Acciones, recursos y claves de condición para AWS DeepLens

AWS DeepLens (prefijo de servicio: deeplens) ofrece los siguientes recursos, acciones y claves de contexto de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Acciones definidas por AWS DeepLens

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el elemento Resource de una política de IAM, debe incluir un ARN o patrón para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones	Descripción	Nivel de acceso	Tipos de recursos (*necesarios)	Claves de condición	Acciones dependientes
AssociateServiceRoleToAccount	Asocia la cuenta del usuario con roles de IAM que controlan los diversos permisos que precisa AWS DeepLens para funcionar adecuadamente.	Permissions management
BatchGetDevice	Recupera una lista de dispositivos de AWS DeepLens.	Read	device*
BatchGetModel	Recupera una lista de modelos de AWS DeepLens.	Read	model*
BatchGetProject	Recupera una lista de proyectos de AWS DeepLens.	Read	project*
CreateDeviceCertificates	Crea un paquete de certificados que se usa para autenticar y registrar correctamente un dispositivo de AWS DeepLens.	Write
CreateModel	Crea un nuevo modelo de AWS DeepLens.	Write
CreateProject	Crea un nuevo proyecto de AWS DeepLens.	Write
DeleteModel	Elimina un modelo de AWS DeepLens.	Write	model*
DeleteProject	Elimina un proyecto de AWS DeepLens.	Write	project*
DeployProject	Implementa un proyecto de AWS DeepLens en un dispositivo registrado de AWS DeepLens.	Write	device*
			project*
DeregisterDevice	Comienza un flujo de trabajo de anulación de registro de un dispositivo de AWS DeepLens.	Write	device*
GetAssociatedResources	Recupera recursos en el nivel de cuenta asociados a la cuenta del usuario.	Read
GetDeploymentStatus	Recupera el estado de implementación de un determinado dispositivo de AWS DeepLens junto con los metadatos asociados.	Read
GetDevice	Recupera información sobre un dispositivo de AWS DeepLens.	Read	device*
GetModel	Recupera un modelo de AWS DeepLens.	Read	model*
GetProject	Recupera un proyecto de AWS DeepLens.	Read	project*
ImportProjectFromTemplate	Crea un nuevo proyecto de AWS DeepLens a partir de una plantilla de proyecto de muestra.	Write
ListDeployments	Recupera una lista de identificadores de implementación de AWS DeepLens.	List
ListDevices	Recupera una lista de identificadores de dispositivos de AWS DeepLens.	List
ListModels	Recupera una lista de identificadores de modelos de AWS DeepLens.	List
ListProjects	Recupera una lista de identificadores de proyectos de AWS DeepLens.	List
RegisterDevice	Comienza un flujo de trabajo de registro de un dispositivo para un dispositivo de AWS DeepLens.	Write
RemoveProject	Quita un proyecto implementado de AWS DeepLens de un dispositivo de AWS DeepLens.	Write	device*
UpdateProject	Actualiza un proyecto de AWS DeepLens existente.	Write	project*

Tipos de recursos definidos por AWS DeepLens

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso	ARN	Claves de condición
device	arn:${Partition}:deeplens:${Region}:${Account}:device/${DeviceName}
project	arn:${Partition}:deeplens:${Region}:${Account}:project/${ProjectName}
model	arn:${Partition}:deeplens:${Region}:${Account}:model/${ModelName}

Claves de condición para AWS DeepLens

DeepLens no tiene claves de contexto específicas del servicio que se puedan utilizar en el elemento Condition de las declaraciones de política. Para obtener la lista de las claves de contexto globales que están disponibles para todos los servicios, consulte Claves disponibles para condiciones.