Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Azioni, risorse e chiavi di condizione per AWS Cloud9
AWS Cloud9 (prefisso del servizio: cloud9) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza il riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da AWS Cloud9
La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.
| Operazione | Azione IAM | Chiave di condizione | Valori possibili | Livello di accesso |
|---|---|---|---|---|
|
CreateEnvironmentEC2 |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateEnvironmentMembership |
Scrittura |
|||
|
DeleteEnvironment |
Scrittura |
|||
|
DeleteEnvironmentMembership |
Scrittura |
|||
|
DescribeEnvironmentMemberships |
Lettura |
|||
|
DescribeEnvironmentStatus |
Lettura |
|||
|
DescribeEnvironments |
Lettura |
|||
|
ListEnvironments |
Lettura |
|||
|
ListTagsForResource |
Lettura |
|||
|
TagResource |
Etichettare, scrivere |
|||
|
UntagResource |
Etichettare, scrivere |
|||
|
UpdateEnvironment |
Scrittura |
|||
|
UpdateEnvironmentMembership |
Scrittura |
Azioni definite da AWS Cloud9
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede il permesso di creare un AWS Ambiente di sviluppo Cloud9, avvia un'istanza Amazon Elastic Compute Cloud (Amazon EC2) e quindi ospita l'ambiente sull'istanza |
Scrittura |
|||
Concede il permesso di aggiungere un membro dell'ambiente a un AWS Ambiente di sviluppo Cloud9 |
Scrittura |
|||
Concede il permesso di eliminare un AWS Ambiente di sviluppo Cloud9. Se l'ambiente è ospitato su un'istanza Amazon Elastic Compute Cloud (Amazon EC2), termina anche l'istanza |
Scrittura |
|||
Concede il permesso di eliminare un membro dell'ambiente da un AWS Ambiente di sviluppo Cloud9 |
Scrittura |
|||
Concede il permesso di ottenere informazioni sui membri dell'ambiente per un AWS Ambiente di sviluppo Cloud9 |
Lettura |
|||
Concede il permesso di ottenere informazioni sullo stato di un AWS Ambiente di sviluppo Cloud9 |
Lettura |
|||
Concede il permesso di ottenere informazioni su AWS Ambienti di sviluppo Cloud9 |
Lettura |
|||
Concede il permesso di ottenere un elenco di AWS Identificatori dell'ambiente di sviluppo Cloud9 |
Lettura |
|||
Concede l'autorizzazione per elencare i tag per un ambiente Cloud9 |
Lettura |
|||
Concede l'autorizzazione per aggiungere tag a un ambiente Cloud9 |
Etichettatura, scrittura |
|||
Concede l'autorizzazione per rimuovere tag da un ambiente Cloud9 |
Etichettare, scrivere |
|||
Concede il permesso di modificare le impostazioni di un dispositivo esistente AWS Ambiente di sviluppo Cloud9 |
Scrittura |
|||
Concede il permesso di modificare le impostazioni di un membro dell'ambiente esistente per un AWS Ambiente di sviluppo Cloud9 |
Scrittura |
Permission-only azioni per AWS Cloud9
Le seguenti azioni sono definite da AWS Cloud9 ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede il permesso di avviare l'istanza Amazon EC2 che hai AWS L'IDE Cloud9 si connette a |
Scrittura |
|||
Concede il permesso di creare un AWS Ambiente di sviluppo SSH Cloud9 |
Scrittura |
|||
Concede il permesso di creare un token di autenticazione che consenta una connessione tra AWS L'IDE Cloud9 e l'ambiente dell'utente |
Lettura |
|||
Concede l'autorizzazione per ottenere dettagli sulla connessione all'ambiente di sviluppo EC2, inclusi host, utente e porta |
Lettura |
|||
Concede l'autorizzazione per ottenere dettagli sulla connessione all'ambiente di sviluppo SSH, inclusi host, utente e porta |
Lettura |
|||
Concede il permesso di ottenere le informazioni di configurazione utilizzate per inizializzare il AWS IDE Cloud9 |
Lettura |
|||
Concede il permesso di ottenere il AWS Impostazioni IDE Cloud9 per un ambiente di sviluppo specificato |
Lettura |
|||
Concede il permesso di ottenere il AWS Impostazioni IDE Cloud9 per un membro dell'ambiente specificato |
Lettura |
|||
Concede l'autorizzazione per ottenere l'esperienza di migrazione per un utente Cloud9 |
Lettura |
|||
Concede il permesso di ottenere la chiave SSH pubblica dell'utente, utilizzata da AWS Cloud9 per connettersi agli ambienti di sviluppo SSH |
Lettura |
|||
Concede il permesso di ottenere il AWS Impostazioni IDE Cloud9 per un utente specificato |
Lettura |
|||
Concede il permesso di impostare AWS credenziali temporanee gestite sull'istanza Amazon EC2 utilizzata da AWS Ambiente di sviluppo integrato (IDE) Cloud9 |
Scrittura |
|||
Concede il permesso di aggiornare il AWS Impostazioni IDE Cloud9 per un ambiente di sviluppo specificato |
Scrittura |
|||
Concede il permesso di aggiornare il AWS Impostazioni IDE Cloud9 per un membro dell'ambiente specificato |
Scrittura |
|||
Concede l'autorizzazione per aggiornare i dettagli sulla connessione all'ambiente di sviluppo SSH, inclusi host, utente e porta |
Scrittura |
|||
Concede l'autorizzazione all'aggiornamento IDE-specific impostazioni di un AWS utente Cloud9 |
Scrittura |
Tipi di risorse definiti da AWS Cloud9
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn:${Partition}:cloud9:${Region}:${Account}:environment:${ResourceId} |
Chiavi di condizione per AWS Cloud9
AWS Cloud9 definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta |
String |
|
Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa |
String |
|
Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta |
ArrayOfString |
|
Filtra l'accesso tramite AWS ID dell'ambiente Cloud9 |
String |
|
Filtra l'accesso tramite AWS Nome dell'ambiente Cloud9 |
String |
|
Filtra l'accesso in base al tipo di istanza di AWS Istanza Amazon EC2 dell'ambiente Cloud9 |
String |
|
Filtra l'accesso in base all'ARN del proprietario specificato |
ARN |
|
Filtra l'accesso in base al tipo di AWS Autorizzazioni Cloud9 |
String |
|
Filtra l'accesso in base all'ID della sottorete che il AWS L'ambiente Cloud9 verrà creato in |
String |
|
Filtra l'accesso in base all'ARN dell'utente specificato |
ARN |
