Acciones, recursos y claves de condición para Service Quotas - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para Service Quotas

Service Quotas (prefijo de servicio: servicequotas) proporciona las siguientes claves de contexto de condición, acciones y recursos específicas del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Acciones definidas por Service Quotas

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Resource types (Tipos de recurso) indica si la acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") en el elemento Resource de la instrucción de la política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Los recursos necesarios se indican en la tabla con un asterisco (*). Si especifica un ARN de permiso de recursos en una instrucción mediante esta acción, deberá ser de este tipo. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno pero no el otro.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
AssociateServiceQuotaTemplate Da permiso para asociar la plantilla de Service Quotas a su organización Write
DeleteServiceQuotaIncreaseRequestFromTemplate Da permiso para eliminar la cuota de servicio especificada de la plantilla de cuota de servicio Write
DisassociateServiceQuotaTemplate Da permiso para desasociar la plantilla de Service Quotas de su organización Write
GetAWSDefaultServiceQuota Otorga permiso para regresar los detalles de la cuota de servicio especificada, incluido el valor predeterminado de AWS Read
GetAssociationForServiceQuotaTemplate Da permiso para recuperar el valor ServiceQuotaTemplateAssociationStatus, que indica si la plantilla de Service Quotas está asociada a una organización Read
GetRequestedServiceQuotaChange Da permiso para recuperar los detalles de una solicitud de aumento de cuota de servicio determinada Read
GetServiceQuota Da permiso para devolver los detalles de la cuota de servicio especificada, incluido el valor aplicado Read
GetServiceQuotaIncreaseRequestFromTemplate Da permiso para recuperar los detalles de una solicitud de aumento de cuota de servicio de la plantilla de cuota de servicio Read
ListAWSDefaultServiceQuotas Otorga permiso para mostrar una lista de todas las cuotas de servicio predeterminadas para el servicio de AWS especificado. Read
ListRequestedServiceQuotaChangeHistory Da permiso para solicitar una lista de los cambios de las cuotas de un servicio Read
ListRequestedServiceQuotaChangeHistoryByQuota Da permiso para solicitar una lista de los cambios a cuotas de servicio específicas Read
ListServiceQuotaIncreaseRequestsInTemplate Da permiso para devolver una lista de las solicitudes de aumento de cuota de servicio de la plantilla de cuota de servicio Read
ListServiceQuotas Otorga permiso para mostrar una lista de todas las cuotas de servicio del servicio de AWS especificado, en esa cuenta y esa región Read
ListServices Otorga permiso para mostrar una lista de los servicios de AWS disponibles en Service Quotas Read
ListTagsForResource Concede el permiso para ver las etiquetas existentes en un recurso SQ. Lectura
PutServiceQuotaIncreaseRequestIntoTemplate Da permiso para definir y agregar una cuota a la plantilla de cuota de servicio Write

quota

servicequotas:service

RequestServiceQuotaIncrease Da permiso para enviar la solicitud de un aumento de cuota de servicio Write

quota

servicequotas:service

TagResource Concede el permiso para asociar un conjunto de etiquetas a un recurso SQ existente. Etiquetado

aws:RequestTag/${TagKey}

aws:TagKeys

UntagResource Concede el permiso para quitar un conjunto de etiquetas de un recurso SQ, donde las etiquetas que se van a quitar coinciden con un conjunto de claves de etiqueta suministradas por el cliente. Etiquetado

aws:RequestTag/${TagKey}

aws:TagKeys

Tipos de recursos definidos por Service Quotas

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso ARN Claves de condición
quota arn:${Partition}:servicequotas:${Region}:${Account}:${ServiceCode}/${QuotaCode}

Claves de condición para Service Quotas

Service Quotas define las siguientes claves de condiciones que se pueden utilizar en el elemento Condition de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.

A fin de ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición Descripción Tipo
aws:RequestTag/${TagKey} Filtra el acceso por las etiquetas que se pasan en la solicitud Cadena
aws:ResourceTag/${TagKey} Filtra el acceso por las etiquetas asociadas al recurso Cadena
aws:TagKeys Filtra el acceso por las claves de etiquetas que se pasan en la solicitud ArrayOfString
servicequotas:service Filtra el acceso por el servicio de AWS especificado. Cadena