Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Lightsail

Amazon Lightsail (Dienstpräfix): lightsail) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

Von Amazon Lightsail definierte API-Operationen
Von Amazon Lightsail definierte Aktionen
Von Amazon Lightsail definierte Ressourcentypen
Bedingungsschlüssel für Amazon Lightsail

Von Amazon Lightsail definierte API-Operationen

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Zugriffsebene
AllocateStaticIp	lightsail:AllocateStaticIp	Schreiben
AttachCertificateToDistribution	lightsail:AttachCertificateToDistribution	Schreiben
AttachDisk	lightsail:AttachDisk	Schreiben
AttachInstancesToLoadBalancer	lightsail:AttachInstancesToLoadBalancer	Schreiben
AttachLoadBalancerTlsCertificate	lightsail:AttachLoadBalancerTlsCertificate	Schreiben
AttachStaticIp	lightsail:AttachStaticIp	Schreiben
CloseInstancePublicPorts	lightsail:CloseInstancePublicPorts	Schreiben
CopySnapshot	lightsail:CopySnapshot	Schreiben
CreateBucket	lightsail:CreateBucket	Schreiben
CreateBucket	lightsail:TagResource	Taggen, Schreiben
CreateBucketAccessKey	lightsail:CreateBucketAccessKey	Schreiben
CreateCertificate	lightsail:CreateCertificate	Schreiben
CreateCertificate	lightsail:TagResource	Taggen, Schreiben
CreateCloudFormationStack	lightsail:CreateCloudFormationStack	Schreiben
CreateContactMethod	lightsail:CreateContactMethod	Schreiben
CreateContactMethod	lightsail:TagResource	Taggen, Schreiben
CreateContainerService	lightsail:CreateContainerService	Schreiben
CreateContainerService	lightsail:TagResource	Taggen, Schreiben
CreateContainerServiceDeployment	lightsail:CreateContainerServiceDeployment	Schreiben
CreateContainerServiceRegistryLogin	lightsail:CreateContainerServiceRegistryLogin	Schreiben
CreateDisk	lightsail:CreateDisk	Schreiben
CreateDisk	lightsail:TagResource	Taggen, Schreiben
CreateDiskFromSnapshot	lightsail:CreateDiskFromSnapshot	Schreiben
CreateDiskFromSnapshot	lightsail:TagResource	Taggen, Schreiben
CreateDiskSnapshot	lightsail:CreateDiskSnapshot	Schreiben
CreateDiskSnapshot	lightsail:TagResource	Taggen, Schreiben
CreateDistribution	lightsail:CreateDistribution	Schreiben
CreateDistribution	lightsail:TagResource	Taggen, Schreiben
CreateDomain	lightsail:CreateDomain	Schreiben
CreateDomain	lightsail:TagResource	Taggen, Schreiben
CreateDomainEntry	lightsail:CreateDomainEntry	Schreiben
CreateGUISessionAccessDetails	lightsail:CreateGUISessionAccessDetails	Schreiben
CreateInstanceSnapshot	lightsail:CreateInstanceSnapshot	Schreiben
CreateInstanceSnapshot	lightsail:TagResource	Taggen, Schreiben
CreateInstances	lightsail:CreateInstances	Schreiben
CreateInstances	lightsail:TagResource	Taggen, Schreiben
CreateInstancesFromSnapshot	lightsail:CreateInstancesFromSnapshot	Schreiben
CreateInstancesFromSnapshot	lightsail:TagResource	Taggen, Schreiben
CreateKeyPair	lightsail:CreateKeyPair	Schreiben
CreateKeyPair	lightsail:TagResource	Taggen, Schreiben
CreateLoadBalancer	lightsail:CreateLoadBalancer	Schreiben
CreateLoadBalancer	lightsail:TagResource	Taggen, Schreiben
CreateLoadBalancerTlsCertificate	lightsail:CreateLoadBalancerTlsCertificate	Schreiben
CreateRelationalDatabase	lightsail:CreateRelationalDatabase	Schreiben
CreateRelationalDatabase	lightsail:TagResource	Taggen, Schreiben
CreateRelationalDatabaseFromSnapshot	lightsail:CreateRelationalDatabaseFromSnapshot	Schreiben
CreateRelationalDatabaseFromSnapshot	lightsail:TagResource	Taggen, Schreiben
CreateRelationalDatabaseSnapshot	lightsail:CreateRelationalDatabaseSnapshot	Schreiben
CreateRelationalDatabaseSnapshot	lightsail:TagResource	Taggen, Schreiben
DeleteAlarm	lightsail:DeleteAlarm	Schreiben
DeleteAutoSnapshot	lightsail:DeleteAutoSnapshot	Schreiben
DeleteBucket	lightsail:DeleteBucket	Schreiben
DeleteBucketAccessKey	lightsail:DeleteBucketAccessKey	Schreiben
DeleteCertificate	lightsail:DeleteCertificate	Schreiben
DeleteContactMethod	lightsail:DeleteContactMethod	Schreiben
DeleteContainerImage	lightsail:DeleteContainerImage	Schreiben
DeleteContainerService	lightsail:DeleteContainerService	Schreiben
DeleteDisk	lightsail:DeleteDisk	Schreiben
DeleteDiskSnapshot	lightsail:DeleteDiskSnapshot	Schreiben
DeleteDistribution	lightsail:DeleteDistribution	Schreiben
DeleteDomain	lightsail:DeleteDomain	Schreiben
DeleteDomainEntry	lightsail:DeleteDomainEntry	Schreiben
DeleteInstance	lightsail:DeleteInstance	Schreiben
DeleteInstanceSnapshot	lightsail:DeleteInstanceSnapshot	Schreiben
DeleteKeyPair	lightsail:DeleteKeyPair	Schreiben
DeleteKnownHostKeys	lightsail:DeleteKnownHostKeys	Schreiben
DeleteLoadBalancer	lightsail:DeleteLoadBalancer	Schreiben
DeleteLoadBalancerTlsCertificate	lightsail:DeleteLoadBalancerTlsCertificate	Schreiben
DeleteRelationalDatabase	lightsail:DeleteRelationalDatabase	Schreiben
DeleteRelationalDatabaseSnapshot	lightsail:DeleteRelationalDatabaseSnapshot	Schreiben
DetachCertificateFromDistribution	lightsail:DetachCertificateFromDistribution	Schreiben
DetachDisk	lightsail:DetachDisk	Schreiben
DetachInstancesFromLoadBalancer	lightsail:DetachInstancesFromLoadBalancer	Schreiben
DetachStaticIp	lightsail:DetachStaticIp	Schreiben
DisableAddOn	lightsail:DisableAddOn	Schreiben
DownloadDefaultKeyPair	lightsail:DownloadDefaultKeyPair	Schreiben
EnableAddOn	lightsail:EnableAddOn	Schreiben
