AWS Dienste, die funktionieren mit IAM - AWS Identitäts- und Zugriffsverwaltung
Services, die mit IAM funktionierenWeitere Informationen

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS Dienste, die funktionieren mit IAM

Die unten aufgeführten AWS Dienste sind alphabetisch gruppiert und enthalten Informationen darüber, welche IAM Funktionen sie unterstützen:

  • Dienst — Sie können den Namen eines Dienstes wählen, um die AWS Dokumentation zur IAM Autorisierung und zum Zugriff für diesen Dienst einzusehen.

  • Aktionen – Sie können einzelne Aktionen in einer Richtlinie angeben. Wenn der Service dieses Feature nicht unterstützt, wird All actions (Alle Aktionen) im visuellen Editor ausgewählt. In einem JSON Richtliniendokument müssen Sie das Action Element verwenden*. Eine Liste der Aktionen in den einzelnen Diensten finden Sie unter Aktionen, Ressourcen und Bedingungsschlüssel für AWS Dienste.

  • Berechtigungen auf Ressourcenebene — Sie können sie verwenden ARNs, um einzelne Ressourcen in der Richtlinie anzugeben. Wenn der Service dieses Feature nicht unterstützt, wird All resources (Alle Ressourcen) im visuellen Richtlinieneditor ausgewählt. In einem JSON Richtliniendokument müssen Sie das Resource Element verwenden*. Einige Aktionen, z. B. List* Aktionen, unterstützen die Angabe von nicht, ARN da sie darauf ausgelegt sind, mehrere Ressourcen zurückzugeben. Wenn ein Service dieses Feature für einige Ressourcen unterstützt, für andere aber nicht, wird in der Tabelle durch Partial darauf hingewiesen. Weitere Informationen dazu finden Sie in der Dokumentation zu dem jeweiligen Service.

  • Ressourcenbasierte Richtlinien – Sie können ressourcenbasierte Richtlinien an eine Ressource innerhalb des Service anfügen. Ressourcenbasierte Richtlinien enthalten ein Principal Element, mit dem angegeben wird, welche IAM Identitäten auf diese Ressource zugreifen können. Weitere Informationen finden Sie unter Identitätsbasierte Richtlinien und ressourcenbasierte Richtlinien.

  • ABAC(Autorisierung auf der Grundlage von Tags) — Um den Zugriff anhand von Tags zu steuern, geben Sie Taginformationen im Bedingungselement einer Richtlinie mithilfe der Bedingungsschlüssel aws:ResourceTag/key-nameaws:RequestTag/key-name, oder aws:TagKeys ein. Wenn ein Service alle drei Bedingungsschlüssel für jeden Ressourcentyp unterstützt, lautet der Wert für den Service Ja. Wenn ein Service alle drei Bedingungsschlüssel für nur einige Ressourcentypen unterstützt, lautet der Wert Teilweise. Weitere Informationen zur Definition von Berechtigungen auf der Basis von Attributen wie Tags finden Sie unter Definieren Sie Berechtigungen basierend auf Attributen mit ABAC Autorisierung. Ein Tutorial mit Schritten zur Einrichtung ABAC finden Sie unter Verwenden der attributebasierten Zugriffskontrolle (). ABAC

  • Temporäre Anmeldeinformationen — Sie können kurzfristige Anmeldeinformationen verwenden, die Sie erhalten, wenn Sie sich mit IAM Identity Center anmelden, die Rollen in der Konsole wechseln oder die Sie mithilfe von AWS STS oder generieren. AWS CLI AWS API Sie können nur dann auf Dienste mit dem Wert Nein zugreifen, wenn Sie Ihre langfristigen IAM Benutzeranmeldedaten verwenden. Dies beinhaltet einen Benutzernamen und ein Passwort oder Ihre Benutzerzugriffsschlüssel. Weitere Informationen finden Sie unter Temporäre Sicherheitsnachweise in IAM.

  • Serviceverknüpfte Rollen – Eine serviceverknüpfte Rolle ist ein spezieller Typ von Servicerolle, die dem Service die Berechtigung erteilt, in Ihrem Namen auf Ressourcen in anderen Services zuzugreifen. Wählen Sie den Link Ja oder Teilweise, um die Dokumentation für Services anzuzeigen, die diese Rollen unterstützen. In dieser Spalte wird nicht angegeben, ob der Service Standardservicerollen verwendet. Weitere Informationen finden Sie unter Serviceverknüpfte Rollen.

  • Weitere Informationen – Wenn ein Service ein Feature nicht vollständig unterstützt, finden Sie in den Fußnoten Informationen zu eventuellen Einschränkungen und Links zu verwandten Informationen.

Services, die mit IAM funktionieren

Service Aktionen Berechtigungen auf Ressourcenebene Ressourcenbasierte Richtlinien ABAC Temporäre Anmeldeinformationen Serviceverknüpfte Rollen
AWS Account Management Ja Ja Nein Nein Ja Nein
AWS Activate Console Ja Nein Nein Nein Ja Nein
AWS Amplify Admin. Ja Ja Nein Nein Ja Nein
AWS Amplify Ja Ja Nein Teilweise Ja Nein
AWS Amplify UI Builder Ja Ja Nein Ja Ja Nein
Apache Kafka APIs für Amazon-Cluster MSK Ja Ja Nein Nein Ja Nein
APIAmazon-Gateway Ja Ja Ja Nein Ja Ja
Verwaltung von Amazon API Gateway Ja Ja Nein Ja Ja Nein
Amazon API Gateway-Verwaltung V2 Ja Ja Nein Ja Ja Nein
AWS Anwendungsstudio Ja Nein Nein Nein Ja Nein
AWS App2Container Ja Nein Nein Nein Ja Nein
AWS AppConfig Ja Ja Nein Ja Ja Nein
AWS AppFabric Ja Ja Nein Ja Ja Nein
Amazon AppFlow Ja Ja Nein Ja Ja Nein
Amazon AppIntegrations Ja Ja Nein Ja Ja Ja
Application Auto Scaling Ja Ja Nein Ja Ja Ja
AWS Cost Profiler für Anwendungen Ja Nein Nein Nein Ja Nein
AWS Arsenal für Anwendungserkennung Ja Nein Nein Nein Ja Nein
AWS Application Discovery Service Ja Nein Nein Nein Ja Ja
AWS Application Migration Service Ja Ja Nein Ja Ja Ja
Amazon Application Recovery Controller — Zonal Shift Ja Ja Nein Nein Ja Nein
AWS Service zur Transformation von Anwendungen Ja Nein Nein Nein Ja Nein

