Operazioni Operazioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Servizio di modernizzazione del mainframe

AWS Servizio di modernizzazione del mainframe (prefisso del servizio: m2) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Servizio di modernizzazione del mainframe
Azioni definite da AWS Servizio di modernizzazione del mainframe
Tipi di risorse definiti da AWS Servizio di modernizzazione del mainframe
Chiavi di condizione per AWS Servizio di modernizzazione del mainframe

Operazioni API definite da AWS Servizio di modernizzazione del mainframe

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
CancelBatchJobExecution	m2:CancelBatchJobExecution			Scrittura
CreateApplication	m2:CreateApplication			Scrittura
	m2:TagResource			Etichettatura, scrittura
	iam:PassRole	iam:PassedToService	m2.amazonaws.com	Scrittura
CreateDataSetExportTask	m2:CreateDataSetExportTask			Scrittura
CreateDataSetImportTask	m2:CreateDataSetImportTask			Scrittura
CreateDeployment	m2:CreateDeployment			Scrittura
CreateEnvironment	m2:CreateEnvironment			Scrittura
CreateEnvironment	m2:TagResource			Etichettare, scrivere
DeleteApplication	m2:DeleteApplication			Scrittura
DeleteApplicationFromEnvironment	m2:DeleteApplicationFromEnvironment			Scrittura
DeleteEnvironment	m2:DeleteEnvironment			Scrittura
GetApplication	m2:GetApplication			Lettura
GetApplicationVersion	m2:GetApplicationVersion			Lettura
GetBatchJobExecution	m2:GetBatchJobExecution			Lettura
GetDataSetDetails	m2:GetDataSetDetails			Lettura
GetDataSetExportTask	m2:GetDataSetExportTask			Lettura
GetDataSetImportTask	m2:GetDataSetImportTask			Lettura
GetDeployment	m2:GetDeployment			Lettura
GetEnvironment	m2:GetEnvironment			Lettura
GetSignedBluinsightsUrl	m2:GetSignedBluinsightsUrl			Lettura
ListApplicationVersions	m2:ListApplicationVersions			Lettura
ListApplications	m2:ListApplications			List
ListBatchJobDefinitions	m2:ListBatchJobDefinitions			Lettura
ListBatchJobExecutions	m2:ListBatchJobExecutions			Lettura
ListBatchJobRestartPoints	m2:ListBatchJobRestartPoints			Lettura
ListDataSetExportHistory	m2:ListDataSetExportHistory			Lettura
ListDataSetImportHistory	m2:ListDataSetImportHistory			Lettura
ListDataSets	m2:ListDataSets			Lettura
ListDeployments	m2:ListDeployments			Lettura
ListEngineVersions	m2:ListEngineVersions			Lettura
ListEnvironments	m2:ListEnvironments			List
ListTagsForResource	m2:ListTagsForResource			Lettura
StartApplication	m2:StartApplication			Scrittura
StartBatchJob	m2:StartBatchJob			Scrittura
StopApplication	m2:StopApplication			Scrittura
TagResource	m2:TagResource			Etichettare, scrivere
UntagResource	m2:UntagResource			Etichettare, scrivere
UpdateApplication	m2:UpdateApplication			Scrittura
UpdateEnvironment	m2:UpdateEnvironment			Scrittura

