Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Aktionen, Ressourcen und Bedingungsschlüssel für AWS Deadline Cloud
AWS Deadline Cloud (Dienstpräfix): deadline) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung
für diesen Dienst.
Themen
API-Operationen, definiert durch AWS Deadline Cloud
In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.
| Operation | IAM-Aktion | Bedingungsschlüssel | Mögliche (n) Wert (e) | Zugriffsebene |
|---|---|---|---|---|
|
AssociateMemberToFarm |
Verwaltung von Berechtigungen, Schreiben |
|||
|
AssociateMemberToFleet |
Verwaltung von Berechtigungen, Schreiben |
|||
|
AssociateMemberToJob |
Verwaltung von Berechtigungen, Schreiben |
|||
|
AssociateMemberToQueue |
Verwaltung von Berechtigungen, Schreiben |
|||
|
AssumeFleetRoleForRead |
Schreiben |
|||
|
AssumeFleetRoleForWorker |
Schreiben |
|||
|
AssumeQueueRoleForRead |
Schreiben |
|||
|
AssumeQueueRoleForUser |
Schreiben |
|||
|
AssumeQueueRoleForWorker |
Schreiben |
|||
|
BatchGetJob |
Lesen |
|||
|
BatchGetJobEntity |
Lesen |
|||
|
BatchGetSession |
Lesen |
|||
|
BatchGetSessionAction |
Lesen |
|||
|
BatchGetStep |
Lesen |
|||
|
BatchGetTask |
Lesen |
|||
|
BatchGetWorker |
Lesen |
|||
|
BatchUpdateJob |
Write (Schreiben) |
|||
|
BatchUpdateTask |
Schreiben |
|||
|
CopyJobTemplate |
Schreiben |
|||
Lesen |
||||
|
CreateBudget |
Write (Schreiben) |
|||
Taggen, Schreiben |
||||
|
CreateFarm |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateFleet |
Schreiben |
|||
Taggen, Schreiben |
||||
iam:PassedToService |
deadline.amazonaws.com |
Schreiben |
||
|
CreateJob |
Schreiben |
|||
Lesen |
||||
Taggen, Schreiben |
||||
|
CreateLicenseEndpoint |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateLimit |
Schreiben |
|||
|
CreateMonitor |
Schreiben |
|||
Taggen, Schreiben |
||||
iam:PassedToService |
deadline.amazonaws.com |
Schreiben |
||
|
CreateQueue |
Schreiben |
|||
Taggen, Schreiben |
||||
iam:PassedToService |
deadline.amazonaws.com |
Schreiben |
||
|
CreateQueueEnvironment |
Schreiben |
|||
|
CreateQueueFleetAssociation |
Schreiben |
|||
|
CreateQueueLimitAssociation |
Schreiben |
|||
|
CreateStorageProfile |
Schreiben |
|||
|
CreateWorker |
Schreiben |
|||
Lesen |
||||
Taggen, Schreiben |
||||
|
DeleteBudget |
Schreiben |
|||
|
DeleteFarm |
Schreiben |
|||
|
DeleteFleet |
Schreiben |
|||
|
DeleteLicenseEndpoint |
Schreiben |
|||
|
DeleteLimit |
Schreiben |
|||
|
DeleteMeteredProduct |
Schreiben |
|||
|
DeleteMonitor |
Schreiben |
|||
|
DeleteQueue |
Schreiben |
|||
|
DeleteQueueEnvironment |
Schreiben |
|||
|
DeleteQueueFleetAssociation |
Schreiben |
|||
|
DeleteQueueLimitAssociation |
Schreiben |
|||
|
DeleteStorageProfile |
Schreiben |
|||
|
DeleteVolume |
Schreiben |
|||
|
DeleteWorker |
Schreiben |
|||
|
DisassociateMemberFromFarm |
Verwaltung von Berechtigungen, Schreiben |
|||
|
DisassociateMemberFromFleet |
Verwaltung von Berechtigungen, Schreiben |
|||
|
DisassociateMemberFromJob |
Verwaltung von Berechtigungen, Schreiben |
|||
|
DisassociateMemberFromQueue |
Verwaltung von Berechtigungen, Schreiben |
|||
|
GetBudget |
Lesen |
|||
|
GetFarm |
Lesen |
|||
|
GetFleet |
Lesen |
|||
|
GetJob |
Lesen |
|||
|
GetLicenseEndpoint |
Lesen |
|||
|
GetLimit |
Lesen |
|||
|
GetMonitor |
Lesen |
|||
|
GetMonitorSettings |
Lesen |
|||
|
GetQueue |
Lesen |
|||
|
GetQueueEnvironment |
Lesen |
|||
|
GetQueueFleetAssociation |
Lesen |
|||
|
GetQueueLimitAssociation |
Lesen |
|||
|
GetSession |
Lesen |
|||
|
GetSessionAction |
Lesen |
|||
|
GetSessionsStatisticsAggregation |
Lesen |
|||
|
GetStep |
Lesen |
|||
|
GetStorageProfile |
Lesen |
|||
|
GetStorageProfileForQueue |
Lesen |
|||
|
GetTask |
Lesen |
|||
|
GetVolume |
Lesen |
|||
|
GetWorker |
