AWS Well-Architected Tool 的操作、资源和条件键

AWS Well-Architected Tool（服务前缀wellarchitected:）提供以下特定于服务的资源、操作和条件上下文密钥，供权限策略中使用。IAM

参考：

了解如何配置该服务。
查看此服务可用的API操作列表。
了解如何使用IAM权限策略保护此服务及其资源。

主题

AWS Well-Architected Tool 定义的操作
AWS Well-Architected Tool 定义的资源类型
AWS Well-Architected Tool 的条件键

AWS Well-Architected Tool 定义的操作

您可以在IAM策略声明的Action元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。当您在策略中使用操作时，通常会允许或拒绝访问具有相同名称的API操作或CLI命令。但在某些情况下，单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

操作表的资源类型列指示每项操作是否支持资源级权限。如果该列没有任何值，您必须在策略语句的 Resource 元素中指定策略应用的所有资源（“*”）。如果该列包含资源类型，则可以在带有该操作ARN的语句中指定该类型的资源类型。如果操作具有一个或多个必需资源，则调用方必须具有使用这些资源来使用该操作的权限。必需资源在表中以星号 (*) 表示。如果您使用IAM策略中的Resource元素限制资源访问权限，则必须为每种必需的资源类型包含ARN或模式。某些操作支持多种资源类型。如果资源类型是可选的（未指示为必需），则可以选择使用一种可选资源类型。

操作表的条件键列包括可以在策略语句的 Condition 元素中指定的键。有关与服务资源关联的条件键的更多信息，请参阅资源类型表的条件键列。

注意

资源条件键在资源类型表中列出。您可以在操作表的资源类型（* 为必需）列中找到应用于某项操作的资源类型的链接。资源类型表中的资源类型包括条件密钥列，这是应用于操作表中操作的资源条件键。

