Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Servicekatalog

AWS Servicekatalog (Servicepräfix): servicecatalog) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS Servicekatalog
Aktionen definiert durch AWS Servicekatalog
Permission-only Aktionen für AWS Servicekatalog
Ressourcentypen, definiert durch AWS Servicekatalog
Bedingungsschlüssel für AWS Servicekatalog

API-Operationen, definiert durch AWS Servicekatalog

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	SDK-Client	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
AcceptPortfolioShare	servicecatalog	servicecatalog:AcceptPortfolioShare			Schreiben
AssociateBudgetWithResource	servicecatalog	servicecatalog:AssociateBudgetWithResource			Schreiben
AssociatePrincipalWithPortfolio	servicecatalog	servicecatalog:AssociatePrincipalWithPortfolio			Schreiben
AssociateProductWithPortfolio	servicecatalog	servicecatalog:AssociateProductWithPortfolio			Schreiben
AssociateServiceActionWithProvisioningArtifact	servicecatalog	servicecatalog:AssociateServiceActionWithProvisioningArtifact			Schreiben
AssociateTagOptionWithResource	servicecatalog	servicecatalog:AssociateTagOptionWithResource			Schreiben
BatchAssociateServiceActionWithProvisioningArtifact	servicecatalog	servicecatalog:BatchAssociateServiceActionWithProvisioningArtifact			Schreiben
BatchDisassociateServiceActionFromProvisioningArtifact	servicecatalog	servicecatalog:BatchDisassociateServiceActionFromProvisioningArtifact			Schreiben
CopyProduct	servicecatalog	servicecatalog:CopyProduct			Schreiben
CreateConstraint	servicecatalog	servicecatalog:CreateConstraint			Schreiben
CreateConstraint	servicecatalog	iam:PassRole	iam:PassedToService	servicecatalog.amazonaws.com	Schreiben
CreatePortfolio	servicecatalog	servicecatalog:CreatePortfolio			Schreiben
CreatePortfolioShare	servicecatalog	servicecatalog:CreatePortfolioShare			Verwaltung von Berechtigungen, Schreiben
CreateProduct	servicecatalog	servicecatalog:CreateProduct			Schreiben
CreateProduct	servicecatalog	codestar-connections:PassConnection			Lesen
CreateProvisionedProductPlan	servicecatalog	servicecatalog:CreateProvisionedProductPlan			Write (Schreiben)
CreateProvisioningArtifact	servicecatalog	servicecatalog:CreateProvisioningArtifact			Schreiben
CreateServiceAction	servicecatalog	servicecatalog:CreateServiceAction			Schreiben
CreateServiceAction	servicecatalog	iam:PassRole	iam:PassedToService	servicecatalog.amazonaws.com	Schreiben
CreateTagOption	servicecatalog	servicecatalog:CreateTagOption			Schreiben
DeleteConstraint	servicecatalog	servicecatalog:DeleteConstraint			Schreiben
DeletePortfolio	servicecatalog	servicecatalog:DeletePortfolio			Schreiben
DeletePortfolioShare	servicecatalog	servicecatalog:DeletePortfolioShare			Verwaltung von Berechtigungen, Schreiben
DeleteProduct	servicecatalog	servicecatalog:DeleteProduct			Schreiben
DeleteProvisionedProductPlan	servicecatalog	servicecatalog:DeleteProvisionedProductPlan			Schreiben
DeleteProvisioningArtifact	servicecatalog	servicecatalog:DeleteProvisioningArtifact			Schreiben
DeleteServiceAction	servicecatalog	servicecatalog:DeleteServiceAction			Schreiben
DeleteTagOption	servicecatalog	servicecatalog:DeleteTagOption			Schreiben
DescribeConstraint	servicecatalog	servicecatalog:DescribeConstraint			Lesen
DescribeCopyProductStatus	servicecatalog	servicecatalog:DescribeCopyProductStatus			Lesen
DescribePortfolio	servicecatalog	servicecatalog:DescribePortfolio			Lesen
DescribePortfolioShareStatus	servicecatalog	servicecatalog:DescribePortfolioShareStatus			Lesen
DescribePortfolioShares	servicecatalog	servicecatalog:DescribePortfolioShares			Auflisten
DescribeProduct	servicecatalog	servicecatalog:DescribeProduct			Lesen
DescribeProductAsAdmin	servicecatalog	servicecatalog:DescribeProductAsAdmin			Lesen
DescribeProductView	servicecatalog	servicecatalog:DescribeProductView			Lesen
DescribeProvisionedProduct	servicecatalog	servicecatalog:DescribeProvisionedProduct			Lesen
DescribeProvisionedProductPlan	servicecatalog	servicecatalog:DescribeProvisionedProductPlan			Lesen
DescribeProvisioningArtifact	servicecatalog	servicecatalog:DescribeProvisioningArtifact			Lesen
DescribeProvisioningParameters	servicecatalog	servicecatalog:DescribeProvisioningParameters			Lesen
