Operazioni, risorse e chiavi di condizione per AWS OpsWorks

AWS OpsWorks (prefisso del servizio: opsworks) fornisce le seguenti risorse, operazioni e chiavi di contesto di condizione specifiche del servizio per l'utilizzo nelle policy delle autorizzazioni IAM.

Riferimenti:

• Scopri come configurare questo servizio.

• Visualizza un elenco delle operazioni API disponibili per questo servizio.

• Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni di IAM.

Operazioni definite da AWS OpsWorks

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

La colonna Tipi di risorsa della tabella Operazioni indica se ogni operazione supporta le autorizzazioni a livello di risorsa. Se non vi è nessun valore in corrispondenza di questa colonna, è necessario specificare tutte le risorse ("*") alle quali si applica la policy nell'elemento Resource dell'istruzione di policy. Se la colonna include un tipo di risorsa, puoi specificare un ARN di quel tipo in una istruzione con tale operazione. Se l'operazione ha una o più risorse richieste, il chiamante deve disporre dell'autorizzazione per utilizzare l'operazione con tali risorse. Le risorse richieste sono indicate nella tabella con un asterisco (*). Se si limita l'accesso alle risorse con l'elemento Resource in una policy IAM, è necessario includere un ARN o un modello per ogni tipo di risorsa richiesta. Alcune operazioni supportano più tipi di risorse. Se il tipo di risorsa è facoltativo (non indicato come obbligatorio), puoi scegliere di utilizzare uno tra i tipi di risorsa facoltativi.

La colonna Chiavi di condizione della tabella Operazioni contiene le chiavi che è possibile specificare nell'elemento Condition di un'istruzione di policy. Per ulteriori informazioni sulle chiavi di condizione associate alle risorse per il servizio guarda la colonna Chiavi di condizione della tabella Tipi di risorsa.

Nota

Le chiavi relative alle condizioni delle risorse sono elencate nella tabella Tipi di risorse. Nella colonna Tipi di risorse (*obbligatorio) della tabella Operazioni è presente un collegamento al tipo di risorsa che si applica a un'operazione. Il tipo di risorsa nella tabella Tipi di risorse include la colonna Chiavi di condizione, che contiene le chiavi delle condizioni delle risorse che si applicano a un'operazione nella tabella Operazioni.

Per dettagli sulle colonne nella tabella seguente, consultare Tabella delle operazioni.