AWS App Mesh

Ja Ja Nein Ja Ja Ja

AWS App Mesh Vorversion

Ja Ja Nein Nein Ja Ja
AWS App Runner Ja Ja Nein Ja Ja Ja
Amazon AppStream 2.0 Ja Ja Nein Ja Ja Nein
AWS AppSync Ja Ja Nein Ja Ja Nein
AWS Artifact Ja Ja Nein Nein Ja Nein
Amazon Athena Ja Ja Nein Ja Ja Nein
AWS Audit Manager Ja Ja Nein Ja Ja Ja
AWS Auto Scaling Ja Nein Nein Nein Ja Ja
AWS B2B-Datenaustausch Ja Ja Nein Ja Ja Nein
AWS Backup Ja Ja Ja Ja Ja Ja
AWS Backup Tor Ja Ja Nein Ja Ja Nein
AWS Backup Speicher Ja Nein Nein Nein Ja Nein
AWS Batch Ja Teilweise Nein Ja Ja Ja
Amazon Bedrock Ja Ja Nein Ja Ja Nein
AWS Billing and Cost Management Ja Nein Nein Nein Ja Ja
AWS Billing and Cost Management Datenexporte Ja Ja Nein Ja Ja Nein
AWS Billing Conductor Ja Ja Nein Ja Ja Nein
Amazon Braket Ja Ja Nein Ja Ja Ja
AWS Budget-Service Ja Ja Nein Nein Nein Nein
AWS BugBust Ja Ja Nein Ja Ja Ja
AWS Certificate Manager (ACM) Ja Ja Nein Ja Ja Ja
AWS Chatbot Ja Ja Nein Nein Ja Ja
Amazon Chime Ja Ja Nein Ja Ja Ja
AWS Clean Rooms Ja Ja Nein Ja Ja Nein
AWS Clean Rooms ML Ja Ja Nein Ja Ja Nein
AWS Client VPN Ja Ja Nein Nein Ja Ja
AWS Cloud9 Ja Ja Ja Ja Ja Ja
AWS Cloud Steuerung API Ja Nein Nein Nein Ja Nein
Amazon Cloud Directory Ja Ja Nein Nein Ja Nein
AWS CloudFormation Ja Ja Nein Ja Ja Nein

Amazon CloudFront

Ja Ja Nein Teilweise Ja Teilweise (Informationen)
Amazon CloudFront KeyValueStore Ja Ja Nein Nein Ja Nein
AWS CloudHSM Ja Ja Nein Ja Ja Ja

