AWS-Services, die mit IAM funktionieren - AWS Identity and Access Management
Services, die mit IAM funktionierenWeitere Informationen

AWS-Services, die mit IAM funktionieren

Die unten aufgeführten AWS-Services sind alphabetisch gruppiert und enthalten Informationen zu den von ihnen unterstützten IAM-Features:

  • Service – Sie können den Namen eines Services auswählen, um die AWS-Dokumentation zur IAM-Autorisierung und zum Zugriff für den betreffenden Service anzuzeigen.

  • Aktionen – Sie können einzelne Aktionen in einer Richtlinie angeben. Wenn der Service dieses Feature nicht unterstützt, wird All actions (Alle Aktionen) im visuellen Editor ausgewählt. In einem JSON-Richtliniendokument müssen Sie * im Action-Element verwenden. Eine Liste der Aktionen in den einzelnen Services finden Sie unter Aktionen, Ressourcen und Bedingungsschlüssel für AWS-Services.

  • Berechtigungen auf Ressourcenebene – Sie können mit ARNs einzelne Ressourcen in der Richtlinie angeben. Wenn der Service dieses Feature nicht unterstützt, wird All resources (Alle Ressourcen) im visuellen Richtlinieneditor ausgewählt. In einem JSON-Richtliniendokument müssen Sie * im Resource-Element verwenden. Einige Aktionen, wie z. B. List*-Aktionen, unterstützen die Angabe eines ARN nicht, da sie darauf ausgelegt sind, mehrere Ressourcen zurückzugeben. Wenn ein Service dieses Feature für einige Ressourcen unterstützt, für andere aber nicht, wird in der Tabelle durch Partial darauf hingewiesen. Weitere Informationen dazu finden Sie in der Dokumentation zu dem jeweiligen Service.

  • Ressourcenbasierte Richtlinien – Sie können ressourcenbasierte Richtlinien an eine Ressource innerhalb des Service anfügen. Ressourcenbasierte Richtlinien enthalten ein Principal-Element zur Angabe der IAM-Identitäten, die auf diese Ressource zugreifen können. Weitere Informationen finden Sie unter Identitätsbasierte Richtlinien und ressourcenbasierte Richtlinien.

  • ABAC (Authorisierung basierend auf Tags) – Um den Zugriff auf der Grundlage von Tags zu steuern, geben Sie im Bedingungselement einer Richtlinie Tag-Informationen an, indem Sie die Bedingungsschlüssel aws:ResourceTag/key-name, aws:RequestTag/key-name oder aws:TagKeys verwenden. Wenn ein Service alle drei Bedingungsschlüssel für jeden Ressourcentyp unterstützt, lautet der Wert für den Service Ja. Wenn ein Service alle drei Bedingungsschlüssel für nur einige Ressourcentypen unterstützt, lautet der Wert Teilweise. Weitere Informationen zur Definition von Berechtigungen auf der Basis von Attributen wie Tags finden Sie unter Berechtigungen basierend auf Attributen mit ABAC-Autorisierung definieren. Um ein Tutorial mit Schritten zur Einstellung von ABAC anzuzeigen, siehe Attributbasierte Zugriffskontrolle (ABAC) verwenden.

  • Temporäre Anmeldeinformationen – Sie können kurzfristige Anmeldeinformationen verwenden, die Sie erhalten, wenn Sie sich mit IAM Identity Center anmelden, Rollen in der Konsole wechseln oder die Sie mit AWS STS in der AWS CLI- oder AWS-API generieren. Sie können nur auf Services mit dem Wert Nein zugreifen, während Sie Ihre langfristigen IAM-Benutzeranmeldeinformationen verwenden. Dies beinhaltet einen Benutzernamen und ein Passwort oder Ihre Benutzerzugriffsschlüssel. Weitere Informationen finden Sie unter Temporäre IAM Sicherheitsanmeldeinformationen.

  • Serviceverknüpfte Rollen – Eine serviceverknüpfte Rolle ist ein spezieller Typ von Servicerolle, die dem Service die Berechtigung erteilt, in Ihrem Namen auf Ressourcen in anderen Services zuzugreifen. Wählen Sie den Link Ja oder Teilweise, um die Dokumentation für Services anzuzeigen, die diese Rollen unterstützen. In dieser Spalte wird nicht angegeben, ob der Service Standardservicerollen verwendet. Weitere Informationen finden Sie unter Serviceverknüpfte Rollen.

  • Weitere Informationen – Wenn ein Service ein Feature nicht vollständig unterstützt, finden Sie in den Fußnoten Informationen zu eventuellen Einschränkungen und Links zu verwandten Informationen.

Services, die mit IAM funktionieren

Service Aktionen Berechtigungen auf Ressourcenebene Ressourcenbasierte Richtlinien ABAC Temporäre Anmeldeinformationen Serviceverknüpfte Rollen
AWS Account Management Ja Ja Nein Nein Ja Nein
AWS Activate Console Ja Nein Nein Nein Ja Nein
Amazon-KI-Operationen Ja Ja Nein Ja Ja Nein
AWS Amplify Admin Ja Ja Nein Nein Ja Nein
AWS Amplify Ja Ja Nein Teilweise Ja Nein
AWS Amplify UI Builder Ja Ja Nein Ja Ja Nein
Apache Kafka-APIs für Amazon MSK-Cluster Ja Ja Nein Nein Ja Nein
Amazon API Gateway Ja Ja Ja Nein Ja Ja
Amazon API Gateway-Management Ja Ja Nein Ja Ja Nein
Amazon API Gateway-Management V2 Ja Ja Nein Ja Ja Nein
AWS-App Studio Ja Nein Nein Nein Ja Nein
AWS App2Container Ja Nein Nein Nein Ja Nein
AWS AppConfig Ja Ja Nein Ja Ja Nein
AWS AppFabric Ja Ja Nein Ja Ja Nein
Amazon AppFlow Ja Ja Nein Ja Ja Nein
Amazon AppIntegrations Ja Ja Nein Ja Ja Ja
Application Auto Scaling Ja Ja Nein Ja Ja Ja
AWS-Anwendungskosten-Profiler Ja Nein Nein Nein Ja Nein
AWS Application Discovery Arsenal Ja Nein Nein Nein Ja Nein
AWS Application Discovery Service Ja Nein Nein Nein Ja Ja
AWS Application Migration Service Ja Ja Nein Ja Ja Ja
Amazon Application Recovery Controller – Zonenverschiebung Ja Ja Nein Nein Ja Nein
AWS Application Transformation Service Ja Nein Nein Nein Ja Nein

