Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Azioni, risorse e chiavi di condizione per AWS OpsWorks
AWS OpsWorks (prefisso del servizio: opsworks) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Azioni definite da AWS OpsWorks
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione per assegnare un'istanza registrata a un livello |
Scrittura |
|||
Concede l'autorizzazione per assegnare uno dei volumi di Amazon EBS registrati dello stack a un'istanza specificata |
Scrittura |
|||
Concede l'autorizzazione per associare uno degli indirizzi IP elastici registrati dello stack a un'istanza specificata |
Scrittura |
|||
Concede l'autorizzazione per collegare un sistema di bilanciamento del carico di Elastic Load Balancing a un livello specificato |
Scrittura |
|||
Concede l'autorizzazione per creare un clone di uno stack specificato |
Scrittura |
|||
Concede l'autorizzazione per creare un'app per uno stack specificato |
Scrittura |
|||
Concede l'autorizzazione per eseguire i comandi di impementazione o di stack |
Scrittura |
|||
Concede l'autorizzazione per creare un'istanza in uno stack specificato |
Scrittura |
|||
Concede l'autorizzazione per creare un livello |
Scrittura |
|||
Concede l'autorizzazione per creare un nuovo stack |
Scrittura |
|||
Concede l'autorizzazione per creare un nuovo profilo utente |
Scrittura |
|||
Concede l'autorizzazione per eliminare un'app specificata |
Scrittura |
|||
Concede l'autorizzazione per eliminare un'istanza specificata, che termina l'istanza di Amazon EC2 associata |
Scrittura |
|||
Concede l'autorizzazione per eliminare un livello specificato |
Scrittura |
|||
Concede l'autorizzazione per eliminare uno stack specificato |
Scrittura |
|||
Concede l'autorizzazione per eliminare un profilo utente |
Scrittura |
|||
Concede l'autorizzazione per eliminare un profilo utente |
Scrittura |
|||
Concede l'autorizzazione per annullare la registrazione di un indirizzo IP elastico specificato |
Scrittura |
|||
Concede l'autorizzazione per annullare la registrazione di un'istanza di Amazon EC2 o-locale registrata |
Scrittura |
|||
Concede l'autorizzazione per annullare la registrazione di un'istanza Amazon RDS |
Scrittura |
|||
Concede l'autorizzazione per eliminare la registrazione di un volume Amazon EBS |
Scrittura |
|||
Concede il permesso di descrivere quanto disponibile AWS OpsWorks versioni dell'agente |
List |
|||
Concede l'autorizzazione per richiedere una descrizione della serie di app specificata |
List |
|||
Concede l'autorizzazione per descrivere i risultati dei comandi specificati |
List |
|||
Concede l'autorizzazione per richiedere una descrizione di un set di implementazioni specificato |
List |
|||
Concede l'autorizzazione per descrivere i cluster Amazon ECS registrati su uno stack |
List |
|||
Concede l'autorizzazione per descrivere gli indirizzi IP elastici |
List |
|||
Concede l'autorizzazione per descrivere le istanze Elastic Load Balancing di uno stack |
List |
|||
Concede l'autorizzazione per richiedere una descrizione di un set di istanze |
List |
|||
Concede l'autorizzazione per richiedere una descrizione di uno o più livelli in uno stack specificato |
List |
|||
Concede l'autorizzazione per descrivere le configurazioni del dimensionamento automatico basato sul carico per i livelli specificati |
List |
|||
Concede l'autorizzazione per descrivere delle informazioni SSH di un utente |
List |
|||
Concede il permesso di descrivere i sistemi operativi supportati da AWS OpsWorks Pile |
List |
|||
Concede l'autorizzazione per descrivere le autorizzazioni per uno stack specificato |
List |
|||
Concede l'autorizzazione per descrivere gli array RAID di un'istanza |
List |
|||
Concede l'autorizzazione per descrivere le istanze Amazon RDS |
List |
|||
Concede il permesso di descrivere AWS OpsWorks errori di servizio |
List |
|||
Concede l'autorizzazione per richiedere una descrizione dei parametri di provisioning di uno stack |
List |
|||
Concede l'autorizzazione per descrivere il numero di livelli e applicazioni in un determinato stack e il numero di istanze in ogni stato, ad esempio running_setup o online |