AWS Cloud Map

Ja Ja Nein Ja Ja Nein
Amazon CloudSearch Ja Ja Nein Nein Ja Nein
AWS CloudShell Ja Ja Nein Nein Ja Nein
AWS CloudTrail Ja Ja Teilweise (Informationen) Ja Ja Ja
AWS CloudTrail Daten Ja Ja Nein Ja Ja Nein
Amazon CloudWatch Ja Ja Nein Ja Ja Teilweise (Informationen)
Einblicke in CloudWatch Amazon-Anwendungen Ja Nein Nein Nein Ja Nein
CloudWatch Amazon-Anwendungssignale Ja Ja Nein Ja Ja Nein
Amazon CloudWatch offenbar Ja Ja Nein Ja Ja Nein
Amazon CloudWatch Internetmonitor Ja Ja Nein Ja Ja Nein
CloudWatch Amazon-Protokolle Ja Ja Ja Teilweise Ja Ja
Amazon CloudWatch Netzwerkmonitor Ja Ja Nein Ja Ja Nein
Amazon CloudWatch Observability Access Manager Ja Ja Nein Ja Ja Nein
Amazon CloudWatch RUM Ja Ja Nein Ja Ja Nein
Amazon CloudWatch Synthetics Ja Ja Nein Ja Ja Nein
AWS CodeArtifact Ja Ja Ja Ja Ja Nein
AWS CodeBuild Ja Ja  Ja (Informationen) Teilweise (Informationen) Ja Nein
Amazon CodeCatalyst Ja Ja Nein Ja Ja Ja
AWS CodeCommit Ja Ja Nein Ja Ja Nein
AWS CodeConnections Ja Ja Nein Ja Ja Nein
AWS CodeDeploy Ja Ja Nein Ja Ja Nein
AWS CodeDeploy sicherer Host-Befehlsdienst Ja Nein Nein Nein Ja Nein
Amazon CodeGuru Profiler Ja Ja Nein Ja Ja Ja
CodeGuru Amazon-Rezensent Ja Ja Nein Ja Ja Ja
CodeGuru Amazon-Sicherheit Ja Ja Nein Ja Ja Nein
AWS CodePipeline Ja Teilweise Nein Ja Ja Nein
AWS CodeStar Ja Teilweise Nein Ja Ja Nein
AWS CodeStar Verbindungen Ja Ja Nein Ja Ja Ja
AWS CodeStar Benachrichtigungen Ja Ja Nein Ja Ja Ja
Amazon CodeWhisperer Ja Ja Nein Ja Ja Ja
Amazon Cognito Ja Ja Nein Ja Ja Ja
Amazon Cognito Sync Ja Ja Nein Nein Ja Ja
Amazon-Cognito-Benutzerpools Ja Ja Nein Ja Ja Ja
Amazon Comprehend Ja Ja Nein Ja Ja Nein
Amazon Comprehend Medical Ja Nein Nein Nein Ja Nein
AWS Compute Optimizer Ja Nein Nein Nein Ja Ja
AWS Config Ja Teilweise (Informationen) Nein Ja Ja Ja
Amazon Connect Ja Ja Nein Ja Ja Ja
Amazon-Connect-Fälle Ja Ja Nein Ja Ja Nein
Amazon Connect Customer Profiles Ja Ja Nein Ja Ja Ja
Amazon Connect Ausgehende Kommunikation mit hohem Volumen Ja Ja Nein Ja Ja Nein
Amazon Connect Voice ID Ja Ja Nein Ja Ja Nein
AWS Console Mobile Application Ja Ja Nein Nein Ja Nein
AWS Konsolidierte Fakturierung Ja Nein Nein Nein Ja Nein
AWS Katalog kontrollieren Ja Ja Nein Nein Ja Nein
AWS Control Tower Ja Ja Nein Nein Ja Nein
AWS Cost and Usage Report Ja Ja Nein Nein Ja Nein
AWS Cost Explorer Ja Ja Nein Ja Ja Nein
AWS Cost Optimization Hub Ja Nein Nein Nein Ja Nein
AWS Customer Verification Service Ja Nein Nein Nein Ja Nein
AWS Database Migration Service Ja Ja  Nein (Informationen) Ja Ja Ja
Database Query Metadata Service Ja Nein Nein Nein Ja Nein
AWS Data Exchange Ja Ja Nein Ja Ja Ja
Amazon Data Lifecycle Manager Ja Ja Nein Ja Ja Nein
AWS Data Pipeline Ja Ja Nein Teilweise Ja Nein
AWS DataSync Ja Ja Nein Ja Ja Ja
Amazon DataZone Ja Nein Nein Nein Ja Nein
AWS Deadline Cloud Ja Ja Nein Ja Ja Nein
AWS DeepComposer Ja Ja Nein Ja Ja Nein
AWS DeepRacer Ja Ja Nein Ja Ja Ja
Amazon Detective Ja Ja Nein Ja Ja Nein
AWS Device Farm Ja Ja Nein Ja Ja Ja
DevOpsAmazon-Guru Ja Ja Nein Nein Ja Ja
AWS Diagnosetools Ja Ja Nein Ja Ja Nein
AWS Direct Connect Ja Ja Nein Ja Ja Ja
AWS Directory Service Ja Ja Nein Ja Ja Nein
AWS Verzeichnisdienstdaten Ja Ja Nein Ja Ja Nein
Elastische Amazon DocumentDB-Cluster Ja Ja Nein Ja Ja Ja
Amazon DynamoDB DynamoDB-Beschleuniger () DAX Ja Ja Nein Nein Ja Ja
Amazon-DynamoDB Ja Ja Ja Nein Ja Nein
Amazon Elastic Compute Cloud (AmazonEC2) Ja Teilweise Nein Ja Ja Teilweise (Informationen)
Amazon EC2 Auto Scaling Ja Ja Nein Ja Ja Ja
EC2 Image Builder Ja Ja Nein Ja Ja Ja
Amazon EC2 Instance Connect Ja Ja Nein Ja Ja Ja
Amazon ElastiCache Ja Ja Nein Ja Ja Ja
AWS Elastic Beanstalk Ja Teilweise Nein Ja Ja Ja
Amazon Elastic Block Store (AmazonEBS) Ja Teilweise Nein Ja Ja Nein
Amazon Elastic Container Registry (AmazonECR) Ja Ja Ja Ja Ja Ja
Amazon Elastic Container Registry öffentlich (Amazon ECR Public) Ja Ja Nein Ja Ja Nein
Amazon Elastic Container Service (AmazonECS) Ja Teilweise (Informationen) Nein Ja Ja Ja
AWS Elastic Disaster Recovery Ja Ja Nein Ja Ja Ja
Amazon Elastic File System (AmazonEFS) Ja Ja Ja Teilweise Ja Ja
Amazon Elastic Inference Ja Ja Nein Nein Ja Nein
Amazon Elastic Kubernetes Service (Amazon) EKS Ja Ja Nein Ja Ja Ja
Authentifizierung für Amazon Elastic Kubernetes Service (AmazonEKS) Ja Ja Nein Nein Ja Nein
AWS Elastic Load Balancing Ja Teilweise Nein Teilweise Ja Ja
Amazon Elastic Transcoder Ja Ja Nein Nein Ja Nein
AWS Elementare Appliances und Software-Aktivierungsservice Ja Ja Nein Ja Ja Nein
AWS Geräte und Software von Elementar Ja Ja Nein Ja Ja Nein
AWS Elemental MediaConnect Ja Ja Nein Nein Ja Ja
AWS Elemental MediaConvert Ja Ja Nein Ja Ja Nein
