Aktionen, Ressourcen und Bedingungsschlüssel für Amazon EC2 Image Builder - Service-Authorization-Referenz

Aktionen Ressourcentypen Bedingungsschlüssel

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon EC2 Image Builder

Amazon EC2 Image Builder (Service-Präfix:imagebuilder) stellt die folgenden servicespezifischen Ressourcen, Aktionen und Bedingungskontextschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.

Themen

Von Amazon EC2 Image Builder definierte Aktionen
Von Amazon EC2 Image Builder definierte Ressourcentypen
Zustandsschlüssel für Amazon EC2 Image Builder

Von Amazon EC2 Image Builder definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Die Spalte Resource types (Ressourcentypen) der Aktionstabelle gibt an, ob die Aktion Berechtigungen auf Ressourcenebene unterstützt. Wenn es keinen Wert für diese Spalte gibt, müssen Sie alle Ressourcen ("*") im Element Resource Ihrer Richtlinienanweisung angeben. Wenn die Spalte einen Ressourcentyp enthält, können Sie einen ARN dieses Typs in einer Anweisung mit dieser Aktion angeben. Wenn für die Aktion eine oder mehrere Ressourcen erforderlich sind, muss der Aufrufer die Erlaubnis haben, die Aktion mit diesen Ressourcen zu verwenden. Erforderliche Ressourcen sind in der Tabelle mit einem Sternchen (*) gekennzeichnet. Wenn Sie den Ressourcenzugriff mit dem Element Resource in einer IAM-Richtlinie einschränken, müssen Sie für jeden erforderlichen Ressourcentyp einen ARN oder ein Muster angeben. Einige Aktionen unterstützen mehrere Ressourcentypen. Wenn der Ressourcentyp optional ist (nicht als erforderlich angegeben), können Sie sich für einen der optionalen Ressourcentypen entscheiden.

Die Spalte Bedingungsschlüssel der Tabelle der Aktionen enthält Schlüssel, die Sie im Element Condition einer Richtlinienanweisung angeben können. Weitere Informationen zu den Bedingungsschlüsseln, die den Ressourcen für den Service zugeordnet sind, finden Sie in der Spalte Bedingungsschlüssel der Tabelle der Ressourcentypen.

Anmerkung

Die Ressourcenbedingungsschlüssel sind in der Tabelle Ressourcentypen enthalten. Sie finden einen Link zu dem Ressourcentyp, der für eine Aktion gilt, in der Spalte Ressourcentypen (*erforderlich) der Tabelle „Aktionen“. Der Ressourcentyp in der Tabelle „Ressourcentypen“ enthält die Spalte Bedingungsschlüssel. Das sind die Ressourcenbedingungsschlüssel, die für eine Aktion in der Tabelle „Aktionen“ gelten.

Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Aktionen

Aktionen	Beschreibung	Zugriffsebene	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Abhängige Aktionen
CancelImageCreation	Gewährt die Erlaubnis, eine Image-Erstellung abzubrechen	Schreiben	image*
CancelLifecycleExecution	Gewährt die Berechtigung zum Abbrechen der Ausführung einer Lebenszyklusausführung	Schreiben	lifecycleExecution*
CreateComponent	Gewährt die Berechtigung zum Erstellen einer neuen Komponente	Write	component*	aws:RequestTag/${TagKey} aws:TagKeys	iam:CreateServiceLinkedRole imagebuilder:TagResource kms:Encrypt kms:GenerateDataKey kms:GenerateDataKeyWithoutPlaintext
CreateContainerRecipe	Gewährt die Berechtigung zum Erstellen eines neuen Container-Rezepts	Write	containerRecipe*	aws:RequestTag/${TagKey} aws:TagKeys	ecr:DescribeImages ecr:DescribeRepositories iam:CreateServiceLinkedRole imagebuilder:GetComponent imagebuilder:GetImage imagebuilder:TagResource kms:Encrypt kms:GenerateDataKey kms:GenerateDataKeyWithoutPlaintext
CreateDistributionConfiguration	Gewährt die Berechtigung zum Erstellen einer neuen Distributionskonfiguration	Write	distributionConfiguration*	aws:RequestTag/${TagKey} aws:TagKeys	iam:CreateServiceLinkedRole imagebuilder:TagResource
CreateImage	Gewährt die Berechtigung zum Erstellen eines neuen Images.	Write	image*	aws:RequestTag/${TagKey} aws:TagKeys	iam:CreateServiceLinkedRole iam:PassRole imagebuilder:GetContainerRecipe imagebuilder:GetDistributionConfiguration imagebuilder:GetImageRecipe imagebuilder:GetInfrastructureConfiguration imagebuilder:GetWorkflow imagebuilder:TagResource
CreateImagePipeline	Gewährt die Berechtigung zum Erstellen einer neuen Image-Pipeline	Write	imagePipeline*	aws:RequestTag/${TagKey} aws:TagKeys	iam:CreateServiceLinkedRole iam:PassRole imagebuilder:GetContainerRecipe imagebuilder:GetDistributionConfiguration imagebuilder:GetImageRecipe imagebuilder:GetInfrastructureConfiguration imagebuilder:GetWorkflow imagebuilder:TagResource
CreateImageRecipe	Gewährt die Berechtigung zum Erstellen einers neuen Image-Rezepts	Write	imageRecipe*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:DescribeImages iam:CreateServiceLinkedRole imagebuilder:GetComponent imagebuilder:GetImage imagebuilder:TagResource
CreateInfrastructureConfiguration	Gewährt die Berechtigung zum Erstellen einer neuen Infrastrukturkonfiguration	Schreiben	infrastructureConfiguration*	aws:RequestTag/${TagKey} aws:TagKeys imagebuilder:CreatedResourceTagKeys imagebuilder:CreatedResourceTag/<key> imagebuilder:Ec2MetadataHttpTokens imagebuilder:StatusTopicArn	iam:CreateServiceLinkedRole iam:PassRole imagebuilder:TagResource sns:Publish
CreateLifecyclePolicy	Gewährt die Berechtigung zum Erstellen einer neuen Lebenszyklusrichtlinie	Schreiben	lifecyclePolicy*	aws:RequestTag/${TagKey} aws:TagKeys imagebuilder:LifecyclePolicyResourceType	iam:PassRole imagebuilder:TagResource
CreateWorkflow	Gewährt die Berechtigung zum Erstellen eines neuen Workflows	Schreiben	workflow*	aws:RequestTag/${TagKey} aws:TagKeys	imagebuilder:TagResource kms:Encrypt kms:GenerateDataKey kms:GenerateDataKeyWithoutPlaintext s3:GetObject s3:ListBucket
DeleteComponent	Gewährt die Berechtigung zum Löschen einer Komponente	Write	component*
DeleteContainerRecipe	Gewährt die Berechtigung zum Löschen eines Container-Rezepts	Write	containerRecipe*
DeleteDistributionConfiguration	Gewährt die Berechtigung zum Löschen der Distributionskonfiguration	Write	distributionConfiguration*
DeleteImage	Gewährt die Berechtigung zum Löschen eines Images	Write	image*
DeleteImagePipeline	Gewährt die Berechtigung zum Löschen einer Image-Pipeline	Write	imagePipeline*
DeleteImageRecipe	Gewährt die Berechtigung zum Löschen eines Image-Rezepts	Write	imageRecipe*
DeleteInfrastructureConfiguration	Gewährt die Berechtigung zum Löschen einer Infrastrukturkonfiguration	Schreiben	infrastructureConfiguration*
DeleteLifecyclePolicy	Gewährt die Berechtigung zum Löschen einer Lebenszyklusrichtlinie	Schreiben	lifecyclePolicy*
DeleteWorkflow	Gewährt die Berechtigung zum Löschen eines Workflows	Schreiben	workflow*
GetComponent	Gewährt die Berechtigung zum Anzeigen von Details zu einer Komponente	Read	component*		kms:Decrypt
GetComponentPolicy	Gewährt die Berechtigung zum Anzeigen der mit einer Komponente verknüpften Ressourcenrichtlinie	Read	component*
GetContainerRecipe	Gewährt die Berechtigung zum Anzeigen von Details zu einem Container-Rezept	Read	containerRecipe*
GetContainerRecipePolicy	Gewährt die Berechtigung zum Anzeigen der einem Container-Rezept zugeordneten Ressourcenrichtlinie	Read	containerRecipe*
GetDistributionConfiguration	Gewährt die Berechtigung zum Anzeigen von Details zu einer Distributionskonfiguration	Read	distributionConfiguration*
