Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Actions, ressources et clés de condition pour Amazon GameLift
Amazon GameLift (préfixe de service :gamelift
) fournit les ressources, actions et clés de contexte de condition spécifiques aux services suivantes à utiliser dans IAM les politiques d'autorisation.
Références :
-
Découvrez comment configurer ce service.
-
Consultez la liste des APIopérations disponibles pour ce service.
-
Découvrez comment sécuriser ce service et ses ressources à l'aide de politiques IAM d'autorisation.
Rubriques
Actions définies par Amazon GameLift
Vous pouvez spécifier les actions suivantes dans l'Action
élément d'une déclaration de IAM politique. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'APIopération ou à la CLI commande portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.
La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource
de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez spécifier un type ARN de ressource de ce type dans une instruction comportant cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resource
élément d'une IAM politique, vous devez inclure un modèle ARN ou pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.
La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition
d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.
Note
Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.
Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.
Actions | Description | Niveau d'accès | Types de ressources (*obligatoire) | Clés de condition | Actions dépendantes |
---|---|---|---|---|---|
AcceptMatch | Autorise le joueur à enregistrer l'acceptation ou le rejet d'un FlexMatch match proposé | Écrire | |||
ClaimGameServer | Accorde l'autorisation de localiser et de réserver un serveur de jeu pour héberger une nouvelle session de jeu | Écriture | |||
CreateAlias | Accorde l'autorisation de définir un nouvel alias pour une flotte | Écriture |
gamelift:TagResource |
||
CreateBuild | Accorde l'autorisation de créer une nouvelle génération de jeu à l'aide de fichiers stockés dans un compartiment Amazon S3 | Écrire |
gamelift:TagResource iam:PassRole s3:GetObject |
||
CreateContainerGroupDefinition | Accorde l'autorisation de créer une nouvelle définition de groupe de conteneurs pour une flotte de conteneurs | Écrire |
ecr:BatchGetImage ecr:DescribeImages ecr:GetDownloadUrlForLayer gamelift:TagResource |
||
CreateFleet | Accorde l'autorisation de créer une nouvelle flotte de ressources informatiques pour exécuter vos serveurs de jeu | Écriture |
ec2:DescribeAvailabilityZones ec2:DescribeRegions gamelift:TagResource iam:PassRole |
||
CreateFleetLocations | Accorde l'autorisation de spécifier des emplacements supplémentaires pour une flotte | Écriture |
ec2:DescribeAvailabilityZones ec2:DescribeRegions |
||
CreateGameServerGroup | Accorde l'autorisation de créer un nouveau groupe de serveurs de jeu, de configurer un groupe Auto Scaling correspondant et de lancer les instances sur les serveurs de jeu hôtes | Écriture |
autoscaling:CreateAutoScalingGroup autoscaling:DescribeAutoScalingGroups autoscaling:PutLifecycleHook autoscaling:PutScalingPolicy ec2:DescribeAvailabilityZones ec2:DescribeSubnets events:PutRule events:PutTargets gamelift:TagResource iam:PassRole |
||
CreateGameSession | Accorde l'autorisation de démarrer une nouvelle session de jeu sur une flotte spécifiée | Écriture | |||
CreateGameSessionQueue | Accorde l'autorisation de configurer une nouvelle file d'attente pour le traitement des demandes de placement de session de jeu | Écrire |
gamelift:TagResource |
||
CreateLocation | Accorde l'autorisation de définir un nouvel emplacement pour une flotte | Écrire |
gamelift:TagResource |
||
CreateMatchmakingConfiguration | Accorde l'autorisation de créer un nouveau FlexMatch système de matchmaking | Écrire |
gamelift:TagResource |