AWS App Mesh

Ja Ja Nein Ja Ja Ja

AWS App Mesh-Vorschau

Ja Ja Nein Nein Ja Ja
AWS App Runner Ja Ja Nein Ja Ja Ja
Amazon AppStream 2.0 Ja Ja Nein Ja Ja Nein
AWS AppSync Ja Ja Nein Ja Ja Nein
AWS Artifact Ja Ja Nein Nein Ja Nein
Amazon Athena Ja Ja Nein Ja Ja Nein
AWS Audit Manager Ja Ja Nein Ja Ja Ja
Amazon Aurora DSQL Ja Ja Nein Ja Ja Ja
AWS Auto Scaling Ja Nein Nein Nein Ja Ja
AWS-B2B-Datenaustausch Ja Ja Nein Ja Ja Nein
AWS Backup Ja Ja Ja Ja Ja Ja
AWS Backup Gateway Ja Ja Nein Ja Ja Nein
AWS Backup-Speicher Ja Nein Nein Nein Ja Nein
AWS Batch Ja Teilweise Nein Ja Ja Ja
Amazon Bedrock Ja Ja Nein Ja Ja Nein
AWS Billing and Cost Management Ja Nein Nein Nein Ja Ja
AWS Billing and Cost Management-Datenexporte Ja Ja Nein Ja Ja Nein
AWS Billing and Cost Management Pricing Calculator Ja Ja Nein Ja Ja Nein
AWS Billing Conductor Ja Ja Nein Ja Ja Nein
Amazon Braket Ja Ja Nein Ja Ja Ja
AWS Budget Service Ja Ja Nein Nein Nein Nein
AWS BugBust Ja Ja Nein Ja Ja Ja
AWS Certificate Manager (ACM) Ja Ja Nein Ja Ja Ja
AWS Chatbot Ja Ja Nein Nein Ja Ja
Amazon Chime Ja Ja Nein Ja Ja Ja
AWS Clean Rooms Ja Ja Nein Ja Ja Nein
AWS Clean Rooms ML Ja Ja Nein Ja Ja Nein
AWS Client VPN Ja Ja Nein Nein Ja Ja
AWS Cloud9 Ja Ja Ja Ja Ja Ja
AWS Cloud Control API Ja Nein Nein Nein Ja Nein
Amazon Cloud Directory Ja Ja Nein Nein Ja Nein
AWS CloudFormation Ja Ja Nein Ja Ja Nein

Amazon CloudFront

Ja Ja Nein Teilweise Ja Ja
Amazon CloudFront KeyValueStore Ja Ja Nein Nein Ja Nein
AWS CloudHSM Ja Ja Nein Ja Ja Ja