GetImage	Gewährt die Berechtigung zum Anzeigen von Details zu einem Image	Read	image*	aws:ResourceTag/${TagKey}
GetImagePipeline	Gewährt die Berechtigung zum Anzeigen von Details zu einer Image-Pipeline	Read	imagePipeline*
GetImagePolicy	Gewährt die Berechtigung zum Anzeigen der mit einem Image verknüpften Ressourcenrichtlinie	Read	image*
GetImageRecipe	Gewährt die Berechtigung zum Anzeigen von Details zu einem Image-Rezept	Read	imageRecipe*
GetImageRecipePolicy	Gewährt die Berechtigung zum Anzeigen der mit einem Image-Rezept verknüpften Ressourcenrichtlinie	Read	imageRecipe*
GetInfrastructureConfiguration	Gewährt die Berechtigung zum Anzeigen der Details zu einer Infrastrukturkonfiguration	Lesen	infrastructureConfiguration*
GetLifecycleExecution	Gewährt die Berechtigung zum Anzeigen von Details zu einer Lebenszyklusausführung	Lesen	lifecycleExecution*
GetLifecyclePolicy	Gewährt die Berechtigung zum Anzeigen von Details zu einer Lebenszyklusausführung	Lesen	lifecyclePolicy*
GetMarketplaceResource	Erteilt die Erlaubnis, von Marketplace bereitgestellte Ressource abzurufen	Lesen	component*
GetWorkflow	Gewährt die Berechtigung zum Anzeigen von Details zu einem Workflow	Lesen	workflow*		kms:Decrypt
GetWorkflowExecution	Gewährt die Berechtigung zum Anzeigen von Details zu einer Workflow-Ausführung	Lesen	workflowExecution*
GetWorkflowStepExecution	Gewährt die Berechtigung zum Anzeigen von Details zur Ausführung eines Workflow-Schritts	Lesen	workflowStepExecution*
ImportComponent	Gewährt die Berechtigung zum Importieren einer neuen Komponente	Schreiben	component*	aws:RequestTag/${TagKey} aws:TagKeys	iam:CreateServiceLinkedRole imagebuilder:TagResource kms:Encrypt kms:GenerateDataKey kms:GenerateDataKeyWithoutPlaintext
ImportDiskImage	Erteilt die Erlaubnis, ein Disk-Image zu importieren	Schreiben	imageVersion*	aws:RequestTag/${TagKey} aws:TagKeys	iam:CreateServiceLinkedRole iam:PassRole imagebuilder:GetInfrastructureConfiguration imagebuilder:GetWorkflow imagebuilder:TagResource s3:GetObject s3:ListBucket
ImportVmImage	Gewährt die Berechtigung zum Importieren eines Images	Schreiben	imageVersion*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:DescribeImages ec2:DescribeImportImageTasks iam:CreateServiceLinkedRole
ListComponentBuildVersions	Gewährt die Berechtigung zum Auflisten der Komponenten-Buildversionen in Ihrem Konto	List	componentVersion*
ListComponents	Gewährt die Berechtigung zum Auflisten der Komponentenversionen, die Ihrem Konto gehören oder für Ihr Konto freigegeben sind	List
ListContainerRecipes	Gewährt die Berechtigung zum Auflisten der Container-Rezepte, die Ihrem Konto gehören oder mit ihm geteilt werden	List
ListDistributionConfigurations	Gewährt die Berechtigung zum Auflisten die Verteilungskonfigurationen in Ihrem Konto	List
ListImageBuildVersions	Gewährt die Berechtigung zum Auflisten der Image-Build-Versionen in Ihrem Konto	Auflisten	imageVersion*
ListImagePackages	Gewährt die Berechtigung zum Zurückgeben einer Liste von Paketen, die auf dem angegebenen Image installiert sind	Auflisten	image*	aws:ResourceTag/${TagKey}
ListImagePipelineImages	Gewährt die Berechtigung zum Zurückgeben einer Liste von Images, die von der angegebenen Pipeline erstellt wurden	Auflisten	imagePipeline*
ListImagePipelines	Gewährt die Berechtigung zum Auflisten der Image-Pipelines in Ihrem Konto	List
ListImageRecipes	Gewährt die Berechtigung zum Auflisten der Image-Rezepte, die Ihrem Konto gehören oder mit ihm geteilt werden	Auflisten
ListImageScanFindingAggregations	Gewährt die Berechtigung zum Auflisten der Aggregationen zu den Ergebnissen des Image-Scans in Ihrem Konto	Auflisten	image
ListImageScanFindingAggregations		Auflisten	imagePipeline
ListImageScanFindings	Gewährt die Berechtigung zum Auflisten der Ergebnisse des Image-Scans für die Images in Ihrem Konto	Auflisten	image		inspector2:ListFindings
ListImageScanFindings		Auflisten	imagePipeline
ListImages	Gewährt die Berechtigung zum Auflisten der Image-Versionen, die Ihrem Konto gehören oder für Ihr Konto freigegeben sind	List
ListInfrastructureConfigurations	Gewährt die Berechtigung zum Auflisten der Infrastrukturkonfigurationen in Ihrem Konto	Auflisten
ListLifecycleExecutionResources	Gewährt die Berechtigung zum Auflisten von Ressourcen für die angegebene Lebenszyklusausführung	Auflisten	lifecycleExecution*
ListLifecycleExecutions	Gewährt die Berechtigung zum Auflisten von Lebenszyklusausführungen für die angegebene Ressource	Auflisten	image
ListLifecycleExecutions		Auflisten	lifecyclePolicy
ListLifecyclePolicies	Gewährt die Berechtigung zum Auflisten der Lebenszyklusrichtlinien in Ihrem Konto	Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten von Markierungen für eine Image-Builder-Ressource	Lesen	component	aws:ResourceTag/${TagKey}