ExportSnapshot	lightsail:ExportSnapshot	Schreiben
GetActiveNames	lightsail:GetActiveNames	Lesen
GetAlarms	lightsail:GetAlarms	Lesen
GetAutoSnapshots	lightsail:GetAutoSnapshots	Lesen
GetBlueprints	lightsail:GetBlueprints	Lesen
GetBucketAccessKeys	lightsail:GetBucketAccessKeys	Lesen
GetBucketBundles	lightsail:GetBucketBundles	Lesen
GetBucketMetricData	lightsail:GetBucketMetricData	Lesen
GetBuckets	lightsail:GetBuckets	Lesen
GetBundles	lightsail:GetBundles	Lesen
GetCertificates	lightsail:GetCertificates	Lesen
GetCloudFormationStackRecords	lightsail:GetCloudFormationStackRecords	Lesen
GetContactMethods	lightsail:GetContactMethods	Lesen
GetContainerAPIMetadata	lightsail:GetContainerAPIMetadata	Lesen
GetContainerImages	lightsail:GetContainerImages	Lesen
GetContainerLog	lightsail:GetContainerLog	Lesen
GetContainerServiceDeployments	lightsail:GetContainerServiceDeployments	Lesen
GetContainerServiceMetricData	lightsail:GetContainerServiceMetricData	Lesen
GetContainerServicePowers	lightsail:GetContainerServicePowers	Lesen
GetContainerServices	lightsail:GetContainerServices	Lesen
GetCostEstimate	lightsail:GetCostEstimate	Lesen
GetDisk	lightsail:GetDisk	Lesen
GetDiskSnapshot	lightsail:GetDiskSnapshot	Lesen
GetDiskSnapshots	lightsail:GetDiskSnapshots	Lesen
GetDisks	lightsail:GetDisks	Lesen
GetDistributionBundles	lightsail:GetDistributionBundles	Lesen
GetDistributionLatestCacheReset	lightsail:GetDistributionLatestCacheReset	Lesen
GetDistributionMetricData	lightsail:GetDistributionMetricData	Lesen
GetDistributions	lightsail:GetDistributions	Lesen
GetDomain	lightsail:GetDomain	Lesen
GetDomains	lightsail:GetDomains	Lesen
GetExportSnapshotRecords	lightsail:GetExportSnapshotRecords	Lesen
GetInstance	lightsail:GetInstance	Lesen
GetInstanceAccessDetails	lightsail:GetInstanceAccessDetails	Write (Schreiben)
GetInstanceMetricData	lightsail:GetInstanceMetricData	Lesen
GetInstancePortStates	lightsail:GetInstancePortStates	Lesen
GetInstanceSnapshot	lightsail:GetInstanceSnapshot	Lesen
GetInstanceSnapshots	lightsail:GetInstanceSnapshots	Lesen
GetInstanceState	lightsail:GetInstanceState	Lesen
GetInstances	lightsail:GetInstances	Lesen
GetKeyPair	lightsail:GetKeyPair	Lesen
GetKeyPairs	lightsail:GetKeyPairs	Lesen
GetLoadBalancer	lightsail:GetLoadBalancer	Lesen
GetLoadBalancerMetricData	lightsail:GetLoadBalancerMetricData	Lesen
GetLoadBalancerTlsCertificates	lightsail:GetLoadBalancerTlsCertificates	Lesen
GetLoadBalancerTlsPolicies	lightsail:GetLoadBalancerTlsPolicies	Lesen
GetLoadBalancers	lightsail:GetLoadBalancers	Lesen
GetOperation	lightsail:GetOperation	Lesen
GetOperations	lightsail:GetOperations	Lesen
GetOperationsForResource	lightsail:GetOperationsForResource	Lesen
GetRegions	lightsail:GetRegions	Lesen
GetRelationalDatabase	lightsail:GetRelationalDatabase	Lesen
GetRelationalDatabaseBlueprints	lightsail:GetRelationalDatabaseBlueprints	Lesen
GetRelationalDatabaseBundles	lightsail:GetRelationalDatabaseBundles	Lesen
GetRelationalDatabaseEvents	lightsail:GetRelationalDatabaseEvents	Lesen
GetRelationalDatabaseLogEvents	lightsail:GetRelationalDatabaseLogEvents	Lesen
GetRelationalDatabaseLogStreams	lightsail:GetRelationalDatabaseLogStreams	Lesen
GetRelationalDatabaseMasterUserPassword	lightsail:GetRelationalDatabaseMasterUserPassword	Write (Schreiben)
GetRelationalDatabaseMetricData	lightsail:GetRelationalDatabaseMetricData	Lesen
GetRelationalDatabaseParameters	lightsail:GetRelationalDatabaseParameters	Lesen
GetRelationalDatabaseSnapshot	lightsail:GetRelationalDatabaseSnapshot	Lesen
GetRelationalDatabaseSnapshots	lightsail:GetRelationalDatabaseSnapshots	Lesen
GetRelationalDatabases	lightsail:GetRelationalDatabases	Lesen
GetSetupHistory	lightsail:GetSetupHistory	Lesen
GetStaticIp	lightsail:GetStaticIp	Lesen
GetStaticIps	lightsail:GetStaticIps	Lesen
ImportKeyPair	lightsail:ImportKeyPair	Write (Schreiben)
IsVpcPeered	lightsail:IsVpcPeered	Lesen
OpenInstancePublicPorts	lightsail:OpenInstancePublicPorts	Write (Schreiben)
PeerVpc	lightsail:PeerVpc	Schreiben
PutAlarm	lightsail:PutAlarm	Schreiben
PutAlarm	lightsail:TagResource	Taggen, Schreiben
PutInstancePublicPorts	lightsail:PutInstancePublicPorts	Schreiben
RebootInstance	lightsail:RebootInstance	Schreiben
RebootRelationalDatabase	lightsail:RebootRelationalDatabase	Schreiben
RegisterContainerImage	lightsail:RegisterContainerImage	Schreiben
ReleaseStaticIp	lightsail:ReleaseStaticIp	Schreiben
ResetDistributionCache	lightsail:ResetDistributionCache	Schreiben
SendContactMethodVerification	lightsail:SendContactMethodVerification	Schreiben
SetIpAddressType	lightsail:SetIpAddressType	Schreiben
SetResourceAccessForBucket	lightsail:SetResourceAccessForBucket	Schreiben
SetupInstanceHttps	lightsail:SetupInstanceHttps	Schreiben
StartGUISession	lightsail:StartGUISession	Schreiben
StartInstance	lightsail:StartInstance	Schreiben
StartRelationalDatabase	lightsail:StartRelationalDatabase	Schreiben
StopGUISession	lightsail:StopGUISession	Schreiben
StopInstance	lightsail:StopInstance	Schreiben
StopRelationalDatabase	lightsail:StopRelationalDatabase	Schreiben
TagResource	lightsail:TagResource	Taggen, Schreiben
TestAlarm	lightsail:TestAlarm	Schreiben
UnpeerVpc	lightsail:UnpeerVpc	Schreiben
UntagResource	lightsail:UntagResource	Taggen, Schreiben
UpdateBucket	lightsail:UpdateBucket	Schreiben
