View a markdown version of this page

Azioni, risorse e chiavi di condizione per AWS Deadline Cloud - Service Authorization Reference

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Azioni, risorse e chiavi di condizione per AWS Deadline Cloud

AWS Deadline Cloud (prefisso del servizio: deadline) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da AWS Deadline Cloud

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione Azione IAM Chiave di condizione Valori possibili Livello di accesso

AssociateMemberToFarm

deadline:AssociateMemberToFarm

Gestione delle autorizzazioni, scrittura

AssociateMemberToFleet

deadline:AssociateMemberToFleet

Gestione delle autorizzazioni, Write

AssociateMemberToJob

deadline:AssociateMemberToJob

Gestione delle autorizzazioni, Write

AssociateMemberToQueue

deadline:AssociateMemberToQueue

Gestione delle autorizzazioni, Write

AssumeFleetRoleForRead

deadline:AssumeFleetRoleForRead

Scrittura

AssumeFleetRoleForWorker

deadline:AssumeFleetRoleForWorker

Scrittura

AssumeQueueRoleForRead

deadline:AssumeQueueRoleForRead

Scrittura

AssumeQueueRoleForUser

deadline:AssumeQueueRoleForUser

Scrittura

AssumeQueueRoleForWorker

deadline:AssumeQueueRoleForWorker

Scrittura

BatchGetJob

deadline:GetJob

Lettura

BatchGetJobEntity

deadline:BatchGetJobEntity

Lettura

BatchGetSession

deadline:GetSession

Lettura

BatchGetSessionAction

deadline:GetSessionAction

Lettura

BatchGetStep

deadline:GetStep

Lettura

BatchGetTask

deadline:GetTask

Lettura

BatchGetWorker

deadline:GetWorker

Lettura

BatchUpdateJob

deadline:UpdateJob

Scrittura

BatchUpdateTask

deadline:UpdateTask

Scrittura

CopyJobTemplate

deadline:CopyJobTemplate

Scrittura

deadline:GetJobTemplate

Lettura

CreateBudget

deadline:CreateBudget

Scrittura

deadline:TagResource

Etichettatura, scrittura

CreateFarm

deadline:CreateFarm

Scrittura

deadline:TagResource

Etichettare, scrivere

CreateFleet

deadline:CreateFleet

Scrittura

deadline:TagResource

Etichettare, scrivere

iam:PassRole

iam:PassedToService

deadline.amazonaws.com

Scrittura

CreateJob

deadline:CreateJob

Scrittura

deadline:GetJobTemplate

Lettura

deadline:TagResource

Etichettare, scrivere

CreateLicenseEndpoint

deadline:CreateLicenseEndpoint

Scrittura

deadline:TagResource

Etichettare, scrivere

CreateLimit

deadline:CreateLimit

Scrittura

CreateMonitor

deadline:CreateMonitor

Scrittura

deadline:TagResource

Etichettare, scrivere

iam:PassRole

iam:PassedToService

deadline.amazonaws.com

Scrittura

CreateQueue

deadline:CreateQueue

Scrittura

deadline:TagResource

Etichettare, scrivere

iam:PassRole

iam:PassedToService

deadline.amazonaws.com

Scrittura

CreateQueueEnvironment

deadline:CreateQueueEnvironment

Scrittura

CreateQueueFleetAssociation

deadline:CreateQueueFleetAssociation

Scrittura

CreateQueueLimitAssociation

deadline:CreateQueueLimitAssociation

Scrittura

CreateStorageProfile

deadline:CreateStorageProfile

Scrittura

CreateWorker

deadline:CreateWorker

Scrittura

deadline:ListTagsForResource

Lettura

deadline:TagResource

Etichettare, scrivere

DeleteBudget

deadline:DeleteBudget

Scrittura

DeleteFarm

deadline:DeleteFarm

Scrittura

DeleteFleet

deadline:DeleteFleet

Scrittura

DeleteLicenseEndpoint

deadline:DeleteLicenseEndpoint

Scrittura

DeleteLimit

deadline:DeleteLimit

Scrittura

DeleteMeteredProduct

deadline:DeleteMeteredProduct

Scrittura

DeleteMonitor

deadline:DeleteMonitor

Scrittura

DeleteQueue

deadline:DeleteQueue

Scrittura

DeleteQueueEnvironment

deadline:DeleteQueueEnvironment

Scrittura

DeleteQueueFleetAssociation

deadline:DeleteQueueFleetAssociation

Scrittura

DeleteQueueLimitAssociation

deadline:DeleteQueueLimitAssociation

Scrittura

DeleteStorageProfile

deadline:DeleteStorageProfile

Scrittura

DeleteVolume

deadline:DeleteVolume

Scrittura

DeleteWorker

deadline:DeleteWorker

Scrittura

DisassociateMemberFromFarm