有关下表中各列的详细信息，请参阅操作表。

操作	描述	访问级别	资源类型（* 为必需）	条件键
AssociateLenses	授予将详解与指定工作负载关联的权限	写入	workload*
AssociateLenses	授予将详解与指定工作负载关联的权限	写入		aws:ResourceTag/${TagKey}
AssociateProfiles	授予权限以将配置文件与指定工作负载关联	写入	workload*
AssociateProfiles	授予权限以将配置文件与指定工作负载关联	写入		aws:ResourceTag/${TagKey}
ConfigureIntegration[仅权限]	授予配置集成的权限	写入
CreateLensShare	向镜头所有者授予与其他 AWS 账户和IAM用户共享镜头的权限	写入	lens*
CreateLensShare	向镜头所有者授予与其他 AWS 账户和IAM用户共享镜头的权限	写入		aws:ResourceTag/${TagKey}
CreateLensVersion	授予创建新镜头版本的权限	写入	lens*
CreateLensVersion	授予创建新镜头版本的权限	写入		aws:ResourceTag/${TagKey}
CreateMilestone	授予为指定工作负载创建新里程碑的权限	写入	workload*
CreateMilestone	授予为指定工作负载创建新里程碑的权限	写入		aws:ResourceTag/${TagKey}
CreateProfile	授予权限，以创建新的配置文件	写入		aws:RequestTag/${TagKey} aws:TagKeys
CreateProfileShare	向个人资料的所有者授予与其他 AWS 账户和IAM用户共享的权限	写入	profile*
CreateProfileShare	向个人资料的所有者授予与其他 AWS 账户和IAM用户共享的权限	写入		aws:ResourceTag/${TagKey}
CreateReviewTemplate	授予创建新的审核模板的权限	写入		aws:RequestTag/${TagKey} aws:TagKeys
CreateTemplateShare	向审阅模板的所有者授予与其他 AWS 账户和IAM用户共享的权限	写入	review-template*
CreateTemplateShare	向审阅模板的所有者授予与其他 AWS 账户和IAM用户共享的权限	写入		aws:ResourceTag/${TagKey}
CreateWorkload	授予创建新工作负载的权限	Write		aws:RequestTag/${TagKey} aws:TagKeys wellarchitected:JiraProjectKey
CreateWorkloadShare	授予与其他账户共享工作负载的权限	写入	workload*
CreateWorkloadShare	授予与其他账户共享工作负载的权限	写入		aws:ResourceTag/${TagKey}
DeleteLens	授予权限以删除镜头	写入	lens*
DeleteLens	授予权限以删除镜头	写入		aws:ResourceTag/${TagKey}
DeleteLensShare	授予删除现有镜头共享的权限	写入	lens*
DeleteLensShare	授予删除现有镜头共享的权限	写入		aws:ResourceTag/${TagKey}
DeleteProfile	授予删除配置文件的权限	写入	profile*
DeleteProfile	授予删除配置文件的权限	写入		aws:ResourceTag/${TagKey}
DeleteProfileShare	授予权限以删除现有配置文件共享	写入	profile*
DeleteProfileShare	授予权限以删除现有配置文件共享	写入		aws:ResourceTag/${TagKey}
DeleteReviewTemplate	授予删除现有审核模板的权限	写入	review-template*
DeleteReviewTemplate	授予删除现有审核模板的权限	写入		aws:ResourceTag/${TagKey}
DeleteTemplateShare	授予删除现有审核模板共享的权限	写入	review-template*
DeleteTemplateShare	授予删除现有审核模板共享的权限	写入		aws:ResourceTag/${TagKey}
DeleteWorkload	授予删除现有工作负载的权限	Write	workload*
DeleteWorkload	授予删除现有工作负载的权限	Write		aws:ResourceTag/${TagKey}
DeleteWorkloadShare	授予删除现有工作负载共享的权限	Write	workload*
DeleteWorkloadShare	授予删除现有工作负载共享的权限	Write		aws:ResourceTag/${TagKey}
DisassociateLenses	授予取消详解与指定工作负载的关联的权限	写入	workload*
DisassociateLenses	授予取消详解与指定工作负载的关联的权限	写入		aws:ResourceTag/${TagKey}
DisassociateProfiles	授予权限以取消配置文件与指定工作负载的关联	写入	workload*
DisassociateProfiles	授予权限以取消配置文件与指定工作负载的关联	写入		aws:ResourceTag/${TagKey}
ExportLens	授予导出现有镜头的权限	读取	lens*
ExportLens	授予导出现有镜头的权限	读取		aws:ResourceTag/${TagKey}
GetAnswer	授予从指定详解回顾中检索指定答案的权限	读取	workload*
GetAnswer	授予从指定详解回顾中检索指定答案的权限	读取		aws:ResourceTag/${TagKey}
GetConsolidatedReport	授予PDF在该账户中获取合并报告指标或生成合并报告的权限	读取
GetGlobalSettings	授予获取账户所有设置的权限	读取
GetLens	授予权限以获取现有镜头	读取	lens*
GetLens	授予权限以获取现有镜头	读取		aws:ResourceTag/${TagKey}
GetLensReview	授予检索指定工作负载的指定详解回顾的权限	Read	workload*
GetLensReview	授予检索指定工作负载的指定详解回顾的权限	Read		aws:ResourceTag/${TagKey}
GetLensReviewReport	授予检索指定详解回顾的报告的权限	Read	workload*
GetLensReviewReport	授予检索指定详解回顾的报告的权限	Read		aws:ResourceTag/${TagKey}
GetLensVersionDifference	授予获取指定详解版本与最新可用详解版本之间差异的权限	Read	lens*
GetLensVersionDifference	授予获取指定详解版本与最新可用详解版本之间差异的权限	Read		aws:ResourceTag/${TagKey}
GetMilestone	授予检索指定工作负载的指定里程碑的权限	读取	workload*
GetMilestone	授予检索指定工作负载的指定里程碑的权限	读取		aws:ResourceTag/${TagKey}
GetProfile	授予权限以检索指定配置文件	读取	profile*
GetProfile	授予权限以检索指定配置文件	读取		aws:ResourceTag/${TagKey}
GetProfileTemplate	授予权限以检索指定的配置文件模板	读取
GetReviewTemplate	授予检索指定的审核模板的权限	读取	review-template*
GetReviewTemplate	授予检索指定的审核模板的权限	读取		aws:ResourceTag/${TagKey}
GetReviewTemplateAnswer	授予从指定的审核模板详解回顾中检索指定答案的权限	读取	review-template*
GetReviewTemplateAnswer	授予从指定的审核模板详解回顾中检索指定答案的权限	读取		aws:ResourceTag/${TagKey}
GetReviewTemplateLensReview	授予检索指定的审核模板的指定详解回顾的权限	读取	review-template*