UpdateBucketBundle	lightsail:UpdateBucketBundle	Schreiben
UpdateContainerService	lightsail:UpdateContainerService	Schreiben
UpdateDistribution	lightsail:UpdateDistribution	Schreiben
UpdateDistributionBundle	lightsail:UpdateDistributionBundle	Schreiben
UpdateDomainEntry	lightsail:UpdateDomainEntry	Schreiben
UpdateInstanceMetadataOptions	lightsail:UpdateInstanceMetadataOptions	Schreiben
UpdateLoadBalancerAttribute	lightsail:UpdateLoadBalancerAttribute	Schreiben
UpdateRelationalDatabase	lightsail:UpdateRelationalDatabase	Schreiben
UpdateRelationalDatabaseParameters	lightsail:UpdateRelationalDatabaseParameters	Schreiben

Von Amazon Lightsail definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AllocateStaticIp	Erstellt eine statische IP-Adresse, die an eine Instance angefügt werden kann.			Schreiben
AttachCertificateToDistribution	Erteilt die Erlaubnis zum Anhängen einer SSL/TLS Zertifikat für Ihren Amazon Lightsail Content Delivery Network (CDN) -Vertrieb	Certificate*	aws:ResourceTag/${TagKey}	Schreiben
AttachCertificateToDistribution		Distribution*	aws:ResourceTag/${TagKey}	Schreiben
AttachDisk	Gewährt die Berechtigung zum Zuordnen eines Datenträgers an eine Instance	Disk*	aws:ResourceTag/${TagKey}	Write
AttachInstancesToLoadBalancer	Gewährt Berechtigungen eine oder mehrere Instances an einen Load Balancer anzuhängen	LoadBalancer*	aws:ResourceTag/${TagKey}	Write
AttachLoadBalancerTlsCertificate	Gewährt Berechtigungen ein TLS-Zertifikat an einen Load Balancer anzuhängen	LoadBalancer*	aws:ResourceTag/${TagKey}	Write
AttachStaticIp	Gewährt die Berechtigung zum Anhängen einer statischen IP-Adresse an eine Instance	Instance*	aws:ResourceTag/${TagKey}	Write
AttachStaticIp		StaticIp*	aws:ResourceTag/${TagKey}	Write
CloseInstancePublicPorts	Gewährt die Berechtigung zum Schließen eines öffentlichen Ports einer Instance	Instance*	aws:ResourceTag/${TagKey}	Schreiben
CopySnapshot	Erteilt die Erlaubnis, einen Snapshot von einem zu kopieren AWS-Region zu einem anderen in Amazon Lightsail			Schreiben
CreateBucket	Gewährt die Berechtigung zum Erstellen eines Amazon Lightsail-Buckets		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateBucketAccessKey	Gewährt die Berechtigung zum Erstellen eines Zugriffsschlüssels für den angegebenen Bucket	Bucket*	aws:ResourceTag/${TagKey}	Schreiben
CreateCertificate	Erteilt die Erlaubnis, eine zu erstellen SSL/TLS Zertifikat		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateCloudFormationStack	Gewährt die Berechtigung zur Erstellung einer neuen Amazon EC2-Instance aus einem exportierten Amazon Lightsail-Snapshot			Write
CreateContactMethod	Gewährt die Berechtigung zum Erstellen einer Kontaktmethode für E-Mail- oder SMS-Nachrichten		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateContainerService	Gewährt die Berechtigung zum Erstellen eines Amazon Lightsail-Container-Services		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateContainerServiceDeployment	Gewährt die Berechtigung zum Erstellen einer Bereitstellung für Ihren Amazon Lightsail-Container-Services	ContainerService*	aws:ResourceTag/${TagKey}	Write
CreateContainerServiceRegistryLogin	Gewährt die Berechtigung zum Erstellen eines temporären Anmeldeinformationssatzes, mit dem Sie sich beim Docker-Prozess auf Ihrem lokalen Computer anmelden können			Write
CreateDisk	Gewährt die Berechtigung zum Erstellen eines Datenträgers.		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateDiskFromSnapshot	Gewährt die Berechtigung zum Erstellen eines Datenträgers für Snapshot	DiskSnapshot*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateDiskSnapshot	Gewährt die Berechtigung zum Erstellen eines neuen Snapshot-Datenträgers	Disk	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateDiskSnapshot		Instance	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateDistribution	Gewährt die Berechtigung zum Erstellen einer Amazon Lightsail Content Delivery Network (CDN)-Distribution		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateDomain	Gewährt die Berechtigung zum Erstellen einer Domain-Ressource für den angegebenen Domain-Namen		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateDomainEntry	Gewährt die Berechtigung einen oder mehrere DNS-Datensatzeinträge für eine Domain-Ressource zu erstellen: Adresse (A), kanonischer Name (CNAME), Mail Exchanger (MX), Nameserver (NS), Start of Authority (SOA), Service Locator (SRV) oder Text (TXT)	Domain*	aws:ResourceTag/${TagKey}	Schreiben
CreateGUISessionAccessDetails	Gewährt die Berechtigung zum Erstellen von URLs, die für den Zugriff auf die GUI (grafische Benutzeroberfläche)-Sitzung einer Instance verwendet werden	Instance*	aws:ResourceTag/${TagKey}	Schreiben
CreateInstanceSnapshot	Gewährt die Berechtigung zum Erstellen einer Snapshot-Instance	Instance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateInstances	Gewährt die Berechtigung zum Erstellen einer oder mehrerer Instances		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateInstancesFromSnapshot	Gewährt die Berechtigung eine oder mehrere Instances basierend auf einem Instance-Snapshot zu erstellen	InstanceSnapshot*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateKeyPair	Gewährt die Berechtigung, ein Schlüsselpaar für die Authentifizierung und die Verbindung mit einer Instance zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateLoadBalancer	Gewährt die Berechtigung zum Erstellen eines Load Balancers		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateLoadBalancerTlsCertificate	Gewährt die Berechtigung zum Erstellen einer Lastenverteilung/TLS-Zertifikats	LoadBalancer*	aws:ResourceTag/${TagKey}	Write