deadline:DisassociateMemberFromFarm

Gestione delle autorizzazioni, Write

DisassociateMemberFromFleet

deadline:DisassociateMemberFromFleet

Gestione delle autorizzazioni, Write

DisassociateMemberFromJob

deadline:DisassociateMemberFromJob

Gestione delle autorizzazioni, Write

DisassociateMemberFromQueue

deadline:DisassociateMemberFromQueue

Gestione delle autorizzazioni, Write

GetBudget

deadline:GetBudget

Lettura

GetFarm

deadline:GetFarm

Lettura

GetFleet

deadline:GetFleet

Lettura

GetJob

deadline:GetJob

Lettura

GetLicenseEndpoint

deadline:GetLicenseEndpoint

Lettura

GetLimit

deadline:GetLimit

Lettura

GetMonitor

deadline:GetMonitor

Lettura

GetMonitorSettings

deadline:GetMonitorSettings

Lettura

GetQueue

deadline:GetQueue

Lettura

GetQueueEnvironment

deadline:GetQueueEnvironment

Lettura

GetQueueFleetAssociation

deadline:GetQueueFleetAssociation

Lettura

GetQueueLimitAssociation

deadline:GetQueueLimitAssociation

Lettura

GetSession

deadline:GetSession

Lettura

GetSessionAction

deadline:GetSessionAction

Lettura

GetSessionsStatisticsAggregation

deadline:GetSessionsStatisticsAggregation

Lettura

GetStep

deadline:GetStep

Lettura

GetStorageProfile

deadline:GetStorageProfile

Lettura

GetStorageProfileForQueue

deadline:GetStorageProfileForQueue

Lettura

GetTask

deadline:GetTask

Lettura

GetVolume

deadline:GetVolume

Lettura

GetWorker

deadline:GetWorker

Lettura

ListAvailableMeteredProducts

deadline:ListAvailableMeteredProducts

List

ListBudgets

deadline:ListBudgets

List

ListFarmMembers

deadline:ListFarmMembers

List

ListFarms

deadline:ListFarms

List

ListFleetMembers

deadline:ListFleetMembers

List

ListFleets

deadline:ListFleets

List

ListJobMembers

deadline:ListJobMembers

List

ListJobParameterDefinitions

deadline:ListJobParameterDefinitions

List

ListJobs

deadline:ListJobs

List

ListLicenseEndpoints

deadline:ListLicenseEndpoints

List

ListLimits

deadline:ListLimits

List

ListMemberships

deadline:ListMemberships

List

ListMeteredProducts

deadline:ListMeteredProducts

List

ListMonitors

deadline:ListMonitors

List

ListQueueEnvironments

deadline:ListQueueEnvironments

List

ListQueueFleetAssociations

deadline:ListQueueFleetAssociations

List

ListQueueLimitAssociations

deadline:ListQueueLimitAssociations

List

ListQueueMembers

deadline:ListQueueMembers

List

ListQueues

deadline:ListQueues

List

ListSessionActions

deadline:ListSessionActions

List

ListSessions

deadline:ListSessions

List

ListSessionsForWorker

deadline:ListSessionsForWorker

List

ListStepConsumers

deadline:ListStepConsumers

List

ListStepDependencies

deadline:ListStepDependencies

List

ListSteps

deadline:ListSteps

List

ListStorageProfiles

deadline:ListStorageProfiles

List

ListStorageProfilesForQueue

deadline:ListStorageProfilesForQueue

List

ListTagsForResource

deadline:ListTagsForResource

Lettura

ListTasks

deadline:ListTasks

List

ListVolumes

deadline:ListVolumes

List

ListWorkers

deadline:ListWorkers

List

PutMeteredProduct

deadline:PutMeteredProduct

Scrittura

SearchJobs

deadline:SearchJobs

Lettura

SearchSteps

deadline:SearchSteps

Lettura

SearchTasks

deadline:SearchTasks

Lettura

SearchWorkers

deadline:SearchWorkers

Lettura

StartSessionsStatisticsAggregation

deadline:StartSessionsStatisticsAggregation

Lettura

TagResource

deadline:TagResource

Etichettatura, scrittura

UntagResource

deadline:UntagResource

Etichettare, scrivere

UpdateBudget

deadline:UpdateBudget

Scrittura

UpdateFarm

deadline:UpdateFarm

Scrittura

UpdateFleet

deadline:UpdateFleet

Scrittura

iam:PassRole

iam:PassedToService

deadline.amazonaws.com

Scrittura

UpdateJob

deadline:UpdateJob

Scrittura

UpdateLimit

deadline:UpdateLimit

Scrittura

UpdateMonitor

deadline:UpdateMonitor

Scrittura

iam:PassRole

iam:PassedToService

deadline.amazonaws.com

Scrittura

UpdateMonitorSettings

deadline:UpdateMonitorSettings

