View a markdown version of this page

Acciones, recursos y claves de condición para AWS Panorama - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para AWS Panorama

AWS Panorama (prefijo de servicio:panorama) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Acciones definidas por AWS Panorama

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

CreateApplicationInstance

Otorga permiso para crear una instancia de aplicación AWS Panorama

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateJobForDevices

Otorga permiso para crear un trabajo para un dispositivo AWS Panorama

Escritura

CreateNodeFromTemplateJob

Otorga permiso para crear un nodo AWS Panorámico

Escritura

CreatePackage

Otorga permiso para crear un Paquete AWS Panorama

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

CreatePackageImportJob

Otorga permiso para crear un Paquete AWS Panorama

Escritura

DeleteDevice

Concede permiso para anular el registro de un dispositivo Panorama AWS

dispositivo*

aws: ResourceTag /$ {} TagKey

Escritura

DeletePackage

Otorga permiso para eliminar un Paquete AWS Panorama

paquete*

aws: ResourceTag /$ {} TagKey

Escritura

DeregisterPackageVersion

Otorga permiso para anular el registro de una versión del paquete AWS Panorama

paquete*

aws: ResourceTag /$ {} TagKey

Escritura

DescribeApplicationInstance

Otorga permiso para ver los detalles de una instancia de la aplicación AWS Panorama

Instancia de aplicación*

aws: /$ {} ResourceTag TagKey

Lectura

DescribeApplicationInstanceDetails

Otorga permiso para ver los detalles de una instancia de la aplicación AWS Panorama

Instancia de aplicación*

aws: /$ {} ResourceTag TagKey

Lectura

DescribeDevice

Otorga permiso para ver los detalles de un dispositivo AWS Panorama

dispositivo*

aws: ResourceTag /$ {} TagKey

Lectura

DescribeDeviceJob

Otorga permiso para ver los detalles del trabajo de un dispositivo AWS Panorama

Lectura

DescribeNode

Otorga permiso para ver los detalles de un nodo de la aplicación AWS Panorama

Lectura

DescribeNodeFromTemplateJob

Otorga permiso para ver detalles sobre el nodo de la aplicación AWS Panorama

Lectura

DescribePackage

Otorga permiso para ver los detalles de un paquete AWS Panorama

paquete*

aws: ResourceTag /$ {} TagKey

Lectura

DescribePackageImportJob

Otorga permiso para ver los detalles de un paquete AWS Panorama

Lectura

DescribePackageVersion

Otorga permiso para ver los detalles de una versión del paquete AWS Panorama

paquete*

aws: ResourceTag /$ {} TagKey

Lectura

ListApplicationInstanceDependencies

Otorga permiso para recuperar una lista de dependencias de instancias de aplicaciones en Panorama AWS

Instancia de aplicación*

aws: /$ {} ResourceTag TagKey

Enumeración

ListApplicationInstanceNodeInstances

Otorga permiso para recuperar una lista de instancias de nodos de instancias de aplicaciones en AWS Panorama

Instancia de aplicación*

aws: /$ {} ResourceTag TagKey

Enumeración

ListApplicationInstances

Otorga permiso para recuperar una lista de instancias de aplicaciones en AWS Panorama

dispositivo

aws: ResourceTag /$ {} TagKey

Enumeración

ListDevices

Otorga permiso para recuperar una lista de dispositivos en AWS Panorama

Enumeración

ListDevicesJobs

Otorga permiso para recuperar una lista de trabajos para un dispositivo AWS Panorama

dispositivo

aws: ResourceTag /$ {} TagKey

Enumeración

ListNodeFromTemplateJobs

Concede permiso para recuperar una lista de nodos para un dispositivo AWS Panorama

Enumeración

ListNodes

Otorga permiso para recuperar una lista de nodos en AWS Panorama

Enumeración

ListPackageImportJobs

Otorga permiso para recuperar una lista de paquetes en AWS Panorama

Enumeración

ListPackages

Otorga permiso para recuperar una lista de paquetes en AWS Panorama

Enumeración

ListTagsForResource

Otorga permiso para recuperar una lista de etiquetas de un recurso en AWS Panorama

Instancia de aplicación

aws: ResourceTag /$ {} TagKey

Lectura

dispositivo

aws: ResourceTag /$ {} TagKey

paquete

aws: ResourceTag /$ {} TagKey

ProvisionDevice

Otorga permiso para registrar un dispositivo AWS Panorama

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

RegisterPackageVersion

Otorga permiso para registrar una versión del paquete AWS Panorama

paquete*

aws: ResourceTag /$ {} TagKey

Escritura

RemoveApplicationInstance

Otorga permiso para eliminar una instancia de la aplicación AWS Panorama

Instancia de aplicación*

aws: /$ {} ResourceTag TagKey

Escritura

SignalApplicationInstanceNodeInstances

Otorga permiso a los nodos de la cámara de señal en una instancia de aplicación para que se detengan o reanuden

Instancia de aplicación*

aws: /$ {} ResourceTag TagKey

Escritura

TagResource

Otorga permiso para añadir etiquetas a un recurso en AWS Panorama

Instancia de aplicación

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

dispositivo

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

paquete

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

UntagResource

Otorga permiso para eliminar etiquetas de un recurso en AWS Panorama

Instancia de aplicación

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

dispositivo

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

paquete

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

UpdateDeviceMetadata

Otorga permiso para modificar la configuración básica de un dispositivo AWS Panorama

dispositivo*

aws: ResourceTag /$ {} TagKey

Escritura

Permission-only acciones para AWS Panorama

AWS Panorama define las siguientes acciones, pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

DescribeSoftware

Otorga permiso para ver detalles sobre una versión de software del Dispositivo AWS Panorama

Lectura

GetWebSocketURL

Otorga permiso para generar un WebSocket punto final para la comunicación con AWS Panorama

Lectura

Tipos de recursos definidos por AWS Panorama

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso ARN Claves de condición

Instancia de aplicación

arn: $ {Partition} :panorama: $ {Region} :$ {Account} :ApplicationInstance/$ {} ApplicationInstanceId

ResourceTagaws: /$ {} TagKey

dispositivo

arn: $ {Partition} :panorama: $ {Region} :$ {Account} :device/$ {} DeviceId

ResourceTagAWS: /$ {} TagKey

paquete

arn: $ {Partition} :panorama: $ {Region} :$ {Account} :package/$ {} PackageId

ResourceTagaws: /$ {} TagKey

Claves de condición para AWS Panorama

AWS Panorama define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición Descripción Tipo

aws: RequestTag /$ {} TagKey

Filtra el acceso por las etiquetas que se pasan en la solicitud

Cadena

aws: ResourceTag /$ {} TagKey

Filtra el acceso por las etiquetas asociadas al recurso

Cadena

AWS: TagKeys

Filtra el acceso por las claves de etiquetas que se pasan en la solicitud

ArrayOfString