Lesen |
|||
|
ListAvailableMeteredProducts |
Auflisten |
|||
|
ListBudgets |
Auflisten |
|||
|
ListFarmMembers |
Auflisten |
|||
|
ListFarms |
Auflisten |
|||
|
ListFleetMembers |
Auflisten |
|||
|
ListFleets |
Auflisten |
|||
|
ListJobMembers |
Auflisten |
|||
|
ListJobParameterDefinitions |
Auflisten |
|||
|
ListJobs |
Auflisten |
|||
|
ListLicenseEndpoints |
Auflisten |
|||
|
ListLimits |
Auflisten |
|||
|
ListMemberships |
Auflisten |
|||
|
ListMeteredProducts |
Auflisten |
|||
|
ListMonitors |
Auflisten |
|||
|
ListQueueEnvironments |
Auflisten |
|||
|
ListQueueFleetAssociations |
Auflisten |
|||
|
ListQueueLimitAssociations |
Auflisten |
|||
|
ListQueueMembers |
Auflisten |
|||
|
ListQueues |
Auflisten |
|||
|
ListSessionActions |
Auflisten |
|||
|
ListSessions |
Auflisten |
|||
|
ListSessionsForWorker |
Auflisten |
|||
|
ListStepConsumers |
Auflisten |
|||
|
ListStepDependencies |
Auflisten |
|||
|
ListSteps |
Auflisten |
|||
|
ListStorageProfiles |
Auflisten |
|||
|
ListStorageProfilesForQueue |
Auflisten |
|||
|
ListTagsForResource |
Lesen |
|||
|
ListTasks |
Auflisten |
|||
|
ListVolumes |
Auflisten |
|||
|
ListWorkers |
Auflisten |
|||
|
PutMeteredProduct |
Schreiben |
|||
|
SearchJobs |
Lesen |
|||
|
SearchSteps |
Lesen |
|||
|
SearchTasks |
Lesen |
|||
|
SearchWorkers |
Lesen |
|||
|
StartSessionsStatisticsAggregation |
Lesen |
|||
|
TagResource |
Taggen, Schreiben |
|||
|
UntagResource |
Taggen, Schreiben |
|||
|
UpdateBudget |
Schreiben |
|||
|
UpdateFarm |
Schreiben |
|||
|
UpdateFleet |
Schreiben |
|||
iam:PassedToService |
deadline.amazonaws.com |
Schreiben |
||
|
UpdateJob |
Schreiben |
|||
|
UpdateLimit |
Schreiben |
|||
|
UpdateMonitor |
Schreiben |
|||
iam:PassedToService |
deadline.amazonaws.com |
Schreiben |
||
|
UpdateMonitorSettings |
Schreiben |
|||
|
UpdateQueue |
Schreiben |
|||
iam:PassedToService |
deadline.amazonaws.com |
Schreiben |
||
|
UpdateQueueEnvironment |
Schreiben |
|||
|
UpdateQueueFleetAssociation |
Schreiben |
|||
|
UpdateQueueLimitAssociation |
Schreiben |
|||
|
UpdateSession |
Schreiben |
|||
|
UpdateStep |
Schreiben |
|||
|
UpdateStorageProfile |
Schreiben |
|||
|
UpdateTask |
Schreiben |
|||
|
UpdateWorker |
Schreiben |
|||
|
UpdateWorkerSchedule |
Schreiben |
Aktionen definiert durch AWS Deadline Cloud
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Berechtigung, ein Mitglied einer Farm zuzuordnen |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, ein Mitglied einer Flotte zuzuordnen |
deadline:AssociatedMembershipLevel |
Verwaltung von Berechtigungen, Schreiben |
||
Erteilt die Erlaubnis, ein Mitglied einem Job zuzuordnen |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, ein Mitglied einer Warteschlange zuzuordnen |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, eine Flottenrolle für schreibgeschützten Zugriff zu übernehmen |
Schreiben |
|||
Erteilt einem Arbeiter die Erlaubnis, eine Flottenrolle zu übernehmen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Warteschlangenrolle für schreibgeschützten Zugriff zu übernehmen |
Schreiben |
|||
Erteilt einem Benutzer die Berechtigung, eine Warteschlangenrolle zu übernehmen |
Schreiben |
|||
Erteilt einem Mitarbeiter die Berechtigung, eine Warteschlangenrolle zu übernehmen |
Schreiben |
|||
Erteilt die Erlaubnis, einer Arbeitskraft eine Job-Entität zuzuweisen |
Lesen |
|||
Erteilt die Erlaubnis, eine Jobvorlage in einen Amazon S3-Bucket zu kopieren |
Schreiben |
|||
Erteilt die Erlaubnis, ein Budget zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Farm zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Flotte |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Auftrags. |
Schreiben |
|||
