GetAccessKeyInfo	准許取得以參數形式傳遞至請求的存取金鑰 ID 相關詳細資訊			讀取
GetCallerIdentity	准許取得 IAM 身分的詳細資訊，該身分的憑證會用來呼叫 API			讀取
GetDelegatedAccessToken	傳回臨時安全登入資料，以便在臨時委派請求核准 AWS 帳戶後存取。此 API 要求在請求委派核准時提供的 tradeInToken，僅供 Amazon 或 AWS 合作夥伴使用			寫入
GetFederationToken	准許為聯合身分使用者取得一組臨時安全憑證 (包括存取金鑰 ID、私密存取金鑰和安全字符)	聯合身分使用者	aws：RequestTag/${TagKey} aws:TagKeys	寫入
GetSessionToken	准許取得 AWS 帳戶或 IAM 使用者的一組臨時安全登入資料（包含存取金鑰 ID、私密存取金鑰和安全字符）			讀取
GetWebIdentityToken	准許取得代表呼叫 IAM 主體身分的短期、可公開驗證的 JSON Web Token (JWT)		aws：RequestTag/${TagKey} aws:TagKeys sts：DurationSeconds sts：IdentityTokenAudience sts：SigningAlgorithm	寫入

AWS Security Token Service 的僅限許可動作

下列動作是由 AWS Security Token Service 定義，但無法透過任何 API 操作直接叫用。它們只能用於 IAM 政策陳述式，以授予或拒絕許可。

動作	說明	資源類型 (*必填項目)	條件索引鍵	存取層級
GetServiceBearerToken	准許取得 AWS 根使用者、IAM 角色或 IAM 使用者的 STS 承載字符		sts：AWSServiceName sts：DurationSeconds	讀取
SetContext	准許在 STS 工作階段上設定內容索引鍵	角色	aws：ResourceTag/${TagKey} iam：ResourceTag/${TagKey} sts：RequestContext/${ContextKey} sts：RequestContextProviders	寫入
SetContext	准許在 STS 工作階段上設定內容索引鍵	自我工作階段	sts：RequestContext/${ContextKey} sts：RequestContextProviders	寫入
SetSourceIdentity	准許在 STS 工作階段上設定來源身分	角色	aws：ResourceTag/${TagKey} iam：ResourceTag/${TagKey} sts：SourceIdentity	寫入
TagGetWebIdentityToken	准許將標籤新增至 GetWebIdentityToken API 產生的 JSON Web Token (JWT)		aws：RequestTag/${TagKey} aws:TagKeys	標記、寫入
TagSession	准許將標籤新增至 STS 工作階段	角色	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys iam：ResourceTag/${TagKey} saml:aud sts:TransitiveTagKeys	標記、寫入

AWS Security Token Service 定義的資源類型

此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。

資源類型	ARN	條件索引鍵
context-provider	arn：${Partition}：iam：：aws：contextProvider/${ContextProviderName}
聯合身分使用者	arn：${Partition}：sts：：${Account}：federated-user/${FederatedUserName}
角色	arn：${Partition}：iam：：${Account}：role/${RoleNameWithPath}	aws：ResourceTag/${TagKey} iam：ResourceTag/${TagKey}
根使用者	arn：${Partition}：iam：：${Account}：root
自我工作階段	arn：${Partition}：sts：：${Account}：self