Scrittura

UpdateQueue

deadline:UpdateQueue

Scrittura

iam:PassRole

iam:PassedToService

deadline.amazonaws.com

Scrittura

UpdateQueueEnvironment

deadline:UpdateQueueEnvironment

Scrittura

UpdateQueueFleetAssociation

deadline:UpdateQueueFleetAssociation

Scrittura

UpdateQueueLimitAssociation

deadline:UpdateQueueLimitAssociation

Scrittura

UpdateSession

deadline:UpdateSession

Scrittura

UpdateStep

deadline:UpdateStep

Scrittura

UpdateStorageProfile

deadline:UpdateStorageProfile

Scrittura

UpdateTask

deadline:UpdateTask

Scrittura

UpdateWorker

deadline:UpdateWorker

Scrittura

UpdateWorkerSchedule

deadline:UpdateWorkerSchedule

Scrittura

Azioni definite da AWS Deadline Cloud

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

AssociateMemberToFarm

Concede il permesso di associare un membro a una fattoria

farm*

aws:ResourceTag/${TagKey}

deadline:AssociatedMembershipLevel

deadline:FarmMembershipLevels

deadline:MembershipLevel

Gestione delle autorizzazioni, Write

AssociateMemberToFleet

Concede il permesso di associare un membro a una flotta

fleet*

aws:ResourceTag/${TagKey}

deadline:AssociatedMembershipLevel

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

deadline:MembershipLevel

Gestione delle autorizzazioni, Write

AssociateMemberToJob

Concede il permesso di associare un membro a un lavoro

job*

aws:ResourceTag/${TagKey}

deadline:AssociatedMembershipLevel

deadline:FarmMembershipLevels

deadline:JobMembershipLevels

deadline:MembershipLevel

deadline:QueueMembershipLevels

Gestione delle autorizzazioni, Write

AssociateMemberToQueue

Concede il permesso di associare un membro a una coda

queue*

aws:ResourceTag/${TagKey}

deadline:AssociatedMembershipLevel

deadline:FarmMembershipLevels

deadline:MembershipLevel

deadline:QueueMembershipLevels

Gestione delle autorizzazioni, scrittura

AssumeFleetRoleForRead

Concede il permesso di assumere un ruolo di flotta per l'accesso in sola lettura

fleet*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

Scrittura

AssumeFleetRoleForWorker

Concede il permesso di assumere un ruolo di flotta per un lavoratore

worker*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

Scrittura

AssumeQueueRoleForRead

Concede il permesso di assumere un ruolo di coda per l'accesso in sola lettura

queue*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

Scrittura

AssumeQueueRoleForUser

Concede l'autorizzazione ad assumere un ruolo di coda per un utente

queue*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

Scrittura

AssumeQueueRoleForWorker

Concede il permesso di assumere un ruolo di coda per un lavoratore

queue*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

Scrittura

worker*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

BatchGetJobEntity

Concede il permesso di ottenere un'entità lavorativa per un lavoratore

worker*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

Lettura

CopyJobTemplate

Concede il permesso di copiare un modello di lavoro in un bucket Amazon S3

job*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:JobMembershipLevels

deadline:QueueMembershipLevels

Scrittura

CreateBudget

Concede il permesso di creare un budget

budget*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

deadline:FarmMembershipLevels

Scrittura

CreateFarm

Concede il permesso di creare una fattoria

farm*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

deadline:FarmMembershipLevels

Scrittura

CreateFleet

Concede l'autorizzazione per creare un parco istanze

fleet*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

Scrittura

CreateJob

Autorizza l'utente a creare un processo.

job*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

deadline:FarmMembershipLevels

deadline:JobMembershipLevels

deadline:QueueMembershipLevels

Scrittura

CreateLicenseEndpoint

Concede l'autorizzazione a creare un endpoint di licenza per software o prodotti concessi in licenza

