Tindakan, sumber daya, dan kunci kondisi untuk Amazon CloudFront - Referensi Otorisasi Layanan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Tindakan, sumber daya, dan kunci kondisi untuk Amazon CloudFront

Amazon CloudFront (awalan layanan:cloudfront) menyediakan kunci konteks sumber daya, tindakan, dan kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Tindakan yang ditentukan oleh Amazon CloudFront

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Kolom tipe sumber daya pada tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“*”) yang berlaku kebijakan dalam Resource elemen pernyataan kebijakan Anda. Jika kolom mencantumkan jenis sumber daya, maka Anda dapat menyebutkan ARN dengan jenis tersebut dalam sebuah pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (*). Jika Anda membatasi akses sumber daya dengan Resource elemen dalam kebijakan IAM, Anda harus menyertakan ARN atau pola untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sesuai kebutuhan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.

Kolom Condition keys pada tabel Actions menyertakan kunci yang dapat Anda tentukan dalam Condition elemen pernyataan kebijakan. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihat kolom Kunci kondisi pada tabel Jenis sumber daya.

catatan

Kunci kondisi sumber daya tercantum dalam tabel Jenis sumber daya. Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan di kolom Jenis sumber daya (*wajib) pada tabel Tindakan. Jenis sumber daya dalam tabel Jenis sumber daya menyertakan kolom Kunci kondisi, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.

Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tindakan.

Tindakan Deskripsi Tingkat akses Jenis sumber daya (*diperlukan) Kunci syarat Tindakan bergantung
AssociateAlias Memberikan izin untuk mengaitkan alias ke distribusi CloudFront Tulis

distribution*

CopyDistribution Memberikan izin untuk menyalin distribusi yang ada dan membuat distribusi web baru Tulis

distribution*

cloudfront:CopyDistribution

cloudfront:CreateDistribution

cloudfront:GetDistribution

CreateCachePolicy Memberikan izin untuk menambahkan kebijakan cache baru CloudFront Tulis

cache-policy*

CreateCloudFrontOriginAccessIdentity Memberikan izin untuk membuat identitas akses CloudFront asal baru Tulis

origin-access-identity*

CreateContinuousDeploymentPolicy Memberikan izin untuk menambahkan kebijakan penerapan berkelanjutan baru CloudFront Tulis

continuous-deployment-policy*

CreateDistribution Memberikan izin untuk membuat distribusi web baru Tulis

distribution*

CreateFieldLevelEncryptionConfig Memberikan izin untuk membuat konfigurasi enkripsi tingkat bidang baru Tulis
CreateFieldLevelEncryptionProfile Memberikan izin untuk membuat profil enkripsi tingkat lapangan Tulis
CreateFunction Memberikan izin untuk membuat fungsi CloudFront Tulis

function*

CreateInvalidation Memberikan izin untuk membuat permintaan batch pembatalan baru Tulis

distribution*

CreateKeyGroup Memberikan izin untuk menambahkan grup kunci baru ke CloudFront Tulis
CreateKeyValueStore Memberikan izin untuk membuat CloudFront KeyValueStore Tulis

key-value-store*

CreateMonitoringSubscription Memberikan izin untuk mengaktifkan CloudWatch metrik tambahan untuk distribusi yang ditentukan CloudFront . Metrik tambahan dikenakan biaya tambahan Tulis
CreateOriginAccessControl Memberikan izin untuk membuat kontrol akses asal baru Tulis
CreateOriginRequestPolicy Memberikan izin untuk menambahkan kebijakan permintaan asal baru CloudFront Tulis

origin-request-policy*

CreatePublicKey Memberikan izin untuk menambahkan kunci publik baru CloudFront Tulis
CreateRealtimeLogConfig Memberikan izin untuk membuat konfigurasi log real-time Tulis

realtime-log-config*

CreateResponseHeadersPolicy Memberikan izin untuk menambahkan kebijakan header respons baru CloudFront Tulis

