Operaciones Acciones Permission-only acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Resource Explorer

AWS El explorador de recursos (prefijo de servicio:resource-explorer-2) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Las operaciones de la API se definen mediante AWS Resource Explorer
Acciones definidas por AWS Resource Explorer
Permission-only acciones para AWS Resource Explorer
Tipos de recursos definidos por AWS Resource Explorer
Claves de condición para AWS Resource Explorer

Las operaciones de la API se definen mediante AWS Resource Explorer

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Nivel de acceso
AssociateDefaultView	explorador-recursos-2: AssociateDefaultView	Escritura
BatchGetView	explorador-recursos-2: BatchGetView	Lectura
BatchGetView	explorador-recursos-2: GetView	Lectura
CreateIndex	explorador-recursos-2: CreateIndex	Escritura
CreateIndex	explorador-recursos-2: TagResource	Etiquetar, escribir
CreateResourceExplorerSetup	explorador-recursos-2: CreateResourceExplorerSetup	Escritura
CreateView	explorador-recursos-2: CreateView	Escritura
CreateView	explorador-recursos-2: TagResource	Etiquetar, escribir
DeleteIndex	explorador-recursos-2: DeleteIndex	Escritura
DeleteResourceExplorerSetup	explorador-recursos-2: DeleteResourceExplorerSetup	Escritura
DeleteView	explorador-recursos-2: DeleteView	Escritura
DisassociateDefaultView	explorador-recursos-2: DisassociateDefaultView	Escritura
GetAccountLevelServiceConfiguration	explorador-recursos-2: GetAccountLevelServiceConfiguration	Lectura
GetDefaultView	explorador-recursos-2: GetDefaultView	Lectura
GetIndex	explorador-recursos-2: GetIndex	Lectura
GetManagedView	explorador-recursos-2: GetManagedView	Lectura
GetResourceExplorerSetup	explorador-recursos-2: GetResourceExplorerSetup	Lectura
GetServiceIndex	explorador-recursos-2: GetServiceIndex	Lectura
GetServiceView	explorador-recursos-2: GetServiceView	Lectura
GetView	explorador-recursos-2: GetView	Lectura
ListIndexes	explorador-recursos-2: ListIndexes	Enumeración
ListIndexesForMembers	explorador-recursos-2: ListIndexesForMembers	Enumeración
ListManagedViews	explorador-recursos-2: ListManagedViews	Enumeración
ListResources	Resource-Explorer-2: búsqueda	Lectura
ListServiceIndexes	explorador-recursos-2: ListServiceIndexes	Enumeración
ListServiceViews	explorador-recursos-2: ListServiceViews	Enumeración
ListStreamingAccessForServices	explorador-recursos-2: ListStreamingAccessForServices	Enumeración
ListSupportedResourceTypes	explorador-recursos-2: ListSupportedResourceTypes	Enumeración
ListTagsForResource	explorador-recursos-2: ListTagsForResource	Lectura
ListViews	explorador-recursos-2: ListViews	Enumeración
Buscar	Resource-Explorer-2: Buscar	Lectura
TagResource	explorador-recursos-2: TagResource	Etiquetar, escribir
UntagResource	explorador-recursos-2: UntagResource	Etiquetar, escribir
UpdateIndexType	explorador-recursos-2: UpdateIndexType	Escritura
UpdateView	explorador-recursos-2: UpdateView	Escritura

