Acciones, recursos y claves de condición para Amazon Nimble Studio
Amazon Nimble Studio (prefijo de servicio:nimble) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulte la referencia de autorización de servicio programática de este servicio.
Temas
Acciones definidas por Amazon Nimble Studio
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Concede permiso para aceptar los CLUF. |
Escritura |
|||
Concede permiso para crear un perfil de inicio |
Escritura |
|||
Concede permiso para crear una imagen de streaming |
Escritura |
|||
Concede permiso para crear una sesión de streaming |
Escritura |
|||
Otorga permiso para crear un StreamingSessionStream |
Escritura |
|||
Concede permiso para crear un estudio |
Escritura |
|||
Concede permiso para crear un componente de estudio. Un componente de estudio designa un recurso de red al que un perfil de lanzamiento proporcionará acceso |
Escritura |
|||
Concede permiso para eliminar un perfil de inicio |
Escritura |
|||
Concede permiso para eliminar un miembro de perfil de inicio |
Escritura |
|||
Concede permiso para eliminar una imagen de streaming |
Escritura |
|||
Concede permiso para eliminar una sesión de streaming |
Escritura |
|||
Concede permiso para eliminar un estudio |
Escritura |
|||
Concede permiso para eliminar un componente de estudio |
Escritura |
|||
Concede permiso para eliminar un miembro de estudio |
Escritura |
|||
Concede permiso para obtener un CLUF |
Lectura |
|||
Concede permiso para obtener un perfil de lanzamiento |
Lectura |
|||
Concede permiso para obtener los detalles de un perfil de lanzamiento, que incluye el resumen de los componentes de estudio y las imágenes de streaming utilizadas por el perfil de lanzamiento |
Lectura |
|||
Concede permiso para obtener una inicialización de perfil de lanzamiento. Una inicialización de perfil de lanzamiento es una versión desreferenciada de un perfil de lanzamiento, incluida la información de conexión de componentes de estudio adjuntos |
Lectura |
|||
Concede permiso para obtener un miembro del perfil de lanzamiento |
Lectura |
|||
Concede permiso para obtener una imagen en streaming |
Lectura |
|||
Concede permiso para obtener una sesión de streaming |
Lectura |
|||
Concede permiso para obtener una copia de seguridad de una sesión de streaming |
Lectura |
|||
Concede permiso para obtener una secuencia de sesión de streaming |
Lectura |
|||
Concede permiso para obtener un estudio |
Lectura |
|||
Concede permiso para obtener un componente de estudio |
Lectura |
|||
Concede permiso para obtener un miembro del estudio |
Lectura |
|||
Concede permiso para enumerar las aceptaciones del CLUF |
Lectura |
|||
Concede permiso para enumerar los CLUF |
Lectura |
|||
Concede permiso para enumerar miembros del perfil de lanzamiento |
Lectura |
|||
Concede permiso para enumerar perfiles de lanzamiento |
Lectura |
|||
Concede permiso para enumerar imágenes de streaming |
Lectura |
|||
Concede permiso para enumerar las copias de seguridad de sesiones de streaming |
Lectura |
|||
Concede permiso para enumerar sesiones de streaming |
Lectura |
|||
Concede permiso para enumerar los componentes de estudio |
Lectura |
|||
Concede permiso para enumerar miembros del estudio |
Lectura |
|||
Concede permiso para enumerar todos los estudios |
Read |
|||
Concede permiso para enumerar todas las etiquetas en un recurso de Nimble Studio |
Lectura |
|||
Otorga permiso para lanzar miembros del perfil add/update |
Escritura |
|||
Concede permiso a los miembros del estudio add/update |
Escritura |
|||
Concede permiso para iniciar una sesión de streaming. |
Escritura |
|||
Concede permiso para reparar la configuración del IAM Identity Center del AWS estudio |
Escritura |
|||
Concede permiso para detener una sesión de streaming. |
Escritura |
|||
Concede permiso con el fin de agregar o sobrescribir una o más etiquetas para el recurso de Nimble Studio especificado |
Etiquetar, escribir |
|||
Concede permiso para desasociar una o más etiquetas del recurso de Nimble Studio especificado |
Etiquetar, escribir |
|||
Concede permiso para actualizar un perfil de lanzamiento |
Escritura |
|||
Concede permiso para actualizar un miembro de perfil de lanzamiento |
Escritura |
|||
Concede permiso para actualizar una imagen de streaming |
Escritura |
|||
Concede permiso para actualizar un estudio |
Escritura |
|||
Concede permiso para actualizar un componente de estudio |
Escritura |
Permission-only acciones para Amazon Nimble Studio
Amazon Nimble Studio define las siguientes acciones, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Concede permiso con el fin de que el portal de Nimble Studio muestre las características adecuadas para esta cuenta |
Lectura |
|||
Concede permiso con el fin de informar de métricas y registros para que el portal de Nimble Studio monitoree el estado de la aplicación |
Escritura |
Tipos de recursos definidos por Amazon Nimble Studio
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn: $ {Partition} :nimble: $ {Region} :$ {Account} :eula/$ {} EulaId |
||
arn: $ {Partition} :nimble: $ {Region} :$ {Account} :eula-acceptance/$ {} EulaAcceptanceId |
||
arn: $ {Partition} :nimble: $ {Region} :$ {Account} :launch-profile/$ {} LaunchProfileId |
||
arn: $ {Partition} :nimble: $ {Region} :$ {Account} :streaming-image/$ {} StreamingImageId |
||
arn: $ {Partition} :nimble: $ {Region} :$ {Account} :streaming-session/$ {} StreamingSessionId |
||
arn: $ {Partition} :nimble: $ {Region} :$ {Account} :streaming-session-backup/$ {} StreamingSessionBackupId |
||
arn: $ {Partition} :nimble: $ {Region} :$ {Account} :studio/$ {} StudioId |
||
arn: $ {Partition} :nimble: $ {Region} :$ {Account} :studio-component/$ {} StudioComponentId |
Claves de condición de Amazon Nimble Studio
Amazon Nimble Studio define las siguientes claves de condición que pueden utilizarse en el elemento Condition de una política de IAM.
| Claves de condición | Descripción | Tipo |
|---|---|---|
Filtra el acceso mediante una clave de etiqueta y un par de valores permitidos en la solicitud |
Cadena |
|
Filtra el acceso por par de clave y valor de etiqueta de un recurso |
Cadena |
|
Filtra el acceso mediante una lista de claves de etiqueta permitidas en la solicitud |
ArrayOfString |
|
Filtra el acceso mediante el parámetro de solicitud createdBy o el ID del creador del recurso. |
Cadena |
|
Filtra el acceso mediante el parámetro de solicitud ownedBy o el ID del propietario del recurso. |
Cadena |
|
Filtra el acceso mediante el parámetro de solicitud principalId. |
Cadena |
|
Filtra el acceso mediante el ID del usuario que ha iniciado sesión. |
Cadena |
|
Filtra el acceso mediante un estudio específico. |
ARN |