license-endpoint*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateLimit

Concede il permesso di creare un limite per una fattoria

farm*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

Scrittura

CreateMonitor

Concede l'autorizzazione per creare un monitoraggio

monitor*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateQueue

Concede il permesso di creare una coda

queue*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

Scrittura

CreateQueueEnvironment

Concede il permesso di creare un ambiente di coda

queue*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

Scrittura

CreateQueueFleetAssociation

Concede il permesso di creare un'associazione di code e flotte

fleet*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

Scrittura

queue*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

CreateQueueLimitAssociation

Concede il permesso di creare un'associazione con limiti di coda

farm*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

Scrittura

queue*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

CreateStorageProfile

Concede l'autorizzazione a creare un profilo di archiviazione per una farm

farm*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

Scrittura

CreateWorker

Concede l'autorizzazione per creare un dipendente

worker*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

Scrittura

DeleteBudget

Concede il permesso di eliminare un budget

budget*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

Scrittura

DeleteFarm

Concede il permesso di eliminare una fattoria

farm*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

Scrittura

DeleteFleet

Concede l'autorizzazione per eliminare un parco istanze

fleet*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

Scrittura

DeleteLicenseEndpoint

Concede il permesso di eliminare un endpoint di licenza

license-endpoint*

aws:ResourceTag/${TagKey}

Scrittura

DeleteLimit

Concede il permesso di eliminare un limite

farm*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

Scrittura

DeleteMeteredProduct

Concede il permesso di eliminare un prodotto a pagamento

license-endpoint*

aws:ResourceTag/${TagKey}

Scrittura

DeleteMonitor

Concede l'autorizzazione per eliminare un monitoraggio

monitor*

aws:ResourceTag/${TagKey}

Scrittura

DeleteQueue

Concede il permesso di eliminare una coda

queue*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

Scrittura

DeleteQueueEnvironment

Concede il permesso di eliminare un ambiente di coda

queue*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

Scrittura

DeleteQueueFleetAssociation

Concede il permesso di eliminare un'associazione di code e flotte

fleet*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

Scrittura

queue*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

DeleteQueueLimitAssociation

Concede il permesso di eliminare un'associazione con limiti di coda

farm*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

Scrittura

queue*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

DeleteStorageProfile

Concede il permesso di eliminare un profilo di archiviazione

farm*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

Scrittura

DeleteVolume

Concede il permesso di eliminare un volume

volume*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

Scrittura

DeleteWorker

Concede l'autorizzazione per eliminare un dipendente

worker*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

Scrittura

DisassociateMemberFromFarm

Concede il permesso di dissociare un membro da una fattoria

farm*

aws:ResourceTag/${TagKey}

deadline:AssociatedMembershipLevel

deadline:FarmMembershipLevels

Gestione delle autorizzazioni, scrittura

DisassociateMemberFromFleet

Concede il permesso di dissociare un membro da una flotta

fleet*

aws:ResourceTag/${TagKey}

deadline:AssociatedMembershipLevel

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

Gestione delle autorizzazioni, scrittura

DisassociateMemberFromJob

Concede il permesso di dissociare un membro da un lavoro

job*

aws:ResourceTag/${TagKey}

deadline:AssociatedMembershipLevel

deadline:FarmMembershipLevels

deadline:JobMembershipLevels

deadline:QueueMembershipLevels

Gestione delle autorizzazioni, scrittura

DisassociateMemberFromQueue

Concede il permesso di dissociare un membro da una coda

queue*

aws:ResourceTag/${TagKey}

deadline:AssociatedMembershipLevel

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

Gestione delle autorizzazioni, scrittura

GetBudget

Concede il permesso di ottenere un budget

budget*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

