Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Nimble Studio

Amazon Nimble Studio (Dienstpräfix: nimble) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

Von Amazon Nimble Studio definierte Aktionen
Permission-only Aktionen für Amazon Nimble Studio
Von Amazon Nimble Studio definierte Ressourcentypen
Bedingungsschlüssel für Amazon Nimble Studio

Von Amazon Nimble Studio definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AcceptEulas	Gewährt die Berechtigung zum Annehmen von EULAs	eula*		Write
CreateLaunchProfile	Gewährt die Berechtigung zum Erstellen eines Startprofils	studio*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Write
CreateStreamingImage	Gewährt die Berechtigung zum Erstellen eines Streaming-Images	studio*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Write
CreateStreamingSession	Gewährt die Berechtigung zum Erstellen einer Streaming-Sitzung	launch-profile*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Schreiben
CreateStreamingSessionStream	Erteilt die Erlaubnis zum Erstellen einer StreamingSessionStream	streaming-session*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:createdBy nimble:ownedBy nimble:requesterPrincipalId	Schreiben
CreateStudio	Gewährt die Berechtigung zum Erstellen eines Studios	studio*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Write
CreateStudioComponent	Gewährt die Berechtigung zum Erstellen einer Studiokomponente. Eine Studio-Komponente bezeichnet eine Netzwerkressource, auf die ein Startprofil Zugriff gewährt	studio*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Write
DeleteLaunchProfile	Gewährt die Berechtigung zum Löschen eines Startprofils	launch-profile*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Write
DeleteLaunchProfileMember	Gewährt die Berechtigung zum Löschen eines Startprofil-Mitglieds	launch-profile*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Write
DeleteStreamingImage	Gewährt die Berechtigung zum Löschen eines Streaming-Images	streaming-image*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Write
DeleteStreamingSession	Gewährt die Berechtigung zum Löschen einer Streaming-Sitzung	streaming-session*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:createdBy nimble:ownedBy nimble:requesterPrincipalId	Write
DeleteStudio	Gewährt die Berechtigung zum Löschen eines Studios	studio*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Write
DeleteStudioComponent	Gewährt die Berechtigung zum Löschen einer Studiokomponente	studio-component*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Write
DeleteStudioMember	Gewährt die Berechtigung zum Löschen eines Studio-Mitglieds	studio*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Write
GetEula	Gewährt die Berechtigung zum Abrufen einer EULA	eula*		Lesen
GetLaunchProfile	Gewährt die Berechtigung zum Abrufen eines Startprofils	launch-profile*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Read
GetLaunchProfileDetails	Gewährt die Berechtigung zum Abrufen der Details eines Startprofils, einschließlich der Zusammenfassung der vom Startprofil verwendeten Studiokomponenten und Streaming-Images	launch-profile*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Read
GetLaunchProfileInitialization	Gewährt die Berechtigung zum Abrufen einer Initialisierung des Startprofils. Eine Initialisierung des Startprofils ist eine dereferenzierte Version eines Startprofils, einschließlich angehängter Verbindungsinformationen für Studio-Komponenten	launch-profile*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Read
GetLaunchProfileMember	Gewährt die Berechtigung zum Abrufen eines Startprofil-Mitglieds	launch-profile*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Read
GetStreamingImage	Gewährt die Berechtigung zum Abrufen eines Streaming-Images	streaming-image*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Read
GetStreamingSession	Gewährt die Berechtigung zum Abrufen einer Streaming-Sitzung	streaming-session*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:createdBy nimble:ownedBy nimble:requesterPrincipalId	Lesen
GetStreamingSessionBackup	Gewährt die Berechtigung zum Abrufen eines Streaming-Sitzungs-Backups	streaming-session-backup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:ownedBy nimble:requesterPrincipalId	Lesen
GetStreamingSessionStream	Gewährt die Berechtigung zum Abrufen eines Streams für eine Streaming-Sitzung	streaming-session*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:createdBy nimble:ownedBy nimble:requesterPrincipalId	Read
GetStudio	Gewährt die Berechtigung zum Abrufen eines Studios	studio*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Read
GetStudioComponent	Gewährt die Berechtigung zum Abrufen einer Studio-Komponente	studio-component*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Read
GetStudioMember	Gewährt die Berechtigung zum Abrufen eines Studio-Mitglieds	studio*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Read
ListEulaAcceptances	Gewährt die Berechtigung zum Auflisten von EULA-Annahmen	eula-acceptance*	nimble:studioId	Read
