Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für den Amazon Elastic Container Service

Amazon Elastic Container Service (Dienstpräfix: ecs) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, die von Amazon Elastic Container Service definiert werden
Von Amazon Elastic Container Service definierte Aktionen
Permission-only Aktionen für Amazon Elastic Container Service
Von Amazon Elastic Container Service definierte Ressourcentypen
Bedingungsschlüssel für Amazon Elastic Container Service

API-Operationen, die von Amazon Elastic Container Service definiert werden

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
AssociateGatewayWithCluster	ecs:AssociateGatewayWithCluster			Schreiben
ContinueServiceDeployment	ecs:ContinueServiceDeployment			Schreiben
CreateCapacityProvider	ecs:CreateCapacityProvider			Schreiben
	ecs:PutClusterCapacityProviders			Schreiben
	ecs:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	ecs.amazonaws.com	Schreiben
CreateCluster	ecs:CreateCluster			Schreiben
CreateCluster	ecs:TagResource			Taggen, Schreiben
CreateDaemon	ecs:CreateDaemon			Schreiben
	ecs:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	ecs-tasks.amazonaws.com	Schreiben
CreateExpressGatewayService	ecs:AssociateGatewayWithCluster			Schreiben
	ecs:CreateCluster			Schreiben
	ecs:CreateExpressGatewayService			Schreiben
	ecs:CreateGateway			Schreiben
	ecs:RegisterTaskDefinition			Schreiben
	ecs:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	ecs-tasks.amazonaws.com, ecs.amazonaws.com	Schreiben
CreateGateway	ecs:CreateGateway			Schreiben
	ecs:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	ecs.amazonaws.com	Schreiben
CreateService	ecs:CreateService			Schreiben
	ecs:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	ecs-tasks.amazonaws.com, ecs.amazonaws.com	Schreiben
CreateTaskSet	ecs:CreateTaskSet			Schreiben
	ecs:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	ecs-tasks.amazonaws.com	Schreiben
DeleteAccountSetting	ecs:DeleteAccountSetting			Schreiben
DeleteAttributes	ecs:DeleteAttributes			Schreiben
DeleteCapacityProvider	ecs:DeleteCapacityProvider			Schreiben
DeleteCapacityProvider	ecs:PutClusterCapacityProviders			Schreiben
DeleteCluster	ecs:DeleteCluster			Schreiben
DeleteDaemon	ecs:DeleteDaemon			Schreiben
DeleteDaemonTaskDefinition	ecs:DeleteDaemonTaskDefinition			Schreiben
DeleteExpressGatewayService	ecs:DeleteExpressGatewayService			Schreiben
DeleteGateway	ecs:DeleteGateway			Schreiben
DeleteService	ecs:DeleteService			Schreiben
DeleteTaskDefinitions	ecs:DeleteTaskDefinitions			Schreiben
DeleteTaskSet	ecs:DeleteTaskSet			Schreiben
DeregisterContainerInstance	ecs:DeregisterContainerInstance			Schreiben
DeregisterTaskDefinition	ecs:DeregisterTaskDefinition			Schreiben
DescribeCapacityProviders	ecs:DescribeCapacityProviders			Lesen
DescribeClusters	ecs:DescribeClusters			Lesen
DescribeContainerInstances	ecs:DescribeContainerInstances			Lesen
DescribeDaemon	ecs:DescribeDaemon			Lesen
DescribeDaemonDeployments	ecs:DescribeDaemonDeployments			Lesen
DescribeDaemonRevisions	ecs:DescribeDaemonRevisions			Lesen
DescribeDaemonTaskDefinition	ecs:DescribeDaemonTaskDefinition			Lesen
DescribeExpressGatewayService	ecs:DescribeExpressGatewayService			Lesen
DescribeGateway	ecs:DescribeGateway			Lesen
DescribeGatewayResources	ecs:DescribeGatewayResources			Lesen
DescribeGatewayRoute	ecs:DescribeGatewayRoute			Lesen
DescribeServiceDeployments	ecs:DescribeServiceDeployments			Lesen
DescribeServiceRevisions	ecs:DescribeServiceRevisions			Lesen
DescribeServices	ecs:DescribeServices			Lesen
DescribeTaskDefinition	ecs:DescribeTaskDefinition			Lesen
DescribeTaskSets	ecs:DescribeTaskSets			Lesen
DescribeTasks	ecs:DescribeTasks			Lesen
DisassociateGatewayFromCluster	ecs:DisassociateGatewayFromCluster			Write (Schreiben)
DiscoverPollEndpoint	ecs:DiscoverPollEndpoint			Schreiben
ExecuteCommand	ecs:ExecuteCommand			Schreiben
GetTaskProtection	ecs:GetTaskProtection			Lesen
ListAccountSettings	ecs:ListAccountSettings			Lesen
ListAttributes	ecs:ListAttributes			Auflisten
ListClusters	ecs:ListClusters			Auflisten
ListContainerInstances	ecs:ListContainerInstances			Auflisten
ListDaemonDeployments	ecs:ListDaemonDeployments			Auflisten
ListDaemonTaskDefinitions	ecs:ListDaemonTaskDefinitions			Auflisten
ListDaemons	ecs:ListDaemons			Auflisten
ListGatewayClusterAssociations	ecs:ListGatewayClusterAssociations			Auflisten
ListGatewayRoutes	ecs:ListGatewayRoutes			Auflisten
ListGateways	ecs:ListGateways			Auflisten
ListServiceDeployments	ecs:ListServiceDeployments			Auflisten
ListServices	ecs:ListServices			Auflisten
