Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Acciones, recursos y claves de condición para AWS OpsWorks Gestión de la configuración
AWS OpsWorks Administración de la configuración (prefijo de servicio: opsworks-cm) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Vea el referencia de autorización de servicio programático
para este servicio.
Temas
Acciones definidas por AWS OpsWorks Administración de la configuración
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Otorga permiso para asociar un nodo a un servidor de administración de configuración |
Write |
|||
Otorga permiso con el fin de crear una copia de seguridad para el servidor especificado |
Write |
|||
Otorga permiso para crear un nuevo servidor |
Write |
|||
Otorga permiso para eliminar la copia de seguridad especificada y posiblemente el bucket de S3 |
Escritura |
|||
Concede permiso para eliminar el servidor especificado con su correspondiente CloudFormation pila y, posiblemente, el bucket S3 |
Escritura |
|||
Otorga permiso con el fin de describir los límites de servicio para la cuenta del usuario |
List |
|||
Otorga permiso con el fin de describir una única copia de seguridad, todas las copias de seguridad de un servidor especificado o todas las copias de seguridad de la cuenta del usuario. |
List |
|||
Otorga permiso para describir todos los eventos del servidor especificado |
List |
|||
Otorga permiso con el fin de describir el estado de asociación para el token de nodo especificado y el servidor especificado |
List |
|||
Otorga permiso para describir el servidor especificado o todos los servidores de la cuenta del usuario |
List |
|||
Otorga permiso para desasociar un nodo especificado de un servidor |
Write |
|||
Otorga permiso para exportar un atributo de motor desde un servidor |
Read |
|||
Otorga permiso para enumerar las etiquetas que se aplican al servidor especificado o a la copia de seguridad |
Read |
|||
Otorga permiso para aplicar una copia de seguridad al servidor especificado. Posiblemente intercambia la instancia ec2 si se especifica |
Write |
|||
Otorga permiso para iniciar el mantenimiento del servidor inmediatamente |
Write |
|||
Otorga permiso para aplicar etiquetas al servidor o copia de seguridad especificados |
Etiquetar, escribir |
|||
Otorga permiso para eliminar etiquetas del servidor o copia de seguridad especificados |
Etiquetar, escribir |
|||
Otorga permiso para actualizar la configuración general del servidor |
Write |
|||
Otorga permiso con el fin de actualizar la configuración del servidor específica para el tipo de administración de la configuración |
Escritura |
Tipos de recursos definidos por AWS OpsWorks Administración de la configuración
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
Claves de condición para AWS OpsWorks Administración de la configuración
AWS OpsWorks La administración de la configuración no tiene claves de condición específicas del servicio que se puedan usar en Condition elemento de las declaraciones de política.