DescribeRecord	servicecatalog	servicecatalog:DescribeRecord			Lesen
DescribeServiceAction	servicecatalog	servicecatalog:DescribeServiceAction			Lesen
DescribeServiceActionExecutionParameters	servicecatalog	servicecatalog:DescribeServiceActionExecutionParameters			Lesen
DescribeTagOption	servicecatalog	servicecatalog:DescribeTagOption			Lesen
DisableAWSOrganizationsAccess	servicecatalog	servicecatalog:DisableAWSOrganizationsAccess			Write (Schreiben)
DisassociateBudgetFromResource	servicecatalog	servicecatalog:DisassociateBudgetFromResource			Schreiben
DisassociatePrincipalFromPortfolio	servicecatalog	servicecatalog:DisassociatePrincipalFromPortfolio			Schreiben
DisassociateProductFromPortfolio	servicecatalog	servicecatalog:DisassociateProductFromPortfolio			Schreiben
DisassociateServiceActionFromProvisioningArtifact	servicecatalog	servicecatalog:DisassociateServiceActionFromProvisioningArtifact			Schreiben
DisassociateTagOptionFromResource	servicecatalog	servicecatalog:DisassociateTagOptionFromResource			Schreiben
EnableAWSOrganizationsAccess	servicecatalog	servicecatalog:EnableAWSOrganizationsAccess			Schreiben
ExecuteProvisionedProductPlan	servicecatalog	servicecatalog:ExecuteProvisionedProductPlan			Schreiben
ExecuteProvisionedProductServiceAction	servicecatalog	servicecatalog:ExecuteProvisionedProductServiceAction			Schreiben
GetAWSOrganizationsAccessStatus	servicecatalog	servicecatalog:GetAWSOrganizationsAccessStatus			Lesen
GetProvisionedProductOutputs	servicecatalog	servicecatalog:GetProvisionedProductOutputs			Lesen
ImportAsProvisionedProduct	servicecatalog	servicecatalog:ImportAsProvisionedProduct			Write (Schreiben)
ListAcceptedPortfolioShares	servicecatalog	servicecatalog:ListAcceptedPortfolioShares			Auflisten
ListBudgetsForResource	servicecatalog	servicecatalog:ListBudgetsForResource			Auflisten
ListConstraintsForPortfolio	servicecatalog	servicecatalog:ListConstraintsForPortfolio			Auflisten
ListLaunchPaths	servicecatalog	servicecatalog:ListLaunchPaths			Auflisten
ListOrganizationPortfolioAccess	servicecatalog	servicecatalog:ListOrganizationPortfolioAccess			Auflisten
ListPortfolioAccess	servicecatalog	servicecatalog:ListPortfolioAccess			Auflisten
ListPortfolios	servicecatalog	servicecatalog:ListPortfolios			Auflisten
ListPortfoliosForProduct	servicecatalog	servicecatalog:ListPortfoliosForProduct			Auflisten
ListPrincipalsForPortfolio	servicecatalog	servicecatalog:ListPrincipalsForPortfolio			Auflisten
ListProvisionedProductPlans	servicecatalog	servicecatalog:ListProvisionedProductPlans			Auflisten
ListProvisioningArtifacts	servicecatalog	servicecatalog:ListProvisioningArtifacts			Auflisten
ListProvisioningArtifactsForServiceAction	servicecatalog	servicecatalog:ListProvisioningArtifactsForServiceAction			Auflisten
ListRecordHistory	servicecatalog	servicecatalog:ListRecordHistory			Auflisten
ListResourcesForTagOption	servicecatalog	servicecatalog:ListResourcesForTagOption			Auflisten
ListServiceActions	servicecatalog	servicecatalog:ListServiceActions			Auflisten
ListServiceActionsForProvisioningArtifact	servicecatalog	servicecatalog:ListServiceActionsForProvisioningArtifact			Auflisten
ListStackInstancesForProvisionedProduct	servicecatalog	servicecatalog:ListStackInstancesForProvisionedProduct			Auflisten
ListTagOptions	servicecatalog	servicecatalog:ListTagOptions			Auflisten
NotifyProvisionProductEngineWorkflowResult	servicecatalog	servicecatalog:NotifyProvisionProductEngineWorkflowResult			Schreiben
NotifyTerminateProvisionedProductEngineWorkflowResult	servicecatalog	servicecatalog:NotifyTerminateProvisionedProductEngineWorkflowResult			Schreiben
NotifyUpdateProvisionedProductEngineWorkflowResult	servicecatalog	servicecatalog:NotifyUpdateProvisionedProductEngineWorkflowResult			Schreiben
ProvisionProduct	servicecatalog	servicecatalog:ProvisionProduct			Schreiben
RejectPortfolioShare	servicecatalog	servicecatalog:RejectPortfolioShare			Schreiben
ScanProvisionedProducts	servicecatalog	servicecatalog:ScanProvisionedProducts			Auflisten
SearchProducts	servicecatalog	servicecatalog:SearchProducts			Auflisten
SearchProductsAsAdmin	servicecatalog	servicecatalog:SearchProductsAsAdmin			Auflisten
