View a markdown version of this page

Acciones, recursos y claves de condición para AWS OpsWorks - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para AWS OpsWorks

AWS OpsWorks (prefijo de servicio:opsworks) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Acciones definidas por AWS OpsWorks

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

AssignInstance

Otorga permiso para asignar una instancia registrada a una capa

pila

Escritura

AssignVolume

Otorga permiso para asignar uno de los volúmenes de Amazon EBS registrados de la pila en una instancia especificada

pila

Escritura

AssociateElasticIp

Otorga permiso para asociar una de las direcciones IP elásticas registrada de la pila con una instancia especificada

pila

Escritura

AttachElasticLoadBalancer

Otorga permiso para adjuntar un balanceador de carga Elastic Load Balancing a una capa especificada

pila

Escritura

CloneStack

Otorga permiso para crear un clon de una pila especificada

pila

Escritura

CreateApp

Otorga permiso para crear una aplicación para una pila especificada

pila

Escritura

CreateDeployment

Otorga permiso para ejecutar comandos de pila o implementación

pila

Escritura

CreateInstance

Otorga permiso para crear una instancia en una pila especificada

pila

Escritura

CreateLayer

Otorga permiso para crear una capa

pila

Escritura

CreateStack

Otorga permiso para crear una nueva pila

Escritura

CreateUserProfile

Otorga permiso para crear un nuevo perfil de usuario

Escritura

DeleteApp

Otorga permiso para eliminar una aplicación específica

pila

Escritura

DeleteInstance

Otorga permiso para eliminar una instancia especificada, que finaliza la instancia de Amazon EC2 asociada

pila

Escritura

DeleteLayer

Otorga permiso para eliminar una capa específica

pila

Escritura

DeleteStack

Concede permiso para eliminar una pila específica.

pila

Escritura

DeleteUserProfile

Otorga permiso para eliminar un perfil de usuario

Escritura

DeregisterEcsCluster

Otorga permiso para eliminar un perfil de usuario

pila

Escritura

DeregisterElasticIp

Otorga permiso para anular el registro de una dirección IP elástica especificada

pila

Escritura

DeregisterInstance

Otorga permiso para anular el registro de una instancia en las instalaciones o de Amazon EC2 registrada

pila

Escritura

DeregisterRdsDbInstance

Otorga permiso para anular el registro de una instancia de Amazon RDS

pila

Escritura

DeregisterVolume

Otorga permiso para anular el registro de un volumen de Amazon EBS

pila

Escritura

DescribeAgentVersions

Otorga permiso para describir las versiones de los AWS OpsWorks agentes disponibles

pila

Enumeración

DescribeApps

Otorga permiso para solicitar una descripción del conjunto de aplicaciones especificado

pila

Enumeración

DescribeCommands

Otorga permiso para describir los resultados de comandos especificados

pila

Enumeración

DescribeDeployments

Otorga permiso para solicitar una descripción de un conjunto especificado de implementaciones

pila

Enumeración

DescribeEcsClusters

Otorga permiso para describir los clústeres de Amazon ECS que están registrados con una pila

pila

Enumeración

DescribeElasticIps

Concede permiso para describir direcciones IP elásticas

pila

Enumeración

DescribeElasticLoadBalancers

Otorga permiso para describir instancias de Elastic Load Balancing de una pila

pila

Enumeración

DescribeInstances

Otorga permiso para solicitar una descripción de un conjunto de instancias

pila

Enumeración

DescribeLayers

Otorga permiso para solicitar una descripción de una o más capas en una pila especificada

pila

Enumeración

DescribeLoadBasedAutoScaling

Otorga permiso para describir configuraciones de Auto Scaling basadas en cargas de capas especificadas

pila

Enumeración

DescribeMyUserProfile

Otorga permiso para describir la información SSH del usuario

Enumeración

DescribeOperatingSystems

Otorga permiso para describir los sistemas operativos compatibles con AWS OpsWorks Stacks

Enumeración

DescribePermissions

Otorga permiso para describir permisos para una pila especificada

pila

Enumeración

DescribeRaidArrays

Otorga permiso para describir matrices RAID de una instancia

pila

Enumeración

DescribeRdsDbInstances

Otorga permiso para describir instancias de Amazon RDS.

