Ações, recursos e chaves de condição do AWS RoboMaker - Referência de autorização do serviço

Ações, recursos e chaves de condição do AWS RoboMaker

O AWS RoboMaker (prefixo de serviço: robomaker) fornece os seguintes recursos, ações e chaves de contexto de condição específicos do serviço para uso em políticas de permissão do IAM.

Referências:

Ações definidas pelo AWS RoboMaker

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

A coluna Resource types (Tipos de recursos) indica se cada ação é compatível com permissões no nível do recurso. Se não houver valor para essa coluna, você deverá especificar todos os recursos ("*") no elemento Resource de sua declaração de política. Se a coluna incluir um tipo de recurso, você poderá especificar um ARN desse tipo em uma declaração com essa ação. Os recursos obrigatórios são indicados na tabela com um asterisco (*). Se você especificar um ARN de permissão no nível do recurso em uma instrução que esteja usando essa ação, ele deverá ser desse tipo. Algumas ações oferecem suporte a vários tipos de recursos. Se o tipo de recurso for opcional (não indicado como obrigatório), você poderá optar por usar um, mas não o outro.

Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de ações.

Ações Descrição Nível de acesso Tipos de recursos (*necessários) Chaves de condição Ações dependentes
BatchDeleteWorlds Excluir um ou mais mundos em uma operação em lote Write
BatchDescribeSimulationJob Descrever vários trabalhos de simulação Read
CancelDeploymentJob Cancelar um trabalho de implantação Write

deploymentJob*

CancelSimulationJob Cancelar um trabalho de simulação Write

simulationJob*

CancelSimulationJobBatch Cancelar um lote de trabalhos de simulação Write

simulationJobBatch*

CancelWorldExportJob Cancelar um trabalho de exportação de mundos Write

worldExportJob*

CancelWorldGenerationJob Cancelar um trabalho de geração de mundos Write

worldGenerationJob*

CreateDeploymentJob Criar um trabalho de implantação Write

aws:TagKeys

aws:RequestTag/${TagKey}

iam:CreateServiceLinkedRole

CreateFleet Criar uma frota de implantação que representa um grupo lógico de robôs que executam o mesmo aplicativo de robô Write

aws:TagKeys

aws:RequestTag/${TagKey}

CreateRobot Criar um robô que pode ser registrado em uma frota Write

aws:TagKeys

aws:RequestTag/${TagKey}

iam:CreateServiceLinkedRole

CreateRobotApplication Criar um aplicativo de robô Write

aws:TagKeys

aws:RequestTag/${TagKey}

CreateRobotApplicationVersion Criar um snapshot de um aplicativo de robô Write

robotApplication*

s3:GetObject

CreateSimulationApplication Criar um aplicativo de simulação Write

aws:TagKeys

aws:RequestTag/${TagKey}

CreateSimulationApplicationVersion Criar um snapshot de um aplicativo de simulação Write

simulationApplication*

s3:GetObject

CreateSimulationJob Criar uma trabalho de simulação Write

aws:TagKeys

aws:RequestTag/${TagKey}

iam:CreateServiceLinkedRole

CreateWorldExportJob Criar um trabalho de exportação de mundos Write

world*

aws:TagKeys

aws:RequestTag/${TagKey}

CreateWorldGenerationJob Criar um trabalho de geração de mundos Write

worldTemplate*

aws:TagKeys

aws:RequestTag/${TagKey}

CreateWorldTemplate Criar um modelo de mundo Write

aws:TagKeys

aws:RequestTag/${TagKey}

DeleteFleet Excluir uma frota de implantação Write

deploymentFleet*

DeleteRobot Excluir um robô Write

robot*

DeleteRobotApplication Excluir um aplicativo de robô Write

robotApplication*

DeleteSimulationApplication Excluir um aplicativo de simulação Write

simulationApplication*

DeleteWorldTemplate Excluir um modelo de mundo Write

worldTemplate*

DeregisterRobot Cancelar o registro de um robô em uma frota Write

deploymentFleet*

robot*

DescribeDeploymentJob Descrever um trabalho de implantação Read

deploymentJob*

DescribeFleet Descrever uma frota de implantação Read

deploymentFleet*

DescribeRobot Descrever um robô Read

robot*

DescribeRobotApplication Descrever um aplicativo de robô Read

robotApplication*

DescribeSimulationApplication Descrever um aplicativo de simulação Read

simulationApplication*

DescribeSimulationJob Descrever um trabalho de simulação Read

simulationJob*

DescribeSimulationJobBatch Descrever um lote de trabalhos de simulação Read

simulationJobBatch*

DescribeWorld Descrever um mundo Read

world*

DescribeWorldExportJob Descrever um trabalho de exportação de mundos Read

worldExportJob*

DescribeWorldGenerationJob Descrever um trabalho de geração de mundos Read

worldGenerationJob*

DescribeWorldTemplate Descrever um modelo de mundo Read

worldTemplate*

GetWorldTemplateBody Obter o corpo de um modelo de mundo Read

worldTemplate*

ListDeploymentJobs Listar trabalhos de implantação List
ListFleets Listar frotas List
ListRobotApplications Listar aplicativos de robô List
ListRobots Listar robôs List
ListSimulationApplications Listar aplicativos de simulação List
ListSimulationJobBatches Listar lotes de trabalhos de simulação List
ListSimulationJobs Listar trabalhos de simulação List
ListSupportedAvailabilityZones [somente permissão] Lista as zonas de disponibilidade compatíveis List
ListTagsForResource Listar as etiquetas de um recurso do RoboMaker List

