Acciones, recursos y claves de condición para el Servicio de puerta de enlace de mensajes de Amazon
Amazon Message Gateway Service (prefijo de servicio:ssmmessages) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulte la referencia de autorización del servicio programático para este servicio
.
Temas
Acciones definidas por el Servicio de puerta de enlace de mensajes de Amazon
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Otorga permiso para registrar un canal de control para que una instancia envíe mensajes de control al servicio Systems Manager. |
Escritura |
|||
Otorga permiso para registrar un canal de datos para que una instancia envíe mensajes de datos al servicio Systems Manager. |
Write |
|||
Otorga permiso para abrir una conexión websocket para una transmisión de canal del control registrado desde una instancia al servicio Systems Manager. |
Write |
|||
Otorga permiso para abrir una conexión websocket para una transmisión de canal de datos registrado desde una instancia al servicio Systems Manager. |
Escritura |
Tipos de recursos definidos por el Servicio de puerta de enlace de mensajes de Amazon
El Servicio de puerta de enlace de mensajes de Amazon no permite especificar un ARN de recurso en el elemento Resource de una instrucción de política de IAM.
Claves de condición para el Servicio de puerta de enlace de mensajes de Amazon
El Servicio de puerta de enlace de mensajes de Amazon define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM.
| Claves de condición | Descripción | Tipo |
|---|---|---|
Filtra acceso por ARN de la instancia en la que se originó la solicitud |
ARN |
|
Filtra el acceso verificando el nombre de recurso de Amazon (ARN) de AWS la instancia gestionada por el administrador de sistemas desde la que se realiza la solicitud. Esta clave no está presente cuando si la solicitud proviene de la instancia administrada autenticada con un rol de IAM asociado a un perfil de instancias EC2. |
ARN |
