Operazioni Operazioni Permission-only azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Well-Architected Strumento

AWS Well-Architected Strumento (prefisso del servizio): wellarchitected) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Well-Architected Strumento
Azioni definite da AWS Well-Architected Strumento
Permission-only azioni per AWS Well-Architected strumento
Tipi di risorse definiti da AWS Well-Architected Strumento
Chiavi di condizione per AWS Well-Architected Utensile

Operazioni API definite da AWS Well-Architected Strumento

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
AssociateLenses	wellarchitected:AssociateLenses			Scrittura
AssociateProfiles	wellarchitected:AssociateProfiles			Scrittura
CreateAgentContext	wellarchitected:CreateAgentContext			Scrittura
CreateAgentGoal	wellarchitected:CreateAgentGoal			Scrittura
CreateAgentProfile	wellarchitected:CreateAgentProfile			Scrittura
	wellarchitected:TagResource			Etichettatura, scrittura
	iam:PassRole	iam:PassedToService	wellarchitected.amazonaws.com	Scrittura
CreateLensShare	wellarchitected:CreateLensShare			Scrittura
CreateLensVersion	wellarchitected:CreateLensVersion			Scrittura
CreateMilestone	wellarchitected:CreateMilestone			Scrittura
CreateProfile	wellarchitected:CreateProfile			Scrittura
CreateProfile	wellarchitected:TagResource			Etichettare, scrivere
CreateProfileShare	wellarchitected:CreateProfileShare			Scrittura
CreateReviewTemplate	wellarchitected:CreateReviewTemplate			Scrittura
CreateReviewTemplate	wellarchitected:TagResource			Etichettare, scrivere
CreateTemplateShare	wellarchitected:CreateTemplateShare			Scrittura
CreateWorkload	wellarchitected:CreateWorkload			Scrittura
	wellarchitected:GetReviewTemplate			Lettura
	wellarchitected:GetReviewTemplateAnswer			Lettura
	wellarchitected:GetReviewTemplateLensReview			Lettura
	wellarchitected:ListReviewTemplateAnswers			List
	wellarchitected:TagResource			Etichettare, scrivere
CreateWorkloadShare	wellarchitected:CreateWorkloadShare			Scrittura
DeleteAgentContext	wellarchitected:DeleteAgentContext			Scrittura
DeleteAgentGoal	wellarchitected:DeleteAgentGoal			Scrittura
DeleteAgentProfile	wellarchitected:DeleteAgentProfile			Scrittura
DeleteLens	wellarchitected:DeleteLens			Scrittura
DeleteLensShare	wellarchitected:DeleteLensShare			Scrittura
DeleteProfile	wellarchitected:DeleteProfile			Scrittura
DeleteProfileShare	wellarchitected:DeleteProfileShare			Scrittura
DeleteReviewTemplate	wellarchitected:DeleteReviewTemplate			Scrittura
DeleteTemplateShare	wellarchitected:DeleteTemplateShare			Scrittura
DeleteWorkload	wellarchitected:DeleteWorkload			Scrittura
DeleteWorkloadShare	wellarchitected:DeleteWorkloadShare			Scrittura
DisassociateLenses	wellarchitected:DisassociateLenses			Scrittura
DisassociateProfiles	wellarchitected:DisassociateProfiles			Scrittura
ExportLens	wellarchitected:ExportLens			Lettura
GetAgentContext	wellarchitected:GetAgentContext			Lettura
GetAgentGoal	wellarchitected:GetAgentGoal			Lettura
GetAgentProfile	wellarchitected:GetAgentProfile			Lettura
GetAgentRecommendation	wellarchitected:GetAgentRecommendation			Lettura
GetAgentRecommendationGeneration	wellarchitected:GetAgentRecommendationGeneration			Lettura
GetAnswer	wellarchitected:GetAnswer			Lettura
GetConsolidatedReport	wellarchitected:GetConsolidatedReport			Lettura
GetGlobalSettings	wellarchitected:GetGlobalSettings			Lettura
GetLens	wellarchitected:GetLens			Lettura
GetLensReview	wellarchitected:GetLensReview			Lettura
GetLensReviewReport	wellarchitected:GetLensReviewReport			Lettura
GetLensVersionDifference	wellarchitected:GetLensVersionDifference			Lettura
GetMilestone	wellarchitected:GetMilestone			Lettura