response-headers-policy*

CreateSavingsPlan[hanya izin] Memberikan izin untuk membuat rencana tabungan baru Tulis
CreateStreamingDistribution Memberikan izin untuk membuat distribusi RTMP baru Tulis

streaming-distribution*

CreateStreamingDistributionWithTags Memberikan izin untuk membuat distribusi RTMP baru dengan tag Tulis

streaming-distribution*

aws:RequestTag/${TagKey}

aws:TagKeys

DeleteCachePolicy Memberikan izin untuk menghapus kebijakan cache Tulis

cache-policy*

DeleteCloudFrontOriginAccessIdentity Memberikan izin untuk menghapus identitas akses CloudFront asal Tulis

origin-access-identity*

DeleteContinuousDeploymentPolicy Memberikan izin untuk menghapus kebijakan penerapan berkelanjutan Tulis

continuous-deployment-policy*

DeleteDistribution Memberikan izin untuk menghapus distribusi web Tulis

distribution*

DeleteFieldLevelEncryptionConfig Memberikan izin untuk menghapus konfigurasi enkripsi tingkat lapangan Tulis

field-level-encryption-config*

DeleteFieldLevelEncryptionProfile Memberikan izin untuk menghapus profil enkripsi tingkat lapangan Tulis

field-level-encryption-profile*

DeleteFunction Memberikan izin untuk menghapus fungsi CloudFront Tulis

function*

DeleteKeyGroup Memberikan izin untuk menghapus grup kunci Tulis
DeleteKeyValueStore Memberikan izin untuk menghapus CloudFront KeyValueStore Tulis

key-value-store*

DeleteMonitoringSubscription Memberikan izin untuk menonaktifkan CloudWatch metrik tambahan untuk distribusi yang ditentukan CloudFront Tulis
DeleteOriginAccessControl Memberikan izin untuk menghapus kontrol akses asal Tulis

origin-access-control*

DeleteOriginRequestPolicy Memberikan izin untuk menghapus kebijakan permintaan asal Tulis

origin-request-policy*

DeletePublicKey Memberikan izin untuk menghapus kunci publik dari CloudFront Tulis
DeleteRealtimeLogConfig Memberikan izin untuk menghapus konfigurasi log waktu nyata Tulis

realtime-log-config*

DeleteResponseHeadersPolicy Memberikan izin untuk menghapus kebijakan header respons Tulis

response-headers-policy*

DeleteStreamingDistribution Memberikan izin untuk menghapus distribusi RTMP Tulis

streaming-distribution*

DescribeFunction Memberikan izin untuk mendapatkan ringkasan CloudFront fungsi Baca

function*

DescribeKeyValueStore Memberikan izin untuk mendapatkan ringkasan CloudFront KeyValueStore Baca

key-value-store*

GetCachePolicy Memberikan izin untuk mendapatkan kebijakan cache Baca

cache-policy*

GetCachePolicyConfig Memberikan izin untuk mendapatkan konfigurasi kebijakan cache Baca

cache-policy*

GetCloudFrontOriginAccessIdentity Memberikan izin untuk mendapatkan informasi tentang identitas akses CloudFront asal Baca

origin-access-identity*

GetCloudFrontOriginAccessIdentityConfig Memberikan izin untuk mendapatkan informasi konfigurasi tentang identitas akses asal Cloudfront Baca

origin-access-identity*

GetContinuousDeploymentPolicy Memberikan izin untuk mendapatkan kebijakan penerapan berkelanjutan Baca

continuous-deployment-policy*

GetContinuousDeploymentPolicyConfig Memberikan izin untuk mendapatkan konfigurasi kebijakan penerapan berkelanjutan Baca

continuous-deployment-policy*

GetDistribution Memberikan izin untuk mendapatkan informasi tentang distribusi web Baca

distribution*

GetDistributionConfig Memberikan izin untuk mendapatkan informasi konfigurasi tentang distribusi Baca

