View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon EventBridge Scheduler - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon EventBridge Scheduler

Amazon EventBridge Scheduler (Dienstpräfix): scheduler) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Von Amazon definierte API-Operationen EventBridge Scheduler

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation IAM-Aktion Bedingungsschlüssel Mögliche (n) Wert (e) Zugriffsebene

CreateSchedule

scheduler:CreateSchedule

Schreiben

iam:PassRole

iam:PassedToService

scheduler.amazonaws.com

Schreiben

CreateScheduleGroup

scheduler:CreateScheduleGroup

Schreiben

scheduler:TagResource

Taggen, Schreiben

DeleteSchedule

scheduler:DeleteSchedule

Schreiben

DeleteScheduleGroup

scheduler:DeleteSchedule

Schreiben

scheduler:DeleteScheduleGroup

Schreiben

GetSchedule

scheduler:GetSchedule

Lesen

GetScheduleGroup

scheduler:GetScheduleGroup

Lesen

ListScheduleGroups

scheduler:ListScheduleGroups

Auflisten

ListSchedules

scheduler:ListSchedules

Auflisten

ListTagsForResource

scheduler:ListTagsForResource

Lesen

TagResource

scheduler:TagResource

Taggen, Schreiben

UntagResource

scheduler:UntagResource

Taggen, Schreiben

UpdateSchedule

scheduler:UpdateSchedule

Schreiben

iam:PassRole

iam:PassedToService

scheduler.amazonaws.com

Schreiben

Von Amazon definierte Aktionen EventBridge Scheduler

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

CreateSchedule

Erteilt die Erlaubnis, ein Amazon zu erstellen EventBridge Scheduler-Zeitplan

schedule*

aws:ResourceTag/${TagKey}

Schreiben

CreateScheduleGroup

Erteilt die Erlaubnis, ein Amazon zu erstellen EventBridge Scheduler-Zeitplangruppe

schedule-group*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

DeleteSchedule

Erteilt die Erlaubnis, ein Amazon zu löschen EventBridge Scheduler-Zeitplan

schedule*

aws:ResourceTag/${TagKey}

Schreiben

DeleteScheduleGroup

Erteilt die Erlaubnis, einen Amazon zu löschen EventBridge Scheduler-Zeitplangruppe

schedule-group*

aws:ResourceTag/${TagKey}

Schreiben

GetSchedule

Erteilt die Erlaubnis, Details über Amazon einzusehen EventBridge Scheduler-Zeitplan

schedule*

aws:ResourceTag/${TagKey}

Lesen

GetScheduleGroup

Erteilt die Erlaubnis, Details über Amazon einzusehen EventBridge Scheduler, Zeitplangruppe

schedule-group*

aws:ResourceTag/${TagKey}

Lesen

ListScheduleGroups

Erteilt die Erlaubnis, Amazon aufzulisten EventBridge Scheduler plant Gruppen in Ihrem Konto

Auflisten

ListSchedules

Erteilt die Erlaubnis, Amazon aufzulisten EventBridge Scheduler-Zeitpläne in Ihrem Konto

Auflisten

ListSchedulesByTarget

Erteilt die Erlaubnis, Amazon anzubieten EventBridge Scheduler-Zeitpläne in Ihrem Konto, die einem Ziel zugeordnet sind

Auflisten

ListTagsForResource

Erteilt die Erlaubnis, Tags für ein Amazon aufzulisten EventBridge Scheduler-Ressource

schedule-group

aws:ResourceTag/${TagKey}

Lesen

TagResource

Erteilt die Erlaubnis, einen Amazon zu kennzeichnen EventBridge Scheduler-Ressource

schedule-group*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

UntagResource

Erteilt die Erlaubnis, ein Amazon zu entkennzeichnen EventBridge Scheduler-Ressource

schedule-group*

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

UpdateSchedule

Erteilt die Erlaubnis, ein Amazon zu ändern EventBridge Scheduler-Zeitplan

schedule*

aws:ResourceTag/${TagKey}

Schreiben

Von Amazon definierte Ressourcentypen EventBridge Scheduler

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

schedule

arn:${Partition}:scheduler:${Region}:${Account}:schedule/${GroupName}/${ScheduleName}

schedule-group

arn:${Partition}:scheduler:${Region}:${Account}:schedule-group/${GroupName}

aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon EventBridge Scheduler

Amazon EventBridge Der Scheduler definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel Beschreibung Typ

aws:RequestTag/${TagKey}

Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung

String

aws:ResourceTag/${TagKey}

Filtert Aktionen nach Tag-Schlüssel-Werte-Paaren, die der Ressource angefügt sind

String

aws:TagKeys

Filtert Aktionen nach den Tag-Schlüsseln in der Anforderung

ArrayOfString