CreateRelationalDatabase	Gewährt die Berechtigung zum Erstellen einer neuen relationalen Datenbank		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateRelationalDatabaseFromSnapshot	Gewährt die Berechtigung eine neue relationale Datenbank aus einem Snapshot zu erstellen	RelationalDatabaseSnapshot*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateRelationalDatabaseSnapshot	Gewährt die Berechtigung zum Erstellen eines relationalen Datenbank-Snapshots		aws:RequestTag/${TagKey} aws:TagKeys	Write
DeleteAlarm	Gewährt die Berechtigung zum Löschen eines Alarms	Alarm*	aws:ResourceTag/${TagKey}	Write
DeleteAutoSnapshot	Gewährt die Berechtigung zum Löschen eines automatischen Snapshots einer Instance oder eines Datenträgers			Write
DeleteBucket	Gewährt die Berechtigung zum Löschen eines Amazon-Lightsail-Buckets	Bucket*	aws:ResourceTag/${TagKey}	Write
DeleteBucketAccessKey	Gewährt die Berechtigung zum Löschen eines Zugriffsschlüssels für den angegebenen Amazon-Lightsail-Bucket	Bucket*	aws:ResourceTag/${TagKey}	Schreiben
DeleteCertificate	Erteilt die Erlaubnis zum Löschen eines SSL/TLS Zertifikat	Certificate*	aws:ResourceTag/${TagKey}	Schreiben
DeleteContactMethod	Gewährt die Berechtigung zum Löschen einer Kontaktmethode			Write
DeleteContainerImage	Gewährt die Berechtigung zum Löschen eines Container-Images, das bei Ihrem Amazon Lightsail-Container-Service registriert ist	ContainerService*	aws:ResourceTag/${TagKey}	Write
DeleteContainerService	Gewährt die Berechtigung zum Löschen Ihres Amazon Lightsail-Container-Services	ContainerService*	aws:ResourceTag/${TagKey}	Write
DeleteDisk	Gewährt die Berechtigung zum Löschen eines Datenträgers	Disk*	aws:ResourceTag/${TagKey}	Write
DeleteDiskSnapshot	Gewährt die Berechtigung zum Löschen eines Snapshot-Datenträgers	DiskSnapshot*	aws:ResourceTag/${TagKey}	Write
DeleteDistribution	Gewährt die Berechtigung zum Löschen Ihrer Amazon Lightsail Content Delivery Network (CDN)-Distribution	Distribution*	aws:ResourceTag/${TagKey}	Write
DeleteDomain	Gewährt die Berechtigung zum Löschen eine Domain-Ressource und aller zugehörigen DNS-Datensätze	Domain*	aws:ResourceTag/${TagKey}	Write
DeleteDomainEntry	Gewährt die Berechtigung zum Löschen eines DNS-Eintrag für eine Domain-Ressource	Domain*	aws:ResourceTag/${TagKey}	Write
DeleteInstance	Gewährt die Berechtigung zum Löschen einer Instance	Instance*	aws:ResourceTag/${TagKey}	Write
DeleteInstanceSnapshot	Gewährt die Berechtigung zum Löschen eines Instance-Snapshots	InstanceSnapshot*	aws:ResourceTag/${TagKey}	Write
DeleteKeyPair	Gewährt die Berechtigung zum Löschen eines Schlüsselpaares, das für die Authentifizierung und die Verbindung mit einer Instance verwendet wird	KeyPair*	aws:ResourceTag/${TagKey}	Write
DeleteKnownHostKeys	Gewährt die Berechtigung zum Löschen des bekannten Host-Schlüssel oder das von Browser-basierten SSH- oder RDP-Clients von Amazon Lightsail zur Authentifizierung einer Instance verwendete Zertifikat	Instance*	aws:ResourceTag/${TagKey}	Write
DeleteLoadBalancer	Gewährt die Berechtigung zum Löschen eines Load Balancer	LoadBalancer*	aws:ResourceTag/${TagKey}	Write
DeleteLoadBalancerTlsCertificate	Gewährt die Berechtigung zum Löschen eines Load Balancer TLS-Zertifikats	LoadBalancer*	aws:ResourceTag/${TagKey}	Write
DeleteRelationalDatabase	Gewährt die Berechtigung zum Löschen einer relationalen Datenbank.	RelationalDatabase*	aws:ResourceTag/${TagKey}	Write
DeleteRelationalDatabaseSnapshot	Gewährt die Berechtigung zum Löschen eines relationalen Datenbank-Snapshots	RelationalDatabaseSnapshot*	aws:ResourceTag/${TagKey}	Schreiben
DetachCertificateFromDistribution	Erteilt die Erlaubnis zum Trennen eines SSL/TLS Zertifikat von Ihrem Amazon Lightsail Content Delivery Network (CDN) -Vertrieb	Distribution*	aws:ResourceTag/${TagKey}	Schreiben
DetachDisk	Gewährt die Berechtigung zum Trennen eines Datenträgers von einer Instance	Disk*	aws:ResourceTag/${TagKey}	Write
DetachInstancesFromLoadBalancer	Gewährt die Berechtigung zum Trennen eines oder mehrerer Instances von einem -Load-Balancer	LoadBalancer*	aws:ResourceTag/${TagKey}	Write
DetachStaticIp	Gewährt die Berechtigung zum Trennen einer statische IP von einer Instance, an die sie angefügt ist	StaticIp*	aws:ResourceTag/${TagKey}	Write
DisableAddOn	Gewährt die Berechtigung zum Deaktivieren eines Add-ons für eine Amazon Lightsail-Ressource			Schreiben
DownloadDefaultKeyPair	Erteilt die Erlaubnis, das Standardschlüsselpaar herunterzuladen, das für die Authentifizierung und die Verbindung zu Instances in einer bestimmten Umgebung verwendet wird AWS-Region			Schreiben
EnableAddOn	Gewährt die Berechtigung zum Aktivieren oder Ändern eines Add-ons für eine Amazon Lightsail-Ressource			Write
ExportSnapshot	Gewährt die Berechtigung einen Amazon-Lightsail-Snapshot nach Amazon EC2 zu exportieren	DiskSnapshot	aws:ResourceTag/${TagKey}	Write
ExportSnapshot		InstanceSnapshot	aws:ResourceTag/${TagKey}	Write