AWS Security Token Service 的條件索引鍵

AWS Security Token Service 定義了下列條件索引鍵，可用於 IAM 政策的 Condition元素。

條件索引鍵	描述	Type
accounts.google.com：aud	依 Google 應用程式 ID 篩選存取權	String
accounts.google.com：google/organization_number	依 Google Cloud 或 Google Workspace 組織號碼篩選存取權	數值
accounts.google.com：oaud	依 Google 對象篩選存取權	String
accounts.google.com：sub	依宣告主旨 (Google 使用者 ID) 篩選存取權	String
agent.${Domain}.buildkite.dev：build_branch	依觸發 Buildkite 組建的 git 分支篩選存取權	String
agent.${Domain}.buildkite.dev：cluster_id	依 Buildkite 叢集 ID 篩選存取權	String
agent.${Domain}.buildkite.dev：cluster_name	依 Buildkite 叢集名稱篩選存取權	String
agent.${Domain}.buildkite.dev：organization_id	依 Buildkite 組織 ID 篩選存取權	String
agent.${Domain}.buildkite.dev：organization_slug	依 Buildkite 組織 slug 篩選存取權	String
agent.${Domain}.buildkite.dev：pipeline_id	依 Buildkite 管道 ID 篩選存取權	String
agent.${Domain}.buildkite.dev：pipeline_slug	依 Buildkite 管道 slug 篩選存取權	String
agent.${Domain}.buildkite.site：build_branch	依觸發 Buildkite 組建的 git 分支篩選存取權	String
agent.${Domain}.buildkite.site：cluster_id	依 Buildkite 叢集 ID 篩選存取權	String
agent.${Domain}.buildkite.site：cluster_name	依 Buildkite 叢集名稱篩選存取權	String
agent.${Domain}.buildkite.site：organization_id	依 Buildkite 組織 ID 篩選存取權	String
agent.${Domain}.buildkite.site：organization_slug	依 Buildkite 組織 slug 篩選存取權	String
agent.${Domain}.buildkite.site：pipeline_id	依 Buildkite 管道 ID 篩選存取權	String
agent.${Domain}.buildkite.site：pipeline_slug	依 Buildkite 管道 slug 篩選存取權	String
agent.buildkite.com：build_branch	依觸發 Buildkite 組建的 git 分支篩選存取權	String
agent.buildkite.com：cluster_id	依 Buildkite 叢集 ID 篩選存取權	String
agent.buildkite.com：cluster_name	依 Buildkite 叢集名稱篩選存取權	String
agent.buildkite.com：organization_id	依 Buildkite 組織 ID 篩選存取權	String
agent.buildkite.com：organization_slug	依 Buildkite 組織 slug 篩選存取權	String
agent.buildkite.com：pipeline_id	依 Buildkite 管道 ID 篩選存取權	String
agent.buildkite.com：pipeline_slug	依 Buildkite 管道 slug 篩選存取權	String
aws:RequestTag/${TagKey}	依要求中傳遞的標籤來篩選存取權	String
aws:ResourceTag/${TagKey}	依與資源關聯的標籤來篩選存取權	String
aws:TagKeys	依要求中傳遞的標籤索引鍵來篩選存取權	ArrayOfString
cognito-identity.amazonaws.com：amr	依 Amazon Cognito 登入資訊篩選存取權	String
cognito-identity.amazonaws.com：aud	依 Amazon Cognito 身分集區 ID 篩選存取權	String
cognito-identity.amazonaws.com：sub	依宣告主旨 (Amazon Cognito 使用者 ID) 篩選存取權	String
github.com/enterprises/${EnterpriseName}：actor	依啟動工作流程執行的個人帳戶篩選存取權	String
github.com/enterprises/${EnterpriseName}：actor_id	依啟動工作流程執行之個人帳戶的 ID 篩選存取權	String
github.com/enterprises/${EnterpriseName}：enterprise_id	依包含工作流程執行所在之儲存庫的企業 ID 篩選存取權	String
github.com/enterprises/${EnterpriseName}：環境	依任務所使用的環境名稱篩選存取權	String
github.com/enterprises/${EnterpriseName}：job_workflow_ref	針對使用可重複使用工作流程的任務，依可重複使用工作流程的參考路徑篩選存取權	String
github.com/enterprises/${EnterpriseName}：ref	依觸發工作流程執行的 git ref （分支或標籤）篩選存取權	String
github.com/enterprises/${EnterpriseName}：repository	依執行工作流程的儲存庫篩選存取權	String
github.com/enterprises/${EnterpriseName}：repository_id	依工作流程執行所在之儲存庫的 ID 篩選存取權	String
github.com/enterprises/${EnterpriseName}：repository_owner_id	依執行工作流程的儲存庫擁有者 ID 篩選存取權	String