GetReviewTemplateLensReview	授予检索指定的审核模板的指定详解回顾的权限	读取		aws:ResourceTag/${TagKey}
GetWorkload	授予检索指定工作负载的权限	读取	workload*
GetWorkload	授予检索指定工作负载的权限	读取		aws:ResourceTag/${TagKey}
ImportLens	授予权限以导入新镜头	写入		aws:RequestTag/${TagKey} aws:TagKeys
ListAnswers	授予列出指定详解回顾中答案的权限	列出	workload*
ListAnswers	授予列出指定详解回顾中答案的权限	列出		aws:ResourceTag/${TagKey}
ListCheckDetails	授予权限以列出工作负载的检查详细信息	列出	workload*
ListCheckDetails	授予权限以列出工作负载的检查详细信息	列出		aws:ResourceTag/${TagKey}
ListCheckSummaries	授予权限以列出工作负载的检查摘要	列出	workload*
ListCheckSummaries	授予权限以列出工作负载的检查摘要	列出		aws:ResourceTag/${TagKey}
ListLensReviewImprovements	授予列出指定详解回顾改进的权限	List	workload*
ListLensReviewImprovements	授予列出指定详解回顾改进的权限	List		aws:ResourceTag/${TagKey}
ListLensReviews	授予列出指定工作负载的详解回顾的权限	列出	workload*
ListLensReviews	授予列出指定工作负载的详解回顾的权限	列出		aws:ResourceTag/${TagKey}
ListLensShares	授予列出为镜头创建的所有共享的权限	列出	lens*
ListLensShares	授予列出为镜头创建的所有共享的权限	列出		aws:ResourceTag/${TagKey}
ListLenses	授予列出此账户可用详解的权限	List
ListMilestones	授予列出指定工作负载里程碑的权限	List	workload*
ListMilestones	授予列出指定工作负载里程碑的权限	List		aws:ResourceTag/${TagKey}
ListNotifications	授予列出与账户或指定资源相关的通知的权限	列出
ListProfileNotifications	授予权限列出与指定资源关联的配置文件通知	列出
ListProfileShares	授予权限以列出为配置文件创建的所有共享	列出	profile*
ListProfileShares	授予权限以列出为配置文件创建的所有共享	列出		aws:ResourceTag/${TagKey}
ListProfiles	授予权限以列出此账户可用的配置文件	列出
ListReviewTemplateAnswers	授予列出指定的审核模板详解回顾中答案的权限	列出	review-template*
ListReviewTemplateAnswers	授予列出指定的审核模板详解回顾中答案的权限	列出		aws:ResourceTag/${TagKey}
ListReviewTemplates	授予列出此账户可用审核模板的权限	列出
ListShareInvitations	授予列出指定账户或用户的工作负载共享邀请的权限	List
ListTagsForResource	授予列出 Well-Architected 的资源标签的权限	读取	lens
			profile
			review-template
			workload
				aws:ResourceTag/${TagKey}
ListTemplateShares	授予列出为审核模板创建的所有共享的权限	列出	review-template*
ListTemplateShares	授予列出为审核模板创建的所有共享的权限	列出		aws:ResourceTag/${TagKey}
ListWorkloadShares	授予列出指定工作负载的工作负载份额的权限	List	workload*
ListWorkloadShares	授予列出指定工作负载的工作负载份额的权限	List		aws:ResourceTag/${TagKey}
ListWorkloads	授予列出此账户中工作负载的权限	List
TagResource	授予标记 Well-Architected 资源的权限	Tagging	lens
			profile
			review-template
			workload
				aws:TagKeys aws:RequestTag/${TagKey}
UntagResource	授予取消标记 Well-Architected 资源的权限	Tagging	lens
			profile
			review-template
			workload
				aws:TagKeys
UpdateAnswer	授予更新指定答案属性的权限	写入	workload*
UpdateAnswer	授予更新指定答案属性的权限	写入		aws:ResourceTag/${TagKey}
UpdateGlobalSettings	授予管理账户所有设置的权限	写入		wellarchitected:JiraProjectKey
UpdateIntegration	授予更新集成属性的权限	写入	workload*
UpdateIntegration	授予更新集成属性的权限	写入		aws:ResourceTag/${TagKey}
UpdateLensReview	授予更新指定详解回顾属性的权限	写入	workload*
UpdateLensReview	授予更新指定详解回顾属性的权限	写入		aws:ResourceTag/${TagKey}
UpdateProfile	授予权限以更新指定配置文件的属性	写入	profile*
UpdateProfile	授予权限以更新指定配置文件的属性	写入		aws:ResourceTag/${TagKey}
UpdateReviewTemplate	授予更新指定的审核模板属性的权限	写入	review-template*
UpdateReviewTemplate	授予更新指定的审核模板属性的权限	写入		aws:ResourceTag/${TagKey}
UpdateReviewTemplateAnswer	授予更新指定的审核模板属性答案的权限	写入	review-template*
UpdateReviewTemplateAnswer	授予更新指定的审核模板属性答案的权限	写入		aws:ResourceTag/${TagKey}
UpdateReviewTemplateLensReview	授予更新指定的审核模板详解回顾的权限	写入	review-template*
UpdateReviewTemplateLensReview	授予更新指定的审核模板详解回顾的权限	写入		aws:ResourceTag/${TagKey}
UpdateShareInvitation	授予更新指定工作负载共享邀请状态的权限	Write
UpdateWorkload	授予更新指定工作负载属性的权限	写入	workload*
UpdateWorkload	授予更新指定工作负载属性的权限	写入		aws:ResourceTag/${TagKey} wellarchitected:JiraProjectKey
UpdateWorkloadShare	授予更新指定工作负载共享属性的权限	写入	workload*
UpdateWorkloadShare	授予更新指定工作负载共享属性的权限	写入		aws:ResourceTag/${TagKey}
UpgradeLensReview	授予升级指定详解回顾以使用关联详解的最新版本的权限	写入	workload*
UpgradeLensReview	授予升级指定详解回顾以使用关联详解的最新版本的权限	写入		aws:ResourceTag/${TagKey}
UpgradeProfileVersion	授予权限升级指定工作服在以使用关联配置文件的最新版本	写入	profile*
			workload*
				aws:ResourceTag/${TagKey}
UpgradeReviewTemplateLensReview	授予升级指定的审核模板的指定详解回顾的权限	写入	review-template*
UpgradeReviewTemplateLensReview	授予升级指定的审核模板的指定详解回顾的权限	写入		aws:ResourceTag/${TagKey}