Lettura

GetFarm

Concede il permesso di aprire una fattoria

farm*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

Lettura

GetFleet

Concede il permesso di dotarsi di una flotta

fleet*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

Lettura

GetJob

Concede il permesso di trovare un lavoro

job*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:JobMembershipLevels

deadline:QueueMembershipLevels

Lettura

GetLicenseEndpoint

Concede il permesso di ottenere un endpoint di licenza

license-endpoint*

aws:ResourceTag/${TagKey}

Lettura

GetLimit

Concede il permesso di ottenere un limite

farm*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

Lettura

GetMonitor

Concede il permesso di utilizzare un monitor

monitor*

aws:ResourceTag/${TagKey}

Lettura

GetMonitorSettings

Concede l'autorizzazione per ottenere le impostazioni per un monitor

monitor*

aws:ResourceTag/${TagKey}

Lettura

GetQueue

Concede il permesso di creare una coda

queue*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

Lettura

GetQueueEnvironment

Concede il permesso di creare un ambiente di coda

queue*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

Lettura

GetQueueFleetAssociation

Concede il permesso di creare un'associazione tra le flotte in coda

fleet*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

Lettura

queue*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

GetQueueLimitAssociation

Concede il permesso di creare un'associazione con limiti di coda

farm*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

Lettura

queue*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

GetSession

Concede il permesso di accedere a una sessione per un lavoro

job*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:JobMembershipLevels

deadline:QueueMembershipLevels

Lettura

GetSessionAction

Concede il permesso di avviare un'azione di sessione per un lavoro

job*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:JobMembershipLevels

deadline:QueueMembershipLevels

Lettura

GetSessionsStatisticsAggregation

Concede il permesso di ottenere tutte le statistiche raccolte per le sessioni

farm*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

Lettura

fleet

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

queue

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

GetStep

Concede il permesso di entrare a far parte di un lavoro

job*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:JobMembershipLevels

deadline:QueueMembershipLevels

Lettura

GetStorageProfile

Concede il permesso di ottenere un profilo di archiviazione

farm*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

Lettura

GetStorageProfileForQueue

Concede il permesso di ottenere un profilo di archiviazione per una coda

queue*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

Lettura

GetTask

Concede il permesso di ottenere un'attività lavorativa

job*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:JobMembershipLevels

deadline:QueueMembershipLevels

Lettura

GetVolume

Concede il permesso di ottenere un volume

volume*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

Lettura

GetWorker

Concede l'autorizzazione per ottenere un dipendente

worker*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

Lettura

ListAvailableMeteredProducts

Concede l'autorizzazione a elencare tutti i prodotti a consumo disponibili all'interno di un endpoint di licenza

List

ListBudgets

Concede il permesso di elencare tutti i budget per un'azienda agricola

budget

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

List

ListFarmMembers

Concede il permesso di elencare tutti i membri di un'azienda agricola

farm*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

List

ListFarms

Concede il permesso di elencare tutte le aziende agricole

farm*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:PrincipalId

deadline:RequesterPrincipalId

List

ListFleetMembers

Concede il permesso di elencare tutti i membri di una flotta

fleet*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

List

ListFleets

Concede l'autorizzazione per elencare tutti i parchi istanze

fleet*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

deadline:PrincipalId

deadline:RequesterPrincipalId

List

ListJobMembers

Concede il permesso di elencare tutti i membri di un lavoro

job*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:JobMembershipLevels

deadline:QueueMembershipLevels

List

ListJobParameterDefinitions

Concede il permesso di ottenere le definizioni dei parametri di un lavoro nel modello di lavoro