AWS Elemental MediaLive Ja Ja Nein Ja Ja Nein
AWS Elemental MediaPackage Ja Ja Nein Ja Ja Teilweise (Informationen)
AWS Elemental MediaPackage V2 Ja Ja Nein Ja Ja Nein
AWS Elemental MediaPackage VOD Ja Ja Nein Ja Ja Teilweise (Informationen)
AWS Elemental MediaStore Ja Ja Ja Ja Ja Nein
AWS Elemental MediaTailor Ja Ja Nein Ja Ja Ja
AWS Elementare Stützkoffer Ja Nein Nein Nein Ja Nein
AWS Inhalte zur elementaren Support Ja Nein Nein Nein Ja Nein
Amazon EMR Ja Ja Nein Ja Ja Ja
Amazon EMR auf EKS Ja Ja Nein Ja Ja Ja
Amazon EMR Serverlos Ja Ja Nein Ja Ja Ja
AWS Social Messaging für Endbenutzer Ja Ja Nein Ja Ja Ja
AWS Auflösung der Entität Ja Ja Nein Ja Ja Nein
Amazon EventBridge Ja Ja Ja Ja Ja Nein
EventBridge Amazon-Pfeifen Ja Ja Nein Ja Ja Nein
Amazon EventBridge Scheduler Ja Ja Nein Ja Ja Nein
EventBridge Amazon-Schemas Ja Ja Ja Ja Ja Nein
AWS Service zur Fehlerinjektion Ja Ja Nein Ja Ja Ja
Amazon FinSpace Ja Ja Nein Ja Ja Ja
Amazon FinSpace API Ja Ja Nein Nein Ja Nein
AWS Firewall Manager Ja Ja Nein Ja Ja Teilweise
Fleet Hub for AWS IoT Device Management Ja Ja Nein Ja Ja Nein
Amazon Forecast Ja Ja Nein Ja Ja Nein
Amazon Fraud Detector Ja Ja Nein Ja Ja Nein
Kostenlos RTOS Ja Ja Nein Ja Ja Nein
AWS Kostenloses Kontingent Ja Nein Nein Nein Ja Nein
Amazon FSx Ja Ja Nein Ja Ja Ja
Amazon GameLift Ja Ja Nein Ja Ja Nein
AWS Global Accelerator Ja Ja Nein Ja Ja Ja
AWS Glue Ja Ja Ja Teilweise Ja Nein
AWS Glue DataBrew Ja Ja Nein Ja Ja Nein
AWS Ground Station Ja Ja Nein Ja Ja Ja
Amazon-Ground-Truth-Kennzeichnung Ja Nein Nein Nein Ja Nein
Amazon GuardDuty Ja Ja Nein Ja Ja Ja
AWS Health APIsUnd Benachrichtigungen Ja Ja Nein Nein Ja Nein
AWS HealthImaging Ja Ja Nein Ja Ja Nein
AWS HealthLake Ja Ja Nein Ja Ja Nein
AWS HealthOmics Ja Ja Nein Ja Ja Nein
AWS IAM Identity Center Ja Ja Nein Teilweise Ja Ja
IAMIdentity Center-Verzeichnis Ja Nein Nein Nein Ja Nein
IAMIdentity Center-Identitätsspeicher Ja Ja Nein Nein Ja Nein
IAMIdentity OIDC Center-Dienst Ja Ja Nein Nein Ja Nein
AWS Identity and Access Management (IAM) Ja Ja Teilweise (Informationen) Teilweise (Informationen) Teilweise (Informationen) Nein
AWS Identity and Access Management Access Analyzer Ja Ja Nein Ja Ja Teilweise
AWS Identity and Access Management Rollen überall Ja Ja Nein Ja Ja Ja
AWS Authentifizierung im Identitätsspeicher Ja Nein Nein Nein Ja Nein
AWS Identity-Synchronisierung Ja Ja Nein Nein Ja Nein
AWS Import/Export Ja Nein Nein Nein Ja Nein
Amazon Inspector Ja Ja Nein Ja Ja Ja
Amazon Inspector Classic Ja Nein Nein Nein Ja Ja
Amazon InspectorScan Ja Nein Nein Nein Ja Nein
Amazon Interactive Video Service Ja Ja Nein Ja Ja Ja
Amazon Interactive Video Service Chat Ja Ja Nein Ja Ja Nein
AWS Invoicing Ja Nein Nein Nein Ja Nein
AWS IoT 1-Click Ja Ja Nein Ja Ja Nein
AWS IoT Analytics Ja Ja Nein Ja Ja Nein
AWS IoT Ja Ja Teilweise (Informationen) Ja Ja Nein
AWS IoT Core Geräteberater Ja Ja Nein Ja Ja Nein
AWS IoT Gerätetester Ja Nein Nein Nein Ja Nein
AWS IoT Events Ja Ja Nein Ja Ja Nein
AWS IoT FleetWise Ja Ja Nein Ja Ja Nein
AWS IoT Greengrass Ja Ja Nein Ja Ja Nein
AWS IoT Greengrass V2 Ja Ja Nein Teilweise Ja Nein
AWS IoT Jobs DataPlane Ja Ja Nein Nein Ja Nein
AWS IoT SiteWise Ja Ja Nein Ja Ja Ja
AWS IoT TwinMaker Ja Ja Nein Ja Ja Ja
AWS IoT Wireless Ja Ja Nein Ja Ja Nein
AWS IQ Ja Ja Nein Nein Ja Ja
AWS IQ-Berechtigungen Ja Ja Nein Nein Ja Nein
Amazon Kendra Ja Ja Nein Ja Ja Nein
Amazon Kendra Intelligent Ranking Ja Ja Nein Ja Ja Nein
AWS Key Management Service (AWS KMS) Ja Ja Ja Ja Ja Ja
Amazon Keyspaces (für Apache Cassandra) Ja Ja Nein Ja Ja Ja
Amazon Managed Service für Apache Flink Ja Ja Nein Ja Ja Nein
Amazon Managed Service für Apache Flink V2 Ja Ja Nein Ja Ja Nein
Amazon Data Firehose Ja Ja Nein Ja Ja Nein
Amazon Kinesis Data Streams Ja Ja Ja Ja Ja Nein
Amazon Kinesis Video Streams Ja Ja Nein Ja Ja Nein
AWS Lake Formation Ja Nein Nein Nein Ja Ja
AWS Lambda Ja Ja Ja Teilweise (Informationen) Ja Teilweise (Informationen)
AWS Launch Wizard Ja Nein Nein Nein Ja Nein
Amazon Lex Ja Ja Nein Ja Ja Ja
Amazon Lex V2 Ja Ja Ja Ja Ja Ja
AWS License Manager Ja Ja Nein Ja Ja Ja
AWS License Manager Linux-Abonnement-Manager Ja Nein Nein Nein Ja Nein
AWS License Manager Benutzerabonnements Ja Nein Nein Nein Ja Ja
Amazon Lightsail Ja Teilweise (Informationen) Nein Teilweise (Informationen) Ja Ja
Amazon Location Service Ja Ja Nein Ja Ja Nein
Karten von Amazon Location Service Ja Ja Nein Nein Ja Nein
Standorte von Amazon Location Service Ja Ja Nein Nein Ja Nein
Routen von Amazon Location Service Ja Ja Nein Nein Ja Nein
Amazon Lookout für Equipment Ja Ja Nein Ja Ja Nein
Amazon Lookout for Metrics Ja Ja Nein Ja Ja Nein
Amazon Lookout for Vision Ja Ja Nein Ja Ja Nein