Erteilt die Erlaubnis, einen Lizenzendpunkt für lizenzierte Software oder Produkte zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, ein Limit für eine Farm zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Monitors |
Schreiben |
|||
Erteilt die Erlaubnis, eine Warteschlange zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Warteschlangenumgebung zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Verbindung zwischen Warteschlangen und Flotten zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Zuordnung zu Warteschlangenlimits zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, ein Speicherprofil für eine Farm zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Workers |
Schreiben |
|||
Erteilt die Erlaubnis, ein Budget zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Farm zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Flotte |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen eines Lizenzendpunkts |
Schreiben |
|||
Erteilt die Erlaubnis, ein Limit zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, ein kostenpflichtiges Produkt zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Monitors |
Schreiben |
|||
Erteilt die Erlaubnis, eine Warteschlange zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Warteschlangenumgebung zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Verbindung zwischen Warteschlangen und Flotten zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Zuordnung zu einer Warteschlangenbegrenzung zu löschen |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen eines Speicherprofils |
Schreiben |
|||
Erteilt die Erlaubnis, ein Volume zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Workers |
Schreiben |
|||
Erteilt die Erlaubnis, ein Mitglied von einer Farm zu trennen |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, ein Mitglied von einer Flotte zu trennen |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, ein Mitglied von einem Job zu trennen |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, ein Mitglied von einer Warteschlange zu trennen |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, ein Budget zu erhalten |
Lesen |
|||
Erteilt die Erlaubnis, eine Farm zu bekommen |
Lesen |
|||
Erteilt die Erlaubnis, eine Flotte zu bekommen |
Lesen |
|||
Erteilt die Erlaubnis, einen Job zu bekommen |
Lesen |
|||
Erteilt die Erlaubnis, einen Lizenzendpunkt abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, ein Limit zu erhalten |
Lesen |
|||
Erteilt die Erlaubnis, einen Monitor zu bekommen |
Lesen |
|||
Erteilt die Erlaubnis, Einstellungen für einen Monitor abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, eine Warteschlange abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, eine Warteschlangenumgebung abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, eine Warteschlangenflotte zuzuordnen |
Lesen |
|||
Erteilt die Genehmigung, eine Warteschlangenbegrenzung zuzuordnen |
Lesen |
|||
Erteilt die Erlaubnis, eine Sitzung für einen Job abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, eine Sitzungsaktion für einen Job abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, alle gesammelten Statistiken für Sitzungen abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, eine Stelle in einem Job zu übernehmen |
Lesen |
|||
Erteilt die Erlaubnis, ein Speicherprofil abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, ein Speicherprofil für eine Warteschlange abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, eine Job-Aufgabe abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, einen Band zu erwerben |
Lesen |
|||
Gewährt Berechtigungen zum Abrufen eines Workers |
Lesen |
|||
