Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Message Gateway Service
<a name="list_ssmmessages"></a>

Amazon Message Gateway Service (Dienstpräfix: `ssmmessages`) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:
+ Erfahren Sie, wie Sie [diesen Service konfigurieren](https://docs.aws.amazon.com/systems-manager/latest/userguide/session-manager.html).
+ Zeigen Sie eine Liste der [API-Operationen an, die für diesen Service verfügbar sind](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html).
+ Erfahren Sie, wie Sie diesen Service und seine Ressourcen [mithilfe von IAM](https://docs.aws.amazon.com/systems-manager/latest/userguide/setup-instance-permissions.html)-Berechtigungsrichtlinien schützen.
+ Sehen Sie sich das an [Referenz zur programmatischen Serviceautorisierung](https://servicereference.us-east-1.amazonaws.com/v1/ssmmessages/ssmmessages.json) für diesen Dienst.

**Topics**
+ [Vom Amazon Message Gateway Service definierte Aktionen](#list_ssmmessages-actions-as-permissions)
+ [Vom Amazon Message Gateway Service definierte Ressourcentypen](#list_ssmmessages-resources-for-iam-policies)
+ [Bedingungsschlüssel für den Amazon Message Gateway Service](#list_ssmmessages-policy-keys)

## Vom Amazon Message Gateway Service definierte Aktionen
<a name="list_ssmmessages-actions-as-permissions"></a>

Sie können die folgenden Aktionen im Element `Action` einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.



| Aktionen | Description | Ressourcentypen (\*erforderlich) | Bedingungsschlüssel | Zugriffsebene | 
| --- | --- | --- | --- | --- | 
|   [CreateControlChannel](https://docs.aws.amazon.com/systems-manager/latest/userguide/getting-started-create-iam-instance-profile.html)  | Gewährt die Berechtigung zum Registrieren eines Steuerungskanals für eine Instance zum Senden von Steuerungsnachrichten an den Systems Manager-Service |  | [ec2:SourceInstanceARN](#list_ssmmessages-ec2_SourceInstanceARN)<br />[ssm:SourceInstanceARN](#list_ssmmessages-ssm_SourceInstanceARN) | Write | 
|   [CreateDataChannel](https://docs.aws.amazon.com/systems-manager/latest/userguide/getting-started-create-iam-instance-profile.html)  | Gewährt die Berechtigung zum Registrieren eines Datenkanals für eine Instance zum Senden von Datennachrichten an den Systems Manager-Service |  |   | Write | 
|   [OpenControlChannel](https://docs.aws.amazon.com/systems-manager/latest/userguide/getting-started-create-iam-instance-profile.html)  | Gewährt die Berechtigung zum Öffnen einer Websocket-Verbindung für einen registrierten Steuerungskanal-Stream aus einer Instance zum Systems Manager-Service |  |   | Write | 
|   [OpenDataChannel](https://docs.aws.amazon.com/systems-manager/latest/userguide/getting-started-create-iam-instance-profile.html)  | Gewährt die Berechtigung zum Öffnen eine Websocket-Verbindung für einen registrierten Datenkanal-Stream aus einer Instance zum Systems Manager-Service |  |   | Schreiben | 

## Vom Amazon Message Gateway Service definierte Ressourcentypen
<a name="list_ssmmessages-resources-for-iam-policies"></a>

Amazon Message Gateway Service unterstützt nicht die Angabe eines Ressourcen-ARN im `Resource` Element einer IAM-Grundsatzerklärung.

## Bedingungsschlüssel für den Amazon Message Gateway Service
<a name="list_ssmmessages-policy-keys"></a>

Amazon Message Gateway Service definiert die folgenden Bedingungsschlüssel, die in der `Condition` Element einer IAM-Richtlinie.



| Bedingungsschlüssel | Beschreibung | Typ | 
| --- | --- | --- | 
|   [ec2:SourceInstanceARN](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/iam-policy-structure.html#amazon-ec2-keys)  | Filtert den Zugriff nach ARN der Instance, von der die Anforderung stammt | ARN | 
|   [ssm:SourceInstanceARN](https://docs.aws.amazon.com/systems-manager/latest/userguide/security_iam_service-with-iam.html#policy-conditions)  | Filtert den Zugriff, indem der Amazon-Ressourcenname (ARN) des überprüft wird AWS Die verwaltete Instanz von Systems Manager, von der aus die Anforderung gestellt wird. Dieser Schlüssel ist nicht vorhanden, wenn die Instance von der verwalteten Instance kommt, die mit einer IAM-Rolle authentifiziert wurde, die dem EC2-Instance-Profil zugeordnet ist | ARN |