Actions, ressources et clés de condition pour Amazon GameLift - Référence de l'autorisation de service

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Actions, ressources et clés de condition pour Amazon GameLift

Amazon GameLift (préfixe de service : gamelift) fournit les ressources, actions et clés de contexte de condition spécifiques au service suivantes en vue de leur utilisation dans les politiques d'autorisation IAM.

Références :

Actions définies par Amazon GameLift

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une stratégie, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez indiquer un ARN de ce type dans une déclaration avec cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resourceélément dans une politique IAM, vous devez inclure un ARN ou un modèle pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.

La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.

Note

Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.

Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.

Actions Description Niveau d'accès Types de ressources (*obligatoire) Clés de condition Actions dépendantes
AcceptMatch Accorde l'autorisation d'enregistrer l'acceptation ou le rejet par le joueur d'un match FlexMatch proposé Écriture
ClaimGameServer Accorde l'autorisation de localiser et de réserver un serveur de jeu pour héberger une nouvelle session de jeu Écriture

gameServerGroup*

CreateAlias Accorde l'autorisation de définir un nouvel alias pour une flotte Écriture

aws:RequestTag/${TagKey}

aws:TagKeys

gamelift:TagResource

CreateBuild Accorde l'autorisation de créer une nouvelle génération de jeu à l'aide de fichiers stockés dans un compartiment Amazon S3 Écriture

aws:RequestTag/${TagKey}

aws:TagKeys

gamelift:TagResource

iam:PassRole

s3:GetObject

CreateFleet Accorde l'autorisation de créer une nouvelle flotte de ressources informatiques pour exécuter vos serveurs de jeu Écriture

aws:RequestTag/${TagKey}

aws:TagKeys

ec2:DescribeRegions

gamelift:TagResource

iam:PassRole

CreateFleetLocations Accorde l'autorisation de spécifier des emplacements supplémentaires pour une flotte Écriture

fleet*

ec2:DescribeRegions

CreateGameServerGroup Accorde l'autorisation de créer un nouveau groupe de serveurs de jeu, de configurer un groupe Auto Scaling correspondant et de lancer les instances sur les serveurs de jeu hôtes Écriture

aws:RequestTag/${TagKey}

aws:TagKeys

autoscaling:CreateAutoScalingGroup

autoscaling:DescribeAutoScalingGroups

autoscaling:PutLifecycleHook

autoscaling:PutScalingPolicy

ec2:DescribeAvailabilityZones

ec2:DescribeSubnets

events:PutRule

events:PutTargets

gamelift:TagResource

iam:PassRole

CreateGameSession Accorde l'autorisation de démarrer une nouvelle session de jeu sur une flotte spécifiée Écriture
CreateGameSessionQueue Accorde l'autorisation de configurer une nouvelle file d'attente pour le traitement des demandes de placement de session de jeu Écrire

aws:RequestTag/${TagKey}

aws:TagKeys

gamelift:TagResource

CreateLocation Accorde l'autorisation de définir un nouvel emplacement pour une flotte Écrire

aws:RequestTag/${TagKey}

aws:TagKeys

gamelift:TagResource

CreateMatchmakingConfiguration Accorde l'autorisation de créer un nouveau matchmaker FlexMatch Écriture

aws:RequestTag/${TagKey}

aws:TagKeys

gamelift:TagResource

CreateMatchmakingRuleSet Accorde l'autorisation de créer un ensemble de règles de mise en relation pour FlexMatch Écriture

aws:RequestTag/${TagKey}

aws:TagKeys

gamelift:TagResource

CreatePlayerSession Accorde l'autorisation de réserver un créneau de session de jeu disponible pour un joueur Écriture
CreatePlayerSessions Accorde l'autorisation de réserver des créneaux de session de jeu disponibles pour plusieurs joueurs Écriture
CreateScript Accorde l'autorisation de créer un script Serveurs en temps réel Écriture

