Operazioni Permission-only azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per Claude Platform su AWS

Piattaforma Claude su AWS (prefisso del servizio: aws-external-anthropic) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Azioni definite da Claude Platform su AWS
Permission-only azioni per Claude Platform su AWS
Tipi di risorse definiti da Claude Platform su AWS
Chiavi di condizione per Claude Platform attive AWS

Azioni definite da Claude Platform su AWS

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
ArchiveAgent	Concede il permesso di archiviare un agente gestito	workspace*	aws:ResourceTag/${TagKey}	Scrittura
ArchiveDeployment	Concede il permesso di archiviare una distribuzione di un agente gestito	workspace*	aws:ResourceTag/${TagKey}	Scrittura
ArchiveEnvironment	Concede il permesso di archiviare un ambiente di agenti gestiti	workspace*	aws:ResourceTag/${TagKey}	Scrittura
ArchiveMemoryStore	Concede il permesso di archiviare un archivio di memoria	workspace*	aws:ResourceTag/${TagKey}	Scrittura
ArchiveSession	Concede il permesso di archiviare una sessione di un agente gestito	workspace*	aws:ResourceTag/${TagKey}	Scrittura
ArchiveVault	Concede il permesso di archiviare un archivio di credenziali	workspace*	aws:ResourceTag/${TagKey}	Scrittura
ArchiveWorkspace	Concede il permesso di archiviare uno spazio di lavoro	workspace*	aws:ResourceTag/${TagKey}	Scrittura
AssumeConsole	Concede l'autorizzazione ad accettare l'accesso alla console sulla piattaforma Claude		aws-external-anthropic:Capability	Scrittura
CancelBatchInference	Concede il permesso di annullare una richiesta di inferenza batch in corso	workspace*	aws:ResourceTag/${TagKey}	Scrittura
CountTokens	Concede l'autorizzazione a contare i token per una richiesta di messaggio	workspace*	aws:ResourceTag/${TagKey}	Scrittura
CreateAgent	Concede l'autorizzazione a creare un agente gestito in uno spazio di lavoro	workspace*	aws:ResourceTag/${TagKey}	Scrittura
CreateBatchInference	Concede l'autorizzazione a creare una richiesta di inferenza in batch	workspace*	aws:ResourceTag/${TagKey}	Scrittura
CreateDeployment	Concede l'autorizzazione a creare una distribuzione di agenti gestiti in uno spazio di lavoro	workspace*	aws:ResourceTag/${TagKey}	Scrittura
CreateEnvironment	Concede l'autorizzazione a creare un ambiente di agenti gestiti in uno spazio di lavoro	workspace*	aws:ResourceTag/${TagKey}	Scrittura
CreateFile	Concede l'autorizzazione a caricare un file in uno spazio di lavoro	workspace*	aws:ResourceTag/${TagKey}	Scrittura
CreateInference	Concede il permesso di creare una richiesta di inferenza per il completamento della chat	workspace*	aws:ResourceTag/${TagKey}	Scrittura
CreateMemoryStore	Concede l'autorizzazione a creare un archivio di memoria gestito per un agente in uno spazio di lavoro	workspace*	aws:ResourceTag/${TagKey}	Scrittura
CreateSession	Concede l'autorizzazione a creare una sessione di agente gestito in un workspace	workspace*	aws:ResourceTag/${TagKey}	Scrittura
CreateSkill	Concede il permesso di creare una competenza in uno spazio di lavoro	workspace*	aws:ResourceTag/${TagKey}	Scrittura
CreateUserProfile	Concede il permesso di creare un profilo utente			Scrittura
CreateUserProfileEnrollmentUrl	Concede l'autorizzazione a creare un URL di registrazione per un profilo utente			Scrittura
CreateVault	Concede l'autorizzazione a creare un archivio di credenziali per agenti gestiti in uno spazio di lavoro	workspace*	aws:ResourceTag/${TagKey}	Scrittura
CreateWebhook	Concede il permesso di creare un webhook in uno spazio di lavoro	workspace*	aws:ResourceTag/${TagKey}	Scrittura
CreateWorkspace	Concede il permesso di creare uno spazio di lavoro in un'organizzazione		aws-external-anthropic:KeyArn aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
DeleteBatchInference	Concede il permesso di eliminare una richiesta di inferenza in batch	workspace*	aws:ResourceTag/${TagKey}	Scrittura
DeleteEnvironment	Concede il permesso di eliminare un ambiente di agenti gestito	workspace*	aws:ResourceTag/${TagKey}	Scrittura
DeleteFile	Concede il permesso di eliminare un file da uno spazio di lavoro	workspace*	aws:ResourceTag/${TagKey}	Scrittura
DeleteMemoryStore	Concede il permesso di eliminare un archivio di memoria	workspace*	aws:ResourceTag/${TagKey}	Scrittura
