Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für den Amazon Elastic Container Service

Amazon Elastic Container Service (Service-Präfix:ecs) stellt die folgenden servicespezifischen Ressourcen, Aktionen und Bedingungskontextschlüssel zur Verwendung in IAM Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Sehen Sie sich eine Liste der für diesen Service verfügbaren API Operationen an.
Erfahren Sie, wie Sie diesen Dienst und seine Ressourcen mithilfe von IAM Berechtigungsrichtlinien schützen können.

Themen

Von Amazon Elastic Container Service definierte Aktionen
Von Amazon Elastic Container Service definierte Ressourcentypen
Bedingungsschlüssel für Amazon Elastic Container Service

Von Amazon Elastic Container Service definierte Aktionen

Sie können die folgenden Aktionen im Action Element einer IAM Richtlinienerklärung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, gewähren oder verweigern Sie normalerweise den Zugriff auf den API Vorgang oder CLI Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Die Spalte Resource types (Ressourcentypen) der Aktionstabelle gibt an, ob die Aktion Berechtigungen auf Ressourcenebene unterstützt. Wenn es keinen Wert für diese Spalte gibt, müssen Sie alle Ressourcen ("*") im Element Resource Ihrer Richtlinienanweisung angeben. Wenn die Spalte einen Ressourcentyp enthält, können Sie in ARN einer Anweisung mit dieser Aktion einen Ressourcentyp angeben. Wenn für die Aktion eine oder mehrere Ressourcen erforderlich sind, muss der Aufrufer die Erlaubnis haben, die Aktion mit diesen Ressourcen zu verwenden. Erforderliche Ressourcen sind in der Tabelle mit einem Sternchen (*) gekennzeichnet. Wenn Sie den Ressourcenzugriff mit dem Resource Element in einer IAM Richtlinie einschränken, müssen Sie für jeden erforderlichen Ressourcentyp ein ARN Oder-Muster angeben. Einige Aktionen unterstützen mehrere Ressourcentypen. Wenn der Ressourcentyp optional ist (nicht als erforderlich angegeben), können Sie sich für einen der optionalen Ressourcentypen entscheiden.

Die Spalte Bedingungsschlüssel der Tabelle der Aktionen enthält Schlüssel, die Sie im Element Condition einer Richtlinienanweisung angeben können. Weitere Informationen zu den Bedingungsschlüsseln, die den Ressourcen für den Service zugeordnet sind, finden Sie in der Spalte Bedingungsschlüssel der Tabelle der Ressourcentypen.

Anmerkung

Die Ressourcenbedingungsschlüssel sind in der Tabelle Ressourcentypen enthalten. Sie finden einen Link zu dem Ressourcentyp, der für eine Aktion gilt, in der Spalte Ressourcentypen (*erforderlich) der Tabelle „Aktionen“. Der Ressourcentyp in der Tabelle „Ressourcentypen“ enthält die Spalte Bedingungsschlüssel. Das sind die Ressourcenbedingungsschlüssel, die für eine Aktion in der Tabelle „Aktionen“ gelten.

Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Aktionen

Aktionen	Beschreibung	Zugriffsebene	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Abhängige Aktionen
CreateCapacityProvider	Gewährt die Berechtigung, einen neuen Kapazitätsanbieter zu erstellen. Kapazitätsanbieter sind mit einem ECS Amazon-Cluster verknüpft und werden in Strategien für Kapazitätsanbieter verwendet, um die auto Clusterskalierung zu erleichtern.	Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
CreateCluster	Erteilt die Erlaubnis, einen neuen ECS Amazon-Cluster zu erstellen	Schreiben	cluster*
CreateCluster		Schreiben		aws:RequestTag/${TagKey} aws:TagKeys ecs:capacity-provider ecs:fargate-ephemeral-storage-kms-key
CreateService	Gewährt die Berechtigung zum Ausführen und Verwalten einer gewünschten Anzahl von Aufgaben aus einer bestimmten Aufgabendefinition über die Service-Erstellung	Schreiben	service*
CreateService		Schreiben		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ecs:cluster ecs:capacity-provider ecs:task-definition ecs:enable-ebs-volumes ecs:enable-execute-command ecs:enable-service-connect ecs:namespace ecs:enable-vpc-lattice
CreateTaskSet	Erteilt die Erlaubnis, einen neuen ECS Amazon-Aufgabensatz zu erstellen	Schreiben		aws:RequestTag/${TagKey} aws:TagKeys ecs:cluster ecs:capacity-provider ecs:service ecs:task-definition
DeleteAccountSetting	Erteilt die Berechtigung, das Format ARN und das Ressourcen-ID-Format einer Ressource für einen bestimmten IAM Benutzer, eine bestimmte IAM Rolle oder den Root-Benutzer für ein Konto zu ändern. Sie können angeben, ob das neue Format ARN und das Ressourcen-ID-Format für neu erstellte Ressourcen deaktiviert werden	Schreiben		ecs:account-setting
DeleteAttributes	Erteilt die Erlaubnis, ein oder mehrere benutzerdefinierte Attribute aus einer ECS Amazon-Ressource zu löschen	Schreiben	container-instance*
DeleteAttributes		Schreiben		aws:ResourceTag/${TagKey} ecs:cluster
DeleteCapacityProvider	Gewährt die Berechtigung zum Löschen des angegebenen Kapazitätsanbieters	Write	capacity-provider*
DeleteCapacityProvider		Write		aws:ResourceTag/${TagKey}
DeleteCluster	Gewährt die Berechtigung zum Löschen des angegebenen Clusters	Write	cluster*
DeleteCluster		Write		aws:ResourceTag/${TagKey}
DeleteService	Gewährt die Berechtigung zum Löschen eines bestimmten Service innerhalb eines Clusters	Schreiben	service*
DeleteService		Schreiben		aws:ResourceTag/${TagKey} ecs:cluster
DeleteTaskDefinitions	Gewährt die Berechtigung zum Löschen der angegebenen Aufgabendefinitionen nach Familie und Revision	Schreiben	task-definition*
DeleteTaskDefinitions		Schreiben		aws:ResourceTag/${TagKey}
DeleteTaskSet	Gewährt die Berechtigung zum Löschen des angegebenen Aufgabensatzes	Schreiben	task-set*
DeleteTaskSet		Schreiben		aws:ResourceTag/${TagKey} ecs:cluster ecs:service
DeregisterContainerInstance	Erteilt die Berechtigung, eine ECS Amazon-Container-Instance vom angegebenen Cluster abzumelden	Schreiben	cluster*
DeregisterContainerInstance		Schreiben		aws:ResourceTag/${TagKey}
DeregisterTaskDefinition	Gewährt die Berechtigung zum Abmelden einer angegebenen Aufgabendefinition nach Familie und Revision	Schreiben
DescribeCapacityProviders	Erteilt die Erlaubnis, einen oder mehrere ECS Amazon-Kapazitätsanbieter zu beschreiben	Lesen	capacity-provider*
DescribeCapacityProviders		Lesen		aws:ResourceTag/${TagKey}
DescribeClusters	Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Cluster	Lesen	cluster*
DescribeClusters		Lesen		aws:ResourceTag/${TagKey}
DescribeContainerInstances	Erteilt die Erlaubnis, ECS Amazon-Container-Instances zu beschreiben	Lesen	container-instance*
DescribeContainerInstances		Lesen		aws:ResourceTag/${TagKey} ecs:cluster
