Récapitulatif du service (liste des actions)

Les politiques sont résumées dans trois tables : récapitulatif de la politique, récapitulatif du service et récapitulatif de l'action. La table du récapitulatif du service inclut une liste des actions et des récapitulatifs des autorisations définies par la politique pour le service choisi.

Vous pouvez consulter un récapitulatif du service pour chaque service répertorié dans le récapitulatif de la politique qui accorde les autorisations. La table est regroupée en sections Uncategorized actions (Actions non catégorisées), Uncategorized resource types (Types de ressources non catégorisées) et de niveau d'accès. Si la politique inclut une action qui IAM n'est pas reconnue, l'action est incluse dans la section Actions non classées du tableau. S'il IAM reconnaît l'action, elle est incluse dans l'une des sections du tableau relatives aux niveaux d'accès (gestion des listes, de lecture, d'écriture et des autorisations). Pour consulter la classification du niveau d'accès attribuée à chaque action d'un service, voir Actions, ressources et clés de condition pour AWS Des services.

Présentation des éléments d'un récapitulatif du service

L'exemple suivant représente le résumé des services pour les actions Amazon S3 qui sont autorisées à partir d'un résumé de la politique. Les actions de ce service sont groupées par niveau d'accès. Par exemple, 35 actions Lire sont définies sur un total de 52 actions Lire disponibles pour le service.

La page de récapitulatif du service pour une politique gérée inclut les informations suivantes :

1. Si la politique n'accorde pas les autorisations pour toutes les actions, ressources et conditions définies pour le service dans la politique, un avertissement ou une bannière d'erreur s'affiche dans la partie supérieure de la page. Puis le récapitulatif du service inclut des détails relatifs au problème. Pour savoir comment les récapitulatifs de politique vous aident à comprendre les autorisations que votre politique vous accorde et à résoudre les problèmes les concernant, consultez Ma politique n'accorde pas les autorisations escomptées.

2. Choisissez JSONd'afficher des informations supplémentaires sur la politique. Cela peut vous servir pour afficher l'ensemble des conditions appliquées aux actions. (Si vous consultez le résumé du service pour une politique en ligne attachée directement à un utilisateur, vous devez fermer la boîte de dialogue du résumé du service et revenir au résumé de la politique pour accéder au document de JSON stratégie.)

3. Pour consulter le résumé d'une action spécifique, tapez des mots-clés dans la zone de Recherche afin de réduire la liste des actions disponibles.

4. En regard de la flèche de retour Services apparaît le nom du service (dans ce cas S3). Le résumé des services pour ce service inclut la liste des actions autorisées ou refusées définies dans la politique. Si le service apparaît sous (Refus explicite) dans l'onglet Autorisations, alors les actions énumérées dans la table récapitulative des services sont explicitement refusées. Si le service apparaît sous Autoriser dans l'onglet Autorisations, alors les actions énumérées dans la table récapitulative des services sont autorisées.

5. Action : cette colonne énumère les actions définies dans la politique et fournit les ressources et les conditions pour chaque action. Si la politique accorde ou refuse des autorisations à l'action, alors le nom de l'action renvoie à la table récapitulative de l'action. La table regroupe ces actions dans au moins une ou jusqu'à cinq sections au maximum, en fonction du niveau d'accès autorisé ou refusé par la politique. Les sections sont Liste, Lire, Écrire, Gestion des autorisations et Balisage. Le compte indique le nombre d'actions reconnues qui fournissent des autorisations pour chaque niveau d'accès. Le total correspond au nombre d'actions connues pour le service. Dans cet exemple, 35 actions fournissent des autorisations sur un total de 52 actions connues Amazon S3 Lire. Pour consulter la classification du niveau d'accès attribuée à chaque action d'un service, voir Actions, ressources et clés de condition pour AWS Des services.

6. Afficher les actions restantes : activez ce bouton pour développer ou masquer la table afin d'inclure des actions connues mais qui ne fournissent pas d'autorisations pour ce service. L'activation du bouton permet également d'afficher des avertissements pour tous les éléments qui ne fournissent pas d'autorisations.

7. Resource (Ressource) : cette colonne présente les ressources que la politique définit pour le service. IAMne vérifie pas si la ressource s'applique à chaque action. Dans cet exemple, les actions du service Amazon S3 sont autorisées uniquement sur la ressource du compartiment Amazon S3 developer_bucket. Selon les informations fournies par le serviceIAM, vous pouvez voir un ARN tel quearn:aws:s3:::developer_bucket/*, ou vous pouvez voir le type de ressource défini, tel queBucketName = developer_bucket.

   Note

   Cette colonne peut contenir une ressource provenant d'un service différent. Si l'instruction de politique qui inclut la ressource ne contient pas d'actions et de ressources provenant d'un même service, cela signifie que votre politique contient des ressources non appariées. IAMne vous avertit pas de l'inadéquation des ressources lorsque vous créez une politique ou lorsque vous consultez une politique dans le résumé du service. IAMn'indique pas non plus si l'action s'applique aux ressources, mais uniquement si le service correspond. Si cette colonne contient une ressource non appariée, recherchez d'éventuelles erreurs dans votre politique. Afin de mieux comprendre vos politiques, vous devez toujours les tester avec le simulateur de politique.

8. Request condition (Demander une condition) : cette colonne indique si les services ou actions associés aux ressources font l'objet de conditions. Pour en savoir plus sur ces conditions, choisissez JSONde consulter le document JSON de politique.

9. (No access) (Pas d'accès) : cette politique inclut une action qui ne fournit pas d'autorisations.

10. Resource warning (Avertissement concernant les ressources) : pour les actions dont les ressources ne fournissent pas d'autorisations complètes, l'un des avertissements suivants s'affiche :

    • Cette action ne prend pas en charge les autorisations au niveau des ressources. Cet élément exige un caractère générique (*) pour la ressource. – Cela signifie que la politique inclut des autorisations au niveau des ressources, mais qu'elle doit inclure "Resource": ["*"] pour fournir des autorisations pour cette action.

    • Cette action n'a pas de ressource applicable. – Cela signifie que l'action est incluse dans la politique sans ressource prise en charge.

    • Cette action n'a pas de ressource et de condition applicable. – Cela signifie que l'action est incluse dans la politique sans ressource prise en charge, ni condition prise en charge. Dans ce cas, il y a également une condition incluse dans la politique pour ce service, mais il n'existe pas de conditions qui s'appliquent à cette action.

11. Les actions qui fournissent des autorisations incluent un lien vers le récapitulatif de l'action.