View a markdown version of this page

Operazioni, risorse e chiavi di condizione per Amazon Monitron - Service Authorization Reference

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Operazioni, risorse e chiavi di condizione per Amazon Monitron

Amazon Monitron (prefisso del servizio: monitron) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni definite da Amazon Monitron

Amazon Monitron non ha operazioni API che possono essere utilizzate in Actions elemento di una dichiarazione politica IAM.

Permission-only azioni per Amazon Monitron

Le seguenti azioni sono definite da Amazon Monitron ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

AssociateProjectAdminUser

Concede l'autorizzazione per associare un utente al progetto come amministratore

project*

aws:ResourceTag/${TagKey}

Gestione delle autorizzazioni, Write

CreateProject

Concede l'autorizzazione per creare un progetto.

aws:RequestTag/${TagKey}

aws:TagKeys

Scrittura

CreateProjectUserAssociation

Concede l'autorizzazione per l’associazione di un utente al progetto

project*

aws:ResourceTag/${TagKey}

Gestione delle autorizzazioni, Write

CreateUserAccessRoleAssociation

Concede l'autorizzazione per l’associazione di un ruolo di accesso all’utente

project*

aws:ResourceTag/${TagKey}

Gestione delle autorizzazioni, Write

DeleteProject

Concede l'autorizzazione per eliminare un progetto.

project*

aws:ResourceTag/${TagKey}

Scrittura

DeleteProjectUserAssociation

Concede l'autorizzazione per l’annullamento dell'associazione di un utente al progetto

project*

aws:ResourceTag/${TagKey}

Gestione delle autorizzazioni, Write

DeleteUserAccessRoleAssociation

Concede l'autorizzazione per l’annullamento dell'associazione di un ruolo di accesso all’utente

project*

aws:ResourceTag/${TagKey}

Gestione delle autorizzazioni, Write

DisassociateProjectAdminUser

Concede l'autorizzazione per dissociare un amministratore dal progetto

project*

aws:ResourceTag/${TagKey}

Gestione delle autorizzazioni, Write

GetProject

Concede l'autorizzazione per ottenere informazioni su un progetto

project*

aws:ResourceTag/${TagKey}

Lettura

GetProjectAdminUser

Concede l'autorizzazione per descrivere un amministratore associato al progetto

project*

aws:ResourceTag/${TagKey}

Lettura

ListProjectAdminUsers

Concede l'autorizzazione per elencare tutti gli amministratori associati al progetto

project*

aws:ResourceTag/${TagKey}

Gestione delle autorizzazioni, Write

ListProjectUserAssociations

Concede l'autorizzazione per l’elencazione di tutti gli utenti associati al progetto

project*

aws:ResourceTag/${TagKey}

List

ListProjects

Concede l'autorizzazione per elencare tutti i progetti

List

ListTagsForResource

Concede l'autorizzazione per elencare tutti i tag per una risorsa

project

aws:ResourceTag/${TagKey}

Lettura

ListUserAccessRoleAssociations

Concede l'autorizzazione per l’elencazione di tutti i ruoli di accesso associati all’utente

project*

aws:ResourceTag/${TagKey}

List

TagResource

Concede l'autorizzazione per applicare un tag a una risorsa.

project

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

UntagResource

Concede l'autorizzazione per rimuovere un tag da una risorsa.

project

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettare, scrivere

UpdateProject

Concede l'autorizzazione per aggiornare un progetto

project*

aws:ResourceTag/${TagKey}

Write

Tipi di risorsa definiti da Amazon Monitron

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

project

arn:${Partition}:monitron:${Region}:${Account}:project/${ResourceId}

aws:ResourceTag/${TagKey}

Chiavi di condizione per Amazon Monitron

Amazon Monitron definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws:RequestTag/${TagKey}

Filtra l'accesso dalle coppie chiave-valore tag nella richiesta

String

aws:ResourceTag/${TagKey}

Filtra l'accesso dai tag collegati a una risorsa

String

aws:TagKeys

Filtra l'accesso tramite le chiavi di tag passate nella richiesta

ArrayOfString