Amazon Machine Learning Ja Ja Nein Nein Ja Nein
Amazon Macie Ja Ja Nein Ja Ja Ja
AWS Mainframe Modernization Ja Ja Nein Ja Ja Ja
AWS Mainframe Modernization Testen von Anwendungen Ja Ja Nein Ja Ja Nein
Amazon Managed Blockchain Ja Ja Nein Ja Ja Nein
Amazon Managed Blockchain Query Ja Nein Nein Nein Ja Nein
Amazon Managed Grafana Ja Ja Nein Ja Ja Ja
Amazon Managed Service for Prometheus Ja Ja Nein Ja Ja Nein
Amazon Managed Streaming for Apache Kafka () MSK Ja Ja Teilweise (Informationen) Ja Ja Ja
Amazon Managed Streaming for Kafka Connect Ja Ja Nein Nein Ja Ja
Amazon Managed Workflows for Apache Airflow Ja Ja Nein Ja Ja Nein
AWS Marketplace Ja Nein Nein Nein Ja Ja
AWS Marketplace Katalog Ja Ja Nein Ja Ja Nein
AWS Marketplace Commerce Analytics Ja Nein Nein Nein Nein Nein
AWS Marketplace -Deployment-Service Ja Ja Nein Ja Ja Nein
AWS Marketplace Erkennung Ja Nein Nein Nein Ja Nein
AWS Marketplace Entitlement Service Ja Nein Nein Nein Ja Nein
AWS Marketplace Service zur Image-Erstellung Ja Nein Nein Nein Ja Nein
AWS Marketplace Management Portal Ja Nein Nein Nein Ja Nein
AWS Marketplace Metering Service Ja Nein Nein Nein Ja Nein
AWS Marketplace Privater Marketplace Ja Nein Nein Nein Ja Nein
AWS Marketplace Integration der Beschaffungssysteme Ja Nein Nein Nein Ja Nein
AWS Marketplace Berichterstellung Ja Ja Nein Nein Ja Nein
AWS Marketplace Berichterstattung für Verkäufer Ja Ja Nein Nein Ja Nein
AWS Marketplace Einblicke in Lieferanten Ja Ja Nein Ja Ja Nein
Amazon Mechanical Turk Ja Nein Nein Nein Ja Nein
Amazon MediaImport Ja Nein Nein Nein Nein Nein
Amazon Memory DB Ja Ja Nein Ja Ja Ja
Amazon Message Delivery Service Ja Nein Nein Nein Ja Nein
Amazon Message Gateway-Service Ja Nein Nein Nein Ja Nein
AWS Microservice Extractor for .NET Ja Nein Nein Nein Ja Nein
AWS Punkte für das Migration Acceleration Program Ja Ja Nein Nein Ja Nein
AWS Migration Hub Ja Ja Nein Nein Ja Ja
AWS Migration Hub Orchestrator Ja Ja Nein Ja Ja Ja
AWS Migration Hub Refactor Spaces Ja Ja Ja Ja Ja Ja
AWS Migration Hub Strategy Recommendations Ja Nein Nein Nein Ja Ja
Amazon Monitron Ja Ja Nein Ja Ja Ja
Amazon MQ Ja Ja Nein Ja Ja Ja
Amazon Neptune Ja Ja Nein Nein Ja Ja
Amazon Neptune Analytics Ja Ja Nein Ja Ja Nein
AWS Network Firewall Ja Ja Nein Ja Ja Ja
AWS Network Manager Ja Ja Nein Ja Ja Ja (Informationen)
AWS Network Manager Chatten Ja Nein Nein Nein Ja Nein
Amazon Nimble Studio Ja Ja Nein Ja Ja Nein
Amazon One Enterprise Ja Ja Nein Ja Ja Nein
OpenSearch Amazon-Dienst Ja Ja Nein Nein Ja Nein
OpenSearchEinnahme durch Amazon Ja Ja Nein Ja Ja Ja
Amazon OpenSearch Serverlos Ja Ja Nein Ja Ja Ja
OpenSearch Amazon-Dienst Ja Ja Ja Ja Ja Ja
AWS OpsWorks Ja Ja Nein Nein Ja Nein
AWS OpsWorks Verwaltung der Konfiguration Ja Ja Nein Nein Ja Nein
AWS Organizations Ja Ja Ja Ja Nein Ja
AWS Outposts Ja Ja Nein Ja Ja Ja
AWS Panorama Ja Ja Nein Ja Ja Ja
AWS Dienst für parallele Datenverarbeitung Ja Ja Nein Ja Ja Ja
AWS Kontoverwaltung bei Partner Central Ja Nein Nein Nein Ja Nein
AWS Vertrieb über Partner Central Ja Ja Nein Nein Ja Nein
AWS Payment Cryptography Ja Ja Nein Ja Ja Nein
AWS Zahlungen Ja Nein Nein Nein Ja Nein
AWS Performance Insights Ja Ja Nein Nein Ja Nein
Amazon Personalize Ja Ja Nein Nein Ja Nein
Amazon Pinpoint Ja Ja Nein Ja Ja Nein
Amazon Pinpoint-E-Mail-Service Ja Ja Nein Ja Ja Nein
Amazon Pinpoint SMS und Voice Service Ja Nein Nein Nein Ja Nein
Amazon Pinpoint SMS und Voice Service V2 Ja Ja Nein Ja Ja Nein
Amazon Polly Ja Ja Nein Nein Ja Nein
AWS-Preisliste Ja Nein Nein Nein Ja Nein
AWS Privates 5G Ja Ja Nein Ja Ja Nein
AWS Private CA  Connector for Active Directory Ja Ja Nein Ja Ja Nein
AWS Private CA Connector für SCEP Ja Ja Nein Ja Ja Nein
AWS Private Certificate Authority (AWS Private CA) Ja Ja Ja Ja Ja Nein
AWS Proton Ja Ja Nein Ja Ja Ja
AWS Konsole für Bestellungen Ja Ja Nein Ja Ja Nein
Amazon Q Business Ja Ja Nein Ja Ja Ja
Amazon Q Business Q Apps Ja Ja Nein Nein Ja Ja
Amazon Q Developer Ja Nein Nein Nein Ja Ja
Amazon Q in Connect Ja Ja Nein Ja Ja Nein
Amazon Quantum Ledger-Datenbank (AmazonQLDB) Ja Ja Nein Ja Ja Nein
Amazon QuickSight Ja Ja Nein Ja Ja Nein
RDSAmazon-Daten API Ja Ja Nein Nein Ja Nein
RDSIAMAmazon-Authentifizierung Ja Ja Nein Nein Ja Nein
AWS Papierkorb Ja Ja Nein Ja Ja Nein
Amazon-Redshift Ja Ja Nein Ja Ja Ja
Amazon Redshift Redshift-Daten API Ja Ja Nein Nein Ja Nein
Amazon Redshift Serverless Ja Ja Ja Ja Ja Nein
Amazon Rekognition Ja Ja Teilweise (Informationen) Ja Ja Nein
Amazon Relational Database Service (AmazonRDS) (Informationen) Ja Ja Nein Ja Ja Ja
AWS re:Post Privat Ja Ja Nein Ja Ja Ja
AWS Resilience Hub Ja Ja Nein Ja Ja Nein
AWS Resource Access Manager (AWS RAM) Ja Ja Nein Ja Ja Ja
