Aktionen, Ressourcen und Bedingungsschlüssel für AWS Marketplace

AWS Marketplace (Servicepräfix: aws-marketplace) stellt die folgenden servicespezifischen Ressourcen, Aktionen und Bedingungskontextschlüssel für die Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

• Erfahren Sie, wie Sie diesen Service konfigurieren.

• Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.

• Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.

Von AWS Marketplace definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Die Spalte Resource types (Ressourcentypen) der Aktionstabelle gibt an, ob die Aktion Berechtigungen auf Ressourcenebene unterstützt. Wenn es keinen Wert für diese Spalte gibt, müssen Sie alle Ressourcen ("*") im Element Resource Ihrer Richtlinienanweisung angeben. Wenn die Spalte einen Ressourcentyp enthält, können Sie einen ARN dieses Typs in einer Anweisung mit dieser Aktion angeben. Wenn für die Aktion eine oder mehrere Ressourcen erforderlich sind, muss der Aufrufer die Erlaubnis haben, die Aktion mit diesen Ressourcen zu verwenden. Erforderliche Ressourcen sind in der Tabelle mit einem Sternchen (*) gekennzeichnet. Wenn Sie den Ressourcenzugriff mit dem Element Resource in einer IAM-Richtlinie einschränken, müssen Sie für jeden erforderlichen Ressourcentyp einen ARN oder ein Muster angeben. Einige Aktionen unterstützen mehrere Ressourcentypen. Wenn der Ressourcentyp optional ist (nicht als erforderlich angegeben), können Sie sich für einen der optionalen Ressourcentypen entscheiden.

Die Spalte Bedingungsschlüssel der Tabelle der Aktionen enthält Schlüssel, die Sie im Element Condition einer Richtlinienanweisung angeben können. Weitere Informationen zu den Bedingungsschlüsseln, die den Ressourcen für den Service zugeordnet sind, finden Sie in der Spalte Bedingungsschlüssel der Tabelle der Ressourcentypen.

Anmerkung

Die Ressourcenbedingungsschlüssel sind in der Tabelle Ressourcentypen enthalten. Sie finden einen Link zu dem Ressourcentyp, der für eine Aktion gilt, in der Spalte Ressourcentypen (*erforderlich) der Tabelle „Aktionen“. Der Ressourcentyp in der Tabelle „Ressourcentypen“ enthält die Spalte Bedingungsschlüssel. Das sind die Ressourcenbedingungsschlüssel, die für eine Aktion in der Tabelle „Aktionen“ gelten.

Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Aktionen

Aktionen	Beschreibung	Zugriffsebene	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Abhängige Aktionen
AcceptAgreementApprovalRequest	Berechtigt Benutzer, eine eingehende Abonnementanforderung zu genehmigen (für Anbieter, die Produkte bereitstellen, die eine Abonnementverifizierung erfordern).	Schreiben
AcceptAgreementRequest	Erteilung der Berechtigung an Benutzer, ihre Zustimmungsanfragen zu akzeptieren. Beachten Sie, dass diese Aktion nicht für Marketplace-Käufe gilt.	Schreiben
CancelAgreement	Erteilung der Berechtigung an Benutzer, ihre Vereinbarungen zu kündigen. Beachten Sie, dass diese Aktion nicht für Marketplace-Käufe gilt.	Schreiben
CancelAgreementRequest	Berechtigt Benutzer, ausstehende Abonnementanforderungen für Produkte zu stornieren, für die eine Abonnementverifizierung erforderlich ist	Schreiben
CreateAgreementRequest	Erteilung der Berechtigung an Benutzer, eine Vereinbarungsanfrage zu erstellen. Beachten Sie, dass diese Aktion nicht für Marketplace-Käufe gilt.	Schreiben
DescribeAgreement	Gewährt Benutzern die Berechtigung, die Metadaten über die Vereinbarung zu beschreiben	Lesen
GetAgreementApprovalRequest	Berechtigt Benutzer, die Details ihrer eingehenden Abonnementanfragen anzuzeigen (für Anbieter, die Produkte anbieten, die eine Überprüfung des Abonnements erfordern).	Lesen
GetAgreementRequest	Berechtig Benutzer, die Details ihrer Abonnementanforderungen für Datenprodukte anzuzeigen, für die eine Abonnementverifizierung erforderlich ist	Lesen
GetAgreementTerms	Gewährt Benutzern die Berechtigung zum Abrufen einer Liste von Bedingungen für eine Vereinbarung	Auflisten
ListAgreementApprovalRequests	Berechtigt Benutzer, ihre eingehenden Abonnementanforderungen aufzulisten (für Anbieter, die Produkte bereitstellen, für die eine Abonnementverifizierung erforderlich ist)	Auflisten
ListAgreementRequests	Berechtigt Benutzer, ausstehende Abonnementanforderungen für Produkte aufzulisten, für die eine Abonnementverifizierung erforderlich ist	Auflisten
ListEntitlementDetails	Gewährt Benutzern die Berechtigung zum Einsehen von Details der mit einer Vereinbarung verbundenen Berechtigungserteilungen. Beachten Sie, dass diese Aktion nicht für Marketplace-Käufe gilt.	Lesen
RejectAgreementApprovalRequest	Berechtigt Benutzer, ihre eingehenden Abonnementanforderungen abzulehnen (für Anbieter, die Produkte bereitstellen, für die eine Abonnementverifizierung erforderlich ist)	Schreiben
SearchAgreements	Gewährt Benutzern die Berechtigung zum Durchsuchen ihrer Vereinbarungen	Auflisten
Subscribe	Gewährt Benutzern die Berechtigung zum Abonnieren von AWS Marketplace-Produkten. Beinhaltet die Möglichkeit, eine Abonnementanfrage für Produkte zu senden, für die eine Abonnementverifizierung erforderlich ist. Beinhaltet die Möglichkeit, die automatische Verlängerung für ein vorhandenes Abonnement zu aktivieren	Schreiben
Unsubscribe	Gewährt Benutzern die Berechtigung zum Entfernen von Abonnements für AWS Marketplace-Produkte. Beinhaltet die Möglichkeit, die automatische Verlängerung für ein vorhandenes Abonnement zu deaktivieren	Schreiben
UpdateAgreementApprovalRequest	Berechtigt Benutzer, Änderungen an einer eingehenden Subscription-Anforderung vorzunehmen, einschließlich der Möglichkeit, die Informationen des potenziellen Subscribers zu löschen (für Anbieter, die Produkte bereitstellen, für die eine Abonnementverifizierung erforderlich ist).	Schreiben
ViewSubscriptions	Gewährt Benutzern die Berechtigung zum Anzeigen der Abonnements ihres Kontos	Auflisten

Von AWS Marketplace definierte Ressourcentypen

AWS Marketplace unterstützt nicht die Angabe eines Ressourcen-ARN im Element Resource einer IAM-Richtlinienanweisung. Um den Zugriff auf AWS Marketplace zuzulassen, geben Sie in Ihrer Richtlinie "Resource": "*" an.

Bedingungsschlüssel für AWS Marketplace

AWS Marketplace definiert die folgenden Bedingungsschlüssel, die im Element Condition einer IAM-Richtlinie verwendet werden können. Diese Schlüssel können Sie verwenden, um die Bedingungen zu verfeinern, unter denen die Richtlinienanweisung angewendet wird. Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Condition keys (Bedingungsschlüssel).

Eine Liste der globalen Bedingungsschlüssel, die für alle Services verfügbar sind, finden Sie unter Verfügbare globale Bedingungsschlüssel.

Bedingungsschlüssel	Beschreibung	Typ
aws-marketplace:AgreementType	Filtert den Zugang nach der Art der Vereinbarung	ArrayOfString
aws-marketplace:PartyType	Filtert den Zugang nach der Art der Vereinbarung	Zeichenfolge
aws-marketplace:ProductId	Filtert den Zugriff auf RedHat-OpenShift-Produkte in der AWS Marketplace-RedHat-Konsole nach der Produkt-ID. Hinweis: Dieser Bedingungsschlüssel gilt nur für die RedHat-Konsole, und seine Verwendung schränkt den Zugriff auf Produkte in AWS Marketplace	ArrayOfString