Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Aktionen, Ressourcen und Bedingungsschlüssel für den Amazon Elastic Kubernetes Service
<a name="list_eks"></a>

Amazon Elastic Kubernetes Service (Dienstpräfix: `eks`) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:
+ Erfahren Sie, wie Sie [diesen Service konfigurieren](https://docs.aws.amazon.com/eks/latest/userguide/).
+ Zeigen Sie eine Liste der [API-Operationen an, die für diesen Service verfügbar sind](https://docs.aws.amazon.com/eks/latest/APIReference/).
+ Erfahren Sie, wie Sie diesen Service und seine Ressourcen [mithilfe von IAM](https://docs.aws.amazon.com/eks/latest/userguide/IAM_policies.html)-Berechtigungsrichtlinien schützen.
+ Sehen Sie sich das an [Referenz zur programmatischen Serviceautorisierung](https://servicereference.us-east-1.amazonaws.com/v1/eks/eks.json) für diesen Dienst.

**Topics**
+ [Von Amazon Elastic Kubernetes Service definierte API-Operationen](#list_eks-operations)
+ [Von Amazon Elastic Kubernetes Service definierte Aktionen](#list_eks-actions-as-permissions)
+ [Permission-only Aktionen für Amazon Elastic Kubernetes Service](#list_eks-permission-only-actions)
+ [Von Amazon Elastic Kubernetes Service definierte Ressourcentypen](#list_eks-resources-for-iam-policies)
+ [Bedingungsschlüssel für Amazon Elastic Kubernetes Service](#list_eks-policy-keys)

## Von Amazon Elastic Kubernetes Service definierte API-Operationen
<a name="list_eks-operations"></a>

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der [Tabelle „Aktionen“](#list_eks-actions-as-permissions).




- **   ActivateCertificateAuthority  **
  - **IAM-Aktion:**  [eks:ActivateCertificateAuthority](#list_eks-action-ActivateCertificateAuthority) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   AssociateAccessPolicy  **
  - **IAM-Aktion:**  [eks:AssociateAccessPolicy](#list_eks-action-AssociateAccessPolicy) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   AssociateEncryptionConfig  **
  - **IAM-Aktion:**  [eks:AssociateEncryptionConfig](#list_eks-action-AssociateEncryptionConfig) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   AssociateIdentityProviderConfig  **
  - **IAM-Aktion:**  [eks:AssociateIdentityProviderConfig](#list_eks-action-AssociateIdentityProviderConfig)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [eks:TagResource](#list_eks-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben

- **   CancelUpdate  **
  - **IAM-Aktion:**  [eks:CancelUpdate](#list_eks-action-CancelUpdate) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   CreateAccessEntry  **
  - **IAM-Aktion:**  [eks:CreateAccessEntry](#list_eks-action-CreateAccessEntry)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [eks:TagResource](#list_eks-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben
  - **IAM-Aktion:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Bedingungsschlüssel:** iam:PassedToService / **Mögliche (n) Wert (e):** ec2.amazonaws.com / **Zugriffsebene:** Schreiben

- **   CreateAddon  **
  - **IAM-Aktion:**  [eks:CreateAddon](#list_eks-action-CreateAddon)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [eks:TagResource](#list_eks-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben
  - **IAM-Aktion:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Bedingungsschlüssel:** iam:PassedToService / **Mögliche (n) Wert (e):** eks.amazonaws.com / **Zugriffsebene:** Schreiben

- **   CreateCapability  **
  - **IAM-Aktion:**  [eks:CreateCapability](#list_eks-action-CreateCapability)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [eks:TagResource](#list_eks-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben
  - **IAM-Aktion:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Bedingungsschlüssel:** iam:PassedToService / **Mögliche (n) Wert (e):** eks.amazonaws.com / **Zugriffsebene:** Schreiben

- **   CreateCertificateAuthority  **
  - **IAM-Aktion:**  [eks:CreateCertificateAuthority](#list_eks-action-CreateCertificateAuthority) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   CreateCluster  **
  - **IAM-Aktion:**  [eks:CreateAccessEntry](#list_eks-action-CreateAccessEntry)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [eks:CreateCluster](#list_eks-action-CreateCluster)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [eks:TagResource](#list_eks-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben
  - **IAM-Aktion:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Bedingungsschlüssel:** iam:PassedToService / **Mögliche (n) Wert (e):** ec2.amazonaws.com, eks.amazonaws.com / **Zugriffsebene:** Schreiben

- **   CreateEksAnywhereSubscription  **
  - **IAM-Aktion:**  [eks:CreateEksAnywhereSubscription](#list_eks-action-CreateEksAnywhereSubscription)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [eks:TagResource](#list_eks-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben

- **   CreateFargateProfile  **
  - **IAM-Aktion:**  [eks:CreateFargateProfile](#list_eks-action-CreateFargateProfile)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [eks:TagResource](#list_eks-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben
  - **IAM-Aktion:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Bedingungsschlüssel:** iam:PassedToService / **Mögliche (n) Wert (e):** eks.amazonaws.com / **Zugriffsebene:** Schreiben

- **   CreateNodegroup  **
  - **IAM-Aktion:**  [eks:CreateNodegroup](#list_eks-action-CreateNodegroup)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [eks:TagResource](#list_eks-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben
  - **IAM-Aktion:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Bedingungsschlüssel:** iam:PassedToService / **Mögliche (n) Wert (e):** eks.amazonaws.com / **Zugriffsebene:** Schreiben

- **   CreatePodIdentityAssociation  **
  - **IAM-Aktion:**  [eks:CreatePodIdentityAssociation](#list_eks-action-CreatePodIdentityAssociation)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [eks:TagResource](#list_eks-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben
  - **IAM-Aktion:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Bedingungsschlüssel:** iam:PassedToService / **Mögliche (n) Wert (e):** pods.eks.amazonaws.com / **Zugriffsebene:** Schreiben

