Acciones, recursos y claves de condición para AWS RoboMaker

AWS RoboMaker (prefijo de servicio: robomaker) proporciona los siguientes recursos, acciones y claves de contexto de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

• Obtenga información para configurar este servicio.

• Vea una lista de las operaciones de API disponibles para este servicio.

• Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.

Acciones definidas por AWS RoboMaker

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el elemento Resource de una política de IAM, debe incluir un ARN o patrón para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones	Descripción	Nivel de acceso	Tipos de recursos (*necesarios)	Claves de condición	Acciones dependientes
BatchDeleteWorlds	Eliminar uno o más mundos en una operación por lotes	Write
BatchDescribeSimulationJob	Describir varios trabajos de simulación	Read
CancelDeploymentJob	Cancelar un trabajo de implementación	Write	deploymentJob*
CancelSimulationJob	Para cancelar un trabajo de simulación	Write	simulationJob*
CancelSimulationJobBatch	Cancela un lote de trabajos de simulación	Write	simulationJobBatch*
CancelWorldExportJob	Cancelar un trabajo de exportación de mundo	Write	worldExportJob*
CancelWorldGenerationJob	Cancelar un trabajo de generación de mundos	Write	worldGenerationJob*
CreateDeploymentJob	Creación de un trabajo de implementación	Write		aws:TagKeys aws:RequestTag/${TagKey}	iam:CreateServiceLinkedRole
CreateFleet	Crear una flota de implementación que representa un grupo lógico de robots que ejecutan la misma aplicación de robots	Write		aws:TagKeys aws:RequestTag/${TagKey}
CreateRobot	Crear un robot que puede registrarse en una flota	Write		aws:TagKeys aws:RequestTag/${TagKey}	iam:CreateServiceLinkedRole
CreateRobotApplication	Crear una aplicación de robot	Write		aws:TagKeys aws:RequestTag/${TagKey}
CreateRobotApplicationVersion	Crear una instantánea de una aplicación de robot	Write	robotApplication*		s3:GetObject
CreateSimulationApplication	Crear una aplicación de simulación	Write		aws:TagKeys aws:RequestTag/${TagKey}
CreateSimulationApplicationVersion	Crear una instantánea de una aplicación de simulación	Write	simulationApplication*		s3:GetObject
CreateSimulationJob	Crear un trabajo de simulación	Write		aws:TagKeys aws:RequestTag/${TagKey}	iam:CreateServiceLinkedRole
CreateWorldExportJob	Crear un trabajo de exportación de mundo	Write	world*
				aws:TagKeys aws:RequestTag/${TagKey}
CreateWorldGenerationJob	Crear un trabajo de generación de mundo	Write	worldTemplate*
				aws:TagKeys aws:RequestTag/${TagKey}
CreateWorldTemplate	Crear una plantilla de mundo	Write		aws:TagKeys aws:RequestTag/${TagKey}
DeleteFleet	Eliminación de un grupo de implementaciones	Write	deploymentFleet*
DeleteRobot	Para eliminar un robot	Write	robot*
DeleteRobotApplication	Para eliminar una aplicación de robot	Write	robotApplication*
DeleteSimulationApplication	Para eliminar una aplicación de simulación	Write	simulationApplication*
DeleteWorldTemplate	Eliminar una plantilla de mundo	Write	worldTemplate*
DeregisterRobot	Anular el registro de un robot de una flota	Write	deploymentFleet*
			robot*
DescribeDeploymentJob	Describir una tarea de implementación	Read	deploymentJob*
DescribeFleet	Describir una flota de implementación	Read	deploymentFleet*
DescribeRobot	Describir un robot	Read	robot*
DescribeRobotApplication	Describir una aplicación de robot	Read	robotApplication*
DescribeSimulationApplication	Crear una aplicación de simulación	Read	simulationApplication*
DescribeSimulationJob	Describir un trabajo de simulación	Read	simulationJob*
DescribeSimulationJobBatch	Describe un lote de trabajos de simulación	Read	simulationJobBatch*
DescribeWorld	Describir un mundo	Read	world*
DescribeWorldExportJob	Describir un trabajo de exportación de mundo	Read	worldExportJob*
DescribeWorldGenerationJob	Describir un trabajo de generación de mundos	Read	worldGenerationJob*
DescribeWorldTemplate	Describir una plantilla de mundo	Read	worldTemplate*
GetWorldTemplateBody	Obtener el cuerpo de una plantilla de mundo	Read	worldTemplate*
ListDeploymentJobs	Generar una lista de los trabajos de implementación	List
ListFleets	Generar una lista de las flotas	List
ListRobotApplications	Generar una lista de aplicaciones de robot	List
ListRobots	Generar una lista de robots	List
ListSimulationApplications	Generar una lista de las aplicaciones de simulación	List
ListSimulationJobBatches	Muestra los lotes de trabajos de simulación	List
ListSimulationJobs	Generar una lista de los trabajos de simulación	List
ListSupportedAvailabilityZones [solo permiso]	Enumera las zonas de disponibilidad admitidas	Enumeración
ListTagsForResource	Generar una lista de etiquetas de un recurso de RoboMaker	Enumeración	deploymentFleet
			deploymentJob
			robot
			robotApplication
			simulationApplication
			simulationJob
			simulationJobBatch
			world
			worldExportJob
			worldGenerationJob
			worldTemplate
ListWorldExportJobs	Enumerar trabajos de exportación de mundo	List
ListWorldGenerationJobs	Enumerar trabajos de generación de mundos	List
ListWorldTemplates	Enumerar plantillas de mundo	List
ListWorlds	Enumerar mundos	List
RegisterRobot	Registrar un robot en una flota	Write	deploymentFleet*
			robot*
RestartSimulationJob	Reiniciar un trabajo de simulación en ejecución	Write	simulationJob*
StartSimulationJobBatch	Crea un lote de trabajos de simulación	Write		aws:TagKeys aws:RequestTag/${TagKey}	iam:CreateServiceLinkedRole
SyncDeploymentJob	Garantiza que se haya implementado la última aplicación de robots implementada a todos los robots de la flota	Write	deploymentFleet*		iam:CreateServiceLinkedRole
TagResource	Agregar etiquetas a un recurso de RoboMaker	Etiquetado	deploymentFleet
			deploymentJob
			robot
			robotApplication
			simulationApplication
			simulationJob
			simulationJobBatch
			world
			worldExportJob
			worldGenerationJob
			worldTemplate
				aws:TagKeys aws:RequestTag/${TagKey}
UntagResource	Eliminar las etiquetas de un recurso de RoboMaker	Etiquetado	deploymentFleet
			deploymentJob
			robot
			robotApplication
			simulationApplication
			simulationJob
			simulationJobBatch
			world
			worldExportJob
			worldGenerationJob
			worldTemplate
				aws:TagKeys
UpdateRobotApplication	Actualizar una aplicación de robot	Write	robotApplication*
UpdateRobotDeployment [solo permiso]	Informar sobre el estado de implementación de un robot individual	Write
UpdateSimulationApplication	Actualizar una aplicación de simulación	Write	simulationApplication*
UpdateWorldTemplate	Actualizar una plantilla de mundo	Write	worldTemplate*

