View a markdown version of this page

AWS Services, die mit IAM funktionieren - AWS Identitäts- und Zugriffsverwaltung
Services, die mit IAM funktionierenWeitere Informationen

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS Services, die mit IAM funktionieren

Die unten aufgeführten AWS Dienste sind alphabetisch gruppiert und enthalten Informationen darüber, welche IAM-Funktionen sie unterstützen:

  • Service — Sie können den Namen eines Dienstes wählen, um die AWS Dokumentation zur IAM-Autorisierung und zum IAM-Zugriff für diesen Service einzusehen.

  • Aktionen – Sie können einzelne Aktionen in einer Richtlinie angeben. Wenn der Service dieses Feature nicht unterstützt, wird All actions (Alle Aktionen) im visuellen Editor ausgewählt. In einem JSON-Richtliniendokument müssen Sie * im Action-Element verwenden. Eine Liste der Aktionen in den einzelnen Diensten finden Sie unter Aktionen, Ressourcen und Bedingungsschlüssel für AWS Dienste.

  • Resource-level Berechtigungen — Sie können ARNs verwenden, um einzelne Ressourcen in der Richtlinie anzugeben. Wenn der Service dieses Feature nicht unterstützt, wird All resources (Alle Ressourcen) im visuellen Richtlinieneditor ausgewählt. In einem JSON-Richtliniendokument müssen Sie * im Resource-Element verwenden. Einige Aktionen, wie z. B. List*-Aktionen, unterstützen die Angabe eines ARN nicht, da sie darauf ausgelegt sind, mehrere Ressourcen zurückzugeben. Wenn ein Service dieses Feature für einige Ressourcen unterstützt, für andere aber nicht, wird in der Tabelle durch Partial darauf hingewiesen. Weitere Informationen dazu finden Sie in der Dokumentation zu dem jeweiligen Service.

  • Resource-based Richtlinien — Sie können einer Ressource innerhalb des Dienstes ressourcenbasierte Richtlinien zuordnen. Resource-based Richtlinien enthalten ein Principal Element, das angibt, welche IAM-Identitäten auf diese Ressource zugreifen können. Weitere Informationen finden Sie unter Identity-based Richtlinien und ressourcenbasierte Richtlinien.

  • ABAC (Authorisierung basierend auf Tags) – Um den Zugriff auf der Grundlage von Tags zu steuern, geben Sie im Bedingungselement einer Richtlinie Tag-Informationen an, indem Sie die Bedingungsschlüssel aws:ResourceTag/key-name, aws:RequestTag/key-name oder aws:TagKeys verwenden. Wenn ein Service alle drei Bedingungsschlüssel für jeden Ressourcentyp unterstützt, lautet der Wert für den Service Ja. Wenn ein Service alle drei Bedingungsschlüssel für nur einige Ressourcentypen unterstützt, lautet der Wert Teilweise.

    Weitere Informationen zur Definition von Berechtigungen auf der Basis von Attributen wie Tags finden Sie unter Berechtigungen basierend auf Attributen mit ABAC-Autorisierung definieren. Um ein Tutorial mit Schritten zur Einstellung von ABAC anzuzeigen, siehe Attributbasierte Zugriffskontrolle (ABAC) verwenden.

  • Temporäre Anmeldeinformationen — Sie können kurzfristige Anmeldeinformationen verwenden, die Sie erhalten, wenn Sie sich mit IAM Identity Center anmelden, die Rollen in der Konsole wechseln oder die Sie mithilfe der AWS CLI OR-API AWS STS generieren. AWS Sie können nur auf Services mit dem Wert Nein zugreifen, während Sie Ihre langfristigen IAM-Benutzeranmeldeinformationen verwenden. Dies beinhaltet einen Benutzernamen und ein Passwort oder Ihre Benutzerzugriffsschlüssel. Weitere Informationen finden Sie unter Temporäre IAM Sicherheitsanmeldeinformationen.

  • Service-linked Rollen — Eine serviceverknüpfte Rolle ist eine spezielle Art von Servicerolle, die dem Dienst die Erlaubnis erteilt, in Ihrem Namen auf Ressourcen in anderen Diensten zuzugreifen. Wählen Sie den Link Ja oder Teilweise, um die Dokumentation für Services anzuzeigen, die diese Rollen unterstützen. In dieser Spalte wird nicht angegeben, ob der Service Standardservicerollen verwendet. Weitere Informationen finden Sie unter Service-linked Rollen.

  • Weitere Informationen – Wenn ein Service ein Feature nicht vollständig unterstützt, finden Sie in den Fußnoten Informationen zu eventuellen Einschränkungen und Links zu verwandten Informationen.

Services, die mit IAM funktionieren

Service Aktionen Resource-level permissions Resource-based Richtlinien ABAC Temporäre Anmeldeinformationen Service-linked Rollen
AWS -Kontenverwaltung Ja Ja Nein Nein Ja Nein
AWS Handlungsempfehlungen Ja Nein Nein Nein Ja Nein
AWS Activate Console Ja Nein Nein Nein Ja Nein
Amazon-KI-Operationen Ja Ja Nein Ja Ja Nein
AWS Amplify Admin. Ja Ja Nein Nein Ja Nein
AWS Amplify Ja Ja Nein Teilweise Ja Nein
AWS Amplify UI Builder Ja Ja Nein Ja Ja Nein
Apache Kafka-APIs für Amazon MSK-Cluster Ja Ja Nein Nein Ja Nein
Amazon API Gateway Ja Ja Ja Nein Ja Ja
Amazon API Gateway-Management Ja Ja Nein Ja Ja Nein
Amazon API Gateway-Management V2 Ja Ja Nein Ja Ja Nein
AWS App Studio Ja Nein Nein Nein Ja Nein
AWS App2Container Ja Nein Nein Nein Ja Nein
AWS AppConfig Ja Ja Nein Ja Ja Nein
AWS AppFabric Ja Ja Nein Ja Ja Nein
Amazon AppFlow Ja Ja Nein Ja Ja Nein
Amazon AppIntegrations Ja Ja Nein Ja Ja Ja
Application Auto Scaling Ja Ja Nein Ja Ja Ja
AWS Anwendung Discovery Arsenal Ja Nein Nein Nein Ja Nein
AWS Application Discovery Service Ja Nein Nein Nein Ja Ja
AWS Transform MGN Ja Ja Nein Ja Ja Ja
Amazon Application Recovery Controller – Zonenverschiebung Ja Ja Nein Nein Ja Nein
AWS Service zur Anwendungstransformation Ja Nein Nein Nein Ja Nein

