Actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour Amazon GameLift

Amazon GameLift (préfixe de service :gamelift) fournit les ressources, actions et clés de contexte de condition spécifiques aux services suivantes à utiliser dans IAM les politiques d'autorisation.

Références :

Découvrez comment configurer ce service.
Consultez la liste des APIopérations disponibles pour ce service.
Découvrez comment sécuriser ce service et ses ressources à l'aide de politiques IAM d'autorisation.

Rubriques

Actions définies par Amazon GameLift
Types de ressources définis par Amazon GameLift
Clés de condition pour Amazon GameLift

Actions définies par Amazon GameLift

Vous pouvez spécifier les actions suivantes dans l'Actionélément d'une déclaration de IAM politique. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'APIopération ou à la CLI commande portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez spécifier un type ARN de ressource de ce type dans une instruction comportant cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resourceélément d'une IAM politique, vous devez inclure un modèle ARN ou pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.

La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.

Note

Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.

Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.

Actions	Description	Niveau d'accès	Types de ressources (*obligatoire)	Clés de condition	Actions dépendantes
AcceptMatch	Autorise le joueur à enregistrer l'acceptation ou le rejet d'un FlexMatch match proposé	Écrire
ClaimGameServer	Accorde l'autorisation de localiser et de réserver un serveur de jeu pour héberger une nouvelle session de jeu	Écriture	gameServerGroup*
CreateAlias	Accorde l'autorisation de définir un nouvel alias pour une flotte	Écriture		aws:RequestTag/${TagKey} aws:TagKeys	gamelift:TagResource
CreateBuild	Accorde l'autorisation de créer une nouvelle génération de jeu à l'aide de fichiers stockés dans un compartiment Amazon S3	Écrire		aws:RequestTag/${TagKey} aws:TagKeys	gamelift:TagResource iam:PassRole s3:GetObject
CreateContainerGroupDefinition	Accorde l'autorisation de créer une nouvelle définition de groupe de conteneurs pour une flotte de conteneurs	Écrire		aws:RequestTag/${TagKey} aws:TagKeys	ecr:BatchGetImage ecr:DescribeImages ecr:GetDownloadUrlForLayer gamelift:TagResource
CreateFleet	Accorde l'autorisation de créer une nouvelle flotte de ressources informatiques pour exécuter vos serveurs de jeu	Écriture		aws:RequestTag/${TagKey} aws:TagKeys	ec2:DescribeAvailabilityZones ec2:DescribeRegions gamelift:TagResource iam:PassRole
CreateFleetLocations	Accorde l'autorisation de spécifier des emplacements supplémentaires pour une flotte	Écriture	fleet*		ec2:DescribeAvailabilityZones ec2:DescribeRegions
CreateGameServerGroup	Accorde l'autorisation de créer un nouveau groupe de serveurs de jeu, de configurer un groupe Auto Scaling correspondant et de lancer les instances sur les serveurs de jeu hôtes	Écriture		aws:RequestTag/${TagKey} aws:TagKeys	autoscaling:CreateAutoScalingGroup autoscaling:DescribeAutoScalingGroups autoscaling:PutLifecycleHook autoscaling:PutScalingPolicy ec2:DescribeAvailabilityZones ec2:DescribeSubnets events:PutRule events:PutTargets gamelift:TagResource iam:PassRole
CreateGameSession	Accorde l'autorisation de démarrer une nouvelle session de jeu sur une flotte spécifiée	Écriture
CreateGameSessionQueue	Accorde l'autorisation de configurer une nouvelle file d'attente pour le traitement des demandes de placement de session de jeu	Écrire		aws:RequestTag/${TagKey} aws:TagKeys	gamelift:TagResource
CreateLocation	Accorde l'autorisation de définir un nouvel emplacement pour une flotte	Écrire		aws:RequestTag/${TagKey} aws:TagKeys	gamelift:TagResource
CreateMatchmakingConfiguration	Accorde l'autorisation de créer un nouveau FlexMatch système de matchmaking	Écrire		aws:RequestTag/${TagKey} aws:TagKeys	gamelift:TagResource
CreateMatchmakingRuleSet	Accorde l'autorisation de créer une nouvelle règle de matchmaking définie pour FlexMatch	Écrire		aws:RequestTag/${TagKey} aws:TagKeys	gamelift:TagResource
CreatePlayerSession	Accorde l'autorisation de réserver un créneau de session de jeu disponible pour un joueur	Écriture
CreatePlayerSessions	Accorde l'autorisation de réserver des créneaux de session de jeu disponibles pour plusieurs joueurs	Écriture
