AWS 轉換自訂的動作、資源和條件索引鍵

AWS 轉換自訂（服務字首：transform-custom) 提供下列服務特定的操作、資源、動作和條件索引鍵，可用於 IAM 許可政策。

參考資料：

了解如何設定此服務。
檢視可供此服務使用的 API 操作清單。
了解如何使用 IAM 許可政策來保護此服務及其資源。
檢視此服務的程式設計服務授權參考。

主題

AWS 轉換自訂定義的動作
AWS 轉換自訂定義的資源類型
AWS 轉換自訂的條件索引鍵

AWS 轉換自訂定義的動作

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

動作	說明	資源類型 (*必填項目)	條件索引鍵	存取層級
BatchCreateFindings	准許在 AWS 轉換自訂上叫用 BatchCreateFindings		aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
BatchUpdateFindings	准許在 AWS 轉換自訂上叫用 BatchUpdateFindings			寫入
CompleteTransformationPackageUpload	准許在 AWS 轉換自訂時叫用 CompleteTransformationPackageUpload	套件*	aws：ResourceTag/${TagKey}	寫入
ConverseStream	准許在 AWS 轉換自訂時叫用 ConverseStream			寫入
CreateAnalysis	准許在 AWS 轉換自訂時叫用 CreateAnalysis	分析*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateCampaign	准許在 AWS 轉換自訂時叫用 CreateCampaign	行銷活動*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateRemediation	准許在 AWS 轉換自訂時叫用 CreateRemediation	修復*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateRepository	准許在 AWS 轉換自訂上叫用 CreateRepository	儲存庫*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateSource	准許在 AWS 轉換自訂時叫用 CreateSource	來源*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateTransformationPackageUrl	准許在 AWS 轉換自訂時叫用 CreateTransformationPackageUrl	套件*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
DeleteAnalysis	准許在 AWS 轉換自訂時叫用 DeleteAnalysis	分析*	aws：ResourceTag/${TagKey}	寫入
DeleteCampaign	准許在 AWS 轉換自訂時叫用 DeleteCampaign	行銷活動*	aws：ResourceTag/${TagKey}	寫入
DeleteFinding	准許在 AWS 轉換自訂時叫用 DeleteFinding	問題清單*	aws：ResourceTag/${TagKey}	寫入
DeleteKnowledgeItem	准許在 AWS 轉換自訂上叫用 DeleteKnowledgeItem	knowledge-item*	aws：ResourceTag/${TagKey}	寫入
DeleteRemediation	准許在 AWS 轉換自訂時叫用 DeleteRemediation	修復*	aws：ResourceTag/${TagKey}	寫入
DeleteRepository	准許在 AWS 轉換自訂時叫用 DeleteRepository	儲存庫*	aws：ResourceTag/${TagKey}	寫入
DeleteSource	准許在 AWS 轉換自訂時叫用 DeleteSource	來源*	aws：ResourceTag/${TagKey}	寫入
DeleteTransformationPackage	准許在 AWS 轉換自訂時叫用 DeleteTransformationPackage	套件*	aws：ResourceTag/${TagKey}	寫入
ExecuteTransformation	准許在 AWS 轉換自訂時叫用 ExecuteTransformation	套件*	aws：ResourceTag/${TagKey}	寫入
GetAnalysis	准許在 AWS 轉換自訂時叫用 GetAnalysis	分析*	aws：ResourceTag/${TagKey}	讀取
GetAnalysisArtifactDownloadUrl	准許在 AWS 轉換自訂時叫用 GetAnalysisArtifactDownloadUrl	分析*	aws：ResourceTag/${TagKey}	讀取
GetCampaign	准許在 AWS 轉換自訂時叫用 GetCampaign	行銷活動*	aws：ResourceTag/${TagKey}	讀取
GetFinding	准許在 AWS 轉換自訂時叫用 GetFinding	問題清單*	aws：ResourceTag/${TagKey}	讀取
GetFindingGroups	准許在 AWS 轉換自訂時叫用 GetFindingGroups			讀取
GetKnowledgeItem	准許在 AWS 轉換自訂上叫用 GetKnowledgeItem	knowledge-item*	aws：ResourceTag/${TagKey}	讀取
GetRemediation	准許在 AWS 轉換自訂時叫用 GetRemediation	修復*	aws：ResourceTag/${TagKey}	讀取
GetRepository	准許在 AWS 轉換自訂上叫用 GetRepository	儲存庫*	aws：ResourceTag/${TagKey}	讀取
GetSource	准許在 AWS 轉換自訂時叫用 GetSource	來源*	aws：ResourceTag/${TagKey}	讀取
GetTransformationPackageUrl	准許在 AWS 轉換自訂時叫用 GetTransformationPackageUrl	套件*	aws：ResourceTag/${TagKey}	讀取
ListAnalyses	准許在 AWS 轉換自訂上叫用 ListAnalyses			清單
ListAnalysisArtifacts	准許在 AWS 轉換自訂上叫用 ListAnalysisArtifacts	分析*	aws：ResourceTag/${TagKey}	讀取
ListCampaignRepositories	准許在 AWS 轉換自訂時叫用 ListCampaignRepositories	行銷活動*	aws：ResourceTag/${TagKey}	讀取
ListCampaigns	准許在 AWS 轉換自訂時叫用 ListCampaign			清單
ListFindings	准許在 AWS 轉換自訂上叫用 ListFindings			清單
ListKnowledgeItems	准許在 AWS 轉換自訂上叫用 ListKnowledgeItems			清單
ListRemediations	准許在 AWS 轉換自訂上叫用 ListRemediations			清單
ListRepositories	准許在 AWS 轉換自訂上叫用 ListRepositories			清單
ListSources	准許在 AWS 轉換自訂上叫用 ListSources			清單
ListTagsForResource	准許在 AWS 轉換自訂時叫用 ListTagsForResource			讀取
ListTransformationPackageMetadata	准許在 AWS 轉換自訂時叫用 ListTransformationPackageMetadata			清單
ListTransformationPackageShares	准許列出轉換套件的作用中共享	套件*	aws：ResourceTag/${TagKey}	讀取
SendTelemetryEvent	准許傳送 CLI 遙測事件			寫入
ShareTransformationPackage	准許與另一個 AWS 帳戶或 AWS Organization 共用轉換套件	套件*	aws：ResourceTag/${TagKey}	寫入
TagResource	准許在 AWS 轉換自訂時叫用 TagResource	分析	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	標記、寫入
		行銷活動	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		問題清單	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		知識項目	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		套件	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		修復	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		儲存庫	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		source	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
UnshareTransformationPackage	准許撤銷轉換套件的現有共用	套件*	aws：ResourceTag/${TagKey}	寫入
UntagResource	准許在 AWS 轉換自訂時叫用 UntagResource	分析	aws：ResourceTag/${TagKey} aws:TagKeys	標記、寫入
		行銷活動	aws：ResourceTag/${TagKey} aws:TagKeys
		問題清單	aws：ResourceTag/${TagKey} aws:TagKeys
		知識項目	aws：ResourceTag/${TagKey} aws:TagKeys
		套件	aws：ResourceTag/${TagKey} aws:TagKeys
		修復	aws：ResourceTag/${TagKey} aws:TagKeys
		儲存庫	aws：ResourceTag/${TagKey} aws:TagKeys
		source	aws：ResourceTag/${TagKey} aws:TagKeys
UpdateAnalysis	准許在 AWS 轉換自訂時叫用 UpdateAnalysis	分析*	aws：ResourceTag/${TagKey}	寫入
UpdateCampaign	准許在 AWS 轉換自訂時叫用 UpdateCampaign	行銷活動*	aws：ResourceTag/${TagKey}	寫入
UpdateCampaignRepositoryStatus	准許在 AWS 轉換自訂時叫用 UpdateCampaignRepositories	行銷活動*	aws：ResourceTag/${TagKey}	寫入
UpdateKnowledgeItemConfiguration	准許在 AWS 轉換自訂上叫用 UpdateKnowledgeItemConfiguration	套件*	aws：ResourceTag/${TagKey}	寫入
UpdateKnowledgeItemStatus	准許在 AWS 轉換自訂上叫用 UpdateKnowledgeItemStatus	knowledge-item*	aws：ResourceTag/${TagKey}	寫入
UpdateRemediation	准許在 AWS 轉換自訂時叫用 UpdateRemediation	修復*	aws：ResourceTag/${TagKey}	寫入
UpdateRepository	准許在 AWS 轉換自訂上叫用 UpdateRepository	儲存庫*	aws：ResourceTag/${TagKey}	寫入
UpdateSource	准許在 AWS 轉換自訂時叫用 UpdateSource	來源*	aws：ResourceTag/${TagKey}	寫入