ListServicesByNamespace	ecs:ListServicesByNamespace			Auflisten
ListTagsForResource	ecs:ListTagsForResource			Lesen
ListTaskDefinitionFamilies	ecs:ListTaskDefinitionFamilies			Auflisten
ListTaskDefinitions	ecs:ListTaskDefinitions			Auflisten
ListTasks	ecs:ListTasks			Auflisten
PutAccountSetting	ecs:PutAccountSetting			Schreiben
PutAccountSettingDefault	ecs:PutAccountSettingDefault			Schreiben
PutAttributes	ecs:PutAttributes			Schreiben
PutClusterCapacityProviders	ecs:PutClusterCapacityProviders			Schreiben
RegisterContainerInstance	ecs:RegisterContainerInstance			Schreiben
RegisterContainerInstance	ecs:TagResource			Taggen, Schreiben
RegisterDaemonTaskDefinition	ecs:RegisterDaemonTaskDefinition			Schreiben
	ecs:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	ecs-tasks.amazonaws.com	Schreiben
RegisterTaskDefinition	ecs:RegisterTaskDefinition			Schreiben
	ecs:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	ecs-tasks.amazonaws.com	Schreiben
RunTask	ecs:RunTask			Schreiben
	ecs:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	ecs-tasks.amazonaws.com, ecs.amazonaws.com	Schreiben
StartTask	ecs:StartTask			Schreiben
	ecs:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	ecs-tasks.amazonaws.com, ecs.amazonaws.com	Schreiben
StopServiceDeployment	ecs:StopServiceDeployment			Schreiben
StopTask	ecs:StopTask			Schreiben
SubmitAttachmentStateChanges	ecs:SubmitAttachmentStateChanges			Schreiben
SubmitContainerStateChange	ecs:SubmitContainerStateChange			Schreiben
SubmitTaskStateChange	ecs:SubmitTaskStateChange			Schreiben
TagResource	ecs:TagResource			Taggen, Schreiben
UntagResource	ecs:UntagResource			Taggen, Schreiben
UpdateCapacityProvider	ecs:PutClusterCapacityProviders			Schreiben
	ecs:UpdateCapacityProvider			Schreiben
	iam:PassRole	iam:PassedToService	ecs.amazonaws.com	Schreiben
UpdateCluster	ecs:UpdateCluster			Schreiben
UpdateClusterSettings	ecs:UpdateClusterSettings			Schreiben
UpdateContainerAgent	ecs:UpdateContainerAgent			Schreiben
UpdateContainerInstancesState	ecs:UpdateContainerInstancesState			Schreiben
UpdateDaemon	ecs:UpdateDaemon			Schreiben
UpdateDaemon	iam:PassRole	iam:PassedToService	ecs-tasks.amazonaws.com	Schreiben
UpdateExpressGatewayService	ecs:AssociateGatewayWithCluster			Schreiben
	ecs:CreateGateway			Schreiben
	ecs:RegisterTaskDefinition			Schreiben
	ecs:UpdateExpressGatewayService			Schreiben
	iam:PassRole	iam:PassedToService	ecs-tasks.amazonaws.com, ecs.amazonaws.com	Schreiben
UpdateGateway	ecs:UpdateGateway			Schreiben
UpdateGateway	iam:PassRole	iam:PassedToService	ecs.amazonaws.com	Schreiben
UpdateService	ecs:UpdateService			Schreiben
UpdateService	iam:PassRole	iam:PassedToService	ecs-tasks.amazonaws.com, ecs.amazonaws.com	Schreiben
UpdateServicePrimaryTaskSet	ecs:UpdateServicePrimaryTaskSet			Schreiben
UpdateTaskProtection	ecs:UpdateTaskProtection			Schreiben
UpdateTaskSet	ecs:UpdateTaskSet			Schreiben

Von Amazon Elastic Container Service definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AssociateGatewayWithCluster	Erteilt die Erlaubnis, ein Amazon ECS-Gateway einem Cluster zuzuordnen	gateway*	aws:ResourceTag/${TagKey} ecs:cluster	Schreiben
ContinueServiceDeployment	Erteilt die Erlaubnis, eine unterbrochene Servicebereitstellung fortzusetzen	service*	aws:ResourceTag/${TagKey} ecs:cluster ecs:ResourceTag/${TagKey}	Schreiben
ContinueServiceDeployment		service-deployment*	aws:ResourceTag/${TagKey} ecs:cluster ecs:service	Schreiben
CreateCapacityProvider	Gewährt die Berechtigung, einen neuen Kapazitätsanbieter zu erstellen. Kapazitätsanbieter sind einem Amazon-ECS-Cluster zugeordnet und werden in Kapazitätsanbieterstrategien verwendet, um die das Auto Scaling des Clusters zu ermöglichen	capacity-provider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ecs:instance-metadata-tags-propagation ecs:propagate-tags ecs:ResourceTag/${TagKey}	Write
CreateCluster	Gewährt die Berechtigung zum Erstellen eines neuen Amazon-ECS-Clusters	cluster*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ecs:capacity-provider ecs:fargate-ephemeral-storage-kms-key ecs:ResourceTag/${TagKey}	Schreiben
CreateDaemon	Erteilt die Erlaubnis, einen neuen Daemon in einem angegebenen Cluster zu erstellen	daemon*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ecs:capacity-provider ecs:cluster ecs:daemon-task-definition ecs:enable-ecs-managed-tags ecs:enable-execute-command ecs:propagate-tags ecs:task-cpu ecs:task-memory	Schreiben
CreateExpressGatewayService	Erteilt die Erlaubnis, einen neuen Amazon ECS Express Gateway-Service mit Cluster und Aufgabendefinition zu erstellen	service*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ecs:cluster ecs:enable-ecs-managed-tags ecs:propagate-tags ecs:ResourceTag/${TagKey} ecs:subnet ecs:task-cpu ecs:task-definition ecs:task-memory	Schreiben
