Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Well-Architected Werkzeug

AWS Well-Architected Tool (Dienstpräfix): wellarchitected) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS Well-Architected Werkzeug
Aktionen definiert durch AWS Well-Architected Werkzeug
Permission-only Aktionen für AWS Well-Architected Werkzeug
Ressourcentypen, definiert durch AWS Well-Architected Werkzeug
Bedingungsschlüssel für AWS Well-Architected Werkzeug

API-Operationen, definiert durch AWS Well-Architected Werkzeug

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
AssociateLenses	wellarchitected:AssociateLenses			Schreiben
AssociateProfiles	wellarchitected:AssociateProfiles			Schreiben
CreateAgentContext	wellarchitected:CreateAgentContext			Schreiben
CreateAgentGoal	wellarchitected:CreateAgentGoal			Schreiben
CreateAgentProfile	wellarchitected:CreateAgentProfile			Schreiben
	wellarchitected:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	wellarchitected.amazonaws.com	Schreiben
CreateLensShare	wellarchitected:CreateLensShare			Schreiben
CreateLensVersion	wellarchitected:CreateLensVersion			Schreiben
CreateMilestone	wellarchitected:CreateMilestone			Schreiben
CreateProfile	wellarchitected:CreateProfile			Schreiben
CreateProfile	wellarchitected:TagResource			Taggen, Schreiben
CreateProfileShare	wellarchitected:CreateProfileShare			Schreiben
CreateReviewTemplate	wellarchitected:CreateReviewTemplate			Schreiben
CreateReviewTemplate	wellarchitected:TagResource			Taggen, Schreiben
CreateTemplateShare	wellarchitected:CreateTemplateShare			Schreiben
CreateWorkload	wellarchitected:CreateWorkload			Schreiben
	wellarchitected:GetReviewTemplate			Lesen
	wellarchitected:GetReviewTemplateAnswer			Lesen
	wellarchitected:GetReviewTemplateLensReview			Lesen
	wellarchitected:ListReviewTemplateAnswers			Auflisten
	wellarchitected:TagResource			Taggen, Schreiben
CreateWorkloadShare	wellarchitected:CreateWorkloadShare			Schreiben
DeleteAgentContext	wellarchitected:DeleteAgentContext			Schreiben
DeleteAgentGoal	wellarchitected:DeleteAgentGoal			Schreiben
DeleteAgentProfile	wellarchitected:DeleteAgentProfile			Schreiben
DeleteLens	wellarchitected:DeleteLens			Schreiben
DeleteLensShare	wellarchitected:DeleteLensShare			Schreiben
DeleteProfile	wellarchitected:DeleteProfile			Schreiben
DeleteProfileShare	wellarchitected:DeleteProfileShare			Schreiben
DeleteReviewTemplate	wellarchitected:DeleteReviewTemplate			Schreiben
DeleteTemplateShare	wellarchitected:DeleteTemplateShare			Schreiben
DeleteWorkload	wellarchitected:DeleteWorkload			Schreiben
DeleteWorkloadShare	wellarchitected:DeleteWorkloadShare			Schreiben
DisassociateLenses	wellarchitected:DisassociateLenses			Schreiben
DisassociateProfiles	wellarchitected:DisassociateProfiles			Schreiben
ExportLens	wellarchitected:ExportLens			Lesen
GetAgentContext	wellarchitected:GetAgentContext			Lesen
GetAgentGoal	wellarchitected:GetAgentGoal			Lesen
GetAgentProfile	wellarchitected:GetAgentProfile			Lesen
GetAgentRecommendation	wellarchitected:GetAgentRecommendation			Lesen
GetAgentRecommendationGeneration	wellarchitected:GetAgentRecommendationGeneration			Lesen
GetAnswer	wellarchitected:GetAnswer			Lesen
GetConsolidatedReport	wellarchitected:GetConsolidatedReport			Lesen
GetGlobalSettings	wellarchitected:GetGlobalSettings			Lesen
GetLens	wellarchitected:GetLens			Lesen
GetLensReview	wellarchitected:GetLensReview			Lesen
