View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für AWS SimSpace Weber - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für AWS SimSpace Weber

AWS SimSpace Weaver (Dienstpräfix): simspaceweaver) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Aktionen, definiert durch AWS SimSpace Weber

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

CreateSnapshot

Gewährt die Berechtigung zum Erstellen eines Snapshots

Simulation*

aws:ResourceTag/${TagKey}

Schreiben

DeleteApp

Gewährt die Berechtigung zum Löschen einer App

Simulation*

aws:ResourceTag/${TagKey}

Schreiben

DeleteSimulation

Gewährt die Berechtigung zum Löschen einer Simulation

Simulation*

aws:ResourceTag/${TagKey}

Schreiben

DescribeApp

Gewährt die Berechtigung zur Beschreibung einer App

Simulation*

aws:ResourceTag/${TagKey}

Lesen

DescribeSimulation

Gewährt die Berechtigung zum Beschreiben einer Simulation

Simulation*

aws:ResourceTag/${TagKey}

Lesen

ListApps

Gewährt die Berechtigung zum Auflisten von Apps

Simulation*

aws:ResourceTag/${TagKey}

Lesen

ListSimulations

Gewährt die Berechtigung zum Auflisten von Simulation

Auflisten

ListTagsForResource

Gewährt die Berechtigung zum Auflisten der Tags für eine Ressource

Lesen

StartApp

Gewährt die Berechtigung zum Starten einer Anwendung

Simulation*

aws:ResourceTag/${TagKey}

Schreiben

StartClock

Gewährt die Berechtigung zum Starten einer Simulationsuhr

Simulation*

aws:ResourceTag/${TagKey}

Schreiben

StartSimulation

Gewährt die Berechtigung zum Starten eines Multiplexes

aws:RequestTag/${TagKey}

aws:TagKeys

Schreiben

StopApp

Gewährt die Berechtigung zum Beenden einer Anwendung

Simulation*

aws:ResourceTag/${TagKey}

Schreiben

StopClock

Gewährt die Berechtigung zum Anhalten einer Simulationsuhr

Simulation*

aws:ResourceTag/${TagKey}

Schreiben

StopSimulation

Gewährt die Berechtigung zum Stoppen eines Multiplexes

Simulation*

aws:ResourceTag/${TagKey}

Schreiben

TagResource

Gewährt die Berechtigung zum Markieren einer Ressource mit Tags

Simulation*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

UntagResource

Gewährt die Berechtigung zum Aufheben der Markierung einer Ressource

Simulation*

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

Ressourcentypen, definiert durch AWS SimSpace Weber

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

Simulation

arn:${Partition}:simspaceweaver:${Region}:${Account}:simulation/${SimulationName}

aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS SimSpace Weber

AWS SimSpace Weaver definiert die folgenden Bedingungsschlüssel, die in der Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel Beschreibung Typ

aws:RequestTag/${TagKey}

Filtert den Zugriff durch Tags, die in der Anforderung übergeben werden

String

aws:ResourceTag/${TagKey}

Filtert den Zugriff basierend auf Tags, die der Ressource zugeordnet sind

String

aws:TagKeys

Filtert den Zugriff basierend auf Tag-Schlüsseln, die in der Anforderung übergeben werden

ArrayOfString