GetProfile	wellarchitected:GetProfile			Lettura
GetProfileTemplate	wellarchitected:GetProfileTemplate			Lettura
GetReviewTemplate	wellarchitected:GetReviewTemplate			Lettura
GetReviewTemplateAnswer	wellarchitected:GetReviewTemplateAnswer			Lettura
GetReviewTemplateLensReview	wellarchitected:GetReviewTemplateLensReview			Lettura
GetWorkload	wellarchitected:GetWorkload			Lettura
ImportLens	wellarchitected:ImportLens			Scrittura
ImportLens	wellarchitected:TagResource			Etichettare, scrivere
ListAgentContexts	wellarchitected:ListAgentContexts			Lettura
ListAgentGoals	wellarchitected:ListAgentGoals			Lettura
ListAgentProfiles	wellarchitected:ListAgentProfiles			Lettura
ListAgentRecommendationGenerations	wellarchitected:ListAgentRecommendationGenerations			Lettura
ListAgentRecommendationItems	wellarchitected:ListAgentRecommendationItems			Lettura
ListAgentRecommendations	wellarchitected:ListAgentRecommendations			Lettura
ListAnswers	wellarchitected:ListAnswers			List
ListCheckDetails	wellarchitected:ListCheckDetails			List
ListCheckSummaries	wellarchitected:ListCheckSummaries			List
ListLensReviewImprovements	wellarchitected:ListLensReviewImprovements			List
ListLensReviews	wellarchitected:ListLensReviews			List
ListLensShares	wellarchitected:ListLensShares			List
ListLenses	wellarchitected:ListLenses			List
ListMilestones	wellarchitected:ListMilestones			List
ListNotifications	wellarchitected:ListNotifications			List
ListProfileNotifications	wellarchitected:ListProfileNotifications			List
ListProfileShares	wellarchitected:ListProfileShares			List
ListProfiles	wellarchitected:ListProfiles			List
ListReviewTemplateAnswers	wellarchitected:ListReviewTemplateAnswers			List
ListReviewTemplates	wellarchitected:ListReviewTemplates			List
ListShareInvitations	wellarchitected:ListShareInvitations			List
ListTagsForResource	wellarchitected:ListTagsForResource			Lettura
ListTemplateShares	wellarchitected:ListTemplateShares			List
ListWorkloadShares	wellarchitected:ListWorkloadShares			List
ListWorkloads	wellarchitected:ListWorkloads			List
PutAgentRecommendationFeedback	wellarchitected:PutAgentRecommendationFeedback			Scrittura
StartAgentRecommendationGeneration	wellarchitected:StartAgentRecommendationGeneration			Scrittura
TagResource	wellarchitected:TagResource			Etichettare, scrivere
UntagResource	wellarchitected:UntagResource			Etichettare, scrivere
UpdateAgentContext	wellarchitected:UpdateAgentContext			Scrittura
UpdateAgentGoal	wellarchitected:UpdateAgentGoal			Scrittura
UpdateAgentProfile	wellarchitected:UpdateAgentProfile			Scrittura
UpdateAgentProfile	iam:PassRole	iam:PassedToService	wellarchitected.amazonaws.com	Scrittura
UpdateAgentRecommendationStatus	wellarchitected:UpdateAgentRecommendationStatus			Scrittura
UpdateAnswer	wellarchitected:UpdateAnswer			Scrittura
UpdateGlobalSettings	wellarchitected:UpdateGlobalSettings			Scrittura
UpdateIntegration	wellarchitected:UpdateIntegration			Scrittura
UpdateLensReview	wellarchitected:UpdateLensReview			Scrittura
UpdateProfile	wellarchitected:UpdateProfile			Scrittura
UpdateReviewTemplate	wellarchitected:UpdateReviewTemplate			Scrittura
UpdateReviewTemplateAnswer	wellarchitected:UpdateReviewTemplateAnswer			Scrittura
UpdateReviewTemplateLensReview	wellarchitected:UpdateReviewTemplateLensReview			Scrittura
UpdateShareInvitation	wellarchitected:UpdateShareInvitation			Scrittura
UpdateWorkload	wellarchitected:UpdateWorkload			Scrittura
UpdateWorkloadShare	wellarchitected:UpdateWorkloadShare			Scrittura
UpgradeLensReview	wellarchitected:UpgradeLensReview			Scrittura
UpgradeProfileVersion	wellarchitected:UpgradeProfileVersion			Scrittura
UpgradeReviewTemplateLensReview	wellarchitected:UpgradeReviewTemplateLensReview			Scrittura