AWS App Mesh

Ja Ja Nein Ja Ja Ja

AWS App Mesh Vorversion

Ja Ja Nein Nein Ja Ja
AWS App Runner Ja Ja Nein Ja Ja Ja
Amazon AppStream 2.0 Ja Ja Nein Ja Ja Nein
AWS AppSync Ja Ja Nein Ja Ja Nein
Amazon-ARC-Regionswechsel Ja Ja Nein Ja Ja Nein
AWS Artifact Ja Ja Nein Nein Ja Nein
Amazon Athena Ja Ja Nein Ja Ja Nein
AWS Audit Manager Ja Ja Nein Ja Ja Ja
Amazon Aurora DSQL Ja Ja Nein Ja Ja Ja
AWS Auto Scaling Ja Nein Nein Nein Ja Ja
AWS B2B-Datenaustausch Ja Ja Nein Ja Ja Nein
AWS Backup Ja Ja Ja Ja Ja Ja
AWS Backup Gateway Ja Ja Nein Ja Ja Nein
AWS Backup Suche Ja Ja Nein Ja Ja Nein
AWS Backup Speicher Ja Nein Nein Nein Ja Nein
AWS Batch Ja Teilweise Nein Ja Ja Ja
Amazon Bedrock Ja Ja Nein Ja Ja Nein
Amazon Bedrock AgentCore Ja Ja Nein Teilweise Ja Nein
AWS Fakturierung und Kostenmanagement Ja Ja Nein Ja Ja Ja
AWS -Dashboards für Fakturierung und Kostenverwaltung Ja Nein Nein Nein Ja Nein
AWS Fakturierung und Kostenmanagement Datenexporte Ja Ja Nein Ja Ja Nein
AWS Fakturierung und Kostenmanagement Preisrechner Ja Ja Nein Ja Ja Nein
AWS Fakturierung und Kostenmanagement Empfohlene Maßnahmen Ja Nein Nein Nein Ja Nein
AWS Billing Conductor Ja Ja Nein Ja Ja Nein
Amazon Braket Ja Ja Nein Ja Ja Ja
AWS Budget-Service Ja Ja Nein Ja Ja Nein
AWS Certificate Manager (ACM) Ja Ja Nein Ja Ja Ja
Amazon Q Developer in Chat-Anwendungen Ja Ja Nein Ja Ja Ja
Amazon Chime Ja Ja Nein Ja Ja Ja
AWS Clean Rooms Ja Ja Nein Ja Ja Nein
AWS Clean Rooms ML Ja Ja Nein Ja Ja Nein
AWS Client VPN Ja Ja Nein Nein Ja Ja
AWS Cloud9 Ja Ja Ja Ja Ja Ja
AWS Cloud API steuern Ja Nein Nein Nein Ja Nein
Amazon Cloud Directory Ja Ja Nein Nein Ja Nein
CloudFormation Ja Ja Nein Ja Ja Nein

Amazon CloudFront

Ja Ja Nein Teilweise Ja Ja
Amazon CloudFront KeyValueStore Ja Ja Nein Ja Ja Nein
AWS CloudHSM Ja Ja Nein Ja Ja Ja

