Acciones, recursos y claves de condición para el Servicio de entrega de mensajes de Amazon
Amazon Message Delivery Service (prefijo de servicio:ec2messages) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulta la referencia de autorización del servicio programático para este servicio
.
Temas
Acciones definidas por el servicio de entrega de mensajes de Amazon
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Otorga permiso para confirmar un mensaje, lo que garantiza que no se volverá a entregar. |
Write |
|||
Otorga permiso para eliminar un mensaje. |
Write |
|||
Otorga permiso para suspender un mensaje, lo que indica que el mensaje no se pudo procesar correctamente y garantiza que no pueda responderse ni entregarse de nuevo. |
Write |
|||
Otorga permiso para dirigir el tráfico al punto de enlace correcto en función del destino de los mensajes. |
Lectura |
|||
Otorga permiso para entregar mensajes clients/instances mediante sondeos prolongados |
Lectura |
|||
Otorga permiso para enviar respuestas desde el servicio clients/instances anterior |
Escritura |
Tipos de recurso definidos por el Servicio de entrega de mensajes de Amazon
El servicio de entrega de mensajes de Amazon no permite especificar un ARN de recurso en el elemento Resource de una instrucción de política de IAM.
Claves de condición para el Servicio de entrega de mensajes de Amazon
Amazon Message Delivery Service define las siguientes claves de condición que pueden utilizarse en el elemento Condition de una política de IAM.
| Claves de condición | Descripción | Tipo |
|---|---|---|
Filtra acceso por ARN de la instancia en la que se originó la solicitud |
ARN |
|
Filtra el acceso verificando el nombre de recurso de Amazon (ARN) de AWS la instancia gestionada por el administrador de sistemas desde la que se realiza la solicitud. Esta clave no está presente cuando si la solicitud proviene de la instancia administrada autenticada con un rol de IAM asociado a un perfil de instancias EC2. |
ARN |