- **   DeleteAccessEntry  **
  - **IAM-Aktion:**  [eks:DeleteAccessEntry](#list_eks-action-DeleteAccessEntry) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteAddon  **
  - **IAM-Aktion:**  [eks:DeleteAddon](#list_eks-action-DeleteAddon) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteCapability  **
  - **IAM-Aktion:**  [eks:DeleteCapability](#list_eks-action-DeleteCapability) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteCertificateAuthority  **
  - **IAM-Aktion:**  [eks:DeleteCertificateAuthority](#list_eks-action-DeleteCertificateAuthority) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteCluster  **
  - **IAM-Aktion:**  [eks:DeleteCluster](#list_eks-action-DeleteCluster) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteEksAnywhereSubscription  **
  - **IAM-Aktion:**  [eks:DeleteEksAnywhereSubscription](#list_eks-action-DeleteEksAnywhereSubscription) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteFargateProfile  **
  - **IAM-Aktion:**  [eks:DeleteFargateProfile](#list_eks-action-DeleteFargateProfile) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteNodegroup  **
  - **IAM-Aktion:**  [eks:DeleteNodegroup](#list_eks-action-DeleteNodegroup) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeletePodIdentityAssociation  **
  - **IAM-Aktion:**  [eks:DeletePodIdentityAssociation](#list_eks-action-DeletePodIdentityAssociation) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeregisterCluster  **
  - **IAM-Aktion:**  [eks:DeregisterCluster](#list_eks-action-DeregisterCluster) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DescribeAccessEntry  **
  - **IAM-Aktion:**  [eks:DescribeAccessEntry](#list_eks-action-DescribeAccessEntry) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeAddon  **
  - **IAM-Aktion:**  [eks:DescribeAddon](#list_eks-action-DescribeAddon) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeAddonConfiguration  **
  - **IAM-Aktion:**  [eks:DescribeAddonConfiguration](#list_eks-action-DescribeAddonConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeAddonVersions  **
  - **IAM-Aktion:**  [eks:DescribeAddonVersions](#list_eks-action-DescribeAddonVersions) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeCapability  **
  - **IAM-Aktion:**  [eks:DescribeCapability](#list_eks-action-DescribeCapability) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeCertificateAuthority  **
  - **IAM-Aktion:**  [eks:DescribeCertificateAuthority](#list_eks-action-DescribeCertificateAuthority) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeCluster  **
  - **IAM-Aktion:**  [eks:DescribeCluster](#list_eks-action-DescribeCluster) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeClusterVersions  **
  - **IAM-Aktion:**  [eks:DescribeClusterVersions](#list_eks-action-DescribeClusterVersions) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeEksAnywhereSubscription  **
  - **IAM-Aktion:**  [eks:DescribeEksAnywhereSubscription](#list_eks-action-DescribeEksAnywhereSubscription) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeFargateProfile  **
  - **IAM-Aktion:**  [eks:DescribeFargateProfile](#list_eks-action-DescribeFargateProfile) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeIdentityProviderConfig  **
  - **IAM-Aktion:**  [eks:DescribeIdentityProviderConfig](#list_eks-action-DescribeIdentityProviderConfig) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeInsight  **
  - **IAM-Aktion:**  [eks:DescribeInsight](#list_eks-action-DescribeInsight) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeInsightsRefresh  **
  - **IAM-Aktion:**  [eks:DescribeInsightsRefresh](#list_eks-action-DescribeInsightsRefresh) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeNodegroup  **
  - **IAM-Aktion:**  [eks:DescribeNodegroup](#list_eks-action-DescribeNodegroup) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribePodIdentityAssociation  **
  - **IAM-Aktion:**  [eks:DescribePodIdentityAssociation](#list_eks-action-DescribePodIdentityAssociation) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeUpdate  **
  - **IAM-Aktion:**  [eks:DescribeUpdate](#list_eks-action-DescribeUpdate) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DisassociateAccessPolicy  **
  - **IAM-Aktion:**  [eks:DisassociateAccessPolicy](#list_eks-action-DisassociateAccessPolicy) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Write (Schreiben)

- **   DisassociateIdentityProviderConfig  **
  - **IAM-Aktion:**  [eks:DisassociateIdentityProviderConfig](#list_eks-action-DisassociateIdentityProviderConfig) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   ListAccessEntries  **
  - **IAM-Aktion:**  [eks:ListAccessEntries](#list_eks-action-ListAccessEntries) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListAccessPolicies  **
  - **IAM-Aktion:**  [eks:ListAccessPolicies](#list_eks-action-ListAccessPolicies) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListAddons  **
  - **IAM-Aktion:**  [eks:ListAddons](#list_eks-action-ListAddons) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListAssociatedAccessPolicies  **
  - **IAM-Aktion:**  [eks:ListAssociatedAccessPolicies](#list_eks-action-ListAssociatedAccessPolicies) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListCapabilities  **
  - **IAM-Aktion:**  [eks:ListCapabilities](#list_eks-action-ListCapabilities) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListCertificateAuthorities  **
  - **IAM-Aktion:**  [eks:ListCertificateAuthorities](#list_eks-action-ListCertificateAuthorities) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListClusters  **
  - **IAM-Aktion:**  [eks:ListClusters](#list_eks-action-ListClusters) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListEksAnywhereSubscriptions  **
  - **IAM-Aktion:**  [eks:ListEksAnywhereSubscriptions](#list_eks-action-ListEksAnywhereSubscriptions) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListFargateProfiles  **
  - **IAM-Aktion:**  [eks:ListFargateProfiles](#list_eks-action-ListFargateProfiles) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListIdentityProviderConfigs  **
  - **IAM-Aktion:**  [eks:ListIdentityProviderConfigs](#list_eks-action-ListIdentityProviderConfigs) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListInsights  **
  - **IAM-Aktion:**  [eks:ListInsights](#list_eks-action-ListInsights) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListNodegroups  **
  - **IAM-Aktion:**  [eks:ListNodegroups](#list_eks-action-ListNodegroups) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListPodIdentityAssociations  **
  - **IAM-Aktion:**  [eks:ListPodIdentityAssociations](#list_eks-action-ListPodIdentityAssociations) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListTagsForResource  **
  - **IAM-Aktion:**  [eks:ListTagsForResource](#list_eks-action-ListTagsForResource) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   ListUpdates  **
  - **IAM-Aktion:**  [eks:ListUpdates](#list_eks-action-ListUpdates) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   RegisterCluster  **
  - **IAM-Aktion:**  [eks:RegisterCluster](#list_eks-action-RegisterCluster)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [eks:TagResource](#list_eks-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben
  - **IAM-Aktion:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Bedingungsschlüssel:** iam:PassedToService / **Mögliche (n) Wert (e):** eks.amazonaws.com / **Zugriffsebene:** Schreiben

- **   StartInsightsRefresh  **
  - **IAM-Aktion:**  [eks:StartInsightsRefresh](#list_eks-action-StartInsightsRefresh) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   TagResource  **
  - **IAM-Aktion:**  [eks:TagResource](#list_eks-action-TagResource) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Taggen, Schreiben

- **   UntagResource  **
  - **IAM-Aktion:**  [eks:UntagResource](#list_eks-action-UntagResource) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Taggen, Schreiben

- **   UpdateAccessEntry  **
  - **IAM-Aktion:**  [eks:UpdateAccessEntry](#list_eks-action-UpdateAccessEntry) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateAddon  **
  - **IAM-Aktion:**  [eks:UpdateAddon](#list_eks-action-UpdateAddon)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Bedingungsschlüssel:** iam:PassedToService / **Mögliche (n) Wert (e):** eks.amazonaws.com / **Zugriffsebene:** Schreiben

- **   UpdateCapability  **
  - **IAM-Aktion:**  [eks:UpdateCapability](#list_eks-action-UpdateCapability)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Bedingungsschlüssel:** iam:PassedToService / **Mögliche (n) Wert (e):** eks.amazonaws.com / **Zugriffsebene:** Schreiben

- **   UpdateClusterConfig  **
  - **IAM-Aktion:**  [eks:CreateAccessEntry](#list_eks-action-CreateAccessEntry)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [eks:UpdateClusterConfig](#list_eks-action-UpdateClusterConfig)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Bedingungsschlüssel:** iam:PassedToService / **Mögliche (n) Wert (e):** ec2.amazonaws.com, eks.amazonaws.com / **Zugriffsebene:** Schreiben