CreateGateway	Erteilt die Erlaubnis, ein Amazon ECS-Gateway zu erstellen	gateway*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ecs:enable-ecs-managed-tags ecs:propagate-tags	Schreiben
CreateService	Gewährt die Berechtigung zum Ausführen und Verwalten einer gewünschten Anzahl von Aufgaben aus einer bestimmten Aufgabendefinition über die Service-Erstellung	service*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ecs:auto-assign-public-ip ecs:capacity-provider ecs:cluster ecs:enable-ebs-volumes ecs:enable-ecs-managed-tags ecs:enable-execute-command ecs:enable-service-connect ecs:enable-vpc-lattice ecs:namespace ecs:propagate-tags ecs:ResourceTag/${TagKey} ecs:subnet ecs:task-cpu ecs:task-definition ecs:task-memory	Write
CreateTaskSet	Gewährt die Berechtigung zum Erstellen eines neuen Amazon-ECS-Aufgabensatzes	task-set*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ecs:capacity-provider ecs:cluster ecs:ResourceTag/${TagKey} ecs:service ecs:task-definition	Write
DeleteAccountSetting	Gewährt die Berechtigung zum Ändern des ARN und des Formats der Ressourcen-ID einer Ressource für einen bestimmten IAM-Benutzer, eine IAM-Rolle oder den Stammbenutzer eines Kontos. Sie können festlegen, ob der neue ARN und das Format der Ressourcen-ID für die neu zu erstellenden Ressourcen deaktiviert werden sollen		ecs:account-setting	Write
DeleteAttributes	Gewährt die Berechtigung zum Löschen eines oder mehrerer benutzerdefinierter Attribute aus einer Amazon-ECS-Ressource	container-instance*	aws:ResourceTag/${TagKey} ecs:cluster ecs:ResourceTag/${TagKey}	Write
DeleteCapacityProvider	Gewährt die Berechtigung zum Löschen des angegebenen Kapazitätsanbieters	capacity-provider*	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}	Write
DeleteCluster	Gewährt die Berechtigung zum Löschen des angegebenen Clusters	cluster*	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}	Schreiben
DeleteDaemon	Erteilt die Erlaubnis, einen bestimmten Daemon innerhalb eines Clusters zu löschen	daemon*	aws:ResourceTag/${TagKey} ecs:cluster	Schreiben
DeleteDaemonTaskDefinition	Erteilt die Erlaubnis, die angegebene Daemon-Aufgabendefinition zu löschen	daemon-task-definition*	aws:ResourceTag/${TagKey}	Schreiben
DeleteExpressGatewayService	Erteilt die Berechtigung, einen angegebenen Express Gateway-Dienst zu löschen	service*	aws:ResourceTag/${TagKey} ecs:cluster ecs:ResourceTag/${TagKey}	Schreiben
DeleteGateway	Erteilt die Erlaubnis, ein Amazon ECS-Gateway zu löschen	gateway*	aws:ResourceTag/${TagKey}	Schreiben
DeleteService	Gewährt die Berechtigung zum Löschen eines bestimmten Service innerhalb eines Clusters	service*	aws:ResourceTag/${TagKey} ecs:cluster ecs:ResourceTag/${TagKey}	Schreiben
DeleteTaskDefinitions	Gewährt die Berechtigung zum Löschen der angegebenen Aufgabendefinitionen nach Familie und Revision	task-definition*	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}	Schreiben
DeleteTaskSet	Gewährt die Berechtigung zum Löschen des angegebenen Aufgabensatzes	task-set*	aws:ResourceTag/${TagKey} ecs:cluster ecs:ResourceTag/${TagKey} ecs:service	Write
DeregisterContainerInstance	Gewährt die Berechtigung zum Abmelden einer Amazon-ECS-Container-Instance vom angegebenen Cluster	cluster*	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}	Write
DeregisterTaskDefinition	Gewährt die Berechtigung zum Abmelden einer angegebenen Aufgabendefinition nach Familie und Revision			Write
DescribeCapacityProviders	Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Amazon-ECS-Kapazitätsanbieter	capacity-provider*	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}	Read
DescribeClusters	Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Cluster	cluster*	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}	Read
DescribeContainerInstances	Gewährt die Berechtigung zum Beschreiben von Amazon-ECS-Container-Instances	container-instance*	aws:ResourceTag/${TagKey} ecs:cluster ecs:ResourceTag/${TagKey}	Lesen
DescribeDaemon	Erteilt die Erlaubnis, den angegebenen Daemon zu beschreiben, der in Ihrem Cluster ausgeführt wird	daemon*	aws:ResourceTag/${TagKey} ecs:cluster	Lesen
DescribeDaemonDeployments	Erteilt die Erlaubnis, eine oder mehrere Ihrer Daemon-Bereitstellungen zu beschreiben	daemon*	aws:ResourceTag/${TagKey} ecs:cluster	Lesen
DescribeDaemonDeployments		daemon-deployment*	aws:ResourceTag/${TagKey} ecs:cluster ecs:daemon	Lesen