Tipos de recursos definidos por AWS RoboMaker

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso	ARN	Claves de condición
robotApplication	arn:${Partition}:robomaker:${Region}:${Account}:robot-application/${ApplicationName}/${CreatedOnEpoch}	aws:ResourceTag/${TagKey}
simulationApplication	arn:${Partition}:robomaker:${Region}:${Account}:simulation-application/${ApplicationName}/${CreatedOnEpoch}	aws:ResourceTag/${TagKey}
simulationJob	arn:${Partition}:robomaker:${Region}:${Account}:simulation-job/${SimulationJobId}	aws:ResourceTag/${TagKey}
simulationJobBatch	arn:${Partition}:robomaker:${Region}:${Account}:simulation-job-batch/${SimulationJobBatchId}	aws:ResourceTag/${TagKey}
deploymentJob	arn:${Partition}:robomaker:${Region}:${Account}:deployment-job/${DeploymentJobId}	aws:ResourceTag/${TagKey}
robot	arn:${Partition}:robomaker:${Region}:${Account}:robot/${RobotName}/${CreatedOnEpoch}	aws:ResourceTag/${TagKey}
deploymentFleet	arn:${Partition}:robomaker:${Region}:${Account}:deployment-fleet/${FleetName}/${CreatedOnEpoch}	aws:ResourceTag/${TagKey}
worldGenerationJob	arn:${Partition}:robomaker:${Region}:${Account}:world-generation-job/${WorldGenerationJobId}	aws:ResourceTag/${TagKey}
worldExportJob	arn:${Partition}:robomaker:${Region}:${Account}:world-export-job/${WorldExportJobId}	aws:ResourceTag/${TagKey}
worldTemplate	arn:${Partition}:robomaker:${Region}:${Account}:world-template/${WorldTemplateJobId}	aws:ResourceTag/${TagKey}
world	arn:${Partition}:robomaker:${Region}:${Account}:world/${WorldId}	aws:ResourceTag/${TagKey}

Claves de condición para AWS RoboMaker

AWS RoboMaker define las siguientes claves de condición que pueden utilizarse en el elemento Condition de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición	Descripción	Tipo
aws:RequestTag/${TagKey}	Filtra acciones basadas en las etiquetas que se aprueban en la solicitud	Cadena
aws:ResourceTag/${TagKey}	Filtra acciones en función de la etiqueta asociada con el recurso	Cadena
aws:TagKeys	Filtra acciones basadas en las claves de etiqueta que se aprueban en la solicitud	ArrayOfString