Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Azioni, risorse e chiavi di condizione per AWS Deadline Cloud
AWS Deadline Cloud (prefisso del servizio: deadline) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da AWS Deadline Cloud
La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.
| Operazione | Azione IAM | Chiave di condizione | Valori possibili | Livello di accesso |
|---|---|---|---|---|
|
AssociateMemberToFarm |
Gestione delle autorizzazioni, scrittura |
|||
|
AssociateMemberToFleet |
Gestione delle autorizzazioni, Write |
|||
|
AssociateMemberToJob |
Gestione delle autorizzazioni, Write |
|||
|
AssociateMemberToQueue |
Gestione delle autorizzazioni, Write |
|||
|
AssumeFleetRoleForRead |
Scrittura |
|||
|
AssumeFleetRoleForWorker |
Scrittura |
|||
|
AssumeQueueRoleForRead |
Scrittura |
|||
|
AssumeQueueRoleForUser |
Scrittura |
|||
|
AssumeQueueRoleForWorker |
Scrittura |
|||
|
BatchGetJob |
Lettura |
|||
|
BatchGetJobEntity |
Lettura |
|||
|
BatchGetSession |
Lettura |
|||
|
BatchGetSessionAction |
Lettura |
|||
|
BatchGetStep |
Lettura |
|||
|
BatchGetTask |
Lettura |
|||
|
BatchGetWorker |
Lettura |
|||
|
BatchUpdateJob |
Scrittura |
|||
|
BatchUpdateTask |
Scrittura |
|||
|
CopyJobTemplate |
Scrittura |
|||
Lettura |
||||
|
CreateBudget |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateFarm |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateFleet |
Scrittura |
|||
Etichettare, scrivere |
||||
iam:PassedToService |
deadline.amazonaws.com |
Scrittura |
||
|
CreateJob |
Scrittura |
|||
Lettura |
||||
Etichettare, scrivere |
||||
|
CreateLicenseEndpoint |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateLimit |
Scrittura |
|||
|
CreateMonitor |
Scrittura |
|||
Etichettare, scrivere |
||||
iam:PassedToService |
deadline.amazonaws.com |
Scrittura |
||
|
CreateQueue |
Scrittura |
|||
Etichettare, scrivere |
||||
iam:PassedToService |
deadline.amazonaws.com |
Scrittura |
||
|
CreateQueueEnvironment |
Scrittura |
|||
|
CreateQueueFleetAssociation |
Scrittura |
|||
|
CreateQueueLimitAssociation |
Scrittura |
|||
|
CreateStorageProfile |
Scrittura |
|||
|
CreateWorker |
Scrittura |
|||
Lettura |
||||
Etichettare, scrivere |
||||
|
DeleteBudget |
Scrittura |
|||
|
DeleteFarm |
Scrittura |
|||
|
DeleteFleet |
Scrittura |
|||
|
DeleteLicenseEndpoint |
Scrittura |
|||
|
DeleteLimit |
Scrittura |
|||
|
DeleteMeteredProduct |
Scrittura |
|||
|
DeleteMonitor |
Scrittura |
|||
|
DeleteQueue |
Scrittura |
|||
|
DeleteQueueEnvironment |
Scrittura |
|||
|
DeleteQueueFleetAssociation |
Scrittura |
|||
|
DeleteQueueLimitAssociation |
Scrittura |
|||
|
DeleteStorageProfile |
Scrittura |
|||
|
DeleteVolume |
Scrittura |
|||
|
DeleteWorker |
Scrittura |
|||
|
DisassociateMemberFromFarm |
Gestione delle autorizzazioni, Write |
|||
|
DisassociateMemberFromFleet |
Gestione delle autorizzazioni, Write |
|||
|
DisassociateMemberFromJob |
Gestione delle autorizzazioni, Write |
|||
|
DisassociateMemberFromQueue |
Gestione delle autorizzazioni, Write |
|||
|
GetBudget |
Lettura |
|||
|
GetFarm |
Lettura |
|||
|
GetFleet |
Lettura |
|||
|
GetJob |
Lettura |
|||
|
GetLicenseEndpoint |
Lettura |
|||
|
GetLimit |
Lettura |
|||
|
GetMonitor |
Lettura |
|||
|
GetMonitorSettings |
Lettura |
|||
|
GetQueue |
Lettura |
|||
|
GetQueueEnvironment |
Lettura |
|||
|
GetQueueFleetAssociation |
Lettura |
|||
|
GetQueueLimitAssociation |
Lettura |
|||
|
GetSession |
Lettura |
|||
|
GetSessionAction |
Lettura |
|||
|
GetSessionsStatisticsAggregation |
Lettura |
|||
|
GetStep |
Lettura |
|||
|
GetStorageProfile |
Lettura |