aws:RequestTag/${TagKey}

aws:TagKeys

gamelift:TagResource

iam:PassRole

s3:GetObject

CreateVpcPeeringAuthorization Accorde l'autorisation de permettre à GameLift de créer ou de supprimer une connexion d'appairage entre un VPC de flotte GameLift et un VPC sur un autre compte Compte AWS Écriture

ec2:AcceptVpcPeeringConnection

ec2:AuthorizeSecurityGroupEgress

ec2:AuthorizeSecurityGroupIngress

ec2:CreateRoute

ec2:DeleteRoute

ec2:DescribeRouteTables

ec2:DescribeSecurityGroups

ec2:RevokeSecurityGroupEgress

ec2:RevokeSecurityGroupIngress

CreateVpcPeeringConnection Accorde l'autorisation de mettre en place une connexion d'appairage entre votre VPC de flotte GameLift et un VPC sur un autre compte Écriture
DeleteAlias Accorde l'autorisation de supprimer un alias Écriture

alias*

DeleteBuild Accorde l'autorisation de supprimer une génération de jeu Écriture

build*

DeleteFleet Accorde l'autorisation de supprimer une flotte vide Écriture

fleet*

DeleteFleetLocations Accorde l'autorisation de supprimer des emplacements pour une flotte Écriture

fleet*

DeleteGameServerGroup Accorde l'autorisation de supprimer définitivement un groupe de serveurs de jeux et d'arrêter l'activité FleetIQ pour le groupe Auto Scaling correspondant Écriture

gameServerGroup*

autoscaling:DeleteAutoScalingGroup

autoscaling:DescribeAutoScalingGroups

autoscaling:ExitStandby

autoscaling:ResumeProcesses

autoscaling:SetInstanceProtection

autoscaling:UpdateAutoScalingGroup

DeleteGameSessionQueue Accorde l'autorisation de supprimer une file d'attente de session de jeu existante Écrire

gameSessionQueue*

DeleteLocation Accorde l'autorisation de supprimer un emplacement Écrire

location*

DeleteMatchmakingConfiguration Accorde l'autorisation de supprimer un matchmaker FlexMatch existant Écriture

matchmakingConfiguration*

DeleteMatchmakingRuleSet Accorde l'autorisation de supprimer un ensemble de règles de mise en relation FlexMatch existant Écriture

matchmakingRuleSet*

DeleteScalingPolicy Accorde l'autorisation de supprimer un ensemble de règles de scalabilité automatique Écriture

fleet*

DeleteScript Accorde l'autorisation de supprimer un script Serveurs en temps réel Écriture

script*

DeleteVpcPeeringAuthorization Accorde l'autorisation d'annuler une autorisation d'appairage de VPC Écriture
DeleteVpcPeeringConnection Accorde l'autorisation de supprimer une connexion d'appairage entre des VPC Écrire
DeregisterCompute Accorde l'autorisation d'annuler l'enregistrement d'un calcul par rapport à une flotte Écrire

fleet*

DeregisterGameServer Accorde l'autorisation de supprimer un serveur de jeu d'un groupe de serveurs de jeux Écriture

gameServerGroup*

DescribeAlias Accorde l'autorisation de récupérer les propriétés d'un alias Lecture

alias*

DescribeBuild Accorde l'autorisation de récupérer les propriétés d'une génération de jeu Lire

build*

DescribeCompute Accorde l'autorisation de récupérer les propriétés générales du calcul, telles que l'ARN, les détails de la flotte, les points de terminaison du kit SDK et l'emplacement Lire

fleet*

DescribeEC2InstanceLimits Accorde l'autorisation de récupérer l'utilisation maximale autorisée et actuelle pour les types d'instance EC2 Lecture
DescribeFleetAttributes Accorde l'autorisation de récupérer des propriétés générales, y compris le statut, des flottes Lecture
DescribeFleetCapacity Accorde l'autorisation de récupérer le paramètre de capacité actuel pour les flottes Lecture
DescribeFleetEvents Accorde l'autorisation de récupérer les entrées du journal des événements d'une flotte Lecture

