View a markdown version of this page

Acciones, recursos y claves de condición para AWS Marketplace Información sobre los proveedores - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para AWS Marketplace Información sobre los proveedores

AWS Marketplace Vendor Insights (prefijo de servicio:vendor-insights) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Acciones definidas por AWS Marketplace Información sobre los proveedores

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

ActivateSecurityProfile

Otorga permiso para activar el perfil de seguridad

SecurityProfile*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

AssociateDataSource

Otorga permiso para asociar el perfil de seguridad a un origen de datos

SecurityProfile*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateDataSource

Otorga permiso para crear un nuevo origen de datos

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateSecurityProfile

Otorga permiso para crear un nuevo perfil de seguridad

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

DeactivateSecurityProfile

Otorga permiso para desactivar el perfil de seguridad

SecurityProfile*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

DeleteDataSource

Concede permiso para eliminar un origen de datos

DataSource*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

DisassociateDataSource

Otorga permiso para desasociar el perfil de seguridad de un origen de datos

SecurityProfile*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

GetDataSource

Otorga permiso para recuperar los detalles de un origen de datos existente

DataSource*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Lectura

GetEntitledSecurityProfileSnapshot

Otorga permiso para devolver los detalles de una instantánea de perfil de seguridad que el solicitante tiene derecho a leer

SecurityProfile*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Lectura

GetProfileAccessTerms

Otorga permiso para obtener las condiciones de acceso a un perfil de Vendor Insights

Lectura

GetSecurityProfile

Otorga permiso para devolver los detalles de un perfil de seguridad existente

SecurityProfile*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Lectura

GetSecurityProfileSnapshot

Otorga permiso para devolver los detalles de una instantánea de perfil de seguridad

SecurityProfile*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Lectura

ListDataSources

Otorga permiso para enumerar los orígenes de datos existentes

Enumeración

ListEntitledSecurityProfileSnapshots

Otorga permiso para devolver la lista de resumen de instantáneas de un perfil de seguridad existente que el solicitante tiene derecho a enumerar

SecurityProfile*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Enumeración

ListEntitledSecurityProfiles

Otorga permiso para enumerar perfiles de seguridad autorizados

Enumeración

ListSecurityProfileSnapshots

Otorga permiso para devolver la lista de resumen de instantáneas de un perfil de seguridad existente

SecurityProfile*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Enumeración

ListSecurityProfiles

Otorga permiso para enumerar perfiles de seguridad existentes

Enumeración

ListTagsForResource

Otorga permiso para enumerar etiquetas para el recurso de información del proveedor

DataSource

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Lectura

SecurityProfile

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

TagResource

Otorga permiso para etiquetar el recurso de información del proveedor

DataSource

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

SecurityProfile

AWS: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

UntagResource

Otorga permiso para quitar la etiqueta del recurso de información del proveedor

DataSource

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

SecurityProfile

AWS: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

UpdateDataSource

Otorga permiso para actualizar un origen de datos existente

DataSource*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

UpdateSecurityProfile

Otorga permiso para actualizar el perfil de seguridad

SecurityProfile*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

UpdateSecurityProfileSnapshotCreationConfiguration

Otorga permiso para actualizar la configuración de creación de instantáneas del perfil de seguridad

SecurityProfile*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

UpdateSecurityProfileSnapshotReleaseConfiguration

Otorga permiso para actualizar la configuración del lanzamiento de instantáneas del perfil de seguridad

SecurityProfile*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

Tipos de recursos definidos por AWS Marketplace Información sobre los proveedores

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso ARN Claves de condición

DataSource

arn: $ {Partition} :vendor-insights: ::data-source: $ {} ResourceId

aws: RequestTag /$ {TagKey}

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

SecurityProfile

arn: $ {Partition} :vendor-insights: ::security-profile: $ {} ResourceId

aws: RequestTag /$ {TagKey}

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Claves de estado para AWS Marketplace Información sobre los proveedores

AWS Marketplace Vendor Insights define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición Descripción Tipo

aws: RequestTag /$ {} TagKey

Filtra el acceso por las etiquetas que se pasan en la solicitud

Cadena

aws: ResourceTag /$ {} TagKey

Filtra el acceso por las etiquetas asociadas al recurso

Cadena

AWS: TagKeys

Filtra el acceso por las claves de etiquetas que se pasan en la solicitud

ArrayOfString