Operazioni Operazioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Amplify

AWS Amplify (prefisso del servizio): amplify) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Operazioni API definite da AWS Amplify

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
CreateApp	amplify:CreateApp			Scrittura
	amplify:TagResource			Etichettatura, scrittura
	iam:PassRole	iam:PassedToService	amplify.amazonaws.com	Scrittura
CreateBackendEnvironment	amplify:CreateBackendEnvironment			Scrittura
CreateBranch	amplify:CreateBranch			Scrittura
	amplify:TagResource			Etichettare, scrivere
	iam:PassRole	iam:PassedToService	amplify.amazonaws.com	Scrittura
CreateDeployment	amplify:CreateDeployment			Scrittura
CreateDomainAssociation	amplify:CreateDomainAssociation			Scrittura
CreateDomainAssociation	iam:PassRole	iam:PassedToService	amplify.amazonaws.com	Scrittura
CreateWebhook	amplify:CreateWebHook			Scrittura
DeleteApp	amplify:DeleteApp			Scrittura
DeleteBackendEnvironment	amplify:DeleteBackendEnvironment			Scrittura
DeleteBranch	amplify:DeleteBranch			Scrittura
DeleteDomainAssociation	amplify:DeleteDomainAssociation			Scrittura
DeleteJob	amplify:DeleteJob			Scrittura
DeleteWebhook	amplify:DeleteWebHook			Scrittura
GenerateAccessLogs	amplify:GenerateAccessLogs			Scrittura
GetApp	amplify:GetApp			Lettura
GetArtifactUrl	amplify:GetArtifactUrl			Lettura
GetBackendEnvironment	amplify:GetBackendEnvironment			Lettura
GetBranch	amplify:GetBranch			Lettura
GetDomainAssociation	amplify:GetDomainAssociation			Lettura
GetJob	amplify:GetJob			Lettura
GetWebhook	amplify:GetWebHook			Lettura
ListApps	amplify:ListApps			List
ListArtifacts	amplify:ListArtifacts			List
ListBackendEnvironments	amplify:ListBackendEnvironments			List
ListBranches	amplify:ListBranches			List
ListDomainAssociations	amplify:ListDomainAssociations			List
ListJobs	amplify:ListJobs			List
ListTagsForResource	amplify:ListTagsForResource			Lettura
ListWebhooks	amplify:ListWebHooks			List
StartDeployment	amplify:StartDeployment			Scrittura
StartJob	amplify:StartJob			Scrittura
StopJob	amplify:StopJob			Scrittura
TagResource	amplify:TagResource			Etichettare, scrivere
UntagResource	amplify:UntagResource			Etichettare, scrivere
UpdateApp	amplify:UpdateApp			Scrittura
UpdateApp	iam:PassRole	iam:PassedToService	amplify.amazonaws.com	Scrittura
UpdateBranch	amplify:UpdateBranch			Scrittura
UpdateBranch	iam:PassRole	iam:PassedToService	amplify.amazonaws.com	Scrittura
UpdateDomainAssociation	amplify:UpdateDomainAssociation			Scrittura
UpdateDomainAssociation	iam:PassRole	iam:PassedToService	amplify.amazonaws.com	Scrittura
UpdateWebhook	amplify:UpdateWebHook			Scrittura