GetActiveNames	Gewährt die Berechtigung zum Abrufen der Namen aller aktiven (nicht gelöschten) Ressourcen			Read
GetAlarms	Gewährt die Berechtigung zum Anzeigen von Informationen über die konfigurierten Alarme			Read
GetAutoSnapshots	Gewährt die Berechtigung zum Anzeigen der verfügbaren automatischen Snapshots für eine Instance oder einen Datenträger			Read
GetBlueprints	Gewährt die Berechtigung zum Abrufen einer Liste von Instance-Abbildern oder -Vorlagen Sie können eine Vorlage zum Erstellen einer neuen Instance verwenden, die bereits ein bestimmtes Betriebssystem ausführt, aber auch eine vorinstallierte App oder einen Entwicklungs-Stack. Die Software, die auf Ihrer Instance ausgeführt wird, hängt von der Vorlage ab, die Sie beim Erstellen der Instance definieren.			Read
GetBucketAccessKeys	Gewährt die Berechtigung zum Abrufen der vorhandenen Zugriffsschlüssel-IDs für den angegebenen Amazon-Lightsail-Bucket			Read
GetBucketBundles	Gewährt die Berechtigung zum Abrufen der Bundles, die auf einen Amazon Lightsail -Bucket angewendet werden können			Read
GetBucketMetricData	Gewährt die Berechtigung zum Abrufen der Datenpunkte einer bestimmten Metrik für einen Amazon Lightsail -Bucket			Read
GetBuckets	Gewährt die Berechtigung zum Anzeigen von Informationen über ein oder mehrere Amazon Lightsail-Buckets			Read
GetBundles	Gewährt die Berechtigung zum Abrufen einer Liste von Instance-Bundles Sie können ein Paket verwenden, um eine neue Instance mit einer Reihe von Leistungsspezifikationen wie CPU-Anzahl, Festplattengröße, RAM-Größe und Netzwerkübertragungskontingent zu erstellen. Die Kosten Ihrer Instance hängen vom Paket ab, das Sie beim Erstellen der Instance definieren.			Lesen
GetCertificates	Erteilt die Erlaubnis, Informationen über ein oder mehrere Amazon Lightsail einzusehen SSL/TLS Zertifikate			Lesen
GetCloudFormationStackRecords	Erteilt die Erlaubnis, Informationen über alle zu erhalten CloudFormation Stacks, die verwendet werden, um Amazon EC2-Ressourcen aus exportierten Amazon Lightsail-Snapshots zu erstellen			Lesen
GetContactMethods	Gewährt die Berechtigung zum Anzeigen von Informationen über die konfigurierten Kontaktmethoden			Read
GetContainerAPIMetadata	Gewährt die Berechtigung zum Anzeigen von Informationen über Amazon Lightsail-Container, wie die aktuelle Version des Lightsail-Control-Plugins (lightsailctl)			Read
GetContainerImages	Gewährt die Berechtigung zum Anzeigen der Container-Images, die bei Ihrem Amazon Lightsail-Container-Service registriert sind			Read
GetContainerLog	Gewährt die Berechtigung zum Anzeigen der Protokollereignisse eines Containers Ihres Amazon Lightsail-Container-Services			Read
GetContainerServiceDeployments	Gewährt die Berechtigung zum Anzeigen der Bereitstellungen für Ihren Amazon Lightsail-Container-Service			Read
GetContainerServiceMetricData	Gewährt die Berechtigung zum Anzeigen der Datenpunkte einer bestimmten Metrik Ihres Amazon Lightsail-Container-Service			Read
GetContainerServicePowers	Gewährt die Berechtigung zum Anzeigen der Liste der Befugnisse, die für Ihre Amazon Lightsail-Containerservices angegeben werden können			Read
GetContainerServices	Gewährt die Berechtigung zum Anzeigen von Informationen über einen oder mehrere Ihrer Amazon Lightsail-Container-Services			Lesen
GetCostEstimate	Gewährt die Berechtigung zum Abrufen der Informationen zur Kostenschätzung für eine angegebene Ressource	Disk	aws:ResourceTag/${TagKey}	Lesen
GetCostEstimate		Instance	aws:ResourceTag/${TagKey}	Lesen
GetDisk	Gewährt Berechtigungen zum Abrufen von Informationen zu einem Datenträger.			Read
GetDiskSnapshot	Gewährt die Berechtigung zum Abrufen von Informationen zu einem Festplattensnapshot			Read
GetDiskSnapshots	Gewährt die Berechtigung zum Abrufen von Informationen zu allen Festplatten-Snapshots			Read
GetDisks	Gewährt die Berechtigung zum Abrufen von Informationen zu allen Datenträgern			Read
GetDistributionBundles	Gewährt die Berechtigung zum Anzeigen der Liste der Bundles, die auf Ihre Amazon Lightsail Content Delivery Network (CDN)-Distributionen angewendet werden können			Read
GetDistributionLatestCacheReset	Gewährt die Berechtigung zum Anzeigen des Zeitstempels und des Status der letzten Cache-Zurücksetzung einer bestimmten Amazon Lightsail Content Delivery Network (CDN)-Distribution			Read
GetDistributionMetricData	Gewährt die Berechtigung zum Anzeigen der Datenpunkte einer bestimmten Metrik für eine Amazon Lightsail Content Delivery Network (CDN)-Distribution			Read
GetDistributions	Gewährt die Berechtigung zum Anzeigen von Informationen über eine oder mehrere Ihrer Amazon Lightsail Content Delivery Network (CDN)-Distributionen			Read
GetDomain	Gewährt die Berechtigung zum Abrufen von DNS-Datensätzen für eine Domainressource			Read
GetDomains	Gewährt die Berechtigung, DNS-Datensätze für alle Domain-Ressourcen zu erhalten			Read
GetExportSnapshotRecords	Gewährt die Berechtigung Informationen zu allen Datensätzen zurückzubekommen, um Amazon Lightsail-Snapshots nach Amazon EC2 zu exportieren			Read
GetInstance	Gewährt die Berechtigung zum Abrufen von Informationen zu einer Instance			Read
GetInstanceAccessDetails	Gewährt die Berechtigung um temporäre Schlüssel zu bekommen, mit denen Sie sich bei einer Instance authentifizieren und sich mit ihr verbinden können	Instance*	aws:ResourceTag/${TagKey}	Write