CreateScript	Accorde l'autorisation de créer un script Serveurs en temps réel	Écrire		aws:RequestTag/${TagKey} aws:TagKeys	gamelift:TagResource iam:PassRole s3:GetObject
CreateVpcPeeringAuthorization	Accorde l'autorisation GameLift de créer ou de supprimer une connexion de peering entre une GameLift flotte VPC et une VPC autre Compte AWS	Écrire			ec2:AcceptVpcPeeringConnection ec2:AuthorizeSecurityGroupEgress ec2:AuthorizeSecurityGroupIngress ec2:CreateRoute ec2:DeleteRoute ec2:DescribeRouteTables ec2:DescribeSecurityGroups ec2:RevokeSecurityGroupEgress ec2:RevokeSecurityGroupIngress
CreateVpcPeeringConnection	Autorise l'établissement d'une connexion de peering entre votre GameLift flotte VPC et un compte appartenant VPC à un autre	Écrire
DeleteAlias	Accorde l'autorisation de supprimer un alias	Écriture	alias*
DeleteBuild	Accorde l'autorisation de supprimer une génération de jeu	Écrire	build*
DeleteContainerGroupDefinition	Accorde l'autorisation de supprimer une définition de groupe de conteneurs qui n'est pas utilisée dans une flotte	Écrire	containerGroupDefinition*
DeleteFleet	Accorde l'autorisation de supprimer une flotte vide	Écriture	fleet*
DeleteFleetLocations	Accorde l'autorisation de supprimer des emplacements pour une flotte	Écriture	fleet*
DeleteGameServerGroup	Accorde l'autorisation de supprimer définitivement un groupe de serveurs de jeux et d'arrêter l'activité FleetIQ pour le groupe Auto Scaling correspondant	Écriture	gameServerGroup*		autoscaling:DeleteAutoScalingGroup autoscaling:DescribeAutoScalingGroups autoscaling:ExitStandby autoscaling:ResumeProcesses autoscaling:SetInstanceProtection autoscaling:UpdateAutoScalingGroup
DeleteGameSessionQueue	Accorde l'autorisation de supprimer une file d'attente de session de jeu existante	Écrire	gameSessionQueue*
DeleteLocation	Accorde l'autorisation de supprimer un emplacement	Écrire	location*
DeleteMatchmakingConfiguration	Accorde l'autorisation de supprimer un FlexMatch matchmaker existant	Écrire	matchmakingConfiguration*
DeleteMatchmakingRuleSet	Accorde l'autorisation de supprimer un ensemble de règles FlexMatch de matchmaking existant	Écrire	matchmakingRuleSet*
DeleteScalingPolicy	Accorde l'autorisation de supprimer un ensemble de règles de scalabilité automatique	Écriture	fleet*
DeleteScript	Accorde l'autorisation de supprimer un script Serveurs en temps réel	Écrire	script*
DeleteVpcPeeringAuthorization	Accorde l'autorisation d'annuler une autorisation VPC de peering	Écrire
DeleteVpcPeeringConnection	Accorde l'autorisation de supprimer une connexion de peering entre VPCs	Écrire
DeregisterCompute	Accorde l'autorisation d'annuler l'enregistrement d'un calcul par rapport à une flotte	Écrire	fleet*
DeregisterGameServer	Accorde l'autorisation de supprimer un serveur de jeu d'un groupe de serveurs de jeux	Écriture	gameServerGroup*
DescribeAlias	Accorde l'autorisation de récupérer les propriétés d'un alias	Lecture	alias*
DescribeBuild	Accorde l'autorisation de récupérer les propriétés d'une génération de jeu	Lecture	build*
DescribeCompute	Accorde l'autorisation de récupérer les propriétés générales du calculARN, telles que les détails du parc, les SDK points de terminaison et l'emplacement	Lecture	fleet*
DescribeContainerGroupDefinition	Accorde l'autorisation de récupérer les propriétés générales, y compris le statut, pour une définition de groupe de conteneurs	Lecture	containerGroupDefinition*
DescribeEC2InstanceLimits	Accorde l'autorisation de récupérer l'utilisation maximale autorisée et actuelle pour les types d'EC2instances	Lecture
DescribeFleetAttributes	Accorde l'autorisation de récupérer des propriétés générales, y compris le statut, des flottes	Lecture
DescribeFleetCapacity	Accorde l'autorisation de récupérer le paramètre de capacité actuel pour les flottes	Lecture
DescribeFleetEvents	Accorde l'autorisation de récupérer les entrées du journal des événements d'une flotte	Lecture	fleet*
DescribeFleetLocationAttributes	Accorde l'autorisation de récupérer les propriétés générales, y compris les statuts, des emplacements d'une flotte	Lecture	fleet*
DescribeFleetLocationCapacity	Accorde l'autorisation de récupérer le paramètre de capacité actuel pour l'emplacement d'une flotte	Lecture	fleet*
DescribeFleetLocationUtilization	Accorde l'autorisation de récupérer les statistiques d'utilisation pour l'emplacement d'une flotte	Lecture	fleet*
