Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Aktionen, Ressourcen und Bedingungsschlüssel für AWS Konsole für Bestellungen
AWS Konsole für Bestellungen (Servicepräfix: purchase-orders) stellt die folgenden dienstspezifischen Vorgänge, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung
für diesen Dienst.
Themen
Aktionen, definiert durch AWS Konsole für Bestellungen
AWS Die Purchase Orders Console hat keine API-Operationen, die in der Actions Element einer IAM-Grundsatzerklärung.
Permission-only Maßnahmen für AWS Konsole für Bestellungen
Die folgenden Aktionen sind definiert durch AWS Die Purchase Orders Console kann jedoch nicht direkt über einen API-Vorgang aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu erteilen oder zu verweigern.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Gewährt die Berechtigung zum Hinzufügen einer neuen Bestellung |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Bestellung |
Schreiben |
|||
Gewährt die Berechtigung zum Anzeigen, ob vorhandene oder detaillierte IAM-Aktionen verwendet werden, um die Autorisierung für die Fakturierungs-, Kostenmanagement- und Kontokonsolen zu steuern |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer Bestellung |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten von Bestellrechnungen |
Auflisten |
|||
Gewährt die Berechtigung, alle Bestellungen für ein Konto aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung, Tags für eine Bestellung aufzulisten |
Lesen |
|||
Gewährt die Berechtigung, Bestellungen und deren Details zu ändern |
Schreiben |
|||
Gewährt die Berechtigung, Bestellungen mit bestimmten Schlüssel-Wert-Paaren zu taggen |
Taggen, Schreiben |
|||
Gewährt die Berechtigung, Tags aus einer Bestellung zu entfernen |
Taggen, Schreiben |
|||
Gewährt die Berechtigung zum Ändern, ob vorhandene oder detaillierte IAM-Aktionen verwendet werden sollen, um die Autorisierung für die Fakturierungs-, Kostenmanagement- und Kontokonsolen zu steuern |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer vorhandenen Bestellung |
Schreiben |
|||
Gewährt die Berechtigung zum Einrichten eines Bestellstatus |
Schreiben |
|||
Gewährt die Berechtigung, Bestellungen und deren Details aufzurufen |
Lesen |
Ressourcentypen, definiert durch AWS Konsole für Bestellungen
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn:${Partition}:purchase-orders::${Account}:purchase-order/${ResourceName} |
Bedingungsschlüssel für AWS Konsole für Bestellungen
AWS Die Purchase Orders Console definiert die folgenden Bedingungsschlüssel, die in der Condition Element einer IAM-Richtlinie.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert den Zugriff nach dem Schlüssel eines Tags und den Wert einer Anforderung |
String |
|
Filtert den Zugriff nach Tag-Schlüssel-Wert-Paaren, die der Ressource angefügt sind |
String |
|
Filtert den Zugriff nach den Tag-Schlüsseln in einer Anforderung |
ArrayOfString |