Operazioni Operazioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Marketplace Catalogo

AWS Marketplace Catalogo (prefisso del servizio): aws-marketplace) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Marketplace Catalogo
Azioni definite da AWS Marketplace Catalogo
Tipi di risorse definiti da AWS Marketplace Catalogo
Chiavi di condizione per AWS Marketplace Catalogo

Operazioni API definite da AWS Marketplace Catalogo

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
BatchDescribeEntities	aws-marketplace:DescribeEntity			Lettura
CancelChangeSet	aws-marketplace:CancelChangeSet			Scrittura
DeleteResourcePolicy	aws-marketplace:DeleteResourcePolicy			Gestione delle autorizzazioni, scrittura
DescribeAssessment	aws-marketplace:DescribeAssessment			Lettura
DescribeChangeSet	aws-marketplace:DescribeChangeSet			Lettura
DescribeEntity	aws-marketplace:DescribeEntity			Lettura
GetResourcePolicy	aws-marketplace:GetResourcePolicy			Lettura
ListAssessments	aws-marketplace:ListAssessments			List
ListChangeSets	aws-marketplace:ListChangeSets			List
ListEntities	aws-marketplace:DescribeEntity			Lettura
ListEntities	aws-marketplace:ListEntities			List
ListTagsForResource	aws-marketplace:ListTagsForResource			Lettura
PutResourcePolicy	aws-marketplace:PutResourcePolicy			Gestione delle autorizzazioni, Write
StartChangeSet	aws-marketplace:DescribeAgreement			Lettura
	aws-marketplace:DescribeChangeSet			Lettura
	aws-marketplace:DescribeEntity			Lettura
	aws-marketplace:GetAgreementTerms			List
	aws-marketplace:StartChangeSet			Scrittura
	aws-marketplace:TagResource			Etichettatura, scrittura
	dataexchange:PublishDataSet			Scrittura
	iam:PassRole	iam:PassedToService	assets.marketplace.amazonaws.com	Scrittura
TagResource	aws-marketplace:TagResource			Etichettare, scrivere
UntagResource	aws-marketplace:UntagResource			Etichettare, scrivere

