View a markdown version of this page

Acciones, recursos y claves de condición para AWS License Manager Administrador de suscripciones de Linux - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para AWS License Manager Administrador de suscripciones de Linux

AWS License Manager Linux Subscriptions Manager (prefijo de servicio:license-manager-linux-subscriptions) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Las operaciones de la API se definen mediante AWS License Manager Administrador de suscripciones de Linux

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Acciones definidas por AWS License Manager Administrador de suscripciones de Linux

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

DeregisterSubscriptionProvider

Otorga permiso para eliminar permanentemente un proveedor de suscripciones en AWS License Manager

proveedor de suscripciones*

aws: /$ {} ResourceTag TagKey

Escritura

GetRegisteredSubscriptionProvider

Otorga permiso para obtener un proveedor de suscripciones en AWS License Manager

proveedor de suscripciones*

aws: /$ {} ResourceTag TagKey

Lectura

GetServiceSettings

Otorga permiso para obtener la configuración del servicio para las suscripciones de Linux en AWS License Manager

Lectura

ListLinuxSubscriptionInstances

Otorga permiso para enumerar todas las instancias con suscripciones de Linux en AWS License Manager

Lectura

ListLinuxSubscriptions

Otorga permiso para incluir todas las suscripciones de Linux en AWS License Manager

Lectura

ListRegisteredSubscriptionProviders

Otorga permiso para incluir proveedores de suscripciones en AWS License Manager

Lectura

ListTagsForResource

Otorga permiso para enumerar las etiquetas para un recurso selecto.

proveedor de suscripciones*

aws: /$ {} ResourceTag TagKey

Lectura

RegisterSubscriptionProvider

Otorga permiso para crear un nuevo proveedor de suscripciones en AWS License Manager

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

TagResource

Otorga permiso para etiquetar un recurso selecto.

proveedor de suscripción*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

UntagResource

Otorga permiso para eliminar la etiqueta de un recurso selecto.

proveedor de suscripciones*

aws: /$ {} ResourceTag TagKey

AWS: TagKeys

Etiquetar, escribir

UpdateServiceSettings

Otorga permiso para actualizar la configuración del servicio para las suscripciones de Linux en AWS License Manager

Escritura

Tipos de recursos definidos por AWS License Manager Administrador de suscripciones de Linux

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso ARN Claves de condición

proveedor de suscripciones

arn: $ {Partition} :license-manager-linux-subscription: $ {Region} :$ {Account} :subscription-provider/$ {} SubscriptionProviderId

ResourceTagAWS: /$ {} TagKey

Claves de condición para AWS License Manager Administrador de suscripciones de Linux

AWS License Manager Linux Subscriptions Manager define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición Descripción Tipo

aws: RequestTag /$ {} TagKey

Filtra el acceso por las etiquetas que se pasan en la solicitud

Cadena

aws: ResourceTag /$ {} TagKey

Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso

Cadena

AWS: TagKeys

Filtra el acceso por las claves de etiquetas que se pasan en la solicitud

ArrayOfString