AWS Ressourcen Explorer Ja Ja Nein Ja Ja Ja
AWS Resource Groups Ja Ja Nein Ja Teilweise (Informationen) Ja
AWS Resource Groups Tagging API Ja Nein Nein Nein Ja Nein
RHELAmazon-Wissensdatenbankportal Ja Nein Nein Nein Ja Nein
AWS RoboMaker Ja Ja Nein Ja Ja Ja
Amazon Route 53 Ja Ja Nein Nein Ja Nein
Amazon Route 53-Domains Ja Nein Nein Nein Nein Nein
Amazon Route 53-Profile Ja Ja Nein Ja Ja Nein
Amazon Route 53 Recovery Cluster Ja Ja Nein Nein Ja Nein
Recovery-Kontroll-Config von Amazon Route 53 Ja Ja Nein Ja Ja Nein
Amazon Route 53 Recovery-Bereitschaft Ja Ja Nein Ja Ja Ja
Amazon Route 53 Resolver Ja Ja Nein Ja Ja Ja
Amazon S3 Express Ja Ja Nein Nein Ja Nein
Amazon S3 Glacier Ja Ja Ja Ja Ja Teilweise
Amazon SageMaker Ja Ja Nein Ja Ja Teilweise (Informationen)
SageMaker Geospatial-Funktionen von Amazon Ja Ja Nein Ja Ja Nein
Amazon SageMaker Ground Truth Synthetisch Ja Nein Nein Nein Ja Nein
Amazon SageMaker mit MLflow Ja Ja Nein Nein Ja Nein
AWS Savings Plans Ja Ja Nein Ja Ja Nein
AWS Secrets Manager Ja Ja Ja Ja Ja Nein
AWS Security Hub Ja Ja Nein Ja Ja Ja
Amazon Security Lake Ja Ja Nein Nein Ja Ja
AWS Security Token Service (AWS STS) Ja Teilweise (Informationen) Nein Ja Teilweise (Informationen) Nein
AWS Serverless Application Repository Ja Ja Ja Nein Ja Nein
AWS Service Catalog Ja Ja Nein Ja Ja Ja
Service Quotas Ja Ja Nein Ja Ja Nein
AWS Shield Ja Ja Nein Ja Ja Ja
AWS Signer Ja Ja Ja Ja Ja Nein
AWS Melden Sie sich an Ja Nein Nein Nein Ja Nein
Amazon SimpleDB Ja Ja Nein Nein Ja Nein
Amazon Simple Email Service ‐ Mail Manager Ja Ja Nein Ja Ja Ja
Amazon Simple Email Service (AmazonSES) v2 Ja Teilweise (Informationen) Ja Ja Teilweise (Informationen) Ja
Amazon Simple Notification Service (AmazonSNS) Ja Ja Ja Ja Ja Nein
Amazon Simple Queue Service (AmazonSQS) Ja Ja Ja Teilweise Ja Nein
Amazon-Simple-Storage-Service (Amazon-S3) Ja Ja Ja Teilweise (Informationen) Ja Teilweise (Informationen)
Amazon Simple Storage Service (Amazon S3) Object Lambda Ja Ja Nein Nein Ja Nein
Amazon Simple Storage Service (Amazon S3) auf AWS Outposts Ja Ja Ja Nein Ja Ja
Amazon Simple Workflow Service (AmazonSWF) Ja Ja Nein Ja Ja Nein
AWS SimSpaceWeber Ja Ja Nein Ja Ja Nein
AWS Site-to-Site VPN Ja Ja Nein Nein Ja Ja
AWS Snowball Ja Nein Nein Nein Ja Nein
AWS Snowball Edge Ja Nein Nein Nein Ja Nein
AWS Snow Device Management Ja Ja Nein Ja Ja Nein
AWS SQL Workbench Ja Ja Nein Ja Ja Nein
AWS Step Functions Ja Ja Nein Ja Ja Nein
AWS Storage Gateway Ja Ja Nein Ja Ja Nein
AWS Supply Chain Ja Ja Nein Ja Ja Nein
AWS Support App in Slack Ja Nein Nein Nein Ja Nein
AWS Support Ja Nein Nein Nein Ja Ja
AWS Support Pläne Ja Nein Nein Nein Ja Nein
AWS Support Empfehlungen Ja Nein Nein Nein Ja Nein
AWS Nachhaltigkeit Ja Nein Nein Nein Ja Nein
AWS Systems Manager Ja Ja Teilweise Ja Ja Ja
AWS Systems Manager für SAP Ja Ja Nein Ja Ja Nein
AWS Systems Manager GUIConnect Ja Nein Nein Nein Ja Nein
AWS Systems Manager Incident Manager Ja Ja Ja Ja Ja Ja
AWS Systems Manager Incident Manager Kontakte Ja Ja Ja Nein Ja Nein
AWS Systems Manager Schnelle Einrichtung Ja Ja Nein Ja Ja Nein
Tag Editor Ja Nein Nein Nein Ja Nein
AWS Steuereinstellungen Ja Nein Nein Nein Ja Nein
AWS Telco Network Builder Ja Ja Nein Ja Ja Nein
Amazon Textract Ja Nein Nein Nein Ja Nein
Amazon Timestream Ja Ja Nein Ja Ja Nein
Amazon Timestream Influxdb Ja Ja Nein Ja Ja Ja
AWS Tiros API (für Reachability Analyzer) Ja Nein Nein Nein Nein Nein
Amazon Transcribe Ja Ja Nein Ja Ja Nein
AWS Transfer Family Ja Ja Nein Ja Ja Nein
Amazon Translate Ja Ja Nein Ja Ja Nein
AWS Trusted Advisor Teilweise (Informationen) Ja Nein Nein Teilweise Ja
AWS Benachrichtigungen von Benutzern Ja Ja Nein Ja Ja Ja
AWS Benutzerbenachrichtigungen Kontakte Ja Ja Nein Ja Ja Nein
AWS Benutzerabonnements Ja Nein Nein Nein Ja Nein
AWS Verified Access Ja Nein Nein Nein Ja Nein
Amazon Verified Permissions Ja Ja Nein Nein Ja Nein
Amazon Virtual Private Cloud (AmazonVPC) Ja Teilweise (Informationen) Teilweise (Informationen) Ja Ja Teilweise (Informationen)
VPCAmazon-Gitter Ja Ja Nein Ja Ja Nein
Amazon VPC Lattice-Dienste Ja Ja Nein Nein Ja Nein
AWS WAF Ja Ja Nein Ja Ja Ja
AWS WAF Classic Ja Ja Nein Ja Ja Ja
AWS WAF Regional Ja Ja Nein Ja Ja Ja
AWS Well-Architected Tool Ja Ja Nein Ja Ja Nein
AWS Wickr Ja Ja Nein Ja Ja Nein
Amazon WorkDocs Ja Nein Nein Nein Ja Nein
Amazon WorkMail Ja Ja Nein Ja Ja Ja
WorkMail Amazon-Nachrichtenfluss Ja Ja Nein Nein Ja Nein
Amazon WorkSpaces Ja Ja Nein Ja Ja Nein
WorkSpaces Sicherer Browser von Amazon Ja Ja Nein Ja Ja Ja
Amazon WorkSpaces Thin Client Ja Ja Nein Ja Ja Nein
AWS X-Ray Ja Teilweise (Informationen) Nein Teilweise (Informationen) Ja Nein