Azioni definite da AWS Marketplace Catalogo

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CancelChangeSet	Concede l'autorizzazione per annullare un set di modifiche in esecuzione	ChangeSet*	aws:ResourceTag/${TagKey} catalog:ChangeType	Scrittura
CreateVerificationEvidence	Concede l'autorizzazione a creare una nuova risorsa di prove di verifica per BusinessVerification	VerificationEvidence*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
DeleteResourcePolicy	Concede l'autorizzazione per eliminare la policy della risorsa di un'entità esistente	Entity*	aws:ResourceTag/${TagKey} catalog:ChangeType	Gestione delle autorizzazioni, Write
DescribeAssessment	Concede il permesso di restituire i dettagli di una valutazione esistente	Assessment		Lettura
DescribeChangeSet	Concede l'autorizzazione per restituire i dettagli di un set di modifiche esistente	ChangeSet*	aws:ResourceTag/${TagKey} catalog:ChangeType	Lettura
DescribeEntity	Concede l'autorizzazione per restituire i dettagli di una entità esistente	Entity*	aws:ResourceTag/${TagKey} catalog:ChangeType	Lettura
GetInvoiceSubmissionTask	Concede l'autorizzazione a recuperare i dettagli di un'attività di invio di fatture esistente	InvoiceSubmissionTask*	aws:ResourceTag/${TagKey}	Lettura
GetIssuedTaxInvoice	Concede il permesso di recuperare i dettagli di una specifica fattura fiscale emessa da AWS per conto di un venditore	IssuedTaxInvoice*	aws:ResourceTag/${TagKey}	Lettura
GetResourcePolicy	Concede l'autorizzazione per ottenere la policy della risorsa fornita	Entity*	aws:ResourceTag/${TagKey} catalog:ChangeType	Lettura
GetTaxComplianceProfile	Concede l'autorizzazione a recuperare i dettagli di un profilo di conformità fiscale, inclusi gli artefatti con gli URL di download	TaxComplianceProfile*	aws:ResourceTag/${TagKey}	Lettura
GetVerification	Concede il permesso di recuperare lo stato dettagliato di uno specifico processo di verifica, inclusi i risultati della convalida PSP		aws-marketplace:VerificationType	Lettura
GetVerificationEvidence	Concede il permesso di recuperare il contenuto completo di una specifica risorsa relativa alle prove di verifica	VerificationEvidence*	aws:ResourceTag/${TagKey}	Lettura
ListAssessments	Concede il permesso di elencare le valutazioni esistenti			List
ListChangeSets	Concede l'autorizzazione per elencare i set di modifiche esistenti			List
ListEntities	Concede l'autorizzazione per elencare entità esistenti			List
ListInvoiceSubmissionTasks	Concede l'autorizzazione a elencare le attività di invio delle fatture esistenti			List
ListIssuedTaxInvoices	Concede l'autorizzazione a elencare le fatture fiscali emesse da AWS per conto di un venditore			List
ListPayables	Concede l'autorizzazione a elencare i debiti della provenienza dei debiti specificata			List
ListTagsForResource	Concede il permesso di elencare i tag su un'entità esistente, sul set di modifiche, sull'attività di invio della fattura, sulla fattura fiscale emessa, VerificationEvidence, TaxComplianceProfile, o TaxComplianceProfileChangeTask	ChangeSet	aws:ResourceTag/${TagKey} catalog:ChangeType	Lettura
		Entity	aws:ResourceTag/${TagKey} catalog:ChangeType
		InvoiceSubmissionTask	aws:ResourceTag/${TagKey}
		IssuedTaxInvoice	aws:ResourceTag/${TagKey}
		TaxComplianceProfile	aws:ResourceTag/${TagKey}
		TaxComplianceProfileChangeTask	aws:ResourceTag/${TagKey}
		VerificationEvidence	aws:ResourceTag/${TagKey}
ListTaxComplianceProfileChangeTasks	Concede il permesso di elencare le attività di modifica del profilo di conformità fiscale con filtri opzionali			List
ListTaxComplianceProfiles	Concede il permesso di elencare i profili di conformità fiscale con filtri opzionali			List
ListVerificationEvidence	Concede il permesso di elencare le risorse relative alle prove di verifica con metadati riassuntivi			List
ListVerifications	Concede il permesso di elencare tutti gli stati di verifica nelle giurisdizioni e nei tipi di verifica		aws-marketplace:VerificationType	List
PutResourcePolicy	Concede l'autorizzazione per allegare una policy della risorsa a un'entità esistente	Entity*	aws:ResourceTag/${TagKey} catalog:ChangeType	Gestione delle autorizzazioni, scrittura
StartChangeSet	Concede l'autorizzazione a richiedere un nuovo set di modifiche (Nota: le autorizzazioni a livello di risorsa per questa azione e le chiavi di contesto di condizione per questa azione sono supportate solo se utilizzate con Catalog API e non sono supportate se utilizzate con AWS Marketplace Portale di gestione)	Entity*	aws-marketplace:Intent aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys catalog:ChangeType	Scrittura
StartInvoiceSubmissionTask	Concede l'autorizzazione ad avviare attività che inviano fatture per l'elaborazione in AWS Marketplace	InvoiceSubmissionTask*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
StartTaxComplianceProfileChangeTask	Concede il permesso di avviare l'elaborazione asincrona di un profilo di conformità fiscale (creazione o aggiornamento con convalida degli artefatti)	TaxComplianceProfileChangeTask*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
StartVerification	Concede l'autorizzazione a presentare prove di verifica a un fornitore di servizi di pagamento e a consentire la condivisione dei dati per una giurisdizione specificata	VerificationEvidence*	aws-marketplace:VerificationType aws:ResourceTag/${TagKey}	Scrittura
TagResource	Concede il permesso di aggiungere nuovi tag a una risorsa. Risorse supportate: Entità, ChangeSet, InvoiceSubmissionTask, IssuedTaxInvoice, VerificationEvidence, TaxComplianceProfile, e TaxComplianceProfileChangeTask	ChangeSet	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys catalog:ChangeType	Etichettatura, scrittura
		Entity	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys catalog:ChangeType
		InvoiceSubmissionTask	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		IssuedTaxInvoice	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		TaxComplianceProfile	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		TaxComplianceProfileChangeTask	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		VerificationEvidence	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede l'autorizzazione per rimuovere tag da una risorsa. Risorse supportate: Entità, ChangeSet, InvoiceSubmissionTask, IssuedTaxInvoice, VerificationEvidence, TaxComplianceProfile, e TaxComplianceProfileChangeTask	ChangeSet	aws:ResourceTag/${TagKey} aws:TagKeys catalog:ChangeType	Etichettatura, scrittura
		Entity	aws:ResourceTag/${TagKey} aws:TagKeys catalog:ChangeType
		InvoiceSubmissionTask	aws:ResourceTag/${TagKey} aws:TagKeys
		IssuedTaxInvoice	aws:ResourceTag/${TagKey} aws:TagKeys
		TaxComplianceProfile	aws:ResourceTag/${TagKey} aws:TagKeys
		TaxComplianceProfileChangeTask	aws:ResourceTag/${TagKey} aws:TagKeys
		VerificationEvidence	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateVerificationEvidence	Concede il permesso di aggiornare una risorsa di prove di verifica esistente utilizzando una semantica sostitutiva completa	VerificationEvidence*	aws:ResourceTag/${TagKey}	Scrittura

