Tindakan, sumber daya, dan kunci kondisi untuk AWS License Manager

AWS License Manager (awalan layanan:license-manager) menyediakan sumber daya, tindakan, dan kunci konteks kondisi khusus layanan berikut untuk digunakan dalam IAM kebijakan izin.

Referensi:

• Pelajari cara mengonfigurasi layanan ini.

• Lihat daftar APIoperasi yang tersedia untuk layanan ini.

• Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan IAM izin.

Tindakan yang ditentukan oleh AWS License Manager

Anda dapat menentukan tindakan berikut dalam Action elemen pernyataan IAM kebijakan. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Ketika Anda menggunakan tindakan dalam kebijakan, Anda biasanya mengizinkan atau menolak akses ke API operasi atau CLI perintah dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Kolom tipe sumber daya pada tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“*”) yang berlaku kebijakan dalam Resource elemen pernyataan kebijakan Anda. Jika kolom menyertakan jenis sumber daya, maka Anda dapat menentukan ARN jenis itu dalam pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (*). Jika Anda membatasi akses sumber daya dengan Resource elemen dalam IAM kebijakan, Anda harus menyertakan pola ARN atau untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sesuai kebutuhan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.

Kolom Condition keys pada tabel Actions menyertakan kunci yang dapat Anda tentukan dalam Condition elemen pernyataan kebijakan. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihat kolom Kunci kondisi pada tabel Jenis sumber daya.

catatan

Kunci kondisi sumber daya tercantum dalam tabel Jenis sumber daya. Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan di kolom Jenis sumber daya (*wajib) pada tabel Tindakan. Jenis sumber daya dalam tabel Jenis sumber daya menyertakan kolom Kunci kondisi, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.

Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tindakan.

