View a markdown version of this page

Azioni, risorse e chiavi di condizione per Amazon CodeGuru Profiler - Service Authorization Reference

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Azioni, risorse e chiavi di condizione per Amazon CodeGuru Profiler

Amazon CodeGuru Profiler (prefisso del servizio: codeguru-profiler) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da Amazon CodeGuru Profiler

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione Azione IAM Chiave di condizione Valori possibili Livello di accesso

AddNotificationChannels

codeguru-profiler:AddNotificationChannels

Scrittura

BatchGetFrameMetricData

codeguru-profiler:BatchGetFrameMetricData

List

ConfigureAgent

codeguru-profiler:ConfigureAgent

Scrittura

CreateProfilingGroup

codeguru-profiler:CreateProfilingGroup

Scrittura

codeguru-profiler:TagResource

Etichettatura, scrittura

DeleteProfilingGroup

codeguru-profiler:DeleteProfilingGroup

Scrittura

DescribeProfilingGroup

codeguru-profiler:DescribeProfilingGroup

Lettura

GetFindingsReportAccountSummary

codeguru-profiler:GetFindingsReportAccountSummary

Lettura

GetNotificationConfiguration

codeguru-profiler:GetNotificationConfiguration

Lettura

GetPolicy

codeguru-profiler:GetPolicy

Lettura

GetProfile

codeguru-profiler:GetProfile

Lettura

GetRecommendations

codeguru-profiler:GetRecommendations

Lettura

ListFindingsReports

codeguru-profiler:ListFindingsReports

List

ListProfileTimes

codeguru-profiler:ListProfileTimes

List

ListProfilingGroups

codeguru-profiler:ListProfilingGroups

List

ListTagsForResource

codeguru-profiler:ListTagsForResource

List

PostAgentProfile

codeguru-profiler:PostAgentProfile

Scrittura

PutPermission

codeguru-profiler:PutPermission

Gestione delle autorizzazioni, Write

RemoveNotificationChannel

codeguru-profiler:RemoveNotificationChannel

Scrittura

RemovePermission

codeguru-profiler:RemovePermission

Gestione delle autorizzazioni, Write

SubmitFeedback

codeguru-profiler:SubmitFeedback

Scrittura

TagResource

codeguru-profiler:TagResource

Etichettatura, scrittura

UntagResource

codeguru-profiler:UntagResource

Etichettare, scrivere

UpdateProfilingGroup

codeguru-profiler:UpdateProfilingGroup

Scrittura

Azioni definite da Amazon CodeGuru Profiler

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

AddNotificationChannels

Concede il permesso di aggiungere fino a 2 ARN di argomenti esistenti AWS Argomenti SNS per la pubblicazione delle notifiche

ProfilingGroup*

aws:ResourceTag/${TagKey}

Scrittura

BatchGetFrameMetricData

Concede l'autorizzazione per ottenere i dati delle metriche frame per un gruppo di profilazione

ProfilingGroup*

aws:ResourceTag/${TagKey}

List

ConfigureAgent

Concede l'autorizzazione per registrarsi con il servizio di orchestrazione e recuperare le informazioni di configurazione di profilazione utilizzate dagli agenti

ProfilingGroup*

aws:ResourceTag/${TagKey}

Scrittura

CreateProfilingGroup

Concede l'autorizzazione per creare un gruppo di profilazione

aws:RequestTag/${TagKey}

aws:TagKeys

Write

DeleteProfilingGroup

Concede l'autorizzazione per eliminare un gruppo di profilazione

ProfilingGroup*

aws:ResourceTag/${TagKey}

Write

DescribeProfilingGroup

Concede l'autorizzazione per descrivere un gruppo di profilazione

ProfilingGroup*

aws:ResourceTag/${TagKey}

Read

GetFindingsReportAccountSummary

Concede l'autorizzazione per ottenere un riepilogo delle raccomandazioni recenti per ciascun gruppo di profilazione nell'account

Read

GetNotificationConfiguration

Concede l'autorizzazione per ottenere la configurazione della notifica

ProfilingGroup*

aws:ResourceTag/${TagKey}

Lettura

GetPolicy

Concede l'autorizzazione per ottenere la policy della risorsa associata al gruppo di profilazione specificato

ProfilingGroup*

aws:ResourceTag/${TagKey}

Lettura

GetProfile

Concede l'autorizzazione per ottenere profili aggregati per uno specifico gruppo di profilazione

ProfilingGroup*

aws:ResourceTag/${TagKey}

Read

GetRecommendations

Concede l'autorizzazione per ottenere le raccomandazioni

ProfilingGroup*

aws:ResourceTag/${TagKey}

Read

ListFindingsReports

Concede le autorizzazioni per elencare i report dei suggerimenti disponibili per uno specifico gruppo di profilazione

ProfilingGroup*

aws:ResourceTag/${TagKey}

Elenco

ListProfileTimes

Concede le autorizzazioni per elencare gli orari di inizio dei profili aggregati disponibili per uno specifico gruppo di profilazione

ProfilingGroup*

aws:ResourceTag/${TagKey}

Elenco

ListProfilingGroups

Concede le autorizzazioni per elencare i gruppi di profilazione nell'account

Elenco

ListTagsForResource

Concede l'autorizzazione per elencare i tag per un gruppo di profiling

ProfilingGroup*

aws:ResourceTag/${TagKey}

List

PostAgentProfile

Concede le autorizzazioni per inviare un profilo raccolto da un agente appartenente a uno specifico gruppo di profilazione per l'aggregazione

ProfilingGroup*

aws:ResourceTag/${TagKey}

Scrittura

PutPermission

Concede l'autorizzazione per aggiornare l'elenco delle entità principal consentite per un gruppo di azioni nella policy della risorsa associata al gruppo di profilazione specificato

ProfilingGroup*

aws:ResourceTag/${TagKey}

Gestione delle autorizzazioni, scrittura

RemoveNotificationChannel

Concede l'autorizzazione per eliminare un arn SNSTopic già configurato dalla configurazione delle notifiche

ProfilingGroup*

aws:ResourceTag/${TagKey}

Scrittura

RemovePermission

Concede l'autorizzazione per rimuovere l'autorizzazione del gruppo di azioni specificato dalla policy della risorsa associata al gruppo di profilazione specificato

ProfilingGroup*

aws:ResourceTag/${TagKey}

Gestione delle autorizzazioni, Write

SubmitFeedback

Concede l'autorizzazione a inviare feedback degli utenti per anomalie utili o non utili

ProfilingGroup*

aws:ResourceTag/${TagKey}

Write

TagResource

Concede l'autorizzazione per aggiungere o sovrascrivere tag a un gruppo di profilazione

ProfilingGroup*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

UntagResource

Concede l'autorizzazione per rimuovere tag da un gruppo di profilazione

ProfilingGroup*

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettare, scrivere

UpdateProfilingGroup

Concede le autorizzazioni per aggiornare uno specifico gruppo di profilazione

ProfilingGroup*

aws:ResourceTag/${TagKey}

Scrittura

Tipi di risorse definiti da Amazon CodeGuru Profiler

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

ProfilingGroup

arn:${Partition}:codeguru-profiler:${Region}:${Account}:profilingGroup/${ProfilingGroupName}

aws:ResourceTag/${TagKey}

Chiavi di condizione per Amazon CodeGuru Profiler

Amazon CodeGuru Profiler definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws:RequestTag/${TagKey}

Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta

String

aws:ResourceTag/${TagKey}

Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa

String

aws:TagKeys

Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta

ArrayOfString