job*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:JobMembershipLevels

deadline:QueueMembershipLevels

List

ListJobs

Concede il permesso di elencare tutti i lavori in una coda

job*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:JobMembershipLevels

deadline:PrincipalId

deadline:QueueMembershipLevels

deadline:RequesterPrincipalId

List

ListLicenseEndpoints

Concede il permesso di elencare tutti gli endpoint delle licenze

license-endpoint*

aws:ResourceTag/${TagKey}

List

ListLimits

Concede il permesso di elencare tutti i limiti in una farm

farm*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

List

ListMemberships

Concede il permesso di elencare le appartenenze alle risorse Deadline Cloud associate a un responsabile dello IAM Identity Center

deadline:PrincipalId

deadline:RequesterPrincipalId

List

ListMeteredProducts

Concede il permesso di elencare tutti i prodotti a consumo in un endpoint di licenza

license-endpoint*

aws:ResourceTag/${TagKey}

List

ListMonitors

Concede il permesso di elencare tutti i monitor

monitor*

aws:ResourceTag/${TagKey}

List

ListQueueEnvironments

Concede il permesso di elencare tutti gli ambienti di coda a cui è associata una coda

queue*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

List

ListQueueFleetAssociations

Concede il permesso di elencare tutte le associazioni relative alla flotta di code

farm*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

List

fleet

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

queue

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

ListQueueLimitAssociations

Concede il permesso di elencare tutte le associazioni con limiti di coda

farm*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

List

queue

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

ListQueueMembers

Concede il permesso di elencare tutti i membri in una coda

queue

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

List

ListQueues

Concede il permesso di elencare tutte le code di una farm

queue*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:PrincipalId

deadline:QueueMembershipLevels

deadline:RequesterPrincipalId

List

ListSessionActions

Concede il permesso di elencare tutte le azioni di sessione relative a un processo

job*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:JobMembershipLevels

deadline:QueueMembershipLevels

List

ListSessions

Concede il permesso di elencare tutte le sessioni per un lavoro

job*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:JobMembershipLevels

deadline:QueueMembershipLevels

List

ListSessionsForWorker

Concede il permesso di elencare tutte le sessioni per un lavoratore

worker

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

List

ListStepConsumers

Concede il permesso di elencare i consumatori di una fase di lavoro

job*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:JobMembershipLevels

deadline:QueueMembershipLevels

List

ListStepDependencies

Concede il permesso di elencare le dipendenze per una fase di lavoro

job

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:JobMembershipLevels

deadline:QueueMembershipLevels

List

ListSteps

Concede il permesso di elencare tutti i passaggi di un processo

job*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:JobMembershipLevels

deadline:QueueMembershipLevels

List

ListStorageProfiles

Concede l'autorizzazione a elencare tutti i profili di archiviazione in una farm

farm*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

List

ListStorageProfilesForQueue

Concede l'autorizzazione a elencare tutti i profili di archiviazione in una coda

queue

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

List

ListTagsForResource

Concede il permesso di elencare tutti i tag sulle risorse Deadline Cloud specificate

budget

aws:ResourceTag/${TagKey}

deadline:CalledAction

deadline:FarmMembershipLevels

Lettura

farm

aws:ResourceTag/${TagKey}

deadline:CalledAction

deadline:FarmMembershipLevels

fleet

aws:ResourceTag/${TagKey}

deadline:CalledAction

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

job

aws:ResourceTag/${TagKey}

deadline:CalledAction

deadline:FarmMembershipLevels

deadline:JobMembershipLevels

deadline:QueueMembershipLevels

license-endpoint

aws:ResourceTag/${TagKey}

deadline:CalledAction

monitor

aws:ResourceTag/${TagKey}

deadline:CalledAction

queue

aws:ResourceTag/${TagKey}

deadline:CalledAction

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

volume

aws:ResourceTag/${TagKey}

deadline:CalledAction

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

worker

aws:ResourceTag/${TagKey}

deadline:CalledAction

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

ListTasks

Concede il permesso di elencare tutte le attività relative a un lavoro

job*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:JobMembershipLevels

deadline:QueueMembershipLevels

List

ListVolumes

Concede il permesso di elencare i volumi

volume*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

List

ListWorkers

Concede il permesso di elencare tutti i lavoratori di una flotta

worker*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

List

PutMeteredProduct

Concede l'autorizzazione ad aggiungere un prodotto a consumo a un endpoint di licenza

