Operaciones Acciones Permission-only acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Registro de agentes

AWS El registro de agentes (prefijo de servicio:agent-registry) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Las operaciones de la API se definen mediante AWS Registro de agentes
Acciones definidas por AWS Registro de agentes
Permission-only acciones para AWS Registro de agentes
Tipos de recursos definidos por AWS Registro de agentes
Claves de condición para AWS Registro de agentes

Las operaciones de la API se definen mediante AWS Registro de agentes

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Cliente SDK	Acción de IAM	Clave de condición	Valores posibles	Nivel de acceso
BatchGetDiscoverableRegistryRecord	registro de agentes	registro de agentes: GetDiscoverableRegistryRecord			Lectura
ListDiscoverableRegistryRecords	registro de agentes	registro de agentes: ListDiscoverableRegistryRecords			Enumeración
SearchDiscoverableRegistryRecords	registro de agentes	registro de agentes: SearchDiscoverableRegistryRecords			Lectura
CreateRegistry	control del registro de agentes	registro de agentes: CreateRegistry			Escritura
CreateRegistry	control del registro de agentes	registro de agentes: TagResource			Etiquetar, escribir
CreateRegistryRecord	control de registro de agentes	registro de agentes: CreateRegistryRecord			Escritura
		registro de agentes: TagResource			Etiquetar, escribir
		bedrock-agent core: GetResourceOauth2Token			Lectura
		bedrock-agentcore: GetWorkloadAccessToken			Escritura
		soy: PassRole	objetivo: PassedToService	agent-registry.amazonaws.com	Escritura
DeleteRegistry	agent-registro-control	registro de agentes: DeleteRegistry			Escritura
DeleteRegistryRecord	control del registro de agentes	registro de agentes: DeleteRegistryRecord			Escritura
GetRegistry	control del registro de agentes	registro de agentes: GetRegistry			Lectura
GetRegistryRecord	control del registro de agentes	registro de agentes: GetRegistryRecord			Lectura
ListRegistries	control del registro de agentes	registro de agentes: ListRegistries			Enumeración
ListRegistryRecords	control del registro de agentes	registro de agentes: ListRegistryRecords			Enumeración
ListTagsForResource	control del registro de agentes	registro de agentes: ListTagsForResource			Enumeración
SubmitRegistryRecordForApproval	control del registro de agentes	registro de agentes: SubmitRegistryRecordForApproval			Escritura
TagResource	control del registro de agentes	registro de agentes: TagResource			Etiquetar, escribir
UntagResource	control de registro de agentes	registro de agentes: UntagResource			Etiquetar, escribir
UpdateRegistry	control de registro de agentes	registro de agentes: UpdateRegistry			Escritura
UpdateRegistryRecord	control del registro de agentes	registro de agentes: UpdateRegistryRecord			Escritura
		bedrock-agentcore: GetResourceOauth2Token			Lectura
		bedrock-agentcore: GetWorkloadAccessToken			Escritura
		soy: PassRole	objetivo: PassedToService	agent-registry.amazonaws.com	Escritura
UpdateRegistryRecordStatus	agent-registro-control	registro de agentes: UpdateRegistryRecordStatus			Escritura