SearchProvisionedProducts	servicecatalog	servicecatalog:SearchProvisionedProducts			Auflisten
TerminateProvisionedProduct	servicecatalog	servicecatalog:TerminateProvisionedProduct			Schreiben
UpdateConstraint	servicecatalog	servicecatalog:UpdateConstraint			Schreiben
UpdateConstraint	servicecatalog	iam:PassRole	iam:PassedToService	servicecatalog.amazonaws.com	Schreiben
UpdatePortfolio	servicecatalog	servicecatalog:UpdatePortfolio			Schreiben
UpdatePortfolioShare	servicecatalog	servicecatalog:UpdatePortfolioShare			Verwaltung von Berechtigungen, Schreiben
UpdateProduct	servicecatalog	servicecatalog:UpdateProduct			Schreiben
UpdateProduct	servicecatalog	codestar-connections:PassConnection			Lesen
UpdateProvisionedProduct	servicecatalog	servicecatalog:UpdateProvisionedProduct			Write (Schreiben)
UpdateProvisionedProductProperties	servicecatalog	servicecatalog:UpdateProvisionedProductProperties			Schreiben
UpdateProvisionedProductProperties	servicecatalog	iam:PassRole	iam:PassedToService	servicecatalog.amazonaws.com	Schreiben
UpdateProvisioningArtifact	servicecatalog	servicecatalog:UpdateProvisioningArtifact			Schreiben
UpdateServiceAction	servicecatalog	servicecatalog:UpdateServiceAction			Schreiben
UpdateServiceAction	servicecatalog	iam:PassRole	iam:PassedToService	servicecatalog.amazonaws.com	Schreiben
UpdateTagOption	servicecatalog	servicecatalog:UpdateTagOption			Schreiben
AssociateAttributeGroup	servicecatalog-appregistry	servicecatalog:AssociateAttributeGroup			Schreiben
AssociateResource	servicecatalog-appregistry	servicecatalog:AssociateResource			Schreiben
CreateApplication	servicecatalog-appregistry	servicecatalog:CreateApplication			Schreiben
CreateApplication	servicecatalog-appregistry	servicecatalog:TagResource			Taggen, Schreiben
CreateAttributeGroup	servicecatalog-appregistry	servicecatalog:CreateAttributeGroup			Schreiben
CreateAttributeGroup	servicecatalog-appregistry	servicecatalog:TagResource			Taggen, Schreiben
DeleteApplication	servicecatalog-appregistry	servicecatalog:DeleteApplication			Schreiben
DeleteAttributeGroup	servicecatalog-appregistry	servicecatalog:DeleteAttributeGroup			Schreiben
DisassociateAttributeGroup	servicecatalog-appregistry	servicecatalog:DisassociateAttributeGroup			Schreiben
DisassociateResource	servicecatalog-appregistry	servicecatalog:DisassociateResource			Schreiben
GetApplication	servicecatalog-appregistry	servicecatalog:GetApplication			Lesen
GetAssociatedResource	servicecatalog-appregistry	servicecatalog:GetAssociatedResource			Lesen
GetAttributeGroup	servicecatalog-appregistry	servicecatalog:GetAttributeGroup			Lesen
GetConfiguration	servicecatalog-appregistry	servicecatalog:GetConfiguration			Lesen
ListApplications	servicecatalog-appregistry	servicecatalog:ListApplications			Auflisten
ListAssociatedAttributeGroups	servicecatalog-appregistry	servicecatalog:ListAssociatedAttributeGroups			Auflisten
ListAssociatedResources	servicecatalog-appregistry	servicecatalog:ListAssociatedResources			Auflisten
ListAttributeGroups	servicecatalog-appregistry	servicecatalog:ListAttributeGroups			Auflisten
ListAttributeGroupsForApplication	servicecatalog-appregistry	servicecatalog:ListAttributeGroupsForApplication			Auflisten
ListTagsForResource	servicecatalog-appregistry	servicecatalog:ListTagsForResource			Lesen
PutConfiguration	servicecatalog-appregistry	servicecatalog:PutConfiguration			Write (Schreiben)
SyncResource	servicecatalog-appregistry	servicecatalog:SyncResource			Schreiben
TagResource	servicecatalog-appregistry	servicecatalog:TagResource			Taggen, Schreiben
UntagResource	servicecatalog-appregistry	servicecatalog:UntagResource			Taggen, Schreiben
UpdateApplication	servicecatalog-appregistry	servicecatalog:UpdateApplication			Schreiben
UpdateAttributeGroup	servicecatalog-appregistry	servicecatalog:UpdateAttributeGroup			Schreiben

Aktionen definiert durch AWS Servicekatalog

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AcceptPortfolioShare	Gewährt die Berechtigung, ein Portfolio anzunehmen, das für Sie freigegeben wurde	Portfolio*	aws:ResourceTag/${TagKey}	Write
AssociateAttributeGroup	Gewährt die Berechtigung, einer Anwendung eine Attributgruppe zuzuordnen	Application*	aws:ResourceTag/${TagKey}	Write
AssociateAttributeGroup		AttributeGroup*	aws:ResourceTag/${TagKey}	Write