||
CreateMatchmakingRuleSet | Accorde l'autorisation de créer une nouvelle règle de matchmaking définie pour FlexMatch | Écrire |
gamelift:TagResource |
||
CreatePlayerSession | Accorde l'autorisation de réserver un créneau de session de jeu disponible pour un joueur | Écriture | |||
CreatePlayerSessions | Accorde l'autorisation de réserver des créneaux de session de jeu disponibles pour plusieurs joueurs | Écriture | |||
CreateScript | Accorde l'autorisation de créer un script Serveurs en temps réel | Écrire |
gamelift:TagResource iam:PassRole s3:GetObject |
||
CreateVpcPeeringAuthorization | Accorde l'autorisation GameLift de créer ou de supprimer une connexion de peering entre une GameLift flotte VPC et une VPC autre Compte AWS | Écrire |
ec2:AcceptVpcPeeringConnection ec2:AuthorizeSecurityGroupEgress ec2:AuthorizeSecurityGroupIngress ec2:CreateRoute ec2:DeleteRoute ec2:DescribeRouteTables ec2:DescribeSecurityGroups ec2:RevokeSecurityGroupEgress ec2:RevokeSecurityGroupIngress |
||
CreateVpcPeeringConnection | Autorise l'établissement d'une connexion de peering entre votre GameLift flotte VPC et un compte appartenant VPC à un autre | Écrire | |||
DeleteAlias | Accorde l'autorisation de supprimer un alias | Écriture | |||
DeleteBuild | Accorde l'autorisation de supprimer une génération de jeu | Écrire | |||
DeleteContainerGroupDefinition | Accorde l'autorisation de supprimer une définition de groupe de conteneurs qui n'est pas utilisée dans une flotte | Écrire | |||
DeleteFleet | Accorde l'autorisation de supprimer une flotte vide | Écriture | |||
DeleteFleetLocations | Accorde l'autorisation de supprimer des emplacements pour une flotte | Écriture | |||
DeleteGameServerGroup | Accorde l'autorisation de supprimer définitivement un groupe de serveurs de jeux et d'arrêter l'activité FleetIQ pour le groupe Auto Scaling correspondant | Écriture |
autoscaling:DeleteAutoScalingGroup autoscaling:DescribeAutoScalingGroups autoscaling:ExitStandby autoscaling:ResumeProcesses autoscaling:SetInstanceProtection autoscaling:UpdateAutoScalingGroup |
||
DeleteGameSessionQueue | Accorde l'autorisation de supprimer une file d'attente de session de jeu existante | Écrire | |||
DeleteLocation | Accorde l'autorisation de supprimer un emplacement | Écrire | |||
DeleteMatchmakingConfiguration | Accorde l'autorisation de supprimer un FlexMatch matchmaker existant | Écrire | |||
DeleteMatchmakingRuleSet | Accorde l'autorisation de supprimer un ensemble de règles FlexMatch de matchmaking existant | Écrire | |||
DeleteScalingPolicy | Accorde l'autorisation de supprimer un ensemble de règles de scalabilité automatique | Écriture | |||
DeleteScript | Accorde l'autorisation de supprimer un script Serveurs en temps réel | Écrire | |||
DeleteVpcPeeringAuthorization | Accorde l'autorisation d'annuler une autorisation VPC de peering | Écrire | |||
DeleteVpcPeeringConnection | Accorde l'autorisation de supprimer une connexion de peering entre VPCs | Écrire | |||
DeregisterCompute | Accorde l'autorisation d'annuler l'enregistrement d'un calcul par rapport à une flotte | Écrire | |||
DeregisterGameServer | Accorde l'autorisation de supprimer un serveur de jeu d'un groupe de serveurs de jeux | Écriture | |||
DescribeAlias | Accorde l'autorisation de récupérer les propriétés d'un alias | Lecture | |||
DescribeBuild | Accorde l'autorisation de récupérer les propriétés d'une génération de jeu | Lecture | |||
DescribeCompute | Accorde l'autorisation de récupérer les propriétés générales du calculARN, telles que les détails du parc, les SDK points de terminaison et l'emplacement | Lecture | |||
DescribeContainerGroupDefinition | Accorde l'autorisation de récupérer les propriétés générales, y compris le statut, pour une définition de groupe de conteneurs | Lecture | |||
