View a markdown version of this page

Azioni, risorse e chiavi di condizione per AWS Trasformazione - Service Authorization Reference

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Azioni, risorse e chiavi di condizione per AWS Trasformazione

AWS Trasforma (prefisso del servizio): transform) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Azioni definite da AWS Trasformazione

AWS Transform non ha operazioni API che possono essere utilizzate in Actions elemento di una dichiarazione politica IAM.

Permission-only azioni per AWS Trasformazione

Le seguenti azioni sono definite da AWS Si trasformano ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

AccessTransformProfile

Concede il permesso di invocare AccessTransformProfile sul AWS Trasforma

profile*

Scrittura

AssociateConnectorResource

Concede il permesso di invocare AssociateConnectorResource sul AWS Trasforma

connector*

aws:ResourceTag/${TagKey}

Scrittura

CreateProfile

Concede il permesso di invocare CreateProfile sul AWS Trasforma

profile*

Scrittura

DeleteAgentRuntimeConfiguration

Concede il permesso di invocare DeleteAgentRuntimeConfiguration sul AWS Trasforma

Scrittura

DeleteConnector

Concede il permesso di invocare DeleteConnector sul AWS Trasforma

connector*

aws:ResourceTag/${TagKey}

Scrittura

DeleteProfile

Concede il permesso di invocare DeleteProfile sul AWS Trasforma

profile*

Scrittura

GetAccountSettings

Concede il permesso di invocare GetAccountSettings sul AWS Trasforma

Lettura

GetAgent

Concede il permesso di invocare GetAgent sul AWS Trasforma

Lettura

GetAgentRuntimeConfiguration

Concede il permesso di invocare GetAgentRuntimeConfiguration sul AWS Trasforma

Lettura

GetConnector

Concede il permesso di invocare GetConnector sul AWS Trasforma

connector*

aws:ResourceTag/${TagKey}

Lettura

GetWebAppUrl

Concede il permesso di invocare GetWebAppUrl sul AWS Trasforma

Lettura

ListAgents

Concede il permesso di invocare ListAgents sul AWS Trasforma

Lettura

ListConnectors

Concede il permesso di invocare ListConnectors sul AWS Trasforma

aws:ResourceTag/${TagKey}

List

ListProfiles

Concede il permesso di invocare ListProfiles sul AWS Trasforma

List

ListTagsForResource

Concede il permesso di invocare ListTagsForResource sul AWS Trasforma

connector*

aws:ResourceTag/${TagKey}

Lettura

PutAgentRuntimeConfiguration

Concede il permesso di invocare PutAgentRuntimeConfiguration sul AWS Trasforma

Scrittura

RejectConnector

Concede il permesso di invocare RejectConnector sul AWS Trasforma

connector*

aws:ResourceTag/${TagKey}

Scrittura

TagResource

Concede il permesso di invocare TagResource sul AWS Trasforma

connector*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

UntagResource

Concede il permesso di invocare UntagResource sul AWS Trasforma

connector*

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

UpdateAccountSettings

Concede il permesso di invocare UpdateAccountSettings sul AWS Trasforma

Scrittura

UpdateAgentAccess

Concede il permesso di invocare UpdateAgentAccess sul AWS Trasforma

Scrittura

UpdateProfile

Concede il permesso di invocare UpdateProfile sul AWS Trasforma

profile*

Scrittura

Tipi di risorse definiti da AWS Trasformazione

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

connector

arn:${Partition}:transform:${Region}:${Account}:connector/${WorkspaceId}/${ConnectorId}

aws:ResourceTag/${TagKey}

profile

arn:${Partition}:transform:${Region}:${Account}:profile/${Identifier}

Chiavi di condizione per AWS Trasformazione

AWS Transform definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws:RequestTag/${TagKey}

Filtra l'accesso per i tag passati nella richiesta

String

aws:ResourceTag/${TagKey}

Filtra l'accesso per i tag associati alla risorsa

String

aws:TagKeys

Filtra l'accesso tramite le chiavi di tag passate nella richiesta

ArrayOfString