Aktionen, Ressourcen und Bedingungsschlüssel für AWS License Manager
AWS License Manager (Dienstpräfix:license-manager) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen
Dienst an.
Themen
API-Operationen, definiert von AWS License Manager
In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.
| Operation | IAM-Aktion | Bedingungsschlüssel | Mögliche Werte | Zugriffsebene |
|---|---|---|---|---|
|
AcceptGrant |
Schreiben |
|||
|
CheckInLicense |
Schreiben |
|||
|
CheckoutBorrowLicense |
Schreiben |
|||
|
CheckoutLicense |
Schreiben |
|||
|
CreateGrant |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateGrantVersion |
Schreiben |
|||
|
CreateLicense |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateLicenseAssetGroup |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateLicenseAssetRuleset |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateLicenseConfiguration |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateLicenseConversionTaskForResource |
Schreiben |
|||
|
CreateLicenseManagerReportGenerator |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateLicenseVersion |
Schreiben |
|||
|
CreateToken |
Schreiben |
|||
|
DeleteGrant |
Schreiben |
|||
|
DeleteLicense |
Schreiben |
|||
|
DeleteLicenseAssetGroup |
Schreiben |
|||
|
DeleteLicenseAssetRuleset |
Schreiben |
|||
|
DeleteLicenseConfiguration |
Schreiben |
|||
|
DeleteLicenseManagerReportGenerator |
Schreiben |
|||
|
DeleteToken |
Schreiben |
|||
|
ExtendLicenseConsumption |
Schreiben |
|||
|
GetAccessToken |
Lesen |
|||
|
GetGrant |
Lesen |
|||
|
GetLicense |
Lesen |
|||
|
GetLicenseAssetGroup |
Lesen |
|||
|
GetLicenseAssetRuleset |
Lesen |
|||
|
GetLicenseConfiguration |
Lesen |
|||
|
GetLicenseConversionTask |
Lesen |
|||
|
GetLicenseManagerReportGenerator |
Lesen |
|||
|
GetLicenseUsage |
Lesen |
|||
|
GetServiceSettings |
Auflisten |
|||
|
ListAssetsForLicenseAssetGroup |
Auflisten |
|||
|
ListAssociationsForLicenseConfiguration |
Auflisten |
|||
|
ListDistributedGrants |
Auflisten |
|||
|
ListFailuresForLicenseConfigurationOperations |
Lizenzmanager: ListFailuresForLicenseConfigurationOperations |
Auflisten |
||
|
ListLicenseAssetGroups |
Auflisten |
|||
|
ListLicenseAssetRulesets |
Auflisten |
|||
|
ListLicenseConfigurations |
Auflisten |
|||
|
ListLicenseConfigurationsForOrganization |
Auflisten |
|||
|
ListLicenseConversionTasks |
Auflisten |
|||
|
ListLicenseManagerReportGenerators |
Auflisten |
|||
|
ListLicenseSpecificationsForResource |
Auflisten |
|||
|
ListLicenseVersions |
Auflisten |
|||
|
ListLicenses |
Lesen |
|||
|
ListReceivedGrants |
Auflisten |
|||
|
ListReceivedGrantsForOrganization |
Auflisten |
|||
|
ListReceivedLicenses |
Auflisten |
|||
|
ListReceivedLicensesForOrganization |
Auflisten |
|||
|
ListResourceInventory |
Auflisten |
|||
|
ListTagsForResource |
Lesen |
|||
|
ListTokens |
Auflisten |
|||
|
ListUsageForLicenseConfiguration |
Auflisten |
|||
|
RejectGrant |
Schreiben |
|||
|
TagResource |
Markieren, Schreiben |
|||
|
UntagResource |
Markieren, Schreiben |
|||
|
UpdateLicenseAssetGroup |
Schreiben |
|||
|
UpdateLicenseAssetRuleset |
Schreiben |
|||
|
UpdateLicenseConfiguration |
Schreiben |
|||
|
UpdateLicenseManagerReportGenerator |
Schreiben |
|||
|
UpdateLicenseSpecificationsForResource |
Schreiben |
|||
|
UpdateServiceSettings |
Verwaltung von Berechtigungen, Schreiben |
Aktionen definiert durch AWS License Manager
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Gewährt die Berechtigung zum Annehmen einer Berechtigung |
Schreiben |
|||
Gewährt die Berechtigung, Lizenzberechtigungen wieder in den Pool einzuchecken |
Write |
|||
Gewährt die Berechtigung, Lizenzberechtigungen für Ausleih-Anwendungsfälle auszuchecken |
Schreiben |
|||
Gewährt die Berechtigung, Lizenzberechtigungen auszuchecken |
Write |
|||
Gewährt die Berechtigung zum Erstellen einer neuen Berechtigung für eine Lizenz |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer neuen Version einer Berechtigung |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer neuen Lizenz |
Schreiben |
|||
Erteilt die Erlaubnis, eine Lizenz-Asset-Gruppe zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, einen Regelsatz für Lizenz-Assets zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer neuen Lizenzkonfiguration |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Lizenzkonvertierungsaufgabe für eine Ressource |
Schreiben |
|||
Erteilt die Erlaubnis, einen Berichtsgenerator für unterstützte Lizenzmanager-Ressourcen zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer neuen Version der Lizenz |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines neuen Tokens für die Lizenz |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Erteilung |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Lizenz |
Schreiben |
|||
Erteilt die Erlaubnis zum Löschen einer Lizenz-Asset-Gruppe |
Schreiben |
|||