Tindakan	Deskripsi	Tingkat akses	Jenis sumber daya (*diperlukan)	Kunci syarat	Tindakan bergantung
AcceptGrant	Memberikan izin untuk menerima hibah	Tulis	grant*
CheckInLicense	Memberikan izin untuk memeriksa hak lisensi kembali ke kumpulan	Tulis
CheckoutBorrowLicense	Memberikan izin untuk memeriksa hak lisensi untuk kasus penggunaan pinjaman	Tulis	license*
CheckoutLicense	Memberikan izin untuk memeriksa hak lisensi	Tulis
CreateGrant	Memberikan izin untuk membuat hibah baru untuk lisensi	Tulis	license*
CreateGrantVersion	Memberikan izin untuk membuat hibah versi baru	Tulis	grant*
CreateLicense	Memberikan izin untuk membuat lisensi baru	Tulis
CreateLicenseConfiguration	Memberikan izin untuk membuat konfigurasi lisensi baru	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateLicenseConversionTaskForResource	Memberikan izin untuk membuat tugas konversi lisensi untuk sumber daya	Tulis
CreateLicenseManagerReportGenerator	Memberikan izin untuk membuat pembuat laporan untuk konfigurasi lisensi	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateLicenseVersion	Memberikan izin untuk membuat versi baru lisensi	Tulis	license*
CreateToken	Memberikan izin untuk membuat token baru untuk lisensi	Tulis	license*
DeleteGrant	Memberikan izin untuk menghapus hibah	Tulis	grant*
DeleteLicense	Memberikan izin untuk menghapus lisensi	Tulis	license*
DeleteLicenseConfiguration	Memberikan izin untuk menghapus konfigurasi lisensi secara permanen	Tulis	license-configuration*
DeleteLicenseManagerReportGenerator	Memberikan izin untuk menghapus pembuat laporan	Tulis	report-generator*
DeleteToken	Memberikan izin untuk menghapus token	Tulis
ExtendLicenseConsumption	Memberikan izin untuk memperpanjang periode konsumsi hak lisensi yang sudah checkout	Tulis
GetAccessToken	Memberikan izin untuk mendapatkan token akses	Baca
GetGrant	Memberikan izin untuk mendapatkan hibah	Baca	grant*
GetLicense	Memberikan izin untuk mendapatkan lisensi	Baca	license*
GetLicenseConfiguration	Memberikan izin untuk mendapatkan konfigurasi lisensi	Baca	license-configuration*
GetLicenseConversionTask	Memberikan izin untuk mengambil tugas konversi lisensi	Baca
GetLicenseManagerReportGenerator	Memberikan izin untuk mendapatkan generator laporan	Baca	report-generator*
GetLicenseUsage	Memberikan izin untuk mendapatkan penggunaan lisensi	Baca	license*
GetServiceSettings	Memberikan izin untuk mendapatkan pengaturan layanan	Daftar
ListAssociationsForLicenseConfiguration	Memberikan izin untuk mendaftarkan asosiasi untuk konfigurasi lisensi yang dipilih	Daftar	license-configuration*
ListDistributedGrants	Memberikan izin untuk membuat daftar hibah yang didistribusikan	Daftar
ListFailuresForLicenseConfigurationOperations	Memberikan izin untuk mencantumkan operasi konfigurasi lisensi yang gagal	Daftar	license-configuration*
ListLicenseConfigurations	Memberikan izin untuk membuat daftar konfigurasi lisensi	Baca
ListLicenseConversionTasks	Memberikan izin untuk membuat daftar tugas konversi lisensi	Daftar
ListLicenseManagerReportGenerators	Memberikan izin untuk membuat daftar pembuat laporan	Daftar	license-configuration
ListLicenseSpecificationsForResource	Memberikan izin untuk mencantumkan spesifikasi lisensi yang terkait dengan sumber daya yang dipilih	Daftar
ListLicenseVersions	Memberikan izin untuk membuat daftar versi lisensi	Daftar	license*
ListLicenses	Memberikan izin untuk membuat daftar lisensi	Baca
ListReceivedGrants	Memberikan izin untuk membuat daftar hibah yang diterima	Daftar
ListReceivedGrantsForOrganization	Memberikan izin untuk membuat daftar hibah yang diterima untuk organisasi	Daftar
ListReceivedLicenses	Memberikan izin untuk membuat daftar lisensi yang diterima	Daftar
ListReceivedLicensesForOrganization	Memberikan izin untuk membuat daftar lisensi yang diterima untuk organisasi	Daftar
ListResourceInventory	Memberikan izin untuk membuat daftar inventaris sumber daya	Daftar
ListTagsForResource	Memberikan izin untuk mencantumkan tag untuk sumber daya yang dipilih	Baca	license-configuration*
ListTokens	Memberikan izin untuk membuat daftar token	Daftar
ListUsageForLicenseConfiguration	Memberikan izin untuk mencantumkan catatan penggunaan untuk konfigurasi lisensi yang dipilih	Daftar	license-configuration*
RejectGrant	Memberikan izin untuk menolak hibah	Tulis	grant*
TagResource	Memberikan izin untuk menandai sumber daya yang dipilih	Penandaan	license-configuration*
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	Memberikan izin untuk menghapus tag sumber daya yang dipilih	Penandaan	license-configuration*
UpdateLicenseConfiguration	Memberikan izin untuk memperbarui konfigurasi lisensi yang ada	Tulis	license-configuration*
UpdateLicenseManagerReportGenerator	Memberikan izin untuk memperbarui pembuat laporan untuk konfigurasi lisensi	Tulis	report-generator*
UpdateLicenseSpecificationsForResource	Memberikan izin untuk memperbarui spesifikasi lisensi untuk sumber daya yang dipilih	Tulis	license-configuration*
UpdateServiceSettings	Memberikan izin untuk memperbarui pengaturan layanan	Manajemen izin

Jenis sumber daya yang ditentukan oleh AWS License Manager

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam Resource elemen pernyataan kebijakan IAM izin. Setiap tindakan dalam Tabel tindakan mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Tombol-tombol ini ditampilkan di kolom terakhir dari tabel Jenis sumber daya. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tipe sumber daya.

Jenis sumber daya	ARN	Kunci syarat
license-configuration	arn:${Partition}:license-manager:${Region}:${Account}:license-configuration:${LicenseConfigurationId}	license-manager:ResourceTag/${TagKey}
license	arn:${Partition}:license-manager::${Account}:license:${LicenseId}
grant	arn:${Partition}:license-manager::${Account}:grant:${GrantId}
report-generator	arn:${Partition}:license-manager:${Region}:${Account}:report-generator:${ReportGeneratorId}	license-manager:ResourceTag/${TagKey}

Kunci kondisi untuk AWS License Manager

AWS License Manager mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen IAM kebijakan. Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut saat pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tombol kondisi.

Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat Kunci kondisi global yang tersedia.

Kunci syarat	Deskripsi	Jenis
aws:RequestTag/${TagKey}	Filter akses berdasarkan tanda yang diberikan dalam permintaan	String
aws:TagKeys	Memfilter akses dengan kunci tag yang diteruskan dalam permintaan	ArrayOfString
license-manager:ResourceTag/${TagKey}	Memfilter akses dengan pasangan nilai kunci tag yang dilampirkan ke sumber daya	String