Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Message Gateway Service
Amazon Message Gateway Service (Dienstpräfix: ssmmessages) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung
für diesen Dienst.
Themen
Vom Amazon Message Gateway Service definierte Aktionen
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Gewährt die Berechtigung zum Registrieren eines Steuerungskanals für eine Instance zum Senden von Steuerungsnachrichten an den Systems Manager-Service |
Write |
|||
Gewährt die Berechtigung zum Registrieren eines Datenkanals für eine Instance zum Senden von Datennachrichten an den Systems Manager-Service |
Write |
|||
Gewährt die Berechtigung zum Öffnen einer Websocket-Verbindung für einen registrierten Steuerungskanal-Stream aus einer Instance zum Systems Manager-Service |
Write |
|||
Gewährt die Berechtigung zum Öffnen eine Websocket-Verbindung für einen registrierten Datenkanal-Stream aus einer Instance zum Systems Manager-Service |
Schreiben |
Vom Amazon Message Gateway Service definierte Ressourcentypen
Amazon Message Gateway Service unterstützt nicht die Angabe eines Ressourcen-ARN im Resource Element einer IAM-Grundsatzerklärung.
Bedingungsschlüssel für den Amazon Message Gateway Service
Amazon Message Gateway Service definiert die folgenden Bedingungsschlüssel, die in der Condition Element einer IAM-Richtlinie.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert den Zugriff nach ARN der Instance, von der die Anforderung stammt |
ARN |
|
Filtert den Zugriff, indem der Amazon-Ressourcenname (ARN) des überprüft wird AWS Die verwaltete Instanz von Systems Manager, von der aus die Anforderung gestellt wird. Dieser Schlüssel ist nicht vorhanden, wenn die Instance von der verwalteten Instance kommt, die mit einer IAM-Rolle authentifiziert wurde, die dem EC2-Instance-Profil zugeordnet ist |
ARN |