Azioni definite da AWS Well-Architected Strumento

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AssociateLenses	Concede l'autorizzazione per associare un approfondimento al carico di lavoro specificato	workload*	aws:ResourceTag/${TagKey}	Scrittura
AssociateProfiles	Concede l'autorizzazione per associare un profilo al carico di lavoro specificato	workload*	aws:ResourceTag/${TagKey}	Scrittura
CreateAgentContext	Concede il permesso di creare un contesto associato a un profilo	agent-profile*	aws:ResourceTag/${TagKey}	Scrittura
CreateAgentGoal	Concede il permesso di creare un obiettivo associato a un profilo	agent-profile*	aws:ResourceTag/${TagKey}	Scrittura
CreateAgentProfile	Concede il permesso di creare un profilo di agente		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateLensShare	Concede il permesso al proprietario di un obiettivo di condividerlo con altri AWS account e utenti IAM	lens*	aws:ResourceTag/${TagKey}	Scrittura
CreateLensVersion	Concede l'autorizzazione per creare una nuova versione della lente	lens*	aws:ResourceTag/${TagKey}	Scrittura
CreateMilestone	Concede l'autorizzazione per creare una nuova attività cardine per il carico di lavoro specificato	workload*	aws:ResourceTag/${TagKey}	Scrittura
CreateProfile	Concede l'autorizzazione per creare un nuovo profilo		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateProfileShare	Concede il permesso al proprietario di un profilo di condividerlo con altri AWS account e utenti IAM	profile*	aws:ResourceTag/${TagKey}	Scrittura
CreateReviewTemplate	Concede l'autorizzazione per creare un nuovo modello di analisi		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateTemplateShare	Concede il permesso al proprietario di un modello di recensione di condividerlo con altri AWS account e utenti IAM	review-template*	aws:ResourceTag/${TagKey}	Scrittura
CreateWorkload	Concede l'autorizzazione per creare un nuovo carico di lavoro		aws:RequestTag/${TagKey} aws:TagKeys wellarchitected:JiraProjectKey	Scrittura
CreateWorkloadShare	Concede l'autorizzazione per condividere un carico di lavoro con un altro account	workload*	aws:ResourceTag/${TagKey}	Scrittura
DeleteAgentContext	Concede il permesso di eliminare un contesto associato a un profilo	agent-profile*	aws:ResourceTag/${TagKey}	Scrittura
DeleteAgentGoal	Concede il permesso di eliminare un obiettivo associato a un profilo	agent-profile*	aws:ResourceTag/${TagKey}	Scrittura
DeleteAgentProfile	Concede il permesso di eliminare il profilo di un agente	agent-profile*	aws:ResourceTag/${TagKey}	Scrittura
DeleteLens	Concede l'autorizzazione per eliminare una lente	lens*	aws:ResourceTag/${TagKey}	Scrittura
DeleteLensShare	Concede l'autorizzazione per eliminare una condivisione di una lente esistente	lens*	aws:ResourceTag/${TagKey}	Scrittura
DeleteProfile	Concede l'autorizzazione per eliminare un profilo	profile*	aws:ResourceTag/${TagKey}	Scrittura
DeleteProfileShare	Concede l'autorizzazione per eliminare la condivisione di un profilo esistente	profile*	aws:ResourceTag/${TagKey}	Scrittura
DeleteReviewTemplate	Concede l'autorizzazione per eliminare un modello di analisi esistente	review-template*	aws:ResourceTag/${TagKey}	Scrittura
DeleteTemplateShare	Concede l'autorizzazione per eliminare la condivisione di un modello di analisi esistente	review-template*	aws:ResourceTag/${TagKey}	Scrittura
DeleteWorkload	Concede l'autorizzazione per eliminare un carico di lavoro esistente	workload*	aws:ResourceTag/${TagKey}	Scrittura
DeleteWorkloadShare	Concede l'autorizzazione per eliminare la condivisione di un carico di lavoro esistente	workload*	aws:ResourceTag/${TagKey}	Scrittura
DisassociateLenses	Concede l'autorizzazione per dissociare un approfondimento dal carico di lavoro specificato	workload*	aws:ResourceTag/${TagKey}	Scrittura
DisassociateProfiles	Concede l'autorizzazione per dissociare un profilo dal carico di lavoro specificato	workload*	aws:ResourceTag/${TagKey}	Scrittura
ExportLens	Concede l'autorizzazione per esportare una lente esistente	lens*	aws:ResourceTag/${TagKey}	Lettura
GetAgentContext	Concede il permesso di ottenere il contesto associato a un profilo	agent-profile*	aws:ResourceTag/${TagKey}	Lettura
GetAgentGoal	Concede il permesso di associare un obiettivo a un profilo	agent-profile*	aws:ResourceTag/${TagKey}	Lettura
GetAgentProfile	Concede il permesso di ottenere il profilo dell'agente per profilo arn	agent-profile*	aws:ResourceTag/${TagKey}	Lettura
GetAgentRecommendation	Concede il permesso di ricevere una raccomandazione tramite raccomandazione ARN	agent-recommendation*	aws:ResourceTag/${TagKey}	Lettura
GetAgentRecommendationGeneration	Concede il permesso di ottenere una generazione di raccomandazioni	agent-profile*	aws:ResourceTag/${TagKey}	Lettura
GetAnswer	Concede l'autorizzazione per richiamare la risposta specificata dalla revisione dell'approfondimento specificata	workload*	aws:ResourceTag/${TagKey}	Lettura