AWS Well-Architected Tool 定义的资源类型

以下资源类型由此服务定义，可以在IAM权限策略声明的Resource元素中使用。操作表中的每个操作指定了可以使用该操作指定的资源类型。您也可以在策略中包含条件键，从而定义资源类型。这些键显示在资源类型表的最后一列。有关下表中各列的详细信息，请参阅资源类型表。

资源类型	ARN	条件键
workload	`arn:${Partition}:wellarchitected:${Region}:${Account}:workload/${ResourceId}`	aws:ResourceTag/${TagKey}
lens	`arn:${Partition}:wellarchitected:${Region}:${Account}:lens/${ResourceId}`	aws:ResourceTag/${TagKey}
profile	`arn:${Partition}:wellarchitected:${Region}:${Account}:profile/${ResourceId}`	aws:ResourceTag/${TagKey}
review-template	`arn:${Partition}:wellarchitected:${Region}:${Account}:review-template/${ResourceId}`	aws:ResourceTag/${TagKey}

AWS Well-Architected Tool 的条件键

AWS Well-Architected Tool 定义了可以在策略元素中Condition使用的以下条件键。IAM您可以使用这些键进一步细化应用策略语句的条件。有关下表中各列的详细信息，请参阅条件键表。

要查看适用于所有服务的全局条件键，请参阅可用的全局条件键。

条件键	描述	类型
aws:RequestTag/${TagKey}	按请求中的标签键值对筛选访问	字符串
aws:ResourceTag/${TagKey}	按附加到资源的标签键值对筛选操作	String
aws:TagKeys	按请求中的标签键筛选访问权限	ArrayOfString
wellarchitected:JiraProjectKey	按项目密钥筛选访问权限	String

Javascript 在您的浏览器中被禁用或不可用。

要使用 Amazon Web Services 文档，必须启用 Javascript。请参阅浏览器的帮助页面以了解相关说明。

文档惯例

AWS WAFV2

AWS Wickr