AWS Cloud Map

Ja Ja Nein Ja Ja Nein
Amazon CloudSearch Ja Ja Nein Nein Ja Nein
AWS CloudShell Ja Ja Nein Nein Ja Nein
AWS CloudTrail Ja Ja Teilweise (Informationen) Ja Ja Ja
AWS CloudTrail Daten Ja Ja Nein Ja Ja Nein
Amazon CloudWatch Ja Ja Nein Ja Ja Teilweise (Informationen)
Einblicke in CloudWatch Amazon-Anwendungen Ja Nein Nein Nein Ja Nein
CloudWatch Amazon-Anwendungssignale Ja Ja Nein Ja Ja Nein
CloudWatch Offensichtlich Amazon Ja Ja Nein Ja Ja Nein
Amazon CloudWatch Internet Monitor Ja Ja Nein Ja Ja Nein
CloudWatch Amazon-Protokolle Ja Ja Ja Teilweise Ja Ja
Synthetischer Monitor für CloudWatch das Amazon-Netzwerk Ja Ja Nein Ja Ja Nein
Amazon CloudWatch Observability Access Manager Ja Ja Nein Ja Ja Nein
Amazon CloudWatch Observability Admin-Service Ja Ja Nein Ja Ja Nein
Amazon RUM CloudWatch Ja Ja Nein Ja Ja Ja
Amazon CloudWatch Synthetics Ja Ja Nein Ja Ja Nein
AWS CodeArtifact Ja Ja Ja Ja Ja Nein
AWS CodeBuild Ja Ja  Ja (Informationen) Teilweise (Informationen) Ja Nein
Amazon CodeCatalyst Ja Ja Nein Ja Ja Ja
AWS CodeCommit Ja Ja Nein Ja Ja Nein
AWS CodeConnections Ja Ja Nein Ja Ja Nein
AWS CodeDeploy Ja Ja Nein Ja Ja Nein
AWS CodeDeploy Dienst für sichere Host-Befehle Ja Nein Nein Nein Ja Nein
Amazon CodeGuru Profiler Ja Ja Nein Ja Ja Ja
Amazon-Rezensent CodeGuru Ja Ja Nein Ja Ja Ja
CodeGuru Amazon-Sicherheit Ja Ja Nein Ja Ja Nein
AWS CodePipeline Ja Teilweise Nein Ja Ja Nein
AWS CodeStar Ja Teilweise Nein Ja Ja Nein
AWS CodeStar Verbindungen Ja Ja Nein Ja Ja Ja
AWS CodeStar Benachrichtigungen Ja Ja Nein Ja Ja Ja
Amazon CodeWhisperer Ja Ja Nein Ja Ja Ja
Amazon Cognito Ja Ja Nein Ja Ja Ja
Amazon Cognito Sync Ja Ja Nein Nein Ja Ja
Amazon-Cognito-Benutzerpools Ja Ja Nein Ja Ja Ja
Amazon Comprehend Ja Ja Nein Ja Ja Nein
Amazon Comprehend Medical Ja Nein Nein Nein Ja Nein
AWS Compute Optimizer Ja Nein Nein Nein Ja Ja
AWS Config Ja Teilweise (Informationen) Nein Ja Ja Ja
Amazon Connect-Kunde Ja Ja Nein Ja Ja Ja
Amazon Connect-Kundenfälle Ja Ja Nein Ja Ja Nein
Amazon Connect-Kundenprofile Ja Ja Nein Ja Ja Ja
Ausgehende Kampagnen von Amazon Connect-Kunden Ja Ja Nein Ja Ja Nein
Amazon Connect-Sprach-ID für Kunden Ja Ja Nein Ja Ja Nein
Amazon Connect Gesundheit Ja Ja Nein Teilweise Ja Nein
AWS Console Mobile Application Ja Ja Nein Nein Ja Nein
AWS Konsolidierte Fakturierung Ja Nein Nein Nein Ja Nein
AWS Control Catalog Ja Ja Nein Nein Ja Nein
AWS Control Tower Ja Ja Nein Nein Ja Nein
AWS Cost and Usage Report Ja Ja Nein Ja Ja Nein
AWS Cost Explorer Ja Ja Nein Ja Ja Nein
AWS Cost Optimization Hub Ja Nein Nein Nein Ja Nein
AWS Customer Verification Service Ja Nein Nein Nein Ja Nein
AWS Database Migration Service Ja Ja  Nein (Informationen) Ja Ja Ja
Database Query Metadata Service Ja Nein Nein Nein Ja Nein
AWS Data Exchange Ja Ja Nein Ja Ja Ja
Amazon Data Lifecycle Manager Ja Ja Nein Ja Ja Nein
AWS Data Pipeline Ja Ja Nein Teilweise Ja Nein
AWS DataSync Ja Ja Nein Ja Ja Ja
Amazon DataZone Ja Ja Nein Ja Ja Nein
AWS Frist Cloud Ja Ja Nein Ja Ja Nein
AWS DeepComposer Ja Ja Nein Ja Ja Nein
AWS DeepRacer Ja Ja Nein Ja Ja Ja
Amazon Detective Ja Ja Nein Ja Ja Nein
AWS Device Farm Ja Ja Nein Ja Ja Ja
Amazon DevOps Guru Ja Ja Nein Nein Ja Ja
AWS Diagnosetools Ja Ja Nein Ja Ja Nein
AWS Direct Connect Ja Ja Nein Ja Ja Ja
AWS Directory Service Ja Ja Nein Ja Ja Ja
AWS Daten des Verzeichnisdienstes Ja Ja Nein Ja Ja Nein
Elastische Amazon DocumentDB-Cluster Ja Ja Nein Ja Ja Ja
Amazon DynamoDB Accelerator (DAX) Ja Ja Nein Nein Ja Ja
Amazon-DynamoDB Ja Ja Ja Ja Ja Ja
Amazon Elastic Compute Cloud (Amazon EC2) Ja Teilweise Nein Ja Ja Teilweise (Informationen)
Amazon EC2 Auto Scaling Ja Ja Nein Ja Ja Ja
EC2 Image Builder Ja Ja Nein Ja Ja Ja
Amazon EC2 Instance Connect Ja Ja Nein Ja Ja Ja
AWS Elastic Beanstalk Ja Teilweise Nein Ja Ja Ja
Amazon Elastic Block Store (Amazon EBS) Ja Teilweise Nein Ja Ja Nein
Amazon Elastic Container Registry (Amazon ECR) Ja Ja Ja Ja Ja Ja
Amazon Elastic Container Registry Öffentlich (Amazon ECR öffentlich) Ja Ja Nein Ja Ja Nein
Amazon Elastic Container Service (Amazon ECS) Ja Teilweise (Informationen) Nein Ja Ja Ja
AWS Elastic Disaster Recovery Ja Ja Nein Ja Ja Ja
Amazon Elastic File System (Amazon EFS) Ja Ja Ja Teilweise Ja Ja
Amazon Elastic Kubernetes Service (Amazon EKS) Ja Ja Nein Ja Ja Ja
Amazon Elastic Kubernetes Service (Amazon EKS) Auth Ja Ja Nein Nein Ja Nein
AWS Elastic Load Balancing Ja Teilweise Nein Teilweise Ja Ja
Amazon Elastic Transcoder Ja Ja Nein Nein Ja Nein
Amazon Elastic VMware Service Ja Ja Nein Ja Ja Ja
Amazon ElastiCache Ja Ja Nein Ja Ja Ja
AWS Elemental Appliances und Softwareaktivierungsservice Ja Ja Nein Ja Ja Nein
AWS Geräte und Software von Elemental Ja Ja Nein Ja Ja Nein
AWS Elemental MediaConnect Ja Ja Nein Nein Ja Ja
AWS Elemental MediaConvert Ja Ja Nein Ja Ja Nein
AWS Elemental MediaLive Ja Ja Nein Ja Ja Nein
AWS Elemental MediaPackage Ja Ja Nein Ja Ja Teilweise (Informationen)