DescribeDaemonRevisions	Erteilt die Erlaubnis, eine oder mehrere Ihrer Daemon-Revisionen zu beschreiben	daemon*	aws:ResourceTag/${TagKey} ecs:cluster	Lesen
DescribeDaemonRevisions		daemon-revision*	aws:ResourceTag/${TagKey} ecs:cluster ecs:daemon	Lesen
DescribeDaemonTaskDefinition	Erteilt die Erlaubnis, eine Daemon-Aufgabendefinition zu beschreiben	daemon-task-definition*	aws:ResourceTag/${TagKey}	Lesen
DescribeExpressGatewayService	Erteilt die Berechtigung, den angegebenen Express Gateway-Dienst zu beschreiben	service*	aws:ResourceTag/${TagKey} ecs:cluster ecs:ResourceTag/${TagKey}	Lesen
DescribeGateway	Erteilt die Erlaubnis, ein Amazon ECS-Gateway zu beschreiben	gateway*	aws:ResourceTag/${TagKey}	Lesen
DescribeGatewayResources	Erteilt die Erlaubnis, die mit einem Amazon ECS-Gateway verbundenen Ressourcen zu beschreiben	gateway*	aws:ResourceTag/${TagKey}	Lesen
DescribeGatewayRoute	Erteilt die Erlaubnis, eine Route für ein Amazon ECS-Gateway zu beschreiben	gateway*	aws:ResourceTag/${TagKey}	Lesen
DescribeGatewayRoute		gateway-route*	aws:ResourceTag/${TagKey} ecs:gateway	Lesen
DescribeServiceDeployments	Erteilt die Erlaubnis, eine oder mehrere Ihrer Servicebereitstellungen zu beschreiben	service*	aws:ResourceTag/${TagKey} ecs:cluster ecs:ResourceTag/${TagKey}	Lesen
DescribeServiceDeployments		service-deployment*	aws:ResourceTag/${TagKey} ecs:cluster ecs:service	Lesen
DescribeServiceRevisions	Erteilt die Erlaubnis, eine oder mehrere Ihrer Servicerevisionen zu beschreiben	service*	aws:ResourceTag/${TagKey} ecs:cluster ecs:ResourceTag/${TagKey}	Lesen
DescribeServiceRevisions		service-revision*	aws:ResourceTag/${TagKey} ecs:cluster ecs:service	Lesen
DescribeServices	Gewährt die Berechtigung zum Beschreiben der angegebenen Services, die in Ihrem Cluster ausgeführt werden	service*	aws:ResourceTag/${TagKey} ecs:cluster ecs:ResourceTag/${TagKey}	Read
DescribeTaskDefinition	Gewährt die Berechtigung zum Beschreiben einer Aufgabendefinition. Sie können eine Familie und Revision angeben, um Informationen zu einer bestimmten Aufgabendefinition zu suchen, oder einfach die Familie angeben, um die neueste ACTIVE-Revision in dieser Familie zu ermitteln.			Read
DescribeTaskSets	Gewährt die Berechtigung zum Beschreiben von Amazon-ECS-Aufgabensätzen	task-set*	aws:ResourceTag/${TagKey} ecs:cluster ecs:ResourceTag/${TagKey} ecs:service	Read
DescribeTasks	Gewährt die Berechtigung zum Beschreiben eines bestimmten Projekts.	task*	aws:ResourceTag/${TagKey} ecs:cluster ecs:ResourceTag/${TagKey}	Lesen
DisassociateGatewayFromCluster	Erteilt die Erlaubnis, ein Amazon ECS-Gateway von einem Cluster zu trennen	gateway*	aws:ResourceTag/${TagKey} ecs:cluster	Schreiben
DiscoverPollEndpoint	Gewährt die Berechtigung einen Endpunkt für den Amazon-ECS-Agent zu erhalten, um Updates abzufragen			Write
ExecuteCommand	Gewährt die Berechtigung, einen Befehl auf einem Amazon-ECS-Container remote auszuführen	cluster*	aws:ResourceTag/${TagKey} ecs:cluster ecs:container-name ecs:ResourceTag/${TagKey} ecs:task	Schreiben
ExecuteCommand		task*	aws:ResourceTag/${TagKey} ecs:cluster ecs:container-name ecs:ResourceTag/${TagKey} ecs:task	Schreiben
GetTaskProtection	Gewährt die Berechtigung zum Abrufen des Schutzstatus von Aufgaben in einem Amazon ECS-Service	task*	aws:ResourceTag/${TagKey} ecs:cluster ecs:ResourceTag/${TagKey}	Lesen
ListAccountSettings	Gewährt die Berechtigung zum Auflisten der Kontoeinstellungen für eine Amazon-ECS-Ressource für einen bestimmten Prinzipal			Read
ListAttributes	Gewährt die Berechtigung zum Auflisten der Attribute für Amazon-ECS-Ressourcen innerhalb eines bestimmten Zieltyps und Clusters	cluster*	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}	List
ListClusters	Gewährt die Berechtigung zum Abrufen einer Liste bestehender Cluster			List
ListContainerInstances	Gewährt die Berechtigung zum Abrufen einer Liste von Container-Instances in einem bestimmten Cluster	cluster*	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}	Auflisten
ListDaemonDeployments	Erteilt die Erlaubnis, eine Liste der Daemon-Bereitstellungen für einen bestimmten Daemon abzurufen	daemon*	aws:ResourceTag/${TagKey} ecs:cluster	Auflisten
ListDaemonTaskDefinitions	Erteilt die Erlaubnis, eine Liste der Daemon-Aufgabendefinitionen abzurufen, die in Ihrem Konto registriert sind			Auflisten
ListDaemons	Erteilt die Erlaubnis, eine Liste der Daemons abzurufen, die in einem bestimmten Cluster ausgeführt werden		ecs:cluster	Auflisten
ListGatewayClusterAssociations	Erteilt die Erlaubnis, die Cluster-Zuordnungen für Amazon ECS-Gateways aufzulisten	cluster	aws:ResourceTag/${TagKey} ecs:cluster ecs:ResourceTag/${TagKey}	Auflisten