Weitere Informationen

Amazon CloudFront

CloudFront hat keine dienstbezogenen Rollen, Lambda @Edge jedoch schon. Weitere Informationen finden Sie unter Service-Linked Roles for Lambda @Edge im Amazon CloudFront Developer Guide.

AWS CloudTrail

CloudTrail unterstützt ressourcenbasierte Richtlinien nur für CloudTrail Kanäle, die für CloudTrail Lake-Integrationen mit Ereignisquellen außerhalb von verwendet werden. AWS

Amazon CloudWatch

CloudWatch Rollen, die mit Services verknüpft sind AWS Management Console, können nicht mit der Funktion Alarmaktionen erstellt werden und unterstützen nur die Funktion Alarmaktionen.

AWS CodeBuild

CodeBuild unterstützt die kontenübergreifende gemeinsame Nutzung von Ressourcen mithilfe von. AWS RAM

CodeBuild unterstützt ABAC projektbezogene Aktionen.

AWS Config

AWS Config unterstützt Berechtigungen auf Ressourcenebene für die Datenaggregation und Regeln für mehrere Konten in mehreren Regionen. AWS Config Eine Liste der unterstützten Ressourcen finden Sie in den Abschnitten Datenaggregation für mehrere Konten und Regionen sowie im Abschnitt Regeln des Handbuchs.AWS ConfigAWS Config API

AWS Database Migration Service

Sie können Richtlinien erstellen und ändern, die den Verschlüsselungsschlüsseln zugeordnet sind, die Sie zur AWS KMS Verschlüsselung von Daten erstellen, die auf unterstützte Zielendpunkte migriert wurden. Die unterstützten Ziel-Endpunkte enthalten Amazon Redshift und Amazon S3. Weitere Informationen finden Sie unter Erstellen und Verwenden von AWS KMS Schlüsseln zur Verschlüsselung von Amazon Redshift Redshift-Zieldaten und Erstellen von AWS KMS Schlüsseln zur Verschlüsselung von Amazon S3 S3-Zielobjekten im AWS Database Migration Service Benutzerhandbuch.

Amazon Elastic Compute Cloud

Mit Amazon EC2 verknüpfte Rollen können nur für die folgenden Funktionen verwendet werden: Spot-Instance-Anfragen, Spot-Flottenanfragen, Amazon EC2 Fleets und Schnellstart für Windows-Instances.

Amazon Elastic Container Service

Nur einige ECS Amazon-Aktionen unterstützen Berechtigungen auf Ressourcenebene.

AWS Elemental MediaPackage

MediaPackage unterstützt dienstbezogene Rollen für die Veröffentlichung von Kundenzugriffsprotokollen für andere Aktionen, CloudWatch jedoch nicht für andere Aktionen. API

AWS Identity and Access Management

IAMunterstützt nur eine Art von ressourcenbasierter Richtlinie, die als Rollenvertrauensrichtlinie bezeichnet wird und einer Rolle zugeordnet ist. IAM Weitere Informationen finden Sie unter Erteilen Sie einem Benutzer die Erlaubnis, die Rollen zu wechseln.

IAMunterstützt die Tag-basierte Zugriffskontrolle für die meisten Ressourcen. IAM Weitere Informationen finden Sie unter Tags für AWS Identity and Access Management Ressourcen.