AWS Elemental MediaPackage V2 Ja Ja Nein Ja Ja Nein
AWS Elemental MediaPackage VOD Ja Ja Nein Ja Ja Teilweise (Informationen)
AWS Elemental MediaStore Ja Ja Ja Ja Ja Nein
AWS Elemental MediaTailor Ja Ja Nein Ja Ja Ja
AWS Fälle von Elemental Support Ja Ja Nein Ja Ja Nein
AWS Inhalte von Elemental Support Ja Nein Nein Nein Ja Nein
Amazon EMR Ja Ja Nein Ja Ja Ja
Amazon EMR in EKS Ja Ja Nein Ja Ja Ja
Amazon EMR Serverless Ja Ja Nein Ja Ja Ja
AWS End User Messaging SMS und Voice V2 Ja Ja Nein Ja Ja Ja
AWS Nachrichten für Endbenutzer in sozialen Netzwerken Ja Ja Nein Ja Ja Ja
AWS Entity Resolution Ja Ja Ja Ja Ja Nein
Amazon EventBridge Ja Ja Ja Ja Ja Nein
Amazon EventBridge Pipes Ja Ja Nein Ja Ja Nein
Amazon EventBridge Scheduler Ja Ja Nein Ja Ja Nein
Amazon-Schemata EventBridge Ja Ja Ja Ja Ja Nein
AWS Dienst zur Fehlerinjektion Ja Ja Nein Ja Ja Ja
Amazon FinSpace Ja Ja Nein Ja Ja Ja
Amazon FinSpace API Ja Ja Nein Nein Ja Nein
AWS Firewall Manager Ja Ja Nein Ja Ja Teilweise
Fleet Hub for AWS IoT Device Management Ja Ja Nein Ja Ja Nein
Amazon Forecast Ja Ja Nein Ja Ja Nein
Amazon Fraud Detector Ja Ja Nein Ja Ja Nein
FreeRTOS Ja Ja Nein Ja Ja Nein
AWS Kostenloses Kontingent Ja Nein Nein Nein Ja Nein
Amazon FSx Ja Ja Nein Ja Ja Ja
GameLift Amazon-Server Ja Ja Nein Ja Ja Nein
GameLift Amazon-Streams Ja Ja Nein Ja Ja Nein
AWS Global Accelerator Ja Ja Nein Ja Ja Ja
AWS Glue Ja Ja Teilweise Teilweise Ja Nein
AWS Glue DataBrew Ja Ja Nein Ja Ja Nein
AWS Ground Station Ja Ja Nein Ja Ja Ja
Amazon-Ground-Truth-Kennzeichnung Ja Nein Nein Nein Ja Nein
Amazon GuardDuty Ja Ja Nein Ja Ja Ja
AWS Health APIs und Benachrichtigungen Ja Ja Nein Nein Ja Nein
AWS HealthImaging Ja Ja Nein Ja Ja Nein
AWS HealthLake Ja Ja Nein Ja Ja Nein
AWS HealthOmics Ja Ja Nein Ja Ja Nein
AWS IAM Identity Center Ja Ja Nein Teilweise Ja Ja
IAM Identity Center-Verzeichnis Ja Nein Nein Nein Ja Nein
IAM Identity Center-Identitätsspeicher Ja Ja Nein Nein Ja Nein
IAM-Identity-Center-OIDC-Service Ja Ja Nein Nein Ja Nein
AWS Identity and Access Management (IAM) Ja Ja Teilweise (Informationen) Teilweise (Informationen) Teilweise (Informationen) Nein
AWS Identity and Access Management und Access Analyzer Ja Ja Nein Ja Ja Teilweise
AWS Identity and Access Management Rollen überall Ja Ja Nein Ja Ja Ja
AWS Authentifizierung im Identitätsspeicher Ja Nein Nein Nein Ja Nein
AWS Identitäts-Synchronisierung Ja Ja Nein Nein Ja Nein
AWS Import/Export Ja Nein Nein Nein Ja Nein
Amazon Inspector Ja Ja Nein Ja Ja Ja
Amazon Inspector Classic Ja Nein Nein Nein Ja Ja
Amazon InspectorScan Ja Nein Nein Nein Ja Nein
Amazon Interactive Video Service Ja Ja Nein Ja Ja Ja
Amazon Interactive Video Service Chat Ja Ja Nein Ja Ja Nein
AWS Invoicing Ja Ja Nein Ja Ja Nein
AWS IoT Analytics Ja Ja Nein Ja Ja Nein
AWS IoT Ja Ja Teilweise (Informationen) Ja Ja Nein
AWS IoT Core Geräteberater Ja Ja Nein Ja Ja Nein
AWS IoT Gerätetester Ja Nein Nein Nein Ja Nein
AWS IoT Events Ja Ja Nein Ja Ja Nein
AWS IoT FleetWise Ja Ja Nein Ja Ja Nein
AWS IoT Greengrass Ja Ja Nein Ja Ja Nein
AWS IoT Greengrass V2 Ja Ja Nein Teilweise Ja Nein
AWS IoT Aufträge DataPlane Ja Ja Nein Nein Ja Nein
AWS IoT Verwalteter Integrationsdienst Ja Ja Nein Ja Ja Ja
AWS IoT SiteWise Ja Ja Nein Ja Ja Ja
AWS IoT TwinMaker Ja Ja Nein Ja Ja Ja
AWS IoT Wireless Ja Ja Nein Ja Ja Nein
AWS IQ Ja Ja Nein Nein Ja Ja
AWS IQ-Berechtigungen Ja Ja Nein Nein Ja Nein
Amazon Kendra Ja Ja Nein Ja Ja Nein
Amazon Kendra Intelligent Ranking Ja Ja Nein Ja Ja Nein
AWS Key Management Service (AWS KMS) Ja Ja Ja Ja Ja Ja
Amazon Keyspaces (für Apache Cassandra) Ja Ja Nein Ja Ja Ja
Amazon Managed Service für Apache Flink Ja Ja Nein Ja Ja Nein
Amazon Managed Service für Apache Flink V2 Ja Ja Nein Ja Ja Nein
Amazon Data Firehose Ja Ja Nein Ja Ja Nein
Amazon Kinesis Data Streams Ja Ja Ja Ja Ja Nein
Amazon Kinesis Video Streams Ja Ja Nein Ja Ja Nein
AWS Lake Formation Ja Nein Nein Nein Ja Ja
AWS Lambda Ja Ja Ja Teilweise (Informationen) Ja Teilweise (Informationen)
AWS Launch Wizard Ja Nein Nein Nein Ja Nein
Amazon Lex Ja Ja Nein Ja Ja Ja
Amazon Lex V2 Ja Ja Ja Ja Nein Ja
AWS License Manager Ja Ja Nein Ja Ja Ja
AWS License Manager Manager für Linux-Abonnements Ja Nein Nein Nein Ja Nein
AWS License Manager Benutzerabonnements Ja Nein Nein Nein Ja Ja
Amazon Lightsail Ja Teilweise (Informationen) Nein Teilweise (Informationen) Ja Ja
Amazon Location Service Ja Ja Nein Ja Ja Nein
Amazon Location Service – Karten Ja Ja Nein Nein Ja Nein
Amazon Location Service – Orte Ja Ja Nein Nein Ja Nein
Amazon Location Service – Routen Ja Ja Nein Nein Ja Nein
Amazon Lookout für Equipment Ja Ja Nein Ja Ja Nein
Amazon Lookout for Metrics Ja Ja Nein Ja Ja Nein
Amazon Lookout for Vision Ja Ja Nein Ja Ja Nein
Amazon Machine Learning Ja Ja Nein Nein Ja Nein
Amazon Macie Ja Ja Nein Ja Ja Ja
AWS Mainframe Modernization Ja Ja Nein Ja Ja Ja