DescribeFleetPortSettings	Accorde l'autorisation de récupérer les autorisations de connexion entrante pour une flotte	Lecture	fleet*
DescribeFleetUtilization	Accorde l'autorisation de récupérer les statistiques d'utilisation pour les flottes	Lecture
DescribeGameServer	Accorde l'autorisation de récupérer les propriétés d'un serveur de jeu	Lecture	gameServerGroup*
DescribeGameServerGroup	Accorde l'autorisation de récupérer les propriétés d'un groupe de serveurs de jeux	Lecture	gameServerGroup*
DescribeGameServerInstances	Accorde l'autorisation de récupérer le statut des EC2 instances d'un groupe de serveurs de jeu	Lecture	gameServerGroup*
DescribeGameSessionDetails	Accorde l'autorisation de récupérer les propriétés des sessions de jeu dans une flotte, y compris la politique de protection	Lecture
DescribeGameSessionPlacement	Accorde l'autorisation de récupérer les détails d'une demande de placement de session de jeu	Lecture
DescribeGameSessionQueues	Accorde l'autorisation de récupérer les propriétés des files d'attente de session de jeu	Lecture
DescribeGameSessions	Accorde l'autorisation de récupérer les propriétés des sessions de jeux dans une flotte	Lecture
DescribeInstances	Accorde l'autorisation de récupérer des informations sur les instances d'une flotte	Lecture	fleet*
DescribeMatchmaking	Accorde l'autorisation de récupérer des détails des tickets de mise en relation	Lecture
DescribeMatchmakingConfigurations	Donne l'autorisation de récupérer des propriétés aux FlexMatch matchmakers	Lecture
DescribeMatchmakingRuleSets	Accorde l'autorisation de récupérer les propriétés des ensembles FlexMatch de règles de matchmaking	Lecture
DescribePlayerSessions	Accorde l'autorisation de récupérer les propriétés des sessions de joueur dans une session de jeu	Lecture
DescribeRuntimeConfiguration	Accorde l'autorisation de récupérer la configuration d'exécution actuelle d'une flotte	Lecture	fleet*
DescribeScalingPolicies	Accorde l'autorisation de récupérer toutes les stratégies de mise à l'échelle appliquées à une flotte	Lecture	fleet*
DescribeScript	Accorde l'autorisation de récupérer les propriétés d'un script Serveurs en temps réel	Lecture	script*
DescribeVpcPeeringAuthorizations	Accorde l'autorisation de récupérer des autorisations de VPC peering valides	Lecture
DescribeVpcPeeringConnections	Accorde l'autorisation de récupérer des informations sur les connexions de VPC peering actives ou en attente	Lecture
GetComputeAccess	Accorde l'autorisation de récupérer les informations d'identifications du calcul	Lecture	fleet*
GetComputeAuthToken	Accorde l'autorisation de récupérer un jeton d'autorisation pour un calcul et une flotte à utiliser dans les processus du serveur de jeu	Lecture	fleet*
GetGameSessionLogUrl	Accorde l'autorisation de récupérer l'emplacement des journaux stockés pour une session de jeu	Lecture
GetInstanceAccess	Accorde l'autorisation de demander l'accès distant à une instance de flotte spécifiée	Lecture	fleet*
ListAliases	Accorde l'autorisation de récupérer tous les alias définis dans la région actuelle	Liste
ListBuilds	Accorde l'autorisation de récupérer toutes les générations de jeux dans la région actuelle	Liste
ListCompute	Accorde l'autorisation de récupérer toutes les ressources de calcul dans la région actuelle	Liste	fleet*
ListContainerGroupDefinitions	Accorde l'autorisation de récupérer une liste de noms pour toutes les définitions de groupes de conteneurs dans la région actuelle	Liste
ListFleets	Permet de récupérer une liste des flottes de toutes IDs les flottes de la région actuelle	Liste
ListGameServerGroups	Accorde l'autorisation de récupérer tous les groupes de serveurs de jeux définis dans la région actuelle	Liste
ListGameServers	Accorde l'autorisation de récupérer tous les serveurs de jeux en cours d'exécution dans un groupe de serveurs de jeux	Liste	gameServerGroup*
ListLocations	Accorde l'autorisation de récupérer tous les emplacements dans ce compte	Liste
ListScripts	Accorde l'autorisation de récupérer les propriétés de tous les scripts Serveurs en temps réel dans la région actuelle	Liste
ListTagsForResource	Accorde l'autorisation de récupérer des balises pour les GameLift ressources	Lecture	alias
			build
			containerGroupDefinition
			fleet
			gameServerGroup
			gameSessionQueue
			location
			matchmakingConfiguration
			matchmakingRuleSet
			script
PutScalingPolicy	Accorde l'autorisation de créer ou de mettre à jour une politique de scalabilité automatique de la flotte	Écrire	fleet*