AWS Cloud Map

Ja Ja Nein Ja Ja Nein
Amazon CloudSearch Ja Ja Nein Nein Ja Nein
AWS CloudShell Ja Ja Nein Nein Ja Nein
AWS CloudTrail Ja Ja Teilweise (Informationen) Ja Ja Ja
AWS CloudTrail-Daten Ja Ja Nein Ja Ja Nein
Amazon-CloudWatch Ja Ja Nein Ja Ja Teilweise (Informationen)
Amazon CloudWatch Application Insights Ja Nein Nein Nein Ja Nein
Amazon CloudWatch Application Signals Ja Ja Nein Ja Ja Nein
Amazon CloudWatch Evidently Ja Ja Nein Ja Ja Nein
Amazon CloudWatch Internet Monitor Ja Ja Nein Ja Ja Nein
Amazon CloudWatch Logs Ja Ja Ja Teilweise Ja Ja
Amazon-CloudWatch-Netzwerkmonitor Ja Ja Nein Ja Ja Nein
Amazon CloudWatch Observability Access Manager Ja Ja Nein Ja Ja Nein
Amazon CloudWatch RUM Ja Ja Nein Ja Ja Nein
Amazon CloudWatch Synthetics Ja Ja Nein Ja Ja Nein
AWS CodeArtifact Ja Ja Ja Ja Ja Nein
AWS CodeBuild Ja Ja  Ja (Informationen) Teilweise (Informationen) Ja Nein
Amazon CodeCatalyst Ja Ja Nein Ja Ja Ja
AWS CodeCommit Ja Ja Nein Ja Ja Nein
AWS CodeConnections Ja Ja Nein Ja Ja Nein
AWS CodeDeploy Ja Ja Nein Ja Ja Nein
AWS CodeDeploy sicherer Host-Befehlsservice Ja Nein Nein Nein Ja Nein
Amazon CodeGuru Profiler Ja Ja Nein Ja Ja Ja
Amazon CodeGuru Reviewer Ja Ja Nein Ja Ja Ja
Amazon CodeGuru Security Ja Ja Nein Ja Ja Nein
AWS CodePipeline Ja Teilweise Nein Ja Ja Nein
AWS CodeStar Ja Teilweise Nein Ja Ja Nein
AWS CodeStar-Verbindungen Ja Ja Nein Ja Ja Ja
AWS CodeStar Benachrichtigungen Ja Ja Nein Ja Ja Ja
Amazon CodeWhisperer Ja Ja Nein Ja Ja Ja
Amazon Cognito Ja Ja Nein Ja Ja Ja
Amazon Cognito Sync Ja Ja Nein Nein Ja Ja
Amazon-Cognito-Benutzerpools Ja Ja Nein Ja Ja Ja
Amazon Comprehend Ja Ja Nein Ja Ja Nein
Amazon Comprehend Medical Ja Nein Nein Nein Ja Nein
AWS Compute Optimizer Ja Nein Nein Nein Ja Ja
AWS Config Ja Teilweise (Informationen) Nein Ja Ja Ja
Amazon Connect Ja Ja Nein Ja Ja Ja
Amazon-Connect-Fälle Ja Ja Nein Ja Ja Nein
Amazon Connect Customer Profiles Ja Ja Nein Ja Ja Ja
Amazon Connect Outbound Compaigns Ja Ja Nein Ja Ja Nein
Amazon Connect Voice ID Ja Ja Nein Ja Ja Nein
AWS Console Mobile Application Ja Ja Nein Nein Ja Nein
AWS Konsolidierte Fakturierung Ja Nein Nein Nein Ja Nein
AWS Control Catalog Ja Ja Nein Nein Ja Nein
AWS Control Tower Ja Ja Nein Nein Ja Nein
AWS Cost and Usage Report Ja Ja Nein Nein Ja Nein
AWS Cost Explorer Ja Ja Nein Ja Ja Nein
AWS Cost Optimization Hub Ja Nein Nein Nein Ja Nein
AWS Customer Verification Service Ja Nein Nein Nein Ja Nein
AWS Database Migration Service Ja Ja  Nein (Informationen) Ja Ja Ja
Database Query Metadata Service Ja Nein Nein Nein Ja Nein
AWS Data Exchange Ja Ja Nein Ja Ja Ja
Amazon Data Lifecycle Manager Ja Ja Nein Ja Ja Nein
AWS Data Pipeline Ja Ja Nein Teilweise Ja Nein
AWS DataSync Ja Ja Nein Ja Ja Ja
Amazon DataZone Ja Nein Nein Nein Ja Nein
AWS Deadline Cloud Ja Ja Nein Ja Ja Nein
AWS DeepComposer Ja Ja Nein Ja Ja Nein
AWS DeepRacer Ja Ja Nein Ja Ja Ja
Amazon Detective Ja Ja Nein Ja Ja Nein
AWS Device Farm Ja Ja Nein Ja Ja Ja
Amazon DevOps Guru Ja Ja Nein Nein Ja Ja
AWS Diagnosetools Ja Ja Nein Ja Ja Nein
AWS Direct Connect Ja Ja Nein Ja Ja Ja
AWS Directory Service Ja Ja Nein Ja Ja Nein
AWS Directory Service Data Ja Ja Nein Ja Ja Nein
Elastische Amazon DocumentDB-Cluster Ja Ja Nein Ja Ja Ja
Amazon DynamoDB Accelerator (DAX) Ja Ja Nein Nein Ja Ja
Amazon-DynamoDB Ja Ja Ja Ja Ja Nein
Amazon Elastic Compute Cloud (Amazon EC2) Ja Teilweise Nein Ja Ja Teilweise (Informationen)
Amazon EC2 Auto Scaling Ja Ja Nein Ja Ja Ja
EC2 Image Builder Ja Ja Nein Ja Ja Ja
Amazon EC2 Instance Connect Ja Ja Nein Ja Ja Ja
Amazon ElastiCache Ja Ja Nein Ja Ja Ja
AWS Elastic Beanstalk Ja Teilweise Nein Ja Ja Ja
Amazon Elastic Block Store (Amazon EBS) Ja Teilweise Nein Ja Ja Nein
Amazon Elastic Container Registry (Amazon ECR) Ja Ja Ja Ja Ja Ja
Amazon Elastic Container Registry Öffentlich (Amazon ECR öffentlich) Ja Ja Nein Ja Ja Nein
Amazon Elastic Container Service (Amazon ECS) Ja Teilweise (Informationen) Nein Ja Ja Ja
AWS Elastic Disaster Recovery Ja Ja Nein Ja Ja Ja
Amazon Elastic File System (Amazon EFS) Ja Ja Ja Teilweise Ja Ja
Amazon Elastic Inference Ja Ja Nein Nein Ja Nein
Amazon Elastic Kubernetes Service (Amazon EKS) Ja Ja Nein Ja Ja Ja
Amazon Elastic Kubernetes Service (Amazon EKS) Auth Ja Ja Nein Nein Ja Nein
AWS Elastic Load Balancing Ja Teilweise Nein Teilweise Ja Ja
Amazon Elastic Transcoder Ja Ja Nein Nein Ja Nein
AWS Elemental Appliances und Software-Aktivierungsservice Ja Ja Nein Ja Ja Nein
AWS Elemental - Appliances und Software Ja Ja Nein Ja Ja Nein
AWS Elemental MediaConnect Ja Ja Nein Nein Ja Ja
AWS Elemental MediaConvert Ja Ja Nein Ja Ja Nein
AWS Elemental MediaLive Ja Ja Nein Ja Ja Nein
AWS Elemental MediaPackage Ja Ja Nein Ja Ja Teilweise (Informationen)
