Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Acciones, recursos y claves de condición para AWS CloudShell
AWS CloudShell (prefijo de servicio: cloudshell) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Vea el referencia de autorización de servicio programático
para este servicio.
Temas
Acciones definidas por AWS CloudShell
AWS CloudShell no tiene operaciones de API que puedan usarse en Actions elemento de una declaración de política de IAM.
Permission-only acciones para AWS CloudShell
Las siguientes acciones se definen mediante AWS CloudShell pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden usar en las declaraciones de política de IAM para conceder o denegar permisos.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Concede permiso para aprobar un comando enviado por otra persona AWS servicio |
Lectura |
|||
Otorga permisos para crear un CloudShell entorno |
Escritura |
|||
Otorga permisos para conectarse a un CloudShell entorno desde el Consola de administración de AWS |
Escritura |
|||
Concede permiso para eliminar un CloudShell entorno |
Escritura |
|||
Concede permiso para devolver descripciones de entornos de usuarios existentes |
Enumeración |
|||
Concede permiso para leer un CloudShell estado del entorno |
Lectura |
|||
Concede permisos para descargar archivos de un CloudShell entorno |
Escritura |
|||
Concede permisos para subir archivos a un CloudShell entorno |
Escritura |
|||
Concede permisos para reenviar credenciales de consola al entorno |
Escritura |
|||
Concede permiso para iniciar una parada CloudShell entorno |
Escritura |
|||
Concede permiso para detener una ejecución CloudShell entorno |
Escritura |
Tipos de recursos definidos por AWS CloudShell
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn:${Partition}:cloudshell:${Region}:${Account}:environment/${EnvironmentId} |
Claves de condición para AWS CloudShell
AWS CloudShell define las siguientes claves de condición que se pueden usar en Condition elemento de una política de IAM.
| Claves de condición | Descripción | Tipo |
|---|---|---|
Filtra el acceso por ID de grupos de seguridad Disponible durante CreateEnvironment operación |
ArrayOfString |
|
Filtra el acceso según los ID de subred. Disponible durante CreateEnvironment operación |
ArrayOfString |
|
Filtra el acceso según los ID de VPC. Disponible durante CreateEnvironment operación |
ArrayOfString |