distribution*

GetFieldLevelEncryption Memberikan izin untuk mendapatkan informasi konfigurasi enkripsi tingkat lapangan Baca

field-level-encryption-config*

GetFieldLevelEncryptionConfig Memberikan izin untuk mendapatkan informasi konfigurasi enkripsi tingkat lapangan Baca

field-level-encryption-config*

GetFieldLevelEncryptionProfile Memberikan izin untuk mendapatkan informasi konfigurasi enkripsi tingkat lapangan Baca

field-level-encryption-profile*

GetFieldLevelEncryptionProfileConfig Memberikan izin untuk mendapatkan informasi konfigurasi profil enkripsi tingkat lapangan Baca

field-level-encryption-profile*

GetFunction Memberikan izin untuk mendapatkan CloudFront kode fungsi Baca

function*

GetInvalidation Memberikan izin untuk mendapatkan informasi tentang pembatalan Baca

distribution*

GetKeyGroup Memberikan izin untuk mendapatkan grup kunci Baca
GetKeyGroupConfig Memberikan izin untuk mendapatkan konfigurasi grup kunci Baca
GetMonitoringSubscription Memberikan izin untuk mendapatkan informasi tentang apakah CloudWatch metrik tambahan diaktifkan untuk distribusi yang ditentukan CloudFront Baca
GetOriginAccessControl Memberikan izin untuk mendapatkan kontrol akses asal Baca

origin-access-control*

GetOriginAccessControlConfig Memberikan izin untuk mendapatkan konfigurasi kontrol akses asal Baca

origin-access-control*

GetOriginRequestPolicy Memberikan izin untuk mendapatkan kebijakan permintaan asal Baca

origin-request-policy*

GetOriginRequestPolicyConfig Memberikan izin untuk mendapatkan konfigurasi kebijakan permintaan asal Baca

origin-request-policy*

GetPublicKey Memberikan izin untuk mendapatkan informasi kunci publik Baca
GetPublicKeyConfig Memberikan izin untuk mendapatkan informasi konfigurasi kunci publik Baca
GetRealtimeLogConfig Memberikan izin untuk mendapatkan konfigurasi log real-time Baca

realtime-log-config*

GetResponseHeadersPolicy Memberikan izin untuk mendapatkan kebijakan header respons Baca

response-headers-policy*

GetResponseHeadersPolicyConfig Memberikan izin untuk mendapatkan konfigurasi kebijakan header respons Baca

response-headers-policy*

GetSavingsPlan[hanya izin] Memberikan izin untuk mendapatkan rencana tabungan Baca
GetStreamingDistribution Memberikan izin untuk mendapatkan informasi tentang distribusi RTMP Baca

streaming-distribution*

GetStreamingDistributionConfig Memberikan izin untuk mendapatkan informasi konfigurasi tentang distribusi streaming Baca

streaming-distribution*

ListCachePolicies Memberikan izin untuk mencantumkan semua kebijakan cache yang telah dibuat CloudFront untuk akun ini Daftar
ListCloudFrontOriginAccessIdentities Memberikan izin untuk mencantumkan identitas akses CloudFront asal Anda Daftar
ListConflictingAliases Memberikan izin untuk membuat daftar semua alias yang bertentangan dengan alias yang diberikan di CloudFront Daftar

