Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Budget-Service

AWS Budget-Service (Dienstpräfix): budgets) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS Budget-Service
Aktionen definiert durch AWS Budget-Service
Ressourcentypen, definiert durch AWS Budget-Service
Bedingungsschlüssel für AWS Preisgünstiger Service

API-Operationen, definiert durch AWS Budget-Service

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
CreateBudget	budgets:ModifyBudget			Schreiben
	budgets:TagResource			Taggen, Schreiben
	aws-portal:ModifyBilling			Schreiben
CreateBudgetAction	budgets:CreateBudgetAction			Schreiben
	budgets:TagResource			Taggen, Schreiben
	aws-portal:ModifyBilling			Schreiben
	iam:PassRole	iam:PassedToService	budgets.amazonaws.com	Schreiben
CreateNotification	budgets:ModifyBudget			Schreiben
CreateNotification	aws-portal:ModifyBilling			Schreiben
CreateSubscriber	budgets:ModifyBudget			Schreiben
CreateSubscriber	aws-portal:ModifyBilling			Schreiben
DeleteBudget	budgets:ModifyBudget			Schreiben
DeleteBudget	aws-portal:ModifyBilling			Schreiben
DeleteBudgetAction	budgets:DeleteBudgetAction			Schreiben
DeleteBudgetAction	aws-portal:ModifyBilling			Schreiben
DeleteNotification	budgets:ModifyBudget			Schreiben
DeleteNotification	aws-portal:ModifyBilling			Schreiben
DeleteSubscriber	budgets:ModifyBudget			Schreiben
DeleteSubscriber	aws-portal:ModifyBilling			Schreiben
DescribeBudget	budgets:ViewBudget			Lesen
DescribeBudget	aws-portal:ViewBilling			Lesen
DescribeBudgetAction	budgets:DescribeBudgetAction			Lesen
DescribeBudgetAction	aws-portal:ViewBilling			Lesen
DescribeBudgetActionHistories	budgets:DescribeBudgetActionHistories			Lesen
DescribeBudgetActionHistories	aws-portal:ViewBilling			Lesen
DescribeBudgetActionsForAccount	budgets:DescribeBudgetActionsForAccount			Lesen
DescribeBudgetActionsForAccount	aws-portal:ViewBilling			Lesen
DescribeBudgetActionsForBudget	budgets:DescribeBudgetActionsForBudget			Lesen
DescribeBudgetActionsForBudget	aws-portal:ViewBilling			Lesen
DescribeBudgetNotificationsForAccount	budgets:ViewBudget			Lesen
DescribeBudgetNotificationsForAccount	aws-portal:ViewBilling			Lesen
DescribeBudgetPerformanceHistory	budgets:ViewBudget			Lesen
DescribeBudgetPerformanceHistory	aws-portal:ViewBilling			Lesen
DescribeBudgets	budgets:ViewBudget			Lesen
DescribeBudgets	aws-portal:ViewBilling			Lesen
DescribeNotificationsForBudget	budgets:ViewBudget			Lesen
DescribeNotificationsForBudget	aws-portal:ViewBilling			Lesen
DescribeSubscribersForNotification	budgets:ViewBudget			Lesen
DescribeSubscribersForNotification	aws-portal:ViewBilling			Lesen
ExecuteBudgetAction	budgets:ExecuteBudgetAction			Write (Schreiben)
ExecuteBudgetAction	aws-portal:ModifyBilling			Schreiben
ListTagsForResource	budgets:ListTagsForResource			Lesen
ListTagsForResource	aws-portal:ViewBilling			Lesen
TagResource	budgets:TagResource			Taggen, Schreiben
TagResource	aws-portal:ModifyBilling			Schreiben
UntagResource	budgets:UntagResource			Taggen, Schreiben
UntagResource	aws-portal:ModifyBilling			Schreiben
UpdateBudget	budgets:ModifyBudget			Schreiben
UpdateBudget	aws-portal:ModifyBilling			Schreiben
UpdateBudgetAction	budgets:UpdateBudgetAction			Schreiben
	aws-portal:ModifyBilling			Schreiben
	iam:PassRole	iam:PassedToService	budgets.amazonaws.com	Schreiben
UpdateNotification	budgets:ModifyBudget			Schreiben
UpdateNotification	aws-portal:ModifyBilling			Schreiben
UpdateSubscriber	budgets:ModifyBudget			Schreiben
UpdateSubscriber	aws-portal:ModifyBilling			Schreiben