RegisterCompute	Accorde l'autorisation d'enregistrer un calcul par rapport à une flotte	Écrire	fleet*
RegisterGameServer	Autorise FleetIQ à avertir GameLift FleetIQ lorsqu'un nouveau serveur de jeu est prêt à héberger le jeu	Écrire	gameServerGroup*
RequestUploadCredentials	Accorde l'autorisation de récupérer les nouvelles informations d'identification de chargement à utiliser lors du chargement d'une nouvelle génération de jeu	Lecture	build*
ResolveAlias	Accorde l'autorisation de récupérer l'ID de flotte associé à un alias	Lecture	alias*
ResumeGameServerGroup	Accorde l'autorisation de rétablir l'activité FleetIQ suspendue pour un groupe de serveurs de jeux	Écriture	gameServerGroup*
SearchGameSessions	Accorde l'autorisation de récupérer les sessions de jeux correspondant à un ensemble de critères de recherche	Lecture
StartFleetActions	Autorise la reprise de l'activité d'auto-scaling sur une flotte après sa suspension avec StopFleetActions ()	Écrire	fleet*
StartGameSessionPlacement	Accorde l'autorisation d'envoyer une demande de placement de session de jeu à une file d'attente de session de jeu	Écrire	gameSessionQueue*
StartMatchBackfill	Accorde l'autorisation de demander le FlexMatch matchmaking pour occuper les places disponibles dans une session de jeu existante	Écrire
StartMatchmaking	Permet de demander le FlexMatch matchmaking pour un ou un groupe de joueurs et de lancer le placement d'une session de jeu	Écrire
StopFleetActions	Accorde l'autorisation de suspendre l'activité de scalabilité automatique sur une flotte	Écriture	fleet*
StopGameSessionPlacement	Accorde l'autorisation dl'annuler une demande de placement de session de jeu en cours	Écriture
StopMatchmaking	Accorde l'autorisation d'annuler une demande de mise en relation ou de renvoi de correspondance en cours	Écriture
SuspendGameServerGroup	Accorde l'autorisation d'arrêter temporairement l'activité FleetIQ pour un groupe de serveurs de jeux	Écrire	gameServerGroup*
TagResource	Accorde l'autorisation de baliser GameLift les ressources	Identification	alias
			build
			containerGroupDefinition
			fleet
			gameServerGroup
			gameSessionQueue
			location
			matchmakingConfiguration
			matchmakingRuleSet
			script
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	Accorde l'autorisation de supprimer le balisage des ressources GameLift	Identification	alias
			build
			containerGroupDefinition
			fleet
			gameServerGroup
			gameSessionQueue
			location
			matchmakingConfiguration
			matchmakingRuleSet
			script
				aws:TagKeys
UpdateAlias	Accorde l'autorisation de mettre à jour les propriétés d'un alias existant	Écriture	alias*
UpdateBuild	Accorde l'autorisation de mettre à jour les métadonnées d'une génération existante	Écriture	build*
UpdateFleetAttributes	Accorde l'autorisation de mettre à jour les propriétés générales d'une flotte existante	Écriture	fleet*
UpdateFleetCapacity	Accorde l'autorisation de régler les paramètres de capacité d'une flotte	Écriture	fleet*
UpdateFleetPortSettings	Accorde l'autorisation de régler les paramètres de port d'une flotte	Écriture	fleet*
UpdateGameServer	Accorde l'autorisation de modifier les propriétés, l'état de santé ou le statut d'utilisation du serveur de jeu	Écriture	gameServerGroup*
UpdateGameServerGroup	Accorde l'autorisation de mettre à jour les propriétés du groupe de serveurs de jeu, y compris les types d'instance autorisés	Écriture	gameServerGroup*		iam:PassRole
UpdateGameSession	Accorde l'autorisation de mettre à jour les propriétés d'une session de jeu existante	Écriture
UpdateGameSessionQueue	Accorde l'autorisation de mettre à jour les propriétés d'une file d'attente de session de jeu existante	Écrire	gameSessionQueue*
UpdateMatchmakingConfiguration	Accorde l'autorisation de mettre à jour les propriétés d'une configuration FlexMatch de matchmaking existante	Écrire	matchmakingConfiguration*
UpdateRuntimeConfiguration	Accorde l'autorisation de mettre à jour la configuration des processus serveur sur les instances d'une flotte existante	Écriture	fleet*
UpdateScript	Accorde l'autorisation de mettre à jour les métadonnées et le contenu d'un script Serveurs en temps réel existant	Écrire	script*		iam:PassRole s3:GetObject
ValidateMatchmakingRuleSet	Accorde l'autorisation de valider la syntaxe d'un ensemble de règles de FlexMatch matchmaking	Lecture

