Tindakan, sumber daya, dan kunci kondisi untukAWSOrkestrator Hub Migrasi - Referensi Otorisasi Layanan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Tindakan, sumber daya, dan kunci kondisi untukAWSOrkestrator Hub Migrasi

AWSMigrasi Hub Orchestrator (awalan layanan:migrationhub-orchestrator) menyediakan sumber daya, tindakan, dan kunci konteks kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Tindakan yang didefinisikan olehAWSOrkestrator Hub Migrasi

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

YangJenis sumber dayakolom tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“*”) yang berlaku kebijakan diResourceelemen pernyataan kebijakan Anda. Jika kolom mencantumkan jenis sumber daya, maka Anda dapat menyebutkan ARN dengan jenis tersebut dalam sebuah pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (*). Jika Anda membatasi akses sumber daya denganResourceelemen dalam kebijakan IAM, Anda harus menyertakan ARN atau pola untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sebagai diperlukan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.

YangKunci kondisikolom tabel Tindakan menyertakan kunci yang dapat Anda tentukan dalam pernyataan kebijakanConditionelemen. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihatKunci kondisikolom tabel jenis sumber daya.

catatan

Kunci kondisi sumber daya tercantum dalamJenis sumber dayameja. Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan diJenis sumber daya (*wajib)kolom tabel Tindakan. Jenis sumber daya dalam tabel jenis sumber daya mencakupKunci kondisikolom, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.

Untuk detail tentang kolom dalam tabel berikut, lihatTabel tindakan.

Tindakan Deskripsi Tingkat akses Jenis sumber daya (*wajib) Kunci kondisi Tindakan bergantung
CreateWorkflow Memberikan izin untuk membuat alur kerja berdasarkan template yang dipilih Tulis

aws:RequestTag/${TagKey}

aws:TagKeys

CreateWorkflowStep Memberikan izin untuk membuat langkah di bawah alur kerja dan grup langkah tertentu Tulis

workflow*

CreateWorkflowStepGroup Memberikan izin untuk membuat grup langkah kustom untuk alur kerja tertentu Tulis

workflow*

DeleteWorkflow Memberikan izin ke alur kerja Tulis

workflow*

DeleteWorkflowStep Memberikan izin untuk menghapus langkah dari grup langkah tertentu di bawah alur kerja Tulis

workflow*

DeleteWorkflowStepGroup Memberikan izin untuk menghapus grup langkah yang terkait dengan alur kerja Tulis

workflow*

GetMessage Memberikan izin kepada plugin untuk menerima informasi dari layanan Baca
GetTemplate Memberikan izin untuk mendapatkan metadata pengambilan untuk Template Baca
GetTemplateStep Memberikan izin untuk mengambil rincian langkah yang terkait dengan template dan grup langkah Baca
GetTemplateStepGroup Memberikan izin untuk mengambil metadata grup langkah di bawah template Baca
GetWorkflow Memberikan izin untuk mengambil metadata yang diasosiasikan dengan alur kerja Baca

workflow*

GetWorkflowStep Memberikan izin untuk mendapatkan rincian langkah yang terkait dengan alur kerja dan grup langkah Baca

workflow*

GetWorkflowStepGroup Memberikan izin untuk mendapatkan rincian grup langkah yang terkait dengan alur kerja Baca

workflow*

ListPlugins Memberikan izin untuk mendapatkan daftar semua Plugin terdaftar Daftar
ListTagsForResource Memberikan izin untuk mendapatkan daftar semua tag yang terkait dengan sumber daya Baca

workflow*

ListTemplateStepGroups Memberikan izin untuk mencantumkan grup langkah template Daftar
ListTemplateSteps Memberikan izin untuk mendapatkan daftar langkah dalam grup langkah Daftar
ListTemplates Memberikan izin untuk mendapatkan daftar semua Template yang tersedia untuk pelanggan Daftar
ListWorkflowStepGroups Memberikan izin untuk mendapatkan daftar grup langkah yang terkait dengan alur kerja Daftar

workflow*

ListWorkflowSteps Memberikan izin untuk mendapatkan daftar langkah-langkah dalam grup langkah yang terkait dengan alur kerja Daftar

workflow*

ListWorkflows Memberikan izin untuk mencantumkan semua alur kerja Daftar
RegisterPlugin Memberikan izin untuk mendaftarkan plugin untuk menerima ID dan mulai menerima pesan dari layanan Tulis
RetryWorkflowStep Memberikan izin untuk mencoba kembali langkah yang gagal dalam alur kerja Tulis

workflow*

SendMessage Memberikan izin ke plugin untuk mengirim informasi ke layanan Tulis
StartWorkflow Memberikan izin untuk memulai alur kerja atau melanjutkan alur kerja yang berhenti Tulis

workflow*

StopWorkflow Memberikan izin untuk menghentikan alur kerja Tulis

workflow*

TagResource Memberikan izin untuk menambahkan tag ke sumber daya Penandaan

workflow*

aws:TagKeys

aws:RequestTag/${TagKey}

UntagResource Memberikan izin untuk menghapus tag dari sumber daya Penandaan

workflow*

aws:TagKeys

aws:RequestTag/${TagKey}

UpdateWorkflow Memberikan izin untuk memperbarui metadata yang terkait dengan alur kerja Tulis

workflow*

UpdateWorkflowStep Memberikan izin untuk memperbarui metadata dan status langkah kustom dalam alur kerja Tulis

workflow*

UpdateWorkflowStepGroup Memberikan izin untuk memperbarui metadata yang terkait dengan grup langkah dalam alur kerja tertentu Tulis

workflow*

Jenis sumber daya yang ditentukan olehAWSOrkestrator Hub Migrasi

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM. Setiap tindakan dalam Tabel tindakan mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Kunci ini ditampilkan di kolom terakhir dari tabel jenis sumber daya. Untuk detail tentang kolom dalam tabel berikut, lihatTabel jenis sumber daya.

Jenis sumber daya ARN Kunci syarat
workflow arn:${Partition}:migrationhub-orchestrator:${Region}:${Account}:workflow/${ResourceId}

aws:ResourceTag/${TagKey}

Kunci kondisi untukAWSOrkestrator Hub Migrasi

AWSMigrasi Hub Orchestrator mendefinisikan kunci kondisi berikut yang dapat digunakan dalamConditionelemen kebijakan IAM. Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut dimana pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihatTabel kunci kondisi.

Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat Kunci kondisi global yang tersedia.

Kunci kondisi Deskripsi Tipe
aws:RequestTag/${TagKey} Filter akses oleh tag yang diteruskan dalam permintaan String
aws:ResourceTag/${TagKey} Memfilter akses oleh tag yang terkait dengan sumber daya String
aws:TagKeys Memfilter akses dengan kunci tag yang diteruskan dalam permintaan ArrayOfString