github.com/enterprises/${EnterpriseName}：工作流程	依工作流程的名稱篩選存取權	String
gitlab.com：namespace_id	依執行 CI/CD 任務之專案的 GitLab 命名空間（群組） ID 篩選存取權	String
gitlab.com：pipeline_source	依觸發 GitLab 管道的來源篩選存取權	String
gitlab.com：project_id	依執行 CI/CD 任務的 GitLab 專案 ID 篩選存取權	String
gitlab.com：ref_protected	依觸發任務的 GitLab git ref 是否受到保護來篩選存取權	String
gitlab.com：runner_environment	依 CI/CD 任務的 GitLab Runner 環境篩選存取權	String
gitlab.com：user_access_level	依專案中的 GitLab 使用者存取層級篩選存取	String
gitlab.com：user_email	依執行 CI/CD 任務的 GitLab 使用者電子郵件篩選存取權	String
gitlab.com：user_id	依執行 CI/CD 任務的 GitLab 使用者 ID 篩選存取權	String
gitlab.com：user_login	依執行 CI/CD 任務的 GitLab 使用者名稱篩選存取權	String
graph.facebook.com：app_id	依 Facebook 應用程式 ID 篩選存取權	String
graph.facebook.com：id	依 Facebook 使用者 ID 篩選存取權	String
iam：ResourceTag/${TagKey}	依連接至擔任角色的標籤篩選存取權	String
idcs-${OciUniqueIdentifier}.identity.oraclecloud.com：rpst_id	依 OCI 資源主體工作階段字符 ID 篩選存取權	String
oidc.circleci.com/org/${OrgId}：oidc.circleci.com/project-id	依 CircleCI 專案 ID 篩選存取權	String
saml：aud	依顯示 SAML 宣告的端點 URL 篩選存取權	String
saml：cn	依 eduOrg 屬性篩選存取權	ArrayOfString
saml：commonName	依 commonName 屬性篩選存取權	String
saml：doc	依用來擔任角色的委託人篩選存取權	String
saml：eduorghomepageuri	依 eduOrg 屬性篩選存取權	ArrayOfString
saml：eduorgidentityauthnpolicyuri	依 eduOrg 屬性篩選存取權	ArrayOfString
saml：eduorglegalname	依 eduOrg 屬性篩選存取權	ArrayOfString
saml：eduorgsuperioruri	依 eduOrg 屬性篩選存取權	ArrayOfString
saml：eduorgwhitepagesuri	依 eduOrg 屬性篩選存取權	ArrayOfString
saml：edupersonaffiliation	依 eduPerson 屬性篩選存取權	ArrayOfString
saml：edupersonassurance	依 eduPerson 屬性篩選存取權	ArrayOfString
saml：edupersonentitlement	依 eduPerson 屬性篩選存取權	ArrayOfString
saml：edupersonnickname	依 eduPerson 屬性篩選存取權	ArrayOfString
saml：edupersonorgdn	依 eduPerson 屬性篩選存取權	String
saml：edupersonorgunitdn	依 eduPerson 屬性篩選存取權	ArrayOfString
saml：edupersonprimaryaffiliation	依 eduPerson 屬性篩選存取權	String
saml：edupersonprimaryorgunitdn	依 eduPerson 屬性篩選存取權	String
saml：edupersonprincipalname	依 eduPerson 屬性篩選存取權	String
saml：edupersonscopedaffiliation	依 eduPerson 屬性篩選存取權	ArrayOfString
saml：edupersontargetedid	依 eduPerson 屬性篩選存取權	ArrayOfString
saml：givenName	依 givenName 屬性篩選存取權	String
saml：iss	依發行者 (由 URN 代表) 篩選存取權	String
saml：mail	依 mail 屬性篩選存取權	String
saml：name	依 name 屬性篩選存取權	String
saml：namequalifier	依發行者的雜湊值、帳戶 ID 和易記名稱篩選存取權	String
saml：organizationStatus	依 organizationStatus 屬性篩選存取權	String
saml：primaryGroupSID	依 primaryGroupSID 屬性篩選存取權	String
saml：sub	依宣告主旨 (SAML 使用者 ID) 篩選存取權	String
saml：sub_type	依值的持續性、暫時性或完整格式的 URI 篩選存取權	String
saml：surname	依 surname 屬性篩選存取權	String
saml：uid	依 uid 屬性篩選存取權	String
saml：x500UniqueIdentifier	依 uid 屬性篩選存取權	String
sts：AWSServiceName	依取得承載字符的服務篩選存取權	String
sts：DurationSeconds	從 GetWebIdentityToken API 取得承載字符或 JSON Web 字符 (JWT) 時，依秒數篩選存取權	數值
sts：ExternalId	依您在另一個帳戶中擔任角色時所需的唯一識別符篩選存取權	String
sts：IdentityTokenAudience	依請求中傳遞的對象篩選存取權	ArrayOfString
sts：RequestContext/${ContextKey}	依從受信任內容提供者擷取的簽署內容聲明中的內嵌工作階段鍵/值對來篩選存取權	String
sts：RequestContextProviders	依內容提供者 ARN 篩選存取權	ArrayOfARN