AssociateBudgetWithResource	Gewährt die Berechtigung, ein Budget mit einer Ressource zu verknüpfen			Write
AssociatePrincipalWithPortfolio	Gewährt die Berechtigung, einen IAM-Prinzipal einem Portfolio zuzuordnen, damit der angegebene Prinzipal Zugriff auf alle Produkte erhält, die dem angegebenen Portfolio zugeordnet sind	Portfolio*	aws:ResourceTag/${TagKey}	Write
AssociateProductWithPortfolio	Gewährt die Berechtigung, ein Produkt mit einem Portfolio zu verknüpfen			Write
AssociateResource	Gewährt die Berechtigung, einer Anwendung eine Ressource zuzuordnen	Application*	aws:ResourceTag/${TagKey} servicecatalog:Resource servicecatalog:ResourceType	Write
AssociateServiceActionWithProvisioningArtifact	Gewährt die Berechtigung zum Zuordnen einer Aktion zu einem Bereitstellungsartefakt	Product*	aws:ResourceTag/${TagKey}	Schreiben
AssociateTagOptionWithResource	Erteilt die Berechtigung, das angegebene Objekt zuzuordnen TagOption mit dem angegebenen Portfolio oder Produkt	Portfolio	aws:ResourceTag/${TagKey}	Schreiben
AssociateTagOptionWithResource		Product	aws:ResourceTag/${TagKey}	Schreiben
BatchAssociateServiceActionWithProvisioningArtifact	Gewährt die Berechtigung zum Zuordnen mehrerer Self-Service-Aktionen zu Bereitstellungsartefakten			Write
BatchDisassociateServiceActionFromProvisioningArtifact	Gewährt die Berechtigung, die Mapping eines Batch von Self-Service-Aktionen zu dem angegebenen Bereitstellungsartefakt aufzuheben			Write
CopyProduct	Gewährt die Berechtigung, das angegebene Quellprodukt in das angegebene Zielprodukt oder ein neues Produkt zu kopieren			Write
CreateApplication	Gewährt die Berechtigung zum Erstellen einer Anwendung	Application*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateAttributeGroup	Gewährt die Berechtigung zum Erstellen einer Attributgruppe	AttributeGroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateConstraint	Gewährt die Berechtigung zum Erstellen einer Einschränkung für ein zugeordnetes Produkt und Portfolio	Product*	aws:ResourceTag/${TagKey}	Write
CreatePortfolio	Gewährt die Berechtigung zum Erstellen eines Portfolios	Portfolio*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreatePortfolioShare	Erteilt die Erlaubnis, ein Portfolio, das Sie besitzen, mit einem anderen zu teilen AWS-Konto	Portfolio*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
CreateProduct	Gewährt die Berechtigung zum Erstellen eines Produkts und des ersten Bereitstellungs-Artefakts dieses Produkts	Product*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateProvisionedProductPlan	Gewährt die Berechtigung zum Hinzufügen eines neuen bereitgestellten Produktplans		servicecatalog:accountLevel servicecatalog:roleLevel servicecatalog:userLevel	Write
CreateProvisioningArtifact	Gewährt die Berechtigung zum Hinzufügen eines neuen Bereitstellungsartefakts zu einem vorhandenen Produkt	Product*	aws:ResourceTag/${TagKey}	Write
CreateServiceAction	Gewährt die Berechtigung zum Erstellen einer Self-Service-Aktion			Schreiben
CreateTagOption	Erteilt die Erlaubnis zum Erstellen einer TagOption			Schreiben
DeleteApplication	Gewährt die Berechtigung zum Löschen einer Anwendung, wenn alle Mappings aus der Anwendung entfernt wurden	Application*	aws:ResourceTag/${TagKey}	Write
DeleteAttributeGroup	Gewährt die Berechtigung zum Löschen einer Attributgruppe, wenn alle Mappings aus der Attributgruppe entfernt wurden	AttributeGroup*	aws:ResourceTag/${TagKey}	Write
DeleteConstraint	Gewährt die Berechtigung zum Entfernen und Löschen einer vorhandenen Einschränkung aus einem zugeordneten Produkt und Portfolio			Write
DeletePortfolio	Gewährt die Berechtigung zum Löschen eines Portfolios, wenn alle Mappings und Freigaben aus dem Portfolio entfernt wurden	Portfolio*	aws:ResourceTag/${TagKey}	Schreiben
DeletePortfolioShare	Erteilt die Erlaubnis, ein Portfolio, das Ihnen gehört, von einem zu trennen AWS-Konto mit dem Sie das Portfolio zuvor geteilt haben	Portfolio*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
DeleteProduct	Gewährt die Berechtigung zum Löschen eines Produkts, wenn alle Mappings aus dem Produkt entfernt wurden	Product*	aws:ResourceTag/${TagKey}	Write