			containerRecipe	aws:ResourceTag/${TagKey}
			distributionConfiguration	aws:ResourceTag/${TagKey}
			image	aws:ResourceTag/${TagKey}
			imagePipeline	aws:ResourceTag/${TagKey}
			imageRecipe	aws:ResourceTag/${TagKey}
			infrastructureConfiguration	aws:ResourceTag/${TagKey}
			lifecyclePolicy	aws:ResourceTag/${TagKey}
			workflow	aws:ResourceTag/${TagKey}
ListWaitingWorkflowSteps	Gewährt die Berechtigung zum Auflisten wartenden Workflow-Schritte für das Anruferkonto	Auflisten
ListWorkflowBuildVersions	Gewährt die Berechtigung zum Auflisten der IWorkflow-Build-Versionen in Ihrem Konto	Auflisten	workflowVersion*
ListWorkflowExecutions	Gewährt die Berechtigung zum Auflisten von Workflow-Ausführungen für das angegebene Image	Auflisten	image*
ListWorkflowStepExecutions	Gewährt die Berechtigung zum Auflisten von Workflow-Schrittausführungen für den angegebenen Workflow	Auflisten	workflowExecution*
ListWorkflows	Gewährt die Berechtigung zum Auflisten der Workflow-Versionen, die Ihrem Konto gehören oder für Ihr Konto freigegeben sind	Auflisten
PutComponentPolicy	Gewährt die Berechtigung zum Festlegen der mit einer Komponente verknüpften Ressourcenrichtlinie	Berechtigungsverwaltung	component*
PutContainerRecipePolicy	Gewährt die Berechtigung zum Festlegen der einem Container-Rezept zugeordneten Ressourcenrichtlinie	Berechtigungsverwaltung	containerRecipe*
PutImagePolicy	Gewährt die Berechtigung zum Festlegen der mit einem Image verknüpften Ressourcenrichtlinie	Berechtigungsverwaltung	image*
PutImageRecipePolicy	Gewährt die Berechtigung zum Festlegen der mit einem Image-Rezept verknüpften Ressourcenrichtlinie	Berechtigungsverwaltung	imageRecipe*
SendWorkflowStepAction	Gewährt die Berechtigung zum Senden einer Aktion an einen Workflow-Schritt	Schreiben	image*
SendWorkflowStepAction		Schreiben	workflowStepExecution*
StartImagePipelineExecution	Gewährt die Berechtigung zum Erstellen eines neuen Images aus einer Pipeline	Schreiben	imagePipeline*		iam:CreateServiceLinkedRole imagebuilder:GetImagePipeline
StartResourceStateUpdate	Gewährt die Berechtigung zum Starten einer Statusaktualisierung für die angegebene Ressource	Schreiben	image*
TagResource	Gewährt die Berechtigung zum Markieren einer Image-Builder-Ressource	Markieren	component	aws:TagKeys aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}
			containerRecipe	aws:TagKeys aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}
			distributionConfiguration	aws:TagKeys aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}
			image	aws:TagKeys aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}
			imagePipeline	aws:TagKeys aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}
			imageRecipe	aws:TagKeys aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}
			infrastructureConfiguration	aws:TagKeys aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}
			lifecyclePolicy	aws:TagKeys aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}
			workflow	aws:TagKeys aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}
UntagResource	Gewährt die Berechtigung zum Aufheben der Markierung einer Image-Builder-Ressource	Markieren	component	aws:ResourceTag/${TagKey} aws:TagKeys
			containerRecipe	aws:ResourceTag/${TagKey} aws:TagKeys
			distributionConfiguration	aws:ResourceTag/${TagKey} aws:TagKeys
			image	aws:ResourceTag/${TagKey} aws:TagKeys
			imagePipeline	aws:ResourceTag/${TagKey} aws:TagKeys
			imageRecipe	aws:ResourceTag/${TagKey} aws:TagKeys
			infrastructureConfiguration	aws:ResourceTag/${TagKey} aws:TagKeys
			lifecyclePolicy	aws:ResourceTag/${TagKey} aws:TagKeys
			workflow	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateDistributionConfiguration	Gewährt die Berechtigung zum Aktualisieren einer vorhandenen Distributionskonfiguration	Write	distributionConfiguration*
UpdateImagePipeline	Gewährt die Berechtigung, eine bestehende Image-Pipeline zu aktualisieren	Write	imagePipeline*		iam:CreateServiceLinkedRole iam:PassRole imagebuilder:GetContainerRecipe imagebuilder:GetDistributionConfiguration imagebuilder:GetImageRecipe imagebuilder:GetInfrastructureConfiguration imagebuilder:GetWorkflow
UpdateInfrastructureConfiguration	Gewährt die Berechtigung zum Aktualisieren einer bestehenden Infrastrukturkonfiguration	Schreiben	infrastructureConfiguration*	aws:ResourceTag/${TagKey} imagebuilder:CreatedResourceTagKeys imagebuilder:CreatedResourceTag/<key> imagebuilder:Ec2MetadataHttpTokens imagebuilder:StatusTopicArn	iam:PassRole sns:Publish
UpdateLifecyclePolicy	Gewährt die Berechtigung, eine vorhandene Lebenszyklusrichtlinie zu aktualisieren	Schreiben	lifecyclePolicy*	imagebuilder:LifecyclePolicyResourceType	iam:PassRole

