View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon GameLift Streams - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon GameLift Streams

Amazon GameLift Streams (Dienstpräfix: gameliftstreams) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Von Amazon definierte API-Operationen GameLift Streams

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation IAM-Aktion Bedingungsschlüssel Mögliche (n) Wert (e) Zugriffsebene

AddStreamGroupLocations

gameliftstreams:AddStreamGroupLocations

Schreiben

AssociateApplications

gameliftstreams:AssociateApplications

Schreiben

CreateApplication

gameliftstreams:CreateApplication

Schreiben

gameliftstreams:TagResource

Taggen, Schreiben

CreateStreamGroup

gameliftstreams:AssociateApplications

Schreiben

gameliftstreams:CreateStreamGroup

Schreiben

gameliftstreams:TagResource

Taggen, Schreiben

CreateStreamSessionAdminShell

gameliftstreams:CreateStreamSessionAdminShell

Schreiben

CreateStreamSessionConnection

gameliftstreams:CreateStreamSessionConnection

Schreiben

CreateStreamUrl

gameliftstreams:CreateStreamUrl

Schreiben

gameliftstreams:StartStreamSession

Schreiben

iam:PassRole

iam:PassedToService

gameliftstreams.amazonaws.com

Schreiben

DeleteApplication

gameliftstreams:DeleteApplication

Schreiben

DeleteStreamGroup

gameliftstreams:DeleteStreamGroup

Schreiben

DisassociateApplications

gameliftstreams:DisassociateApplications

Schreiben

ExportStreamSessionFiles

gameliftstreams:ExportStreamSessionFiles

Schreiben

GetApplication

gameliftstreams:GetApplication

Lesen

GetStreamGroup

gameliftstreams:GetStreamGroup

Lesen

GetStreamSession

gameliftstreams:GetStreamSession

Lesen

GetStreamUrl

gameliftstreams:GetStreamUrl

Lesen

ListApplicationShaderCaches

gameliftstreams:ListApplicationShaderCaches

Auflisten

ListApplications

gameliftstreams:ListApplications

Auflisten

ListStreamGroups

gameliftstreams:ListStreamGroups

Auflisten

ListStreamSessions

gameliftstreams:ListStreamSessions

Lesen

ListStreamSessionsByAccount

gameliftstreams:ListStreamSessionsByAccount

Lesen

ListStreamUrls

gameliftstreams:ListStreamUrls

Auflisten

ListTagsForResource

gameliftstreams:ListTagsForResource

Lesen

RemoveStreamGroupLocations

gameliftstreams:RemoveStreamGroupLocations

Write (Schreiben)

RevokeStreamUrl

gameliftstreams:RevokeStreamUrl

Schreiben

StartStreamSession

gameliftstreams:StartStreamSession

Schreiben

iam:PassRole

iam:PassedToService

gameliftstreams.amazonaws.com

Schreiben

TagResource

gameliftstreams:TagResource

Taggen, Schreiben

TerminateStreamSession

gameliftstreams:TerminateStreamSession

Schreiben

UntagResource

gameliftstreams:UntagResource

Taggen, Schreiben

UpdateApplication

gameliftstreams:UpdateApplication

Schreiben

UpdateStreamGroup

gameliftstreams:UpdateStreamGroup

Schreiben

Von Amazon definierte Aktionen GameLift Streams

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

AddStreamGroupLocations

Erteilt die Erlaubnis zum Anhängen einer StreamGroup entfernter Standort

stream group*

aws:ResourceTag/${TagKey}

Schreiben

AssociateApplications

Erteilt die Erlaubnis, Anwendungen einem zuzuordnen StreamGroup

application*

aws:ResourceTag/${TagKey}

Schreiben

stream group*

aws:ResourceTag/${TagKey}

CreateApplication

Gewährt die Berechtigung zum Erstellen einer Anwendung

aws:RequestTag/${TagKey}

aws:TagKeys

Schreiben

CreateStreamGroup

Erteilt die Erlaubnis zur Erstellung einer StreamGroup

aws:RequestTag/${TagKey}

aws:TagKeys

Schreiben

CreateStreamSessionAdminShell

Erteilt die Erlaubnis, eine administrative Terminalverbindung zu einer Streamsitzung herzustellen

