View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Location - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Location

Amazon-Standort (Servicepräfix): geo) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

API-Operationen, die von Amazon Location definiert werden

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation IAM-Aktion Bedingungsschlüssel Mögliche (n) Wert (e) Zugriffsebene

AssociateTrackerConsumer

geo:AssociateTrackerConsumer

Schreiben

BatchDeleteDevicePositionHistory

geo:BatchDeleteDevicePositionHistory

Schreiben

BatchDeleteGeofence

geo:BatchDeleteGeofence

Schreiben

BatchEvaluateGeofences

geo:BatchEvaluateGeofences

Schreiben

BatchGetDevicePosition

geo:BatchGetDevicePosition

Lesen

BatchPutGeofence

geo:BatchPutGeofence

Write (Schreiben)

BatchUpdateDevicePosition

geo:BatchUpdateDevicePosition

Schreiben

CalculateRoute

geo:CalculateRoute

Lesen

CalculateRouteMatrix

geo:CalculateRouteMatrix

Lesen

CancelJob

geo:CancelJob

Write (Schreiben)

CreateGeofenceCollection

geo:CreateGeofenceCollection

Schreiben

geo:TagResource

Taggen, Schreiben

CreateKey

geo:CalculateRoute

Lesen

geo:CalculateRouteMatrix

Lesen

geo:CreateKey

Write (Schreiben)

geo:GetMapGlyphs

Lesen

geo:GetMapSprites

Lesen

geo:GetMapStyleDescriptor

Lesen

geo:GetMapTile

Lesen

geo:GetPlace

Lesen

geo:SearchPlaceIndexForPosition

Lesen

geo:SearchPlaceIndexForSuggestions

Lesen

geo:SearchPlaceIndexForText

Lesen

geo:TagResource

Taggen, Schreiben

geo-maps:GetStaticMap

Lesen

geo-maps:GetTile

Lesen

geo-places:Autocomplete

Lesen

geo-places:Geocode

Lesen

geo-places:GetPlace

Lesen

geo-places:ReverseGeocode

Lesen

geo-places:SearchNearby

Lesen

geo-places:SearchText

Lesen

geo-places:Suggest

Lesen

geo-routes:CalculateIsolines

Lesen

geo-routes:CalculateRouteMatrix

Lesen

geo-routes:CalculateRoutes

Lesen

geo-routes:OptimizeWaypoints

Lesen

geo-routes:SnapToRoads

Lesen

CreateMap

geo:CreateMap

Write (Schreiben)

geo:TagResource

Taggen, Schreiben

CreatePlaceIndex

geo:CreatePlaceIndex

Schreiben

geo:TagResource

Taggen, Schreiben

CreateRouteCalculator

geo:CreateRouteCalculator

Schreiben

geo:TagResource

Taggen, Schreiben

CreateTracker

geo:CreateTracker

Schreiben

geo:TagResource

Taggen, Schreiben

DeleteGeofenceCollection

geo:DeleteGeofenceCollection

Schreiben

DeleteKey

geo:DeleteKey

Schreiben

DeleteMap

geo:DeleteMap

Schreiben

DeletePlaceIndex

geo:DeletePlaceIndex

Schreiben

DeleteRouteCalculator

geo:DeleteRouteCalculator

Schreiben

DeleteTracker

geo:DeleteTracker

Schreiben

DescribeGeofenceCollection

geo:DescribeGeofenceCollection

Lesen

DescribeKey

geo:DescribeKey

Lesen

DescribeMap

geo:DescribeMap

Lesen

DescribePlaceIndex

geo:DescribePlaceIndex

Lesen

DescribeRouteCalculator

geo:DescribeRouteCalculator

Lesen

DescribeTracker

geo:DescribeTracker

Lesen

DisassociateTrackerConsumer

geo:DisassociateTrackerConsumer

Write (Schreiben)