Erteilt die Erlaubnis, alle verfügbaren kostenpflichtigen Produkte innerhalb eines Lizenzendpunkts aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, alle Budgets für eine Farm aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, alle Mitglieder einer Farm aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, alle Farmen aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, alle Mitglieder einer Flotte aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Flotten |
Auflisten |
|||
Erteilt die Erlaubnis, alle Mitglieder eines Jobs aufzulisten |
Auflisten |
|||
Erteilt die Berechtigung, die Parameterdefinitionen eines Jobs in der Jobvorlage abzurufen |
Auflisten |
|||
Erteilt die Berechtigung, alle Jobs in einer Warteschlange aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, alle Lizenzendpunkte aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, alle Limits in einer Farm aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, Deadline Cloud-Ressourcenmitgliedschaften aufzulisten, die einem IAM Identity Center-Prinzipal zugeordnet sind |
Auflisten |
|||
Erteilt die Erlaubnis, alle kostenpflichtigen Produkte in einem Lizenzendpunkt aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, alle Monitore aufzulisten |
Auflisten |
|||
Erteilt die Berechtigung, alle Warteschlangenumgebungen aufzulisten, denen eine Warteschlange zugeordnet ist |
Auflisten |
|||
Erteilt die Erlaubnis, alle Verbindungen zwischen Warteschlangen und Flotten aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, alle Zuordnungen von Warteschlangen aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, alle Mitglieder in einer Warteschlange aufzulisten |
Auflisten |
|||
Erteilt die Berechtigung, alle Warteschlangen in einer Farm aufzulisten |
Auflisten |
|||
Erteilt die Berechtigung, alle Sitzungsaktionen für einen Job aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, alle Sitzungen für einen Job aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, alle Sitzungen für eine Arbeitskraft aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, die Schrittverbraucher für einen Jobschritt aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, Abhängigkeiten für einen Jobschritt aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, alle Schritte für einen Job aufzulisten |
Auflisten |
|||
Erteilt die Berechtigung, alle Speicherprofile in einer Farm aufzulisten |
Auflisten |
|||
Erteilt die Berechtigung, alle Speicherprofile in einer Warteschlange aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, alle Tags auf bestimmten Deadline Cloud-Ressourcen aufzulisten |
Lesen |
|||
Erteilt die Erlaubnis, alle Aufgaben für einen Job aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, Bände aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, alle Arbeiter einer Flotte aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, einem Lizenzendpunkt ein kostenpflichtiges Produkt hinzuzufügen |
Schreiben |
|||
Erteilt die Erlaubnis, in mehreren Warteschlangen nach Jobs zu suchen |
Lesen |
|||
Erteilt die Erlaubnis, die Schritte innerhalb eines einzelnen Jobs oder die Schritte nach mehreren Warteschlangen zu durchsuchen |
Lesen |
|||
Erteilt die Erlaubnis, die Aufgaben innerhalb eines einzelnen Jobs oder die Aufgaben nach mehreren Warteschlangen zu durchsuchen |
Lesen |
|||
Erteilt die Erlaubnis, in mehreren Flotten nach Arbeitern zu suchen |
Lesen |
|||
Erteilt die Erlaubnis, alle gesammelten Statistiken für Sitzungen abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, ein oder mehrere Tags für die angegebene Deadline Cloud-Ressource hinzuzufügen oder zu überschreiben |
Taggen, Schreiben |
|||
Erteilt die Erlaubnis, ein oder mehrere Tags von der angegebenen Deadline Cloud-Ressource zu trennen |