GetConsolidatedReport	Concede l'autorizzazione per ottenere i parametri del report consolidato o per generare il PDF del report consolidato in questo account			Lettura
GetGlobalSettings	Concede il permesso di ottenere tutte le impostazioni per l'account			Lettura
GetLens	Concede l'autorizzazione per ottenere una lente esistente	lens*	aws:ResourceTag/${TagKey}	Lettura
GetLensReview	Concede l'autorizzazione per richiamare la revisione dell'approfondimento specificata del carico di lavoro specificato	workload*	aws:ResourceTag/${TagKey}	Lettura
GetLensReviewReport	Concede l'autorizzazione per richiamare il report per la revisione dell'approfondimento specificata	workload*	aws:ResourceTag/${TagKey}	Lettura
GetLensVersionDifference	Concede l'autorizzazione per ottenere la differenza tra la versione dell'approfondimento specificata e l'ultima versione disponibile	lens*	aws:ResourceTag/${TagKey}	Lettura
GetMilestone	Concede l'autorizzazione per richiamare l'attività cardine specificata del carico di lavoro specificato	workload*	aws:ResourceTag/${TagKey}	Lettura
GetProfile	Concede l'autorizzazione per recuperare il profilo specificato	profile*	aws:ResourceTag/${TagKey}	Lettura
GetProfileTemplate	Concede l'autorizzazione per recuperare il modello di profilo specificato			Lettura
GetReviewTemplate	Concede l'autorizzazione per recuperare il modello di analisi specificato	review-template*	aws:ResourceTag/${TagKey}	Lettura
GetReviewTemplateAnswer	Concede l'autorizzazione per recuperare la risposta specificata dalla revisione dell'approfondimento del modello di analisi specificato	review-template*	aws:ResourceTag/${TagKey}	Lettura
GetReviewTemplateLensReview	Concede l'autorizzazione per recuperare la revisione dell'approfondimento specificata del modello di analisi specificato	review-template*	aws:ResourceTag/${TagKey}	Lettura
GetWorkload	Concede l'autorizzazione per richiamare il carico di lavoro specificato	workload*	aws:ResourceTag/${TagKey}	Lettura
ImportLens	Concede l'autorizzazione per importare una nuovo lente		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
ListAgentContexts	Concede il permesso di elencare i contesti associati a un profilo tramite filtri nei campi	agent-profile*	aws:ResourceTag/${TagKey}	Lettura
ListAgentGoals	Concede il permesso di elencare gli obiettivi associati a un profilo tramite filtri nei campi	agent-profile*	aws:ResourceTag/${TagKey}	Lettura
ListAgentProfiles	Concede il permesso di elencare i profili degli agenti			Lettura
ListAgentRecommendationGenerations	Concede il permesso di elencare le generazioni di raccomandazioni	agent-profile*	aws:ResourceTag/${TagKey}	Lettura
ListAgentRecommendationItems	Concede l'autorizzazione a elencare gli elementi della raccomandazione associati a una raccomandazione	agent-recommendation*	aws:ResourceTag/${TagKey}	Lettura
ListAgentRecommendations	Concede il permesso di elencare i consigli per profilo ARN	agent-profile*	aws:ResourceTag/${TagKey}	Lettura
ListAnswers	Concede l'autorizzazione per elencare le risposte dalla revisione dell'approfondimento specificata	workload*	aws:ResourceTag/${TagKey}	List
ListCheckDetails	Concede l'autorizzazione per elencare i dettagli dei controlli per il carico di lavoro	workload*	aws:ResourceTag/${TagKey}	List
ListCheckSummaries	Concede l'autorizzazione per elencare i riepiloghi dei controlli per il carico di lavoro	workload*	aws:ResourceTag/${TagKey}	List
ListLensReviewImprovements	Concede l'autorizzazione per elencare i miglioramenti della revisione dell'approfondimento specificata	workload*	aws:ResourceTag/${TagKey}	Elenco
ListLensReviews	Concede l'autorizzazione per elencare le revisioni dell'approfondimento del carico di lavoro specificato	workload*	aws:ResourceTag/${TagKey}	List
ListLensShares	Concede l'autorizzazione per elencare tutte le condivisioni create per una lente	lens*	aws:ResourceTag/${TagKey}	List
ListLenses	Concede l'autorizzazione per elencare gli approfondimenti disponibili per questo account			Elenco
ListMilestones	Concede l'autorizzazione per elencare le attività cardine del carico di lavoro specificato	workload*	aws:ResourceTag/${TagKey}	Elenco
ListNotifications	Concede l'autorizzazione per elencare le notifiche correlate all'account o alla risorsa specificata			List
ListProfileNotifications	Concede l'autorizzazione per elencare le notifiche del profilo correlate alla risorsa specificata			List
ListProfileShares	Concede l'autorizzazione per elencare tutte le condivisioni create per un profilo	profile*	aws:ResourceTag/${TagKey}	List
ListProfiles	Concede l'autorizzazione per elencare i profili disponibili per questo account			List
ListReviewTemplateAnswers	Concede l'autorizzazione per elencare le risposte dalla revisione dell'approfondimento del modulo di analisi specificato	review-template*	aws:ResourceTag/${TagKey}	List
ListReviewTemplates	Concede l'autorizzazione per elencare i modelli di analisi disponibili per questo account			List
ListShareInvitations	Concede l'autorizzazione per elencare gli inviti alla condivisione del carico di lavoro dell'account o dell'utente specificato			List
