Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Panorama

AWS Panorama (Dienstpräfix): panorama) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

Aktionen, definiert durch AWS Panorama
Permission-only Aktionen für AWS Panorama
Ressourcentypen, definiert durch AWS Panorama
Bedingungsschlüssel für AWS Panorama

Aktionen, definiert durch AWS Panorama

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
CreateApplicationInstance	Erteilt die Erlaubnis zum Erstellen einer AWS Instanz der Panorama-Anwendung		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateJobForDevices	Erteilt die Erlaubnis, einen Job für einen zu erstellen AWS Panorama-Gerät			Schreiben
CreateNodeFromTemplateJob	Erteilt die Erlaubnis zur Erstellung einer AWS Panorama-Knoten			Schreiben
CreatePackage	Erteilt die Erlaubnis zur Erstellung eines AWS Panorama-Paket		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreatePackageImportJob	Erteilt die Erlaubnis zur Erstellung eines AWS Panorama-Paket			Schreiben
DeleteDevice	Erteilt die Erlaubnis zur Abmeldung eines AWS Panorama-Gerät	device*	aws:ResourceTag/${TagKey}	Schreiben
DeletePackage	Erteilt die Erlaubnis zum Löschen einer AWS Panorama-Paket	package*	aws:ResourceTag/${TagKey}	Schreiben
DeregisterPackageVersion	Erteilt die Erlaubnis zur Abmeldung eines AWS Version des Panorama-Pakets	package*	aws:ResourceTag/${TagKey}	Schreiben
DescribeApplicationInstance	Erteilt die Erlaubnis, Details zu einem einzusehen AWS Instanz der Panorama-Anwendung	applicationInstance*	aws:ResourceTag/${TagKey}	Lesen
DescribeApplicationInstanceDetails	Erteilt die Erlaubnis, Details über eine einzusehen AWS Instanz der Panorama-Anwendung	applicationInstance*	aws:ResourceTag/${TagKey}	Lesen
DescribeDevice	Erteilt die Erlaubnis, Details über eine einzusehen AWS Panorama-Gerät	device*	aws:ResourceTag/${TagKey}	Lesen
DescribeDeviceJob	Erteilt die Erlaubnis, die Stellendetails für einen einzusehen AWS Panorama-Gerät			Lesen
DescribeNode	Erteilt die Erlaubnis, Details zu einem einzusehen AWS Knoten der Panorama-Anwendung			Lesen
DescribeNodeFromTemplateJob	Erteilt die Erlaubnis, Details zu sehen AWS Knoten der Panorama-Anwendung			Lesen
DescribePackage	Erteilt die Erlaubnis, Details zu einem anzuzeigen AWS Panorama-Paket	package*	aws:ResourceTag/${TagKey}	Lesen
DescribePackageImportJob	Erteilt die Erlaubnis, Details zu einem einzusehen AWS Panorama-Paket			Lesen
DescribePackageVersion	Erteilt die Erlaubnis, Details zu einem einzusehen AWS Version des Panorama-Pakets	package*	aws:ResourceTag/${TagKey}	Lesen
ListApplicationInstanceDependencies	Erteilt die Berechtigung zum Abrufen einer Liste der Abhängigkeiten von Anwendungsinstanzen in AWS Panorama	applicationInstance*	aws:ResourceTag/${TagKey}	Auflisten
ListApplicationInstanceNodeInstances	Erteilt die Erlaubnis, eine Liste von Knoteninstanzen von Anwendungsinstanzen in abzurufen AWS Panorama	applicationInstance*	aws:ResourceTag/${TagKey}	Auflisten
ListApplicationInstances	Erteilt die Erlaubnis zum Abrufen einer Liste von Anwendungsinstanzen in AWS Panorama	device	aws:ResourceTag/${TagKey}	Auflisten
ListDevices	Erteilt die Erlaubnis, eine Liste von Appliances in abzurufen AWS Panorama			Auflisten
ListDevicesJobs	Erteilt die Erlaubnis, eine Liste von Aufträgen für einen abzurufen AWS Panorama-Gerät	device	aws:ResourceTag/${TagKey}	Auflisten
ListNodeFromTemplateJobs	Erteilt die Erlaubnis, eine Liste von Knoten für einen abzurufen AWS Panorama-Appliance			Auflisten
ListNodes	Erteilt die Erlaubnis zum Abrufen einer Liste von Knoten in AWS Panorama			Auflisten
ListPackageImportJobs	Erteilt die Erlaubnis, eine Liste von Paketen in abzurufen AWS Panorama			Auflisten
ListPackages	Erteilt die Erlaubnis, eine Liste von Paketen in abzurufen AWS Panorama			Auflisten
ListTagsForResource	Erteilt die Erlaubnis, eine Liste von Stichwörtern für eine Ressource in abzurufen AWS Panorama	applicationInstance	aws:ResourceTag/${TagKey}	Lesen
		device	aws:ResourceTag/${TagKey}
		package	aws:ResourceTag/${TagKey}
ProvisionDevice	Erteilt die Erlaubnis zur Registrierung eines AWS Panorama-Gerät		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
RegisterPackageVersion	Erteilt die Erlaubnis zur Registrierung eines AWS Version des Panorama-Pakets	package*	aws:ResourceTag/${TagKey}	Schreiben
RemoveApplicationInstance	Erteilt die Erlaubnis, eine zu entfernen AWS Instanz der Panorama-Anwendung	applicationInstance*	aws:ResourceTag/${TagKey}	Schreiben
SignalApplicationInstanceNodeInstances	Erteilt die Erlaubnis, Kameraknoten in einer Anwendungs-Instance zu signalisieren, zu pausieren oder fortzufahren	applicationInstance*	aws:ResourceTag/${TagKey}	Schreiben
TagResource	Erteilt die Erlaubnis, einer Ressource in Tags hinzuzufügen AWS Panorama	applicationInstance	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		device	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		package	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Erteilt die Erlaubnis, Tags aus einer Ressource zu entfernen AWS Panorama	applicationInstance	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		device	aws:ResourceTag/${TagKey} aws:TagKeys
		package	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateDeviceMetadata	Erteilt die Erlaubnis, die Grundeinstellungen für einen zu ändern AWS Panorama-Gerät	device*	aws:ResourceTag/${TagKey}	Schreiben

Permission-only Aktionen für AWS Panorama

Die folgenden Aktionen sind definiert durch AWS Panorama, sind jedoch nicht direkt über eine API-Operation aufrufbar. Sie können nur in IAM-Richtlinienanweisungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
DescribeSoftware	Erteilt die Erlaubnis, Details zu einer Softwareversion für das einzusehen AWS Panorama-Gerät			Lesen
GetWebSocketURL	Erteilt die Erlaubnis zum Generieren einer WebSocket Endpunkt für die Kommunikation mit AWS Panorama			Lesen

Ressourcentypen, definiert durch AWS Panorama

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
applicationInstance	arn:${Partition}:panorama:${Region}:${Account}:applicationInstance/${ApplicationInstanceId}	aws:ResourceTag/${TagKey}
device	arn:${Partition}:panorama:${Region}:${Account}:device/${DeviceId}	aws:ResourceTag/${TagKey}
package	arn:${Partition}:panorama:${Region}:${Account}:package/${PackageId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Panorama

AWS Panorama definiert die folgenden Bedingungsschlüssel, die in der Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	String
aws:TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Außenposten (outposts)

AWS Dienst für parallele Datenverarbeitung (pcs)