DescribeServiceDeployments	Erteilt die Erlaubnis, eine oder mehrere Ihrer Servicebereitstellungen zu beschreiben	Lesen	service*	ecs:cluster aws:ResourceTag/${TagKey}
DescribeServiceDeployments		Lesen	service-deployment*	ecs:cluster ecs:service aws:ResourceTag/${TagKey}
DescribeServiceRevisions	Erteilt die Erlaubnis, eine oder mehrere Ihrer Dienstversionen zu beschreiben	Lesen	service*	ecs:cluster aws:ResourceTag/${TagKey}
DescribeServiceRevisions		Lesen	service-revision*	ecs:cluster ecs:service aws:ResourceTag/${TagKey}
DescribeServices	Gewährt die Berechtigung zum Beschreiben der angegebenen Services, die in Ihrem Cluster ausgeführt werden	Read	service*
DescribeServices		Read		aws:ResourceTag/${TagKey} ecs:cluster
DescribeTaskDefinition	Gewährt die Berechtigung zum Beschreiben einer Aufgabendefinition. Sie können eine Familie und eine Revision angeben, um Informationen zu einer bestimmten Aufgabendefinition zu erhalten, oder Sie können einfach die Familie angeben, um die neueste ACTIVE Revision in dieser Familie zu finden	Lesen
DescribeTaskSets	Erteilt die Erlaubnis, ECS Amazon-Aufgabensätze zu beschreiben	Lesen	task-set*
DescribeTaskSets		Lesen		aws:ResourceTag/${TagKey} ecs:cluster ecs:service
DescribeTasks	Gewährt die Berechtigung zum Beschreiben eines bestimmten Projekts.	Lesen	task*
DescribeTasks		Lesen		aws:ResourceTag/${TagKey} ecs:cluster
DiscoverPollEndpoint	Erteilt die Erlaubnis, einen Endpunkt für den ECS Amazon-Agenten abzurufen, um nach Updates zu suchen	Schreiben
ExecuteCommand	Erteilt die Erlaubnis, einen Befehl remote auf einem ECS Amazon-Container auszuführen	Schreiben	cluster*
			task*
				aws:ResourceTag/${TagKey} ecs:cluster ecs:container-name ecs:task
GetTaskProtection	Erteilt die Erlaubnis, den Schutzstatus von Aufgaben in einem ECS Amazon-Service abzurufen	Lesen	task*
GetTaskProtection		Lesen		aws:ResourceTag/${TagKey} ecs:cluster
ListAccountSettings	Erteilt die Erlaubnis, die Kontoeinstellungen für eine ECS Amazon-Ressource für einen bestimmten Prinzipal aufzulisten	Lesen
ListAttributes	Erteilt die Berechtigung, die Attribute für ECS Amazon-Ressourcen innerhalb eines bestimmten Zieltyps und Clusters aufzulisten	Auflisten	cluster*
ListAttributes		Auflisten		aws:ResourceTag/${TagKey}
ListClusters	Gewährt die Berechtigung zum Abrufen einer Liste bestehender Cluster	List
ListContainerInstances	Gewährt die Berechtigung zum Abrufen einer Liste von Container-Instances in einem bestimmten Cluster	Auflisten	cluster*
ListContainerInstances		Auflisten		aws:ResourceTag/${TagKey}
ListServiceDeployments	Erteilt die Berechtigung, eine Liste der Servicebereitstellungen für einen bestimmten Service abzurufen	Auflisten	service*	aws:ResourceTag/${TagKey} ecs:cluster
ListServices	Gewährt die Berechtigung zum Abrufen einer Liste von Services, die in einem bestimmten Cluster ausgeführt werden	Auflisten		ecs:cluster
ListServicesByNamespace	Erteilt die Berechtigung, eine Liste von Diensten abzurufen, die in einem bestimmten AWS Cloud Map-Namespace ausgeführt werden	Auflisten		ecs:namespace
ListTagsForResource	Gewährt die Berechtigung zum Abrufen von Tags für die angegebene Ressource	Lesen	capacity-provider
			cluster
			container-instance
			service
			task
			task-definition
			task-set
				aws:ResourceTag/${TagKey}
ListTaskDefinitionFamilies	Erteilt die Berechtigung zum Abrufen einer Liste von Aufgabendefinitionsfamilien, die für Ihr Konto registriert sind (einschließlich Aufgabendefinitionsfamilien, für die es keine ACTIVE Aufgabendefinitionen mehr gibt)	Auflisten
ListTaskDefinitions	Gewährt die Berechtigung zum Abrufen einer Liste der Aufgabendefinitionen, die bei Ihrem Konto registriert sind	List