AWS 轉換自訂定義的資源類型

此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。

資源類型	ARN	條件索引鍵
分析	arn：${Partition}：transform-custom：${Region}：${Account}：analysis/${AnalysisId}	aws：ResourceTag/${TagKey}
行銷活動	arn：${Partition}：transform-custom：${Region}：${Account}：campaign/${Name}	aws：ResourceTag/${TagKey}
問題清單	arn：${Partition}：transform-custom：${Region}：${Account}：finding/${FindingId}	aws：ResourceTag/${TagKey}
知識項目	arn：${Partition}：transform-custom：${Region}：${Account}：package/${TransformationPackageName}/knowledge-item/${Id}	aws：ResourceTag/${TagKey}
套件	arn：${Partition}：transform-custom：${Region}：${Account}：package/${Name}	aws：ResourceTag/${TagKey}
修復	arn：${Partition}：transform-custom：${Region}：${Account}：remediation/${RemediationId}	aws：ResourceTag/${TagKey}
儲存庫	arn：${Partition}：transform-custom：${Region}：${Account}：repository/${RepositoryId}	aws：ResourceTag/${TagKey}
來源	arn：${Partition}：transform-custom：${Region}：${Account}：source/${Name}	aws：ResourceTag/${TagKey}

AWS 轉換自訂的條件索引鍵

AWS 轉換自訂定義下列條件索引鍵，可用於 IAM 政策的 Condition元素。

條件索引鍵	描述	Type
aws:RequestTag/${TagKey}	依要求中傳遞的標籤來篩選存取權	String
aws:ResourceTag/${TagKey}	依與資源關聯的標籤來篩選存取權	String
aws:TagKeys	依要求中傳遞的標籤索引鍵來篩選存取權	ArrayOfString

您的瀏覽器已停用或無法使用 Javascript。

您必須啟用 Javascript，才能使用 AWS 文件。請參閱您的瀏覽器說明頁以取得說明。

文件慣用形式

AWS 轉換（轉換）

AWS Trusted Advisor (trustedadvisor)