Von Amazon EC2 Image Builder definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden. Jede Aktion in der Tabelle "Actions" (Aktionen) identifiziert die Ressourcentypen, die mit der Aktion angegeben werden können. Ein Ressourcentyp kann auch definieren, welche Bedingungsschlüssel Sie in einer Richtlinie einschließen können. Diese Schlüssel werden in der letzten Spalte der Tabelle der Ressourcentypen angezeigt. Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Resource types.

Ressourcentypen	ARN	Bedingungsschlüssel
component	`arn:${Partition}:imagebuilder:${Region}:${Account}:component/${ComponentName}/${ComponentVersion}/${ComponentBuildVersion}`	aws:ResourceTag/${TagKey}
componentVersion	`arn:${Partition}:imagebuilder:${Region}:${Account}:component/${ComponentName}/${ComponentVersion}`	aws:ResourceTag/${TagKey}
distributionConfiguration	`arn:${Partition}:imagebuilder:${Region}:${Account}:distribution-configuration/${DistributionConfigurationName}`	aws:ResourceTag/${TagKey}
image	`arn:${Partition}:imagebuilder:${Region}:${Account}:image/${ImageName}/${ImageVersion}/${ImageBuildVersion}`	aws:ResourceTag/${TagKey}
imageVersion	`arn:${Partition}:imagebuilder:${Region}:${Account}:image/${ImageName}/${ImageVersion}`	aws:ResourceTag/${TagKey}
imageRecipe	`arn:${Partition}:imagebuilder:${Region}:${Account}:image-recipe/${ImageRecipeName}/${ImageRecipeVersion}`	aws:ResourceTag/${TagKey}
containerRecipe	`arn:${Partition}:imagebuilder:${Region}:${Account}:container-recipe/${ContainerRecipeName}/${ContainerRecipeVersion}`	aws:ResourceTag/${TagKey}
imagePipeline	`arn:${Partition}:imagebuilder:${Region}:${Account}:image-pipeline/${ImagePipelineName}`	aws:ResourceTag/${TagKey}
infrastructureConfiguration	`arn:${Partition}:imagebuilder:${Region}:${Account}:infrastructure-configuration/${ResourceId}`	aws:ResourceTag/${TagKey}
kmsKey	`arn:${Partition}:kms:${Region}:${Account}:key/${KeyId}`
lifecycleExecution	`arn:${Partition}:imagebuilder:${Region}:${Account}:lifecycle-execution/${LifecycleExecutionId}`
lifecyclePolicy	`arn:${Partition}:imagebuilder:${Region}:${Account}:lifecycle-policy/${LifecyclePolicyName}`	aws:ResourceTag/${TagKey}
workflow	`arn:${Partition}:imagebuilder:${Region}:${Account}:workflow/${WorkflowType}/${WorkflowName}/${WorkflowVersion}/${WorkflowBuildVersion}`	aws:ResourceTag/${TagKey}
workflowVersion	`arn:${Partition}:imagebuilder:${Region}:${Account}:workflow/${WorkflowType}/${WorkflowName}/${WorkflowVersion}`	aws:ResourceTag/${TagKey}
workflowExecution	`arn:${Partition}:imagebuilder:${Region}:${Account}:workflow-execution/${WorkflowExecutionId}`
workflowStepExecution	`arn:${Partition}:imagebuilder:${Region}:${Account}:workflow-step-execution/${WorkflowStepExecutionId}`