pila

Enumeración

DescribeServiceErrors

Otorga permiso para describir los errores AWS OpsWorks del servicio

pila

Enumeración

DescribeStackProvisioningParameters

Otorga permiso para solicitar una descripción de parámetros de aprovisionamiento de una pila

pila

Enumeración

DescribeStackSummary

Otorga permiso para describir el número de capas y aplicaciones en una pila especificada y el número de instancias en cada estado, como running_setup u online

pila

Enumeración

DescribeStacks

Otorga permiso para solicitar una descripción de una o más pilas

pila

Enumeración

DescribeTimeBasedAutoScaling

Otorga permiso para describir configuraciones de escalado automático basado en tiempo para instancias especificadas

pila

Enumeración

DescribeUserProfiles

Otorga permiso para describir usuarios especificados

Enumeración

DescribeVolumes

Otorga permiso para describir volúmenes de Amazon EBS de una instancia

pila

Enumeración

DetachElasticLoadBalancer

Otorga permiso para separar una instancia de Elastic Load Balancing especificada de su capa

pila

Escritura

DisassociateElasticIp

Otorga permiso para anular la asociación de una dirección IP elástica de una instancia

pila

Escritura

GetHostnameSuggestion

Otorga permiso para obtener un nombre de host generado para la capa especificada según el tema de nombre de host actual

pila

Lectura

GrantAccess

Otorga permiso para conceder el acceso de RDP a una instancia de Windows para un periodo especificado

pila

Escritura

ListTags

Otorga permiso para devolver una lista de etiquetas que se aplica a una capa o pila especificadas

pila

Enumeración

RebootInstance

Otorga permiso para reiniciar una instancia especificada

pila

Escritura

RegisterEcsCluster

Otorga permiso para registrar un clúster de Amazon ECS especificado con una pila

pila

Escritura

RegisterElasticIp

Otorga permiso para registrar una dirección IP elástica con una pila especificada

pila

Escritura

RegisterInstance

Otorga permiso para registrar instancias con una pila específica que se crearon fuera de AWS OpsWorks

pila

Escritura

RegisterRdsDbInstance

Otorga permiso para registrar una instancia de Amazon RDS con una pila

pila

Escritura

RegisterVolume

Otorga permiso para registrar un volumen de Amazon EBS con una pila especificada

pila

Escritura

SetLoadBasedAutoScaling

Otorga permiso para especificar la configuración de escalado automático basado en la carga para una capa especificada

pila

Escritura

SetPermission

Otorga permiso para especificar permisos del usuario

pila

Administración de permisos, escritura

SetTimeBasedAutoScaling

Otorga permiso para especificar la configuración de escalado automático basado en el tiempo para una instancia especificada

pila

Escritura

StartInstance

Otorga permiso para iniciar una instancia especificada

pila

Escritura

StartStack

Otorga permiso para iniciar instancias de una pila

pila

Escritura

StopInstance

Otorga permiso para detener una instancia especificada

pila

Escritura

StopStack

Otorga permiso para detener una pila específica

pila

Escritura

TagResource

Otorga permiso para aplicar etiquetas a una pila o capa especificada

pila

Etiquetar, escribir

UnassignInstance

Otorga permiso para anular la asignación de una instancia registrada de todas las capas

pila

Escritura

UnassignVolume

Otorga permiso para anular la asignación de un volumen de Amazon EBS asignado

pila

Escritura

UntagResource

Otorga permiso para eliminar etiquetas de una pila o capa especificada

pila

Etiquetar, escribir

UpdateApp

Otorga permiso para actualizar una aplicación específica

pila

Escritura

UpdateElasticIp

Otorga permiso para actualizar un nombre de dirección IP elástica registrada

pila

Escritura

UpdateInstance

Otorga permiso para actualizar una instancia específica

pila

Escritura

UpdateLayer

Otorga permiso para actualizar una capa específica

pila

Escritura

UpdateMyUserProfile

Otorga permiso para actualizar una clave pública SSH a un usuario

Escritura

UpdateRdsDbInstance

Otorga permiso para actualizar una instancia de Amazon RDS

pila

Escritura

UpdateStack

Otorga permiso para actualizar una pila específica

pila

Escritura

UpdateUserProfile

Otorga permiso para actualizar el perfil de usuario especificado

Gestión de permisos, escritura

UpdateVolume

Otorga permiso para actualizar el nombre o el punto de montaje de volumen de Amazon EBS

pila

Escritura

Tipos de recursos definidos por AWS OpsWorks

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso ARN Claves de condición

stack

arn: $ {Partition} :opsworks: $ {Region} :$ {Account} :stack/$ {}/StackId

Claves de condición para AWS OpsWorks

AWS OpsWorks no tiene claves de condición específicas del servicio que puedan usarse en el Condition elemento de las declaraciones de políticas.