fleet*

DescribeFleetLocationAttributes Accorde l'autorisation de récupérer les propriétés générales, y compris les statuts, des emplacements d'une flotte Lecture

fleet*

DescribeFleetLocationCapacity Accorde l'autorisation de récupérer le paramètre de capacité actuel pour l'emplacement d'une flotte Lecture

fleet*

DescribeFleetLocationUtilization Accorde l'autorisation de récupérer les statistiques d'utilisation pour l'emplacement d'une flotte Lecture

fleet*

DescribeFleetPortSettings Accorde l'autorisation de récupérer les autorisations de connexion entrante pour une flotte Lecture

fleet*

DescribeFleetUtilization Accorde l'autorisation de récupérer les statistiques d'utilisation pour les flottes Lecture
DescribeGameServer Accorde l'autorisation de récupérer les propriétés d'un serveur de jeu Lecture

gameServerGroup*

DescribeGameServerGroup Accorde l'autorisation de récupérer les propriétés d'un groupe de serveurs de jeux Lecture

gameServerGroup*

DescribeGameServerInstances Accorde l'autorisation de récupérer le statut des instances EC2 dans un groupe de serveurs de jeux Lecture

gameServerGroup*

DescribeGameSessionDetails Accorde l'autorisation de récupérer les propriétés des sessions de jeu dans une flotte, y compris la politique de protection Lecture
DescribeGameSessionPlacement Accorde l'autorisation de récupérer les détails d'une demande de placement de session de jeu Lecture
DescribeGameSessionQueues Accorde l'autorisation de récupérer les propriétés des files d'attente de session de jeu Lecture
DescribeGameSessions Accorde l'autorisation de récupérer les propriétés des sessions de jeux dans une flotte Lecture
DescribeInstances Accorde l'autorisation de récupérer des informations sur les instances d'une flotte Lecture

fleet*

DescribeMatchmaking Accorde l'autorisation de récupérer des détails des tickets de mise en relation Lecture
DescribeMatchmakingConfigurations Accorde l'autorisation de récupérer les propriétés des matchmakers FlexMatch Lecture
DescribeMatchmakingRuleSets Accorde l'autorisation de récupérer les propriétés des ensembles de règles de mise en relation FlexMatch Lecture
DescribePlayerSessions Accorde l'autorisation de récupérer les propriétés des sessions de joueur dans une session de jeu Lecture
DescribeRuntimeConfiguration Accorde l'autorisation de récupérer la configuration d'exécution actuelle d'une flotte Lecture

fleet*

DescribeScalingPolicies Accorde l'autorisation de récupérer toutes les stratégies de mise à l'échelle appliquées à une flotte Lecture

fleet*

DescribeScript Accorde l'autorisation de récupérer les propriétés d'un script Serveurs en temps réel Lecture

script*

DescribeVpcPeeringAuthorizations Accorde l'autorisation de récupérer les autorisations d'appairage de VPC valides Lecture
DescribeVpcPeeringConnections Accorde l'autorisation de récupérer les détails sur les connexions d'appairage VPC actives ou en attente Lire
GetComputeAccess Accorde l'autorisation de récupérer les informations d'identifications du calcul Lire

fleet*

GetComputeAuthToken Accorde l'autorisation de récupérer un jeton d'autorisation pour un calcul et une flotte à utiliser dans les processus du serveur de jeu Lire

fleet*

GetGameSessionLogUrl Accorde l'autorisation de récupérer l'emplacement des journaux stockés pour une session de jeu Lecture
GetInstanceAccess Accorde l'autorisation de demander l'accès distant à une instance de flotte spécifiée Lecture

fleet*

ListAliases Accorde l'autorisation de récupérer tous les alias définis dans la région actuelle Liste
ListBuilds Accorde l'autorisation de récupérer toutes les générations de jeux dans la région actuelle Liste
ListCompute Accorde l'autorisation de récupérer toutes les ressources de calcul dans la région actuelle Liste