GetLensReviewReport	wellarchitected:GetLensReviewReport			Lesen
GetLensVersionDifference	wellarchitected:GetLensVersionDifference			Lesen
GetMilestone	wellarchitected:GetMilestone			Lesen
GetProfile	wellarchitected:GetProfile			Lesen
GetProfileTemplate	wellarchitected:GetProfileTemplate			Lesen
GetReviewTemplate	wellarchitected:GetReviewTemplate			Lesen
GetReviewTemplateAnswer	wellarchitected:GetReviewTemplateAnswer			Lesen
GetReviewTemplateLensReview	wellarchitected:GetReviewTemplateLensReview			Lesen
GetWorkload	wellarchitected:GetWorkload			Lesen
ImportLens	wellarchitected:ImportLens			Write (Schreiben)
ImportLens	wellarchitected:TagResource			Taggen, Schreiben
ListAgentContexts	wellarchitected:ListAgentContexts			Lesen
ListAgentGoals	wellarchitected:ListAgentGoals			Lesen
ListAgentProfiles	wellarchitected:ListAgentProfiles			Lesen
ListAgentRecommendationGenerations	wellarchitected:ListAgentRecommendationGenerations			Lesen
ListAgentRecommendationItems	wellarchitected:ListAgentRecommendationItems			Lesen
ListAgentRecommendations	wellarchitected:ListAgentRecommendations			Lesen
ListAnswers	wellarchitected:ListAnswers			Auflisten
ListCheckDetails	wellarchitected:ListCheckDetails			Auflisten
ListCheckSummaries	wellarchitected:ListCheckSummaries			Auflisten
ListLensReviewImprovements	wellarchitected:ListLensReviewImprovements			Auflisten
ListLensReviews	wellarchitected:ListLensReviews			Auflisten
ListLensShares	wellarchitected:ListLensShares			Auflisten
ListLenses	wellarchitected:ListLenses			Auflisten
ListMilestones	wellarchitected:ListMilestones			Auflisten
ListNotifications	wellarchitected:ListNotifications			Auflisten
ListProfileNotifications	wellarchitected:ListProfileNotifications			Auflisten
ListProfileShares	wellarchitected:ListProfileShares			Auflisten
ListProfiles	wellarchitected:ListProfiles			Auflisten
ListReviewTemplateAnswers	wellarchitected:ListReviewTemplateAnswers			Auflisten
ListReviewTemplates	wellarchitected:ListReviewTemplates			Auflisten
ListShareInvitations	wellarchitected:ListShareInvitations			Auflisten
ListTagsForResource	wellarchitected:ListTagsForResource			Lesen
ListTemplateShares	wellarchitected:ListTemplateShares			Auflisten
ListWorkloadShares	wellarchitected:ListWorkloadShares			Auflisten
ListWorkloads	wellarchitected:ListWorkloads			Auflisten
PutAgentRecommendationFeedback	wellarchitected:PutAgentRecommendationFeedback			Schreiben
StartAgentRecommendationGeneration	wellarchitected:StartAgentRecommendationGeneration			Schreiben
TagResource	wellarchitected:TagResource			Taggen, Schreiben
UntagResource	wellarchitected:UntagResource			Taggen, Schreiben
UpdateAgentContext	wellarchitected:UpdateAgentContext			Schreiben
UpdateAgentGoal	wellarchitected:UpdateAgentGoal			Schreiben
UpdateAgentProfile	wellarchitected:UpdateAgentProfile			Schreiben
UpdateAgentProfile	iam:PassRole	iam:PassedToService	wellarchitected.amazonaws.com	Schreiben
UpdateAgentRecommendationStatus	wellarchitected:UpdateAgentRecommendationStatus			Schreiben
UpdateAnswer	wellarchitected:UpdateAnswer			Schreiben
UpdateGlobalSettings	wellarchitected:UpdateGlobalSettings			Schreiben
UpdateIntegration	wellarchitected:UpdateIntegration			Schreiben
UpdateLensReview	wellarchitected:UpdateLensReview			Schreiben
UpdateProfile	wellarchitected:UpdateProfile			Schreiben
UpdateReviewTemplate	wellarchitected:UpdateReviewTemplate			Schreiben
UpdateReviewTemplateAnswer	wellarchitected:UpdateReviewTemplateAnswer			Schreiben