ListGatewayClusterAssociations		gateway*	aws:ResourceTag/${TagKey} ecs:cluster ecs:gateway	Auflisten
ListGatewayRoutes	Erteilt die Erlaubnis, die Routen für ein Amazon ECS-Gateway aufzulisten	cluster	aws:ResourceTag/${TagKey} ecs:cluster ecs:ResourceTag/${TagKey}	Auflisten
		gateway	aws:ResourceTag/${TagKey} ecs:gateway
		gateway-route	aws:ResourceTag/${TagKey} ecs:gateway
		service	aws:ResourceTag/${TagKey} ecs:cluster ecs:ResourceTag/${TagKey} ecs:service
ListGateways	Erteilt die Erlaubnis, Amazon ECS-Gateways aufzulisten	gateway*	aws:ResourceTag/${TagKey} ecs:gateway	Auflisten
ListServiceDeployments	Erteilt die Erlaubnis, eine Liste von Servicebereitstellungen für einen bestimmten Service abzurufen	service*	aws:ResourceTag/${TagKey} ecs:cluster ecs:ResourceTag/${TagKey}	Auflisten
ListServices	Gewährt die Berechtigung zum Abrufen einer Liste von Services, die in einem bestimmten Cluster ausgeführt werden		ecs:cluster	Auflisten
ListServicesByNamespace	Erteilt die Berechtigung, eine Liste von Diensten abzurufen, die in einem bestimmten Bereich ausgeführt werden AWS Cloud Ordnen Sie den Namespace zu		ecs:namespace	Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Abrufen von Tags für die angegebene Ressource	capacity-provider	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}	Read
		cluster	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}
		container-instance	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}
		service	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}
		task	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}
		task-definition	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}
		task-set	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}
ListTaskDefinitionFamilies	Gewährt die Berechtigung zum Abrufen einer Liste von Aufgabendefinitionsfamilien, die bei Ihrem Konto registriert sind (dies kann Aufgabendefinitionsfamilien umfassen, die keine ACTIVE-Aufgabendefinitionen mehr enthalten)			List
ListTaskDefinitions	Gewährt die Berechtigung zum Abrufen einer Liste der Aufgabendefinitionen, die bei Ihrem Konto registriert sind			List
ListTasks	Gewährt die Berechtigung zum Abrufen einer Aufgabenliste für einen bestimmten Cluster	container-instance*	aws:ResourceTag/${TagKey} ecs:cluster ecs:ResourceTag/${TagKey}	Auflisten
PutAccountSetting	Gewährt die Berechtigung zum Ändern des ARN und des Formats der Ressourcen-ID einer Ressource für einen bestimmten IAM-Benutzer, eine IAM-Rolle oder den Stammbenutzer eines Kontos. Sie können festlegen, ob der neue ARN und das Format der Ressourcen-ID für die neu zu erstellenden Ressourcen aktiviert werden sollen. Das Aktivieren dieser Einstellung ist erforderlich, um neue Amazon-ECS-Funktionen wie beispielsweise Ressourcen-Tagging zu verwenden		ecs:account-setting	Write
PutAccountSettingDefault	Gewährt die Berechtigung zum Ändern des ARN und des Formats der Ressourcen-ID eines Ressourcentyps für alle IAM-Benutzer eines Kontos, für die keine einzelnen Kontoeinstellungen festgelegt wurden. Das Aktivieren dieser Einstellung ist erforderlich, um neue Amazon-ECS-Funktionen wie beispielsweise Ressourcen-Tagging zu verwenden		ecs:account-setting	Write
PutAttributes	Gewährt die Berechtigung zum Erstellen oder Aktualisieren eines Attributs auf einer Amazon-ECS-Ressource	container-instance*	aws:ResourceTag/${TagKey} ecs:cluster ecs:ResourceTag/${TagKey}	Write
PutClusterCapacityProviders	Gewährt die Berechtigung zum Ändern der verfügbaren Kapazitätsanbieter und der Standardstrategie des Kapazitätsanbieters für einen Cluster	cluster*	aws:ResourceTag/${TagKey} ecs:capacity-provider ecs:ResourceTag/${TagKey}	Write
RegisterContainerInstance	Gewährt die Berechtigung zum Registrieren einer EC2-Instance im angegebenen Cluster	cluster*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ecs:ResourceTag/${TagKey}	Schreiben
RegisterDaemonTaskDefinition	Erteilt die Erlaubnis, eine neue Daemon-Aufgabendefinition aus der mitgelieferten Familie und den ContainerDefinitions zu registrieren	daemon-task-definition*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ecs:privileged ecs:task-cpu ecs:task-memory	Schreiben
RegisterTaskDefinition	Gewährt die Berechtigung zum Registrieren einer neuen Aufgabendefinition aus der übergebenen Familie und aus containerDefinitions	task-definition*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ecs:compute-compatibility ecs:privileged ecs:ResourceTag/${TagKey} ecs:task-cpu ecs:task-memory	Write
RunTask	Gewährt die Berechtigung zum Starten einer Aufgabe mit zufälliger Platzierung und dem Amazon-ECS-Standard-Scheduler.	task-definition*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ecs:capacity-provider ecs:cluster ecs:enable-ebs-volumes ecs:enable-execute-command ecs:ResourceTag/${TagKey} ecs:task-cpu ecs:task-memory	Write