Azioni definite da AWS Servizio di modernizzazione del mainframe

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CancelBatchJobExecution	Concede l'autorizzazione per annullare l'esecuzione di un processo batch	Application*	aws:ResourceTag/${TagKey}	Scrittura
CreateApplication	Autorizza l'utente a creare una nuova applicazione.		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateDataSetExportTask	Concede l'autorizzazione a creare un'attività di esportazione di un set di dati	Application*	aws:ResourceTag/${TagKey}	Scrittura
CreateDataSetImportTask	Concede l'autorizzazione per creare un'attività di importazione di set di dati	Application*	aws:ResourceTag/${TagKey}	Scrittura
CreateDeployment	Concede l'autorizzazione per creare una distribuzione	Application*	aws:ResourceTag/${TagKey}	Scrittura
CreateDeployment	Concede l'autorizzazione per creare una distribuzione	Environment	aws:ResourceTag/${TagKey}	Scrittura
CreateEnvironment	Concede l'autorizzazione per creare un ambiente		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
DeleteApplication	Concede l'autorizzazione per eliminare un'app.	Application*	aws:ResourceTag/${TagKey}	Scrittura
DeleteApplicationFromEnvironment	Concede l'autorizzazione per eliminare un'applicazione da un ambiente di runtime	Application*	aws:ResourceTag/${TagKey}	Scrittura
DeleteEnvironment	Concede l'autorizzazione per eliminare un ambiente runtime	Environment*	aws:ResourceTag/${TagKey}	Scrittura
GetApplication	Concede l'autorizzazione per recuperare un'applicazione	Application*	aws:ResourceTag/${TagKey}	Lettura
GetApplicationVersion	Concede l'autorizzazione per recuperare una versione dell'applicazione	Application*	aws:ResourceTag/${TagKey}	Lettura
GetBatchJobExecution	Concede l'autorizzazione per recuperare l'esecuzione di un processo batch	Application*	aws:ResourceTag/${TagKey}	Lettura
GetDataSetDetails	Concede l'autorizzazione per recuperare i dettagli di un set di dati	Application*	aws:ResourceTag/${TagKey}	Lettura
GetDataSetExportTask	Concede il permesso di esportare un set di dati nella posizione S3 specificata	Application*	aws:ResourceTag/${TagKey}	Lettura
GetDataSetImportTask	Concede l'autorizzazione per recuperare un'operazione di importazione di un set di dati	Application*	aws:ResourceTag/${TagKey}	Lettura
GetDeployment	Concede l'autorizzazione per recuperare un'implementazione	Application*	aws:ResourceTag/${TagKey}	Lettura
GetEnvironment	Concede l'autorizzazione a recuperare un ambiente di runtime	Environment*	aws:ResourceTag/${TagKey}	Lettura
GetSignedBluinsightsUrl	Concede l'autorizzazione per creare un URL Bluinsights firmato			Lettura
ListApplicationVersions	Concede l'autorizzazione per elencare le versioni di un'applicazione	Application*	aws:ResourceTag/${TagKey}	Lettura
ListApplications	Concede l'autorizzazione per elencare le applicazioni			List
ListBatchJobDefinitions	Concede l'autorizzazione per elencare le definizioni dei processi batch	Application*	aws:ResourceTag/${TagKey}	Lettura
ListBatchJobExecutions	Concede l'autorizzazione per elencare le esecuzioni per un processo batch	Application*	aws:ResourceTag/${TagKey}	Lettura
ListBatchJobRestartPoints	Concede l'autorizzazione per recuperare l'esecuzione di un processo batch	Application*	aws:ResourceTag/${TagKey}	Lettura
ListDataSetExportHistory	Concede il permesso di elencare la cronologia delle esportazioni dei set di dati	Application*	aws:ResourceTag/${TagKey}	Lettura
ListDataSetImportHistory	Concede l'autorizzazione per elencare la cronologia di importazione dei set di dati	Application*	aws:ResourceTag/${TagKey}	Lettura
ListDataSets	Concede l'autorizzazione per elencare i set di dati	Application*	aws:ResourceTag/${TagKey}	Lettura
ListDeployments	Concede l'autorizzazione per ottenere implementazioni	Application*	aws:ResourceTag/${TagKey}	Lettura
ListEngineVersions	Concede l'autorizzazione per elencare le versioni di una macchina			Lettura
ListEnvironments	Concede l'autorizzazione per elencare gli ambienti di runtime			List
ListTagsForResource	Concede l'autorizzazione per elencare i tag per una risorsa			Lettura
StartApplication	Concede l'autorizzazione per avviare un'applicazione	Application*	aws:ResourceTag/${TagKey}	Scrittura
StartBatchJob	Concede l'autorizzazione per avviare un processo batch	Application*	aws:ResourceTag/${TagKey}	Scrittura
StopApplication	Concede l'autorizzazione per arrestare un'applicazione	Application*	aws:ResourceTag/${TagKey}	Scrittura
TagResource	Concede l'autorizzazione per applicare un tag a una risorsa.	Application	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
TagResource		Environment	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
UntagResource	Concede l'autorizzazione per rimuovere un tag da una risorsa.	Application	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
UntagResource		Environment	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
UpdateApplication	Concede l'autorizzazione per aggiornare un'applicazione	Application*	aws:ResourceTag/${TagKey}	Scrittura
UpdateEnvironment	Concede l'autorizzazione per aggiornare un ambiente di runtime	Environment*	aws:ResourceTag/${TagKey}	Scrittura

Tipi di risorse definiti da AWS Servizio di modernizzazione del mainframe

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
Application	arn:${Partition}:m2:${Region}:${Account}:app/${ApplicationId}	aws:ResourceTag/${TagKey}
Environment	arn:${Partition}:m2:${Region}:${Account}:env/${EnvironmentId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Servizio di modernizzazione del mainframe

AWS Il servizio di modernizzazione del mainframe definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base a un tag formato da una coppia chiave/valore consentito nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso in base a un tag formato da una coppia chiave/valore di tag di una risorsa.	String
aws:TagKeys	Filtra l'accesso in base a un elenco di chiavi di tag consentite nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Test delle applicazioni di modernizzazione del mainframe (apptest)

AWS Microservice Extractor per .NET (serviceextract)