View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Monitron - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Monitron

Amazon Monitron (Dienstpräfix): monitron) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Von Amazon Monitron definierte Aktionen

Amazon Monitron hat keine API-Operationen, die verwendet werden können in Actions Element einer IAM-Grundsatzerklärung.

Permission-only Aktionen für Amazon Monitron

Die folgenden Aktionen werden von Amazon Monitron definiert, können jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

AssociateProjectAdminUser

Gewährt die Berechtigung, dem Projekt einen Benutzer als Administrator zuzuordnen

project*

aws:ResourceTag/${TagKey}

Verwaltung von Berechtigungen, Schreiben

CreateProject

Gewährt die Berechtigung zum Erstellen eines Projekts

aws:RequestTag/${TagKey}

aws:TagKeys

Schreiben

CreateProjectUserAssociation

Gewährt die Berechtigung zum Zuordnen eines Benutzers zum Projekt

project*

aws:ResourceTag/${TagKey}

Verwaltung von Berechtigungen, Schreiben

CreateUserAccessRoleAssociation

Gewährt die Berechtigung zum Zuordnen einer Zugriffsrolle zum Benutzer

project*

aws:ResourceTag/${TagKey}

Verwaltung von Berechtigungen, Schreiben

DeleteProject

Gewährt die Berechtigung zum Löschen eines Projekts

project*

aws:ResourceTag/${TagKey}

Schreiben

DeleteProjectUserAssociation

Gewährt die Berechtigung zum Trennen eines Benutzers vom Projekt

project*

aws:ResourceTag/${TagKey}

Verwaltung von Berechtigungen, Schreiben

DeleteUserAccessRoleAssociation

Gewährt die Berechtigung zum Trennen einer Zugriffsrolle vom Benutzer

project*

aws:ResourceTag/${TagKey}

Verwaltung von Berechtigungen, Schreiben

DisassociateProjectAdminUser

Gewährt die Berechtigung, die Mapping eines Administrators zum Projekt aufzuheben

project*

aws:ResourceTag/${TagKey}

Verwaltung von Berechtigungen, Schreiben

GetProject

Gewährt die Berechtigung zum Abrufen von Informationen zu einem Projekt

project*

aws:ResourceTag/${TagKey}

Lesen

GetProjectAdminUser

Gewährt die Berechtigung zum Beschreiben eines Administrators, der dem Projekt zugeordnet ist

project*

aws:ResourceTag/${TagKey}

Lesen

ListProjectAdminUsers

Gewährt die Berechtigung zum Auflisten aller Administratoren, die dem Projekt zugeordnet sind

project*

aws:ResourceTag/${TagKey}

Verwaltung von Berechtigungen, Schreiben

ListProjectUserAssociations

Gewährt die Berechtigung zum Auflisten aller Benutzer, die dem Projekt zugeordnet sind

project*

aws:ResourceTag/${TagKey}

Auflisten

ListProjects

Gewährt die Berechtigung zum Auflisten aller Projekte

Auflisten

ListTagsForResource

Gewährt die Berechtigung zum Auflisten aller Tags für eine Ressource

project

aws:ResourceTag/${TagKey}

Lesen

ListUserAccessRoleAssociations

Gewährt die Berechtigung zum Auflisten aller Zugriffsrollen, die dem Benutzer zugeordnet sind

project*

aws:ResourceTag/${TagKey}

Auflisten

TagResource

Gewährt die Berechtigung zum Markieren einer Ressource mit Tags

project

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

UntagResource

Gewährt die Berechtigung zum Aufheben der Markierung einer Ressource

project

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

UpdateProject

Gewährt die Berechtigung zum Aktualisieren eines Projekts

project*

aws:ResourceTag/${TagKey}

Write

Von Amazon Monitron definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

project

arn:${Partition}:monitron:${Region}:${Account}:project/${ResourceId}

aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon Monitron

Amazon Monitron definiert die folgenden Bedingungsschlüssel, die im Element Condition einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel Beschreibung Typ

aws:RequestTag/${TagKey}

Filtert den Zugriff durch die Tag-Schlüssel-Wert-Paare in der Anforderung

String

aws:ResourceTag/${TagKey}

Filtert den Zugriff über die Tags, die an die Ressource angehängt sind.

String

aws:TagKeys

Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden

ArrayOfString