Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Aktionen, Ressourcen und Bedingungsschlüssel für AWS IAM Access Analyzer
AWS IAM Access Analyzer (Dienstpräfix: access-analyzer) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung
für diesen Dienst.
Themen
API-Operationen, definiert durch AWS IAM Access Analyzer
In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.
| Operation | IAM-Aktion | Bedingungsschlüssel | Mögliche (n) Wert (e) | Zugriffsebene |
|---|---|---|---|---|
|
ApplyArchiveRule |
Schreiben |
|||
|
CancelPolicyGeneration |
Schreiben |
|||
|
CheckAccessNotGranted |
Lesen |
|||
|
CheckNoNewAccess |
Lesen |
|||
|
CheckNoPublicAccess |
Lesen |
|||
|
CreateAccessPreview |
Write (Schreiben) |
|||
|
CreateAnalyzer |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateArchiveRule |
Schreiben |
|||
|
CreateServiceLinkedAnalyzer |
Schreiben |
|||
|
DeleteAnalyzer |
Schreiben |
|||
|
DeleteArchiveRule |
Schreiben |
|||
|
DeleteServiceLinkedAnalyzer |
Schreiben |
|||
|
GenerateFindingRecommendation |
Schreiben |
|||
|
GetAccessPreview |
Lesen |
|||
|
GetAnalyzedResource |
Lesen |
|||
|
GetAnalyzer |
Lesen |
|||
|
GetArchiveRule |
Lesen |
|||
|
GetFinding |
Lesen |
|||
|
GetFindingRecommendation |
Lesen |
|||
|
GetFindingV2 |
Lesen |
|||
|
GetFindingsStatistics |
Lesen |
|||
|
GetGeneratedPolicy |
Lesen |
|||
|
ListAccessPreviewFindings |
Lesen |
|||
|
ListAccessPreviews |
Auflisten |
|||
|
ListAnalyzedResources |
Lesen |
|||
|
ListAnalyzers |
Auflisten |
|||
|
ListArchiveRules |
Auflisten |
|||
|
ListFindings |
Lesen |
|||
|
ListFindingsV2 |
Lesen |
|||
|
ListPolicyGenerations |
Lesen |
|||
|
ListTagsForResource |
Lesen |
|||
|
StartPolicyGeneration |
Write (Schreiben) |
|||
iam:PassedToService |
access-analyzer.amazonaws.com |
Schreiben |
||
|
StartResourceScan |
Schreiben |
|||
|
TagResource |
Taggen, Schreiben |
|||
|
UntagResource |
Taggen, Schreiben |
|||
|
UpdateAnalyzer |
Schreiben |
|||
|
UpdateArchiveRule |
Schreiben |
|||
|
UpdateFindings |
Schreiben |
|||
|
ValidatePolicy |
Lesen |
Aktionen definiert durch AWS IAM Access Analyzer
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Gewährt die Berechtigung zum Anwenden einer Archivierungsregel |
Write |
|||
Gewährt die Berechtigung zum Abbrechen einer Richtliniengenerierung |
Schreiben |
|||
Gewährt die Berechtigung, zu überprüfen, ob der angegebene Zugriff aufgrund einer Richtlinie nicht zulässig ist |
Lesen |
|||
Gewährt die Berechtigung, zu überprüfen, ob im Vergleich zu einer vorhandenen Richtlinie kein neuer Zugriff zulässig ist |
Lesen |
|||
Erteilt die Erlaubnis, zu überprüfen, ob der öffentliche Zugriff gemäß einer Ressourcenrichtlinie nicht zulässig ist |
Lesen |
|||
Gewährt die Berechtigung zum Erstellen einer Zugriffsvorschau für den angegebenen Analyzer |
Write |
|||
Gewährt die Berechtigung zum Erstellen eines Analyzers |
Write |
|||
Gewährt die Berechtigung zum Erstellen einer Archivierungsregel für den angegebenen Analyzer |
Schreiben |
|||
Erteilt die Erlaubnis, einen dienstgebundenen Analyzer zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen des angegebenen Analyzers |
Write |
|||
Gewährt die Berechtigung zum Löschen von Archivierungsregeln für den angegebenen Analyzer |
Schreiben |
|||