DescribeEC2InstanceLimits | Accorde l'autorisation de récupérer l'utilisation maximale autorisée et actuelle pour les types d'EC2instances | Lecture | |||
DescribeFleetAttributes | Accorde l'autorisation de récupérer des propriétés générales, y compris le statut, des flottes | Lecture | |||
DescribeFleetCapacity | Accorde l'autorisation de récupérer le paramètre de capacité actuel pour les flottes | Lecture | |||
DescribeFleetEvents | Accorde l'autorisation de récupérer les entrées du journal des événements d'une flotte | Lecture | |||
DescribeFleetLocationAttributes | Accorde l'autorisation de récupérer les propriétés générales, y compris les statuts, des emplacements d'une flotte | Lecture | |||
DescribeFleetLocationCapacity | Accorde l'autorisation de récupérer le paramètre de capacité actuel pour l'emplacement d'une flotte | Lecture | |||
DescribeFleetLocationUtilization | Accorde l'autorisation de récupérer les statistiques d'utilisation pour l'emplacement d'une flotte | Lecture | |||
DescribeFleetPortSettings | Accorde l'autorisation de récupérer les autorisations de connexion entrante pour une flotte | Lecture | |||
DescribeFleetUtilization | Accorde l'autorisation de récupérer les statistiques d'utilisation pour les flottes | Lecture | |||
DescribeGameServer | Accorde l'autorisation de récupérer les propriétés d'un serveur de jeu | Lecture | |||
DescribeGameServerGroup | Accorde l'autorisation de récupérer les propriétés d'un groupe de serveurs de jeux | Lecture | |||
DescribeGameServerInstances | Accorde l'autorisation de récupérer le statut des EC2 instances d'un groupe de serveurs de jeu | Lecture | |||
DescribeGameSessionDetails | Accorde l'autorisation de récupérer les propriétés des sessions de jeu dans une flotte, y compris la politique de protection | Lecture | |||
DescribeGameSessionPlacement | Accorde l'autorisation de récupérer les détails d'une demande de placement de session de jeu | Lecture | |||
DescribeGameSessionQueues | Accorde l'autorisation de récupérer les propriétés des files d'attente de session de jeu | Lecture | |||
DescribeGameSessions | Accorde l'autorisation de récupérer les propriétés des sessions de jeux dans une flotte | Lecture | |||
DescribeInstances | Accorde l'autorisation de récupérer des informations sur les instances d'une flotte | Lecture | |||
DescribeMatchmaking | Accorde l'autorisation de récupérer des détails des tickets de mise en relation | Lecture | |||
DescribeMatchmakingConfigurations | Donne l'autorisation de récupérer des propriétés aux FlexMatch matchmakers | Lecture | |||
DescribeMatchmakingRuleSets | Accorde l'autorisation de récupérer les propriétés des ensembles FlexMatch de règles de matchmaking | Lecture | |||
DescribePlayerSessions | Accorde l'autorisation de récupérer les propriétés des sessions de joueur dans une session de jeu | Lecture | |||
DescribeRuntimeConfiguration | Accorde l'autorisation de récupérer la configuration d'exécution actuelle d'une flotte | Lecture | |||
DescribeScalingPolicies | Accorde l'autorisation de récupérer toutes les stratégies de mise à l'échelle appliquées à une flotte | Lecture | |||
DescribeScript | Accorde l'autorisation de récupérer les propriétés d'un script Serveurs en temps réel | Lecture | |||
DescribeVpcPeeringAuthorizations | Accorde l'autorisation de récupérer des autorisations de VPC peering valides | Lecture | |||
DescribeVpcPeeringConnections | Accorde l'autorisation de récupérer des informations sur les connexions de VPC peering actives ou en attente | Lecture | |||
GetComputeAccess | Accorde l'autorisation de récupérer les informations d'identifications du calcul | Lecture | |||
GetComputeAuthToken | Accorde l'autorisation de récupérer un jeton d'autorisation pour un calcul et une flotte à utiliser dans les processus du serveur de jeu | Lecture | |||
GetGameSessionLogUrl | Accorde l'autorisation de récupérer l'emplacement des journaux stockés pour une session de jeu | Lecture | |||