distribution*

ListContinuousDeploymentPolicies Memberikan izin untuk mencantumkan semua kebijakan penerapan berkelanjutan di akun Daftar
ListDistributions Memberikan izin untuk membuat daftar distribusi yang terkait dengan Akun AWS Daftar
ListDistributionsByCachePolicyId Memberikan izin untuk mencantumkan ID distribusi untuk distribusi yang memiliki perilaku cache yang terkait dengan kebijakan cache yang ditentukan Daftar
ListDistributionsByKeyGroup Memberikan izin untuk mencantumkan ID distribusi untuk distribusi yang memiliki perilaku cache yang terkait dengan grup kunci yang ditentukan Daftar
ListDistributionsByLambdaFunction[hanya izin] Memberikan izin untuk membuat daftar distribusi yang terkait dengan fungsi Lambda Daftar
ListDistributionsByOriginRequestPolicyId Memberikan izin untuk mencantumkan ID distribusi untuk distribusi yang memiliki perilaku cache yang terkait dengan kebijakan permintaan asal yang ditentukan Daftar
ListDistributionsByRealtimeLogConfig Memberikan izin untuk mendapatkan daftar distribusi yang memiliki perilaku cache yang terkait dengan konfigurasi log real-time yang ditentukan Daftar
ListDistributionsByResponseHeadersPolicyId Memberikan izin untuk mencantumkan ID distribusi untuk distribusi yang memiliki perilaku cache yang terkait dengan kebijakan header respons yang ditentukan Daftar
ListDistributionsByWebACLId Memberikan izin untuk membuat daftar distribusi yang terkait dengan ACL web Akun AWS AWS WAF Anda yang diberikan Daftar
ListFieldLevelEncryptionConfigs Memberikan izin untuk mencantumkan semua konfigurasi enkripsi tingkat bidang yang telah dibuat untuk akun ini CloudFront Daftar
ListFieldLevelEncryptionProfiles Memberikan izin untuk mencantumkan semua profil enkripsi tingkat lapangan yang telah dibuat untuk akun ini CloudFront Daftar
ListFunctions Memberikan izin untuk mendapatkan daftar fungsi CloudFront Daftar
ListInvalidations Memberikan izin untuk membuat daftar batch pembatalan Anda Daftar

distribution*

ListKeyGroups Memberikan izin untuk mencantumkan semua grup kunci yang telah dibuat CloudFront untuk akun ini Daftar
ListKeyValueStores Memberikan izin untuk mendapatkan daftar CloudFront KeyValueStores Daftar
ListOriginAccessControls Memberikan izin untuk mencantumkan semua kontrol akses asal di akun Daftar
ListOriginRequestPolicies Memberikan izin untuk mencantumkan semua kebijakan permintaan asal yang telah dibuat CloudFront untuk akun ini Daftar
ListPublicKeys Memberikan izin untuk membuat daftar semua kunci publik yang telah ditambahkan CloudFront untuk akun ini Daftar
ListRateCards[hanya izin] Memberikan izin untuk membuat daftar kartu CloudFront tarif untuk akun Daftar
ListRealtimeLogConfigs Memberikan izin untuk mendapatkan daftar konfigurasi log waktu nyata Daftar
ListResponseHeadersPolicies Memberikan izin untuk mencantumkan semua kebijakan header respons yang telah dibuat CloudFront untuk akun ini Daftar
ListSavingsPlans[hanya izin] Memberikan izin untuk membuat daftar rencana tabungan di akun Daftar
ListStreamingDistributions Memberikan izin untuk membuat daftar distribusi RTMP Anda Daftar
ListTagsForResource Memberikan izin untuk mencantumkan tag untuk sumber daya CloudFront Baca

distribution

ListUsages[hanya izin] Memberikan izin untuk mencantumkan penggunaan CloudFront Daftar
PublishFunction Memberikan izin untuk mempublikasikan fungsi CloudFront Tulis

function*

TagResource Memberikan izin untuk menambahkan tag ke sumber daya CloudFront Penandaan

distribution

streaming-distribution

aws:RequestTag/${TagKey}

aws:TagKeys

TestFunction Memberikan izin untuk menguji fungsi CloudFront Tulis

function*

UntagResource Memberikan izin untuk menghapus tag dari sumber daya CloudFront Penandaan

distribution

streaming-distribution

aws:TagKeys

UpdateCachePolicy Memberikan izin untuk memperbarui kebijakan cache Tulis

cache-policy*

UpdateCloudFrontOriginAccessIdentity Memberikan izin untuk mengatur konfigurasi untuk identitas akses CloudFront asal Tulis