AWS Elemental MediaPackageV2 Ja Ja Nein Ja Ja Nein
AWS Elemental MediaPackage VOD Ja Ja Nein Ja Ja Teilweise (Informationen)
AWS Elemental MediaStore Ja Ja Ja Ja Ja Nein
AWS Elemental MediaTailor Ja Ja Nein Ja Ja Ja
AWS Elemental Support-Fälle Ja Nein Nein Nein Ja Nein
AWS Elemental Support-Inhalte Ja Nein Nein Nein Ja Nein
Amazon EMR Ja Ja Nein Ja Ja Ja
Amazon EMR in EKS Ja Ja Nein Ja Ja Ja
Amazon EMR Serverless Ja Ja Nein Ja Ja Ja
AWS Endbenutzer-Messaging SMS und Voice V2 Ja Ja Nein Ja Ja Ja
AWS End User Messaging Social Ja Ja Nein Ja Ja Ja
AWS Entity Resolution Ja Ja Nein Ja Ja Nein
Amazon EventBridge Ja Ja Ja Ja Ja Nein
Amazon EventBridge Pipes Ja Ja Nein Ja Ja Nein
Amazon EventBridge Scheduler Ja Ja Nein Ja Ja Nein
Amazon EventBridge Schemas Ja Ja Ja Ja Ja Nein
AWS Fault Injection Service Ja Ja Nein Ja Ja Ja
Amazon FinSpace Ja Ja Nein Ja Ja Ja
Amazon FinSpace-API Ja Ja Nein Nein Ja Nein
AWS Firewall Manager Ja Ja Nein Ja Ja Teilweise
Fleet Hub for AWS IoT Device Management Ja Ja Nein Ja Ja Nein
Amazon Forecast Ja Ja Nein Ja Ja Nein
Amazon Fraud Detector Ja Ja Nein Ja Ja Nein
FreeRTOS Ja Ja Nein Ja Ja Nein
Kostenloses Kontingent von AWS Ja Nein Nein Nein Ja Nein
Amazon FSx Ja Ja Nein Ja Ja Ja
Amazon GameLift Ja Ja Nein Ja Ja Nein
AWS Global Accelerator Ja Ja Nein Ja Ja Ja
AWS Glue Ja Ja Ja Teilweise Ja Nein
AWS Glue DataBrew Ja Ja Nein Ja Ja Nein
AWS Ground Station Ja Ja Nein Ja Ja Ja
Amazon-Ground-Truth-Kennzeichnung Ja Nein Nein Nein Ja Nein
Amazon GuardDuty Ja Ja Nein Ja Ja Ja
AWS Health APIs und Benachrichtigungen Ja Ja Nein Nein Ja Nein
AWS HealthImaging Ja Ja Nein Ja Ja Nein
AWS HealthLake Ja Ja Nein Ja Ja Nein
AWS HealthOmics Ja Ja Nein Ja Ja Nein
AWS IAM Identity Center Ja Ja Nein Teilweise Ja Ja
IAM Identity Center-Verzeichnis Ja Nein Nein Nein Ja Nein
IAM Identity Center-Identitätsspeicher Ja Ja Nein Nein Ja Nein
IAM-Identity-Center-OIDC-Service Ja Ja Nein Nein Ja Nein
AWS Identity and Access Management (IAM) Ja Ja Teilweise (Informationen) Teilweise (Informationen) Teilweise (Informationen) Nein
AWS Identity and Access Management und Access Analyzer Ja Ja Nein Ja Ja Teilweise
AWS Identity and Access Management Roles Anywhere Ja Ja Nein Ja Ja Ja
AWS-Identitätsspeicher-Authentifizierung Ja Nein Nein Nein Ja Nein
AWS-Identitätssynchronisierung Ja Ja Nein Nein Ja Nein
AWS Import/Export Ja Nein Nein Nein Ja Nein
Amazon Inspector Ja Ja Nein Ja Ja Ja
Amazon Inspector Classic Ja Nein Nein Nein Ja Ja
Amazon InspectorScan Ja Nein Nein Nein Ja Nein
Amazon Interactive Video Service Ja Ja Nein Ja Ja Ja
Amazon Interactive Video Service Chat Ja Ja Nein Ja Ja Nein
AWS Invoicing Ja Ja Nein Ja Ja Nein
AWS IoT 1-Click Ja Ja Nein Ja Ja Nein
AWS IoT Analytics Ja Ja Nein Ja Ja Nein
AWS IoT Ja Ja Teilweise (Informationen) Ja Ja Nein
AWS IoT Core Device Advisor Ja Ja Nein Ja Ja Nein
AWS IoT Device Tester Ja Nein Nein Nein Ja Nein
AWS IoT Events Ja Ja Nein Ja Ja Nein
AWS IoT FleetWise Ja Ja Nein Ja Ja Nein
AWS IoT Greengrass Ja Ja Nein Ja Ja Nein
AWS IoT GreengrassV2 Ja Ja Nein Teilweise Ja Nein
AWS IoT Jobs DataPlane Ja Ja Nein Nein Ja Nein
AWS IoT SiteWise Ja Ja Nein Ja Ja Ja
AWS IoT TwinMaker Ja Ja Nein Ja Ja Ja
AWS IoT Wireless Ja Ja Nein Ja Ja Nein
AWS IQ Ja Ja Nein Nein Ja Ja
AWS-IQ-Berechtigungen Ja Ja Nein Nein Ja Nein
Amazon Kendra Ja Ja Nein Ja Ja Nein
Amazon Kendra Intelligent Ranking Ja Ja Nein Ja Ja Nein
AWS Key Management Service (AWS KMS) Ja Ja Ja Ja Ja Ja
Amazon Keyspaces (für Apache Cassandra) Ja Ja Nein Ja Ja Ja
Amazon Managed Service für Apache Flink Ja Ja Nein Ja Ja Nein
Amazon Managed Service für Apache Flink V2 Ja Ja Nein Ja Ja Nein
Amazon Data Firehose Ja Ja Nein Ja Ja Nein
Amazon Kinesis Data Streams Ja Ja Ja Ja Ja Nein
Amazon Kinesis Video Streams Ja Ja Nein Ja Ja Nein
AWS Lake Formation Ja Nein Nein Nein Ja Ja
AWS Lambda Ja Ja Ja Teilweise (Informationen) Ja Teilweise (Informationen)
AWS Launch Wizard Ja Nein Nein Nein Ja Nein
Amazon Lex Ja Ja Nein Ja Ja Ja
Amazon Lex V2 Ja Ja Ja Ja Ja Ja
AWS License Manager Ja Ja Nein Ja Ja Ja
AWS License Manager Linux Subscriptions Manager Ja Nein Nein Nein Ja Nein
AWS License Manager-Benutzerabonnements Ja Nein Nein Nein Ja Ja
Amazon Lightsail Ja Teilweise (Informationen) Nein Teilweise (Informationen) Ja Ja
Amazon Location Service Ja Ja Nein Ja Ja Nein
Amazon Location Service – Karten Ja Ja Nein Nein Ja Nein
Amazon Location Service – Orte Ja Ja Nein Nein Ja Nein
Amazon Location Service – Routen Ja Ja Nein Nein Ja Nein
Amazon Lookout für Equipment Ja Ja Nein Ja Ja Nein
Amazon Lookout for Metrics Ja Ja Nein Ja Ja Nein
Amazon Lookout for Vision Ja Ja Nein Ja Ja Nein
Amazon Machine Learning Ja Ja Nein Nein Ja Nein
Amazon Macie Ja Ja Nein Ja Ja Ja
