Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Azioni, risorse e chiavi di condizione per AWS CloudShell
AWS CloudShell (prefisso del servizio: cloudshell) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Azioni definite da AWS CloudShell
AWS CloudShell non ha operazioni API che possono essere utilizzate in Actions elemento di una dichiarazione politica IAM.
Permission-only azioni per AWS CloudShell
Le seguenti azioni sono definite da AWS CloudShell ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede il permesso di approvare un comando inviato da un altro AWS servizio |
Lettura |
|||
Concede le autorizzazioni per creare un CloudShell ambiente |
Scrittura |
|||
Concede le autorizzazioni per connettersi a un CloudShell ambiente dal Console di gestione AWS |
Scrittura |
|||
Concede il permesso di eliminare un CloudShell ambiente |
Scrittura |
|||
Concede l'autorizzazione a restituire le descrizioni degli ambienti utente esistenti |
List |
|||
Concede il permesso di leggere un CloudShell stato dell'ambiente |
Lettura |
|||
Concede le autorizzazioni per scaricare file da un CloudShell ambiente |
Scrittura |
|||
Concede le autorizzazioni per caricare file su un CloudShell ambiente |
Scrittura |
|||
Concede le autorizzazioni per inoltrare le credenziali della console all'ambiente |
Scrittura |
|||
Concede il permesso di avviare uno stop CloudShell ambiente |
Scrittura |
|||
Concede il permesso di fermare una corsa CloudShell ambiente |
Scrittura |
Tipi di risorse definiti da AWS CloudShell
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn:${Partition}:cloudshell:${Region}:${Account}:environment/${EnvironmentId} |
Chiavi di condizione per AWS CloudShell
AWS CloudShell definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso in base agli ID dei gruppi di sicurezza. Disponibile durante CreateEnvironment operazione |
ArrayOfString |
|
Filtra l'accesso per ID di sottorete. Disponibile durante CreateEnvironment operazione |
ArrayOfString |
|
Filtra l'accesso per ID vpc. Disponibile durante CreateEnvironment operazione |
ArrayOfString |