GetInstanceMetricData	Gewährt die Berechtigung zum Abrufen der Datenpunkte für die angegebene Metrik einer Instance			Read
GetInstancePortStates	Gewährt die Berechtigung zum Abrufen des Portstatus von einer Instance			Read
GetInstanceSnapshot	Gewährt die Berechtigung zum Abrufen von Informationen zu einer Snapshot-Instance			Read
GetInstanceSnapshots	Gewährt die Berechtigung zum Abrufen von Informationen zu einer Snapshot-Instance			Read
GetInstanceState	Gewährt die Berechtigung zum Abrufen des Status von einer Instance			Read
GetInstances	Gewährt die Berechtigung zum Abrufen von Informationen über alle Instances			Read
GetKeyPair	Gewährt die Berechtigung zum Abrufen von Informationen zu einem Schlüsselpaar			Read
GetKeyPairs	Gewährt die Berechtigung zum Abrufen von Informationen zu allen Schlüsselpaaren			Lesen
GetLoadBalancer	Gewährt die Berechtigung zum Abrufen von Informationen zu einem Load Balancer			Lesen
GetLoadBalancerMetricData	Gewährt die Berechtigung zum Bekommen von Datenpunkten für die angegebene Metrik eines Load Balancer			Read
GetLoadBalancerTlsCertificates	Gewährt die Berechtigung zum Abrufen von Informationen zu den TLS-Zertifikaten eines Load Balancer			Lesen
GetLoadBalancerTlsPolicies	Gewährt die Berechtigung zum Abrufen einer Liste der TLS-Sicherheitsrichtlinien, die Sie auf Lightsail Load Balancer anwenden können			Lesen
GetLoadBalancers	Gewährt die Berechtigung zum Abrufen von Informationen zu Lastausgleichssystemen			Read
GetOperation	Gewährt die Berechtigung zum Abrufen von Informationen zu einer bestimmten Produktion Produktionen umfassen Ereignisse wie das Erstellen einer Instance, das Zuordnen einer statischen IP-Adresse, das Anfügen einer statischen IP-Adresse usw.			Read
GetOperations	Gewährt die Berechtigung zum Abrufen von Informationen zu einer bestimmten Produktion Produktionen umfassen Ereignisse wie das Erstellen einer Instance, das Zuordnen einer statischen IP-Adresse, das Anfügen einer statischen IP-Adresse usw.			Read
GetOperationsForResource	Gewährt die Berechtigung zum Abrufen von Operationen für eine Ressource			Lesen
GetRegions	Erteilt die Erlaubnis, eine Liste aller gültigen zu erhalten AWS-Regionen für Amazon Lightsail			Lesen
GetRelationalDatabase	Gewährt die Berechtigung zum Abrufen von Informationen zu einer relationalen Datenbank			Read
GetRelationalDatabaseBlueprints	Gewährt die Berechtigung zum Abrufen einer Liste von Abbildern oder Vorlagen einer relationalen Datenbank Sie können eine Vorlage verwenden, um eine neue Datenbank zu erstellen, auf der eine bestimmte Datenbank-Engine ausgeführt wird. Die Datenbank-Engine, die auf Ihrer Datenbank ausgeführt wird, hängt von der Vorlage ab, die Sie beim Erstellen der relationalen Datenbank definieren.			Read
GetRelationalDatabaseBundles	Gewährt die Berechtigung zum Abrufen einer Liste von relationalen Datenbankpaketen. Sie können ein Paket verwenden, um eine neue Datenbank mit einer Reihe von Leistungsspezifikationen wie CPU-Anzahl, Festplattengröße, RAM-Größe, Netzwerkübertragungskontingent und dem Standard einer hohen Verfügbarkeit zu erstellen. Die Kosten Ihrer Datenbank hängen vom Paket ab, das Sie beim Erstellen der relationalen Datenbank definieren.			Read
GetRelationalDatabaseEvents	Gewährt die Berechtigung zum Abrufen von Ereignissen für eine relationale Datenbank			Read
GetRelationalDatabaseLogEvents	Gewährt die Berechtigung zum Abrufen von Ereignissen für den angegebenen Protokollstream einer relationalen Datenbank			Read
GetRelationalDatabaseLogStreams	Gewährt die Berechtigung zum Abrufen von Protokollstreams zurück, die für eine relationale Datenbank verfügbar sind			Read
GetRelationalDatabaseMasterUserPassword	Gewährt die Berechtigung zum Abrufen des Master-Benutzerpassworts einer relationalen Datenbank	RelationalDatabase*	aws:ResourceTag/${TagKey}	Write
GetRelationalDatabaseMetricData	Gewährt die Berechtigung zum Abrufen der Datenpunkte für die angegebene Metrik einer relationalen Datenbank			Read
GetRelationalDatabaseParameters	Gewährt die Berechtigung zum Abrufen der Parameter einer relationalen Datenbank			Read
GetRelationalDatabaseSnapshot	Gewährt die Berechtigung zum Abrufen von Informationen zu einem Snapshot einer relationalen Datenbank			Read
GetRelationalDatabaseSnapshots	Gewährt die Berechtigung zum Abrufen von Informationen zu allen Snapshots einer relationalen Datenbank			Read
GetRelationalDatabases	Gewährt die Berechtigung zum Abrufen von Informationen zu allen relationalen Datenbanken			Lesen
GetSetupHistory	Erteilt die Erlaubnis, detaillierte Informationen für Setup-Anfragen abzurufen, die auf der angegebenen Ressource ausgeführt wurden	Instance	aws:ResourceTag/${TagKey}	Lesen
GetStaticIp	Gewährt die Berechtigung zum Abrufen von Informationen zu einer statistischen Pipeline.			Read
GetStaticIps	Gewährt die Berechtigung, Informationen zu statische IP-Adressen zu erhalten			Read
ImportKeyPair	Gewährt die Berechtigung zum Importieren eines öffentlichen Schlüssels aus einem Schlüsselpaar			Write
IsVpcPeered	Gewährt die Berechtigung einen booleschen Wert zurückzugeben, der angibt, ob die Amazon Lightsail Virtual Private Cloud (VPC) per Peering verbunden ist			Read