AWS Mainframe Modernization Ja Ja Nein Ja Ja Ja
AWS Mainframe Modernization Testen von Anwendungen Ja Ja Nein Ja Ja Nein
Amazon Managed Blockchain Ja Ja Nein Ja Ja Nein
Amazon Managed Blockchain Query Ja Nein Nein Nein Ja Nein
Amazon Managed Grafana Ja Ja Nein Ja Ja Ja
Amazon Managed Service for Prometheus Ja Ja Nein Ja Ja Nein
Amazon Managed Streaming for Apache Kafka (MSK) Ja Ja Teilweise (Informationen) Ja Ja Ja
Amazon Managed Streaming for Kafka Connect Ja Ja Nein Nein Ja Ja
Amazon Managed Workflows for Apache Airflow Ja Ja Nein Ja Ja Nein
AWS Marketplace Ja Nein Nein Nein Ja Ja
AWS Marketplace-Katalog Ja Ja Nein Ja Ja Nein
AWS Marketplace Commerce Analytics Ja Nein Nein Nein Nein Nein
AWS Marketplace-Deployment-Service Ja Ja Nein Ja Ja Nein
AWS Marketplace-Erkennung Ja Nein Nein Nein Ja Nein
AWS Marketplace Entitlement Service Ja Nein Nein Nein Ja Nein
AWS Marketplace Image Building Service Ja Nein Nein Nein Ja Nein
AWS Marketplace Management Portal Ja Nein Nein Nein Ja Nein
AWS Marketplace Metering Service Ja Nein Nein Nein Ja Nein
AWS Marketplace Private Marketplace Ja Nein Nein Nein Ja Nein
AWS Marketplace Procurement Systems Integration Ja Nein Nein Nein Ja Nein
AWS Marketplace Berichterstellung Ja Ja Nein Nein Ja Nein
AWS Marketplace Seller Reporting Ja Ja Nein Nein Ja Nein
AWS Marketplace-Anbieter-Ergebnisse Ja Ja Nein Ja Ja Nein
Amazon Mechanical Turk Ja Nein Nein Nein Ja Nein
Amazon MediaImport Ja Nein Nein Nein Nein Nein
Amazon MemoryDB Ja Ja Nein Ja Ja Ja
Amazon Message Delivery Service Ja Nein Nein Nein Ja Nein
Amazon Message Gateway Service Ja Nein Nein Nein Ja Nein
AWS Microservice Extractor for .NET Ja Nein Nein Nein Ja Nein
Guthaben für das AWS Migration Acceleration Program Ja Ja Nein Nein Ja Nein
AWS Migration Hub Ja Ja Nein Nein Ja Ja
AWS Migration Hub Orchestrator Ja Ja Nein Ja Ja Ja
AWS Migration Hub Refactor Spaces Ja Ja Ja Ja Ja Ja
AWS Migration Hub Strategy Recommendations Ja Nein Nein Nein Ja Ja
Amazon Monitron Ja Ja Nein Ja Ja Ja
Amazon MQ Ja Ja Nein Ja Ja Ja
Amazon Neptune Ja Ja Nein Nein Ja Ja
Amazon Neptune Analytics Ja Ja Nein Ja Ja Nein
AWS Network Firewall Ja Ja Nein Ja Ja Ja
Netzwerkablauf-Überwachung Ja Ja Nein Ja Ja Nein
AWS Network Manager Ja Ja Nein Ja Ja Ja (Informationen)
AWS Network Manager Chat Ja Nein Nein Nein Ja Nein
Amazon Nimble Studio Ja Ja Nein Ja Ja Nein
Amazon One Enterprise Ja Ja Nein Ja Ja Nein
Amazon OpenSearch Service Ja Ja Nein Nein Ja Nein
Amazon OpenSearch Ingestion Ja Ja Nein Ja Ja Ja
Amazon OpenSearch Serverless Ja Ja Nein Ja Ja Ja
Amazon OpenSearch Service Ja Ja Ja Ja Ja Ja
AWS OpsWorks Ja Ja Nein Nein Ja Nein
AWS OpsWorks-Konfigurationsmanagement Ja Ja Nein Nein Ja Nein
AWS Organizations Ja Ja Ja Ja Nein Ja
AWS Outposts Ja Ja Nein Ja Ja Ja
AWS Panorama Ja Ja Nein Ja Ja Ja
AWS-Service für parallele Datenverarbeitung Ja Ja Nein Ja Ja Ja
Zentrale Kontoverwaltung für AWS-Partner Ja Nein Nein Nein Ja Nein
Vertrieb für AWS-Partner Central Ja Ja Nein Nein Ja Nein
AWS Payment Cryptography Ja Ja Nein Ja Ja Nein
AWS Payments Ja Nein Nein Nein Ja Nein
AWS Performance Insights Ja Ja Nein Nein Ja Nein
Amazon Personalize Ja Ja Nein Nein Ja Nein
Amazon Pinpoint Ja Ja Nein Ja Ja Nein
Amazon Pinpoint-E-Mail-Service Ja Ja Nein Ja Ja Nein
Amazon Pinpoint-SMS- und Sprachnachrichten-Service Ja Nein Nein Nein Ja Nein
Amazon Polly Ja Ja Nein Nein Ja Nein
AWS-Preisliste Ja Nein Nein Nein Ja Nein
AWS Privates 5G Ja Ja Nein Ja Ja Nein
AWS Private CA Connector for Active Directory Ja Ja Nein Ja Ja Nein
AWS Private CA-Konnektor für SCEP Ja Ja Nein Ja Ja Nein
AWS Private Certificate Authority (AWS Private CA) Ja Ja Ja Ja Ja Nein
AWS PrivateLink Ja Nein Nein Nein Ja Nein
AWS Proton Ja Ja Nein Ja Ja Ja
AWS Purchase Orders Console Ja Ja Nein Ja Ja Nein
Amazon Q Business Ja Ja Nein Ja Ja Ja
Amazon Q Business Q Apps Ja Ja Nein Nein Ja Ja
Amazon Q Developer Ja Nein Nein Nein Ja Ja
Amazon Q in Connect Ja Ja Nein Ja Ja Nein
Amazon Quantum Ledger Database (Amazon QLDB) Ja Ja Nein Ja Ja Nein
Amazon QuickSight Ja Ja Nein Ja Ja Nein
Amazon RDS Daten-API Ja Ja Nein Nein Ja Nein
Amazon-RDS-IAM-Authentifizierung Ja Ja Nein Nein Ja Nein
AWS-Papierkorb Ja Ja Nein Ja Ja Nein
Amazon-Redshift Ja Ja Nein Ja Ja Ja
Amazon Redshift-Daten-API Ja Ja Nein Nein Ja Nein
Amazon Redshift Serverless Ja Ja Ja Ja Ja Nein
Amazon Rekognition Ja Ja Teilweise (Informationen) Ja Ja Nein
Amazon Relational Database Service (Amazon RDS) (Informationen) Ja Ja Nein Ja Ja Ja
AWS re:Post Private Ja Ja Nein Ja Ja Ja
AWS Resilience Hub Ja Ja Nein Ja Ja Nein
AWS Resource Access Manager (AWS RAM) Ja Ja Nein Ja Ja Ja
AWS Ressourcen Explorer Ja Ja Nein Ja Ja Ja
AWS Resource Groups Ja Ja Nein Ja Teilweise (Informationen) Ja