- **   UpdateClusterVersion  **
  - **IAM-Aktion:**  [eks:UpdateClusterVersion](#list_eks-action-UpdateClusterVersion) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateEksAnywhereSubscription  **
  - **IAM-Aktion:**  [eks:UpdateEksAnywhereSubscription](#list_eks-action-UpdateEksAnywhereSubscription) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateNodegroupConfig  **
  - **IAM-Aktion:**  [eks:UpdateNodegroupConfig](#list_eks-action-UpdateNodegroupConfig) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateNodegroupVersion  **
  - **IAM-Aktion:**  [eks:UpdateNodegroupVersion](#list_eks-action-UpdateNodegroupVersion) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdatePodIdentityAssociation  **
  - **IAM-Aktion:**  [eks:UpdatePodIdentityAssociation](#list_eks-action-UpdatePodIdentityAssociation)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Bedingungsschlüssel:** iam:PassedToService / **Mögliche (n) Wert (e):** pods.eks.amazonaws.com / **Zugriffsebene:** Schreiben



## Von Amazon Elastic Kubernetes Service definierte Aktionen
<a name="list_eks-actions-as-permissions"></a>

Sie können die folgenden Aktionen im Element `Action` einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.




- **   [ActivateCertificateAuthority](https://docs.aws.amazon.com/eks/latest/APIReference/API_ActivateCertificateAuthority.html)  **
  - **Description:** Erteilt die Erlaubnis, eine Zertifizierungsstelle für einen Amazon EKS-Cluster zu aktivieren
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [AssociateAccessPolicy](https://docs.aws.amazon.com/eks/latest/APIReference/API_AssociateAccessPolicy.html)  **
  - **Description:** Gewährt die Berechtigung, einem Amazon-EKS-Zugriffseintrag eine Amazon-EKS-Zugriffsrichtlinie zuzuordnen
  - **Ressourcentypen (\*erforderlich):** [access-entry\*](#list_eks-resource-access-entry)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[eks:accessEntryType](#list_eks-eks_accessEntryType)<br />[eks:accessScope](#list_eks-eks_accessScope)<br />[eks:clusterName](#list_eks-eks_clusterName)<br />[eks:kubernetesGroups](#list_eks-eks_kubernetesGroups)<br />[eks:namespaces](#list_eks-eks_namespaces)<br />[eks:policyArn](#list_eks-eks_policyArn)<br />[eks:principalArn](#list_eks-eks_principalArn)<br />[eks:username](#list_eks-eks_username)
  - **Zugriffsebene:** Schreiben

- **   [AssociateEncryptionConfig](https://docs.aws.amazon.com/eks/latest/APIReference/API_AssociateEncryptionConfig.html)  **
  - **Description:** Gewährt die Berechtigung zum Zuordnen der Verschlüsselungskonfiguration zu einem Cluster
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[eks:encryptionConfigProviderKeyArns](#list_eks-eks_encryptionConfigProviderKeyArns)
  - **Zugriffsebene:** Write

- **   [AssociateIdentityProviderConfig](https://docs.aws.amazon.com/eks/latest/APIReference/API_AssociateIdentityProviderConfig.html)  **
  - **Description:** Gewährt die Berechtigung zum Zuordnen einer Identitätsanbieter-Konfiguration zu einem Cluster
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster)
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)<br />[eks:clientId](#list_eks-eks_clientId)<br />[eks:issuerUrl](#list_eks-eks_issuerUrl)
  - **Zugriffsebene:** Schreiben

- **   [CancelUpdate](https://docs.aws.amazon.com/eks/latest/APIReference/API_CancelUpdate.html)  **
  - **Description:** Erteilt die Erlaubnis, ein laufendes Kubernetes-Versionsupdate für einen Amazon EKS-Cluster abzubrechen
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [CreateAccessEntry](https://docs.aws.amazon.com/eks/latest/APIReference/API_CreateAccessEntry.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen eines Amazon-EKS-Zugriffseintrags
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster)
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)<br />[eks:accessEntryType](#list_eks-eks_accessEntryType)<br />[eks:kubernetesGroups](#list_eks-eks_kubernetesGroups)<br />[eks:principalArn](#list_eks-eks_principalArn)<br />[eks:username](#list_eks-eks_username)
  - **Zugriffsebene:** Schreiben

- **   [CreateAddon](https://docs.aws.amazon.com/eks/latest/APIReference/API_CreateAddon.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen eines Amazon EKS-Add-ons
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [podidentityassociation](#list_eks-resource-podidentityassociation) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [CreateCapability](https://docs.aws.amazon.com/eks/latest/APIReference/API_CreateCapability.html)  **
  - **Description:** Erteilt die Erlaubnis, eine Funktion für einen Amazon EKS-Cluster zu erstellen
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster)
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [CreateCertificateAuthority](https://docs.aws.amazon.com/eks/latest/APIReference/API_CreateCertificateAuthority.html)  **
  - **Description:** Erteilt die Erlaubnis, eine Zertifizierungsstelle für einen Amazon EKS-Cluster zu erstellen
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [CreateCluster](https://docs.aws.amazon.com/eks/latest/APIReference/API_CreateCluster.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen eines Amazon EKS-Clusters
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)<br />[eks:authenticationMode](#list_eks-eks_authenticationMode)<br />[eks:blockStorageEnabled](#list_eks-eks_blockStorageEnabled)<br />[eks:bootstrapClusterCreatorAdminPermissions](#list_eks-eks_bootstrapClusterCreatorAdminPermissions)<br />[eks:bootstrapSelfManagedAddons](#list_eks-eks_bootstrapSelfManagedAddons)<br />[eks:computeConfigEnabled](#list_eks-eks_computeConfigEnabled)<br />[eks:controlPlaneEgressMode](#list_eks-eks_controlPlaneEgressMode)<br />[eks:controlPlaneScalingTier](#list_eks-eks_controlPlaneScalingTier)<br />[eks:deletionProtection](#list_eks-eks_deletionProtection)<br />[eks:elasticLoadBalancingEnabled](#list_eks-eks_elasticLoadBalancingEnabled)<br />[eks:encryptionConfigProviderKeyArns](#list_eks-eks_encryptionConfigProviderKeyArns)<br />[eks:endpointPrivateAccess](#list_eks-eks_endpointPrivateAccess)<br />[eks:endpointPublicAccess](#list_eks-eks_endpointPublicAccess)<br />[eks:kubeApiServerConfig](#list_eks-eks_kubeApiServerConfig)<br />[eks:kubeControllerManagerConfig](#list_eks-eks_kubeControllerManagerConfig)<br />[eks:kubernetesVersion](#list_eks-eks_kubernetesVersion)<br />[eks:kubeSchedulerConfig](#list_eks-eks_kubeSchedulerConfig)<br />[eks:loggingType/${type}](#list_eks-eks_loggingType___type_)<br />[eks:supportType](#list_eks-eks_supportType)<br />[eks:zonalShiftEnabled](#list_eks-eks_zonalShiftEnabled)
  - **Zugriffsebene:** Schreiben

