View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Transformieren - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Transformieren

AWS Transform (Dienstpräfix): transform) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Aktionen, definiert durch AWS Transformieren

AWS Transform hat keine API-Operationen, die in der verwendet werden können Actions Element einer IAM-Grundsatzerklärung.

Permission-only Maßnahmen für AWS Transformieren

Die folgenden Aktionen sind definiert durch AWS Transformieren, können aber nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Policy-Statements verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

AccessTransformProfile

Erteilt die Erlaubnis zum Aufrufen AccessTransformProfile auf AWS Transformieren

profile*

Schreiben

AssociateConnectorResource

Erteilt die Erlaubnis zum Aufrufen AssociateConnectorResource auf AWS Transformieren

connector*

aws:ResourceTag/${TagKey}

Schreiben

CreateProfile

Erteilt die Erlaubnis zum Aufrufen CreateProfile auf AWS Transformieren

profile*

Schreiben

DeleteAgentRuntimeConfiguration

Erteilt die Erlaubnis zum Aufrufen DeleteAgentRuntimeConfiguration auf AWS Transformieren

Schreiben

DeleteConnector

Erteilt die Erlaubnis zum Aufrufen DeleteConnector auf AWS Transformieren

connector*

aws:ResourceTag/${TagKey}

Schreiben

DeleteProfile

Erteilt die Erlaubnis zum Aufrufen DeleteProfile auf AWS Transformieren

profile*

Schreiben

GetAccountSettings

Erteilt die Erlaubnis zum Aufrufen GetAccountSettings auf AWS Transformieren

Lesen

GetAgent

Erteilt die Erlaubnis zum Aufrufen GetAgent auf AWS Transformieren

Lesen

GetAgentRuntimeConfiguration

Erteilt die Erlaubnis zum Aufrufen GetAgentRuntimeConfiguration auf AWS Transformieren

Lesen

GetConnector

Erteilt die Erlaubnis zum Aufrufen GetConnector auf AWS Transformieren

connector*

aws:ResourceTag/${TagKey}

Lesen

GetWebAppUrl

Erteilt die Erlaubnis zum Aufrufen GetWebAppUrl auf AWS Transformieren

Lesen

ListAgents

Erteilt die Erlaubnis zum Aufrufen ListAgents auf AWS Transformieren

Lesen

ListConnectors

Erteilt die Erlaubnis zum Aufrufen ListConnectors auf AWS Transformieren

aws:ResourceTag/${TagKey}

Auflisten

ListProfiles

Erteilt die Erlaubnis zum Aufrufen ListProfiles auf AWS Transformieren

Auflisten

ListTagsForResource

Erteilt die Erlaubnis zum Aufrufen ListTagsForResource auf AWS Transformieren

connector*

aws:ResourceTag/${TagKey}

Lesen

PutAgentRuntimeConfiguration

Erteilt die Erlaubnis zum Aufrufen PutAgentRuntimeConfiguration auf AWS Transformieren

Schreiben

RejectConnector

Erteilt die Erlaubnis zum Aufrufen RejectConnector auf AWS Transformieren

connector*

aws:ResourceTag/${TagKey}

Schreiben

TagResource

Erteilt die Erlaubnis zum Aufrufen TagResource auf AWS Transformieren

connector*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, schreiben

UntagResource

Erteilt die Erlaubnis zum Aufrufen UntagResource auf AWS Transformieren

connector*

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, schreiben

UpdateAccountSettings

Erteilt die Erlaubnis zum Aufrufen UpdateAccountSettings auf AWS Transformieren

Schreiben

UpdateAgentAccess

Erteilt die Erlaubnis zum Aufrufen UpdateAgentAccess auf AWS Transformieren

Schreiben

UpdateProfile

Erteilt die Erlaubnis zum Aufrufen UpdateProfile auf AWS Transformieren

profile*

Schreiben

Ressourcentypen, definiert durch AWS Transformieren

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

connector

arn:${Partition}:transform:${Region}:${Account}:connector/${WorkspaceId}/${ConnectorId}

aws:ResourceTag/${TagKey}

profile

arn:${Partition}:transform:${Region}:${Account}:profile/${Identifier}

Bedingungsschlüssel für AWS Transformieren

AWS Transform definiert die folgenden Bedingungsschlüssel, die in der Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel Beschreibung Typ

aws:RequestTag/${TagKey}

Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden

String

aws:ResourceTag/${TagKey}

Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.

String

aws:TagKeys

Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden

ArrayOfString