UpdateReviewTemplateLensReview	wellarchitected:UpdateReviewTemplateLensReview			Schreiben
UpdateShareInvitation	wellarchitected:UpdateShareInvitation			Schreiben
UpdateWorkload	wellarchitected:UpdateWorkload			Schreiben
UpdateWorkloadShare	wellarchitected:UpdateWorkloadShare			Schreiben
UpgradeLensReview	wellarchitected:UpgradeLensReview			Schreiben
UpgradeProfileVersion	wellarchitected:UpgradeProfileVersion			Schreiben
UpgradeReviewTemplateLensReview	wellarchitected:UpgradeReviewTemplateLensReview			Schreiben

Aktionen definiert durch AWS Well-Architected Werkzeug

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AssociateLenses	Gewährt die Berechtigung, dem angegebenen Workload eine Linse zuzuordnen	workload*	aws:ResourceTag/${TagKey}	Schreiben
AssociateProfiles	Gewährt die Berechtigung, dem angegebenen Workload ein Profil zuzuordnen	workload*	aws:ResourceTag/${TagKey}	Schreiben
CreateAgentContext	Erteilt die Erlaubnis, einen Kontext zu erstellen, der einem Profil zugeordnet ist	agent-profile*	aws:ResourceTag/${TagKey}	Schreiben
CreateAgentGoal	Erteilt die Erlaubnis, ein mit einem Profil verknüpftes Ziel zu erstellen	agent-profile*	aws:ResourceTag/${TagKey}	Schreiben
CreateAgentProfile	Erteilt die Erlaubnis, ein Agentenprofil zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateLensShare	Erteilt einem Besitzer eines Objektivs die Erlaubnis, es mit anderen zu teilen AWS Konten und IAM-Benutzer	lens*	aws:ResourceTag/${TagKey}	Schreiben
CreateLensVersion	Gewährt die Berechtigung zum Erstellen einer neuen Linsenversion	lens*	aws:ResourceTag/${TagKey}	Schreiben
CreateMilestone	Gewährt die Berechtigung zum Erstellen eines neuen Meilensteins für den angegebenen Workload	workload*	aws:ResourceTag/${TagKey}	Schreiben
CreateProfile	Gewährt die Berechtigung zum Erstellen eines neuen Profils		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateProfileShare	Erteilt einem Besitzer eines Profils die Erlaubnis, es mit anderen zu teilen AWS Konten und IAM-Benutzer	profile*	aws:ResourceTag/${TagKey}	Schreiben
CreateReviewTemplate	Gewährt die Berechtigung zum Erstellen einer neuen Bewertungsvorlage		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateTemplateShare	Erteilt einem Besitzer einer Bewertungsvorlage die Erlaubnis, sie mit anderen zu teilen AWS Konten und IAM-Benutzer	review-template*	aws:ResourceTag/${TagKey}	Schreiben
CreateWorkload	Gewährt die Berechtigung zum Erstellen eines neuen Workloads		aws:RequestTag/${TagKey} aws:TagKeys wellarchitected:JiraProjectKey	Write
CreateWorkloadShare	Gewährt die Berechtigung, einen Workload für ein anderes Konto freizugeben	workload*	aws:ResourceTag/${TagKey}	Schreiben
DeleteAgentContext	Erteilt die Erlaubnis, einen mit einem Profil verknüpften Kontext zu löschen	agent-profile*	aws:ResourceTag/${TagKey}	Schreiben
DeleteAgentGoal	Erteilt die Erlaubnis, ein mit einem Profil verknüpftes Ziel zu löschen	agent-profile*	aws:ResourceTag/${TagKey}	Schreiben
DeleteAgentProfile	Erteilt die Erlaubnis, ein Agentenprofil zu löschen	agent-profile*	aws:ResourceTag/${TagKey}	Schreiben
DeleteLens	Gewährt die Berechtigung zum Löschen einer Linse	lens*	aws:ResourceTag/${TagKey}	Schreiben
DeleteLensShare	Gewährt die Berechtigung zum Löschen einer bestehenden Linsen-Freigabe	lens*	aws:ResourceTag/${TagKey}	Schreiben
DeleteProfile	Gewährt die Berechtigung zum Löschen eines Profils	profile*	aws:ResourceTag/${TagKey}	Schreiben