license-endpoint*

aws:ResourceTag/${TagKey}

Scrittura

SearchJobs

Concede il permesso di cercare offerte di lavoro in più code

queue*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

Lettura

SearchSteps

Concede il permesso di cercare le fasi all'interno di un singolo lavoro o di cercare le fasi per più code

job

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:JobMembershipLevels

deadline:QueueMembershipLevels

Lettura

queue

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

SearchTasks

Concede il permesso di cercare le attività all'interno di un singolo lavoro o di cercare le attività in più code

job

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:JobMembershipLevels

deadline:QueueMembershipLevels

Lettura

queue

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

SearchWorkers

Concede il permesso di cercare lavoratori in più flotte

Lettura

StartSessionsStatisticsAggregation

Concede il permesso di ottenere tutte le statistiche raccolte per le sessioni

fleet

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

Lettura

queue

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

TagResource

Concede il permesso di aggiungere o sovrascrivere uno o più tag per la risorsa Deadline Cloud specificata

budget

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

deadline:CalledAction

deadline:FarmMembershipLevels

Etichettatura, scrittura

farm

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

deadline:CalledAction

deadline:FarmMembershipLevels

fleet

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

deadline:CalledAction

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

job

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

deadline:CalledAction

deadline:FarmMembershipLevels

deadline:JobMembershipLevels

deadline:QueueMembershipLevels

license-endpoint

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

deadline:CalledAction

monitor

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

deadline:CalledAction

queue

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

deadline:CalledAction

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

volume

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

deadline:CalledAction

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

worker

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

deadline:CalledAction

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

UntagResource

Concede il permesso di dissociare uno o più tag dalla risorsa Deadline Cloud specificata

budget

aws:ResourceTag/${TagKey}

aws:TagKeys

deadline:FarmMembershipLevels

Etichettatura, scrittura

farm

aws:ResourceTag/${TagKey}

aws:TagKeys

deadline:FarmMembershipLevels

fleet

aws:ResourceTag/${TagKey}

aws:TagKeys

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

job

aws:ResourceTag/${TagKey}

aws:TagKeys

deadline:FarmMembershipLevels

deadline:JobMembershipLevels

deadline:QueueMembershipLevels

license-endpoint

aws:ResourceTag/${TagKey}

aws:TagKeys

monitor

aws:ResourceTag/${TagKey}

aws:TagKeys

queue

aws:ResourceTag/${TagKey}

aws:TagKeys

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

volume

aws:ResourceTag/${TagKey}

aws:TagKeys

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

worker

aws:ResourceTag/${TagKey}

aws:TagKeys

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

UpdateBudget

Concede il permesso di aggiornare un budget

budget*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

Scrittura

UpdateFarm

Concede il permesso di aggiornare una fattoria

farm*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

Scrittura

UpdateFleet

Concede il permesso di aggiornare una flotta

fleet*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

Scrittura

UpdateJob

Autorizza l'utente ad aggiornare un processo.