OpenInstancePublicPorts	Gewährt die Berechtigung zum Hinzufügen oder Öffnen eines öffentlichen Ports einer Instance.	Instance*	aws:ResourceTag/${TagKey}	Write
PeerVpc	Gewährt die Berechtigung zum Versuch die Amazon Lightsail Virtual Private Cloud (VPC) mit der Standard-VPC zu verbinden			Write
PutAlarm	Gewährt die Berechtigung zum Erstellen oder Aktualisieren eines Alarms und verknüpft ihn mit der angegebenen Metrik	Alarm*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
PutInstancePublicPorts	Gewährt die Berechtigung die angegebenen offenen Ports für eine Instance festzulegen und schließt alle Ports für jedes Protokoll, das nicht in der Anforderung enthalten ist	Instance*	aws:ResourceTag/${TagKey}	Write
RebootInstance	Gewährt die Berechtigung eine Instance neuzustarten, die sich im aktiven Zustand befindet	Instance*	aws:ResourceTag/${TagKey}	Write
RebootRelationalDatabase	Gewährt die Berechtigung eine relationale Datenbank neuzustarten, die sich in einem aktiven Zustand befindet	RelationalDatabase*	aws:ResourceTag/${TagKey}	Write
RegisterContainerImage	Gewährt die Berechtigung zum Registrieren eines Container-Image für Ihren Amazon Lightsail-Container-Service	ContainerService*	aws:ResourceTag/${TagKey}	Write
ReleaseStaticIp	Gewährt die Berechtigung zum Löschen einer statischen IP-Adresse	StaticIp*	aws:ResourceTag/${TagKey}	Write
ResetDistributionCache	Gewährt die Berechtigung zum Löschen der aktuell zwischengespeicherten Inhalte aus Ihrer Amazon Lightsail Content Delivery Network (CDN)-Distribution	Distribution*	aws:ResourceTag/${TagKey}	Write
SendContactMethodVerification	Gewährt die Berechtigung zum Senden einer Verifizierungsanfrage an eine E-Mail-Kontaktmethode, um sicherzustellen, dass sie dem Anforderer gehört			Write
SetIpAddressType	Gewährt die Berechtigung zum Festlegen des IP-Adresstyps für eine Amazon Lightsail-Ressource	Distribution	aws:ResourceTag/${TagKey}	Write
		Instance	aws:ResourceTag/${TagKey}
		LoadBalancer	aws:ResourceTag/${TagKey}
SetResourceAccessForBucket	Gewährt die Berechtigung zum Festlegen der Amazon Lightsail -Ressourcen, die auf den angegebenen Amazon Lightsail-Bucket zugreifen können	Bucket*	aws:ResourceTag/${TagKey}	Schreiben
SetResourceAccessForBucket		Instance*	aws:ResourceTag/${TagKey}	Schreiben
SetupInstanceHttps	Erteilt die Erlaubnis zum Erstellen einer SSL/TLS Zertifikat und Installation auf einer bestimmten Instanz	Instance*	aws:ResourceTag/${TagKey}	Schreiben
StartGUISession	Gewährt die Berechtigung zum Initiieren einer GUI (grafische Benutzeroberfläche)-Sitzung, die für den Zugriff auf das Betriebssystem oder die Anwendung einer Instance verwendet wird	Instance*	aws:ResourceTag/${TagKey}	Schreiben
StartInstance	Gewährt die Berechtigung zum Starten einer Instance, die angehalten wurde	Instance*	aws:ResourceTag/${TagKey}	Write
StartRelationalDatabase	Gewährt die Berechtigung zum Starten einer relationale Datenbank, die sich in einem angehaltenen Zustand befindet	RelationalDatabase*	aws:ResourceTag/${TagKey}	Schreiben
StopGUISession	Gewährt die Berechtigung zum Beenden einer GUI (grafische Benutzeroberfläche)-Sitzung, die für den Zugriff auf das Betriebssystem oder die Anwendung einer Instance verwendet wird	Instance*	aws:ResourceTag/${TagKey}	Schreiben
StopInstance	Gewährt die Berechtigung zum Stoppen einer Instance	Instance*	aws:ResourceTag/${TagKey}	Write
StopRelationalDatabase	Gewährt die Berechtigung zum Stoppen einer relationalen Datenbank, die sich im Ausführungsstatus befindet	RelationalDatabase*	aws:ResourceTag/${TagKey}	Write
TagResource	Gewährt die Berechtigung zum Markieren einer Ressource mit Tags	Alarm	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		Bucket	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Certificate	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ContactMethod	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ContainerService	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Disk	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		DiskSnapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Distribution	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Domain	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Instance	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		InstanceSnapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		KeyPair	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		LoadBalancer	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		RelationalDatabase	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		RelationalDatabaseSnapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		StaticIp	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
TestAlarm	Gewährt die Berechtigung zum Testen eines Alarms, indem ein Banner auf der Amazon Lightsail-Konsole angezeigt wird, oder wenn ein Benachrichtigungsauslöser für den angegebenen Alarm konfiguriert ist, indem eine Benachrichtigung an das Benachrichtigungsprotokoll gesendet wird	Alarm*	aws:ResourceTag/${TagKey}	Write
UnpeerVpc	Gewährt die Berechtigung zum Versuch, die Peering-Verbindung der Amazon Lightsail Virtual Private Cloud (VPC) zur Standard-VPC zu trennen			Write
UntagResource	Gewährt die Berechtigung zum Aufheben der Markierung einer Ressource	Alarm	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		Bucket	aws:ResourceTag/${TagKey} aws:TagKeys