Zustandsschlüssel für Amazon EC2 Image Builder

Amazon EC2 Image Builder definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können. Diese Schlüssel können Sie verwenden, um die Bedingungen zu verfeinern, unter denen die Richtlinienanweisung angewendet wird. Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Condition keys (Bedingungsschlüssel).

Eine Liste der globalen Bedingungsschlüssel, die für alle Services verfügbar sind, finden Sie unter Verfügbare globale Bedingungsschlüssel.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung	String
aws:ResourceTag/${TagKey}	Filtert Aktionen nach Tag-Schlüssel-Werte-Paaren, die der Ressource angefügt sind	String
aws:TagKeys	Filtert den Zugriff durch das Vorhandensein von Tag-Schlüsseln in der Anforderung.	ArrayOfString
imagebuilder:CreatedResourceTag/<key>	Filtert den Zugriff durch die Tag-Schlüssel-Wert-Paare, die mit der Ressource verknüpft sind, die von Image Builder erstellt wurde.	Zeichenfolge
imagebuilder:CreatedResourceTagKeys	Filtert den Zugriff durch das Vorhandensein von Tag-Schlüsseln in der Anforderung.	ArrayOfString
imagebuilder:Ec2MetadataHttpTokens	Filtert den Zugriff anhand der in der Anfrage angegebenen HTTP-Token-Anforderung für EC2 Instance-Metadaten	String
imagebuilder:LifecyclePolicyResourceType	Filtert den Zugriff nach dem Ressourcentyp der Lebenszyklusrichtlinie, der in der Anforderung angegeben ist	String
imagebuilder:StatusTopicArn	Filtert den Zugriff nach dem SNS Topic Arn in der Anfrage, für die Terminalstatusbenachrichtigungen veröffentlicht werden	ARN

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon EC2 Auto Scaling

Amazon EC2 Instance Connect

Wählen Sie Ihre Cookie-Einstellungen aus

Cookie-Einstellungen anpassen

Essenziell

Leistung

Funktional

Werbung

Cookie-Einstellungen konnten nicht gespeichert werden

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon EC2 Image Builder

Themen

Von Amazon EC2 Image Builder definierte Aktionen

Anmerkung

Von Amazon EC2 Image Builder definierte Ressourcentypen

Zustandsschlüssel für Amazon EC2 Image Builder

Hat Ihnen diese Seite geholfen?

Nächstes Thema:

Vorheriges Thema:

Brauchen Sie Hilfe?