Aktionen definiert durch AWS Budget-Service

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
CreateBudgetAction	Erteilt die Erlaubnis, eine Antwort zu konfigurieren, die ausgeführt wird, sobald Ihr Budget einen bestimmten Budgetschwellenwert überschreitet. Für die Erstellung einer Budgetaktion mit Stichwörtern sind auch die Angaben „Budgets“ erforderlich:TagResource'Erlaubnis	budgetAction*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
DeleteBudgetAction	Gewährt die Berechtigung zum Löschen einer Aktion, die einem bestimmten Budget zugeordnet ist	budgetAction*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
DescribeBudgetAction	Gewährt die Berechtigung zum Abrufen der Details einer bestimmten Budgetaktion, die mit einem Budget verknüpft ist	budgetAction*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Lesen
DescribeBudgetActionHistories	Gewährt die Berechtigung zum Abrufen einer historischen Ansicht der Status von Budgetvorgängen, die einer bestimmten Budgetaktion zugeordnet sind. Dazu zählen Status wie „Standby“, „Ausstehend“ und „Ausgeführt“	budgetAction*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Lesen
DescribeBudgetActionsForAccount	Gewährt die Berechtigung zum Abrufen der Details aller Budgetaktionen, die mit Ihrem Konto verknüpft sind			Lesen
DescribeBudgetActionsForBudget	Gewährt die Berechtigung zum Abrufen der Details aller Budgetaktionen, die mit einem Budget verknüpft sind	budget*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Lesen
ExecuteBudgetAction	Gewährt die Berechtigung zum Starten einer ausstehenden Budgetaktion sowie zur Umkehrung einer zuvor ausgeführten Budgetaktion	budgetAction*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
ListTagsForResource	Erteilt die Erlaubnis, Ressourcen-Tags für ein Budget oder eine Budgetaktion einzusehen	budget	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Lesen
ListTagsForResource		budgetAction	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Lesen
ModifyBudget	Erteilt die Berechtigung, Budgets zu erstellen und zu ändern sowie Budgetdetails zu bearbeiten. Für die Erstellung eines Budgets mit Stichwörtern sind auch die Angaben „Budgets“ erforderlich:TagResource'Erlaubnis	budget*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
TagResource	Erteilt die Erlaubnis, Ressourcen-Tags auf ein Budget oder eine Budgetaktion anzuwenden. Wird auch benötigt, um ein Budget oder eine Budgetaktion mit Stichwörtern zu erstellen	budget	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
TagResource		budgetAction	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
UntagResource	Erteilt die Erlaubnis, Ressourcen-Tags aus einem Budget oder einer Budgetaktion zu entfernen	budget	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
UntagResource		budgetAction	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
UpdateBudgetAction	Gewährt die Berechtigung zum Aktualisieren der Details einer bestimmten Budgetaktion, die einem Budget zugeordnet ist	budgetAction*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
ViewBudget	Gewährt die Berechtigung zum Anzeigen von Budgets und von Budgetdetails	budget*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Lesen

Ressourcentypen, definiert durch AWS Budget-Service

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
budget	arn:${Partition}:budgets::${Account}:budget/${BudgetName}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
budgetAction	arn:${Partition}:budgets::${Account}:budget/${BudgetName}/action/${ActionId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys

Ressourcentypen

ARN

Bedingungsschlüssel

budget

arn:${Partition}:budgets::${Account}:budget/${BudgetName}

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

budgetAction

arn:${Partition}:budgets::${Account}:budget/${BudgetName}/action/${ActionId}

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Bedingungsschlüssel für AWS Preisgünstiger Service

AWS Budget Service definiert die folgenden Bedingungsschlüssel, die in Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff basierend auf den Tags, die in der Anfrage übergeben werden	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	String
aws:TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüsseln, die in der Anforderung übergeben werden.	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Stapel (batch)

AWS BugBust (bugbust)