DeleteSession	Concede il permesso di eliminare una sessione di un agente gestito	workspace*	aws:ResourceTag/${TagKey}	Scrittura
DeleteSkill	Concede il permesso di eliminare una competenza da uno spazio di lavoro	workspace*	aws:ResourceTag/${TagKey}	Scrittura
DeleteVault	Concede il permesso di eliminare un archivio di credenziali	workspace*	aws:ResourceTag/${TagKey}	Scrittura
DeleteWebhook	Concede il permesso di eliminare un webhook	workspace*	aws:ResourceTag/${TagKey}	Scrittura
DisableKey	Concede il permesso di disattivare una chiave di crittografia esterna		aws-external-anthropic:KeyArn	Scrittura
GetAccountStatus	Concede l'autorizzazione a recuperare lo stato della configurazione dell'account e AWS Marketplace registrazione			Lettura
GetAgent	Concede il permesso di recuperare i dettagli o le versioni di un agente gestito	workspace*	aws:ResourceTag/${TagKey}	Lettura
GetBatchInference	Concede il permesso di recuperare i dettagli di una richiesta di inferenza in batch	workspace*	aws:ResourceTag/${TagKey}	Lettura
GetDeployment	Concede l'autorizzazione a recuperare i dettagli della distribuzione di un agente gestito o delle relative esecuzioni	workspace*	aws:ResourceTag/${TagKey}	Lettura
GetEnvironment	Concede l'autorizzazione a recuperare i dettagli di un ambiente di agenti gestiti	workspace*	aws:ResourceTag/${TagKey}	Lettura
GetFile	Concede l'autorizzazione a recuperare un file o il suo contenuto da un'area di lavoro	workspace*	aws:ResourceTag/${TagKey}	Lettura
GetKey	Concede il permesso di ottenere una chiave di crittografia esterna		aws-external-anthropic:KeyArn	Lettura
GetMemoryStore	Concede il permesso di recuperare i dettagli di un archivio di memoria, delle sue memorie o delle relative versioni di memoria	workspace*	aws:ResourceTag/${TagKey}	Lettura
GetModel	Concede il permesso di recuperare informazioni su un modello specifico	workspace*	aws:ResourceTag/${TagKey}	Lettura
GetSession	Concede il permesso di recuperare dettagli, eventi o risorse di una sessione di agente gestito	workspace*	aws:ResourceTag/${TagKey}	Lettura
GetSkill	Concede il permesso di recuperare i dettagli di una competenza o delle sue versioni	workspace*	aws:ResourceTag/${TagKey}	Lettura
GetUserProfile	Concede il permesso di recuperare i dettagli di un profilo utente			Lettura
GetVault	Concede l'autorizzazione a recuperare i dettagli di un archivio di credenziali o delle relative credenziali	workspace*	aws:ResourceTag/${TagKey}	Lettura
GetWebhook	Concede il permesso di recuperare i dettagli di un webhook	workspace*	aws:ResourceTag/${TagKey}	Lettura
GetWorkspace	Concede il permesso di recuperare i dettagli di uno spazio di lavoro	workspace*	aws:ResourceTag/${TagKey}	Lettura
ListAgents	Concede l'autorizzazione a elencare gli agenti gestiti in uno spazio di lavoro	workspace*	aws:ResourceTag/${TagKey}	List
ListBatchInferences	Concede l'autorizzazione per elencare le richieste di inferenza in batch in uno spazio di lavoro	workspace*	aws:ResourceTag/${TagKey}	List
ListDeployments	Concede l'autorizzazione a elencare le distribuzioni di agenti gestiti in uno spazio di lavoro	workspace*	aws:ResourceTag/${TagKey}	List
ListEnvironments	Concede l'autorizzazione a elencare gli ambienti degli agenti gestiti in uno spazio di lavoro	workspace*	aws:ResourceTag/${TagKey}	List
ListFiles	Concede l'autorizzazione per elencare i file in uno spazio di lavoro	workspace*	aws:ResourceTag/${TagKey}	List
ListKeys	Concede il permesso di elencare le chiavi di crittografia esterne			List
ListMemoryStores	Concede l'autorizzazione a elencare gli archivi di memoria gestiti dagli agenti in uno spazio di lavoro	workspace*	aws:ResourceTag/${TagKey}	List
ListModels	Concede il permesso di elencare i modelli disponibili in uno spazio di lavoro	workspace*	aws:ResourceTag/${TagKey}	List
ListSessions	Concede il permesso di elencare le sessioni degli agenti gestiti in uno spazio di lavoro	workspace*	aws:ResourceTag/${TagKey}	List
ListSkills	Concede il permesso di elencare le competenze in uno spazio di lavoro	workspace*	aws:ResourceTag/${TagKey}	List
ListTagsForResource	Concede l'autorizzazione per elencare i tag per una risorsa	workspace	aws:ResourceTag/${TagKey}	Lettura
ListUserProfiles	Concede il permesso di elencare i profili utente			List
ListVaults	Concede l'autorizzazione a elencare gli archivi di credenziali degli agenti gestiti in uno spazio di lavoro	workspace*	aws:ResourceTag/${TagKey}	List