AWS Resource Groups Tagging API Ja Nein Nein Nein Ja Nein
Amazon RHEL Knowledgebase Portal Ja Nein Nein Nein Ja Nein
AWS RoboMaker Ja Ja Nein Ja Ja Ja
Amazon Route 53 Ja Ja Nein Nein Ja Nein
Amazon Route 53-Domains Ja Nein Nein Nein Nein Nein
Amazon-Route-53-Profile Ja Ja Nein Ja Ja Nein
Amazon Route 53 Recovery Cluster Ja Ja Nein Nein Ja Nein
Recovery-Kontroll-Config von Amazon Route 53 Ja Ja Nein Ja Ja Nein
Amazon Route 53 Recovery-Bereitschaft Ja Ja Nein Ja Ja Ja
Amazon Route 53 Resolver Ja Ja Nein Ja Ja Ja
Amazon S3 Express Ja Ja Nein Nein Ja Nein
Amazon S3 Glacier Ja Ja Ja Ja Ja Teilweise
Amazon-S3-Tabellen Ja Ja Nein Nein Ja Nein
Amazon SageMaker AI Ja Ja Nein Ja Ja Teilweise (Informationen)
Amazon SageMaker AI – Assistent für Datenwissenschaft Ja Nein Nein Nein Ja Nein
Geodatenfunktionen von Amazon SageMaker AI Ja Ja Nein Ja Ja Nein
Amazon SageMaker Ground Truth Synthetic Ja Nein Nein Nein Ja Nein
Amazon SageMaker KI mit MLflow Ja Ja Nein Nein Ja Nein
AWS Savings Plans Ja Ja Nein Ja Ja Nein
AWS Secrets Manager Ja Ja Ja Ja Ja Nein
AWS Security Hub Ja Ja Nein Ja Ja Ja
AWS-Reaktion auf Sicherheitsvorfälle Ja Ja Nein Ja Ja Ja
Amazon Security Lake Ja Ja Nein Nein Ja Ja
AWS Security Token Service (AWS STS) Ja Teilweise (Informationen) Nein Ja Teilweise (Informationen) Nein
AWS Serverless Application Repository Ja Ja Ja Nein Ja Nein
AWS Service Catalog Ja Ja Nein Ja Ja Ja
Service Quotas Ja Ja Nein Ja Ja Nein
AWS Shield Ja Ja Nein Ja Ja Ja
AWS Signer Ja Ja Ja Ja Ja Nein
AWS-Anmeldung Ja Nein Nein Nein Ja Nein
Amazon SimpleDB Ja Ja Nein Nein Ja Nein
Amazon Simple Email Service – E-Mail-Manager Ja Ja Nein Ja Ja Ja
Amazon Simple Email Service (Amazon SES) v2 Ja Teilweise (Informationen) Ja Ja Teilweise (Informationen) Ja
Amazon-Simple-Notification-Service (Amazon-SNS) Ja Ja Ja Ja Ja Nein
Amazon-Simple-Queue-Service (Amazon SQS) Ja Ja Ja Teilweise Ja Nein
Amazon-Simple-Storage-Service (Amazon-S3) Ja Ja Ja Teilweise (Informationen) Ja Teilweise (Informationen)
Amazon Simple Storage Service (Amazon S3) Object Lambda Ja Ja Nein Nein Ja Nein
Amazon Simple Storage Service (Amazon S3) auf AWS Outposts Ja Ja Ja Nein Ja Ja
Amazon Simple Workflow Service (Amazon SWF) Ja Ja Nein Ja Ja Nein
AWS SimSpace Weaver Ja Ja Nein Ja Ja Nein
AWS Site-to-Site VPN Ja Ja Nein Nein Ja Ja
AWS Snowball Ja Nein Nein Nein Ja Nein
AWS Snowball Edge Ja Nein Nein Nein Ja Nein
AWS Snow Device Management Ja Ja Nein Ja Ja Nein
AWS SQL Workbench Ja Ja Nein Ja Ja Nein
AWS Step Functions Ja Ja Nein Ja Ja Nein
AWS Storage Gateway Ja Ja Nein Ja Ja Nein
AWS Supply Chain Ja Ja Nein Ja Ja Nein
AWS Support App in Slack Ja Nein Nein Nein Ja Nein
AWS Support Ja Nein Nein Nein Ja Ja
AWS Support-Pläne Ja Nein Nein Nein Ja Nein
AWS Support-Empfehlungen Ja Nein Nein Nein Ja Nein
AWS Nachhaltigkeit Ja Nein Nein Nein Ja Nein
AWS Systems Manager Ja Ja Teilweise Ja Ja Ja
AWS Systems Manager für SAP Ja Ja Nein Ja Ja Nein
AWS Systems Manager GUI Connect Ja Nein Nein Nein Ja Nein
AWS Systems Manager Incident Manager Ja Ja Ja Ja Ja Ja
AWS Systems Manager Incident Manager Kontakte Ja Ja Ja Nein Ja Nein
AWS Systems Manager Quick Setup Ja Ja Nein Ja Ja Nein
Tag Editor Ja Nein Nein Nein Ja Nein
AWS Steuereinstellungen Ja Nein Nein Nein Ja Nein
AWS Telco Network Builder Ja Ja Nein Ja Ja Nein
Amazon Textract Ja Nein Nein Nein Ja Nein
Amazon Timestream Ja Ja Nein Ja Ja Nein
Amazon Timestream Influxdb Ja Ja Nein Ja Ja Ja
AWS Tiros API (for Reachability Analyzer) Ja Nein Nein Nein Nein Nein
Amazon Transcribe Ja Ja Nein Ja Ja Nein
AWS Transfer Family Ja Ja Nein Ja Ja Nein
Amazon Translate Ja Ja Nein Ja Ja Nein
AWS Trusted Advisor Teilweise (Informationen) Ja Nein Nein Teilweise Ja
AWS Benutzerbenachrichtigungen Ja Ja Nein Ja Ja Ja
Kontakte für AWS-Benutzerbenachrichtigungen Ja Ja Nein Ja Ja Nein
AWS-Benutzerabonnements Ja Nein Nein Nein Ja Nein
AWS Verified Access Ja Nein Nein Nein Ja Nein
Amazon Verified Permissions Ja Ja Nein Nein Ja Nein
Amazon Virtual Private Cloud (Amazon VPC) Ja Teilweise (Informationen) Teilweise (Informationen) Ja Ja Teilweise (Informationen)
Amazon VPC Lattice Ja Ja Nein Ja Ja Nein
Amazon VPC Lattice Services Ja Ja Nein Nein Ja Nein
AWS WAF Ja Ja Nein Ja Ja Ja
AWS WAF Classic Ja Ja Nein Ja Ja Ja
AWS WAF Regional Ja Ja Nein Ja Ja Ja
AWS Well-Architected Tool Ja Ja Nein Ja Ja Nein
AWS Wickr Ja Ja Nein Ja Ja Nein
Amazon WorkDocs Ja Nein Nein Nein Ja Nein
Amazon WorkMail Ja Ja Nein Ja Ja Ja
Amazon WorkMail Message Flow Ja Ja Nein Nein Ja Nein
Amazon WorkSpaces Ja Ja Nein Ja Ja Nein
Sicherer Browser von Amazon WorkSpaces Ja Ja Nein Ja Ja Ja
Amazon WorkSpaces Thin Client Ja Ja Nein Ja Ja Nein
AWS X-Ray Ja Teilweise (Informationen) Nein Teilweise (Informationen) Ja Nein