fleet*

ListFleets Accorde l'autorisation de récupérer une liste d'ID de flotte pour toutes les flottes de la région actuelle Liste
ListGameServerGroups Accorde l'autorisation de récupérer tous les groupes de serveurs de jeux définis dans la région actuelle Liste
ListGameServers Accorde l'autorisation de récupérer tous les serveurs de jeux en cours d'exécution dans un groupe de serveurs de jeux Liste

gameServerGroup*

ListLocations Accorde l'autorisation de récupérer tous les emplacements dans ce compte Liste
ListScripts Accorde l'autorisation de récupérer les propriétés de tous les scripts Serveurs en temps réel dans la région actuelle Liste
ListTagsForResource Accorde l'autorisation de récupérer les balises pour les ressources GameLift Lecture

alias

build

fleet

gameServerGroup

gameSessionQueue

location

matchmakingConfiguration

matchmakingRuleSet

script

PutScalingPolicy Accorde l'autorisation de créer ou de mettre à jour une politique de scalabilité automatique de la flotte Écrire

fleet*

RegisterCompute Accorde l'autorisation d'enregistrer un calcul par rapport à une flotte Écrire

fleet*

RegisterGameServer Accorde l'autorisation de notifier GameLift FleetIQ lorsqu'un nouveau serveur de jeu est prêt à héberger le jeu Écriture

gameServerGroup*

RequestUploadCredentials Accorde l'autorisation de récupérer les nouvelles informations d'identification de chargement à utiliser lors du chargement d'une nouvelle génération de jeu Lecture

build*

ResolveAlias Accorde l'autorisation de récupérer l'ID de flotte associé à un alias Lecture

alias*

ResumeGameServerGroup Accorde l'autorisation de rétablir l'activité FleetIQ suspendue pour un groupe de serveurs de jeux Écriture

gameServerGroup*

SearchGameSessions Accorde l'autorisation de récupérer les sessions de jeux correspondant à un ensemble de critères de recherche Lecture
StartFleetActions Accorde l'autorisation de reprendre l'activité de scalabilité automatique sur une flotte après sa suspension avec StopFleetActions() Écriture

fleet*

StartGameSessionPlacement Accorde l'autorisation d'envoyer une demande de placement de session de jeu à une file d'attente de session de jeu Écriture

gameSessionQueue*

StartMatchBackfill Accorde l'autorisation de demander la mise en relation FlexMatch pour remplir les créneaux de joueurs disponibles dans une session de jeu existante Écriture
StartMatchmaking Accorde l'autorisation de demander la mise en relation FlexMatch pour un joueur ou un groupe de joueurs et d'initier le placement de session de jeu Écriture
StopFleetActions Accorde l'autorisation de suspendre l'activité de scalabilité automatique sur une flotte Écriture

fleet*

StopGameSessionPlacement Accorde l'autorisation dl'annuler une demande de placement de session de jeu en cours Écriture
StopMatchmaking Accorde l'autorisation d'annuler une demande de mise en relation ou de renvoi de correspondance en cours Écriture
SuspendGameServerGroup Accorde l'autorisation d'arrêter temporairement l'activité FleetIQ pour un groupe de serveurs de jeux Écriture

gameServerGroup*

TagResource Accorde l'autorisation de baliser des ressources GameLift Balisage

alias

build

fleet

gameServerGroup

gameSessionQueue

location

matchmakingConfiguration

matchmakingRuleSet

script

aws:RequestTag/${TagKey}

aws:TagKeys

UntagResource Accorde l'autorisation d'annuler le balisage des ressources GameLift Balisage

alias

build

fleet

gameServerGroup

gameSessionQueue

location

matchmakingConfiguration

matchmakingRuleSet

script

aws:TagKeys

UpdateAlias Accorde l'autorisation de mettre à jour les propriétés d'un alias existant Écriture

alias*

UpdateBuild Accorde l'autorisation de mettre à jour les métadonnées d'une génération existante Écriture