Operazioni	Descrizione	Livello di accesso	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Operazioni dipendenti
AssignInstance	Concede l'autorizzazione per assegnare un'istanza registrata a un livello	Scrittura	stack
AssignVolume	Concede l'autorizzazione per assegnare uno dei volumi di Amazon EBS registrati dello stack a un'istanza specificata	Scrittura	stack
AssociateElasticIp	Concede l'autorizzazione per associare uno degli indirizzi IP elastici registrati dello stack a un'istanza specificata	Scrittura	stack
AttachElasticLoadBalancer	Concede l'autorizzazione per collegare un sistema di bilanciamento del carico di Elastic Load Balancing a un livello specificato	Scrittura	stack
CloneStack	Concede l'autorizzazione per creare un clone di uno stack specificato	Scrittura	stack
CreateApp	Concede l'autorizzazione per creare un'app per uno stack specificato	Scrittura	stack
CreateDeployment	Concede l'autorizzazione per eseguire i comandi di impementazione o di stack	Scrittura	stack
CreateInstance	Concede l'autorizzazione per creare un'istanza in uno stack specificato	Scrittura	stack
CreateLayer	Concede l'autorizzazione per creare un livello	Scrittura	stack
CreateStack	Concede l'autorizzazione per creare un nuovo stack	Scrittura
CreateUserProfile	Concede l'autorizzazione per creare un nuovo profilo utente	Scrittura
DeleteApp	Concede l'autorizzazione per eliminare un'app specificata	Scrittura	stack
DeleteInstance	Concede l'autorizzazione per eliminare un'istanza specificata, che termina l'istanza di Amazon EC2 associata	Scrittura	stack
DeleteLayer	Concede l'autorizzazione per eliminare un livello specificato	Scrittura	stack
DeleteStack	Concede l'autorizzazione per eliminare uno stack specificato	Scrittura	stack
DeleteUserProfile	Concede l'autorizzazione per eliminare un profilo utente	Scrittura
DeregisterEcsCluster	Concede l'autorizzazione per eliminare un profilo utente	Scrittura	stack
DeregisterElasticIp	Concede l'autorizzazione per annullare la registrazione di un indirizzo IP elastico specificato	Scrittura	stack
DeregisterInstance	Concede l'autorizzazione per annullare la registrazione di un'istanza di Amazon EC2 o-locale registrata	Scrittura	stack
DeregisterRdsDbInstance	Concede l'autorizzazione per annullare la registrazione di un'istanza Amazon RDS	Scrittura	stack
DeregisterVolume	Concede l'autorizzazione per eliminare la registrazione di un volume Amazon EBS	Scrittura	stack
DescribeAgentVersions	Concede l'autorizzazione per descrivere le versioni degli agenti AWS OpsWorks disponibili	Elenco	stack
DescribeApps	Concede l'autorizzazione per richiedere una descrizione della serie di app specificata	Elenco	stack
DescribeCommands	Concede l'autorizzazione per descrivere i risultati dei comandi specificati	Elenco	stack
DescribeDeployments	Concede l'autorizzazione per richiedere una descrizione di un set di implementazioni specificato	Elenco	stack
DescribeEcsClusters	Concede l'autorizzazione per descrivere i cluster Amazon ECS registrati su uno stack	Elenco	stack
DescribeElasticIps	Concede l'autorizzazione per descrivere gli indirizzi IP elastici	Elenco	stack
DescribeElasticLoadBalancers	Concede l'autorizzazione per descrivere le istanze Elastic Load Balancing di uno stack	Elenco	stack
DescribeInstances	Concede l'autorizzazione per richiedere una descrizione di un set di istanze	Elenco	stack
DescribeLayers	Concede l'autorizzazione per richiedere una descrizione di uno o più livelli in uno stack specificato	Elenco	stack
DescribeLoadBasedAutoScaling	Concede l'autorizzazione per descrivere le configurazioni del dimensionamento automatico basato sul carico per i livelli specificati	Elenco	stack
DescribeMyUserProfile	Concede l'autorizzazione per descrivere delle informazioni SSH di un utente	Elenco
DescribeOperatingSystems	Concede l'autorizzazione per descrivere i sistemi operativi supportati da AWS OpsWorks Stacks	Elenco
DescribePermissions	Concede l'autorizzazione per descrivere le autorizzazioni per uno stack specificato	Elenco	stack
DescribeRaidArrays	Concede l'autorizzazione per descrivere gli array RAID di un'istanza	Elenco	stack
DescribeRdsDbInstances	Concede l'autorizzazione per descrivere le istanze Amazon RDS	Elenco	stack
DescribeServiceErrors	Concede l'autorizzazione per descrivere gli errori del servizio AWS OpsWorks	Elenco	stack
DescribeStackProvisioningParameters	Concede l'autorizzazione per richiedere una descrizione dei parametri di provisioning di uno stack	Elenco	stack
DescribeStackSummary	Concede l'autorizzazione per descrivere il numero di livelli e applicazioni in un determinato stack e il numero di istanze in ogni stato, ad esempio running_setup o online	Elenco	stack
DescribeStacks	Concede l'autorizzazione per richiedere una descrizione di uno o più stack	Elenco	stack
DescribeTimeBasedAutoScaling	Concede l'autorizzazione per descrivere le configurazioni del dimensionamento automatico basato sul tempo perdelle istanze specificate	Elenco	stack