GetInstanceAccess | Accorde l'autorisation de demander l'accès distant à une instance de flotte spécifiée | Lecture | |||
ListAliases | Accorde l'autorisation de récupérer tous les alias définis dans la région actuelle | Liste | |||
ListBuilds | Accorde l'autorisation de récupérer toutes les générations de jeux dans la région actuelle | Liste | |||
ListCompute | Accorde l'autorisation de récupérer toutes les ressources de calcul dans la région actuelle | Liste | |||
ListContainerGroupDefinitions | Accorde l'autorisation de récupérer une liste de noms pour toutes les définitions de groupes de conteneurs dans la région actuelle | Liste | |||
ListFleets | Permet de récupérer une liste des flottes de toutes IDs les flottes de la région actuelle | Liste | |||
ListGameServerGroups | Accorde l'autorisation de récupérer tous les groupes de serveurs de jeux définis dans la région actuelle | Liste | |||
ListGameServers | Accorde l'autorisation de récupérer tous les serveurs de jeux en cours d'exécution dans un groupe de serveurs de jeux | Liste | |||
ListLocations | Accorde l'autorisation de récupérer tous les emplacements dans ce compte | Liste | |||
ListScripts | Accorde l'autorisation de récupérer les propriétés de tous les scripts Serveurs en temps réel dans la région actuelle | Liste | |||
ListTagsForResource | Accorde l'autorisation de récupérer des balises pour les GameLift ressources | Lecture | |||
PutScalingPolicy | Accorde l'autorisation de créer ou de mettre à jour une politique de scalabilité automatique de la flotte | Écrire | |||
RegisterCompute | Accorde l'autorisation d'enregistrer un calcul par rapport à une flotte | Écrire | |||
RegisterGameServer | Autorise FleetIQ à avertir GameLift FleetIQ lorsqu'un nouveau serveur de jeu est prêt à héberger le jeu | Écrire | |||
RequestUploadCredentials | Accorde l'autorisation de récupérer les nouvelles informations d'identification de chargement à utiliser lors du chargement d'une nouvelle génération de jeu | Lecture | |||
ResolveAlias | Accorde l'autorisation de récupérer l'ID de flotte associé à un alias | Lecture | |||
ResumeGameServerGroup | Accorde l'autorisation de rétablir l'activité FleetIQ suspendue pour un groupe de serveurs de jeux | Écriture | |||
SearchGameSessions | Accorde l'autorisation de récupérer les sessions de jeux correspondant à un ensemble de critères de recherche | Lecture | |||
StartFleetActions | Autorise la reprise de l'activité d'auto-scaling sur une flotte après sa suspension avec StopFleetActions () | Écrire | |||
StartGameSessionPlacement | Accorde l'autorisation d'envoyer une demande de placement de session de jeu à une file d'attente de session de jeu | Écrire | |||
StartMatchBackfill | Accorde l'autorisation de demander le FlexMatch matchmaking pour occuper les places disponibles dans une session de jeu existante | Écrire | |||
StartMatchmaking | Permet de demander le FlexMatch matchmaking pour un ou un groupe de joueurs et de lancer le placement d'une session de jeu | Écrire | |||
StopFleetActions | Accorde l'autorisation de suspendre l'activité de scalabilité automatique sur une flotte | Écriture | |||
StopGameSessionPlacement | Accorde l'autorisation dl'annuler une demande de placement de session de jeu en cours | Écriture | |||
StopMatchmaking | Accorde l'autorisation d'annuler une demande de mise en relation ou de renvoi de correspondance en cours | Écriture | |||
SuspendGameServerGroup | Accorde l'autorisation d'arrêter temporairement l'activité FleetIQ pour un groupe de serveurs de jeux | Écrire | |||
TagResource | Accorde l'autorisation de baliser GameLift les ressources | Identification | |||
UntagResource | Accorde l'autorisation de supprimer le balisage des ressources GameLift | Identification | |||
UpdateAlias | Accorde l'autorisation de mettre à jour les propriétés d'un alias existant | Écriture | |||