ListWebhooks	Concede il permesso di elencare i webhook in uno spazio di lavoro	workspace*	aws:ResourceTag/${TagKey}	List
ListWorkspaces	Concede il permesso di elencare gli spazi di lavoro in un'organizzazione			List
PauseDeployment	Concede l'autorizzazione a sospendere la distribuzione di un agente gestito	workspace*	aws:ResourceTag/${TagKey}	Scrittura
ProcessEnvironmentWork	Concede l'autorizzazione a elaborare gli elementi di lavoro in un ambiente di agenti gestiti con hosting autonomo	workspace*	aws:ResourceTag/${TagKey}	Scrittura
RegisterKey	Concede il permesso di registrare una chiave di crittografia esterna			Scrittura
RotateWebhookSecret	Concede il permesso di ruotare il segreto di firma di un webhook	workspace*	aws:ResourceTag/${TagKey}	Scrittura
RunDeployment	Concede l'autorizzazione per attivare un'esecuzione di distribuzione di un agente gestito	workspace*	aws:ResourceTag/${TagKey}	Scrittura
TagResource	Concede l'autorizzazione per applicare un tag a una risorsa.	workspace	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
UnpauseDeployment	Concede l'autorizzazione a riprendere la distribuzione di un agente gestito in pausa	workspace*	aws:ResourceTag/${TagKey}	Scrittura
UntagResource	Concede l'autorizzazione per rimuovere un tag da una risorsa.	workspace	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
UpdateAgent	Concede il permesso di aggiornare un agente gestito	workspace*	aws:ResourceTag/${TagKey}	Scrittura
UpdateDeployment	Concede l'autorizzazione per aggiornare una distribuzione di un agente gestito	workspace*	aws:ResourceTag/${TagKey}	Scrittura
UpdateEnvironment	Concede l'autorizzazione per aggiornare un ambiente di agenti gestiti	workspace*	aws:ResourceTag/${TagKey}	Scrittura
UpdateKey	Concede il permesso di aggiornare una chiave di crittografia esterna		aws-external-anthropic:KeyArn	Scrittura
UpdateMemoryStore	Concede il permesso di aggiornare un archivio di memoria, modificarne le memorie o oscurare una versione in memoria	workspace*	aws:ResourceTag/${TagKey}	Scrittura
UpdateSession	Concede il permesso di aggiornare una sessione di un agente gestito, aggiungere eventi di sessione o gestirne le risorse	workspace*	aws:ResourceTag/${TagKey}	Scrittura
UpdateSkill	Concede il permesso di creare o eliminare una versione delle competenze	workspace*	aws:ResourceTag/${TagKey}	Scrittura
UpdateUserProfile	Concede il permesso di aggiornare un profilo utente			Scrittura
UpdateVault	Concede l'autorizzazione per aggiornare un archivio di credenziali o gestirne le credenziali archiviate	workspace*	aws:ResourceTag/${TagKey}	Scrittura
UpdateWebhook	Concede l'autorizzazione per aggiornare un webhook	workspace*	aws:ResourceTag/${TagKey}	Scrittura
UpdateWorkspace	Concede l'autorizzazione per aggiornare un'area di lavoro	workspace*	aws-external-anthropic:KeyArn aws:ResourceTag/${TagKey}	Scrittura

Permission-only azioni per Claude Platform su AWS

Le seguenti azioni sono definite da Claude Platform su AWS ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CallWithBearerToken	Concede il permesso di effettuare chiamate API utilizzando l'autenticazione con token al portatore		aws-external-anthropic:BearerTokenType	List

Tipi di risorse definiti da Claude Platform su AWS

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
workspace	arn:${Partition}:aws-external-anthropic:${Region}:${Account}:workspace/${ResourceId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per Claude Platform attive AWS

Claude Platform attiva AWS definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws-external-anthropic:BearerTokenType	Filtra l'accesso tramite Short-term o Long-term gettoni al portatore	String
aws-external-anthropic:CalledViaConsole	Filtra l'accesso mediante l'uso della console Claude Platform	Bool
aws-external-anthropic:Capability	Filtra l'accesso in base al ruolo di Claude Platform utilizzato per la sessione della console	String
aws-external-anthropic:KeyArn	Filtra l'accesso tramite la chiave KMS ARN associata alla chiave esterna	ARN
aws:RequestTag/${TagKey}	Filtra l'accesso per i tag passati nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso per i tag associati alla risorsa	String
aws:TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Applicazione Discovery Arsenal (arsenal)

Servizio di metadati di interrogazione del database (dbqms)