StartTask	Gewährt die Berechtigung zum Starten einer neuen Aufgabe aus der angegebenen Aufgabendefinition in der angegebenen Container-Instance oder den Instances	task-definition*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ecs:cluster ecs:container-instances ecs:enable-ebs-volumes ecs:enable-execute-command ecs:ResourceTag/${TagKey} ecs:task-cpu ecs:task-memory	Schreiben
StopServiceDeployment	Erteilt die Erlaubnis, eine laufende Dienstbereitstellung zu beenden	service*	aws:ResourceTag/${TagKey} ecs:cluster ecs:ResourceTag/${TagKey}	Schreiben
StopServiceDeployment		service-deployment*	aws:ResourceTag/${TagKey} ecs:cluster ecs:service	Schreiben
StopTask	Gewährt die Berechtigung zum Beenden einer ausgeführten Aufgabe	task*	aws:ResourceTag/${TagKey} ecs:cluster ecs:ResourceTag/${TagKey}	Write
SubmitAttachmentStateChanges	Gewährt die Berechtigung zum Senden einer Bestätigung, dass Anhänge den Status geändert haben	cluster*	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}	Write
SubmitContainerStateChange	Gewährt die Berechtigung zum Senden einer Bestätigung, dass ein Container den Status geändert hat	cluster*	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}	Write
SubmitTaskStateChange	Gewährt die Berechtigung zum Senden einer Bestätigung, dass eine Aufgabe den Status geändert hat	cluster*	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}	Write
TagResource	Gewährt die Berechtigung zum Markieren der angegebenen Ressource	capacity-provider	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ecs:CreateAction ecs:ResourceTag/${TagKey}	Taggen, Schreiben
		cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ecs:CreateAction ecs:ResourceTag/${TagKey}
		container-instance	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ecs:CreateAction ecs:ResourceTag/${TagKey}
		daemon	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ecs:cluster ecs:CreateAction
		daemon-task-definition	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ecs:CreateAction
		gateway	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ecs:CreateAction
		service	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ecs:CreateAction ecs:ResourceTag/${TagKey}
		task	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ecs:CreateAction ecs:ResourceTag/${TagKey}
		task-definition	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ecs:CreateAction ecs:ResourceTag/${TagKey}
		task-set	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ecs:CreateAction ecs:ResourceTag/${TagKey}
UntagResource	Gewährt die Berechtigung zum Aufheben der Markierung der angegebenen Ressource	capacity-provider	aws:ResourceTag/${TagKey} aws:TagKeys ecs:ResourceTag/${TagKey}	Taggen, Schreiben
		cluster	aws:ResourceTag/${TagKey} aws:TagKeys ecs:ResourceTag/${TagKey}
		container-instance	aws:ResourceTag/${TagKey} aws:TagKeys ecs:ResourceTag/${TagKey}
		daemon	aws:ResourceTag/${TagKey} aws:TagKeys ecs:cluster
		daemon-task-definition	aws:ResourceTag/${TagKey} aws:TagKeys
		gateway	aws:ResourceTag/${TagKey} aws:TagKeys
		service	aws:ResourceTag/${TagKey} aws:TagKeys ecs:ResourceTag/${TagKey}
		task	aws:ResourceTag/${TagKey} aws:TagKeys ecs:ResourceTag/${TagKey}
		task-definition	aws:ResourceTag/${TagKey} aws:TagKeys ecs:ResourceTag/${TagKey}
		task-set	aws:ResourceTag/${TagKey} aws:TagKeys ecs:ResourceTag/${TagKey}
UpdateCapacityProvider	Gewährt die Berechtigung zum Aktualisieren des angegebenen Kapazitätsanbieters	capacity-provider*	aws:ResourceTag/${TagKey} ecs:instance-metadata-tags-propagation ecs:propagate-tags ecs:ResourceTag/${TagKey}	Write
UpdateCluster	Gewährt die Berechtigung zum Ändern der Konfiguration oder der Einstellungen, die für einen Cluster verwendet werden sollen	cluster*	aws:ResourceTag/${TagKey} ecs:fargate-ephemeral-storage-kms-key ecs:ResourceTag/${TagKey}	Write
UpdateClusterSettings	Gewährt die Berechtigung zum Ändern der Einstellungen, die für einen Cluster verwendet werden sollen	cluster*	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}	Write
UpdateContainerAgent	Gewährt die Berechtigung zum Aktualisieren der Amazon ECS-Container-Agenten auf einer angegebenen Container-Instance	container-instance*	aws:ResourceTag/${TagKey} ecs:cluster ecs:ResourceTag/${TagKey}	Write
UpdateContainerInstancesState	Gewährt die Berechtigung für den Benutzer zum Ändern des Status einer Amazon-ECS-Container-Instance	container-instance*	aws:ResourceTag/${TagKey} ecs:cluster ecs:ResourceTag/${TagKey}	Schreiben