DeleteProfileShare	Gewährt die Berechtigung zum Löschen einer bestehenden Profilfreigabe	profile*	aws:ResourceTag/${TagKey}	Schreiben
DeleteReviewTemplate	Gewährt die Berechtigung zum Löschen einer bestehenden Bewertungsvorlage	review-template*	aws:ResourceTag/${TagKey}	Schreiben
DeleteTemplateShare	Gewährt die Berechtigung zum Löschen einer bestehenden Bewertungsvorlagenfreigabe	review-template*	aws:ResourceTag/${TagKey}	Schreiben
DeleteWorkload	Gewährt die Berechtigung zum Löschen eines vorhandenen Workloads	workload*	aws:ResourceTag/${TagKey}	Write
DeleteWorkloadShare	Gewährt die Berechtigung zum Löschen einer bestehenden Workload-Freigabe	workload*	aws:ResourceTag/${TagKey}	Write
DisassociateLenses	Gewährt die Berechtigung, die Mapping einer Linse zum angegebenen Workload aufzuheben	workload*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateProfiles	Gewährt die Berechtigung, eines Profils zum angegebenen Workload aufzuheben	workload*	aws:ResourceTag/${TagKey}	Schreiben
ExportLens	Gewährt die Berechtigung zum Löschen einer bestehenden Linse	lens*	aws:ResourceTag/${TagKey}	Lesen
GetAgentContext	Erteilt die Erlaubnis, den Kontext abzurufen, der einem Profil zugeordnet ist	agent-profile*	aws:ResourceTag/${TagKey}	Lesen
GetAgentGoal	Erteilt die Erlaubnis, ein Ziel mit einem Profil zu verknüpfen	agent-profile*	aws:ResourceTag/${TagKey}	Lesen
GetAgentProfile	Erteilt die Erlaubnis, Agentenprofile nach Profil-Arn abzurufen	agent-profile*	aws:ResourceTag/${TagKey}	Lesen
GetAgentRecommendation	Erteilt die Erlaubnis, eine Empfehlung per Empfehlung (ARN) einzuholen	agent-recommendation*	aws:ResourceTag/${TagKey}	Lesen
GetAgentRecommendationGeneration	Erteilt die Erlaubnis, eine Empfehlung zu generieren	agent-profile*	aws:ResourceTag/${TagKey}	Lesen
GetAnswer	Gewährt die Berechtigung, die angegebene Antwort aus der angegebenen Linsenprüfung abzurufen	workload*	aws:ResourceTag/${TagKey}	Lesen
GetConsolidatedReport	Gewährt die Berechtigung zum Abrufen von Metriken des konsolidierten Berichts oder zum Generieren der PDF-Datei des konsolidierten Berichts in diesem Konto			Lesen
GetGlobalSettings	Erteilt die Erlaubnis, alle Einstellungen für das Konto abzurufen			Lesen
GetLens	Gewährt die Berechtigung zum Abrufen einer bestehenden Linse	lens*	aws:ResourceTag/${TagKey}	Lesen
GetLensReview	Gewährt die Berechtigung, die angegebene Linsenprüfung des angegebenen Workloads abzurufen	workload*	aws:ResourceTag/${TagKey}	Read
GetLensReviewReport	Gewährt die Berechtigung zum Abrufen des Berichts für die angegebene Linsenprüfung	workload*	aws:ResourceTag/${TagKey}	Read
GetLensVersionDifference	Gewährt die Berechtigung, den Unterschied zwischen der angegebenen Linsenversion und der neuesten verfügbaren Linsenversion abzurufen	lens*	aws:ResourceTag/${TagKey}	Read
GetMilestone	Gewährt die Berechtigung zum Abrufen des angegebenen Meilensteins des angegebenen Workloads	workload*	aws:ResourceTag/${TagKey}	Lesen
GetProfile	Gewährt die Berechtigung zum Abrufen des angegebenen Profils	profile*	aws:ResourceTag/${TagKey}	Lesen
GetProfileTemplate	Gewährt die Berechtigung zum Abrufen der angegebenen Profilvorlage			Lesen
GetReviewTemplate	Gewährt die Berechtigung zum Abrufen der angegebenen Bewertungsvorlage	review-template*	aws:ResourceTag/${TagKey}	Lesen
GetReviewTemplateAnswer	Gewährt die Berechtigung zum Abrufen der angegebenen Antwort aus der angegebenen Bewertungsvorlage	review-template*	aws:ResourceTag/${TagKey}	Lesen