deploymentFleet

deploymentJob

robot

robotApplication

simulationApplication

simulationJob

simulationJobBatch

world

worldExportJob

worldGenerationJob

worldTemplate

ListWorldExportJobs Listar trabalhos de exportação de mundos List
ListWorldGenerationJobs Listar trabalhos de geração de mundos List
ListWorldTemplates Listar modelos de mundos List
ListWorlds Listar mundos List
RegisterRobot Registrar um robô em uma frota Write

deploymentFleet*

robot*

RestartSimulationJob Reiniciar um trabalho de simulação em execução Write

simulationJob*

StartSimulationJobBatch Criar um lote de trabalhos de simulação Write

aws:TagKeys

aws:RequestTag/${TagKey}

iam:CreateServiceLinkedRole

SyncDeploymentJob Garante que o aplicativo de robô implantado mais recentemente seja implantado em todos os robôs da frota Write

deploymentFleet*

iam:CreateServiceLinkedRole

TagResource Adicionar etiquetas a um recurso do RoboMaker Marcação

deploymentFleet

deploymentJob

robot

robotApplication

simulationApplication

simulationJob

simulationJobBatch

world

worldExportJob

worldGenerationJob

worldTemplate

aws:TagKeys

aws:RequestTag/${TagKey}

UntagResource Remover etiquetas de um recurso do RoboMaker Marcação

deploymentFleet

deploymentJob

robot

robotApplication

simulationApplication

simulationJob

simulationJobBatch

world

worldExportJob

worldGenerationJob

worldTemplate

aws:TagKeys

UpdateRobotApplication Atualizar um aplicativo de robô Write

robotApplication*

UpdateRobotDeployment [somente permissão] Relatar o status de implantação de um robô individual Write
UpdateSimulationApplication Atualizar um aplicativo de simulação Write

simulationApplication*

UpdateWorldTemplate Atualizar um modelo de mundo Write

worldTemplate*

Tipos de recursos definidos pelo AWS RoboMaker

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM. Cada ação na Tabela de ações identifica os tipos de recursos que podem ser especificados com essa ação. Um tipo de recurso também pode definir quais chaves de condição você pode incluir em uma política. Essas chaves são exibidas na última coluna da tabela. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de tipos de recursos.

Tipos de recursos ARN Chaves de condição
robotApplication arn:${Partition}:robomaker:${Region}:${Account}:robot-application/${ApplicationName}/${CreatedOnEpoch}

aws:ResourceTag/${TagKey}

simulationApplication arn:${Partition}:robomaker:${Region}:${Account}:simulation-application/${ApplicationName}/${CreatedOnEpoch}

aws:ResourceTag/${TagKey}

simulationJob arn:${Partition}:robomaker:${Region}:${Account}:simulation-job/${SimulationJobId}

aws:ResourceTag/${TagKey}

simulationJobBatch arn:${Partition}:robomaker:${Region}:${Account}:simulation-job-batch/${SimulationJobBatchId}

aws:ResourceTag/${TagKey}

deploymentJob arn:${Partition}:robomaker:${Region}:${Account}:deployment-job/${DeploymentJobId}

aws:ResourceTag/${TagKey}

robot arn:${Partition}:robomaker:${Region}:${Account}:robot/${RobotName}/${CreatedOnEpoch}

aws:ResourceTag/${TagKey}

deploymentFleet arn:${Partition}:robomaker:${Region}:${Account}:deployment-fleet/${FleetName}/${CreatedOnEpoch}

aws:ResourceTag/${TagKey}

worldGenerationJob arn:${Partition}:robomaker:${Region}:${Account}:world-generation-job/${WorldGenerationJobId}

aws:ResourceTag/${TagKey}

worldExportJob arn:${Partition}:robomaker:${Region}:${Account}:world-export-job/${WorldExportJobId}

aws:ResourceTag/${TagKey}

worldTemplate arn:${Partition}:robomaker:${Region}:${Account}:world-template/${WorldTemplateJobId}

aws:ResourceTag/${TagKey}

world arn:${Partition}:robomaker:${Region}:${Account}:world/${WorldId}

aws:ResourceTag/${TagKey}

Chaves de condição do AWS RoboMaker

O AWS RoboMaker define as seguintes chaves de condição que podem ser usadas no elemento Condition de uma política do IAM. É possível usar essas chaves para refinar ainda mais as condições sob as quais a declaração de política se aplica. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de chaves de condição.

Para visualizar as chaves de condição globais disponíveis para todos os serviços, consulte Chaves de condição globais disponíveis.

Chaves de condição Descrição Type
aws:RequestTag/${TagKey} Filtra ações com base nas etiquetas transmitidas na solicitação String
aws:ResourceTag/${TagKey} Filtra as ações com base nas etiquetas associadas ao recurso String
aws:TagKeys Filtra ações com base nas chaves da etiqueta transmitidas na solicitação ArrayOfString