- **   [CreateEksAnywhereSubscription](https://docs.aws.amazon.com/eks/latest/APIReference/API_CreateEksAnywhereSubscription.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen eines EKS-Anywhere-Abonnements
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [CreateFargateProfile](https://docs.aws.amazon.com/eks/latest/APIReference/API_CreateFargateProfile.html)  **
  - **Description:** Erteilt die Erlaubnis zum Erstellen eines AWS Fargate-Profil
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster)
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [CreateNodegroup](https://docs.aws.amazon.com/eks/latest/APIReference/API_CreateNodegroup.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen einer Amazon EKS-Knotengruppe
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster)
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [CreatePodIdentityAssociation](https://docs.aws.amazon.com/eks/latest/APIReference/API_CreatePodIdentityAssociation.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen einer EKS-Pod-Identity-Zuordnung
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster)
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [DeleteAccessEntry](https://docs.aws.amazon.com/eks/latest/APIReference/API_DeleteAccessEntry.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen eines Amazon-EKS-Zugriffseintrags
  - **Ressourcentypen (\*erforderlich):** [access-entry\*](#list_eks-resource-access-entry)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[eks:accessEntryType](#list_eks-eks_accessEntryType)<br />[eks:clusterName](#list_eks-eks_clusterName)<br />[eks:kubernetesGroups](#list_eks-eks_kubernetesGroups)<br />[eks:principalArn](#list_eks-eks_principalArn)<br />[eks:username](#list_eks-eks_username)
  - **Zugriffsebene:** Schreiben

- **   [DeleteAddon](https://docs.aws.amazon.com/eks/latest/APIReference/API_DeleteAddon.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen eines Amazon EKS-Add-Ons
  - **Ressourcentypen (\*erforderlich):** [addon\*](#list_eks-resource-addon) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [podidentityassociation](#list_eks-resource-podidentityassociation) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeleteCapability](https://docs.aws.amazon.com/eks/latest/APIReference/API_DeleteCapability.html)  **
  - **Description:** Erteilt die Erlaubnis, eine Funktion aus einem Amazon EKS-Cluster zu löschen
  - **Ressourcentypen (\*erforderlich):** [capability\*](#list_eks-resource-capability)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeleteCertificateAuthority](https://docs.aws.amazon.com/eks/latest/APIReference/API_DeleteCertificateAuthority.html)  **
  - **Description:** Erteilt die Erlaubnis, eine Zertifizierungsstelle aus einem Amazon EKS-Cluster zu löschen
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeleteCluster](https://docs.aws.amazon.com/eks/latest/APIReference/API_DeleteCluster.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen eines Amazon EKS-Clusters
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeleteEksAnywhereSubscription](https://docs.aws.amazon.com/eks/latest/APIReference/API_DeleteEksAnywhereSubscription.html)  **
  - **Description:** Gewährt die Berechtigung zum Beschreiben eines EKS-Anywhere-Abonnements
  - **Ressourcentypen (\*erforderlich):** [eks-anywhere-subscription\*](#list_eks-resource-eks-anywhere-subscription)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeleteFargateProfile](https://docs.aws.amazon.com/eks/latest/APIReference/API_DeleteFargateProfile.html)  **
  - **Description:** Erteilt die Erlaubnis zum Löschen einer AWS Fargate-Profil
  - **Ressourcentypen (\*erforderlich):** [fargateprofile\*](#list_eks-resource-fargateprofile)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeleteNodegroup](https://docs.aws.amazon.com/eks/latest/APIReference/API_DeleteNodegroup.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen einer Amazon EKS-Knotengruppe
  - **Ressourcentypen (\*erforderlich):** [nodegroup\*](#list_eks-resource-nodegroup)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeletePodIdentityAssociation](https://docs.aws.amazon.com/eks/latest/APIReference/API_DeletePodIdentityAssociation.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen einer EKS-Pod-Identity-Zuordnung
  - **Ressourcentypen (\*erforderlich):** [podidentityassociation\*](#list_eks-resource-podidentityassociation)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeregisterCluster](https://docs.aws.amazon.com/eks/latest/APIReference/API_DeregisterCluster.html)  **
  - **Description:** Gewährt die Berechtigung zur Aufhebung der Registrierung eines externen Clusters
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DescribeAccessEntry](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribeAccessEntry.html)  **
  - **Description:** Gewährt die Berechtigung zum Beschreiben eines Amazon-EKS-Zugriffseintrags
  - **Ressourcentypen (\*erforderlich):** [access-entry\*](#list_eks-resource-access-entry)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[eks:accessEntryType](#list_eks-eks_accessEntryType)<br />[eks:clusterName](#list_eks-eks_clusterName)<br />[eks:kubernetesGroups](#list_eks-eks_kubernetesGroups)<br />[eks:principalArn](#list_eks-eks_principalArn)<br />[eks:username](#list_eks-eks_username)
  - **Zugriffsebene:** Lesen

