View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Benutzerbenachrichtigungen Kontakte - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Benutzerbenachrichtigungen Kontakte

AWS Kontakte für Benutzerbenachrichtigungen (Dienstpräfix: notifications-contacts) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

API-Operationen, definiert durch AWS Benutzerbenachrichtigungen, Kontakte

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation IAM-Aktion Bedingungsschlüssel Mögliche (n) Wert (e) Zugriffsebene

ActivateEmailContact

notifications-contacts:ActivateEmailContact

Schreiben

CreateEmailContact

notifications-contacts:CreateEmailContact

Schreiben

notifications-contacts:TagResource

Taggen, Schreiben

DeleteEmailContact

notifications-contacts:DeleteEmailContact

Schreiben

GetEmailContact

notifications-contacts:GetEmailContact

Lesen

ListEmailContacts

notifications-contacts:ListEmailContacts

Auflisten

ListTagsForResource

notifications-contacts:ListTagsForResource

Lesen

SendActivationCode

notifications-contacts:SendActivationCode

Write (Schreiben)

TagResource

notifications-contacts:TagResource

Taggen, Schreiben

UntagResource

notifications-contacts:UntagResource

Taggen, Schreiben

Aktionen definiert durch AWS Benutzerbenachrichtigungen, Kontakte

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

ActivateEmailContact

Gewährt die Berechtigung, den mit der angegebenen ARN verbundenen E-Mail-Kontakt zu aktivieren, wenn der angegebene Code gültig ist

EmailContactResource*

aws:ResourceTag/${TagKey}

Schreiben

CreateEmailContact

Gewährt die Berechtigung zum Erstellen eines E-Mail-Kontakts

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

DeleteEmailContact

Gewährt die Berechtigung zum Löschen eines E-Mail-Kontakts, der mit dem angegebenen ARN verbunden ist

EmailContactResource*

aws:ResourceTag/${TagKey}

Schreiben

GetEmailContact

Gewährt die Berechtigung, einen E-Mail-Kontakt zu erhalten, der mit dem angegebenen ARN verbunden ist

EmailContactResource*

aws:ResourceTag/${TagKey}

Lesen

ListEmailContacts

Gewährt die Berechtigung zum Auflisten von E-Mail-Kontakten

Auflisten

ListTagsForResource

Gewährt die Berechtigung zum Erhalten von Tags für eine Ressource

Lesen

SendActivationCode

Gewährt die Berechtigung, einen Aktivierungslink an die mit dem angegebenen ARN verbundene E-Mail zu senden

EmailContactResource*

aws:ResourceTag/${TagKey}

Schreiben

TagResource

Gewährt die Berechtigung zum Markieren einer Ressource mit Tags

EmailContactResource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

UntagResource

Gewährt die Berechtigung zum Entfernen von Tags aus einer Ressource

EmailContactResource*

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

Ressourcentypen, definiert durch AWS Benutzerbenachrichtigungen, Kontakte

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

EmailContactResource

arn:${Partition}:notifications-contacts::${Account}:emailcontact/${EmailContactId}

aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Kontakte für Benutzerbenachrichtigungen

AWS User Notifications Contacts definiert die folgenden Bedingungsschlüssel, die in Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel Beschreibung Typ

aws:RequestTag/${TagKey}

Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden

String

aws:ResourceTag/${TagKey}

Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.

String

aws:TagKeys

Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden

ArrayOfString