origin-access-identity*

UpdateContinuousDeploymentPolicy Memberikan izin untuk memperbarui kebijakan penerapan berkelanjutan Tulis

continuous-deployment-policy*

UpdateDistribution Memberikan izin untuk memperbarui konfigurasi untuk distribusi web Tulis

distribution*

UpdateFieldLevelEncryptionConfig Memberikan izin untuk memperbarui konfigurasi enkripsi tingkat lapangan Tulis
UpdateFieldLevelEncryptionProfile Memberikan izin untuk memperbarui profil enkripsi tingkat lapangan Tulis

field-level-encryption-profile*

UpdateFunction Memberikan izin untuk memperbarui fungsi CloudFront Tulis

function*

UpdateKeyGroup Memberikan izin untuk memperbarui grup kunci Tulis
UpdateKeyValueStore Memberikan izin untuk memperbarui CloudFront KeyValueStore Tulis

key-value-store*

UpdateOriginAccessControl Memberikan izin untuk memperbarui kontrol akses asal Tulis

origin-access-control*

UpdateOriginRequestPolicy Memberikan izin untuk memperbarui kebijakan permintaan asal Tulis

origin-request-policy*

UpdatePublicKey Memberikan izin untuk memperbarui informasi kunci publik Tulis
UpdateRealtimeLogConfig Memberikan izin untuk memperbarui konfigurasi log waktu nyata Tulis

realtime-log-config*

UpdateResponseHeadersPolicy Memberikan izin untuk memperbarui kebijakan header respons Tulis

response-headers-policy*

UpdateSavingsPlan[hanya izin] Memberikan izin untuk memperbarui rencana tabungan Tulis
UpdateStreamingDistribution Memberikan izin untuk memperbarui konfigurasi untuk distribusi RTMP Tulis

streaming-distribution*

Jenis sumber daya yang ditentukan oleh Amazon CloudFront

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM. Setiap tindakan dalam Tabel tindakan mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Tombol-tombol ini ditampilkan di kolom terakhir dari tabel Jenis sumber daya. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tipe sumber daya.

Jenis sumber daya ARN Kunci syarat
distribution arn:${Partition}:cloudfront::${Account}:distribution/${DistributionId}

aws:ResourceTag/${TagKey}

streaming-distribution arn:${Partition}:cloudfront::${Account}:streaming-distribution/${DistributionId}

aws:ResourceTag/${TagKey}

origin-access-identity arn:${Partition}:cloudfront::${Account}:origin-access-identity/${Id}
field-level-encryption-config arn:${Partition}:cloudfront::${Account}:field-level-encryption-config/${Id}
field-level-encryption-profile arn:${Partition}:cloudfront::${Account}:field-level-encryption-profile/${Id}
cache-policy arn:${Partition}:cloudfront::${Account}:cache-policy/${Id}
origin-request-policy arn:${Partition}:cloudfront::${Account}:origin-request-policy/${Id}
realtime-log-config arn:${Partition}:cloudfront::${Account}:realtime-log-config/${Name}
function arn:${Partition}:cloudfront::${Account}:function/${Name}
key-value-store arn:${Partition}:cloudfront::${Account}:key-value-store/${Name}
response-headers-policy arn:${Partition}:cloudfront::${Account}:response-headers-policy/${Id}
origin-access-control arn:${Partition}:cloudfront::${Account}:origin-access-control/${Id}
continuous-deployment-policy arn:${Partition}:cloudfront::${Account}:continuous-deployment-policy/${Id}

Kunci kondisi untuk Amazon CloudFront

Amazon CloudFront mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM. Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut saat pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tombol kondisi.

Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat Kunci kondisi global yang tersedia.

Kunci syarat Deskripsi Jenis
aws:RequestTag/${TagKey} Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan String
aws:ResourceTag/${TagKey} Memfilter akses dengan pasangan nilai kunci tag yang dilampirkan ke sumber daya String
aws:TagKeys Memfilter akses dengan adanya kunci tag dalam permintaan ArrayOfString