- **   [DescribeAddon](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribeAddon.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen beschreibender Informationen zu einem Amazon EKS-Add-On
  - **Ressourcentypen (\*erforderlich):** [addon\*](#list_eks-resource-addon)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DescribeAddonConfiguration](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribeAddonConfiguration.html)  **
  - **Description:** Gewährt die Berechtigung zum Auflisten von Konfigurationsoptionen über ein Amazon-EKS-Add-on
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [DescribeAddonVersions](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribeAddonVersions.html)  **
  - **Description:** Erteilt die Erlaubnis, beschreibende Versionsinformationen zu den von Amazon EKS bereitgestellten Add-Ons abzurufen Add-ons unterstützt
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [DescribeCapability](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribeCapability.html)  **
  - **Description:** Erteilt die Erlaubnis, eine Funktion für einen Amazon EKS-Cluster zu beschreiben
  - **Ressourcentypen (\*erforderlich):** [capability\*](#list_eks-resource-capability)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DescribeCertificateAuthority](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribeCertificateAuthority.html)  **
  - **Description:** Erteilt die Erlaubnis, beschreibende Informationen über eine Zertifizierungsstelle für einen Amazon EKS-Cluster abzurufen
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DescribeCluster](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribeCluster.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen beschreibender Informationen zu einen Amazon EKS-Cluster
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DescribeClusterVersions](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribeClusterVersions.html)  **
  - **Description:** Erteilt die Erlaubnis, beschreibende Informationen zu Kubernetes-Versionen abzurufen, die Amazon EKS-Cluster unterstützen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [DescribeEksAnywhereSubscription](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribeEksAnywhereSubscription.html)  **
  - **Description:** Gewährt die Berechtigung zum Beschreiben eines EKS-Anywhere-Abonnements
  - **Ressourcentypen (\*erforderlich):** [eks-anywhere-subscription\*](#list_eks-resource-eks-anywhere-subscription)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DescribeFargateProfile](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribeFargateProfile.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen beschreibender Informationen über eine AWS Fargate-Profil, das einem Cluster zugeordnet ist
  - **Ressourcentypen (\*erforderlich):** [fargateprofile\*](#list_eks-resource-fargateprofile)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DescribeIdentityProviderConfig](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribeIdentityProviderConfig.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen beschreibender Informationen zu einer Idp-Konfiguration, die einem Cluster zugeordnet ist
  - **Ressourcentypen (\*erforderlich):** [identityproviderconfig\*](#list_eks-resource-identityproviderconfig)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DescribeInsight](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribeInsight.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen beschreibender Informationen zu einem erkannten Insight für einen angegebenen Cluster
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DescribeInsightsRefresh](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribeInsightsRefresh.html)  **
  - **Description:** Erteilt die Berechtigung, den Status des neuesten Aktualisierungsvorgangs für Cluster Insights auf Abruf abzurufen
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DescribeNodegroup](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribeNodegroup.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen beschreibender Informationen zu einer Amazon EKS-Knotengruppe
  - **Ressourcentypen (\*erforderlich):** [nodegroup\*](#list_eks-resource-nodegroup)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DescribePodIdentityAssociation](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribePodIdentityAssociation.html)  **
  - **Description:** Gewährt die Berechtigung zum Beschreiben einer EKS-Pod-Identity-Zuordnung
  - **Ressourcentypen (\*erforderlich):** [podidentityassociation\*](#list_eks-resource-podidentityassociation)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DescribeUpdate](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribeUpdate.html)  **
  - **Description:** Erteilt die Erlaubnis, ein bestimmtes Update für ein bestimmtes Amazon EKS abzurufen cluster/nodegroup/add-on (in der angegebenen oder Standardregion)
  - **Ressourcentypen (\*erforderlich):** [addon](#list_eks-resource-addon) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [capability](#list_eks-resource-capability) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [nodegroup](#list_eks-resource-nodegroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DisassociateAccessPolicy](https://docs.aws.amazon.com/eks/latest/APIReference/API_DisassociateAccessPolicy.html)  **
  - **Description:** Gewährt die Berechtigung zum Trennen einer Amazon-EKS-Zugriffsrichtlinie von einem Amazon-EKS-Zugriffseintrag
  - **Ressourcentypen (\*erforderlich):** [access-entry\*](#list_eks-resource-access-entry)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[eks:accessEntryType](#list_eks-eks_accessEntryType)<br />[eks:accessScope](#list_eks-eks_accessScope)<br />[eks:clusterName](#list_eks-eks_clusterName)<br />[eks:kubernetesGroups](#list_eks-eks_kubernetesGroups)<br />[eks:namespaces](#list_eks-eks_namespaces)<br />[eks:policyArn](#list_eks-eks_policyArn)<br />[eks:principalArn](#list_eks-eks_principalArn)<br />[eks:username](#list_eks-eks_username)
  - **Zugriffsebene:** Schreiben

- **   [DisassociateIdentityProviderConfig](https://docs.aws.amazon.com/eks/latest/APIReference/API_DisassociateIdentityProviderConfig.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen einer zugeordneten Idp-Konfiguration
  - **Ressourcentypen (\*erforderlich):** [identityproviderconfig\*](#list_eks-resource-identityproviderconfig)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [ListAccessEntries](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListAccessEntries.html)  **
  - **Description:** Gewährt die Berechtigung zum Auflisten aller Amazon-EKS-Zugriffseinträge
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Auflisten

- **   [ListAccessPolicies](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListAccessPolicies.html)  **
  - **Description:** Gewährt die Berechtigung zum Auflisten von Amazon-EKS-Zugriffsrichtlinien
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListAddons](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListAddons.html)  **
  - **Description:** Erteilt die Erlaubnis, die Amazon EKS-Add-Ons in Ihrem aufzulisten AWS-Konto (in der angegebenen oder Standardregion) für einen bestimmten Cluster
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Auflisten

- **   [ListAssociatedAccessPolicies](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListAssociatedAccessPolicies.html)  **
  - **Description:** Gewährt die Berechtigung zum Auflisten einer einem Amazon-EKS-Zugriffseintrag zugewiesenen Amazon-EKS-Zugriffsrichtlinie
  - **Ressourcentypen (\*erforderlich):** [access-entry\*](#list_eks-resource-access-entry)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[eks:accessEntryType](#list_eks-eks_accessEntryType)<br />[eks:clusterName](#list_eks-eks_clusterName)<br />[eks:kubernetesGroups](#list_eks-eks_kubernetesGroups)<br />[eks:principalArn](#list_eks-eks_principalArn)<br />[eks:username](#list_eks-eks_username)
  - **Zugriffsebene:** Auflisten

- **   [ListCapabilities](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListCapabilities.html)  **
  - **Description:** Erteilt die Erlaubnis, Funktionen für einen Amazon EKS-Cluster aufzulisten
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Auflisten

- **   [ListCertificateAuthorities](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListCertificateAuthorities.html)  **
  - **Description:** Erteilt die Erlaubnis, die Zertifizierungsstellen für einen Amazon EKS-Cluster aufzulisten
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Auflisten

- **   [ListClusters](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListClusters.html)  **
  - **Description:** Erteilt die Erlaubnis, die Amazon EKS-Cluster in Ihrem aufzulisten AWS-Konto (in der angegebenen oder Standardregion)
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListDashboardData](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListDashboardData.html)  **
  - **Description:** Erteilt die Erlaubnis, Dashboard-Daten aufzulisten. Das Amazon EKS-Dashboard fasst Informationen über Cluster-Ressourcen über mehrere Konten und Regionen hinweg zusammen. Das Dashboard enthält Informationen zu EC2-Instances und EKS-Cluster-Versionen
  - **Ressourcentypen (\*erforderlich):** [dashboard\*](#list_eks-resource-dashboard)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [ListDashboardResources](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListDashboardResources.html)  **
  - **Description:** Erteilt die Erlaubnis, Dashboard-Ressourcen aufzulisten. Das Amazon EKS-Dashboard fasst Informationen über Cluster-Ressourcen über mehrere Konten und Regionen hinweg zusammen. Das Dashboard enthält Informationen zu EC2-Instances und EKS-Cluster-Versionen
  - **Ressourcentypen (\*erforderlich):** [dashboard\*](#list_eks-resource-dashboard)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [ListEksAnywhereSubscriptions](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListEksAnywhereSubscriptions.html)  **
  - **Description:** Gewährt die Berechtigung zum Auflisten von EKS-Anywhere-Abonnements
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListFargateProfiles](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListFargateProfiles.html)  **
  - **Description:** Erteilt die Erlaubnis, die aufzulisten AWS Fargate-Profile in Ihrem AWS-Konto (in der angegebenen oder Standardregion), die einem bestimmten Cluster zugeordnet ist
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Auflisten

- **   [ListIdentityProviderConfigs](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListIdentityProviderConfigs.html)  **
  - **Description:** Erteilt die Erlaubnis, die Idp-Konfigurationen in Ihrem aufzulisten AWS-Konto (in der angegebenen oder Standardregion), die einem bestimmten Cluster zugeordnet ist
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Auflisten