GetReviewTemplateLensReview	Gewährt die Berechtigung zum Abrufen der angegebenen Linsenbewertung der angegebenen Bewertungsvorlage	review-template*	aws:ResourceTag/${TagKey}	Lesen
GetWorkload	Gewährt die Berechtigung zum Abrufen des angegebenen Workloads	workload*	aws:ResourceTag/${TagKey}	Lesen
ImportLens	Gewährt die Berechtigung zum Importieren einer neuen Linse		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
ListAgentContexts	Erteilt die Berechtigung, Kontexte, die einem Profil zugeordnet sind, anhand von Filtern in den Feldern aufzulisten	agent-profile*	aws:ResourceTag/${TagKey}	Lesen
ListAgentGoals	Erteilt die Erlaubnis, Ziele, die einem Profil zugeordnet sind, anhand von Filtern in den Feldern aufzulisten	agent-profile*	aws:ResourceTag/${TagKey}	Lesen
ListAgentProfiles	Erteilt die Erlaubnis, Agentenprofile aufzulisten			Lesen
ListAgentRecommendationGenerations	Erteilt die Erlaubnis, Generationen von Empfehlungen aufzulisten	agent-profile*	aws:ResourceTag/${TagKey}	Lesen
ListAgentRecommendationItems	Erteilt die Erlaubnis, mit einer Empfehlung verknüpfte Empfehlungselemente aufzulisten	agent-recommendation*	aws:ResourceTag/${TagKey}	Lesen
ListAgentRecommendations	Erteilt die Erlaubnis, Empfehlungen nach Profil-ARN aufzulisten	agent-profile*	aws:ResourceTag/${TagKey}	Lesen
ListAnswers	Gewährt die Berechtigung zum Auflisten der Antworten aus der angegebenen Linsenprüfung	workload*	aws:ResourceTag/${TagKey}	Auflisten
ListCheckDetails	Gewährt die Berechtigung zum Auflisten der Überprüfungs-Freigaben des Workloads	workload*	aws:ResourceTag/${TagKey}	Auflisten
ListCheckSummaries	Gewährt die Berechtigung zum Auflisten der Workload-Freigaben des Workloads	workload*	aws:ResourceTag/${TagKey}	Auflisten
ListLensReviewImprovements	Gewährt die Berechtigung zum Auflisten der Verbesserungen der angegebenen Linsenprüfung	workload*	aws:ResourceTag/${TagKey}	List
ListLensReviews	Gewährt die Berechtigung zum Auflisten der Linsenprüfungen der angegebenen Workload	workload*	aws:ResourceTag/${TagKey}	Auflisten
ListLensShares	Gewährt die Berechtigung zum Auflisten aller für eine Linse erstellten Freigaben	lens*	aws:ResourceTag/${TagKey}	Auflisten
ListLenses	Gewährt die Berechtigung zum Auflisten der für dieses Konto verfügbaren Linsen			List
ListMilestones	Gewährt die Berechtigung zum Auflisten der Meilensteine des angegebenen Workloads	workload*	aws:ResourceTag/${TagKey}	List
ListNotifications	Gewährt die Berechtigung zum Auflisten von Benachrichtigungen im Zusammenhang mit dem Konto oder der angegebenen Ressource			Auflisten
ListProfileNotifications	Gewährt die Berechtigung zum Auflisten von Profilbenachrichtigungen im Zusammenhang mit angegebenen Ressourcen			Auflisten
ListProfileShares	Gewährt die Berechtigung zum Auflisten aller für ein Profil erstellten Freigaben	profile*	aws:ResourceTag/${TagKey}	Auflisten
ListProfiles	Gewährt die Berechtigung zum Auflisten der für dieses Konto verfügbaren Profile			Auflisten
ListReviewTemplateAnswers	Gewährt die Berechtigung zum Auflisten der Antworten aus der angegebenen Bewertungsvorlage	review-template*	aws:ResourceTag/${TagKey}	Auflisten
ListReviewTemplates	Gewährt die Berechtigung zum Auflisten der für dieses Konto verfügbaren Bewertungsvorlagen			Auflisten
ListShareInvitations	Gewährt die Berechtigung zum Auflisten der Workload-Freigabe-Einladungen des angegebenen Kontos oder Benutzers			Auflisten