AWS Mainframe Modernization Testen von Anwendungen Ja Ja Nein Ja Ja Nein
Amazon Managed Blockchain Ja Ja Nein Ja Ja Nein
Amazon Managed Blockchain Query Ja Nein Nein Nein Ja Nein
Amazon Managed Grafana Ja Ja Nein Ja Ja Ja
Amazon Managed Service for Prometheus Ja Ja Nein Ja Ja Nein
Amazon Managed Streaming for Apache Kafka (MSK) Ja Ja Teilweise (Informationen) Ja Ja Ja
Amazon Managed Streaming for Kafka Connect Ja Ja Nein Ja Ja Ja
Amazon Managed Workflows for Apache Airflow Ja Ja Nein Ja Ja Ja
AWS Marketplace Ja Nein Nein Nein Ja Ja
AWS Marketplace Katalog Ja Ja Nein Ja Ja Nein
AWS Marketplace Commerce Analytics Ja Nein Nein Nein Nein Nein
AWS Marketplace -Deployment-Service Ja Ja Nein Ja Ja Nein
AWS Marketplace Erkennung Ja Nein Nein Nein Ja Nein
AWS Marketplace Entitlement Service Ja Nein Nein Nein Ja Nein
AWS Marketplace Service zur Imageerstellung Ja Nein Nein Nein Ja Nein
AWS Marketplace Management Portal Ja Nein Nein Nein Ja Nein
AWS Marketplace Metering Service Ja Nein Nein Nein Ja Nein
AWS Marketplace Privater Marktplatz Ja Nein Nein Nein Ja Nein
AWS Marketplace Integration von Beschaffungssystemen Ja Nein Nein Nein Ja Nein
AWS Marketplace Berichterstellung Ja Ja Nein Nein Ja Nein
AWS Marketplace Berichterstattung durch Verkäufer Ja Ja Nein Nein Ja Nein
AWS Marketplace Einblicke in die Anbieter Ja Ja Nein Ja Ja Nein
Amazon Mechanical Turk Ja Nein Nein Nein Ja Nein
Amazon MediaImport Ja Nein Nein Nein Nein Nein
Amazon MemoryDB Ja Ja Nein Ja Ja Ja
Amazon Message Delivery Service Ja Nein Nein Nein Ja Nein
Amazon Message Gateway Service Ja Nein Nein Nein Ja Nein
AWS Microservice Extractor for .NET Ja Nein Nein Nein Ja Nein
AWS Gutschriften für das Programm zur Beschleunigung der Migration Ja Ja Nein Nein Ja Nein
AWS Migration Hub Ja Ja Nein Nein Ja Ja
AWS Migration Hub Orchestrator Ja Ja Nein Ja Ja Ja
AWS Migration Hub Refactor Spaces Ja Ja Ja Ja Ja Ja
AWS Migration Hub Strategy Recommendations Ja Nein Nein Nein Ja Ja
Amazon Monitron Ja Ja Nein Ja Ja Ja
Amazon MQ Ja Ja Nein Ja Ja Ja
Amazon Neptune Ja Ja Nein Nein Ja Ja
Multi-partyGenehmigung Ja Ja Nein Teilweise (Informationen) Ja Nein
Amazon Neptune Analytics Ja Ja Nein Ja Ja Nein
AWS Network Firewall Ja Ja Nein Ja Ja Ja
Netzwerkablauf-Überwachung Ja Ja Nein Ja Ja Nein
AWS Network Manager Ja Ja Nein Ja Ja Ja (Informationen)
AWS Network Manager Chat Ja Nein Nein Nein Ja Nein
Amazon Nimble Studio Ja Ja Nein Ja Ja Nein
Amazon One Enterprise Ja Ja Nein Ja Ja Nein
Amazon OpenSearch Ja Ja Nein Nein Ja Nein
OpenSearchEinnahme durch Amazon Ja Ja Nein Ja Ja Ja
Amazon Serverlos OpenSearch Ja Ja Nein Ja Ja Ja
Amazon-Dienst OpenSearch Ja Ja Ja Ja Ja Ja
Oracle-Datenbank@AWS Ja Ja Nein Ja Ja Nein
AWS OpsWorks Ja Ja Nein Nein Ja Nein
AWS OpsWorks Verwaltung der Konfiguration Ja Ja Nein Nein Ja Nein
AWS Organizations Ja Ja Ja Ja Nein Ja
AWS Outposts Ja Ja Nein Ja Ja Ja
AWS Panorama Ja Ja Nein Ja Ja Ja
AWS -Service für parallele Datenverarbeitung Ja Ja Nein Ja Ja Ja
AWS Kontoverwaltung bei Partner Central Ja Nein Nein Nein Ja Nein
AWS Partner Central Selling Ja Ja Nein Ja Ja Nein
AWS Payment Cryptography Ja Ja Nein Ja Ja Nein
AWS Zahlungen Ja Nein Nein Nein Ja Nein
AWS Performance Insights Ja Ja Nein Ja Ja Nein
Amazon Personalize Ja Ja Nein Nein Ja Nein
Amazon Pinpoint Ja Ja Nein Ja Ja Nein
Amazon Pinpoint-E-Mail-Service Ja Ja Nein Ja Ja Nein
Amazon Pinpoint-SMS- und Sprachnachrichten-Service Ja Nein Nein Nein Ja Nein
Amazon Polly Ja Ja Nein Nein Ja Nein
AWS-Preisliste Ja Nein Nein Nein Ja Nein
AWS Privates 5G Ja Ja Nein Ja Ja Nein
AWS Private CA  Connector for Active Directory Ja Ja Nein Ja Ja Nein
AWS Private CA -Konnektor für SCEP Ja Ja Nein Ja Ja Nein
AWS Private Certificate Authority (AWS Private CA) Ja Ja Ja Ja Ja Nein
AWS PrivateLink Ja Nein Nein Nein Ja Nein
AWS Proton Ja Ja Nein Ja Ja Ja
AWS Konsole für Bestellungen Ja Ja Nein Ja Ja Nein
Amazon Q Business Ja Ja Nein Ja Ja Ja
Amazon Q Business Q Apps Ja Ja Nein Ja Ja Ja
Amazon Q Developer Ja Ja Nein Ja Ja Ja
Amazon Q in Connect Ja Ja Nein Ja Ja Nein
Amazon Quantum Ledger Database (Amazon QLDB) Ja Ja Nein Ja Ja Nein
Amazon Quick Ja Ja Nein Ja Ja Nein
Amazon RDS Daten-API Ja Ja Nein Ja Ja Nein
Amazon-RDS-IAM-Authentifizierung Ja Ja Nein Nein Ja Nein
AWS Papierkorb Ja Ja Nein Ja Ja Nein
Amazon Redshift Ja Ja Nein Ja Ja Ja
Amazon Redshift-Daten-API Ja Ja Nein Nein Ja Nein
Amazon Redshift Serverless Ja Ja  Ja (Informationen) Ja Ja Nein
Amazon Rekognition Ja Ja Teilweise (Informationen) Ja Ja Nein
Amazon Relational Database Service (Amazon RDS) (Informationen) Ja Ja Nein Ja Ja Ja
AWS re:Post Privat Ja Ja Nein Ja Ja Ja
AWS Resilience Hub Ja Ja Nein Ja Ja Nein
AWS Resource Access Manager (AWS RAM) Ja Ja Nein Ja Ja Ja
AWS Resource Explorer Ja Ja Nein Ja Ja Ja
AWS -Ressourcengruppen Ja Ja Nein Ja Teilweise (Informationen) Ja
AWS Resource Groups Tagging API Ja Nein Nein Nein Ja Nein
