View a markdown version of this page

Acciones, recursos y claves de condición para AWS El importe del pase de evento de ReInvent se cobra al cliente Cuenta de AWS - Referencia de autorizaciones de servicio

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Acciones, recursos y claves de condición para AWS El importe del pase de evento de ReInvent se cobra al cliente Cuenta de AWS

AWS El importe del pase de evento ReInvent se cobra al cliente Cuenta de AWS (prefijo de servicio: eventsbilltoaws) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:

Acciones definidas por AWS Importe del pase de evento de ReInvent que se cobra al cliente Cuenta de AWS

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

approve

Concede permiso para aprobar o denegar el cargo del pase de reinvención a Cuenta de AWS

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

info

Otorga permiso para obtener el AWS reinventa los detalles de compra de pases

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lectura

Tipos de recursos definidos por AWS Importe del pase de evento de ReInvent que se cobra al cliente Cuenta de AWS

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso ARN Claves de condición

approve

arn:${Partition}:eventsbilltoaws:${Region}:${Account}:${RelativeId}

aws:ResourceTag/${TagKey}

info

arn:${Partition}:eventsbilltoaws:${Region}:${Account}:${RelativeId}

aws:ResourceTag/${TagKey}

Claves de estado para AWS El importe del pase de evento de ReInvent se cobra al cliente Cuenta de AWS

AWS El importe del pase de evento de ReInvent se cobra al cliente Cuenta de AWS define las siguientes claves de condición que se pueden utilizar en Condition elemento de una política de IAM.

Claves de condición Descripción Tipo

aws:RequestTag/${TagKey}

Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud.

String

aws:ResourceTag/${TagKey}

Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso

String

aws:TagKeys

Filtra el acceso por una clave que está presente en la solicitud.

ArrayOfString