AWS Resource Explorer 的動作、資源和條件索引鍵 - 服務授權參考
動作資源類型條件索引鍵

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

AWS Resource Explorer 的動作、資源和條件索引鍵

AWS Resource Explorer (服務前置詞:resource-explorer-2) 提供下列服務特定資源、動作和條件內容索引鍵，以便在IAM權限原則中使用。

參考資料：

AWS Resource Explorer 定義的動作

您可以在IAM策略陳述式的Action元素中指定下列動作。使用政策來授予在 AWS中執行操作的許可。當您在策略中使用動作時，通常會允許或拒絕存取具有相同名稱的API作業或CLI命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

「動作」資料表的資源類型欄會指出每個動作是否支援資源層級的許可。如果此欄沒有值，您必須在政策陳述式的 Resource 元素中指定政策適用的所有資源 ("*")。如果資料行包含資源類型，則您可以使用該動作在陳述式中指定該類型ARN的類型。如果動作具有一或多個必要資源，呼叫者必須具有對這些資源使用動作的許可。表格中的必要資源會以星號 (*) 表示。如果您使用策略中的Resource元素限制資源存取，IAM則必須針對每個所需資源類型包含ARN或模式。某些動作支援多種資源類型。如果資源類型是選用 (未顯示為必要)，則您可以選擇使用其中一種選用資源類型。

「動作」資料表的條件索引鍵欄包含您可以在政策陳述式的 Condition 元素中指定的索引鍵。如需有關與服務資源相關聯之條件索引鍵的詳細資訊，請參閱「資源類型」資料表的條件索引鍵欄。

注意

資源條件索引鍵會列在資源類型資料表中。您可以在「動作」資料表的資源類型 (*必填) 欄中找到適用於動作的資源類型連結。「資源類型」資料表中的資源類型包括條件索引鍵欄，其中包含套用至「動作」資料表中動作的資源條件索引鍵。

如需下表各欄的詳細資訊，請參閱動作資料表。

動作 描述 存取層級 資源類型 (*必填項目) 條件索引鍵 相依動作
AssociateDefaultView 授予將指定視圖設置為默認視圖的權限 AWS 區域 AWS 帳戶 寫入

view*

BatchGetView 授與擷取清單所指定之檢視詳細資料的權限 ARNs 讀取

resource-explorer-2:GetView

CreateIndex 授與權限，以透過建立索引來開啟您 AWS 區域 在其中呼叫此作業的資源總管 寫入

aws:RequestTag/${TagKey}

aws:TagKeys

CreateView 准許建立使用者可以查詢的檢視 寫入

aws:RequestTag/${TagKey}

aws:TagKeys

DeleteIndex 授與權限，以 AWS 區域 透過刪除索引來關閉指定的資源總管 寫入

index*

DeleteResourcePolicy [僅限許可] 授予刪除指定視圖資源策略的權限 寫入

view*

DeleteView 准許刪除檢視 寫入

view*

DisassociateDefaultView 授與移除呼叫此作業 AWS 區域 之預設檢視表的權限 寫入
GetAccountLevelServiceConfiguration 授與資源總管存取 AWS 組織內帳號層級資料的權限 讀取
GetDefaultView 授予擷取檢視的 Amazon 資源名稱 (ARN) 的權限，此名稱是您呼叫此作業 AWS 區域 的預設檢視 讀取
GetIndex 授與擷取您呼叫此作業之索引 AWS 區域 之相關資訊的權限 讀取
GetResourcePolicy [僅限許可] 授予檢索有關指定視圖資源策略信息的權限 讀取

view*

GetView 准許擷取指定檢視的相關資訊 讀取

view*

ListIndexes 授予列出所有索引的權限 AWS 區域 清單
ListIndexesForMembers 授與列出組織成員帳戶索引的權限 AWS 區域 清單
ListSupportedResourceTypes 准許擷取 Resource Explorer 目前支援的所有資源類型清單 清單
ListTagsForResource 准許列出連接至指定資源的標籤 讀取

index

view

ListViews 授予列出您呼叫此作業的所有可用檢視之 Amazon 資源名稱 (ARNs) 的權限 AWS 區域 清單
PutResourcePolicy [僅限許可] 授予更新指定視圖資源策略的權限 寫入

view*

准許搜尋資源並顯示符合指定條件的所有資源詳細資訊 讀取

view*

TagResource 准許將一或多個標籤鍵值對新增至指定的資源 標記

index

view

aws:RequestTag/${TagKey}

aws:TagKeys

UntagResource 准許從指定的資源移除一個或多個標籤鍵值對 標記

index

view

aws:TagKeys

UpdateIndexType 授予將索引類型從變更LOCAL為AGGREGATOR或返回的權限 寫入

index*

UpdateView 准許修改檢視的一些詳細資訊 寫入

view*

AWS Resource Explorer 定義的資源類型

下列資源類型由此服務定義，可用於IAM權限原則陳述式的Resource元素中。動作資料表中的每個動作都會指明可使用該動作指定的資源類型。資源類型也能定義您可以在政策中包含哪些條件索引鍵。這些索引鍵都會顯示在「資源類型」資料表的最後一欄。如需下表各欄的詳細資訊，請參閱資源類型資料表。

資源類型 ARN 條件索引鍵
view arn:${Partition}:resource-explorer-2:${Region}:${Account}:view/${ViewName}/${ViewUuid}

aws:ResourceTag/${TagKey}

index arn:${Partition}:resource-explorer-2:${Region}:${Account}:index/${IndexUuid}

aws:ResourceTag/${TagKey}

AWS Resource Explorer 的條件索引鍵

AWS 資源總管定義了下列可在IAM策略Condition元素中使用的條件鍵。您可以使用這些索引鍵來縮小套用政策陳述式的條件。如需下表各欄的詳細資訊，請參閱條件索引鍵資料表。

若要檢視所有服務都可使用的全域條件索引鍵，請參閱可用全域條件索引鍵。

條件索引鍵 描述 Type
aws:RequestTag/${TagKey} 依要求中傳遞的標籤金鑰來篩選存取權 字串
aws:ResourceTag/${TagKey} 依連接到資源的標籤索引鍵來篩選存取權 字串
aws:TagKeys 依要求中傳遞的標籤索引鍵來篩選存取權 ArrayOfString