View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Interactive Video Service Chat. - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Interactive Video Service Chat.

Amazon Interactive Video Service Chat (Dienstpräfix: ivschat) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Von Amazon Interactive Video Service Chat definierte API-Operationen

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation IAM-Aktion Bedingungsschlüssel Mögliche (n) Wert (e) Zugriffsebene

CreateChatToken

ivschat:CreateChatToken

Schreiben

CreateLoggingConfiguration

ivschat:CreateLoggingConfiguration

Schreiben

ivschat:TagResource

Taggen, Schreiben

CreateRoom

ivschat:CreateRoom

Schreiben

ivschat:TagResource

Taggen, Schreiben

DeleteLoggingConfiguration

ivschat:DeleteLoggingConfiguration

Schreiben

DeleteMessage

ivschat:DeleteMessage

Schreiben

DeleteRoom

ivschat:DeleteRoom

Schreiben

DisconnectUser

ivschat:DisconnectUser

Schreiben

GetLoggingConfiguration

ivschat:GetLoggingConfiguration

Lesen

GetRoom

ivschat:GetRoom

Lesen

ListLoggingConfigurations

ivschat:ListLoggingConfigurations

Auflisten

ListRooms

ivschat:ListRooms

Auflisten

ListTagsForResource

ivschat:ListTagsForResource

Lesen

SendEvent

ivschat:SendEvent

Write (Schreiben)

TagResource

ivschat:TagResource

Taggen, Schreiben

UntagResource

ivschat:UntagResource

Taggen, Schreiben

UpdateLoggingConfiguration

ivschat:UpdateLoggingConfiguration

Schreiben

UpdateRoom

ivschat:UpdateRoom

Schreiben

Von Amazon Interactive Video Service Chat definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

CreateChatToken

Erteilt die Erlaubnis, ein verschlüsseltes Token zu erstellen, das zur Ermittlung einer Person verwendet wird WebSocket Verbindung zu einem Raum

Room*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateLoggingConfiguration

Gewährt die Berechtigung zum Erstellen einer Protokollierungskonfiguration, die es Clients ermöglicht, Nachrichten aufzuzeichnen

Logging-Configuration*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateRoom

Gewährt die Berechtigung zum Erstellen eines Raums, der es Clients ermöglicht, Nachrichten zu verbinden und zu übergeben.

Room*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

DeleteLoggingConfiguration

Gewährt die Berechtigung zum Löschen einer Protokollierungskonfiguration für den angegebenen ARN der Protokollierungskonfiguration

Logging-Configuration*

aws:ResourceTag/${TagKey}

Schreiben

DeleteMessage

Gewährt die Berechtigung, ein Ereignis an einen bestimmten Raum zu senden, das Clients anweist, eine bestimmte Nachricht zu löschen.

Room*

aws:ResourceTag/${TagKey}

Schreiben

DeleteRoom

Gewährt die Berechtigung zum Löschen des Raums für einen angegebenen Raum-ARN.

Room*

aws:ResourceTag/${TagKey}

Schreiben

DisconnectUser

Gewährt die Berechtigung, alle Verbindungen mit einer angegebenen Benutzer-ID von einem Raum zu trennen.

Room*

aws:ResourceTag/${TagKey}

Schreiben

GetLoggingConfiguration

Gewährt die Berechtigung zum Abrufen der Protokollierungskonfiguration für einen angegebenen ARN der Protokollierungskonfiguration

Logging-Configuration*

aws:ResourceTag/${TagKey}

Lesen

GetRoom

Gewährt die Berechtigung zum Abrufen der Raumkonfiguration für einen angegebenen Raum-ARN.

Room*

aws:ResourceTag/${TagKey}

Lesen

ListLoggingConfigurations

Gewährt die Berechtigung zum Abrufen von zusammenfassenden Informationen zu Protokollierungskonfigurationen

Logging-Configuration*

aws:ResourceTag/${TagKey}

Auflisten

ListRooms

Gewährt die Berechtigung zum Abrufen von zusammenfassenden Informationen zu Räumen.

Room*

aws:ResourceTag/${TagKey}

Auflisten

ListTagsForResource

Gewährt die Berechtigung zum Abrufen von Informationen über die Tags für einen angegebenen ARN

Room

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lesen

SendEvent

Gewährt die Berechtigung, ein Ereignis an einen Raum zu senden.

Room*

aws:ResourceTag/${TagKey}

Schreiben

TagResource

Gewährt die Berechtigung zum Hinzufügen oder Aktualisieren von Tags für eine Ressource mit einem angegebenen ARN

Logging-Configuration

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

Room

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Gewährt die Berechtigung zum Entfernen von Tags für eine Ressource mit einem angegebenen ARN

Logging-Configuration

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

Room

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateLoggingConfiguration

Gewährt die Berechtigung zum Aktualisieren der Protokollierungskonfiguration für eine angegebene ARN der Protokollierungskonfiguration

Logging-Configuration*

aws:ResourceTag/${TagKey}

Schreiben

UpdateRoom

Gewährt die Berechtigung zum Aktualisieren der Raumkonfiguration für einen angegebenen Raum-ARN.

Room*

aws:ResourceTag/${TagKey}

Schreiben

Von Amazon Interactive Video Service Chat definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

Logging-Configuration

arn:${Partition}:ivschat:${Region}:${Account}:logging-configuration/${ResourceId}

aws:ResourceTag/${TagKey}

Room

arn:${Partition}:ivschat:${Region}:${Account}:room/${ResourceId}

aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon Interactive Video Service Chat

Amazon Interactive Video Service Chat definiert die folgenden Bedingungsschlüssel, die im Condition-Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel Beschreibung Typ

aws:RequestTag/${TagKey}

Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind

String

aws:ResourceTag/${TagKey}

Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.

String

aws:TagKeys

Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden

ArrayOfString