- **   [ListInsights](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListInsights.html)  **
  - **Description:** Gewährt die Berechtigung zum Auflisten aller erkannten Insights für einen angegebenen Cluster
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Auflisten

- **   [ListNodegroups](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListNodegroups.html)  **
  - **Description:** Erteilt die Erlaubnis, die Amazon EKS-Knotengruppen in Ihrem aufzulisten AWS-Konto (in der angegebenen oder Standardregion) an den angegebenen Cluster angehängt
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Auflisten

- **   [ListPodIdentityAssociations](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListPodIdentityAssociations.html)  **
  - **Description:** Gewährt die Berechtigung zum Auflisten von EKS-Pod Identity-Zuordnungen
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Auflisten

- **   [ListTagsForResource](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description:** Gewährt die Berechtigung zum Auflisten von Tags für die angegebene Ressource
  - **Ressourcentypen (\*erforderlich):** [addon](#list_eks-resource-addon) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [capability](#list_eks-resource-capability) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [cluster](#list_eks-resource-cluster) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [dashboard](#list_eks-resource-dashboard) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [eks-anywhere-subscription](#list_eks-resource-eks-anywhere-subscription) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [fargateprofile](#list_eks-resource-fargateprofile) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [identityproviderconfig](#list_eks-resource-identityproviderconfig) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [nodegroup](#list_eks-resource-nodegroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [ListUpdates](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListUpdates.html)  **
  - **Description:** Erteilt die Erlaubnis, die Updates für ein bestimmtes Amazon EKS aufzulisten cluster/nodegroup/add-on (in der angegebenen oder Standardregion)
  - **Ressourcentypen (\*erforderlich):** [addon](#list_eks-resource-addon) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [capability](#list_eks-resource-capability) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [nodegroup](#list_eks-resource-nodegroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Auflisten

- **   [RegisterCluster](https://docs.aws.amazon.com/eks/latest/APIReference/API_RegisterCluster.html)  **
  - **Description:** Gewährt die Berechtigung zur Registrierung eines externen Clusters
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [StartInsightsRefresh](https://docs.aws.amazon.com/eks/latest/APIReference/API_StartInsightsRefresh.html)  **
  - **Description:** Erteilt die Erlaubnis, bei Bedarf einen Aktualisierungsvorgang für Cluster Insights zu initiieren, wodurch die neuesten Analysen außerhalb des standardmäßigen Aktualisierungszeitplans abgerufen werden
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [TagResource](https://docs.aws.amazon.com/eks/latest/APIReference/API_TagResource.html)  **
  - **Description:** Gewährt die Berechtigung zum Markieren der angegebenen Ressource
  - **Ressourcentypen (\*erforderlich):** [access-entry](#list_eks-resource-access-entry) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)<br />[eks:accessEntryType](#list_eks-eks_accessEntryType)<br />[eks:clusterName](#list_eks-eks_clusterName)<br />[eks:kubernetesGroups](#list_eks-eks_kubernetesGroups)<br />[eks:principalArn](#list_eks-eks_principalArn)<br />[eks:username](#list_eks-eks_username)
  - **Ressourcentypen (\*erforderlich):** [addon](#list_eks-resource-addon) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [capability](#list_eks-resource-capability) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [cluster](#list_eks-resource-cluster) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [dashboard](#list_eks-resource-dashboard) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [eks-anywhere-subscription](#list_eks-resource-eks-anywhere-subscription) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [fargateprofile](#list_eks-resource-fargateprofile) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [identityproviderconfig](#list_eks-resource-identityproviderconfig) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [nodegroup](#list_eks-resource-nodegroup) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [podidentityassociation](#list_eks-resource-podidentityassociation) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Zugriffsebene:** Taggen, Schreiben

- **   [UntagResource](https://docs.aws.amazon.com/eks/latest/APIReference/API_UntagResource.html)  **
  - **Description:** Gewährt die Berechtigung zum Aufheben der Markierung der angegebenen Ressource
  - **Ressourcentypen (\*erforderlich):** [access-entry](#list_eks-resource-access-entry) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)<br />[eks:accessEntryType](#list_eks-eks_accessEntryType)<br />[eks:clusterName](#list_eks-eks_clusterName)<br />[eks:kubernetesGroups](#list_eks-eks_kubernetesGroups)<br />[eks:principalArn](#list_eks-eks_principalArn)<br />[eks:username](#list_eks-eks_username)
  - **Ressourcentypen (\*erforderlich):** [addon](#list_eks-resource-addon) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [capability](#list_eks-resource-capability) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [cluster](#list_eks-resource-cluster) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [dashboard](#list_eks-resource-dashboard) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [eks-anywhere-subscription](#list_eks-resource-eks-anywhere-subscription) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [fargateprofile](#list_eks-resource-fargateprofile) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [identityproviderconfig](#list_eks-resource-identityproviderconfig) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [nodegroup](#list_eks-resource-nodegroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [podidentityassociation](#list_eks-resource-podidentityassociation) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Zugriffsebene:** Taggen, Schreiben

- **   [UpdateAccessEntry](https://docs.aws.amazon.com/eks/latest/APIReference/API_UpdateAccessEntry.html)  **
  - **Description:** Gewährt die Berechtigung zum Aktualisieren eines Amazon-EKS-Zugriffseintrags
  - **Ressourcentypen (\*erforderlich):** [access-entry\*](#list_eks-resource-access-entry)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[eks:accessEntryType](#list_eks-eks_accessEntryType)<br />[eks:clusterName](#list_eks-eks_clusterName)<br />[eks:kubernetesGroups](#list_eks-eks_kubernetesGroups)<br />[eks:principalArn](#list_eks-eks_principalArn)<br />[eks:username](#list_eks-eks_username)
  - **Zugriffsebene:** Schreiben