Weitere Informationen

AWS CloudTrail

CloudTrail unterstützt ressourcenbasierte Richtlinien für CloudTrail Lake-Ereignisdatenspeicher, Dashboards und Kanäle, die für Integrationen mit Ereignisquellen außerhalb von AWS verwendet werden.

Amazon-CloudWatch

CloudWatch-serviceverknüpfte Rollen können nicht mithilfe der AWS Management Console erstellt werden und unterstützen nur das Feature Alarmaktionen.

AWS CodeBuild

CodeBuild unterstützt die kontenübergreifende gemeinsame Nutzung von Ressourcen über AWS RAM.

CodeBuild unterstützt ABAC für projektbasierte Aktionen.

AWS Config

AWS Config unterstützt Berechtigungen auf Ressourcenebene für Datenaggregationen und AWS Config-Regeln über mehrere Konten und Regionen hinweg. Eine Liste der unterstützten Ressourcen finden Sie im Bereich Datenaggregation über mehrere Konten und Regionen und im Bereich AWS Config-Regeln im AWS Config-API-Handbuch.

AWS Database Migration Service

Sie können Richtlinien erstellen und ändern, die an AWS KMS-Verschlüsselungsschlüssel angefügt sind, die Sie zum Verschlüsseln von Daten erstellen, die in unterstützte Ziel-Endpunkte migriert wurden. Die unterstützten Ziel-Endpunkte enthalten Amazon Redshift und Amazon S3. Weitere Informationen finden Sie unterErstellen und Verwenden vonAWS KMSSchlüssel zum Verschlüsseln von Amazon Redshift Zieldaten und ErstellenAWS KMSSchlüssel zum Verschlüsseln von Amazon S3 Zielobjekten im AWS Database Migration Service-Leitfaden.

Amazon Elastic Compute Cloud

Serviceverknüpfte Rollen von Amazon EC2 können nur für die folgenden Features verwendet werden: Spot-Instance-Anforderungen, Spot-Flotten-Anforderungen, Amazon-EC2-Flotten, und Schneller Start für Windows-Instances.

Amazon Elastic Container Service

Nur einige Amazon-ECS-Aktionen unterstützen Berechtigungen auf Ressourcenebene.

AWS Elemental MediaPackage

MediaPackage unterstützt serviceverknüpfte Rollen für die Veröffentlichung von Kunden-Zugriffsprotokollen in CloudWatch, jedoch nicht für andere API-Aktionen.

AWS Identity and Access Management

IAM unterstützt nur eine Art ressourcenbasierte Richtlinie, die als Rollen-Vertrauensrichtlinie bezeichnet wird, die einer IAM-Rolle zugewiesen ist. Weitere Informationen finden Sie unter Gewähren von Berechtigungen an einen Benutzer zum Rollenwechsel.

IAM unterstützt die Tag-basierte Zugriffskontrolle nur für die meisten IAM-Ressourcen. Weitere Informationen finden Sie unter Tags für AWS Identity and Access Management-Ressourcen.