Azioni definite da AWS Amplify

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AssociateWebACL	Concede il permesso di associare un WebACL a una risorsa	apps*	aws:ResourceTag/${TagKey}	Scrittura
CreateApp	Concede all'utente l'autorizzazione per creare una nuova app Amplify		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateBackendEnvironment	Concede l'autorizzazione per creare un nuovo ambiente di back-end per un'app Amplify	apps*	aws:ResourceTag/${TagKey}	Scrittura
CreateBranch	Concede l'autorizzazione per creare un nuovo ramo per un'app Amplify	branches*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateDeployment	Concede l'autorizzazione per creare una distribuzione per app di distribuzione manuale. (Le app non sono connesse al repository)	branches*	aws:ResourceTag/${TagKey}	Scrittura
CreateDomainAssociation	Concede il permesso di crearne una nuova DomainAssociation su un'app	domains*	aws:ResourceTag/${TagKey}	Scrittura
CreateWebHook	Concede l'autorizzazione per creare un nuovo webhook su un'app	branches*	aws:ResourceTag/${TagKey}	Scrittura
DeleteApp	Concede l'autorizzazione per eliminare un'app Amplify esistente in base all'appId	apps*	aws:ResourceTag/${TagKey}	Scrittura
DeleteBackendEnvironment	Concede l'autorizzazione per eliminare un nuovo ramo per un'app Amplify	apps*	aws:ResourceTag/${TagKey}	Scrittura
DeleteBranch	Concede l'autorizzazione per eliminare un nuovo ramo per un'app Amplify	branches*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDomainAssociation	Concede il permesso di eliminare un DomainAssociation	domains*	aws:ResourceTag/${TagKey}	Scrittura
DeleteJob	Concede l'autorizzazione per eliminare un processo, per un ramo Amplify, parte dell'app Amplify	jobs*		Scrittura
DeleteWebHook	Concede l'autorizzazione per eliminare un webhook in base all'ID	webhooks*	aws:ResourceTag/${TagKey}	Scrittura
DisassociateWebACL	Concede il permesso di dissociare un WebACL da una risorsa	apps*	aws:ResourceTag/${TagKey}	Scrittura
GenerateAccessLogs	Concede l'autorizzazione per generare log di accesso al sito Web per un intervallo di tempo specifico tramite un URL prefirmato	apps*	aws:ResourceTag/${TagKey}	Scrittura
GetApp	Concede l'autorizzazione per recuperare un'app Amplify esistente in base all'appId	apps*	aws:ResourceTag/${TagKey}	Lettura
GetArtifactUrl	Concede l'autorizzazione per recuperare informazioni sull'artefatto che corrisponde a un artifactId	apps*	aws:ResourceTag/${TagKey}	Lettura
GetBackendEnvironment	Concede l'autorizzazione per recuperare un ambiente di back-end per un'app Amplify	apps*	aws:ResourceTag/${TagKey}	Lettura
GetBranch	Concede l'autorizzazione per recuperare un ramo per un'app Amplify	branches*	aws:ResourceTag/${TagKey}	Lettura
GetDomainAssociation	Concede l'autorizzazione per recuperare informazioni sul dominio che corrisponde a un appId e domainName	domains*	aws:ResourceTag/${TagKey}	Lettura
GetJob	Concede l'autorizzazione per ottenere un processo per un ramo, parte di un'app Amplify	jobs*		Lettura
GetWebACLForResource	Concede il permesso di recuperare il WebACL associato a una risorsa	apps*	aws:ResourceTag/${TagKey}	Lettura
GetWebHook	Concede l'autorizzazione per recuperare le informazioni sul webhook che corrisponde a un webhookId	webhooks*	aws:ResourceTag/${TagKey}	Lettura
ListApps	Concede l'autorizzazione per elencare le app Amplify esistenti			List
ListArtifacts	Concede l'autorizzazione per elencare gli artefatti con un'app, un ramo, un processo e un tipo di artefatto	apps*	aws:ResourceTag/${TagKey}	List
ListBackendEnvironments	Concede l'autorizzazione per elencare gli ambienti di back-end per un'app Amplify	apps*	aws:ResourceTag/${TagKey}	List
ListBranches	Concede l'autorizzazione per elencare i rami per un'app Amplify	apps*	aws:ResourceTag/${TagKey}	List
ListDomainAssociations	Concede l'autorizzazione per elencare i domini con un'app	apps*	aws:ResourceTag/${TagKey}	List
ListJobs	Concede l'autorizzazione per elencare i processi per un ramo, parte di un'app Amplify	branches*	aws:ResourceTag/${TagKey}	List
ListResourcesForWebACL	Concede il permesso di elencare le risorse associate a un WebACL			List
ListTagsForResource	Concede il permesso di elencare i tag per un AWS Risorsa Amplify Console	apps	aws:ResourceTag/${TagKey}	Lettura
		branches	aws:ResourceTag/${TagKey}
		domains	aws:ResourceTag/${TagKey}
		webhooks	aws:ResourceTag/${TagKey}
ListWebHooks	Concede l'autorizzazione per elencare i webhook su un'app	apps*	aws:ResourceTag/${TagKey}	List
StartDeployment	Concede l'autorizzazione per avviare una distribuzione per app di distribuzione manuale. (Le app non sono connesse al repository)	branches*	aws:ResourceTag/${TagKey}	Scrittura
StartJob	Concede l'autorizzazione per avviare un nuovo processo per un ramo, parte di un'app Amplify	jobs*		Scrittura
StopJob	Concede l'autorizzazione per interrompere un processo in corso, per un ramo Amplify, parte dell'app Amplify	jobs*		Scrittura
TagResource	Concede il permesso di etichettare una AWS Risorsa Amplify Console	apps	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		branches	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		domains	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		webhooks	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede il permesso di rimuovere un tag da un AWS Risorsa Amplify Console	apps	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		branches	aws:ResourceTag/${TagKey} aws:TagKeys
		domains	aws:ResourceTag/${TagKey} aws:TagKeys
		webhooks	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateApp	Concede l'autorizzazione per aggiornare un'app Amplify esistente	apps*	aws:ResourceTag/${TagKey}	Scrittura
UpdateBranch	Concede l'autorizzazione per aggiornare un ramo per un'app Amplify	branches*	aws:ResourceTag/${TagKey}	Scrittura
UpdateDomainAssociation	Concede il permesso di aggiornare un DomainAssociation su un'app	domains*	aws:ResourceTag/${TagKey}	Scrittura
UpdateWebHook	Concede l'autorizzazione per aggiornare un webhook	webhooks*	aws:ResourceTag/${TagKey}	Scrittura

Tipi di risorse definiti da AWS Amplify

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
apps	arn:${Partition}:amplify:${Region}:${Account}:apps/${AppId}	aws:ResourceTag/${TagKey}
branches	arn:${Partition}:amplify:${Region}:${Account}:apps/${AppId}/branches/${BranchName}	aws:ResourceTag/${TagKey}
domains	arn:${Partition}:amplify:${Region}:${Account}:apps/${AppId}/domains/${DomainName}	aws:ResourceTag/${TagKey}
jobs	arn:${Partition}:amplify:${Region}:${Account}:apps/${AppId}/branches/${BranchName}/jobs/${JobId}
webhooks	arn:${Partition}:amplify:${Region}:${Account}:webhooks/${WebhookId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Amplify

AWS Amplify definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base alla chiave e al valore di un tag in una richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso in base alla chiave di un tag associata alla risorsa	String
aws:TagKeys	Filtra l'accesso tramite i tasti tag in una richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Registro degli agenti (agent-registry)

AWS Amministratore Amplify (amplifybackend)