|||
|
GetStorageProfileForQueue |
Lettura |
|||
|
GetTask |
Lettura |
|||
|
GetVolume |
Lettura |
|||
|
GetWorker |
Lettura |
|||
|
ListAvailableMeteredProducts |
List |
|||
|
ListBudgets |
List |
|||
|
ListFarmMembers |
List |
|||
|
ListFarms |
List |
|||
|
ListFleetMembers |
List |
|||
|
ListFleets |
List |
|||
|
ListJobMembers |
List |
|||
|
ListJobParameterDefinitions |
List |
|||
|
ListJobs |
List |
|||
|
ListLicenseEndpoints |
List |
|||
|
ListLimits |
List |
|||
|
ListMemberships |
List |
|||
|
ListMeteredProducts |
List |
|||
|
ListMonitors |
List |
|||
|
ListQueueEnvironments |
List |
|||
|
ListQueueFleetAssociations |
List |
|||
|
ListQueueLimitAssociations |
List |
|||
|
ListQueueMembers |
List |
|||
|
ListQueues |
List |
|||
|
ListSessionActions |
List |
|||
|
ListSessions |
List |
|||
|
ListSessionsForWorker |
List |
|||
|
ListStepConsumers |
List |
|||
|
ListStepDependencies |
List |
|||
|
ListSteps |
List |
|||
|
ListStorageProfiles |
List |
|||
|
ListStorageProfilesForQueue |
List |
|||
|
ListTagsForResource |
Lettura |
|||
|
ListTasks |
List |
|||
|
ListVolumes |
List |
|||
|
ListWorkers |
List |
|||
|
PutMeteredProduct |
Scrittura |
|||
|
SearchJobs |
Lettura |
|||
|
SearchSteps |
Lettura |
|||
|
SearchTasks |
Lettura |
|||
|
SearchWorkers |
Lettura |
|||
|
StartSessionsStatisticsAggregation |
Lettura |
|||
|
TagResource |
Etichettatura, scrittura |
|||
|
UntagResource |
Etichettare, scrivere |
|||
|
UpdateBudget |
Scrittura |
|||
|
UpdateFarm |
Scrittura |
|||
|
UpdateFleet |
Scrittura |
|||
iam:PassedToService |
deadline.amazonaws.com |
Scrittura |
||
|
UpdateJob |
Scrittura |
|||
|
UpdateLimit |
Scrittura |
|||
|
UpdateMonitor |
Scrittura |
|||
iam:PassedToService |
deadline.amazonaws.com |
Scrittura |
||
|
UpdateMonitorSettings |
Scrittura |
|||
|
UpdateQueue |
Scrittura |
|||
iam:PassedToService |
deadline.amazonaws.com |
Scrittura |
||
|
UpdateQueueEnvironment |
Scrittura |
|||
|
UpdateQueueFleetAssociation |
Scrittura |
|||
|
UpdateQueueLimitAssociation |
Scrittura |
|||
|
UpdateSession |
Scrittura |
|||
|
UpdateStep |
Scrittura |
|||
|
UpdateStorageProfile |
Scrittura |
|||
|
UpdateTask |
Scrittura |
|||
|
UpdateWorker |
Scrittura |
|||
|
UpdateWorkerSchedule |
Scrittura |
Azioni definite da AWS Deadline Cloud
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede il permesso di associare un membro a una fattoria |
Gestione delle autorizzazioni, Write |
|||
Concede il permesso di associare un membro a una flotta |
deadline:AssociatedMembershipLevel |
Gestione delle autorizzazioni, Write |
||
Concede il permesso di associare un membro a un lavoro |
Gestione delle autorizzazioni, Write |
|||
Concede il permesso di associare un membro a una coda |
Gestione delle autorizzazioni, scrittura |
|||
Concede il permesso di assumere un ruolo di flotta per l'accesso in sola lettura |
Scrittura |
|||
Concede il permesso di assumere un ruolo di flotta per un lavoratore |
Scrittura |
|||
Concede il permesso di assumere un ruolo di coda per l'accesso in sola lettura |
Scrittura |
|||
Concede l'autorizzazione ad assumere un ruolo di coda per un utente |
Scrittura |
|||
Concede il permesso di assumere un ruolo di coda per un lavoratore |
Scrittura |
|||
Concede il permesso di ottenere un'entità lavorativa per un lavoratore |
Lettura |
|||
Concede il permesso di copiare un modello di lavoro in un bucket Amazon S3 |
Scrittura |
|||
Concede il permesso di creare un budget |
Scrittura |
|||
Concede il permesso di creare una fattoria |
Scrittura |
|||
Concede l'autorizzazione per creare un parco istanze |