Erteilt die Erlaubnis, einen Regelsatz für Lizenz-Assets zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum dauerhaften Löschen einer Lizenzkonfiguration |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Berichtsgenerators |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Tokens |
Write |
|||
Gewährt die Berechtigung zum Verlängern der Nutzungszeit für bereits ausgecheckte Lizenzberechtigungen |
Write |
|||
Gewährt die Berechtigung zum Abrufen des Zugriffstokens |
Read |
|||
Gewährt die Berechtigung zum Abrufen einer Berechtigung |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer Lizenz |
Lesen |
|||
Erteilt die Erlaubnis zum Abrufen einer Lizenz-Asset-Gruppe |
Lesen |
|||
Erteilt die Erlaubnis, einen Regelsatz für Lizenz-Assets abzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer Lizenzkonfiguration |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer Lizenzkonvertierungsaufgabe |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen eines Berichtsgenerators |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer Lizenznutzung |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen von Serviceeinstellungen |
Auflisten |
|||
Erteilt die Erlaubnis, Assets für eine Lizenz-Asset-Gruppe aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Mappings für eine ausgewählte Lizenzkonfiguration |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten vGewährter Berechtigungen |
List |
|||
Gewährt die Berechtigung zum Auflisten der fehlgeschlagenen Lizenzkonfigurationsvorgänge |
Auflisten |
|||
Erteilt die Erlaubnis, Lizenz-Assetgruppen aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, Regelsätze für Lizenz-Assets aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Lizenzkonfigurationen |
Auflisten |
|||
Erteilt die Erlaubnis, Lizenzkonfigurationen für die Organisation aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Lizenzkonvertierungsaufgaben |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Berichtsgeneratoren |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten der Lizenzspezifikationen, die einer ausgewählten Ressource zugeordnet sind |
List |
|||
Gewährt die Berechtigung zum Auflisten von Lizenzversionen |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Lizenzen |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten erhaltener Berechtigungen |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten erhaltener Berechtigungen |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten erhaltener Lizenzen |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten erhaltener Lizenzen für die Organisation |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Ressourcenbestand |
List |
|||
Gewährt die Berechtigung zum Auflisten von Tags für eine ausgewählte Ressource |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten von Tokens |
List |
|||
Gewährt die Berechtigung zum Auflisten von Nutzungsdatensätzen für eine ausgewählte Lizenzkonfiguration |
Auflisten |
|||
Gewährt die Berechtigung zum Ablehnen einer Berechtigung |
Schreiben |
|||
Gewährt die Berechtigung zum Markieren einer ausgewählten Ressource |
Taggen, Schreiben |
|||
Gewährt die Berechtigung zum Aufheben der Markierung einer ausgewählten Ressource |
Taggen, Schreiben |
|||
Erteilt die Erlaubnis, eine Lizenz-Asset-Gruppe zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, einen Regelsatz für Lizenz-Assets zu aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer bestehenden Lizenzkonfiguration |
Schreiben |
|||
Erteilt die Berechtigung, einen Berichtsgenerator für unterstützte Lizenzmanager-Ressourcen zu aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren von Lizenzspezifikationen für eine ausgewählte Ressource |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren von Serviceeinstellungen |
Verwaltung von Berechtigungen, Schreiben |
Ressourcentypen, definiert durch AWS License Manager
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn: $ {Partition} :license-manager: :$ {Account} :grant: $ {} GrantId |
||
arn: $ {Partition} :license-manager: :$ {Account} :license: $ {} LicenseId |
||
arn: $ {Partition} :Lizenzmanager: $ {Region} :$ {Account} :license-asset-group: $ {} LicenseAssetGroupId |
||
arn: $ {Partition} :Lizenzmanager: $ {Region} :$ {Account} :license-asset-ruleset: $ {} LicenseAssetRulesetId |
||
arn: $ {Partition} :Lizenzmanager: $ {Region} :$ {Account} :Lizenzkonfiguration: $ {} LicenseConfigurationId |
||
arn: $ {Partition} :Lizenzmanager: $ {Region} :$ {Account} :Berichtsgenerator: $ {} ReportGeneratorId |
Bedingungsschlüssel für AWS License Manager
AWS License Manager definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden |
Zeichenfolge |
|
Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind. |
Zeichenfolge |
|
Filtert den Zugriff basierend auf Tag-Schlüsseln, die in der Anforderung übergeben werden |
ArrayOfString |
|
Filtert Aktionen nach Tag-Schlüsselwertpaaren, die der Ressource angefügt sind |
Zeichenfolge |