ListEulas	Gewährt die Berechtigung zum Auflisten von EULAs	eula*		Read
ListLaunchProfileMembers	Gewährt die Berechtigung zum Auflisten von Startprofil-Mitgliedern	launch-profile*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Read
ListLaunchProfiles	Gewährt die Berechtigung zum Auflisten von Startprofilen	studio*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:principalId nimble:requesterPrincipalId nimble:studioId	Read
ListStreamingImages	Gewährt die Berechtigung zum Auflisten von Streaming-Images	studio*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Lesen
ListStreamingSessionBackups	Gewährt die Berechtigung zum Auflisten von Streaming-Sitzungs-Backups	studio*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:requesterPrincipalId nimble:studioId	Lesen
ListStreamingSessions	Gewährt die Berechtigung zum Auflisten von Streaming-Sitzungen	studio*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:createdBy nimble:ownedBy nimble:requesterPrincipalId nimble:studioId	Read
ListStudioComponents	Gewährt Berechtigung zum Auflisten von Studio-Komponenten	studio*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Read
ListStudioMembers	Gewährt die Berechtigungen zum Auflisten von Studio-Mitgliedern	studio*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Read
ListStudios	Gewährt die Berechtigung zum Auflisten aller Studios			Read
ListTagsForResource	Gewährt die Berechtigung zum Auflisten aller Tags auf einer Nimble-Studio-Ressource	launch-profile	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Lesen
		streaming-image	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId
		streaming-session	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:createdBy nimble:ownedBy
		streaming-session-backup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:ownedBy
		studio	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId
		studio-component	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId
PutLaunchProfileMembers	Erteilt die Erlaubnis für add/update Profilmitglieder starten	launch-profile*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Schreiben
PutStudioMembers	Erteilt die Erlaubnis für add/update Studio-Mitglieder	studio*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Schreiben
StartStreamingSession	Gewährt die Berechtigung zum Starten einer Streaming-Sitzung	streaming-session*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:createdBy nimble:ownedBy nimble:requesterPrincipalId	Schreiben
StartStreamingSession		streaming-session-backup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:ownedBy nimble:requesterPrincipalId	Schreiben
StartStudioSSOConfigurationRepair	Erteilt die Erlaubnis, die des Studios zu reparieren AWS IAM Identity Center-Konfiguration	studio*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Schreiben
StopStreamingSession	Gewährt die Berechtigung zum Stoppen einer Streaming-Sitzung	streaming-session*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:createdBy nimble:ownedBy nimble:requesterPrincipalId	Schreiben
TagResource	Gewährt die Berechtigung zum Hinzufügen oder Überschreiben von einem oder mehreren Tags für die angegebene Nimble-Studio-Ressource	launch-profile	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Taggen, schreiben
		streaming-image	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId
		streaming-session	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:createdBy nimble:ownedBy
		streaming-session-backup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:ownedBy
		studio	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId
		studio-component	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId
UntagResource	Gewährt die Berechtigung zum Aufheben der Mapping ein oder mehrerer Tags aus der angegebenen Nimble-Studio-Ressource	launch-profile	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Taggen, Schreiben
		streaming-image	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId
		streaming-session	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:createdBy nimble:ownedBy
		streaming-session-backup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:ownedBy
		studio	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId
		studio-component	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId
UpdateLaunchProfile	Gewährt die Berechtigung zum Aktualisieren eines Startprofils	launch-profile*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Write
UpdateLaunchProfileMember	Gewährt die Berechtigung zum Aktualisieren eines Startprofil-Mitglieds	launch-profile*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Write
UpdateStreamingImage	Gewährt die Berechtigung zum Aktualisieren eines Streaming-Images	streaming-image*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Write
UpdateStudio	Gewährt die Berechtigung zum Aktualisieren eines Studios	studio*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Write
UpdateStudioComponent	Gewährt die Berechtigung zum Aktualisieren einer Studio-Komponente	studio-component*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Schreiben