Scrittura |
|||
Autorizza l'utente a creare un processo. |
Scrittura |
|||
Concede l'autorizzazione a creare un endpoint di licenza per software o prodotti concessi in licenza |
Scrittura |
|||
Concede il permesso di creare un limite per una fattoria |
Scrittura |
|||
Concede l'autorizzazione per creare un monitoraggio |
Scrittura |
|||
Concede il permesso di creare una coda |
Scrittura |
|||
Concede il permesso di creare un ambiente di coda |
Scrittura |
|||
Concede il permesso di creare un'associazione di code e flotte |
Scrittura |
|||
Concede il permesso di creare un'associazione con limiti di coda |
Scrittura |
|||
Concede l'autorizzazione a creare un profilo di archiviazione per una farm |
Scrittura |
|||
Concede l'autorizzazione per creare un dipendente |
Scrittura |
|||
Concede il permesso di eliminare un budget |
Scrittura |
|||
Concede il permesso di eliminare una fattoria |
Scrittura |
|||
Concede l'autorizzazione per eliminare un parco istanze |
Scrittura |
|||
Concede il permesso di eliminare un endpoint di licenza |
Scrittura |
|||
Concede il permesso di eliminare un limite |
Scrittura |
|||
Concede il permesso di eliminare un prodotto a pagamento |
Scrittura |
|||
Concede l'autorizzazione per eliminare un monitoraggio |
Scrittura |
|||
Concede il permesso di eliminare una coda |
Scrittura |
|||
Concede il permesso di eliminare un ambiente di coda |
Scrittura |
|||
Concede il permesso di eliminare un'associazione di code e flotte |
Scrittura |
|||
Concede il permesso di eliminare un'associazione con limiti di coda |
Scrittura |
|||
Concede il permesso di eliminare un profilo di archiviazione |
Scrittura |
|||
Concede il permesso di eliminare un volume |
Scrittura |
|||
Concede l'autorizzazione per eliminare un dipendente |
Scrittura |
|||
Concede il permesso di dissociare un membro da una fattoria |
Gestione delle autorizzazioni, scrittura |
|||
Concede il permesso di dissociare un membro da una flotta |
Gestione delle autorizzazioni, scrittura |
|||
Concede il permesso di dissociare un membro da un lavoro |
Gestione delle autorizzazioni, scrittura |
|||
Concede il permesso di dissociare un membro da una coda |
Gestione delle autorizzazioni, scrittura |
|||
Concede il permesso di ottenere un budget |
Lettura |
|||
Concede il permesso di aprire una fattoria |
Lettura |
|||
Concede il permesso di dotarsi di una flotta |
Lettura |
|||
Concede il permesso di trovare un lavoro |
Lettura |
|||
Concede il permesso di ottenere un endpoint di licenza |
Lettura |
|||
Concede il permesso di ottenere un limite |
Lettura |
|||
Concede il permesso di utilizzare un monitor |
Lettura |
|||
Concede l'autorizzazione per ottenere le impostazioni per un monitor |
Lettura |
|||
Concede il permesso di creare una coda |
Lettura |
|||
Concede il permesso di creare un ambiente di coda |
Lettura |
|||
Concede il permesso di creare un'associazione tra le flotte in coda |
Lettura |
|||
Concede il permesso di creare un'associazione con limiti di coda |
Lettura |
|||
Concede il permesso di accedere a una sessione per un lavoro |
Lettura |
|||
Concede il permesso di avviare un'azione di sessione per un lavoro |
Lettura |
|||
Concede il permesso di ottenere tutte le statistiche raccolte per le sessioni |
Lettura |
|||
Concede il permesso di entrare a far parte di un lavoro |
Lettura |
|||
Concede il permesso di ottenere un profilo di archiviazione |
Lettura |
|||
Concede il permesso di ottenere un profilo di archiviazione per una coda |
Lettura |
|||
Concede il permesso di ottenere un'attività lavorativa |
Lettura |
|||