Erteilt die Berechtigung, den angegebenen serviceverknüpften Analyzer zu löschen |
Schreiben |
|||
Erteilt die Berechtigung, Handlungsempfehlungen zur Behebung eines Befundes zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Abrufen von Informationen über eine Zugriffsvorschau |
Read |
|||
Gewährt die Berechtigung zum Abrufen von Informationen über eine analysierte Ressource |
Read |
|||
Gewährt die Berechtigung zum Abrufen von Informationen über Analyzer |
Read |
|||
Gewährt die Berechtigung zum Abrufen von Informationen über Archivierungsregeln für den angegebenen Analyzer |
Read |
|||
Gewährt die Berechtigung zum Abrufen von Ergebnissen |
Lesen |
|||
Erteilt die Erlaubnis, Empfehlungen für Maßnahmen zur Behebung eines Problems abzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen von Statistiken zu Ergebnissen |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen einer Richtlinie, die mithilfe von generiert wurde StartPolicyGeneration |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer Liste von Ergebnissen aus einer Zugriffsvorschau |
Read |
|||
Gewährt die Berechtigung zum Abrufen einer Liste von Zugriffsvorschauen |
List |
|||
Gewährt die Berechtigung zum Abrufen einer Liste von analysierten Ressourcen |
Read |
|||
Gewährt die Berechtigung zum Abrufen einer Liste von Analyzern |
List |
|||
Gewährt die Berechtigung zum Abrufen einer Liste von Archivierungsregeln von einem Analyzer |
List |
|||
Gewährt die Berechtigung zum Abrufen einer Liste von Ergebnissen aus einem Analyzer |
Read |
|||
Gewährt die Berechtigung zum Auflisten aller kürzlich gestarteten Richtliniengenerierungen |
Read |
|||
Gewährt die Berechtigung zum Abrufen einer Liste von Tags, die auf eine Ressource angewendet wurden |
Read |
|||
Gewährt die Berechtigung zum Starten einer Richtliniengenerierung |
Write |
|||
Gewährt die Berechtigung zum Starten eines Scans der auf eine Ressource angewandten Richtlinien |
Write |
|||
Gewährt die Berechtigung zum Hinzufügen eines Tags zu einer Ressource |
Taggen, Schreiben |
|||
Gewährt die Berechtigung zum Entfernen eines Tags von einer Ressource |
Taggen, Schreiben |
|||
Erteilt die Erlaubnis, die Konfiguration eines Analyzers zu ändern |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern einer Archivierungsregel |
Write |
|||
Gewährt die Berechtigung zum Ändern von Ergebnissen |
Write |
|||
Gewährt die Berechtigung zurm Validieren einer Richtlinie |
Lesen |
Ressourcentypen, definiert durch AWS IAM Access Analyzer
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn:${Partition}:access-analyzer:${Region}:${Account}:analyzer/${AnalyzerName} |
||
arn:${Partition}:access-analyzer:${Region}:${Account}:analyzer/${AnalyzerName}/archive-rule/${RuleName} |
Bedingungsschlüssel für AWS IAM Access Analyzer
AWS IAM Access Analyzer definiert die folgenden Bedingungsschlüssel, die verwendet werden können in Condition Element einer IAM-Richtlinie.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert Aktionen basierend auf dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung. |
String |
|
Filtert Aktionen basierend auf den Tag-Schlüssel-Wert-Paaren, die an die Ressource angefügt wurden. |
String |
|
Filtert Aktionen basierend auf dem Vorhandensein von Tag-Schlüsseln in der Anforderung. |
ArrayOfString |