Amazon RHEL Knowledgebase Portal Ja Nein Nein Nein Ja Nein
AWS RoboMaker Ja Ja Nein Ja Ja Ja
Amazon Route 53 Ja Ja Nein Nein Ja Nein
Amazon Route 53-Domains Ja Nein Nein Nein Nein Nein
Amazon-Route-53-Profile Ja Ja Nein Ja Ja Nein
Amazon Route 53 Recovery Cluster Ja Ja Nein Nein Ja Nein
Recovery-Kontroll-Config von Amazon Route 53 Ja Ja Nein Ja Ja Nein
Amazon Route 53 Recovery-Bereitschaft Ja Ja Nein Ja Ja Ja
Amazon Route 53 Resolver Ja Ja Nein Ja Ja Ja
AWS RTB-Gewebe Ja Ja Nein Ja Ja Ja
Amazon S3 Express Ja Ja Ja Ja Ja Nein
Amazon Glacier Ja Ja Ja Nein Ja Teilweise
Amazon S3 Tables Ja Ja Ja Nein Ja Nein
Amazon S3 Vectors Ja Ja Nein Nein Ja Nein
Amazon KI SageMaker Ja Ja Nein Ja Ja Teilweise (Informationen)
Assistent für Datenwissenschaft bei Amazon SageMaker AI Ja Nein Nein Nein Ja Nein
SageMaker Geodatenfunktionen von Amazon AI Ja Ja Nein Ja Ja Nein
Amazon SageMaker AI mit MLFlow Ja Ja Nein Nein Ja Nein
AWS Savings Plans Ja Ja Nein Ja Ja Nein
AWS Secrets Manager Ja Ja Ja Ja Ja Nein
AWS Security Hub CSPM Ja Ja Nein Ja Ja Ja
AWS -Reaktion auf Sicherheitsvorfälle Ja Ja Nein Ja Ja Ja
Amazon Security Lake Ja Ja Nein Nein Ja Ja
AWS -Security-Token-Service (AWS STS) Ja Teilweise (Informationen) Nein Ja Teilweise (Informationen) Nein
AWS Serverless Application Repository Ja Ja Ja Nein Ja Nein
AWS Service Catalog Ja Ja Nein Ja Ja Ja
AWS Service zur Verwaltung der Funktionen für die Benutzererfahrung in der AWS Konsole Ja Nein Nein Nein Ja Nein
Service Quotas Ja Ja Nein Ja Ja Nein
AWS Shield Ja Ja Nein Ja Ja Ja
AWS Shield Network Security Director Ja Nein Nein Nein Ja Nein
AWS Signer Ja Ja Nein Ja Ja Nein
AWS Sign-In Ja Nein Ja Nein Ja Nein
Amazon SimpleDB Ja Ja Nein Nein Ja Nein
Amazon Simple Email Service – E-Mail-Manager Ja Ja Nein Ja Ja Ja
Amazon Simple Email Service (Amazon SES) v2 Ja Teilweise (Informationen) Ja Ja Teilweise (Informationen) Ja
Amazon-Simple-Notification-Service (Amazon-SNS) Ja Ja Ja Ja Ja Nein
Amazon-Simple-Queue-Service (Amazon SQS) Ja Ja Ja Teilweise Ja Nein
Amazon Simple Storage Service (Amazon-S3) Ja Ja Ja Teilweise (Informationen) Ja Teilweise (Informationen)
Amazon Simple Storage Service (Amazon S3) Object Lambda Ja Ja Nein Nein Ja Nein
Amazon Simple Storage Service (Amazon S3) auf AWS Outposts Ja Ja Ja Nein Ja Ja
Amazon Simple Workflow Service (Amazon SWF) Ja Ja Nein Ja Ja Nein
AWS SimSpaceWeber Ja Ja Nein Ja Ja Nein
AWS Site-to-Site VPN Ja Ja Nein Nein Ja Ja
AWS Snowball Edge Ja Nein Nein Nein Ja Nein
AWS Snowball Edge Edge Ja Nein Nein Nein Ja Nein
AWS Snowball Edge Device Management Ja Ja Nein Ja Ja Nein
AWS SQL Workbench Ja Ja Nein Ja Ja Nein
AWS Step Functions Ja Ja Nein Ja Ja Nein
AWS Storage Gateway Ja Ja Nein Ja Ja Nein
AWS Supply Chain Ja Ja Nein Ja Ja Nein
AWS Support Ja Nein Nein Nein Ja Ja
AWS Support App in Slack Ja Nein Nein Nein Ja Nein
AWS Support Konsole Ja Nein Nein Nein Ja Nein
AWS Support Pläne Ja Nein Nein Nein Ja Nein
AWS Nachhaltigkeit Ja Nein Nein Nein Ja Nein
AWS Systems Manager Ja Ja Teilweise Ja Ja Ja
AWS Systems Manager für SAP Ja Ja Nein Ja Ja Nein
AWS Systems Manager GUI Connect Ja Nein Nein Nein Ja Nein
AWS Systems Manager Incident Manager Ja Ja Ja Ja Ja Ja
AWS Systems Manager Incident Manager Kontakte Ja Ja Ja Nein Ja Nein
AWS Systems Manager Schnelle Einrichtung Ja Ja Nein Ja Ja Nein
Tag Editor Ja Nein Nein Nein Ja Nein
AWS Steuerliche Einstellungen Ja Nein Nein Nein Ja Nein
AWS Telco Network Builder Ja Ja Nein Ja Ja Nein
Amazon Textract Ja Nein Nein Nein Ja Nein
Amazon Timestream Ja Ja Nein Ja Ja Nein
Amazon Timestream Influxdb Ja Ja Nein Ja Ja Ja
AWS Tiros API (für Reachability Analyzer) Ja Nein Nein Nein Nein Nein
Amazon Transcribe Ja Ja Nein Ja Ja Nein
AWS Transfer Family Ja Ja Nein Ja Ja Nein
AWS Transform Ja Ja Nein Nein Ja Nein
Amazon Translate Ja Ja Nein Ja Ja Nein
AWS Trusted Advisor Teilweise (Informationen) Ja Nein Nein Teilweise Ja
AWS Benachrichtigungen von Benutzern Ja Ja Nein Ja Ja Ja
AWS Benutzerbenachrichtigungen Kontakte Ja Ja Nein Ja Ja Nein
AWS Benutzerabonnements Ja Nein Nein Nein Ja Nein
AWS Verified Access Ja Nein Nein Nein Ja Nein
Amazon Verified Permissions Ja Ja Nein Nein Ja Nein
Amazon Virtual Private Cloud (Amazon VPC) Ja Teilweise (Informationen) Teilweise (Informationen) Ja Ja Teilweise (Informationen)
Amazon VPC Lattice Ja Ja Nein Ja Ja Ja
Amazon VPC Lattice Services Ja Ja Nein Nein Ja Nein
AWS WAF Ja Ja Nein Ja Ja Ja
AWS WAF Classic Ja Ja Nein Ja Ja Ja
AWS WAF Regional Ja Ja Nein Ja Ja Ja
AWS Well-Architected Tool Ja Ja Nein Ja Ja Nein
AWS Wickr Ja Ja Nein Ja Ja Nein
Amazon WorkMail Ja Ja Nein Ja Ja Ja
Amazon WorkMail Message Flow Ja Ja Nein Nein Ja Nein
Amazon WorkSpaces Ja Ja Nein Ja Ja Nein
AWS WorkSpaces Verwaltete Instances Ja Ja Nein Ja Ja Nein
WorkSpaces Sicherer Amazon Browser Ja Ja Nein Ja Ja Ja
Amazon WorkSpaces Thin Client Ja Ja Nein Ja Ja Nein
AWS X-Ray Ja Teilweise (Informationen) Nein Teilweise (Informationen) Ja Nein

