AWS IQ 的動作、資源和條件索引鍵

AWS IQ (服務字首：iq) 提供下列服務特有的資源、動作和條件內容索引鍵，可用於 IAM 許可政策。

參考資料：

• 了解如何設定此服務。

• 檢視可供此服務使用的 API 操作清單。

• 了解如何使用 IAM 許可政策來保護此服務及其資源。

AWS IQ 定義的動作

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS 中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

「動作」資料表的資源類型欄會指出每個動作是否支援資源層級的許可。如果此欄沒有值，您必須在政策陳述式的 Resource 元素中指定政策適用的所有資源 ("*")。如果此欄包含資源類型，則您可以在包含該動作的陳述式中指定該類型的 ARN。如果動作具有一或多個必要資源，發起人必須具有將動作與這些資源搭配使用的許可。表格中的必要資源會以星號 (*) 表示。如果您使用 IAM 政策中的 Resource 元素限制資源存取，則每種必要的資源類型必須要有 ARN 或模式。某些動作支援多種資源類型。如果資源類型是選用 (未顯示為必要)，則您可以選擇使用其中一種選用資源類型。

「動作」資料表的條件索引鍵欄包含您可以在政策陳述式的 Condition 元素中指定的索引鍵。如需有關與服務資源相關聯之條件索引鍵的詳細資訊，請參閱「資源類型」資料表的條件索引鍵欄。

注意

資源條件索引鍵會列在資源類型資料表中。您可以在「動作」資料表的資源類型 (*必填) 欄中找到適用於動作的資源類型連結。「資源類型」資料表中的資源類型包括條件索引鍵欄，其中包含套用至「動作」資料表中動作的資源條件索引鍵。

如需下表各欄的詳細資訊，請參閱動作表。

動作	描述	存取層級	資源類型 (*必填項目)	條件索引鍵	相依動作
AcceptCall	准許接聽語音/視訊通話	寫入	call*
ApprovePaymentRequest	准許核准付款請求	寫入	paymentRequest*
ApproveProposal	准許核准提案	寫入	proposal*
ArchiveConversation	准許封存對話	寫入	conversation*
CompleteProposal	准許完成提案	寫入	proposal*
CreateConversation	准許回應請求或傳送直接訊息以啟動對話	寫入
CreateExpert	准許建立專家設定檔	寫入
CreateListing	准許建立刊登項目	寫入
CreateMilestoneProposal	准許建立里程碑提案	寫入
CreatePaymentRequest	准許建立付款請求	寫入
CreateProject	准許提交新請求	寫入
CreateRequest	准許提交新請求	寫入
CreateScheduledProposal	准許建立已排程的提案	寫入
CreateSeller	准許建立賣方設定檔	寫入
CreateUpfrontProposal	准許建立預付提案	寫入
DeclineCall	准許拒接語音/視訊通話	寫入	call*
DeleteAttachment	准許刪除現有連接	寫入	attachment*
DisableIndividualPublicProfile	准許停用個別公開設定檔頁面	寫入	expert*
DownloadAttachment	准許下載現有連接	讀取	attachment*
EnableIndividualPublicProfile	准許啟用個別公開設定檔頁面	寫入	expert*
EndCall	准許結束語音/視訊通話	寫入	call*
GetBuyer	准許讀取買方資訊	讀取	buyer*
GetCall	准許讀取語音/視訊通話的詳細資訊	讀取	call*
GetChatInfo	准許讀取對話的聊天環境詳細資訊	讀取	conversation*
GetChatMessages	准許讀取對話中的聊天訊息	讀取	conversation*
GetChatToken	准許請求對話通知的 Websocket 字符	讀取	token*
GetCompanyChatMessages	准許讀取公司對話中的聊天訊息	讀取	conversation*
GetCompanyProfile	准許讀取公司設定檔	讀取	company*
GetConversation	准許讀取對話的詳細資訊	讀取	conversation*
GetExpert	准許讀取專家資訊	讀取	expert*
GetListing	准許讀取刊登項目	讀取	listing*
GetMarketplaceSeller	准許讀取賣家設定檔資訊	讀取	seller*
GetPaymentRequest	准許讀取付款請求	讀取	paymentRequest*
GetProposal	准許讀取提案	讀取	proposal*
GetRequest	准許取得建立請求	讀取	request*
GetReview	准許讀取對專家的評論	讀取	seller*
HideRequest	准許隱藏請求	寫入	request*
InitiateCall	准許開啟語音/視訊通話	寫入
LinkAwsCertification	准許將 AWS 認證連結至個別設定檔	寫入	expert*
ListAttachments	准許列出現有連結	列出	attachment*
ListConversations	准許列出現有對話	讀取	conversation*
ListExpertAccessLogs	准許列出專家活動存取日誌	讀取	permission*
ListListings	准許列出刊登項目	讀取	listing*
ListPaymentRequests	准許列出付款請求	讀取	paymentRequest
			paymentSchedule
ListProposals	准許列出提案	讀取	proposal*
ListRequests	准許列出建立的請求	讀取	request*
ListReviews	准許列出對專家的評論	讀取	seller*
MarkChatMessageRead	准許將對話中的訊息標記為已讀取	寫入	conversation*
RejectPaymentRequest	准許拒絕付款請求	寫入	paymentRequest*
RejectProposal	准許拒絕提案	寫入	proposal*
SendCompanyChatMessage	准許以公司身分傳送對話中的訊息	寫入	conversation*
SendIndividualChatMessage	准許以個人身分傳送對話中的訊息	寫入	conversation*
UnarchiveConversation	准許取消封存對話	寫入	conversation*
UnlinkAwsCertification	准許取消 AWS 認證與個別設定檔的連結	寫入	expert*
UpdateCompanyProfile	准許更新公司設定檔	寫入	company*
UpdateConversationMembers	准許在對話中新增更多參與者	寫入	conversation*
UpdateExpert	准許更新專家資訊	寫入	expert*
UpdateListing	准許更新刊登項目	寫入	listing*
UpdateRequest	准許更新請求	寫入	request*
UploadAttachment	准許上傳連接	寫入
WithdrawPaymentRequest	准許撤銷付款請求	寫入	paymentRequest*
WithdrawProposal	准許撤銷提案	寫入	proposal*
WriteReview	准許寫入對專家的評論	寫入	seller*