Acciones definidas por AWS Resource Explorer

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AssociateDefaultView	Otorga permiso para establecer la vista especificada como predeterminada para esto Región de AWS en este Cuenta de AWS			Escritura
BatchGetView	Otorga permiso para recuperar detalles sobre las vistas que especifique mediante una lista de ARN			Lectura
CreateIndex	Concede permiso para activar el Explorador de recursos Región de AWS en el que se realizó esta operación mediante la creación de un índice		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateResourceExplorerSetup	Concede permiso para crear una configuración del explorador de recursos.			Escritura
CreateView	Otorga permiso para crear una vista que los usuarios puedan consultar		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
DeleteIndex	Otorga permiso para desactivar el Explorador de recursos en la zona especificada Región de AWS mediante la eliminación del índice	índice*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteResourceExplorerSetup	Concede permiso para eliminar una configuración del explorador de recursos.			Escritura
DeleteView	Otorga permiso para eliminar una vista	ver*	aws: ResourceTag /$ {} TagKey	Escritura
DisassociateDefaultView	Otorga permiso para eliminar la vista predeterminada de la opción Región de AWS en la que se llama a esta operación			Escritura
GetAccountLevelServiceConfiguration	Otorga permiso a Resource Explorer para acceder a los datos a nivel de cuenta de su AWS organización			Lectura
GetDefaultView	Otorga permiso para recuperar el nombre de recurso de Amazon (ARN) de la vista que es el predeterminado para la operación Región de AWS en la que se llama a esta operación			Lectura
GetIndex	Otorga permiso para recuperar información sobre el índice Región de AWS en el que se llama a esta operación			Lectura
GetManagedView	Concede permiso para obtener una vista administrada.	vista administrada*		Lectura
GetResourceExplorerSetup	Concede permiso para obtener una configuración del explorador de recursos.			Lectura
GetServiceIndex	Concede permiso para obtener el índice de servicio.			Lectura
GetServiceView	Concede permiso para obtener la vista de servicio.			Lectura
GetView	Otorga permiso para devolver información acerca de la vista especificada	vista*	aws: ResourceTag /$ {} TagKey	Lectura
ListIndexes	Otorga permiso para enumerar los índices en todos Regiones de AWS			Enumeración
ListIndexesForMembers	Otorga permiso para incluir todos los índices de las cuentas de los miembros de la organización Regiones de AWS			Enumeración
ListManagedViews	Concede permiso para enumerar las vistas administradas.			Enumeración
ListServiceIndexes	Otorga permiso para incluir los índices de servicios en todos Regiones de AWS			Enumeración
ListServiceViews	Otorga permiso para enumerar las vistas de los servicios en todos Regiones de AWS			Enumeración
ListStreamingAccessForServices	Concede permiso para enumerar el acceso de transmisión para los servicios.			Enumeración
ListSupportedResourceTypes	Otorga permiso para recuperar una lista de todos los tipos de recursos actualmente compatibles con Resource Explorer			Enumeración
ListTagsForResource	Otorga permiso para enumerar las etiquetas adjuntas al recurso especificado	índice	aws: ResourceTag /$ {} TagKey	Lectura
ListTagsForResource		view	aws: ResourceTag /$ {} TagKey	Lectura
ListViews	Otorga permiso para enumerar los nombres de recursos de Amazon (ARN) de todas las vistas disponibles Región de AWS en las que se llama a esta operación			Enumeración
Busca	Otorga permiso para buscar recursos y mostrar detalles sobre todos los recursos que coinciden con los criterios especificados	ver*	aws: ResourceTag /$ {} TagKey Resource-Explorer-2: operación	Lectura
TagResource	Otorga permiso para agregar uno o más pares de clave-valor de etiqueta al recurso especificado	índice	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
TagResource		view	AWS: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
UntagResource	Otorga permiso para eliminar uno o más pares de clave-valor de etiqueta al recurso especificado	índice	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
UntagResource		view	AWS: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
UpdateIndexType	Otorga permiso para cambiar el tipo de índice de LOCAL a AGGREGATOR o viceversa	índice*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateView	Otorga permiso para modificar algunos detalles de una vista	ver*	aws: ResourceTag /$ {} TagKey	Escritura

Permission-only acciones para AWS Resource Explorer

AWS Resource Explorer define las siguientes acciones, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CreateManagedView	Concede permiso para crear una vista administrada.			Escritura
CreateStreamingAccessForService	Concede permiso para crear acceso de transmisión del explorador de recursos.			Escritura
DeleteResourcePolicy	Concede permiso para eliminar la política de recursos de la vista especificada	ver*	aws: ResourceTag /$ {} TagKey	Administración de permisos, Write
DeleteStreamingAccessForService	Concede permiso para eliminar acceso de transmisión del explorador de recursos.			Escritura
GetResourcePolicy	Concede permiso para recuperar información sobre la política de recursos de la vista especificada	ver*	aws: ResourceTag /$ {} TagKey	Lectura
PutResourcePolicy	Concede permiso para actualizar la política de recursos de la vista especificada	ver*	aws: ResourceTag /$ {} TagKey	Administración de permisos, Write

Tipos de recursos definidos por AWS Resource Explorer

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
índice	arn: $ {Partition} :resource-explorer-2: $ {Region} :$ {Account} :index/$ {} IndexUuid	ResourceTagAWS: /$ {} TagKey
vista gestionada	arn: $ {Partition} :resource-explorer-2: $ {Region} :$ {Account} :managed-view/$ {} /$ {} ManagedViewName ManagedViewUuid
ver	arn: $ {Partition} :resource-explorer-2: $ {Region} :$ {Account} :view/$ {} /$ {} ViewName ViewUuid	awsTagKey: /$ {} ResourceTag

Claves de condición para AWS Resource Explorer

AWS El explorador de recursos define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por las claves de etiqueta asociadas al recurso	Cadena
AWS: TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString
Resource-Explorer-2: operación	Filtra el acceso por la operación real que se está invocando, valores disponibles: Buscar, ListResources	Cadena

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Resource Access Manager (RAM) (ram)

AWS Resource Groups (grupos de recursos)