ForecastGeofenceEvents

geo:ForecastGeofenceEvents

Lesen

GetDevicePosition

geo:GetDevicePosition

Lesen

GetDevicePositionHistory

geo:GetDevicePositionHistory

Lesen

GetGeofence

geo:GetGeofence

Lesen

GetJob

geo:GetJob

Lesen

GetMapGlyphs

geo:GetMapGlyphs

Lesen

GetMapSprites

geo:GetMapSprites

Lesen

GetMapStyleDescriptor

geo:GetMapStyleDescriptor

Lesen

GetMapTile

geo:GetMapTile

Lesen

GetPlace

geo:GetPlace

Lesen

ListDevicePositions

geo:ListDevicePositions

Lesen

ListGeofenceCollections

geo:ListGeofenceCollections

Auflisten

ListGeofences

geo:ListGeofences

Lesen

ListJobs

geo:ListJobs

Auflisten

ListKeys

geo:ListKeys

Auflisten

ListMaps

geo:ListMaps

Auflisten

ListPlaceIndexes

geo:ListPlaceIndexes

Auflisten

ListRouteCalculators

geo:ListRouteCalculators

Auflisten

ListTagsForResource

geo:ListTagsForResource

Lesen

ListTrackerConsumers

geo:ListTrackerConsumers

Lesen

ListTrackers

geo:ListTrackers

Auflisten

PutGeofence

geo:PutGeofence

Schreiben

SearchPlaceIndexForPosition

geo:SearchPlaceIndexForPosition

Lesen

SearchPlaceIndexForSuggestions

geo:SearchPlaceIndexForSuggestions

Lesen

SearchPlaceIndexForText

geo:SearchPlaceIndexForText

Lesen

StartJob

geo:StartJob

Write (Schreiben)

geo:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

geo.amazonaws.com

Schreiben

TagResource

geo:TagResource

Taggen, Schreiben

UntagResource

geo:UntagResource

Taggen, Schreiben

UpdateGeofenceCollection

geo:UpdateGeofenceCollection

Schreiben

UpdateKey

geo:CalculateRoute

Lesen

geo:CalculateRouteMatrix

Lesen

geo:GetMapGlyphs

Lesen

geo:GetMapSprites

Lesen

geo:GetMapStyleDescriptor

Lesen

geo:GetMapTile

Lesen

geo:GetPlace

Lesen

geo:SearchPlaceIndexForPosition

Lesen

geo:SearchPlaceIndexForSuggestions

Lesen

geo:SearchPlaceIndexForText

Lesen

geo:UpdateKey

Write (Schreiben)

geo-maps:GetStaticMap

Lesen

geo-maps:GetTile

Lesen

geo-places:Autocomplete

Lesen

geo-places:Geocode

Lesen

geo-places:GetPlace

Lesen

geo-places:ReverseGeocode

Lesen

geo-places:SearchNearby

Lesen

geo-places:SearchText

Lesen

geo-places:Suggest

Lesen

geo-routes:CalculateIsolines

Lesen

geo-routes:CalculateRouteMatrix

Lesen

geo-routes:CalculateRoutes

Lesen

geo-routes:OptimizeWaypoints

Lesen

geo-routes:SnapToRoads

Lesen

UpdateMap

geo:UpdateMap

Write (Schreiben)

UpdatePlaceIndex

geo:UpdatePlaceIndex

Schreiben

UpdateRouteCalculator

geo:UpdateRouteCalculator

Schreiben

UpdateTracker

geo:UpdateTracker

Schreiben

VerifyDevicePosition

geo:VerifyDevicePosition

Lesen

Von Amazon Location definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

AssociateTrackerConsumer

Gewährt die Berechtigung, eine Verknüpfung zwischen einer Geofence-Sammlung und einer Tracker-Ressource zu erstellen

tracker*

aws:ResourceTag/${TagKey}

geo:DeviceIds

Write

BatchDeleteDevicePositionHistory

Gewährt die Berechtigung zum Löschen eines Batch von Gerätepositionsverläufen aus einer Tracker-Ressource

tracker*

aws:ResourceTag/${TagKey}

geo:DeviceIds

Write

BatchDeleteGeofence

Gewährt die Berechtigung, einen Batch von Geofences aus einer Geofence-Sammlung zu löschen

geofence-collection*

aws:ResourceTag/${TagKey}

geo:GeofenceIds

Write

BatchEvaluateGeofences

Gewährt die Berechtigung, in einer bestimmten Geofence-Sammlung die Gerätepositionen gegenüber der Position von Geofences zu bewerten

geofence-collection*

aws:ResourceTag/${TagKey}

geo:GeofenceIds

Write

BatchGetDevicePosition

Gewährt die Berechtigung zum Senden einer Batch-Anforderung zum Abrufen von Gerätepositionen

tracker*

aws:ResourceTag/${TagKey}

geo:DeviceIds

Read

BatchPutGeofence

Gewährt die Berechtigung zum Senden einer Batch-Anforderung zum Hinzufügen von Geofences zu einer bestimmten Geofence-Sammlung

geofence-collection*

aws:ResourceTag/${TagKey}

geo:GeofenceIds

Write

BatchUpdateDevicePosition

Gewährt die Berechtigung zum Upload einer Positionsaktualisierung für ein oder mehrere Geräte auf eine Tracker-Ressource

tracker*

aws:ResourceTag/${TagKey}

geo:DeviceIds

Write

CalculateRoute

Gewährt die Berechtigung zum Berechnen von Routen mit einer bestimmten Routenrechner-Ressource

route-calculator*

aws:ResourceTag/${TagKey}

Lesen

CalculateRouteMatrix

Gewährt die Berechtigung zum Berechnen einer Route-Matrix mit einer bestimmten Routenrechner-Ressource

route-calculator*

aws:ResourceTag/${TagKey}

Lesen

CancelJob

Gewährt die Berechtigung zum Abbrechen einer Aufgabe.