UpdateDaemon	Erteilt die Erlaubnis, die Parameter eines Daemons zu ändern	daemon*	aws:ResourceTag/${TagKey} ecs:capacity-provider ecs:cluster ecs:daemon-task-definition ecs:enable-ecs-managed-tags ecs:enable-execute-command ecs:propagate-tags ecs:task-cpu ecs:task-memory	Schreiben
UpdateExpressGatewayService	Erteilt die Erlaubnis, die Parameter eines Express Gateway-Dienstes zu ändern	service*	aws:ResourceTag/${TagKey} ecs:cluster ecs:enable-ecs-managed-tags ecs:propagate-tags ecs:ResourceTag/${TagKey} ecs:subnet ecs:task-cpu ecs:task-definition ecs:task-memory	Schreiben
UpdateGateway	Erteilt die Erlaubnis, die Parameter eines Amazon ECS-Gateways zu ändern	gateway*	aws:ResourceTag/${TagKey} ecs:enable-ecs-managed-tags ecs:propagate-tags	Schreiben
UpdateService	Gewährt die Berechtigung zum Ändern der Parameter eines Service	service*	aws:ResourceTag/${TagKey} ecs:auto-assign-public-ip ecs:capacity-provider ecs:cluster ecs:enable-ebs-volumes ecs:enable-ecs-managed-tags ecs:enable-execute-command ecs:enable-service-connect ecs:enable-vpc-lattice ecs:namespace ecs:propagate-tags ecs:ResourceTag/${TagKey} ecs:subnet ecs:task-cpu ecs:task-definition ecs:task-memory	Write
UpdateServicePrimaryTaskSet	Gewährt die Berechtigung zum Ändern des primären in einem Service verwendeten Aufgabensatzes	service*	aws:ResourceTag/${TagKey} ecs:cluster ecs:ResourceTag/${TagKey}	Schreiben
UpdateTaskProtection	Gewährt die Berechtigung zum Ändern des Schutzstatus einer Aufgabe	task*	aws:ResourceTag/${TagKey} ecs:cluster ecs:ResourceTag/${TagKey}	Schreiben
UpdateTaskSet	Gewährt die Berechtigung zum Aktualisieren des angegebenen Aufgabensatzes	task-set*	aws:ResourceTag/${TagKey} ecs:cluster ecs:ResourceTag/${TagKey} ecs:service	Schreiben

Permission-only Aktionen für Amazon Elastic Container Service

Die folgenden Aktionen werden von Amazon Elastic Container Service definiert, können jedoch nicht direkt über einen API-Vorgang aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AllowVendedLogDeliveryForResource	Erteilt die Erlaubnis, die Übertragung von Verkaufsprotokollen für eine bestimmte Ressource zuzulassen	cluster	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
Poll	Gewährt einem Agenten die Berechtigung, eine Verbindung zum Amazon ECS Service herzustellen, um den Status zu melden und Befehle abzurufen	container-instance*	aws:ResourceTag/${TagKey} ecs:cluster ecs:ResourceTag/${TagKey}	Schreiben
PutSystemLogEvents	Erteilt die Erlaubnis, Systemprotokolle von den Container-Instances zu sammeln	cluster*	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}	Schreiben
PutSystemLogEvents		container-instance*	aws:ResourceTag/${TagKey} ecs:capacity-provider ecs:cluster ecs:ResourceTag/${TagKey}	Schreiben
StartTelemetrySession	Gewährt die Berechtigung zum Starten einer Telemetriesitzung.	container-instance*	aws:ResourceTag/${TagKey} ecs:cluster ecs:ResourceTag/${TagKey}	Schreiben

Von Amazon Elastic Container Service definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
capacity-provider	arn:${Partition}:ecs:${Region}:${Account}:capacity-provider/${CapacityProviderName}	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}
cluster	arn:${Partition}:ecs:${Region}:${Account}:cluster/${ClusterName}	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}
container-instance	arn:${Partition}:ecs:${Region}:${Account}:container-instance/${ClusterName}/${ContainerInstanceId}	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}
daemon	arn:${Partition}:ecs:${Region}:${Account}:daemon/${ClusterName}/${DaemonName}	aws:ResourceTag/${TagKey} ecs:cluster
daemon-deployment	arn:${Partition}:ecs:${Region}:${Account}:daemon-deployment/${ClusterName}/${DaemonName}/${DaemonDeploymentId}	aws:ResourceTag/${TagKey} ecs:cluster ecs:daemon
daemon-revision	arn:${Partition}:ecs:${Region}:${Account}:daemon-revision/${ClusterName}/${DaemonName}/${DaemonRevisionId}	aws:ResourceTag/${TagKey} ecs:cluster ecs:daemon
daemon-task-definition	arn:${Partition}:ecs:${Region}:${Account}:daemon-task-definition/${DaemonTaskDefinitionFamilyName}:${DaemonTaskDefinitionRevisionNumber}	aws:ResourceTag/${TagKey}
gateway	arn:${Partition}:ecs:${Region}:${Account}:gateway/${GatewayName}/${GatewayId}	aws:ResourceTag/${TagKey}
gateway-route	arn:${Partition}:ecs:${Region}:${Account}:gateway-route/${GatewayName}/${GatewayId}/${RouteId}	aws:ResourceTag/${TagKey} ecs:gateway
service	arn:${Partition}:ecs:${Region}:${Account}:service/${ClusterName}/${ServiceName}	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}