AWS IQ 定義的資源類型

此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。動作表格中的每個動作都代表可使用該動作指定的資源類型。資源類型也能定義您可以在政策中包含哪些條件索引鍵。這些索引鍵都會顯示在「資源類型」資料表的最後一欄。如需下表各欄的詳細資訊，請參閱資源類型表。

資源類型	ARN	條件索引鍵
conversation	arn:${Partition}:iq:${Region}::conversation/${ConversationId}
buyer	arn:${Partition}:iq:${Region}::buyer/${BuyerId}
expert	arn:${Partition}:iq:${Region}::expert/${ExpertId}
call	arn:${Partition}:iq:${Region}::call/${CallId}
token	arn:${Partition}:iq:${Region}::token/${TokenId}
proposal	arn:${Partition}:iq:${Region}::proposal/${ConversationId}/${ProposalId}
paymentRequest	arn:${Partition}:iq:${Region}::paymentRequest/${ConversationId}/${ProposalId}/${PaymentRequestId}
paymentSchedule	arn:${Partition}:iq:${Region}::paymentSchedule/${ConversationId}/${ProposalId}/${VersionId}
seller	arn:${Partition}:iq:${Region}::seller/${SellerAwsAccountId}
company	arn:${Partition}:iq:${Region}::company/${CompanyId}
request	arn:${Partition}:iq:${Region}::request/${RequestId}
listing	arn:${Partition}:iq:${Region}::listing/${ListingId}
attachment	arn:${Partition}:iq:${Region}::attachment/${AttachmentId}
permission	arn:${Partition}:iq-permission:${Region}::permission/${PermissionRequestId}

AWS IQ 的條件索引鍵

IQ 沒有可在政策陳述式 Condition 元素中使用的服務特定內容金鑰。如需可供所有服務使用之全域內容索引鍵的清單，請參閱可用的條件索引鍵。