job*

aws:ResourceTag/${TagKey}

Schreiben

CreateGeofenceCollection

Gewährt die Berechtigung zum Erstellen einer Geofence-Sammlung

geofence-collection*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

geo:GeofenceIds

Schreiben

CreateKey

Gewährt die Berechtigung zum Erstellen einer API-Schlüsselressource

api-key*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateMap

Gewährt die Berechtigung zum Erstellen einer Kartenressource

map*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

CreatePlaceIndex

Gewährt die Berechtigung zum Erstellen einer Ortsindexressource

place-index*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

CreateRouteCalculator

Gewährt die Berechtigung zum Erstellen einer Routenrechner-Ressource

route-calculator*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

CreateTracker

Gewährt die Berechtigung zum Erstellen einer Tracker-Ressource

tracker*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

geo:DeviceIds

Write

DeleteGeofenceCollection

Gewährt die Berechtigung zum Löschen einer Geofence-Sammlung

geofence-collection*

aws:ResourceTag/${TagKey}

geo:GeofenceIds

Schreiben

DeleteKey

Gewährt die Berechtigung zum Löschen einer API-Schlüsselressource

api-key*

aws:ResourceTag/${TagKey}

Schreiben

DeleteMap

Gewährt die Berechtigung zum Löschen einer Kartenressource

map*

aws:ResourceTag/${TagKey}

Write

DeletePlaceIndex

Gewährt die Berechtigung zum Löschen einer Ortsindexressource

place-index*

aws:ResourceTag/${TagKey}

Write

DeleteRouteCalculator

Gewährt die Berechtigung zum Löschen einer Routenrechner-Ressource

route-calculator*

aws:ResourceTag/${TagKey}

Write

DeleteTracker

Gewährt die Berechtigung zum Löschen einer Tracker-Ressource

tracker*

aws:ResourceTag/${TagKey}

geo:DeviceIds

Write

DescribeGeofenceCollection

Gewährt die Berechtigung zum Abrufen von Details zu einer Geofence-Sammlung

geofence-collection*

aws:ResourceTag/${TagKey}

geo:GeofenceIds

Lesen

DescribeKey

Gewährt die Berechtigung zum Abrufen von Details zu einer API-Schlüsselressource und Secrets

api-key*

aws:ResourceTag/${TagKey}

Lesen

DescribeMap

Gewährt die Berechtigung zum Abrufen von Details zu einer Kartenressource

map*

aws:ResourceTag/${TagKey}

Read

DescribePlaceIndex

Gewährt die Berechtigung zum Abrufen von Details zu einer Ortsindexressource

place-index*

aws:ResourceTag/${TagKey}

Read

DescribeRouteCalculator

Gewährt die Berechtigung zum Abrufen von Routenrechner-Ressourcendetails

route-calculator*

aws:ResourceTag/${TagKey}

Read

DescribeTracker

Gewährt die Berechtigung zum Abrufen von Details zu einer Tracker-Ressource

tracker*

aws:ResourceTag/${TagKey}

geo:DeviceIds

Read

DisassociateTrackerConsumer

Gewährt die Berechtigung, die Verknüpfung zwischen einer Tracker-Ressource und einer Geofence-Sammlung zu entfernen

tracker*

aws:ResourceTag/${TagKey}

geo:DeviceIds

Schreiben

ForecastGeofenceEvents

Erteilt die Erlaubnis, Ereignisse für Geofences vorherzusagen, die in einer bestimmten Geofence-Sammlung gespeichert sind

geofence-collection*

aws:ResourceTag/${TagKey}

geo:GeofenceIds

Lesen

GetDevicePosition

Gewährt die Berechtigung zum Abrufen der aktuellsten Geräteposition

tracker*

aws:ResourceTag/${TagKey}

geo:DeviceIds

Lesen

GetDevicePositionHistory

Gewährt die Berechtigung zum Abrufen des Gerätepositionsverlaufs

tracker*

aws:ResourceTag/${TagKey}

geo:DeviceIds

Lesen

GetGeofence

Gewährt die Berechtigung zum Abrufen von Geofence-Details zu einer Geofence-Sammlung