Concede il permesso di ottenere un volume |
Lettura |
|||
Concede l'autorizzazione per ottenere un dipendente |
Lettura |
|||
Concede l'autorizzazione a elencare tutti i prodotti a consumo disponibili all'interno di un endpoint di licenza |
List |
|||
Concede il permesso di elencare tutti i budget per un'azienda agricola |
List |
|||
Concede il permesso di elencare tutti i membri di un'azienda agricola |
List |
|||
Concede il permesso di elencare tutte le aziende agricole |
List |
|||
Concede il permesso di elencare tutti i membri di una flotta |
List |
|||
Concede l'autorizzazione per elencare tutti i parchi istanze |
List |
|||
Concede il permesso di elencare tutti i membri di un lavoro |
List |
|||
Concede il permesso di ottenere le definizioni dei parametri di un lavoro nel modello di lavoro |
List |
|||
Concede il permesso di elencare tutti i lavori in una coda |
List |
|||
Concede il permesso di elencare tutti gli endpoint delle licenze |
List |
|||
Concede il permesso di elencare tutti i limiti in una farm |
List |
|||
Concede il permesso di elencare le appartenenze alle risorse Deadline Cloud associate a un responsabile dello IAM Identity Center |
List |
|||
Concede il permesso di elencare tutti i prodotti a consumo in un endpoint di licenza |
List |
|||
Concede il permesso di elencare tutti i monitor |
List |
|||
Concede il permesso di elencare tutti gli ambienti di coda a cui è associata una coda |
List |
|||
Concede il permesso di elencare tutte le associazioni relative alla flotta di code |
List |
|||
Concede il permesso di elencare tutte le associazioni con limiti di coda |
List |
|||
Concede il permesso di elencare tutti i membri in una coda |
List |
|||
Concede il permesso di elencare tutte le code di una farm |
List |
|||
Concede il permesso di elencare tutte le azioni di sessione relative a un processo |
List |
|||
Concede il permesso di elencare tutte le sessioni per un lavoro |
List |
|||
Concede il permesso di elencare tutte le sessioni per un lavoratore |
List |
|||
Concede il permesso di elencare i consumatori di una fase di lavoro |
List |
|||
Concede il permesso di elencare le dipendenze per una fase di lavoro |
List |
|||
Concede il permesso di elencare tutti i passaggi di un processo |
List |
|||
Concede l'autorizzazione a elencare tutti i profili di archiviazione in una farm |
List |
|||
Concede l'autorizzazione a elencare tutti i profili di archiviazione in una coda |
List |
|||
Concede il permesso di elencare tutti i tag sulle risorse Deadline Cloud specificate |
Lettura |
|||
Concede il permesso di elencare tutte le attività relative a un lavoro |
List |
|||
Concede il permesso di elencare i volumi |
List |
|||
Concede il permesso di elencare tutti i lavoratori di una flotta |
List |
|||
Concede l'autorizzazione ad aggiungere un prodotto a consumo a un endpoint di licenza |
Scrittura |
|||
Concede il permesso di cercare offerte di lavoro in più code |
Lettura |
|||
Concede il permesso di cercare le fasi all'interno di un singolo lavoro o di cercare le fasi per più code |
Lettura |
|||
Concede il permesso di cercare le attività all'interno di un singolo lavoro o di cercare le attività in più code |
Lettura |
|||
Concede il permesso di cercare lavoratori in più flotte |
Lettura |
|||
Concede il permesso di ottenere tutte le statistiche raccolte per le sessioni |
Lettura |
|||
Concede il permesso di aggiungere o sovrascrivere uno o più tag per la risorsa Deadline Cloud specificata |
Etichettatura, scrittura |
|||
Concede il permesso di dissociare uno o più tag dalla risorsa Deadline Cloud specificata |
