Operazioni Permission-only azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Panorama

AWS Panorama (prefisso del servizio: panorama) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Azioni definite da AWS Panorama

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CreateApplicationInstance	Concede il permesso di creare un AWS Istanza dell'applicazione Panorama		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateJobForDevices	Concede il permesso di creare un lavoro per un AWS Apparecchio Panorama			Scrittura
CreateNodeFromTemplateJob	Concede il permesso di creare un AWS Nodo Panorama			Scrittura
CreatePackage	Concede il permesso di creare un AWS Pacchetto Panorama		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreatePackageImportJob	Concede il permesso di creare un AWS Pacchetto Panorama			Scrittura
DeleteDevice	Concede il permesso di annullare la registrazione di un AWS Apparecchio Panorama	device*	aws:ResourceTag/${TagKey}	Scrittura
DeletePackage	Concede il permesso di eliminare un AWS Pacchetto Panorama	package*	aws:ResourceTag/${TagKey}	Scrittura
DeregisterPackageVersion	Concede il permesso di annullare la registrazione di un AWS Versione del pacchetto Panorama	package*	aws:ResourceTag/${TagKey}	Scrittura
DescribeApplicationInstance	Concede il permesso di visualizzare i dettagli su un AWS Istanza dell'applicazione Panorama	applicationInstance*	aws:ResourceTag/${TagKey}	Lettura
DescribeApplicationInstanceDetails	Concede il permesso di visualizzare i dettagli su un AWS Istanza dell'applicazione Panorama	applicationInstance*	aws:ResourceTag/${TagKey}	Lettura
DescribeDevice	Concede il permesso di visualizzare i dettagli su un AWS Apparecchio Panorama	device*	aws:ResourceTag/${TagKey}	Lettura
DescribeDeviceJob	Concede il permesso di visualizzare i dettagli del lavoro per un AWS Apparecchio Panorama			Lettura
DescribeNode	Concede il permesso di visualizzare i dettagli su un AWS Nodo applicativo Panorama			Lettura
DescribeNodeFromTemplateJob	Concede il permesso di visualizzare i dettagli su AWS Nodo applicativo Panorama			Lettura
DescribePackage	Concede il permesso di visualizzare i dettagli su un AWS Pacchetto Panorama	package*	aws:ResourceTag/${TagKey}	Lettura
DescribePackageImportJob	Concede il permesso di visualizzare i dettagli su un AWS Pacchetto Panorama			Lettura
DescribePackageVersion	Concede il permesso di visualizzare i dettagli su un AWS Versione del pacchetto Panorama	package*	aws:ResourceTag/${TagKey}	Lettura
ListApplicationInstanceDependencies	Concede il permesso di recuperare un elenco di dipendenze delle istanze dell'applicazione in AWS Panorama	applicationInstance*	aws:ResourceTag/${TagKey}	List
ListApplicationInstanceNodeInstances	Concede il permesso di recuperare un elenco di istanze di nodo delle istanze dell'applicazione in AWS Panorama	applicationInstance*	aws:ResourceTag/${TagKey}	List
ListApplicationInstances	Concede il permesso di recuperare un elenco di istanze dell'applicazione in AWS Panorama	device	aws:ResourceTag/${TagKey}	List
ListDevices	Concede il permesso di recuperare un elenco di elettrodomestici in AWS Panorama			List
ListDevicesJobs	Concede il permesso di recuperare un elenco di lavori per un AWS Apparecchio Panorama	device	aws:ResourceTag/${TagKey}	List
ListNodeFromTemplateJobs	Concede il permesso di recuperare un elenco di nodi per un AWS Appliance Panorama			List
ListNodes	Concede il permesso di recuperare un elenco di nodi in AWS Panorama			List
ListPackageImportJobs	Concede il permesso di recuperare un elenco di pacchetti in AWS Panorama			List
ListPackages	Concede il permesso di recuperare un elenco di pacchetti in AWS Panorama			List
ListTagsForResource	Concede il permesso di recuperare un elenco di tag per una risorsa in AWS Panorama	applicationInstance	aws:ResourceTag/${TagKey}	Lettura
		device	aws:ResourceTag/${TagKey}
		package	aws:ResourceTag/${TagKey}
ProvisionDevice	Concede il permesso di registrare un AWS Apparecchio Panorama		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
RegisterPackageVersion	Concede il permesso di registrare un AWS Versione del pacchetto Panorama	package*	aws:ResourceTag/${TagKey}	Scrittura
RemoveApplicationInstance	Concede il permesso di rimuovere un AWS Istanza dell'applicazione Panorama	applicationInstance*	aws:ResourceTag/${TagKey}	Scrittura
SignalApplicationInstanceNodeInstances	Concede l'autorizzazione per segnalare ai nodi della videocamera in un'istanza dell'applicazione di sospendere o riprendere l'attività	applicationInstance*	aws:ResourceTag/${TagKey}	Scrittura
TagResource	Concede il permesso di aggiungere tag a una risorsa in AWS Panorama	applicationInstance	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		device	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		package	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede il permesso di rimuovere i tag da una risorsa in AWS Panorama	applicationInstance	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		device	aws:ResourceTag/${TagKey} aws:TagKeys
		package	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateDeviceMetadata	Concede il permesso di modificare le impostazioni di base per un AWS Apparecchio Panorama	device*	aws:ResourceTag/${TagKey}	Scrittura

Permission-only azioni per AWS Panorama

Le seguenti azioni sono definite da AWS Panorama ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
DescribeSoftware	Concede il permesso di visualizzare i dettagli su una versione del software per AWS Apparecchio Panorama			Lettura
GetWebSocketURL	Concede il permesso di generare un WebSocket endpoint per la comunicazione con AWS Panorama			Lettura

Tipi di risorse definiti da AWS Panorama

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
applicationInstance	arn:${Partition}:panorama:${Region}:${Account}:applicationInstance/${ApplicationInstanceId}	aws:ResourceTag/${TagKey}
device	arn:${Partition}:panorama:${Region}:${Account}:device/${DeviceId}	aws:ResourceTag/${TagKey}
package	arn:${Partition}:panorama:${Region}:${Account}:package/${PackageId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Panorama

AWS Panorama definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso per i tag passati nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso per i tag associati alla risorsa	String
aws:TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Avamposti (outposts)

AWS Servizio di calcolo parallelo (pcs)