stream group*

aws:ResourceTag/${TagKey}

Schreiben

CreateStreamSessionConnection

Erteilt die Erlaubnis, eine Stream-Sitzungsverbindung herzustellen

stream group*

aws:ResourceTag/${TagKey}

Schreiben

CreateStreamUrl

Erteilt die Erlaubnis, eine Stream-URL zu erstellen

application*

aws:ResourceTag/${TagKey}

gameliftstreams:RoleArn

Schreiben

stream group*

aws:ResourceTag/${TagKey}

gameliftstreams:RoleArn

DeleteApplication

Gewährt die Berechtigung zum Löschen einer Anwendung

application*

aws:ResourceTag/${TagKey}

Schreiben

DeleteStreamGroup

Erteilt die Erlaubnis zum Löschen einer StreamGroup

stream group*

aws:ResourceTag/${TagKey}

Schreiben

DisassociateApplications

Erteilt die Erlaubnis, Anwendungen von einer zu trennen StreamGroup

application*

aws:ResourceTag/${TagKey}

Schreiben

stream group*

aws:ResourceTag/${TagKey}

ExportStreamSessionFiles

Erteilt die Erlaubnis, Stream-Sitzungsdateien zu exportieren, die Ihre Anwendung generiert

stream group*

aws:ResourceTag/${TagKey}

Schreiben

GetApplication

Gewährt die Berechtigung zum Abrufen einer Anwendung

application*

aws:ResourceTag/${TagKey}

Lesen

GetStreamGroup

Erteilt die „Erlaubnis“, eine zu erhalten StreamGroup

stream group*

aws:ResourceTag/${TagKey}

Lesen

GetStreamSession

Erteilt die Erlaubnis, eine Stream-Sitzung abzurufen

stream group*

aws:ResourceTag/${TagKey}

Lesen

GetStreamUrl

Erteilt die Erlaubnis, eine Stream-URL abzurufen

stream group*

aws:ResourceTag/${TagKey}

Lesen

ListApplicationShaderCaches

Erteilt die Erlaubnis, Anwendungs-Shader-Caches aufzulisten

application*

aws:ResourceTag/${TagKey}

Auflisten

ListApplications

Gewährt die Berechtigung zum Auflisten von Anwendungen

Auflisten

ListStreamGroups

Erteilt die Erlaubnis zum Auflisten StreamGroups

Auflisten

ListStreamSessions

Erteilt die Erlaubnis, Stream-Sitzungen aufzulisten

stream group*

aws:ResourceTag/${TagKey}

Lesen

ListStreamSessionsByAccount

Erteilt die Erlaubnis, Stream-Sitzungen aufzulisten

Lesen

ListStreamUrls

Erteilt die Erlaubnis, Stream-URLs aufzulisten

Auflisten

ListTagsForResource

Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource

application

aws:ResourceTag/${TagKey}

Lesen

stream group

aws:ResourceTag/${TagKey}

RemoveStreamGroupLocations

Erteilt die Erlaubnis, eine zu trennen StreamGroup entfernter Standort

stream group*

aws:ResourceTag/${TagKey}

Schreiben

RevokeStreamUrl

Erteilt die Erlaubnis, eine Stream-URL zu widerrufen

stream group*

aws:ResourceTag/${TagKey}

Schreiben

StartStreamSession

Erteilt die Erlaubnis, eine Stream-Sitzung zu erstellen

stream group*

aws:ResourceTag/${TagKey}

gameliftstreams:RoleArn

Schreiben

TagResource

Gewährt die Berechtigung zum Markieren einer Ressource mit Tags

application

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

stream group

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

TerminateStreamSession

Erteilt die Erlaubnis, eine Stream-Sitzung zu beenden

stream group*

aws:ResourceTag/${TagKey}

Schreiben

UntagResource

Gewährt die Berechtigung zum Aufheben der Markierung einer Ressource

application

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

stream group

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateApplication

Gewährt die Berechtigung zum Aktualisieren einer Anwendung

application*

aws:ResourceTag/${TagKey}

Schreiben

UpdateStreamGroup

Erteilt die Erlaubnis, eine zu aktualisieren StreamGroup

stream group*

aws:ResourceTag/${TagKey}

Schreiben

Von Amazon definierte Ressourcentypen GameLift Streams

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

application

arn:${Partition}:gameliftstreams:${Region}:${Account}:application/${ApplicationId}

aws:ResourceTag/${TagKey}

stream group

arn:${Partition}:gameliftstreams:${Region}:${Account}:streamgroup/${StreamGroupId}

aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon GameLift Streams

Amazon GameLift Streams definiert die folgenden Bedingungsschlüssel, die verwendet werden können in Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel Beschreibung Typ

aws:RequestTag/${TagKey}

Filtert den Zugriff durch Tags, die in der Anforderung übergeben werden

String

aws:ResourceTag/${TagKey}

Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.

String

aws:TagKeys

Filtert den Zugriff nach Liste von Tag-Schlüsseln, die in der Anforderung zulässig sind

ArrayOfString

gameliftstreams:RoleArn

Filtert den Zugriff anhand des ARN der an Amazon übergebenen IAM-Rolle GameLift Streams, die für die Stream-Sitzung angenommen werden sollen

ARN