Etichettatura, scrittura |
|||
Concede il permesso di aggiornare un budget |
Scrittura |
|||
Concede il permesso di aggiornare una fattoria |
Scrittura |
|||
Concede il permesso di aggiornare una flotta |
Scrittura |
|||
Autorizza l'utente ad aggiornare un processo. |
Scrittura |
|||
Concede il permesso di aggiornare un limite per una fattoria |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un monitoraggio |
Scrittura |
|||
Concede il permesso di aggiornare le impostazioni di un monitor |
Scrittura |
|||
Concede il permesso di aggiornare una coda |
Scrittura |
|||
Concede il permesso di aggiornare un ambiente di coda |
Scrittura |
|||
Concede il permesso di aggiornare un'associazione di code e flotte |
Scrittura |
|||
Concede il permesso di aggiornare un'associazione di limiti di coda |
Scrittura |
|||
Concede il permesso di aggiornare una sessione per un lavoro |
Scrittura |
|||
Concede il permesso di aggiornare una fase per un lavoro |
Scrittura |
|||
Concede il permesso di aggiornare un profilo di archiviazione per una farm |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un processo |
Scrittura |
|||
Concede l'autorizzazione per aggiornare una dipendente |
Scrittura |
|||
Concede il permesso di aggiornare la pianificazione per un lavoratore |
Scrittura |
Permission-only azioni per AWS Deadline Cloud
Le seguenti azioni sono definite da AWS Deadline Cloud, ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede il permesso di ottenere la versione più recente di un'applicazione |
Lettura |
|||
Concede il permesso di leggere il modello di lavoro |
Lettura |
Tipi di risorse definiti da AWS Deadline Cloud
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn:${Partition}:deadline:${Region}:${Account}:farm/${FarmId}/budget/${BudgetId} |
||
arn:${Partition}:deadline:${Region}:${Account}:farm/${FarmId} |
||
arn:${Partition}:deadline:${Region}:${Account}:farm/${FarmId}/fleet/${FleetId} |
||
arn:${Partition}:deadline:${Region}:${Account}:farm/${FarmId}/queue/${QueueId}/job/${JobId} |
||
arn:${Partition}:deadline:${Region}:${Account}:license-endpoint/${LicenseEndpointId} |
||
arn:${Partition}:deadline:${Region}:${Account}:monitor/${MonitorId} |
||
arn:${Partition}:deadline:${Region}:${Account}:farm/${FarmId}/queue/${QueueId} |
||
arn:${Partition}:deadline:${Region}:${Account}:farm/${FarmId}/fleet/${FleetId}/volume/${VolumeId} |
||
arn:${Partition}:deadline:${Region}:${Account}:farm/${FarmId}/fleet/${FleetId}/worker/${WorkerId} |
Chiavi di condizione per AWS Deadline Cloud
AWS Deadline Cloud definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso per i tag passati nella richiesta |
String |
|
Filtra l'accesso per i tag associati alla risorsa |
String |
|
Filtra l'accesso tramite le chiavi di tag passate nella richiesta |
ArrayOfString |
|
Filtra l'accesso in base al livello di iscrizione associato del principale fornito nella richiesta |
String |
|
Filtra l'accesso in base all'azione consentita nella richiesta |
String |
|
Filtra l'accesso in base ai livelli di appartenenza alla fattoria |
ArrayOfString |
|
Filtra l'accesso in base ai livelli di iscrizione alla flotta |
ArrayOfString |
|
Filtra l'accesso in base ai livelli di iscrizione sul posto di lavoro |
ArrayOfString |
|
Filtra l'accesso in base al livello di iscrizione indicato nella richiesta |
String |
|
Filtra l'accesso in base all'ID principale fornito nella richiesta |
String |
|
Filtra l'accesso in base ai livelli di iscrizione in coda |
ArrayOfString |
|
Filtra l'accesso da parte dell'utente che chiama l'API Deadline Cloud |
String |