View a markdown version of this page

Operazioni, risorse e chiavi di condizione per Amazon Interactive Video Service Chat - Service Authorization Reference

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Operazioni, risorse e chiavi di condizione per Amazon Interactive Video Service Chat

Amazon Interactive Video Service Chat (prefisso del servizio: ivschat) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da Amazon Interactive Video Service Chat

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione Azione IAM Chiave di condizione Valori possibili Livello di accesso

CreateChatToken

ivschat:CreateChatToken

Scrittura

CreateLoggingConfiguration

ivschat:CreateLoggingConfiguration

Scrittura

ivschat:TagResource

Etichettatura, scrittura

CreateRoom

ivschat:CreateRoom

Scrittura

ivschat:TagResource

Etichettare, scrivere

DeleteLoggingConfiguration

ivschat:DeleteLoggingConfiguration

Scrittura

DeleteMessage

ivschat:DeleteMessage

Scrittura

DeleteRoom

ivschat:DeleteRoom

Scrittura

DisconnectUser

ivschat:DisconnectUser

Scrittura

GetLoggingConfiguration

ivschat:GetLoggingConfiguration

Lettura

GetRoom

ivschat:GetRoom

Lettura

ListLoggingConfigurations

ivschat:ListLoggingConfigurations

List

ListRooms

ivschat:ListRooms

List

ListTagsForResource

ivschat:ListTagsForResource

Lettura

SendEvent

ivschat:SendEvent

Scrittura

TagResource

ivschat:TagResource

Etichettare, scrivere

UntagResource

ivschat:UntagResource

Etichettare, scrivere

UpdateLoggingConfiguration

ivschat:UpdateLoggingConfiguration

Scrittura

UpdateRoom

ivschat:UpdateRoom

Scrittura

Operazioni definite da Amazon Interactive Video Service Chat

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

CreateChatToken

Concede l'autorizzazione a creare un token crittografato utilizzato per stabilire un individuo WebSocket connessione a una stanza

Room*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateLoggingConfiguration

Concede l'autorizzazione per creare una configurazione di registrazione che consente ai client di registrare i messaggi della stanza

Logging-Configuration*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateRoom

Concede l'autorizzazione per creare una stanza che consente ai clienti di connettersi e passare messaggi

Room*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

DeleteLoggingConfiguration

Concede l'autorizzazione per eliminare la configurazione di registrazione per l'ARN della configurazione di registrazione specificato

Logging-Configuration*

aws:ResourceTag/${TagKey}

Scrittura

DeleteMessage

Concede l'autorizzazione per inviare un evento a una stanza specifica che indirizza i clienti a eliminare un messaggio specifico

Room*

aws:ResourceTag/${TagKey}

Scrittura

DeleteRoom

Concede l'autorizzazione per eliminare la stanza per una stanza ARN specificata

Room*

aws:ResourceTag/${TagKey}

Scrittura

DisconnectUser

Consente l'autorizzazione a disconnettere tutte le connessioni utilizzando un ID utente specificato da una stanza

Room*

aws:ResourceTag/${TagKey}

Scrittura

GetLoggingConfiguration

Concede l'autorizzazione per ottenere la configurazione di registrazione per un ARN della configurazione di registrazione specificato

Logging-Configuration*

aws:ResourceTag/${TagKey}

Lettura

GetRoom

Concede l'autorizzazione per ottenere la configurazione della stanza per una stanza ARN specificata

Room*

aws:ResourceTag/${TagKey}

Lettura

ListLoggingConfigurations

Concede l'autorizzazione per ottenere informazioni di riepilogo sulle configurazioni di registrazione

Logging-Configuration*

aws:ResourceTag/${TagKey}

List

ListRooms

Concede l'autorizzazione per ottenere informazioni di riepilogo slle stanze

Room*

aws:ResourceTag/${TagKey}

List

ListTagsForResource

Concede l'autorizzazione per ottenere informazioni sui tag per un ARN specificato

Room

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lettura

SendEvent

Concede l'autorizzazione per inviare un evento a una stanza

Room*

aws:ResourceTag/${TagKey}

Scrittura

TagResource

Concede l'autorizzazione per aggiungere o aggiornare tag per una risorsa con un ARN specificato

Logging-Configuration

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

Room

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Concede l'autorizzazione per rimuovere i tag per una risorsa con un ARN specificato

Logging-Configuration

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettare, scrivere

Room

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateLoggingConfiguration

Concede l'autorizzazione per aggiornare la configurazione di registrazione per un ARN della configurazione di registrazione specificato

Logging-Configuration*

aws:ResourceTag/${TagKey}

Scrittura

UpdateRoom

Concede l'autorizzazione per aggiornare la configurazione di una stanza ARN specificata

Room*

aws:ResourceTag/${TagKey}

Scrittura

Tipi di risorse definiti da Amazon Interactive Video Service Chat

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

Logging-Configuration

arn:${Partition}:ivschat:${Region}:${Account}:logging-configuration/${ResourceId}

aws:ResourceTag/${TagKey}

Room

arn:${Partition}:ivschat:${Region}:${Account}:room/${ResourceId}

aws:ResourceTag/${TagKey}

Chiavi condizione per Amazon Interactive Video Service Chat

Amazon Interactive Video Service Chat definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws:RequestTag/${TagKey}

Filtra l'accesso in base ai tag associati alla richiesta

String

aws:ResourceTag/${TagKey}

Filtra l'accesso per i tag associati alla risorsa

String

aws:TagKeys

Filtra l'accesso tramite le chiavi di tag passate nella richiesta

ArrayOfString