Types de ressources définis par Amazon GameLift

Les types de ressources suivants sont définis par ce service et peuvent être utilisés dans l'Resourceélément des déclarations de politique d'IAMautorisation. Chaque action du tableau Actions identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Types de ressources.

Types de ressources	ARN	Clés de condition
alias	`arn:${Partition}:gamelift:${Region}::alias/${AliasId}`	aws:ResourceTag/${TagKey}
build	`arn:${Partition}:gamelift:${Region}:${Account}:build/${BuildId}`	aws:ResourceTag/${TagKey}
containerGroupDefinition	`arn:${Partition}:gamelift:${Region}:${Account}:containergroupdefinition/${Name}`	aws:ResourceTag/${TagKey}
fleet	`arn:${Partition}:gamelift:${Region}:${Account}:fleet/${FleetId}`	aws:ResourceTag/${TagKey}
gameServerGroup	`arn:${Partition}:gamelift:${Region}:${Account}:gameservergroup/${GameServerGroupName}`	aws:ResourceTag/${TagKey}
gameSessionQueue	`arn:${Partition}:gamelift:${Region}:${Account}:gamesessionqueue/${GameSessionQueueName}`	aws:ResourceTag/${TagKey}
location	`arn:${Partition}:gamelift:${Region}:${Account}:location/${LocationId}`	aws:ResourceTag/${TagKey}
matchmakingConfiguration	`arn:${Partition}:gamelift:${Region}:${Account}:matchmakingconfiguration/${MatchmakingConfigurationName}`	aws:ResourceTag/${TagKey}
matchmakingRuleSet	`arn:${Partition}:gamelift:${Region}:${Account}:matchmakingruleset/${MatchmakingRuleSetName}`	aws:ResourceTag/${TagKey}
script	`arn:${Partition}:gamelift:${Region}:${Account}:script/${ScriptId}`	aws:ResourceTag/${TagKey}

Clés de condition pour Amazon GameLift

Amazon GameLift définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une IAM politique. Vous pouvez utiliser ces clés pour affiner les conditions d'application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Clés de condition.

Pour afficher les clés de condition globales disponibles pour tous les services, consultez Clés de condition globales disponibles.

Clés de condition	Description	Type
aws:RequestTag/${TagKey}	Filtre l'accès en fonction des identifications transmises dans la demande	Chaîne
aws:ResourceTag/${TagKey}	Filtre l'accès en fonction des identifications associées à la ressource	Chaîne
aws:TagKeys	Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande	ArrayOfString

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Amazon FSx

AWS Accélérateur mondial