Nur einige der API Aktionen für IAM können mit temporären Anmeldeinformationen aufgerufen werden. Weitere Informationen finden Sie unter Vergleich Ihrer API Optionen.

AWS IoT

Geräte, mit AWS IoT denen verbunden ist, werden mithilfe von X.509-Zertifikaten oder Amazon Cognito Identities authentifiziert. Sie können AWS IoT Richtlinien an ein X.509-Zertifikat oder Amazon Cognito Identity anhängen, um zu kontrollieren, wofür das Gerät autorisiert ist. Weitere Informationen finden Sie unter Sicherheits- und Identitätsmethoden für AWS IoT im AWS IoT Developer Guide

AWS Lambda

Lambda unterstützt die attributebasierte Zugriffskontrolle (ABAC) für API Aktionen, die eine Lambda-Funktion als erforderliche Ressource verwenden. Layers, Zuordnungen von Ereignisquellen und Konfigurationsressourcen für Codesignaturen werden nicht unterstützt.

Lambda verfügt im Gegensatz zu Lambda@Edge nicht über serviceverknüpfte Rollen. Weitere Informationen finden Sie unter Service-Linked Roles for Lambda @Edge im Amazon CloudFront Developer Guide.

Amazon Lightsail

Lightsail unterstützt teilweise Berechtigungen auf Ressourcenebene und. ABAC Weitere Informationen finden Sie unter Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Lightsail.

Amazon Managed Streaming for Apache Kafka () MSK

Sie können eine Cluster-Richtlinie an einen MSK Amazon-Cluster anhängen, der für VPCMultikonnektivität konfiguriert wurde.

AWS Network Manager

AWS Die Cloud unterstützt WAN auch dienstbezogene Rollen. Weitere Informationen finden Sie unter Rollen, die WAN mit AWS Cloud-Diensten verknüpft sind, im Amazon VPC AWS Cloud WAN Guide.

Amazon Relational Database Service

Amazon Aurora ist eine vollständig verwaltete relationale Datenbank-Engine, die mit My SQL und SQL Postgre kompatibel ist. Sie können Aurora My SQL oder Aurora Postgre SQL als DB-Engine-Option wählen, wenn Sie neue Datenbankserver über Amazon RDS einrichten. Weitere Informationen finden Sie unter Identitäts- und Zugriffsverwaltung mit Amazon Aurora im Amazon-Aurora-Benutzerhandbuch.

Amazon Rekognition

Ressourcenbasierte Richtlinien werden nur für das Kopieren von Modellen von Amazon Rekognition Custom Labels unterstützt.

AWS Resource Groups

Benutzer können eine Rolle mit einer Richtlinie übernehmen, die Ressourcengruppen-Operationen zulässt.

Amazon SageMaker

Stellen im Zusammenhang mit Dienstleistungen sind derzeit für SageMaker Studio- und SageMaker Schulungsjobs verfügbar.

AWS Security Token Service

AWS STS verfügt nicht über „Ressourcen“, ermöglicht es jedoch, den Zugriff auf ähnliche Weise für Benutzer einzuschränken. Weitere Informationen finden Sie unter Verweigern des Zugriffs auf temporäre Sicherheitsanmeldeinformationen nach Name.

Nur einige der API Operationen AWS STS unterstützen das Anrufen mit temporären Anmeldeinformationen. Weitere Informationen finden Sie unter Vergleich Ihrer API Optionen.

Amazon Simple Email Service

Sie können nur Berechtigungen auf Ressourcenebene in Richtlinienanweisungen verwenden, die sich auf Aktionen beziehen, bei denen es um das Senden von E-Mails geht, beispielsweise ses:SendEmail oder ses:SendRawEmail. Bei Richtlinienanweisungen, die sich auf andere Aktionen beziehen, kann das Ressourcenelement nur * enthalten.

Nur Amazon SES API unterstützt temporäre Sicherheitsanmeldedaten. Die SES SMTP Amazon-Schnittstelle unterstützt keine SMTP Anmeldeinformationen, die aus temporären Sicherheitsanmeldedaten abgeleitet wurden.

Amazon Simple Storage Service

Amazon S3 unterstützt die Tag-basierte Autorisierung nur für Objekt-Ressourcen.

Amazon S3 unterstützt serviceverknüpfte Rollen für Amazon S3 Storage Lens.

AWS Trusted Advisor

APIDer Zugriff darauf Trusted Advisor erfolgt über die AWS Support API und wird durch AWS Support IAM Richtlinien gesteuert.

Amazon Virtual Private Cloud

In einer IAM Benutzerrichtlinie können Sie die Berechtigungen nicht auf einen bestimmten VPC Amazon-Endpunkt beschränken. Jedes Action Element, das die ec2:DescribePrefixLists API Aktionen ec2:*VpcEndpoint* oder enthält, muss ""Resource": "*"" angeben. Weitere Informationen finden Sie im AWS PrivateLink Handbuch unter Identitäts- und Zugriffsmanagement für VPC VPC Endgeräte und Endpunktdienste.

Amazon VPC unterstützt das Anhängen einer einzigen Ressourcenrichtlinie an einen VPC Endpunkt, um einzuschränken, auf was über diesen Endpunkt zugegriffen werden kann. Weitere Informationen zur Verwendung ressourcenbasierter Richtlinien zur Steuerung des Zugriffs auf Ressourcen von bestimmten VPC Amazon-Endpunkten aus finden Sie im Leitfaden unter Steuern des Zugriffs auf Dienste mithilfe von Endpunktrichtlinien.AWS PrivateLink

Amazon VPC hat keine servicebezogenen Rollen, AWS Transit Gateway tut es aber. Weitere Informationen finden Sie im VPC AWS Transit Gateway Amazon-Leitfaden unter Verwenden von serviceverknüpften Rollen für das Transit-Gateway.

AWS X-Ray

X-Ray unterstützt nicht für alle Aktionen Berechtigungen auf Ressourcenebene.

X-Ray unterstützt Tag-basierte Zugriffskontrolle für Gruppen und Probenregeln.