Shield Izin yang diperlukan tingkat lanjut untuk tindakan API - AWS WAF, AWS Firewall Manager, dan AWS Shield Advanced

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Shield Izin yang diperlukan tingkat lanjut untuk tindakan API

Saat Anda mengaturPengendalian aksesdan menulis kebijakan izin yang dapat Anda lampirkan ke identitas IAM (kebijakan berbasis identitas), gunakan informasi dalam bagian ini sebagai panduan. Untuk setiapAWS Shield AdvancedOperasi API, Anda perlu mengetahui tindakan yang dapat Anda berikan izin untuk melakukan tindakan, danAWSsumber daya yang dapat Anda berikan izin. Anda menentukan tindakan di kolom Action kebijakan, dan Anda menentukan nilai sumber daya di kolom Resource kebijakan.

catatan

Untuk menentukan tindakan, gunakan awalan shield: diikuti dengan nama operasi API (misalnya, shield:CreateProtection).

Anda dapat menggunakanAWSkunci kondisi di AndaAWS Shield Advancedkebijakan untuk mengekspresikan kondisi. Untuk daftar lengkap kunci AWS, lihat Kunci yang Tersedia untuk Ketentuan dalam Panduan Pengguna IAM.

Untuk melihat Tindakan lanjutan Shield, jenis sumber daya, dan kunci kondisi, lihatTindakan, sumber daya, dan kunci persyaratan untukAWS Shield Advanceddi dalamReferensi Otorisasi Layanan.

Untuk informasi selengkapnya tentang Tindakan dan sumber daya Shield, lihat halAWS Identity and Access Managementtopik panduanTindakan Ditetapkan olehAWS Shield.

Untuk daftar lengkap tindakan API yang tersedia untuk Shield, lihatAWS Shield AdvancedReferensi API.