Acciones, recursos y claves de condición para la administración de la configuración de AWS OpsWorks - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para la administración de la configuración de AWS OpsWorks

La administración de la configuración de AWS OpsWorks (servicio prefijo: opsworks-cm) proporciona los siguientes recursos, acciones y claves de contexto de condición específicos del servicio para usarse en las políticas de permisos de IAM.

Referencias:

Acciones definidas por la administración de la configuración de AWS OpsWorks

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Resource types (Tipos de recurso) indica si la acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") en el elemento Resource de la instrucción de la política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Los recursos necesarios se indican en la tabla con un asterisco (*). Si especifica un ARN de permiso de nivel de recursos en una instrucción mediante esta acción, debe ser de este tipo. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno pero no el otro.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Actions Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
AssociateNode Otorga permiso para asociar un nodo a un servidor de administración de configuración Write
CreateBackup Otorga permiso con el fin de crear una copia de seguridad para el servidor especificado Write
CreateServer Otorga permiso para crear un nuevo servidor Write
DeleteBackup Otorga permiso para eliminar la copia de seguridad especificada y posiblemente el bucket de S3 Write
DeleteServer Otorga permiso para eliminar el servidor especificado con su pila correspondiente de CloudFormation y posiblemente el bucket de S3 Write
DescribeAccountAttributes Otorga permiso con el fin de describir los límites de servicio para la cuenta del usuario List
DescribeBackups Otorga permiso con el fin de describir una única copia de seguridad, todas las copias de seguridad de un servidor especificado o todas las copias de seguridad de la cuenta del usuario. List
DescribeEvents Otorga permiso para describir todos los eventos del servidor especificado List
DescribeNodeAssociationStatus Otorga permiso con el fin de describir el estado de asociación para el token de nodo especificado y el servidor especificado List
DescribeServers Otorga permiso para describir el servidor especificado o todos los servidores de la cuenta del usuario List
DisassociateNode Otorga permiso para desasociar un nodo especificado de un servidor Write
ExportServerEngineAttribute Otorga permiso para exportar un atributo de motor desde un servidor Read
ListTagsForResource Otorga permiso para enumerar las etiquetas que se aplican al servidor especificado o a la copia de seguridad Read
RestoreServer Otorga permiso para aplicar una copia de seguridad al servidor especificado. Posiblemente intercambia la instancia ec2 si se especifica Write
StartMaintenance Otorga permiso para iniciar el mantenimiento del servidor inmediatamente Write
TagResource Otorga permiso para aplicar etiquetas al servidor o copia de seguridad especificados Etiquetado
UntagResource Otorga permiso para eliminar etiquetas del servidor o copia de seguridad especificados Etiquetado
UpdateServer Otorga permiso para actualizar la configuración general del servidor Write
UpdateServerEngineAttributes Otorga permiso con el fin de actualizar la configuración del servidor específica para el tipo de administración de la configuración Write

Tipos de recursos definidos por la administración de la configuración de AWS OpsWorks

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso ARN Claves de condición
server arn:${Partition}:opsworks-cm::${Account}:server/${ServerName}/${UniqueId}
backup arn:${Partition}:opsworks-cm::${Account}:backup/${ServerName}-{Date-and-Time-Stamp-of-Backup}

Claves de condición para la administración de la configuración de AWS OpsWorks

OpsworksCM no tiene claves de contexto específicas de servicios que se puedan utilizar en el elemento Condition de las declaraciones de política. Para obtener la lista de las claves de contexto globales que están disponibles para todos los servicios, consulte Claves disponibles para condiciones.