Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Aktions-, Ressourcen- und Bedingungsschlüssel für Amazon ARC Region Switch
Amazon ARC Region Switch (Servicepräfix: arc-region-switch) bietet die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung
für diesen Dienst.
Themen
API-Operationen, die durch den Amazon ARC-Regions-Switch definiert werden
In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.
| Operation | IAM-Aktion | Bedingungsschlüssel | Mögliche (n) Wert (e) | Zugriffsebene |
|---|---|---|---|---|
|
ApprovePlanExecutionStep |
Schreiben |
|||
|
CancelPlanExecution |
Schreiben |
|||
|
CreatePlan |
Schreiben |
|||
Lesen |
||||
Taggen, Schreiben |
||||
iam:PassedToService |
arc-region-switch.amazonaws.com |
Schreiben |
||
|
DeletePlan |
Schreiben |
|||
|
GetPlan |
Lesen |
|||
|
GetPlanEvaluationStatus |
Lesen |
|||
|
GetPlanExecution |
Lesen |
|||
|
GetPlanInRegion |
Lesen |
|||
|
ListPlanExecutionEvents |
Auflisten |
|||
|
ListPlanExecutions |
Auflisten |
|||
|
ListPlans |
Auflisten |
|||
|
ListPlansInRegion |
Auflisten |
|||
|
ListRoute53HealthChecks |
Auflisten |
|||
|
ListRoute53HealthChecksInRegion |
Auflisten |
|||
|
ListServiceQuotaWarnings |
Auflisten |
|||
|
ListTagsForResource |
Lesen |
|||
|
StartPlanExecution |
Write (Schreiben) |
|||
|
TagResource |
Taggen, Schreiben |
|||
|
UntagResource |
Taggen, Schreiben |
|||
|
UpdatePlan |
Lesen |
|||
Write (Schreiben) |
||||
iam:PassedToService |
arc-region-switch.amazonaws.com |
Schreiben |
||
|
UpdatePlanExecution |
Schreiben |
|||
|
UpdatePlanExecutionStep |
Schreiben |
Aktionen, die vom Amazon ARC-Regions-Switch definiert werden
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Erlaubnis, einen Schritt zur Ausführung eines Plans zu genehmigen |
Schreiben |
|||
Erteilt die Erlaubnis, die Ausführung eines Plans abzubrechen |
Schreiben |
|||
Erteilt die Erlaubnis, einen Plan zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, einen Plan zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, Informationen über Tarife insgesamt zu erhalten AWS-Regionen mithilfe einer Steuerungsebene |
Lesen |
|||
Erteilt die Erlaubnis, den Evaluierungsstatus eines Plans abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, Einzelheiten zur Ausführung des Plans und Informationen zur Einrichtung abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, Informationen über einen Plan in einem bestimmten Bereich abzurufen AWS-Region Verwenden des Regionsschalters Regionale Datenebene |
Lesen |
|||
Erteilt die Erlaubnis, Ereignisse zur Planausführung aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, Planausführungen aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, Pläne insgesamt aufzulisten AWS-Regionen mithilfe einer Steuerungsebene |
Auflisten |
|||
Erteilt die Erlaubnis, Pläne in einer bestimmten Kategorie aufzulisten AWS-Region mit dem Regionsschalter Regionale Datenebene |
Auflisten |
|||
Erteilt die Erlaubnis, Route 53-Gesundheitschecks aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, Route 53-Gesundheitschecks in einer bestimmten Liste aufzulisten AWS-Region mithilfe des Regions-Switches Regionale Datenebene |
Auflisten |
|||
Erteilt die Erlaubnis, Warnungen zum Servicekontingent für Tarife aufzulisten, die sich für diese Funktion entschieden haben |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource |
Lesen |
|||
Erteilt die Erlaubnis, mit der Ausführung eines Plans zu beginnen |
Schreiben |
|||
Gewährt die Berechtigung zum Markieren einer Ressource mit Tags |
Taggen, Schreiben |
|||
Gewährt die Berechtigung zum Entfernen von Tags aus einer Ressource |
Taggen, Schreiben |
|||
Erteilt die Erlaubnis, einen Plan zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, die Ausführung eines Plans zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, einen Schritt der Planausführung zu aktualisieren |
Schreiben |
Permission-only Aktionen für den Amazon ARC-Regionswechsel
Die folgenden Aktionen werden durch den Amazon ARC Region Switch definiert, können jedoch nicht direkt über einen API-Vorgang aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Erlaubnis, die RAM-Zugriffskontrollrichtlinie für einen Plan zu löschen |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, die Ressourcenrichtlinien eines Plans abzurufen |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, die RAM-Zugriffskontrollrichtlinie für einen Plan zu definieren |
Verwaltung von Berechtigungen, Schreiben |
Ressourcentypen, die durch den Amazon ARC-Regionsschalter definiert werden
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn:${Partition}:arc-region-switch::${Account}:plan/${ResourceId} |
Bedingungsschlüssel für den Amazon ARC-Regionswechsel
Der Amazon ARC-Regionsschalter definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert Aktionen nach Tag-Schlüssel-Werte-Paaren, die der Ressource angefügt sind |
String |
|
Filtert den Zugriff nach dem Schlüssel eines Tags und den Wert einer Anforderung |
String |
|
Filtert den Zugriff durch das Vorhandensein von Tag-Schlüsseln in der Anforderung. |
ArrayOfString |