DeleteProvisionedProductPlan	Gewährt die Berechtigung zum Löschen eines bereitgestellten Produktplans		servicecatalog:accountLevel servicecatalog:roleLevel servicecatalog:userLevel	Write
DeleteProvisioningArtifact	Gewährt die Berechtigung zum Löschen eines Bereitstellungsartefakts aus einem Produkt	Product*	aws:ResourceTag/${TagKey}	Write
DeleteServiceAction	Gewährt die Berechtigung zum Löschen einer Self-Service-Aktion			Schreiben
DeleteTagOption	Erteilt die Erlaubnis, das angegebene zu löschen TagOption			Schreiben
DescribeConstraint	Gewährt die Berechtigung zum Beschreiben einer Einschränkung			Read
DescribeCopyProductStatus	Gewährt die Berechtigung, den Status des angegebenen Produktion zum Kopieren des Produkts abzurufen			Read
DescribePortfolio	Gewährt die Berechtigung zum Beschreiben eines Portfolios	Portfolio*	aws:ResourceTag/${TagKey}	Read
DescribePortfolioShareStatus	Gewährt die Berechtigung, den Status der angegebenen Produktion zum Freigeben des Portfolios abzurufen			Read
DescribePortfolioShares	Gewährt die Berechtigung zum Anzeigen einer Zusammenfassung der einzelnen Portfolioaktien, die für das angegebene Portfolio erstellt wurden	Portfolio*	aws:ResourceTag/${TagKey}	List
DescribeProduct	Gewährt die Berechtigung, ein Produkt als Endbenutzer zu beschreiben	Product*	aws:ResourceTag/${TagKey}	Read
DescribeProductAsAdmin	Gewährt die Berechtigung, ein Produkt als Administrator zu beschreiben	Product*	aws:ResourceTag/${TagKey}	Read
DescribeProductView	Gewährt die Berechtigung, ein Produkt als Endbenutzer zu beschreiben			Read
DescribeProvisionedProduct	Gewährt die Berechtigung, ein bereitgestelltes Produkt zu beschreiben		servicecatalog:accountLevel servicecatalog:roleLevel servicecatalog:userLevel	Read
DescribeProvisionedProductPlan	Gewährt die Berechtigung zum Beschreiben eines bereitgestellten Produktplans		servicecatalog:accountLevel servicecatalog:roleLevel servicecatalog:userLevel	Read
DescribeProvisioningArtifact	Gewährt die Berechtigung zum Beschreiben eines Bereitstellungsartefakts	Product*	aws:ResourceTag/${TagKey}	Read
DescribeProvisioningParameters	Gewährt die Berechtigung zur Beschreibung der Parameter, die Sie angeben müssen, um ein angegebenes Bereitstellungsartefakt erfolgreich bereitzustellen	Product*	aws:ResourceTag/${TagKey}	Read
DescribeRecord	Gewährt die Berechtigung zur Beschreibung eines Datensatzes und listet alle Ausgaben auf		servicecatalog:accountLevel servicecatalog:roleLevel servicecatalog:userLevel	Read
DescribeServiceAction	Gewährt die Berechtigung zur Beschreibung einer Self-Service-Aktion			Read
DescribeServiceActionExecutionParameters	Gewährt die Berechtigung zum Abrufen der Standardparameter, wenn Sie die angegebene Service-Aktion für das angegebene bereitgestellte Produkt ausgeführt haben.		servicecatalog:accountLevel servicecatalog:roleLevel servicecatalog:userLevel	Lesen
DescribeTagOption	Erteilt die Erlaubnis, Informationen über das angegebene Objekt abzurufen TagOption			Lesen
DisableAWSOrganizationsAccess	Erteilt die Erlaubnis, das Teilen von Portfolios über zu deaktivieren AWS Funktion „Organisationen“			Schreiben
DisassociateAttributeGroup	Gewährt die Berechtigung, die Mapping einer Attributgruppe zu einer Anwendung zu trennen	Application*	aws:ResourceTag/${TagKey}	Write
DisassociateAttributeGroup		AttributeGroup*	aws:ResourceTag/${TagKey}	Write
DisassociateBudgetFromResource	Gewährt die Berechtigung, ein Budget von einer Ressource zu trennen			Write
DisassociatePrincipalFromPortfolio	Gewährt die Berechtigung, die Mapping eines IAM-Prinzipals zu einem Portfolio aufzuheben	Portfolio*	aws:ResourceTag/${TagKey}	Write
DisassociateProductFromPortfolio	Gewährt die Berechtigung, die Mapping eines Produkts zu einem Portfolio aufzuheben			Write
DisassociateResource	Gewährt die Berechtigung, die Mapping einer Ressource zu einer Anwendung zu trennen	Application*	aws:ResourceTag/${TagKey} servicecatalog:Resource servicecatalog:ResourceType	Write
DisassociateServiceActionFromProvisioningArtifact	Gewährt die Berechtigung zum Aufheben der Mapping der angegebenen Self-Service-Aktion zum angegebenen Bereitstellungsartefakt.	Product*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateTagOptionFromResource	Erteilt die Erlaubnis, die Zuordnung zu den angegebenen Objekten aufzuheben TagOption aus der angegebenen Ressource	Portfolio	aws:ResourceTag/${TagKey}	Schreiben