- **   [UpdateAddon](https://docs.aws.amazon.com/eks/latest/APIReference/API_UpdateAddon.html)  **
  - **Description:** Erteilt die Erlaubnis, Amazon EKS-Zusatzkonfigurationen zu aktualisieren, wie z. B. VPC-CNI Ausführung
  - **Ressourcentypen (\*erforderlich):** [addon\*](#list_eks-resource-addon) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [podidentityassociation](#list_eks-resource-podidentityassociation) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdateCapability](https://docs.aws.amazon.com/eks/latest/APIReference/API_UpdateCapability.html)  **
  - **Description:** Erteilt die Erlaubnis, eine Funktion für einen Amazon EKS-Cluster zu aktualisieren
  - **Ressourcentypen (\*erforderlich):** [capability\*](#list_eks-resource-capability)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdateClusterConfig](https://docs.aws.amazon.com/eks/latest/APIReference/API_UpdateClusterConfig.html)  **
  - **Description:** Gewährt die Berechtigung zum Aktualisieren von Amazon EKS-Cluster-Konfigurationen (z. B. API-Server-Endpunktzugriff)
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[eks:authenticationMode](#list_eks-eks_authenticationMode)<br />[eks:blockStorageEnabled](#list_eks-eks_blockStorageEnabled)<br />[eks:computeConfigEnabled](#list_eks-eks_computeConfigEnabled)<br />[eks:controlPlaneEgressMode](#list_eks-eks_controlPlaneEgressMode)<br />[eks:controlPlaneScalingTier](#list_eks-eks_controlPlaneScalingTier)<br />[eks:deletionProtection](#list_eks-eks_deletionProtection)<br />[eks:elasticLoadBalancingEnabled](#list_eks-eks_elasticLoadBalancingEnabled)<br />[eks:endpointPrivateAccess](#list_eks-eks_endpointPrivateAccess)<br />[eks:endpointPublicAccess](#list_eks-eks_endpointPublicAccess)<br />[eks:kubeApiServerConfig](#list_eks-eks_kubeApiServerConfig)<br />[eks:kubeControllerManagerConfig](#list_eks-eks_kubeControllerManagerConfig)<br />[eks:kubeSchedulerConfig](#list_eks-eks_kubeSchedulerConfig)<br />[eks:loggingType/${type}](#list_eks-eks_loggingType___type_)<br />[eks:supportType](#list_eks-eks_supportType)<br />[eks:zonalShiftEnabled](#list_eks-eks_zonalShiftEnabled)
  - **Zugriffsebene:** Write

- **   [UpdateClusterVersion](https://docs.aws.amazon.com/eks/latest/APIReference/API_UpdateClusterVersion.html)  **
  - **Description:** Gewährt die Berechtigung zum Aktualisieren der Kubernetes-Version eines Amazon EKS-Clusters
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[eks:kubernetesVersion](#list_eks-eks_kubernetesVersion)
  - **Zugriffsebene:** Schreiben

- **   [UpdateEksAnywhereSubscription](https://docs.aws.amazon.com/eks/latest/APIReference/API_UpdateEksAnywhereSubscription.html)  **
  - **Description:** Gewährt die Berechtigung zum Aktualisieren eines EKS-Anywhere-Abonnements
  - **Ressourcentypen (\*erforderlich):** [eks-anywhere-subscription\*](#list_eks-resource-eks-anywhere-subscription)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdateNodegroupConfig](https://docs.aws.amazon.com/eks/latest/APIReference/API_UpdateNodegroupConfig.html)  **
  - **Description:** Erteilt die Erlaubnis, Amazon EKS-Knotengruppenkonfigurationen zu aktualisieren (z. B.: min/max/gewünschte Kapazität oder Labels)
  - **Ressourcentypen (\*erforderlich):** [nodegroup\*](#list_eks-resource-nodegroup)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdateNodegroupVersion](https://docs.aws.amazon.com/eks/latest/APIReference/API_UpdateNodegroupVersion.html)  **
  - **Description:** Gewährt die Berechtigung zum Aktualisieren der Kubernetes-Version einer Amazon EKS-Knotengruppe
  - **Ressourcentypen (\*erforderlich):** [nodegroup\*](#list_eks-resource-nodegroup)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdatePodIdentityAssociation](https://docs.aws.amazon.com/eks/latest/APIReference/API_UpdatePodIdentityAssociation.html)  **
  - **Description:** Gewährt die Berechtigung zum Aktualisieren einer EKS-Pod-Identity-Zuordnung
  - **Ressourcentypen (\*erforderlich):** [podidentityassociation\*](#list_eks-resource-podidentityassociation)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben



## Permission-only Aktionen für Amazon Elastic Kubernetes Service
<a name="list_eks-permission-only-actions"></a>

Die folgenden Aktionen werden von Amazon Elastic Kubernetes Service definiert, können jedoch nicht direkt über einen API-Vorgang aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.




- **   [AccessKubernetesApi](https://docs.aws.amazon.com/eks/latest/userguide/view-workloads.html)  **
  - **Description:** Erteilt die Erlaubnis zum Anzeigen von Kubernetes-Objekten über AWS EKS-Konsole
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [MutateViaKubernetesApi](https://docs.aws.amazon.com/eks/latest/userguide/mutate-workloads.html)  **
  - **Description:** Erteilt die Erlaubnis zum Ändern von Kubernetes-Objekten über AWS Konsole
  - **Ressourcentypen (\*erforderlich):** [cluster\*](#list_eks-resource-cluster)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben



## Von Amazon Elastic Kubernetes Service definierte Ressourcentypen
<a name="list_eks-resources-for-iam-policies"></a>

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element `Resource` von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.



| Ressourcentypen | ARN | Bedingungsschlüssel | 
| --- | --- | --- | 
|  [access-entry](https://docs.aws.amazon.com/eks/latest/userguide/access-entries.html)  | arn:${Partition}:eks:${Region}:${Account}:access-entry/${ClusterName}/${IamIdentityType}/${IamIdentityAccountID}/${IamIdentityName}/${UUID} | [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[eks:accessEntryType](#list_eks-eks_accessEntryType)<br />[eks:clusterName](#list_eks-eks_clusterName)<br />[eks:kubernetesGroups](#list_eks-eks_kubernetesGroups)<br />[eks:principalArn](#list_eks-eks_principalArn)<br />[eks:username](#list_eks-eks_username) | 
|  [access-policy](https://docs.aws.amazon.com/eks/latest/userguide/access-policies.html)  | arn:${Partition}:eks::aws:cluster-access-policy/${AccessPolicyName} |   | 
|  [addon](https://docs.aws.amazon.com/eks/latest/userguide/eks-add-ons.html)  | arn:${Partition}:eks:${Region}:${Account}:addon/${ClusterName}/${AddonName}/${UUID} | [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_) | 
|  [capability](https://docs.aws.amazon.com/eks/latest/userguide/capabilities.html)  | arn:${Partition}:eks:${Region}:${Account}:capability/${ClusterName}/${CapabilityType}/${CapabilityName}/${UUID} | [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_) | 
|  [cluster](https://docs.aws.amazon.com/eks/latest/userguide/clusters.html)  | arn:${Partition}:eks:${Region}:${Account}:cluster/${ClusterName} | [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_) | 
|  [dashboard](https://docs.aws.amazon.com/eks/latest/userguide/cluster-dashboard.html)  | arn:${Partition}:eks:${Region}:${Account}:dashboard/${DashboardName} | [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_) | 
|  [eks-anywhere-subscription](https://anywhere.eks.amazonaws.com/docs/clustermgmt/support/cluster-license/)  | arn:${Partition}:eks:${Region}:${Account}:eks-anywhere-subscription/${UUID} | [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_) | 
|  [fargateprofile](https://docs.aws.amazon.com/eks/latest/userguide/fargate-profile.html)  | arn:${Partition}:eks:${Region}:${Account}:fargateprofile/${ClusterName}/${FargateProfileName}/${UUID} | [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_) | 
|  [identityproviderconfig](https://docs.aws.amazon.com/eks/latest/userguide/authenticate-oidc-identity-provider.html)  | arn:${Partition}:eks:${Region}:${Account}:identityproviderconfig/${ClusterName}/${IdentityProviderType}/${IdentityProviderConfigName}/${UUID} | [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_) | 
|  [nodegroup](https://docs.aws.amazon.com/eks/latest/userguide/managed-node-groups.html)  | arn:${Partition}:eks:${Region}:${Account}:nodegroup/${ClusterName}/${NodegroupName}/${UUID} | [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_) | 
|  [podidentityassociation](https://docs.aws.amazon.com/eks/latest/userguide/pod-identities.html)  | arn:${Partition}:eks:${Region}:${Account}:podidentityassociation/${ClusterName}/${UUID} | [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_) | 