Taggen, Schreiben |
|||
Erteilt die Erlaubnis, ein Budget zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, eine Farm zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, eine Flotte zu aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Auftrags. |
Schreiben |
|||
Erteilt die Erlaubnis, ein Limit für eine Farm zu aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Monitors |
Schreiben |
|||
Erteilt die Erlaubnis, die Einstellungen für einen Monitor zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, eine Warteschlange zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, eine Warteschlangenumgebung zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, eine Zuordnung zwischen Warteschlangen und Flotten zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, eine Zuordnung zu Warteschlangenlimits zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, eine Sitzung für einen Job zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, einen Schritt für einen Job zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, ein Speicherprofil für eine Farm zu aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer Aufgabe |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Workers |
Schreiben |
|||
Erteilt einem Worker die Erlaubnis, den Zeitplan zu aktualisieren |
Schreiben |
Permission-only Aktionen für AWS Deadline Cloud
Die folgenden Aktionen sind definiert durch AWS Deadline Cloud, sind jedoch nicht direkt über einen API-Vorgang aufrufbar. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Erlaubnis, die neueste Version einer Anwendung abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, die Jobvorlage zu lesen |
Lesen |
Ressourcentypen, definiert durch AWS Deadline Cloud
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn:${Partition}:deadline:${Region}:${Account}:farm/${FarmId}/budget/${BudgetId} |
||
arn:${Partition}:deadline:${Region}:${Account}:farm/${FarmId} |
||
arn:${Partition}:deadline:${Region}:${Account}:farm/${FarmId}/fleet/${FleetId} |
||
arn:${Partition}:deadline:${Region}:${Account}:farm/${FarmId}/queue/${QueueId}/job/${JobId} |
||
arn:${Partition}:deadline:${Region}:${Account}:license-endpoint/${LicenseEndpointId} |
||
arn:${Partition}:deadline:${Region}:${Account}:monitor/${MonitorId} |
||
arn:${Partition}:deadline:${Region}:${Account}:farm/${FarmId}/queue/${QueueId} |
||
arn:${Partition}:deadline:${Region}:${Account}:farm/${FarmId}/fleet/${FleetId}/volume/${VolumeId} |
||
arn:${Partition}:deadline:${Region}:${Account}:farm/${FarmId}/fleet/${FleetId}/worker/${WorkerId} |
Bedingungsschlüssel für AWS Frist Cloud
AWS Deadline Cloud definiert die folgenden Bedingungsschlüssel, die in der Condition Element einer IAM-Richtlinie.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden |
String |
|
Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind. |
String |
|
Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden |
ArrayOfString |
|
Filtert den Zugriff nach der zugehörigen Mitgliedschaftsstufe des in der Anfrage angegebenen Prinzipals |
String |
|
Filtert den Zugriff nach der erlaubten Aktion in der Anfrage |
String |
|
Filtert den Zugriff nach Mitgliedschaftsstufen in der Farm |
ArrayOfString |
|
Filtert den Zugriff nach Mitgliedschaftsstufen in der Flotte |
ArrayOfString |
|
Filtert den Zugriff für den Job nach Mitgliedschaftsstufen |
ArrayOfString |
|
Filtert den Zugriff nach der Mitgliedschaftsstufe, die in der Anfrage übergeben wurde |
String |
|
Filtert den Zugriff anhand der in der Anfrage angegebenen Prinzip-ID |
String |
|
Filtert den Zugriff nach Mitgliedschaftsstufen in der Warteschlange |
ArrayOfString |
|
Filtert den Zugriff des Benutzers, der die Deadline Cloud-API aufruft |
String |