List |
|||
Concede l'autorizzazione per richiedere una descrizione di uno o più stack |
List |
|||
Concede l'autorizzazione per descrivere le configurazioni del dimensionamento automatico basato sul tempo perdelle istanze specificate |
List |
|||
Concede l'autorizzazione per descrivere gli utenti specificati |
List |
|||
Concede l'autorizzazione per descrivere i volumi Amazon EBS di un'istanza |
List |
|||
Concede l'autorizzazione per scollegare un'istanza Elastic Load Balancing specificata dal suo livello |
Scrittura |
|||
Concede l'autorizzazione per annullare l'associazione di un indirizzo IP elastico dalla sua istanza |
Scrittura |
|||
Concede l'autorizzazione per ottenere un nome host generato per il livello specificato, in base al tema corrente dei nomi host |
Lettura |
|||
Concede l'autorizzazione per concedere l'accesso via RDP a un'istanza di Windows per un periodo di tempo specificato |
Scrittura |
|||
Concede l'autorizzazione per restituire un elenco di tag che vengono applicati allo stack o al livello specificato |
List |
|||
Concede l'autorizzazione per riavviare un'istanza specificata |
Scrittura |
|||
Concede l'autorizzazione per registrare un cluster Amazon ECS specificato su uno stack |
Scrittura |
|||
Concede l'autorizzazione per registrare un indirizzo IP elastico su uno stack specificato |
Scrittura |
|||
Concede l'autorizzazione a registrare istanze con uno stack specificato create all'esterno di AWS OpsWorks |
Scrittura |
|||
Concede l'autorizzazione per registrare un'istanza Amazon RDS su uno stack |
Scrittura |
|||
Concede l'autorizzazione per registrare un volume Amazon EBS su uno stack specificato |
Scrittura |
|||
Concede l'autorizzazione per specificare la configurazione del dimensionamento automatico basato sul carico per un livello specificato |
Scrittura |
|||
Concede l'autorizzazione per specificare le autorizzazioni di un utente |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per specificare la configurazione del dimensionamento automatico basato sul tempo per un'istanza specificata |
Scrittura |
|||
Concede l'autorizzazione per avviare un'istanza specificata |
Scrittura |
|||
Concede l'autorizzazione per avviare le istanze di uno stack |
Scrittura |
|||
Concede l'autorizzazione per arrestare un'istanza specificata |
Scrittura |
|||
Concede l'autorizzazione per arrestare uno stack specificato |
Scrittura |
|||
Concede l'autorizzazione per applicare i tag a uno stack o livello specificato |
Etichettatura, scrittura |
|||
Concede l'autorizzazione per annullare l'assegnazione di un'istanza registrata da tutti i suoi livelli |
Scrittura |
|||
Concede l'autorizzazione per annullare l'assegnazione di un volume Amazon EBS assegnato |
Scrittura |
|||
Concede l'autorizzazione per rimuovere i tag da uno stack o livello specificato |
Etichettare, scrivere |
|||
Concede l'autorizzazione per aggiornare un'app specificata |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un nome di un indirizzo IP elastico registrato |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un'istanza specificata |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un livello specificato |
Scrittura |
|||
Concede l'autorizzazione per aggiornare una chiave pubblica SSH di un utente |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un'istanza Amazon RDS |
Scrittura |
|||
Concede l'autorizzazione per aggiornare uno stack specificato |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un profilo utente specificato |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per aggiornare il nome o il punto di montaggio di un volume Amazon EBS |
Scrittura |
Tipi di risorse definiti da AWS OpsWorks
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn:${Partition}:opsworks:${Region}:${Account}:stack/${StackId}/ |
Chiavi di condizione per AWS OpsWorks
AWS OpsWorks non dispone di chiavi di condizione specifiche del servizio che possano essere utilizzate in Condition elemento delle dichiarazioni politiche.