build*

UpdateFleetAttributes Accorde l'autorisation de mettre à jour les propriétés générales d'une flotte existante Écriture

fleet*

UpdateFleetCapacity Accorde l'autorisation de régler les paramètres de capacité d'une flotte Écriture

fleet*

UpdateFleetPortSettings Accorde l'autorisation de régler les paramètres de port d'une flotte Écriture

fleet*

UpdateGameServer Accorde l'autorisation de modifier les propriétés, l'état de santé ou le statut d'utilisation du serveur de jeu Écriture

gameServerGroup*

UpdateGameServerGroup Accorde l'autorisation de mettre à jour les propriétés du groupe de serveurs de jeu, y compris les types d'instance autorisés Écriture

gameServerGroup*

iam:PassRole

UpdateGameSession Accorde l'autorisation de mettre à jour les propriétés d'une session de jeu existante Écriture
UpdateGameSessionQueue Accorde l'autorisation de mettre à jour les propriétés d'une file d'attente de session de jeu existante Écriture

gameSessionQueue*

UpdateMatchmakingConfiguration Accorde l'autorisation de mettre à jour les propriétés d'une configuration de mise en relation FlexMatch existante Écriture

matchmakingConfiguration*

UpdateRuntimeConfiguration Accorde l'autorisation de mettre à jour la configuration des processus serveur sur les instances d'une flotte existante Écriture

fleet*

UpdateScript Accorde l'autorisation de mettre à jour les métadonnées et le contenu d'un script Serveurs en temps réel existant Écriture

script*

iam:PassRole

s3:GetObject

ValidateMatchmakingRuleSet Accorde l'autorisation de valider la syntaxe d'un ensemble de règles de mise en relation FlexMatch Lecture

Types de ressources définis par Amazon GameLift

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM. Chaque action du tableau Actions identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Types de ressources.

Types de ressources ARN Clés de condition
alias arn:${Partition}:gamelift:${Region}::alias/${AliasId}

aws:ResourceTag/${TagKey}

build arn:${Partition}:gamelift:${Region}:${Account}:build/${BuildId}

aws:ResourceTag/${TagKey}

fleet arn:${Partition}:gamelift:${Region}:${Account}:fleet/${FleetId}

aws:ResourceTag/${TagKey}

gameServerGroup arn:${Partition}:gamelift:${Region}:${Account}:gameservergroup/${GameServerGroupName}

aws:ResourceTag/${TagKey}

gameSessionQueue arn:${Partition}:gamelift:${Region}:${Account}:gamesessionqueue/${GameSessionQueueName}

aws:ResourceTag/${TagKey}

location arn:${Partition}:gamelift:${Region}:${Account}:location/${LocationId}

aws:ResourceTag/${TagKey}

matchmakingConfiguration arn:${Partition}:gamelift:${Region}:${Account}:matchmakingconfiguration/${MatchmakingConfigurationName}

aws:ResourceTag/${TagKey}

matchmakingRuleSet arn:${Partition}:gamelift:${Region}:${Account}:matchmakingruleset/${MatchmakingRuleSetName}

aws:ResourceTag/${TagKey}

script arn:${Partition}:gamelift:${Region}:${Account}:script/${ScriptId}

aws:ResourceTag/${TagKey}

Clés de condition pour Amazon GameLift

Amazon GameLift définit les clés de condition suivantes que vous pouvez utiliser dans l'élément Condition d'une stratégie IAM. Vous pouvez utiliser ces clés pour affiner les conditions d'application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Clés de condition.

Pour afficher les clés de condition globales disponibles pour tous les services, consultez Clés de condition globales disponibles.

Clés de condition Description Type
aws:RequestTag/${TagKey} Filtre l'accès en fonction des identifications transmises dans la demande Chaîne
aws:ResourceTag/${TagKey} Filtre l'accès en fonction des identifications associées à la ressource Chaîne
aws:TagKeys Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande ArrayOfString