UpdateBuild | Accorde l'autorisation de mettre à jour les métadonnées d'une génération existante | Écriture | |||
UpdateFleetAttributes | Accorde l'autorisation de mettre à jour les propriétés générales d'une flotte existante | Écriture | |||
UpdateFleetCapacity | Accorde l'autorisation de régler les paramètres de capacité d'une flotte | Écriture | |||
UpdateFleetPortSettings | Accorde l'autorisation de régler les paramètres de port d'une flotte | Écriture | |||
UpdateGameServer | Accorde l'autorisation de modifier les propriétés, l'état de santé ou le statut d'utilisation du serveur de jeu | Écriture | |||
UpdateGameServerGroup | Accorde l'autorisation de mettre à jour les propriétés du groupe de serveurs de jeu, y compris les types d'instance autorisés | Écriture |
iam:PassRole |
||
UpdateGameSession | Accorde l'autorisation de mettre à jour les propriétés d'une session de jeu existante | Écriture | |||
UpdateGameSessionQueue | Accorde l'autorisation de mettre à jour les propriétés d'une file d'attente de session de jeu existante | Écrire | |||
UpdateMatchmakingConfiguration | Accorde l'autorisation de mettre à jour les propriétés d'une configuration FlexMatch de matchmaking existante | Écrire | |||
UpdateRuntimeConfiguration | Accorde l'autorisation de mettre à jour la configuration des processus serveur sur les instances d'une flotte existante | Écriture | |||
UpdateScript | Accorde l'autorisation de mettre à jour les métadonnées et le contenu d'un script Serveurs en temps réel existant | Écrire |
iam:PassRole s3:GetObject |
||
ValidateMatchmakingRuleSet | Accorde l'autorisation de valider la syntaxe d'un ensemble de règles de FlexMatch matchmaking | Lecture |
Types de ressources définis par Amazon GameLift
Les types de ressources suivants sont définis par ce service et peuvent être utilisés dans l'Resource
élément des déclarations de politique d'IAMautorisation. Chaque action du tableau Actions identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Types de ressources.
Types de ressources | ARN | Clés de condition |
---|---|---|
alias |
arn:${Partition}:gamelift:${Region}::alias/${AliasId}
|
|
build |
arn:${Partition}:gamelift:${Region}:${Account}:build/${BuildId}
|
|
containerGroupDefinition |
arn:${Partition}:gamelift:${Region}:${Account}:containergroupdefinition/${Name}
|
|
fleet |
arn:${Partition}:gamelift:${Region}:${Account}:fleet/${FleetId}
|
|
gameServerGroup |
arn:${Partition}:gamelift:${Region}:${Account}:gameservergroup/${GameServerGroupName}
|
|
gameSessionQueue |
arn:${Partition}:gamelift:${Region}:${Account}:gamesessionqueue/${GameSessionQueueName}
|
|
location |
arn:${Partition}:gamelift:${Region}:${Account}:location/${LocationId}
|
|
matchmakingConfiguration |
arn:${Partition}:gamelift:${Region}:${Account}:matchmakingconfiguration/${MatchmakingConfigurationName}
|
|
matchmakingRuleSet |
arn:${Partition}:gamelift:${Region}:${Account}:matchmakingruleset/${MatchmakingRuleSetName}
|
|
script |
arn:${Partition}:gamelift:${Region}:${Account}:script/${ScriptId}
|
Clés de condition pour Amazon GameLift
Amazon GameLift définit les clés de condition suivantes qui peuvent être utilisées dans l'Condition
élément d'une IAM politique. Vous pouvez utiliser ces clés pour affiner les conditions d'application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Clés de condition.
Pour afficher les clés de condition globales disponibles pour tous les services, consultez Clés de condition globales disponibles.
Clés de condition | Description | Type |
---|---|---|
aws:RequestTag/${TagKey} | Filtre l'accès en fonction des identifications transmises dans la demande | Chaîne |
aws:ResourceTag/${TagKey} | Filtre l'accès en fonction des identifications associées à la ressource | Chaîne |
aws:TagKeys | Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande | ArrayOfString |