DisassociateTagOptionFromResource		Product	aws:ResourceTag/${TagKey}	Schreiben
EnableAWSOrganizationsAccess	Erteilt die Erlaubnis, die Funktion zum Teilen von Portfolios zu aktivieren über AWS Organisationen			Schreiben
ExecuteProvisionedProductPlan	Gewährt die Berechtigung zum Ausführen eines bereitgestellten Produktplans		servicecatalog:accountLevel servicecatalog:roleLevel servicecatalog:userLevel	Write
ExecuteProvisionedProductServiceAction	Gewährt die Berechtigung zum Ausführen eines bereitgestellten Produktplans		servicecatalog:accountLevel servicecatalog:roleLevel servicecatalog:userLevel	Schreiben
GetAWSOrganizationsAccessStatus	Erteilt die Erlaubnis, den Zugriffsstatus von abzurufen AWS Funktion zum Teilen des Unternehmensportfolios			Lesen
GetApplication	Gewährt die Berechtigung zum Abrufen einer Anwendung	Application*	aws:ResourceTag/${TagKey}	Read
GetAssociatedResource	Gewährt die Berechtigung zum Abrufen von Informationen zu einer Anwendung	Application*	aws:ResourceTag/${TagKey} servicecatalog:Resource servicecatalog:ResourceType	Read
GetAttributeGroup	Gewährt die Berechtigung zum Abrufen einer Attributgruppe	AttributeGroup*	aws:ResourceTag/${TagKey}	Lesen
GetConfiguration	Erteilt die Erlaubnis zum Lesen AppRegistry Konfigurationen			Lesen
GetProvisionedProductOutputs	Gewährt die Berechtigung, die bereitgestellte Produktausgabe entweder mit einer bereitgestellten Produkt-ID oder einem Namen zu erhalten			Read
ImportAsProvisionedProduct	Gewährt die Berechtigung zum Importieren einer Ressource in ein bereitgestelltes Produkt	Product*	aws:ResourceTag/${TagKey}	Write
ListAcceptedPortfolioShares	Gewährt die Berechtigung, die Portfolios aufzulisten, die für Sie freigegeben wurden und die Sie akzeptiert haben			Auflisten
ListApplications	Gewährt die Berechtigung zum Auflisten Ihrer Anwendungen			Auflisten
ListAssociatedAttributeGroups	Gewährt die Berechtigung, die einer Anwendung zugeordneten Attributgruppen aufzulisten	Application*	aws:ResourceTag/${TagKey}	List
ListAssociatedResources	Gewährt die Berechtigung, die einer Anwendung zugeordneten Ressourcen aufzulisten	Application*	aws:ResourceTag/${TagKey}	Auflisten
ListAttributeGroups	Gewährt die Berechtigung zum Auflisten Ihrer Attributgruppen			Auflisten
ListAttributeGroupsForApplication	Gewährt die Berechtigung zum Auflisten der zugeordneten Attributgruppen einer vorgegebenen Anwendung	Application*	aws:ResourceTag/${TagKey}	Auflisten
ListBudgetsForResource	Gewährt die Berechtigung zum Auflisten aller Budgets, die einer Ressource zugeordnet sind			List
ListConstraintsForPortfolio	Gewährt die Berechtigung zum Auflisten von Einschränkungen, die mit einem bestimmten Portfolio verknüpft sind			List
ListLaunchPaths	Gewährt die Berechtigung, die verschiedenen Möglichkeiten zur Einführung eines bestimmten Produkts als Endbenutzer aufzulisten	Product*	aws:ResourceTag/${TagKey}	List
ListOrganizationPortfolioAccess	Gewährt die Berechtigung zum Auflisten der Organisationsknoten, die Zugriff auf das angegebene Portfolio haben			Auflisten
ListPortfolioAccess	Erteilt die Erlaubnis, die aufzulisten AWS Konten, mit denen Sie ein bestimmtes Portfolio geteilt haben	Portfolio*	aws:ResourceTag/${TagKey}	Auflisten
ListPortfolios	Gewährt die Berechtigung, die Portfolios in Ihrem Konto aufzulisten			List
ListPortfoliosForProduct	Gewährt die Berechtigung zum Auflisten der Portfolios, die mit einem bestimmten Produkt verknüpft sind	Product*	aws:ResourceTag/${TagKey}	List
ListPrincipalsForPortfolio	Gewährt die Berechtigung zum Auflisten der IAM-Prinzipale, die einem bestimmten Portfolio zugeordnet sind	Portfolio*	aws:ResourceTag/${TagKey}	List
ListProvisionedProductPlans	Gewährt die Berechtigung zum Auflisten der bereitgestellten Produktpläne		servicecatalog:accountLevel servicecatalog:roleLevel servicecatalog:userLevel	List
ListProvisioningArtifacts	Gewährt die Berechtigung zum Auflisten der Bereitstellungsartefakte, die einem bestimmten Produkt zugeordnet sind	Product*	aws:ResourceTag/${TagKey}	List
ListProvisioningArtifactsForServiceAction	Gewährt die Berechtigung zum Auflisten aller Bereitstellungsartefakte für die angegebene Self-Service-Aktion			List