job*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:JobMembershipLevels

deadline:QueueMembershipLevels

Scrittura

UpdateLimit

Concede il permesso di aggiornare un limite per una fattoria

farm*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

Scrittura

UpdateMonitor

Concede l'autorizzazione per aggiornare un monitoraggio

monitor*

aws:ResourceTag/${TagKey}

Scrittura

UpdateMonitorSettings

Concede il permesso di aggiornare le impostazioni di un monitor

monitor*

aws:ResourceTag/${TagKey}

Scrittura

UpdateQueue

Concede il permesso di aggiornare una coda

queue*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

Scrittura

UpdateQueueEnvironment

Concede il permesso di aggiornare un ambiente di coda

queue*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

Scrittura

UpdateQueueFleetAssociation

Concede il permesso di aggiornare un'associazione di code e flotte

fleet*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

Scrittura

queue*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

UpdateQueueLimitAssociation

Concede il permesso di aggiornare un'associazione di limiti di coda

farm*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

Scrittura

queue*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

UpdateSession

Concede il permesso di aggiornare una sessione per un lavoro

job*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:JobMembershipLevels

deadline:QueueMembershipLevels

Scrittura

UpdateStep

Concede il permesso di aggiornare una fase per un lavoro

job*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:JobMembershipLevels

deadline:QueueMembershipLevels

Scrittura

UpdateStorageProfile

Concede il permesso di aggiornare un profilo di archiviazione per una farm

farm*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

Scrittura

UpdateTask

Concede l'autorizzazione per aggiornare un processo

job*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:JobMembershipLevels

deadline:QueueMembershipLevels

Scrittura

UpdateWorker

Concede l'autorizzazione per aggiornare una dipendente

worker*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

Scrittura

UpdateWorkerSchedule

Concede il permesso di aggiornare la pianificazione per un lavoratore

worker*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

Scrittura

Permission-only azioni per AWS Deadline Cloud

Le seguenti azioni sono definite da AWS Deadline Cloud, ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

GetApplicationVersion

Concede il permesso di ottenere la versione più recente di un'applicazione

monitor*

aws:ResourceTag/${TagKey}

Lettura

GetJobTemplate

Concede il permesso di leggere il modello di lavoro

job*

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:JobMembershipLevels

deadline:QueueMembershipLevels

Lettura

Tipi di risorse definiti da AWS Deadline Cloud

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

budget

arn:${Partition}:deadline:${Region}:${Account}:farm/${FarmId}/budget/${BudgetId}

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

farm

arn:${Partition}:deadline:${Region}:${Account}:farm/${FarmId}

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

fleet

arn:${Partition}:deadline:${Region}:${Account}:farm/${FarmId}/fleet/${FleetId}

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

job

arn:${Partition}:deadline:${Region}:${Account}:farm/${FarmId}/queue/${QueueId}/job/${JobId}

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:JobMembershipLevels

deadline:QueueMembershipLevels

license-endpoint

arn:${Partition}:deadline:${Region}:${Account}:license-endpoint/${LicenseEndpointId}

aws:ResourceTag/${TagKey}

monitor

arn:${Partition}:deadline:${Region}:${Account}:monitor/${MonitorId}

aws:ResourceTag/${TagKey}

queue

arn:${Partition}:deadline:${Region}:${Account}:farm/${FarmId}/queue/${QueueId}

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:QueueMembershipLevels

volume

arn:${Partition}:deadline:${Region}:${Account}:farm/${FarmId}/fleet/${FleetId}/volume/${VolumeId}

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

worker

arn:${Partition}:deadline:${Region}:${Account}:farm/${FarmId}/fleet/${FleetId}/worker/${WorkerId}

aws:ResourceTag/${TagKey}

deadline:FarmMembershipLevels

deadline:FleetMembershipLevels

Chiavi di condizione per AWS Deadline Cloud

AWS Deadline Cloud definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws:RequestTag/${TagKey}

Filtra l'accesso per i tag passati nella richiesta

String

aws:ResourceTag/${TagKey}

Filtra l'accesso per i tag associati alla risorsa

String

aws:TagKeys

Filtra l'accesso tramite le chiavi di tag passate nella richiesta

ArrayOfString

deadline:AssociatedMembershipLevel

Filtra l'accesso in base al livello di iscrizione associato del principale fornito nella richiesta

String

deadline:CalledAction

Filtra l'accesso in base all'azione consentita nella richiesta

String

deadline:FarmMembershipLevels

Filtra l'accesso in base ai livelli di appartenenza alla fattoria

ArrayOfString

deadline:FleetMembershipLevels

Filtra l'accesso in base ai livelli di iscrizione alla flotta

ArrayOfString

deadline:JobMembershipLevels

Filtra l'accesso in base ai livelli di iscrizione sul posto di lavoro

ArrayOfString

deadline:MembershipLevel

Filtra l'accesso in base al livello di iscrizione indicato nella richiesta

String

deadline:PrincipalId

Filtra l'accesso in base all'ID principale fornito nella richiesta

String

deadline:QueueMembershipLevels

Filtra l'accesso in base ai livelli di iscrizione in coda

ArrayOfString

deadline:RequesterPrincipalId

Filtra l'accesso da parte dell'utente che chiama l'API Deadline Cloud

String