ListTagsForResource	Concede il permesso di elencare i tag per a Well-Architected risorsa	agent-profile	aws:ResourceTag/${TagKey}	Lettura
		agent-recommendation	aws:ResourceTag/${TagKey}
		lens	aws:ResourceTag/${TagKey}
		profile	aws:ResourceTag/${TagKey}
		review-template	aws:ResourceTag/${TagKey}
		workload	aws:ResourceTag/${TagKey}
ListTemplateShares	Concede l'autorizzazione per elencare tutte le condivisioni create per un modello di analisi	review-template*	aws:ResourceTag/${TagKey}	List
ListWorkloadShares	Concede l'autorizzazione per elencare le condivisioni del carico di lavoro del carico di lavoro specificato	workload*	aws:ResourceTag/${TagKey}	Elenco
ListWorkloads	Concede l'autorizzazione per elencare i carichi di lavoro in questo account			List
PutAgentRecommendationFeedback	Concede il permesso di fornire un feedback su una raccomandazione	agent-recommendation*	aws:ResourceTag/${TagKey}	Scrittura
StartAgentRecommendationGeneration	Concede il permesso di avviare un processo di generazione di raccomandazioni	agent-profile*	aws:ResourceTag/${TagKey}	Scrittura
TagResource	Concede il permesso di taggare un Well-Architected risorsa	agent-profile	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		agent-recommendation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		lens	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		profile	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		review-template	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		workload	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede il permesso di detaggare un Well-Architected risorsa	agent-profile	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		agent-recommendation	aws:ResourceTag/${TagKey} aws:TagKeys
		lens	aws:ResourceTag/${TagKey} aws:TagKeys
		profile	aws:ResourceTag/${TagKey} aws:TagKeys
		review-template	aws:ResourceTag/${TagKey} aws:TagKeys
		workload	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAgentContext	Concede il permesso di aggiornare un contesto associato a un profilo	agent-profile*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAgentGoal	Concede il permesso di aggiornare un obiettivo associato a un profilo	agent-profile*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAgentProfile	Concede il permesso di aggiornare il profilo di un agente	agent-profile*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAgentRecommendationStatus	Concede il permesso di aggiornare lo stato di una raccomandazione	agent-recommendation*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAnswer	Concede l'autorizzazione per aggiornare le proprietà della risposta specificata	workload*	aws:ResourceTag/${TagKey}	Scrittura
UpdateGlobalSettings	Concede l'autorizzazione a gestire tutte le impostazioni dell'account		wellarchitected:JiraProjectKey	Scrittura
UpdateIntegration	Concede il permesso di aggiornare le proprietà dell'integrazione	workload*	aws:ResourceTag/${TagKey}	Scrittura
UpdateLensReview	Concede l'autorizzazione per aggiornare le proprietà della revisione dell'approfondimento specificata	workload*	aws:ResourceTag/${TagKey}	Scrittura
UpdateProfile	Concede l'autorizzazione per aggiornare le proprietà del profilo specificato	profile*	aws:ResourceTag/${TagKey}	Scrittura
UpdateReviewTemplate	Concede l'autorizzazione per aggiornare le proprietà del modello di analisi specificato	review-template*	aws:ResourceTag/${TagKey}	Scrittura
UpdateReviewTemplateAnswer	Concede l'autorizzazione per aggiornare le proprietà della risposta del modello di analisi specificato	review-template*	aws:ResourceTag/${TagKey}	Scrittura
UpdateReviewTemplateLensReview	Concede l'autorizzazione per aggiornare le proprietà della revisione dell'approfondimento del modello di analisi specificato	review-template*	aws:ResourceTag/${TagKey}	Scrittura
UpdateShareInvitation	Concede l'autorizzazione per aggiornare lo stato dell'invito alla condivisione del carico di lavoro specificato			Scrittura
UpdateWorkload	Concede l'autorizzazione per aggiornare le proprietà del carico di lavoro specificato	workload*	aws:ResourceTag/${TagKey} wellarchitected:JiraProjectKey	Scrittura
UpdateWorkloadShare	Concede l'autorizzazione ad aggiornare le proprietà della condivisione del carico di lavoro specificata	workload*	aws:ResourceTag/${TagKey}	Scrittura
UpgradeLensReview	Concede l'autorizzazione per aggiornare la revisione dell'approfondimento specificata per utilizzare l'ultima versione dell'approfondimento associato	workload*	aws:ResourceTag/${TagKey}	Scrittura
UpgradeProfileVersion	Concede l'autorizzazione per aggiornare il carico di lavoro specificato per utilizzare l'ultima versione del profilo associato	profile*	aws:ResourceTag/${TagKey}	Scrittura
UpgradeProfileVersion		workload*	aws:ResourceTag/${TagKey}	Scrittura
UpgradeReviewTemplateLensReview	Concede l'autorizzazione per aggiornare la revisione dell'approfondimento specificata del modello di analisi specificato	review-template*	aws:ResourceTag/${TagKey}	Scrittura