DescribeUserProfiles	Concede l'autorizzazione per descrivere gli utenti specificati	Elenco
DescribeVolumes	Concede l'autorizzazione per descrivere i volumi Amazon EBS di un'istanza	Elenco	stack
DetachElasticLoadBalancer	Concede l'autorizzazione per scollegare un'istanza Elastic Load Balancing specificata dal suo livello	Scrittura	stack
DisassociateElasticIp	Concede l'autorizzazione per annullare l'associazione di un indirizzo IP elastico dalla sua istanza	Scrittura	stack
GetHostnameSuggestion	Concede l'autorizzazione per ottenere un nome host generato per il livello specificato, in base al tema corrente dei nomi host	Lettura	stack
GrantAccess	Concede l'autorizzazione per concedere l'accesso via RDP a un'istanza di Windows per un periodo di tempo specificato	Scrittura	stack
ListTags	Concede l'autorizzazione per restituire un elenco di tag che vengono applicati allo stack o al livello specificato	Elenco	stack
RebootInstance	Concede l'autorizzazione per riavviare un'istanza specificata	Scrittura	stack
RegisterEcsCluster	Concede l'autorizzazione per registrare un cluster Amazon ECS specificato su uno stack	Scrittura	stack
RegisterElasticIp	Concede l'autorizzazione per registrare un indirizzo IP elastico su uno stack specificato	Scrittura	stack
RegisterInstance	Concede l'autorizzazione per registrare le istanze create al di fuori di AWS OpsWorks su uno stack specificato	Scrittura	stack
RegisterRdsDbInstance	Concede l'autorizzazione per registrare un'istanza Amazon RDS su uno stack	Scrittura	stack
RegisterVolume	Concede l'autorizzazione per registrare un volume Amazon EBS su uno stack specificato	Scrittura	stack
SetLoadBasedAutoScaling	Concede l'autorizzazione per specificare la configurazione del dimensionamento automatico basato sul carico per un livello specificato	Scrittura	stack
SetPermission	Concede l'autorizzazione per specificare le autorizzazioni di un utente	Gestione delle autorizzazioni	stack
SetTimeBasedAutoScaling	Concede l'autorizzazione per specificare la configurazione del dimensionamento automatico basato sul tempo per un'istanza specificata	Scrittura	stack
StartInstance	Concede l'autorizzazione per avviare un'istanza specificata	Scrittura	stack
StartStack	Concede l'autorizzazione per avviare le istanze di uno stack	Scrittura	stack
StopInstance	Concede l'autorizzazione per arrestare un'istanza specificata	Scrittura	stack
StopStack	Concede l'autorizzazione per arrestare uno stack specificato	Scrittura	stack
TagResource	Concede l'autorizzazione per applicare i tag a uno stack o livello specificato	Assegnazione di tag	stack
UnassignInstance	Concede l'autorizzazione per annullare l'assegnazione di un'istanza registrata da tutti i suoi livelli	Scrittura	stack
UnassignVolume	Concede l'autorizzazione per annullare l'assegnazione di un volume Amazon EBS assegnato	Scrittura	stack
UntagResource	Concede l'autorizzazione per rimuovere i tag da uno stack o livello specificato	Assegnazione di tag	stack
UpdateApp	Concede l'autorizzazione per aggiornare un'app specificata	Scrittura	stack
UpdateElasticIp	Concede l'autorizzazione per aggiornare un nome di un indirizzo IP elastico registrato	Scrittura	stack
UpdateInstance	Concede l'autorizzazione per aggiornare un'istanza specificata	Scrittura	stack
UpdateLayer	Concede l'autorizzazione per aggiornare un livello specificato	Scrittura	stack
UpdateMyUserProfile	Concede l'autorizzazione per aggiornare una chiave pubblica SSH di un utente	Scrittura
UpdateRdsDbInstance	Concede l'autorizzazione per aggiornare un'istanza Amazon RDS	Scrittura	stack
UpdateStack	Concede l'autorizzazione per aggiornare uno stack specificato	Scrittura	stack
UpdateUserProfile	Concede l'autorizzazione per aggiornare un profilo utente specificato	Gestione delle autorizzazioni
UpdateVolume	Concede l'autorizzazione per aggiornare il nome o il punto di montaggio di un volume Amazon EBS	Scrittura	stack

Tipi di risorsa definiti da AWS OpsWorks

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM. Ogni operazione nella Tabella delle operazioni identifica i tipi di risorse che possono essere specificati con tale operazione. Un tipo di risorsa può anche definire quali chiavi di condizione puoi includere in una policy. Queste chiavi vengono visualizzate nell'ultima colonna della tabella Tipi di risorsa. Per dettagli sulle colonne nella tabella seguente, consulta Tabella dei tipi di risorsa.

Tipi di risorsa	ARN	Chiavi di condizione
stack	arn:${Partition}:opsworks:${Region}:${Account}:stack/${StackId}/

Chiavi di condizione per AWS OpsWorks

OpsWorks non dispone di chiavi del contesto specifiche del servizio che possono essere utilizzate nell'elemento Condition di dichiarazioni di policy. Per un elenco delle chiavi di contesto globali che sono disponibili per tutti i servizi, consulta Chiavi disponibili per le condizioni.