ListTagsForResource	Erteilt die Erlaubnis, Stichwörter für einen aufzulisten Well-Architected Ressource	agent-profile	aws:ResourceTag/${TagKey}	Lesen
		agent-recommendation	aws:ResourceTag/${TagKey}
		lens	aws:ResourceTag/${TagKey}
		profile	aws:ResourceTag/${TagKey}
		review-template	aws:ResourceTag/${TagKey}
		workload	aws:ResourceTag/${TagKey}
ListTemplateShares	Gewährt die Berechtigung zum Auflisten aller für eine Bewertungsvorlage erstellten Freigaben	review-template*	aws:ResourceTag/${TagKey}	Auflisten
ListWorkloadShares	Gewährt die Berechtigung zum Auflisten der Workload-Freigaben des angegebenen Workloads	workload*	aws:ResourceTag/${TagKey}	List
ListWorkloads	Gewährt die Berechtigung zum Auflisten der Workloads in diesem Konto			Auflisten
PutAgentRecommendationFeedback	Erteilt die Erlaubnis, Feedback zu einer Empfehlung abzugeben	agent-recommendation*	aws:ResourceTag/${TagKey}	Schreiben
StartAgentRecommendationGeneration	Erteilt die Erlaubnis, einen Prozess zur Generierung von Empfehlungen zu starten	agent-profile*	aws:ResourceTag/${TagKey}	Schreiben
TagResource	Erteilt die Erlaubnis, einen zu taggen Well-Architected Ressource	agent-profile	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		agent-recommendation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		lens	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		profile	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		review-template	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		workload	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Erteilt die Erlaubnis, eine Markierung zu entfernen Well-Architected Ressource	agent-profile	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		agent-recommendation	aws:ResourceTag/${TagKey} aws:TagKeys
		lens	aws:ResourceTag/${TagKey} aws:TagKeys
		profile	aws:ResourceTag/${TagKey} aws:TagKeys
		review-template	aws:ResourceTag/${TagKey} aws:TagKeys
		workload	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAgentContext	Erteilt die Erlaubnis, einen mit einem Profil verknüpften Kontext zu aktualisieren	agent-profile*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAgentGoal	Erteilt die Erlaubnis, ein mit einem Profil verknüpftes Ziel zu aktualisieren	agent-profile*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAgentProfile	Erteilt die Erlaubnis, ein Agentenprofil zu aktualisieren	agent-profile*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAgentRecommendationStatus	Erteilt die Erlaubnis, den Status einer Empfehlung zu aktualisieren	agent-recommendation*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAnswer	Gewährt die Berechtigung zum Aktualisieren der Eigenschaften der angegebenen Antwort	workload*	aws:ResourceTag/${TagKey}	Schreiben
UpdateGlobalSettings	Erteilt die Erlaubnis, alle Einstellungen für das Konto zu verwalten		wellarchitected:JiraProjectKey	Schreiben
UpdateIntegration	Erteilt die Erlaubnis, die Eigenschaften der Integration zu aktualisieren	workload*	aws:ResourceTag/${TagKey}	Schreiben
UpdateLensReview	Gewährt die Berechtigung zum Aktualisieren der Eigenschaften der angegebenen Linsenprüfung	workload*	aws:ResourceTag/${TagKey}	Schreiben
UpdateProfile	Gewährt die Berechtigung zum Aktualisieren der Eigenschaften des angegebenen Profils	profile*	aws:ResourceTag/${TagKey}	Schreiben
UpdateReviewTemplate	Gewährt die Berechtigung zum Aktualisieren der Eigenschaften der angegebenen Bewertungsvorlage	review-template*	aws:ResourceTag/${TagKey}	Schreiben
