Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Monitron
Amazon Monitron (Dienstpräfix): monitron) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung
für diesen Dienst.
Themen
Von Amazon Monitron definierte Aktionen
Amazon Monitron hat keine API-Operationen, die verwendet werden können in Actions Element einer IAM-Grundsatzerklärung.
Permission-only Aktionen für Amazon Monitron
Die folgenden Aktionen werden von Amazon Monitron definiert, können jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Gewährt die Berechtigung, dem Projekt einen Benutzer als Administrator zuzuordnen |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Projekts |
Schreiben |
|||
Gewährt die Berechtigung zum Zuordnen eines Benutzers zum Projekt |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Zuordnen einer Zugriffsrolle zum Benutzer |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Projekts |
Schreiben |
|||
Gewährt die Berechtigung zum Trennen eines Benutzers vom Projekt |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Trennen einer Zugriffsrolle vom Benutzer |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung, die Mapping eines Administrators zum Projekt aufzuheben |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Abrufen von Informationen zu einem Projekt |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben eines Administrators, der dem Projekt zugeordnet ist |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten aller Administratoren, die dem Projekt zugeordnet sind |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Auflisten aller Benutzer, die dem Projekt zugeordnet sind |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Projekte |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Tags für eine Ressource |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten aller Zugriffsrollen, die dem Benutzer zugeordnet sind |
Auflisten |
|||
Gewährt die Berechtigung zum Markieren einer Ressource mit Tags |
Taggen, Schreiben |
|||
Gewährt die Berechtigung zum Aufheben der Markierung einer Ressource |
Taggen, Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Projekts |
Write |
Von Amazon Monitron definierte Ressourcentypen
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn:${Partition}:monitron:${Region}:${Account}:project/${ResourceId} |
Bedingungsschlüssel für Amazon Monitron
Amazon Monitron definiert die folgenden Bedingungsschlüssel, die im Element Condition einer IAM-Richtlinie verwendet werden können.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert den Zugriff durch die Tag-Schlüssel-Wert-Paare in der Anforderung |
String |
|
Filtert den Zugriff über die Tags, die an die Ressource angehängt sind. |
String |
|
Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden |
ArrayOfString |