ListRecordHistory	Gewährt die Berechtigung zum Auflisten aller Datensätze in Ihrem Konto oder aller Datensätze zu einem bestimmten bereitgestellten Produkt		servicecatalog:accountLevel servicecatalog:roleLevel servicecatalog:userLevel	Auflisten
ListResourcesForTagOption	Erteilt die Erlaubnis, die Ressourcen aufzulisten, die dem angegebenen Objekt zugeordnet sind TagOption			Auflisten
ListServiceActions	Gewährt die Berechtigung zum Auflisten aller Self-Service-Aktionen			List
ListServiceActionsForProvisioningArtifact	Gewährt die Berechtigung zum Auflisten aller Serviceaktionen, die dem angegebenen Bereitstellungsartefakt in Ihrem Konto zugeordnet sind	Product*	aws:ResourceTag/${TagKey} servicecatalog:accountLevel servicecatalog:roleLevel servicecatalog:userLevel	List
ListStackInstancesForProvisionedProduct	Gewährt die Berechtigung zum Auflisten von Konto, Region und Status der einzelnen Stack-Instances, die einem bereitgestellten Produkt vom Typ CFN_STACKSET zugeordnet sind		servicecatalog:accountLevel servicecatalog:roleLevel servicecatalog:userLevel	Auflisten
ListTagOptions	Erteilt die Erlaubnis, die angegebenen aufzulisten TagOptions oder alle TagOptions			Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten der Tags für eine Service-Catalog-Appregistry-Ressource	Application	aws:ResourceTag/${TagKey}	Lesen
ListTagsForResource		AttributeGroup	aws:ResourceTag/${TagKey}	Lesen
NotifyProvisionProductEngineWorkflowResult	Gewährt die Berechtigung, das Ergebnis der Ausführung der Bereitstellungs-Engine mitzuteilen			Schreiben
NotifyTerminateProvisionedProductEngineWorkflowResult	Gewährt die Berechtigung, das Ergebnis der Ausführung der Terminierungs-Engine mitzuteilen			Schreiben
NotifyUpdateProvisionedProductEngineWorkflowResult	Gewährt die Berechtigung, das Ergebnis der Ausführung der Aktualisierungs-Engine mitzuteilen			Schreiben
ProvisionProduct	Gewährt die Berechtigung, ein Produkt mit einem angegebenen Bereitstellungsartefakt und Startparametern bereitzustellen	Product*	aws:ResourceTag/${TagKey}	Schreiben
PutConfiguration	Erteilt die Erlaubnis zur Zuweisung AppRegistry Konfigurationen			Schreiben
RejectPortfolioShare	Gewährt die Berechtigung zum Ablehnen eines Portfolios, das für Sie freigegeben wurde, das Sie zuvor akzeptiert haben	Portfolio*	aws:ResourceTag/${TagKey}	Write
ScanProvisionedProducts	Gewährt die Berechtigung, alle bereitgestellten Produkte in Ihrem Konto aufzulisten		servicecatalog:accountLevel servicecatalog:roleLevel servicecatalog:userLevel	List
SearchProducts	Gewährt die Berechtigung, die Produkte anzubieten, die Ihnen als Endbenutzer zur Verfügung stehen			List
SearchProductsAsAdmin	Gewährt die Berechtigung zum Auflisten aller Produkte im Konto oder aller Produkte, die einem gegebenen Portfolio zugeordnet sind			List
SearchProvisionedProducts	Gewährt die Berechtigung, alle bereitgestellten Produkte in Ihrem Konto aufzulisten		servicecatalog:accountLevel servicecatalog:roleLevel servicecatalog:userLevel	Auflisten
SyncResource	Erteilt die Erlaubnis, eine Ressource mit ihrem aktuellen Status in zu synchronisieren AppRegistry			Schreiben
TagResource	Gewährt die Berechtigung zum Markieren einer Service-Catalog-Appregistry-Ressource	Application	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
TagResource		AttributeGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
TerminateProvisionedProduct	Gewährt die Berechtigung, ein vorhandenes bereitgestelltes Produkt zu beenden		servicecatalog:accountLevel servicecatalog:roleLevel servicecatalog:userLevel	Write
UntagResource	Gewährt die Berechtigung zum Entfernen eines Tags aus einer Service-Catalog-Appregistry-Ressource	Application	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
UntagResource		AttributeGroup	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
UpdateApplication	Gewährt die Berechtigung zum Aktualisieren der Attribute einer vorhandenen Anwendung	Application*	aws:ResourceTag/${TagKey}	Write
UpdateAttributeGroup	Gewährt die Berechtigung zum Aktualisieren der Attribute einer vorhandenen Attributgruppe	AttributeGroup*	aws:ResourceTag/${TagKey}	Write
UpdateConstraint	Gewährt die Berechtigung zum Aktualisieren der Metadatenfelder einer vorhandenen Einschränkung			Schreiben