Permission-only azioni per AWS Well-Architected strumento

Le seguenti azioni sono definite da AWS Well-Architected Strumento ma non direttamente richiamabile tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
ConfigureIntegration	Concede il permesso di configurare l'integrazione			Scrittura

Tipi di risorse definiti da AWS Well-Architected Strumento

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
agent-profile	arn:${Partition}:wellarchitected:${Region}:${Account}:agent-profile/${ProfileName}	aws:ResourceTag/${TagKey}
agent-recommendation	arn:${Partition}:wellarchitected:${Region}:${Account}:agent-recommendation/${ResourceId}	aws:ResourceTag/${TagKey}
lens	arn:${Partition}:wellarchitected:${Region}:${Account}:lens/${ResourceId}	aws:ResourceTag/${TagKey}
profile	arn:${Partition}:wellarchitected:${Region}:${Account}:profile/${ResourceId}	aws:ResourceTag/${TagKey}
review-template	arn:${Partition}:wellarchitected:${Region}:${Account}:review-template/${ResourceId}	aws:ResourceTag/${TagKey}
workload	arn:${Partition}:wellarchitected:${Region}:${Account}:workload/${ResourceId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Well-Architected Utensile

AWS Well-Architected Lo strumento definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base alle coppie chiave-valore di tag nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa	String
aws:TagKeys	Filtra l'accesso in base alle chiavi tag nella richiesta	ArrayOfString
wellarchitected:JiraProjectKey	Filtra l'accesso in base alla chiave del progetto	String

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS WAF V2 (wafv2)

AWS Vimini (wickr)