Acciones, recursos y claves de condición para AWS Servicio de presupuesto
AWS Budget Service (prefijo de servicio:budgets) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulte la referencia de autorización del servicio programático para este servicio
.
Temas
Las operaciones de la API se definen mediante AWS Servicio de presupuesto
En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.
| Operación | Acción de IAM | Clave de condición | Valores posibles | Nivel de acceso |
|---|---|---|---|---|
|
CreateBudget |
Escritura |
|||
Etiquetar, escribir |
||||
Escritura |
||||
|
CreateBudgetAction |
Escritura |
|||
Etiquetar, escribir |
||||
Escritura |
||||
objetivo: PassedToService |
budgets.amazonaws.com |
Escritura |
||
|
CreateNotification |
Escritura |
|||
Escritura |
||||
|
CreateSubscriber |
Escritura |
|||
Escritura |
||||
|
DeleteBudget |
Escritura |
|||
Escritura |
||||
|
DeleteBudgetAction |
Escritura |
|||
Escritura |
||||
|
DeleteNotification |
Escritura |
|||
Escritura |
||||
|
DeleteSubscriber |
Escritura |
|||
Escritura |
||||
|
DescribeBudget |
Lectura |
|||
Lectura |
||||
|
DescribeBudgetAction |
Lectura |
|||
Lectura |
||||
|
DescribeBudgetActionHistories |
Lectura |
|||
Lectura |
||||
|
DescribeBudgetActionsForAccount |
Lectura |
|||
Lectura |
||||
|
DescribeBudgetActionsForBudget |
Lectura |
|||
Lectura |
||||
|
DescribeBudgetNotificationsForAccount |
Lectura |
|||
Lectura |
||||
|
DescribeBudgetPerformanceHistory |
Lectura |
|||
Lectura |
||||
|
DescribeBudgets |
Lectura |
|||
Lectura |
||||
|
DescribeNotificationsForBudget |
Lectura |
|||
Lectura |
||||
|
DescribeSubscribersForNotification |
Lectura |
|||
Lectura |
||||
|
ExecuteBudgetAction |
Escritura |
|||
Escritura |
||||
|
ListTagsForResource |
Lectura |
|||
Lectura |
||||
|
TagResource |
Etiquetar, escribir |
|||
Escritura |
||||
|
UntagResource |
Etiquetar, escribir |
|||
Escritura |
||||
|
UpdateBudget |
Escritura |
|||
Escritura |
||||
|
UpdateBudgetAction |
Escritura |
|||
Escritura |
||||
objetivo: PassedToService |
budgets.amazonaws.com |
Escritura |
||
|
UpdateNotification |
Escritura |
|||
Escritura |
||||
|
UpdateSubscriber |
Escritura |
|||
Escritura |
Acciones definidas por AWS Servicio de presupuesto
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Concede permiso para configurar una respuesta que se ejecutará una vez que su presupuesto supere un umbral de presupuesto específico. La creación de una acción presupuestaria con etiquetas también requiere el permiso «presupuestos:TagResource» |
Escritura |
|||
Otorga permiso para eliminar una acción asociada a un presupuesto específico |
Escritura |
|||
Otorga permiso para recuperar los detalles de una acción presupuestaria específica asociada a un presupuesto |
Lectura |
|||
Otorga permiso para recuperar una vista histórica de los estados de las acciones presupuestarias asociados a una acción presupuestaria concreta. Estos estados son “Standby” (En espera), “Pending” (Pendiente) y “Executed” (Ejecutada) |
Lectura |
|||
Otorga permiso para recuperar los detalles de todas las acciones presupuestarias asociadas a su cuenta |
Lectura |
|||
Otorga permiso para recuperar los detalles de todas las acciones presupuestarias asociadas a un presupuesto |
Lectura |
|||
Otorga permiso para iniciar una acción presupuestaria pendiente, así como para revertir una acción presupuestaria ejecutada anteriormente |
Escritura |
|||
Concede permiso para ver etiquetas de recursos para un presupuesto o una acción de presupuesto |
Lectura |
|||
Concede permiso para crear y modificar presupuestos, así como para editar los detalles del presupuesto. La creación de un presupuesto con etiquetas también requiere el permiso «presupuestos:TagResource» |
Escritura |
|||
Concede permiso para aplicar etiquetas de recursos a un presupuesto o acción de presupuesto. También se necesita para crear un presupuesto o una acción de presupuesto con etiquetas |
Etiquetar, escribir |
|||
Concede permiso para eliminar etiquetas de recursos de un presupuesto o acción de presupuesto |
Etiquetar, escribir |
|||
Otorga permiso para actualizar los detalles de una acción presupuestaria específica asociada a un presupuesto |
Escritura |
|||
Otorga permiso para ver presupuestos y detalles del presupuesto |
Lectura |
Tipos de recursos definidos por AWS Servicio de presupuesto
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn: $ {Partition} :budget: :$ {Account} :budget/$ {} BudgetName |
||
arn: $ {Partition} :budget: :$ {Account} :budget/$ {} /action/$ {} BudgetName ActionId |
Claves de estado para AWS Servicio económico
AWS Budget Service define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.
| Claves de condición | Descripción | Tipo |
|---|---|---|
Filtra acciones basadas en las etiquetas que se aprueban en la solicitud |
Cadena |
|
Filtra acciones en función de la etiqueta asociada con el recurso |
Cadena |
|
Filtra acciones basadas en las claves de etiqueta que se aprueban en la solicitud |
ArrayOfString |