geofence-collection*

aws:ResourceTag/${TagKey}

geo:GeofenceIds

Lesen

GetJob

Erteilt die Erlaubnis, Jobdetails abzurufen

job*

aws:ResourceTag/${TagKey}

Lesen

GetMapGlyphs

Gewährt die Berechtigung zum Abrufen der Glyph-Datei für eine Kartenressource

map*

aws:ResourceTag/${TagKey}

Read

GetMapSprites

Gewährt die Berechtigung zum Abrufen der Sprite-Datei für eine Kartenressource

map*

aws:ResourceTag/${TagKey}

Read

GetMapStyleDescriptor

Gewährt die Berechtigung zum Abrufen der Kartenstil-Beschreibung aus einer Kartenressource

map*

aws:ResourceTag/${TagKey}

Read

GetMapTile

Gewährt die Berechtigung zum Abrufen der Kartenkachel aus der Kartenressource

map*

aws:ResourceTag/${TagKey}

Lesen

GetPlace

Gewährt die Berechtigung zum Finden eines Ortes anhand seiner eindeutigen ID

place-index*

aws:ResourceTag/${TagKey}

Lesen

ListDevicePositions

Gewährt die Erlaubnis zum Abrufen einer Liste von Geräten und ihren neuesten Positionen von der angegebenen Tracker-Ressource

tracker*

aws:ResourceTag/${TagKey}

geo:DeviceIds

Lesen

ListGeofenceCollections

Gewährt die Berechtigung zum Auflisten von Geofence-Sammlungen

geofence-collection*

aws:ResourceTag/${TagKey}

geo:GeofenceIds

List

ListGeofences

Gewährt die Berechtigung zum Auflisten von Geofences, die in einer bestimmten Geofence-Sammlung gespeichert sind

geofence-collection*

aws:ResourceTag/${TagKey}

geo:GeofenceIds

Lesen

ListJobs

Gewährt die Berechtigung zum Auflisten von Aufträgen.

job*

aws:ResourceTag/${TagKey}

Auflisten

ListKeys

Gewährt die Berechtigung zum Auflisten von API-Schlüsselressourcen

api-key*

aws:ResourceTag/${TagKey}

Auflisten

ListMaps

Gewährt die Berechtigung zum Auflisten von Kartenressourcen

map*

aws:ResourceTag/${TagKey}

List

ListPlaceIndexes

Gewährt die Berechtigung zum Aufrufen einer Liste von Ortsindexressourcen

place-index*

aws:ResourceTag/${TagKey}

List

ListRouteCalculators

Gewährt die Berechtigung zum Aufrufen einer Liste von Routenrechner-Ressourcen

route-calculator*

aws:ResourceTag/${TagKey}

List

ListTagsForResource

Gewährt die Berechtigung zum Auflisten der Tags (Metadaten), die Sie der Ressource zugewiesen haben

api-key

aws:ResourceTag/${TagKey}

Read

geofence-collection

aws:ResourceTag/${TagKey}

geo:GeofenceIds

job

aws:ResourceTag/${TagKey}

map

aws:ResourceTag/${TagKey}

place-index

aws:ResourceTag/${TagKey}

route-calculator

aws:ResourceTag/${TagKey}

tracker

aws:ResourceTag/${TagKey}

geo:DeviceIds

ListTrackerConsumers

Gewährt die Berechtigung zum Abrufen einer Liste von Geofence-Sammlungen, die derzeit der angegebenen Tracker-Ressource zugeordnet sind

tracker*

aws:ResourceTag/${TagKey}

geo:DeviceIds

Read

ListTrackers

Gewährt die Berechtigung zum Aufrufen einer Liste von Tracker-Ressourcen

tracker*

aws:ResourceTag/${TagKey}

geo:DeviceIds

List

PutGeofence

Gewährt die Berechtigung, einen neuen Geofence zu einer bestimmten Geofence-Sammlung hinzuzufügen oder einen vorhandenen Geofence zu aktualisieren

geofence-collection*

aws:ResourceTag/${TagKey}

geo:GeofenceIds

Write

SearchPlaceIndexForPosition

Gewährt die Berechtigung zum Umkehren der Geocodes einer bestimmten Koordinate

place-index*

aws:ResourceTag/${TagKey}

Lesen

SearchPlaceIndexForSuggestions

Erteilt die Erlaubnis, Vorschläge für Adressen und Interessenpunkte auf der Grundlage von teilweisem oder falsch geschriebenem Freiformtext zu generieren

place-index*

aws:ResourceTag/${TagKey}

Lesen

SearchPlaceIndexForText

Gewährt die Berechtigung zum Geocodieren von Freitext wie Adresse, Name, Ort oder Region

place-index*

aws:ResourceTag/${TagKey}

Lesen

StartJob

Gewährt die Berechtigung zum Starten eines Auftrags

job*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

TagResource

Gewährt die Berechtigung, Tags zur angegebenen Ressource hinzuzufügen oder diese zu ändern. Tags sind Metadaten, die zur Verwaltung einer Ressource verwendet werden können.