Nur einige der API-Aktionen für IAM können mit temporären Anmeldeinformationen aufgerufen werden. Weitere Informationen finden Sie unter Vergleich Ihrer API-Optionen.

AWS IoT

Mit AWS IoT verbundene Geräte werden mit X.509-Zertifikaten oder mit Amazon Cognito Identities authentifiziert. Sie können AWS IoT-IoT-Richtlinien an ein X.509-Zertifikat oder eine Amazon Cognito-Identität anfügen, um zu kontrollieren, was das Gerät ausführen darf. Weitere Informationen finden Sie unter Sicherheits- und Identitätsmethoden für AWS IoT im AWS IoTDeveloper Guide

AWS Lambda

Lambda unterstützt attributbasierte Zugriffssteuerung (ABAC) für API-Aktionen, die eine Lambda-Funktion als erforderliche Ressource verwenden. Layers, Zuordnungen von Ereignisquellen und Konfigurationsressourcen für Codesignaturen werden nicht unterstützt.

Lambda verfügt im Gegensatz zu Lambda@Edge nicht über serviceverknüpfte Rollen. Weitere Informationen finden Sie unter Serviceverknüpfte Rollen für Lambda@Edge im Amazon-CloudFront-Entwicklerhandbuch.

Amazon Lightsail

Lightsail unterstützt teilweise Berechtigungen auf Ressourcenebene und ABAC. Weitere Informationen finden Sie unter Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Lightsail.

Amazon Managed Streaming for Apache Kafka (MSK)

Sie können eine Cluster-Richtlinie an einen Amazon-MSK-Cluster anfügen, der für Multi-VPC-Konnektivität konfiguriert wurde.

AWS Network Manager

AWS-Cloud-WAN unterstützt auch servicverknüpfte Rollen. Weitere Informationen finden Sie unter AWS CLoud WAN-serviceverknüpfte Rollen im Amazon VPC AWS Cloud-WAN-Leitfaden.

Amazon Relational Database Service

Amazon Aurora ist eine vollständig verwaltete, mit MySQL und PostgreSQL kompatible relationale Datenbank-Engine. Sie können Aurora MySQL oder Aurora PostgreSQL als die DB-Engine-Option auswählen, wenn Sie über Amazon RDS neue Datenbankserver einrichten. Weitere Informationen finden Sie unter Identitäts- und Zugriffsverwaltung mit Amazon Aurora im Amazon-Aurora-Benutzerhandbuch.

Amazon Rekognition

Ressourcenbasierte Richtlinien werden nur für das Kopieren von Modellen von Amazon Rekognition Custom Labels unterstützt.

AWS Resource Groups

Benutzer können eine Rolle mit einer Richtlinie übernehmen, die Ressourcengruppen-Operationen zulässt.

Amazon SageMaker AI

Serviceverknüpfte Rollen sind derzeit für Aufträge im Bereich SageMaker AI Studio und SageMaker AI Training verfügbar.

AWS Security Token Service

AWS STS verfügt nicht über „Ressourcen“, ermöglicht aber die Zugriffsbeschränkung auf ähnliche Weise wie für Benutzer. Weitere Informationen finden Sie unter Verweigern des Zugriffs auf temporäre Sicherheitsanmeldeinformationen nach Name.

Nur einige der API-Operationen für AWS STS können mit temporären Anmeldeinformationen aufgerufen werden. Weitere Informationen finden Sie unter Vergleich Ihrer API-Optionen.

Amazon Simple Email Service

Sie können nur Berechtigungen auf Ressourcenebene in Richtlinienanweisungen verwenden, die sich auf Aktionen beziehen, bei denen es um das Senden von E-Mails geht, beispielsweise ses:SendEmail oder ses:SendRawEmail. Bei Richtlinienanweisungen, die sich auf andere Aktionen beziehen, kann das Ressourcenelement nur * enthalten.

Temporäre Anmeldeinformationen werden nur vom Amazon-SES-API unterstützt. Die Amazon SES SMTP-Schnittstelle unterstützt keine SMTP-Anmeldeinformationen, die von temporären Anmeldeinformationen stammen.

Amazon Simple Storage Service

Amazon S3 unterstützt die Tag-basierte Autorisierung nur für Objekt-Ressourcen.

Amazon S3 unterstützt serviceverknüpfte Rollen für Amazon S3 Storage Lens.

AWS Trusted Advisor

Der API-Zugriff auf Trusted Advisor erfolgt über die AWS Support-API und wird von den AWS Support-IAM-Richtlinien kontrolliert.

Amazon Virtual Private Cloud

In einer IAM-Benutzerrichtlinie können Sie die Berechtigungen nicht auf einem bestimmten Amazon-VPC-Endpunkt einschränken. Für jedes Action-Element, das die API-Aktion ec2:*VpcEndpoint* oder ec2:DescribePrefixLists enthält, muss ""Resource": "*"" angegeben werden. Weitere Informationen finden Sie unter Identity and Access Management für VPC-Endpunkte und VPC-Endpunkt-Services im AWS PrivateLink-Leitfaden.

Amazon VPC unterstützt das Anfügen einer einzelnen Ressourcenrichtlinie zu einem VPC-Endpunkt, um den Zugriff über diesen Endpunkt einzuschränken. Weitere Informationen zur Verwendung ressourcenbasierter Richtlinien zum Steuern des Zugriffs auf Ressourcen von bestimmten Amazon-VPC-Endpunkten finden Sie unter Steuern des Zugriffs auf Services mithilfe von Endpunktrichtlinien im AWS PrivateLink-Handbuch.

Amazon VPC verfügt im Gegensatz zu AWS Transit Gateway nicht über serviceverknüpfte Rollen. Weitere Informationen finden Sie unter Verwenden von serviceverknüpften Rollen für Transit Gateway verwenden im Amazon-VPC-AWS Transit Gateway-Benutzerhandbuch.

AWS X-Ray

X-Ray unterstützt nicht für alle Aktionen Berechtigungen auf Ressourcenebene.

X-Ray unterstützt Tag-basierte Zugriffskontrolle für Gruppen und Probenregeln.