UpdatePortfolio	Erteilt die Erlaubnis, die Metadatenfelder zu aktualisieren and/or Tags eines vorhandenen Portfolios	Portfolio*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
UpdatePortfolioShare	Gewährt die Berechtigung zum Aktivieren oder Deaktivieren der Ressourcenfreigabe für eine bestehende Portfoliofreigabe	Portfolio*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
UpdateProduct	Erteilt die Erlaubnis, die Metadatenfelder zu aktualisieren and/or Tags eines vorhandenen Produkts	Product*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
UpdateProvisionedProduct	Gewährt die Berechtigung zum Aktualisieren eines vorhandenen bereitgestellten Produkts		servicecatalog:accountLevel servicecatalog:roleLevel servicecatalog:userLevel	Write
UpdateProvisionedProductProperties	Gewährt die Berechtigung zum Aktualisieren der Eigenschaften eines vorhandenen bereitgestellten Produkts			Write
UpdateProvisioningArtifact	Gewährt die Berechtigung zum Aktualisieren der Metadatenfelder eines vorhandenen Bereitstellungsartefakts	Product*	aws:ResourceTag/${TagKey}	Write
UpdateServiceAction	Gewährt die Berechtigung zur Aktualisierung einer Self-Service-Aktion			Schreiben
UpdateTagOption	Erteilt die Erlaubnis, das angegebene zu aktualisieren TagOption			Schreiben

Permission-only Aktionen für AWS Servicekatalog

Die folgenden Aktionen sind definiert durch AWS Service Catalog, können jedoch nicht direkt über einen API-Vorgang aufgerufen werden. Sie können nur in IAM-Policy-Statements verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
DeleteResourcePolicy	Erteilt die Berechtigung zum Löschen einer ressourcenbasierten Richtlinie für die angegebene Ressource	Application	aws:ResourceTag/${TagKey}	Schreiben
DeleteResourcePolicy		AttributeGroup	aws:ResourceTag/${TagKey}	Schreiben
GetResourcePolicy	Erteilt die Berechtigung, eine ressourcenbasierte Richtlinie für die angegebene Ressource abzurufen	Application	aws:ResourceTag/${TagKey}	Lesen
GetResourcePolicy		AttributeGroup	aws:ResourceTag/${TagKey}	Lesen
PutResourcePolicy	Erteilt die Berechtigung, eine ressourcenbasierte Richtlinie für die angegebene Ressource hinzuzufügen	Application	aws:ResourceTag/${TagKey}	Schreiben
PutResourcePolicy		AttributeGroup	aws:ResourceTag/${TagKey}	Schreiben

Ressourcentypen, definiert durch AWS Servicekatalog

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
Application	arn:${Partition}:servicecatalog:${Region}:${Account}:/applications/${ApplicationId}	aws:ResourceTag/${TagKey}
AttributeGroup	arn:${Partition}:servicecatalog:${Region}:${Account}:/attribute-groups/${AttributeGroupId}	aws:ResourceTag/${TagKey}
Portfolio	arn:${Partition}:catalog:${Region}:${Account}:portfolio/${PortfolioId}	aws:ResourceTag/${TagKey}
Product	arn:${Partition}:catalog:${Region}:${Account}:product/${ProductId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Servicekatalog

AWS Service Catalog definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung	String
aws:ResourceTag/${TagKey}	Filtert Aktionen nach Tag-Schlüssel-Werte-Paaren, die der Ressource angefügt sind	String
aws:TagKeys	Filtert den Zugriff durch das Vorhandensein von Tag-Schlüsseln in der Anforderung.	ArrayOfString
servicecatalog:Resource	Filtert den Zugriff, indem es steuert, welcher Wert als Resource-Parameter in einem angegeben werden kann AppRegistry Ressourcen-API zuordnen	String
servicecatalog:ResourceType	Filtert den Zugriff, indem es steuert, welcher Wert als angegeben werden kann ResourceType Parameter in einem AppRegistry Ressourcen-API zuordnen	String
servicecatalog:accountLevel	Filtert den Zugriff nach Benutzern, um Aktionen für Ressourcen anzuzeigen und auszuführen, die von beliebigen Benutzern im Konto erstellt wurden	String
servicecatalog:roleLevel	Filtert den Zugriff nach Benutzern, um Aktionen für Ressourcen anzuzeigen und auszuführen, die entweder von ihnen oder von Personen erstellt wurden, die mit derselben Rolle verbunden sind	String
servicecatalog:userLevel	Filtert den Zugriff nach Benutzern, um Aktionen nur für Ressourcen anzuzeigen und auszuführen, die sie erstellt haben	String

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Dienst - Oracle Database@AWS (odb)

AWS Dienst, der verwaltete private Netzwerke bereitstellt (private-networks)