Permission-only Aktionen für Amazon Nimble Studio

Die folgenden Aktionen werden von Amazon Nimble Studio definiert, können jedoch nicht direkt über einen API-Vorgang aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
GetFeatureMap	Gewährt die Berechtigung, dem Nimble-Studio-Portal zu erlauben, die entsprechenden Funktionen für dieses Konto anzuzeigen			Lesen
PutStudioLogEvents	Gewährt die Berechtigung zur Protokollierung von Metriken und Protokollen für das Nimble-Studio-Portal zur Überwachung des Anwendungszustands	studio*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId	Schreiben

Aktionen

Description

Ressourcentypen (*erforderlich)

Bedingungsschlüssel

Zugriffsebene

GetFeatureMap

Gewährt die Berechtigung, dem Nimble-Studio-Portal zu erlauben, die entsprechenden Funktionen für dieses Konto anzuzeigen

Lesen

PutStudioLogEvents

Gewährt die Berechtigung zur Protokollierung von Metriken und Protokollen für das Nimble-Studio-Portal zur Überwachung des Anwendungszustands

studio*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

nimble:studioId

Schreiben

Von Amazon Nimble Studio definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
eula	arn:${Partition}:nimble:${Region}:${Account}:eula/${EulaId}
eula-acceptance	arn:${Partition}:nimble:${Region}:${Account}:eula-acceptance/${EulaAcceptanceId}	nimble:studioId
launch-profile	arn:${Partition}:nimble:${Region}:${Account}:launch-profile/${LaunchProfileId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId
streaming-image	arn:${Partition}:nimble:${Region}:${Account}:streaming-image/${StreamingImageId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId
streaming-session	arn:${Partition}:nimble:${Region}:${Account}:streaming-session/${StreamingSessionId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:createdBy nimble:ownedBy
streaming-session-backup	arn:${Partition}:nimble:${Region}:${Account}:streaming-session-backup/${StreamingSessionBackupId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:ownedBy
studio	arn:${Partition}:nimble:${Region}:${Account}:studio/${StudioId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId
studio-component	arn:${Partition}:nimble:${Region}:${Account}:studio-component/${StudioComponentId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys nimble:studioId

Bedingungsschlüssel für Amazon Nimble Studio

Amazon Nimble Studio definiert die folgenden Bedingungsschlüssel, die in einem Condition-Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff nach Tag-Schlüssel-Wertepaaren, die in der Anforderung zulässig sind	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff nach Tag-Schlüssel-Wert-Paar einer Ressource	String
aws:TagKeys	Filtert den Zugriff nach Liste von Tag-Schlüsseln, die in der Anforderung zulässig sind	ArrayOfString
nimble:createdBy	Filtert den Zugriff basierend auf dem createdBy-Anforderungsparameter oder der ID des Erstellers der Ressource	String
nimble:ownedBy	Filtert den Zugriff basierend auf dem ownedBy-Anforderungsparameter oder der ID des Besitzers der Ressource	String
nimble:principalId	Filtert den Zugriff basierend auf dem Anforderungsparameter principalId	String
nimble:requesterPrincipalId	Filtert den Zugriff nach ID des angemeldeten Benutzers	String
nimble:studioId	Filtert den Zugriff nach einem bestimmten Studio	ARN

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon Neptune Analytics (neptune-graph)

Amazon Nova Act (nova-act)