## Bedingungsschlüssel für Amazon Elastic Kubernetes Service
<a name="list_eks-policy-keys"></a>

Amazon Elastic Kubernetes Service definiert die folgenden Bedingungsschlüssel, die im Element `Condition` einer IAM-Richtlinie verwendet werden können.



| Bedingungsschlüssel | Beschreibung | Typ | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-tags)  | Filtert den Zugriff entsprechend eines Schlüssels, der in der Anforderung vorhanden ist, die der Benutzer an den EKS-Service sendet | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-tags)  | Filtert den Zugriff anhand eines Tag-Schlüssel-Wert-Paares | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-tags)  | Filtert den Zugriff nach der Liste aller Tag-Schlüsselnamen, die in der Anforderung vorhanden sind, die der Benutzer an den EKS-Service sendet | ArrayOfString | 
|   [eks:accessEntryType](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtert den Zugriff nach dem Zugriffseintragstyp, der in den Zugriffseintragsanforderungen vorhanden ist, die der Benutzer an den EKS-Service sendet | String | 
|   [eks:accessScope](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtert den Zugriff nach dem accessScope, der in den Anforderungen des Benutzers an den EKS-Dienst zum Zuweisen/Trennen von Zugriffsrichtlinien enthalten ist | String | 
|   [eks:authenticationMode](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtert den Zugriff über den AuthenticationMode, der in der Clusteranforderung create/update vorhanden ist | String | 
|   [eks:blockStorageEnabled](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtert den Zugriff anhand des Blockspeicheraktivierungsparameters in der Clusteranforderung „create/update“ | Bool | 
|   [eks:bootstrapClusterCreatorAdminPermissions](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtert den Zugriff durch den BootstrapClusterCreatorAdminPermissions in der Anfrage zum Erstellen eines Clusters enthalten | Bool | 
|   [eks:bootstrapSelfManagedAddons](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtert den Zugriff durch den BootstrapSelfManagedAddons in der Anfrage zum Erstellen eines Clusters enthalten | Bool | 
|   [eks:clientId](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtert den Zugriff anhand der im Associate vorhandenen Client-IDIdentityProviderConfig Anfrage, die der Benutzer an den EKS-Dienst stellt | String | 
|   [eks:clusterName](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtert den Zugriff nach dem clusterName, der in den Zugriffseintragsanforderungen vorhanden ist, die der Benutzer an den EKS-Service sendet | String | 
|   [eks:computeConfigEnabled](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtert den Zugriff anhand des Parameters Compute Config Enabled in der Cluster-Anfrage zum Erstellen/Aktualisieren | Bool | 
|   [eks:controlPlaneEgressMode](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtert den Zugriff über den Ausgangsmodus der Steuerungsebene, der in der Clusteranforderung create/update angegeben ist | String | 
|   [eks:controlPlaneScalingTier](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtert den Zugriff über die Skalierungsebene der Kontrollebene in der Clusteranforderung „Create/Update“ | String | 
|   [eks:deletionProtection](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtert den Zugriff anhand der Löschschutzeinstellung in der Clusteranforderung „Create/Update“ | Bool | 
|   [eks:elasticLoadBalancingEnabled](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtert den Zugriff anhand des Enabled-Parameters für Elastic Load Balancing in der Clusteranforderung „create/update“ | Bool | 
|   [eks:encryptionConfigProviderKeyArns](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtert den Zugriff anhand der KMS-Schlüssel-ARNs in der Anfrage „Cluster erstellen/Associate Encryption Config“ | ArrayOfARN | 
|   [eks:endpointPrivateAccess](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtert den Zugriff anhand der Einstellung „Endpoint Private Access“ in der Cluster-Anfrage „Create/Update“ | Bool | 
|   [eks:endpointPublicAccess](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtert den Zugriff anhand der Einstellung für den öffentlichen Endpunktzugriff in der Clusteranforderung „Create/Update“ | Bool | 
|   [eks:issuerUrl](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtert den Zugriff anhand der im Associate vorhandenen IssuerURLIdentityProviderConfig Anfrage, die der Benutzer an den EKS-Dienst stellt | String | 
|   [eks:kubeApiServerConfig](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtert den Zugriff danach, ob die Kube-API-Server-Konfiguration in der Clusteranforderung create/update vorhanden ist | Bool | 
|   [eks:kubeControllerManagerConfig](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtert den Zugriff danach, ob die Kube-Controller-Manager-Konfiguration in der Cluster-Anfrage zum Erstellen/Aktualisieren vorhanden ist | Bool | 
|   [eks:kubeSchedulerConfig](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtert den Zugriff danach, ob die Kube-Scheduler-Konfiguration in der Cluster-Anfrage zum Erstellen/Aktualisieren vorhanden ist | Bool | 
|   [eks:kubernetesGroups](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtert den Zugriff nach den kubernetesGroups, die in den Zugriffseintragsanforderungen vorhanden sind, die der Benutzer an den EKS-Service sendet | ArrayOfString | 
|   [eks:kubernetesVersion](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtert den Zugriff anhand der Kubernetes-Version in der Anfrage zum Erstellen eines Clusters oder zum Aktualisieren der Clusterversion | String | 
|   [eks:loggingType/${type}](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtert den Zugriff, indem die Cluster-Protokollierung aktiviert ist und der Parameter in der Anfrage „Cluster erstellen/aktualisieren“ eingegeben wird | Bool | 
|   [eks:namespaces](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtert den Zugriff nach den Namespaces, die in den Anforderungen des Benutzers an den EKS-Dienst zum Zuweisen/Trennen von Zugriffsrichtlinien enthalten sind | ArrayOfString | 
|   [eks:policyArn](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtert den Zugriff nach dem policyArn, der in den Zugriffseintragsanforderungen vorhanden ist, die der Benutzer an den EKS-Service sendet | ARN | 
|   [eks:principalArn](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtert den Zugriff nach dem porincipalArn, der in den Zugriffseintragsanforderungen vorhanden ist, die der Benutzer an den EKS-Service sendet | ARN | 
|   [eks:supportType](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtert den Zugriff nach dem SupportType, der in der Clusteranforderung „Create/Update“ enthalten ist | String | 
|   [eks:username](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtert den Zugriff nach dem Kubernetes-Benutzernamen, der in den Zugriffseintragsanforderungen vorhanden ist, die der Benutzer an den EKS-Service sendet | String | 
|   [eks:zonalShiftEnabled](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtert den Zugriff anhand der Einstellung „Zonal Shift Enabled“ in der Cluster-Anfrage „Create/Update“ | Bool |