Weitere Informationen

AWS CloudTrail

CloudTrail unterstützt ressourcenbasierte Richtlinien für CloudTrail Lake Event-Datenspeicher, Dashboards und Kanäle, die für Integrationen mit Eventquellen außerhalb von verwendet werden. AWS

Amazon CloudWatch

CloudWatch Serviceverknüpfte Rollen können nicht mit der AWS-Managementkonsole Funktion „Alarmaktionen“ erstellt werden und unterstützen nur die Funktion „Alarmaktionen“.

AWS CodeBuild

CodeBuild unterstützt die kontoübergreifende gemeinsame Nutzung von Ressourcen mithilfe von. AWS RAM

CodeBuild unterstützt ABAC für projektbasierte Aktionen.

AWS Config

AWS Config unterstützt Berechtigungen auf Ressourcenebene für Datenaggregation und Regeln mit mehreren Konten und Regionen. AWS Config Eine Liste der unterstützten Ressourcen finden Sie im Abschnitt „Multi-Account Multi-Region Datenaggregation“ und AWS Config im Abschnitt „Regeln“ des API-Handbuchs. AWS Config

AWS Database Migration Service

Sie können Richtlinien erstellen und ändern, die an AWS KMS Verschlüsselungsschlüssel angehängt sind, die Sie zum Verschlüsseln von Daten erstellen, die zu unterstützten Zielendpunkten migriert werden. Die unterstützten Ziel-Endpunkte enthalten Amazon Redshift und Amazon S3. Weitere Informationen finden Sie im Benutzerhandbuch unter Erstellen und Verwenden von AWS KMS Schlüsseln zum Verschlüsseln von Amazon Redshift-Zieldaten und Erstellen von AWS KMS Schlüsseln zum Verschlüsseln von Amazon S3-Zielobjekten. AWS Database Migration Service

Amazon Elastic Compute Cloud

Serviceverknüpfte Rollen von Amazon EC2 können nur für die folgenden Features verwendet werden: Spot-Instance-Anforderungen, Spot-Flotten-Anforderungen, Amazon-EC2-Flotten, und Schneller Start für Windows-Instances.

Amazon Elastic Container Service

Nur einige Amazon-ECS-Aktionen unterstützen Berechtigungen auf Ressourcenebene.

AWS Elemental MediaPackage

MediaPackage unterstützt serviceverknüpfte Rollen für die Veröffentlichung von Kundenzugriffsprotokollen für andere API-Aktionen, CloudWatch jedoch nicht für andere API-Aktionen.

AWS Identity and Access Management

IAM unterstützt nur eine Art ressourcenbasierte Richtlinie, die als Rollen-Vertrauensrichtlinie bezeichnet wird, die einer IAM-Rolle zugewiesen ist. Weitere Informationen finden Sie unter Gewähren von Berechtigungen an einen Benutzer zum Rollenwechsel.