sts：RoleAuthorizedByIdp	根據身分提供者是否透過 OIDC 權杖中的角色宣告授權角色來篩選存取權	Bool
sts：RoleSessionName	依您擔任角色時所需的角色工作階段名稱篩選存取權	String
sts：SigningAlgorithm	依請求中傳遞的簽署演算法篩選存取權	String
sts：SourceIdentity	依請求中傳遞的來源身分篩選存取權	String
sts：TaskPolicyArn	依 TaskPolicyARN 篩選存取權	ARN
sts：TransitiveTagKeys	依請求中傳遞的轉移標籤索引鍵篩選存取權	ArrayOfString
token.actions.${Domain}.ghe.com：actor	依啟動工作流程執行的個人帳戶篩選存取權	String
token.actions.${Domain}.ghe.com：actor_id	依啟動工作流程執行之個人帳戶的 ID 篩選存取權	String
token.actions.${Domain}.ghe.com：enterprise_id	依包含工作流程執行所在之儲存庫的企業 ID 篩選存取權	String
token.actions.${Domain}.ghe.com：environment	依任務所使用的環境名稱篩選存取權	String
token.actions.${Domain}.ghe.com：job_workflow_ref	針對使用可重複使用工作流程的任務，依可重複使用工作流程的參考路徑篩選存取權	String
token.actions.${Domain}.ghe.com：ref	依觸發工作流程執行的 git ref （分支或標籤）篩選存取權	String
token.actions.${Domain}.ghe.com：repository	依執行工作流程的儲存庫篩選存取權	String
token.actions.${Domain}.ghe.com：repository_id	依工作流程執行所在之儲存庫的 ID 篩選存取權	String
token.actions.${Domain}.ghe.com：repository_owner_id	依執行工作流程的儲存庫擁有者 ID 篩選存取權	String
token.actions.${Domain}.ghe.com：workflow	依工作流程的名稱篩選存取權	String
token.actions.githubusercontent.com/${SubPath}：actor	依啟動工作流程執行的個人帳戶篩選存取權	String
token.actions.githubusercontent.com/${SubPath}：actor_id	依啟動工作流程執行之個人帳戶的 ID 篩選存取權	String
token.actions.githubusercontent.com/${SubPath}：enterprise_id	依包含工作流程執行所在之儲存庫的企業 ID 篩選存取權	String
token.actions.githubusercontent.com/${SubPath}：環境	依任務所使用的環境名稱篩選存取權	String
token.actions.githubusercontent.com/${SubPath}：job_workflow_ref	針對使用可重複使用工作流程的任務，依可重複使用工作流程的參考路徑篩選存取權	String
token.actions.githubusercontent.com/${SubPath}：ref	依觸發工作流程執行的 git ref （分支或標籤）篩選存取權	String
token.actions.githubusercontent.com/${SubPath}：儲存庫	依執行工作流程的儲存庫篩選存取權	String
token.actions.githubusercontent.com/${SubPath}：repository_id	依工作流程執行所在之儲存庫的 ID 篩選存取權	String
token.actions.githubusercontent.com/${SubPath}：repository_owner_id	依執行工作流程的儲存庫擁有者 ID 篩選存取權	String
token.actions.githubusercontent.com/${SubPath}：工作流程	依工作流程的名稱篩選存取權	String
token.actions.githubusercontent.com：actor	依啟動工作流程執行的個人帳戶篩選存取權	String
token.actions.githubusercontent.com：actor_id	依啟動工作流程執行之個人帳戶的 ID 篩選存取權	String
token.actions.githubusercontent.com：enterprise_id	依包含工作流程執行所在之儲存庫的企業 ID 篩選存取權	String
token.actions.githubusercontent.com：環境	依任務所使用的環境名稱篩選存取權	String
token.actions.githubusercontent.com：job_workflow_ref	針對使用可重複使用工作流程的任務，依可重複使用工作流程的參考路徑篩選存取權	String
token.actions.githubusercontent.com：ref	依觸發工作流程執行的 git ref （分支或標籤）篩選存取權	String
token.actions.githubusercontent.com：儲存庫	依執行工作流程的儲存庫篩選存取權	String
token.actions.githubusercontent.com：repository_id	依工作流程執行所在之儲存庫的 ID 篩選存取權	String
token.actions.githubusercontent.com：repository_owner_id	依執行工作流程的儲存庫擁有者 ID 篩選存取權	String
token.actions.githubusercontent.com：工作流程	依工作流程的名稱篩選存取權	String
www.amazon.com：app_id	依 Login with Amazon 應用程式 ID 篩選存取權	String
www.amazon.com：user_id	依 Login with Amazon 使用者 ID 篩選存取權	String

您的瀏覽器已停用或無法使用 Javascript。

您必須啟用 Javascript，才能使用 AWS 文件。請參閱您的瀏覽器說明頁以取得說明。

文件慣用形式

AWS 安全事件回應 (security-ir)

AWS Server Migration Service (sms)