api-key

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

geofence-collection

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

geo:GeofenceIds

job

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

map

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

place-index

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

route-calculator

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

tracker

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

geo:DeviceIds

UntagResource

Gewährt die Berechtigung, die angegebenen Tags (Metadaten) aus der Ressource zu entfernen

api-key

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

geofence-collection

aws:ResourceTag/${TagKey}

aws:TagKeys

geo:GeofenceIds

job

aws:ResourceTag/${TagKey}

aws:TagKeys

map

aws:ResourceTag/${TagKey}

aws:TagKeys

place-index

aws:ResourceTag/${TagKey}

aws:TagKeys

route-calculator

aws:ResourceTag/${TagKey}

aws:TagKeys

tracker

aws:ResourceTag/${TagKey}

aws:TagKeys

geo:DeviceIds

UpdateGeofenceCollection

Gewährt die Berechtigung zum Aktualisieren einer Geofence-Sammlung

geofence-collection*

aws:ResourceTag/${TagKey}

geo:GeofenceIds

Schreiben

UpdateKey

Gewährt die Berechtigung zum Aktualisieren einer API-Schlüsselressource

api-key*

aws:ResourceTag/${TagKey}

Schreiben

UpdateMap

Gewährt die Berechtigung zum Aktualisieren einer Map-Ressource

map*

aws:ResourceTag/${TagKey}

Schreiben

UpdatePlaceIndex

Gewährt die Berechtigung zum Aktualisieren einer Ortsindexressource

place-index*

aws:ResourceTag/${TagKey}

Schreiben

UpdateRouteCalculator

Gewährt die Berechtigung zum Aktualisieren einer Routenrechner-Ressource

route-calculator*

aws:ResourceTag/${TagKey}

Schreiben

UpdateTracker

Gewährt die Berechtigung zum Aktualisieren einer Tracker-Ressource

tracker*

aws:ResourceTag/${TagKey}

geo:DeviceIds

Schreiben

VerifyDevicePosition

Erteilt die Erlaubnis, die Position eines Geräts zu überprüfen

tracker*

aws:ResourceTag/${TagKey}

geo:DeviceIds

Lesen

Von Amazon Location definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

api-key

arn:${Partition}:geo:${Region}:${Account}:api-key/${KeyName}

aws:ResourceTag/${TagKey}

geofence-collection

arn:${Partition}:geo:${Region}:${Account}:geofence-collection/${GeofenceCollectionName}

aws:ResourceTag/${TagKey}

geo:GeofenceIds

job

arn:${Partition}:geo:${Region}:${Account}:job/${JobId}

aws:ResourceTag/${TagKey}

map

arn:${Partition}:geo:${Region}:${Account}:map/${MapName}

aws:ResourceTag/${TagKey}

place-index

arn:${Partition}:geo:${Region}:${Account}:place-index/${IndexName}

aws:ResourceTag/${TagKey}

route-calculator

arn:${Partition}:geo:${Region}:${Account}:route-calculator/${CalculatorName}

aws:ResourceTag/${TagKey}

tracker

arn:${Partition}:geo:${Region}:${Account}:tracker/${TrackerName}

aws:ResourceTag/${TagKey}

geo:DeviceIds

Bedingungsschlüssel für Amazon Location

Amazon Location definiert die folgenden Bedingungsschlüssel, die im Element Condition einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel Beschreibung Typ

aws:RequestTag/${TagKey}

Filtert den Zugriff nach dem Schlüssel eines Tags und den Wert einer Anforderung

String

aws:ResourceTag/${TagKey}

Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung

String

aws:TagKeys

Filtert den Zugriff nach den Tag-Schlüsseln in einer Anforderung

ArrayOfString

geo:DeviceIds

Filtert den Zugriff durch das Vorhandensein von Geräte-IDs in der Anforderung

ArrayOfString

geo:GeofenceIds

Filtert den Zugriff durch das Vorhandensein von Geofence-IDs in der Anforderung

ArrayOfString