service-deployment	arn:${Partition}:ecs:${Region}:${Account}:service-deployment/${ClusterName}/${ServiceName}/${ServiceDeploymentId}	aws:ResourceTag/${TagKey} ecs:cluster ecs:service
service-revision	arn:${Partition}:ecs:${Region}:${Account}:service-revision/${ClusterName}/${ServiceName}/${ServiceRevisionId}	aws:ResourceTag/${TagKey} ecs:cluster ecs:service
task	arn:${Partition}:ecs:${Region}:${Account}:task/${ClusterName}/${TaskId}	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}
task-definition	arn:${Partition}:ecs:${Region}:${Account}:task-definition/${TaskDefinitionFamilyName}:${TaskDefinitionRevisionNumber}	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}
task-set	arn:${Partition}:ecs:${Region}:${Account}:task-set/${ClusterName}/${ServiceName}/${TaskSetId}	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon Elastic Container Service

Amazon EC2 Container Service definiert die folgenden Bedingungsschlüssel, die im Condition-Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	String
aws:ResourceTag/${TagKey}	Filtert Aktionen nach Tag-Schlüsselwertpaaren, die der Ressource angefügt sind	String
aws:TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString
ecs:CreateAction	Filtert den Zugriff nach Name einer ressourcenerstellenden API-Aktion	String
ecs:ResourceTag/${TagKey}	Filtert Aktionen nach Tag-Schlüsselwertpaaren, die der Ressource angefügt sind	String
ecs:account-setting	Filtert den Zugriff nach dem Amazon-ECS-Kontoeinstellungsnamen	String
ecs:auto-assign-public-ip	Filtert den Zugriff anhand der öffentlichen IP-Zuweisungskonfiguration Ihrer Amazon ECS-Aufgabe oder Ihres Amazon ECS-Service, der den awsvpc-Netzwerkmodus verwendet	Bool
ecs:capacity-provider	Filtert den Zugriff durch den ARN eines Amazon-ECS-Kapazitätsanbieters	ArrayOfARN
ecs:cluster	Filtert den Zugriff anhand des ARNs eines Amazon ECS-Clusters	ARN
ecs:compute-compatibility	Filtert den Zugriff anhand des Felds „Erforderliche Kompatibilitäten“, das in der Anfrage angegeben ist	ArrayOfString
ecs:container-instances	Filtert den Zugriff durch den ARN eines Amazon ECS-Container-Instance	ARN
ecs:container-name	Filtert den Zugriff durch den Namen eines Amazon ECS-Containers, der in der ECS-Aufgabendefinition definiert ist	String
ecs:daemon	Filtert den Zugriff anhand des ARN eines Amazon ECS-Daemons	ARN
ecs:daemon-task-definition	Filtert den Zugriff anhand des ARN einer Amazon ECS-Daemon-Aufgabendefinition	ARN
ecs:enable-ebs-volumes	Filtert den Zugriff auf Ihre ECS-Aufgabe oder Ihren ECS-Service über die von Amazon ECS verwaltete Amazon EBS-Volume-Funktion	String
ecs:enable-ecs-managed-tags	Filtert den Zugriff durch AktivierenECSManagedTags Konfiguration Ihrer Amazon ECS-Aufgabe oder Ihres Amazon ECS-Service	Bool
ecs:enable-execute-command	Filtert den Zugriff durch die Execute-Command-Fähigkeit Ihrer Amazon ECS-Aufgabe oder des Amazon-ECS-Service	String
ecs:enable-service-connect	Filtert den Zugriff durch den Wert des Feldes in der Service-Connect-Konfiguration	String
ecs:enable-vpc-lattice	Filtert den Zugriff über die VPC-Gitterfunktion Ihres Amazon ECS-Service	String
ecs:fargate-ephemeral-storage-kms-key	Filtert den Zugriff durch AWS Die in der Anfrage angegebene KMS-Schlüssel-ID	String
ecs:gateway	Filtert den Zugriff nach dem ARN eines Amazon ECS-Gateways	ARN
ecs:instance-metadata-tags-propagation	Filtert den Zugriff anhand der Propagierungseinstellung für Instance-Metadaten-Tags Ihres Amazon ECS-Kapazitätsanbieters	Bool
ecs:namespace	Filtert den Zugriff nach dem ARN von AWS Cloud Ordnen Sie den Namespace zu, der in der Service Connect-Konfiguration definiert ist	ARN
ecs:privileged	Filtert den Zugriff über das in der Anfrage angegebene privilegierte Feld	String
ecs:propagate-tags	Filtert den Zugriff anhand der Tag-Propagierungskonfiguration Ihrer Amazon ECS-Aufgabe oder Ihres Amazon ECS-Service	String
ecs:service	Filtert den Zugriff durch den ARN eines Amazon-ECS-Service	ARN
ecs:subnet	Filtert den Zugriff anhand der Subnetzkonfiguration Ihrer Amazon ECS-Aufgabe oder Ihres Amazon ECS-Service, der den awsvpc-Netzwerkmodus verwendet	ArrayOfString
ecs:task	Filtert den Zugriff durch den ARN einer Amazon ECS-Aufgabe	ARN
ecs:task-cpu	Filtert den Zugriff durch die Task-CPU als Ganzzahl mit 1024 = 1 vCPU, die in der Anfrage angegeben ist	Numeric
ecs:task-definition	Filtert den Zugriff durch den ARN einer Amazon ECS-Aufgabendefinition	ARN
ecs:task-memory	Filtert den Zugriff durch den Aufgabenspeicher als Ganzzahl, die MiB repräsentiert und in der Anfrage angegeben wird	Numeric

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon Elastic Container Registry Öffentlich (ecr-public)

Amazon Elastic File System (elasticfilesystem)