Acciones definidas por AWS Registro de agentes

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CreateRegistry	Otorga permiso para crear un registro nuevo		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateRegistryRecord	Otorga permiso para crear un nuevo registro de registro	registro*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
DeleteRegistry	Otorga permiso para eliminar un registro existente	registro*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteRegistryRecord	Otorga permiso para eliminar un registro de registro existente	registro de registro*	aws: /$ {} ResourceTag TagKey	Escritura
GetDiscoverableRegistryRecord	Otorga permiso para recuperar un registro de registro individual aprobado. Esta es una acción que solo requiere permisos y se utiliza para un control de acceso detallado con BatchGetApprovedRegistryRecord	registro de registro*	aws: /$ {} ResourceTag TagKey	Lectura
GetRegistry	Otorga permiso para recuperar un registro existente	registro*	aws: ResourceTag /$ {} TagKey	Lectura
GetRegistryRecord	Otorga permiso para recuperar un registro de registro existente	registro de registro*	aws: /$ {} ResourceTag TagKey	Lectura
InvokeRegistryMcp	Otorga permiso para invocar una operación MCP en un registro existente	registro*	aws: ResourceTag /$ {} TagKey	Lectura
ListDiscoverableRegistryRecords	Otorga permiso para incluir los registros de registro aprobados en un registro	registro*	aws: ResourceTag /$ {} TagKey	Enumeración
ListRegistries	Otorga permiso para enumerar los registros existentes			Enumeración
ListRegistryRecords	Otorga permiso para incluir los registros de registro existentes en un registro	registro*	aws: ResourceTag /$ {} TagKey	Enumeración
ListTagsForResource	Otorga permiso para enumerar las etiquetas de un recurso del Registro de Agentes	registro	aws: ResourceTag /$ {} TagKey	Enumeración
ListTagsForResource		registro	aws: ResourceTag /$ {} TagKey	Enumeración
SearchDiscoverableRegistryRecords	Otorga permiso para buscar registros de registro	registro*	aws: ResourceTag /$ {} TagKey	Lectura
SubmitRegistryRecordForApproval	Otorga permiso para enviar un registro de registro para su aprobación	registro de registro*	aws: /$ {} ResourceTag TagKey	Escritura
TagResource	Otorga permiso para etiquetar un recurso del Registro de Agentes	registro	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
TagResource		registro	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
UntagResource	Otorga permiso para eliminar la etiqueta de un recurso del Registro de Agentes	registro	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
UntagResource		registro	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
UpdateRegistry	Otorga permiso para actualizar un registro existente	registro*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateRegistryRecord	Otorga permiso para actualizar un registro de registro existente	registro de registro*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateRegistryRecordStatus	Otorga permiso para actualizar el estado de un registro	registro de registro*	aws: /$ {} ResourceTag TagKey	Escritura

Permission-only acciones para AWS Registro de agentes

AWS Agent Registry define las siguientes acciones, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
DeleteResourcePolicy	Otorga permiso para eliminar la política basada en recursos de un recurso específico	registro	aws: ResourceTag /$ {} TagKey	Escritura
GetResourcePolicy	Otorga permiso para recuperar la política basada en recursos para un recurso específico	registro	aws: ResourceTag /$ {} TagKey	Lectura
PutResourcePolicy	Otorga permiso para establecer una política basada en recursos para un recurso específico	registro	aws: ResourceTag /$ {} TagKey	Escritura

Tipos de recursos definidos por AWS Registro de agentes

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
registro	arn: $ {Partition} :agent-registry: $ {Region} :$ {Account} :registry/$ {} RegistryId	ResourceTagAWS: /$ {} TagKey
registro	arn: $ {Partition} :agent-registry: $ {Region} :$ {Account} :registry/$ {} /record/$ {} RegistryId RecordId	awsTagKey: /$ {} ResourceTag

Claves de condición para AWS Registro de agentes

AWS El registro de agentes define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
registro de agentes: RecordCreatorAccount	Filtra el acceso por el Cuenta de AWS identificador del principal que creó el registro	Cadena
registro de agentes: RecordSourceAccount	Filtra el acceso por el Cuenta de AWS identificador del recurso fuente asociado a un registro	Cadena
aws: RequestTag /$ {} TagKey	Filtra el acceso creando solicitudes basadas en el conjunto de valores permitidos para cada una de las etiquetas obligatorias	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso al tener acciones basadas en el valor de la etiqueta asociada con el recurso	Cadena
AWS: TagKeys	Filtra el acceso creando solicitudes basadas en la presencia de etiquetas obligatorias en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Activar (activar)

AWS Amplificar (amplificar)