Tipi di risorse definiti da AWS Marketplace Catalogo

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
Assessment	arn:${Partition}:aws-marketplace:${Region}::${Catalog}/Assessment/${ResourceId}
ChangeSet	arn:${Partition}:aws-marketplace:${Region}:${Account}:${Catalog}/ChangeSet/${ResourceId}	aws:ResourceTag/${TagKey} catalog:ChangeType
Entity	arn:${Partition}:aws-marketplace:${Region}:${Account}:${Catalog}/${EntityType}/${ResourceId}	aws:ResourceTag/${TagKey} catalog:ChangeType
InvoiceSubmissionTask	arn:${Partition}:aws-marketplace:${Region}:${Account}:catalog/${Catalog}/invoice-submission-task/${ResourceId}	aws:ResourceTag/${TagKey}
IssuedTaxInvoice	arn:${Partition}:aws-marketplace:${Region}:${Account}:catalog/${Catalog}/issued-tax-invoice/${ResourceId}	aws:ResourceTag/${TagKey}
TaxComplianceProfile	arn:${Partition}:aws-marketplace:${Region}:${Account}:tax-compliance-profile/${ResourceId}	aws:ResourceTag/${TagKey}
TaxComplianceProfileChangeTask	arn:${Partition}:aws-marketplace:${Region}:${Account}:tax-compliance-profile-change-task/${ResourceId}	aws:ResourceTag/${TagKey}
VerificationEvidence	arn:${Partition}:aws-marketplace:${Region}:${Account}:verification-type/${VerificationType}/verification-evidence/${ResourceId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Marketplace Catalogo

AWS Marketplace Catalog definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws-marketplace:Intent	Filtra l'accesso tramite il parametro Intent in StartChangeSet richiesta	String
aws-marketplace:VerificationType	Filtra l'accesso in base al tipo di verifica per le operazioni del processo di verifica (StartVerification, GetVerification, ListVerifications). Valori validi: BusinessVerification	String
aws:RequestTag/${TagKey}	Filtra l'accesso per i tag passati nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso per i tag associati alla risorsa	String
aws:TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString
catalog:ChangeType	Filtra l'accesso in base al tipo di modifica in StartChangeSet richiesta	String

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Marketplace (aws-marketplace)

AWS Marketplace Servizio di analisi del commercio (marketplacecommerceanalytics)