UpdateReviewTemplateAnswer	Gewährt die Berechtigung zum Aktualisieren der Eigenschaften der Antwort der angegebenen Bewertungsvorlage	review-template*	aws:ResourceTag/${TagKey}	Schreiben
UpdateReviewTemplateLensReview	Gewährt die Berechtigung zum Aktualisieren der Eigenschaften der Linsenbewertung der angegebenen Bewertungsvorlage	review-template*	aws:ResourceTag/${TagKey}	Schreiben
UpdateShareInvitation	Gewährt die Berechtigung zum Aktualisieren des Status der angegebenen Workload-Freigabe-Einladung			Write
UpdateWorkload	Gewährt die Berechtigung zum Aktualisieren der Eigenschaften des angegebenen Workloads	workload*	aws:ResourceTag/${TagKey} wellarchitected:JiraProjectKey	Schreiben
UpdateWorkloadShare	Erteilt die Berechtigung, die Eigenschaften der angegebenen Workload-Verteilung zu aktualisieren	workload*	aws:ResourceTag/${TagKey}	Schreiben
UpgradeLensReview	Gewährt die Berechtigung, ein Upgrade für die angegebene Linsenprüfung durchzuführen, um die neueste Version der zugehörigen Linse zu verwenden	workload*	aws:ResourceTag/${TagKey}	Schreiben
UpgradeProfileVersion	Gewährt die Berechtigung, ein Upgrade für den angegebenen Workload durchzuführen, um die neueste Version des zugehörigen Profils zu verwenden	profile*	aws:ResourceTag/${TagKey}	Schreiben
UpgradeProfileVersion		workload*	aws:ResourceTag/${TagKey}	Schreiben
UpgradeReviewTemplateLensReview	Gewährt die Berechtigung zum Hochstufen der angegebenen Linsenbewertung der angegebenen Bewertungsvorlage	review-template*	aws:ResourceTag/${TagKey}	Schreiben

Permission-only Aktionen für AWS Well-Architected Werkzeug

Die folgenden Aktionen sind definiert durch AWS Well-Architected Das Tool kann jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienanweisungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
ConfigureIntegration	Erteilt die Erlaubnis, die Integration zu konfigurieren			Schreiben

Ressourcentypen, definiert durch AWS Well-Architected Werkzeug

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
agent-profile	arn:${Partition}:wellarchitected:${Region}:${Account}:agent-profile/${ProfileName}	aws:ResourceTag/${TagKey}
agent-recommendation	arn:${Partition}:wellarchitected:${Region}:${Account}:agent-recommendation/${ResourceId}	aws:ResourceTag/${TagKey}
lens	arn:${Partition}:wellarchitected:${Region}:${Account}:lens/${ResourceId}	aws:ResourceTag/${TagKey}
profile	arn:${Partition}:wellarchitected:${Region}:${Account}:profile/${ResourceId}	aws:ResourceTag/${TagKey}
review-template	arn:${Partition}:wellarchitected:${Region}:${Account}:review-template/${ResourceId}	aws:ResourceTag/${TagKey}
workload	arn:${Partition}:wellarchitected:${Region}:${Account}:workload/${ResourceId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Well-Architected Werkzeug

AWS Well-Architected Das Tool definiert die folgenden Bedingungsschlüssel, die in der Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff nach Tag-Schlüssel-Wert-Paaren in der Anforderung	String
aws:ResourceTag/${TagKey}	Filtert Aktionen nach Tag-Schlüssel-Werte-Paaren, die der Ressource angefügt sind	String
aws:TagKeys	Filtert Aktionen nach den Tag-Schlüsseln in der Anforderung	ArrayOfString
wellarchitected:JiraProjectKey	Filtert den Zugriff nach Projektschlüssel	String

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS WAF 2 (wafv2)

AWS Korbgeflecht (wickr)