IAM unterstützt die Tag-basierte Zugriffskontrolle nur für die meisten IAM-Ressourcen. Weitere Informationen finden Sie unter Tags für AWS Identity and Access Management Ressourcen.

Nur einige der API-Aktionen für IAM können mit temporären Anmeldeinformationen aufgerufen werden. Weitere Informationen finden Sie unter Vergleich Ihrer API-Optionen.

AWS IoT

Geräte, mit AWS IoT denen eine Verbindung hergestellt wird, werden mithilfe von X.509 Zertifikaten oder Amazon Cognito-Identitäten authentifiziert. Sie können AWS IoT Richtlinien an ein X.509 Zertifikat oder Amazon Cognito Identity anhängen, um zu kontrollieren, wofür das Gerät autorisiert ist. Weitere Informationen finden Sie unter Sicherheits- und Identitätsmethoden für AWS IoT im AWS IoT Developer Guide

AWS Lambda

Lambda unterstützt attributbasierte Zugriffskontrolle (ABAC) für Funktionen, Zuordnung von Ereignisquellen und Konfigurationen für die Codesignatur. Ebenen werden nicht unterstützt. Weitere Informationen finden Sie unter Verwenden der attributbasierten Zugriffskontrolle in Lambda.

Lambda verfügt im Gegensatz zu Lambda@Edge nicht über serviceverknüpfte Rollen. Weitere Informationen finden Sie unter Service-Linked Rollen für Lambda @Edge im Amazon CloudFront Developer Guide.

Amazon Lightsail

Lightsail unterstützt teilweise Berechtigungen auf Ressourcenebene und ABAC. Weitere Informationen finden Sie unter Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Lightsail.

Amazon Managed Streaming for Apache Kafka (MSK)

Sie können eine Cluster-Richtlinie an einen Amazon-MSK-Cluster anfügen, der für Multi-VPC-Konnektivität konfiguriert wurde.

Multi-party Genehmigung

Für Multi-party Genehmigungsquellen und Genehmigungsteams können Sie alle drei ABAC-Bedingungsschlüssel verwenden: aws:ResourceTag/key-nameaws:RequestTag/key-name, undaws:TagKeys.

Für Sitzungen können Sie nur den aws:ResourceTag/key-name-Bedingungsschlüssel verwenden. Das hat folgende Gründe:

  • Sitzungen sind keine direkt taggbaren Ressourcen.

  • Sitzungen erben Tags vom ihnen zugeordneten Genehmigungsteam.

AWS Network Manager

AWS Cloud WAN unterstützt auch dienstgebundene Rollen. Weitere Informationen finden Sie im Amazon VPC AWS Cloud WAN-Handbuch unter dienstgebundene AWS Cloud-WAN-Rollen.

Amazon Redshift Serverless

Redshift Serverless unterstützt ressourcenbasierte Richtlinien zum Teilen von Snapshots.

Amazon Relational Database Service

Amazon Aurora ist eine vollständig verwaltete, mit MySQL und PostgreSQL kompatible relationale Datenbank-Engine. Sie können Aurora MySQL oder Aurora PostgreSQL als die DB-Engine-Option auswählen, wenn Sie über Amazon RDS neue Datenbankserver einrichten. Weitere Informationen finden Sie unter Identitäts- und Zugriffsverwaltung mit Amazon Aurora im Amazon-Aurora-Benutzerhandbuch.

Amazon Rekognition

Resource-based Richtlinien werden nur für das Kopieren von Amazon Rekognition Custom Labels-Modellen unterstützt.

AWS -Ressourcengruppen

Benutzer können eine Rolle mit einer Richtlinie übernehmen, die Ressourcengruppen-Operationen zulässt.

Amazon KI SageMaker

Service-linked Derzeit sind Rollen für SageMaker AI Studio- und SageMaker AI-Trainingsjobs verfügbar.

AWS -Security-Token-Service

AWS STS hat keine „Ressourcen“, ermöglicht es aber, den Zugriff auf ähnliche Weise für Benutzer einzuschränken. Weitere Informationen finden Sie unter Verweigern des Zugriffs auf temporäre Sicherheitsanmeldeinformationen nach Name.

Nur einige der API-Operationen zur AWS STS Unterstützung von Aufrufen mit temporären Anmeldeinformationen. Weitere Informationen finden Sie unter Vergleich Ihrer API-Optionen.

Amazon Simple Email Service

Sie können nur Berechtigungen auf Ressourcenebene in Richtlinienanweisungen verwenden, die sich auf Aktionen beziehen, bei denen es um das Senden von E-Mails geht, beispielsweise ses:SendEmail oder ses:SendRawEmail. Bei Richtlinienanweisungen, die sich auf andere Aktionen beziehen, kann das Ressourcenelement nur * enthalten.

Temporäre Anmeldeinformationen werden nur vom Amazon-SES-API unterstützt. Die Amazon SES SMTP-Schnittstelle unterstützt keine SMTP-Anmeldeinformationen, die von temporären Anmeldeinformationen stammen.

Amazon Simple Storage Service

Amazon S3 unterstützt die Tag-basierte Autorisierung für Verzeichnis-Buckets, Objektressourcen, Amazon S3 Storage Lens, Storage-Lens-Gruppen und Zugangspunkte.

Amazon S3 unterstützt serviceverknüpfte Rollen für Amazon S3 Storage Lens.

AWS Trusted Advisor

Der API-Zugriff darauf Trusted Advisor erfolgt über die Support API und wird durch Support IAM-Richtlinien gesteuert.

Amazon Virtual Private Cloud

Amazon VPC unterstützt das Anfügen einer einzelnen Ressourcenrichtlinie zu einem VPC-Endpunkt, um den Zugriff über diesen Endpunkt einzuschränken. Weitere Informationen zur Verwendung ressourcenbasierter Richtlinien zum Steuern des Zugriffs auf Ressourcen von bestimmten Amazon-VPC-Endpunkten finden Sie unter Steuern des Zugriffs auf Services mithilfe von Endpunktrichtlinien im AWS PrivateLink -Handbuch.

AWS X-Ray

X-Ray unterstützt nicht für alle Aktionen Berechtigungen auf Ressourcenebene.

X-Ray unterstützt die tagbasierte Zugriffskontrolle für Gruppen und Stichprobenregeln.