		Certificate	aws:ResourceTag/${TagKey} aws:TagKeys
		ContactMethod	aws:ResourceTag/${TagKey} aws:TagKeys
		ContainerService	aws:ResourceTag/${TagKey} aws:TagKeys
		Disk	aws:ResourceTag/${TagKey} aws:TagKeys
		DiskSnapshot	aws:ResourceTag/${TagKey} aws:TagKeys
		Distribution	aws:ResourceTag/${TagKey} aws:TagKeys
		Domain	aws:ResourceTag/${TagKey} aws:TagKeys
		Instance	aws:ResourceTag/${TagKey} aws:TagKeys
		InstanceSnapshot	aws:ResourceTag/${TagKey} aws:TagKeys
		KeyPair	aws:ResourceTag/${TagKey} aws:TagKeys
		LoadBalancer	aws:ResourceTag/${TagKey} aws:TagKeys
		RelationalDatabase	aws:ResourceTag/${TagKey} aws:TagKeys
		RelationalDatabaseSnapshot	aws:ResourceTag/${TagKey} aws:TagKeys
		StaticIp	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateBucket	Gewährt die Berechtigung zum Aktualisieren eines bestehenden Amazon Lightsail -Buckets	Bucket*	aws:ResourceTag/${TagKey}	Write
UpdateBucketBundle	Gewährt die Berechtigung zum Aktualisieren des Pakets oder Speicherplans eines vorhandenen Amazon Lightsail -Buckets	Bucket*	aws:ResourceTag/${TagKey}	Write
UpdateContainerService	Gewährt die Berechtigung zum Aktualisieren der Konfiguration Ihres Amazon Lightsail-Container-Services, z. B. seine Leistungsfähigkeit, Skalierung und öffentliche Domain-Namen	ContainerService*	aws:ResourceTag/${TagKey}	Write
UpdateDistribution	Gewährt die Berechtigung zum Aktualisieren einer bestehenden Amazon Lightsail Content Delivery Network (CDN)-Distribution oder ihrer Konfiguration	Distribution*	aws:ResourceTag/${TagKey}	Write
UpdateDistributionBundle	Gewährt die Berechtigung zum Aktualisieren des Pakets Ihrer Amazon Lightsail Content Delivery Network (CDN)-Distribution	Distribution*	aws:ResourceTag/${TagKey}	Write
UpdateDomainEntry	Gewährt die Berechtigung zum Aktualisieren einer Domain-Datensatzmenge nach der Erstellung	Domain*	aws:ResourceTag/${TagKey}	Schreiben
UpdateInstanceMetadataOptions	Erteilt die Berechtigung zum Aktualisieren der Metadatenoptionen für eine Instance	Instance*	aws:ResourceTag/${TagKey}	Schreiben
UpdateLoadBalancerAttribute	Gewährt die Berechtigung zum Aktualisieren eines Load Balancer-Attribut, z. B. den Zustandsprüfungspfad und das Session-Sticking	LoadBalancer*	aws:ResourceTag/${TagKey}	Write
UpdateRelationalDatabase	Gewährt die Berechtigung zum Aktualisieren einer relationalen Datenbank.	RelationalDatabase*	aws:ResourceTag/${TagKey}	Write
UpdateRelationalDatabaseParameters	Gewährt die Berechtigung zum Aktualisieren der Parameter einer relationalen Datenbank	RelationalDatabase*	aws:ResourceTag/${TagKey}	Write

Von Amazon Lightsail definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
Alarm	arn:${Partition}:lightsail:${Region}:${Account}:Alarm/${Id}	aws:ResourceTag/${TagKey}
Bucket	arn:${Partition}:lightsail:${Region}:${Account}:Bucket/${Id}	aws:ResourceTag/${TagKey}
Certificate	arn:${Partition}:lightsail:${Region}:${Account}:Certificate/${Id}	aws:ResourceTag/${TagKey}
CloudFormationStackRecord	arn:${Partition}:lightsail:${Region}:${Account}:CloudFormationStackRecord/${Id}
ContactMethod	arn:${Partition}:lightsail:${Region}:${Account}:ContactMethod/${Id}	aws:ResourceTag/${TagKey}
ContainerService	arn:${Partition}:lightsail:${Region}:${Account}:ContainerService/${Id}	aws:ResourceTag/${TagKey}
Disk	arn:${Partition}:lightsail:${Region}:${Account}:Disk/${Id}	aws:ResourceTag/${TagKey}
DiskSnapshot	arn:${Partition}:lightsail:${Region}:${Account}:DiskSnapshot/${Id}	aws:ResourceTag/${TagKey}
Distribution	arn:${Partition}:lightsail:${Region}:${Account}:Distribution/${Id}	aws:ResourceTag/${TagKey}
Domain	arn:${Partition}:lightsail:${Region}:${Account}:Domain/${Id}	aws:ResourceTag/${TagKey}
ExportSnapshotRecord	arn:${Partition}:lightsail:${Region}:${Account}:ExportSnapshotRecord/${Id}
Instance	arn:${Partition}:lightsail:${Region}:${Account}:Instance/${Id}	aws:ResourceTag/${TagKey}
InstanceSnapshot	arn:${Partition}:lightsail:${Region}:${Account}:InstanceSnapshot/${Id}	aws:ResourceTag/${TagKey}
KeyPair	arn:${Partition}:lightsail:${Region}:${Account}:KeyPair/${Id}	aws:ResourceTag/${TagKey}
LoadBalancer	arn:${Partition}:lightsail:${Region}:${Account}:LoadBalancer/${Id}	aws:ResourceTag/${TagKey}
LoadBalancerTlsCertificate	arn:${Partition}:lightsail:${Region}:${Account}:LoadBalancerTlsCertificate/${Id}
RelationalDatabase	arn:${Partition}:lightsail:${Region}:${Account}:RelationalDatabase/${Id}	aws:ResourceTag/${TagKey}
RelationalDatabaseSnapshot	arn:${Partition}:lightsail:${Region}:${Account}:RelationalDatabaseSnapshot/${Id}	aws:ResourceTag/${TagKey}
StaticIp	arn:${Partition}:lightsail:${Region}:${Account}:StaticIp/${Id}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon Lightsail

Amazon Lightsail definiert die folgenden Bedingungsschlüssel, die im Condition-Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff nach Tag-Schlüssel-Wertepaaren, die in der Anforderung zulässig sind	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff nach Tag-Schlüssel-Wert-Paar einer Ressource	String
aws:TagKeys	Filtert den Zugriff nach Liste von Tag-Schlüsseln, die in der Anforderung zulässig sind	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon Lex V2 (lex)

Amazon-Standort (geo)