Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Aktionen, Ressourcen und Bedingungsschlüssel für AWS CloudShell
AWS CloudShell (Dienstpräfix: cloudshell) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung
für diesen Dienst.
Themen
Aktionen, definiert durch AWS CloudShell
AWS CloudShell hat keine API-Operationen, die in der verwendet werden können Actions Element einer IAM-Grundsatzerklärung.
Permission-only Maßnahmen für AWS CloudShell
Die folgenden Aktionen sind definiert durch AWS CloudShell sind aber nicht direkt über eine API-Operation aufrufbar. Sie können nur in IAM-Richtlinienanweisungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Erlaubnis, einen Befehl zu genehmigen, der von einem anderen gesendet wurde AWS Bedienung |
Lesen |
|||
Erteilt Berechtigungen zum Erstellen eines CloudShell Umwelt |
Schreiben |
|||
Erteilt Berechtigungen zum Herstellen einer Verbindung zu einem CloudShell Umgebung aus dem AWS-Managementkonsole |
Schreiben |
|||
Erteilt die Erlaubnis zum Löschen einer CloudShell Umwelt |
Schreiben |
|||
Erteilt die Erlaubnis, Beschreibungen der Umgebungen vorhandener Benutzer zurückzugeben |
Auflisten |
|||
Erteilt die Erlaubnis zum Lesen von CloudShell Status der Umgebung |
Lesen |
|||
Erteilt Berechtigungen zum Herunterladen von Dateien von einem CloudShell Umwelt |
Schreiben |
|||
Erteilt Berechtigungen zum Hochladen von Dateien in eine CloudShell Umwelt |
Schreiben |
|||
Gewährt Berechtigungen zum Weiterleiten von Konsolen-Anmeldeinformationen an die Umgebung |
Schreiben |
|||
Erteilt die Erlaubnis, einen Stopp zu starten CloudShell Umwelt |
Schreiben |
|||
Erteilt die Erlaubnis, einen Lauf zu beenden CloudShell Umwelt |
Schreiben |
Ressourcentypen, definiert durch AWS CloudShell
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn:${Partition}:cloudshell:${Region}:${Account}:environment/${EnvironmentId} |
Bedingungsschlüssel für AWS CloudShell
AWS CloudShell definiert die folgenden Bedingungsschlüssel, die verwendet werden können in Condition Element einer IAM-Richtlinie.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert den Zugriff nach Sicherheitsgruppen-IDs. Verfügbar während CreateEnvironment Betrieb |
ArrayOfString |
|
Filtert den Zugriff nach Subnetz-IDs. Verfügbar während CreateEnvironment Betrieb |
ArrayOfString |
|
Filtert den Zugriff nach VPC-IDs. Verfügbar während CreateEnvironment Betrieb |
ArrayOfString |