ListTasks	Gewährt die Berechtigung zum Abrufen einer Aufgabenliste für einen bestimmten Cluster	List	container-instance*
ListTasks		List		aws:ResourceTag/${TagKey} ecs:cluster
Poll [nur Berechtigung]	Erteilt einem Agenten die Erlaubnis, sich mit dem ECS Amazon-Service zu verbinden, um den Status zu melden und Befehle abzurufen	Schreiben	container-instance*
Poll [nur Berechtigung]		Schreiben		ecs:cluster
PutAccountSetting	Erteilt die Berechtigung, das Format ARN und das Ressourcen-ID-Format einer Ressource für einen bestimmten IAM Benutzer, eine bestimmte IAM Rolle oder den Root-Benutzer für ein Konto zu ändern. Sie können angeben, ob das neue Format ARN und das Ressourcen-ID-Format für neu erstellte Ressourcen aktiviert werden. Die Aktivierung dieser Einstellung ist erforderlich, um neue ECS Amazon-Funktionen wie das Ressourcen-Tagging nutzen zu können	Schreiben		ecs:account-setting
PutAccountSettingDefault	Erteilt allen IAM Benutzern eines Kontos, für das keine individuelle Kontoeinstellung festgelegt wurde, die Erlaubnis, das Format ARN und die Ressourcen-ID eines Ressourcentyps zu ändern. Die Aktivierung dieser Einstellung ist erforderlich, um neue ECS Amazon-Funktionen wie das Ressourcen-Tagging nutzen zu können	Schreiben		ecs:account-setting
PutAttributes	Erteilt die Erlaubnis, ein Attribut auf einer ECS Amazon-Ressource zu erstellen oder zu aktualisieren	Schreiben	container-instance*
PutAttributes		Schreiben		aws:ResourceTag/${TagKey} ecs:cluster
PutClusterCapacityProviders	Gewährt die Berechtigung zum Ändern der verfügbaren Kapazitätsanbieter und der Standardstrategie des Kapazitätsanbieters für einen Cluster	Schreiben	cluster*
PutClusterCapacityProviders		Schreiben		aws:ResourceTag/${TagKey} ecs:capacity-provider
RegisterContainerInstance	Erteilt die Erlaubnis, eine EC2 Instance im angegebenen Cluster zu registrieren	Schreiben	cluster*
RegisterContainerInstance		Schreiben		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
RegisterTaskDefinition	Erteilt die Berechtigung, eine neue Aufgabendefinition aus der angegebenen Familie zu registrieren und containerDefinitions	Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
RunTask	Erteilt die Erlaubnis, eine Aufgabe mit zufälliger Platzierung und dem standardmäßigen ECS Amazon-Scheduler zu starten	Schreiben	task-definition*		iam:PassRole
RunTask		Schreiben		aws:ResourceTag/${TagKey} aws:RequestTag/${TagKey} aws:TagKeys ecs:cluster ecs:capacity-provider ecs:enable-ebs-volumes ecs:enable-execute-command
StartTask	Gewährt die Berechtigung zum Starten einer neuen Aufgabe aus der angegebenen Aufgabendefinition in der angegebenen Container-Instance oder den Instances	Write	task-definition*		iam:PassRole
StartTask		Write		aws:ResourceTag/${TagKey} aws:RequestTag/${TagKey} aws:TagKeys ecs:cluster ecs:container-instances ecs:enable-ebs-volumes ecs:enable-execute-command
StartTelemetrySession	Gewährt die Berechtigung zum Starten einer Telemetriesitzung.	Write	container-instance*
StartTelemetrySession		Write		ecs:cluster
StopTask	Gewährt die Berechtigung zum Beenden einer ausgeführten Aufgabe	Write	task*
StopTask		Write		aws:ResourceTag/${TagKey} ecs:cluster
SubmitAttachmentStateChanges	Gewährt die Berechtigung zum Senden einer Bestätigung, dass Anhänge den Status geändert haben	Write	cluster*
SubmitAttachmentStateChanges		Write		aws:ResourceTag/${TagKey}
SubmitContainerStateChange	Gewährt die Berechtigung zum Senden einer Bestätigung, dass ein Container den Status geändert hat	Write	cluster*
SubmitContainerStateChange		Write		aws:ResourceTag/${TagKey}
SubmitTaskStateChange	Gewährt die Berechtigung zum Senden einer Bestätigung, dass eine Aufgabe den Status geändert hat	Write	cluster*
SubmitTaskStateChange		Write		aws:ResourceTag/${TagKey}
TagResource	Gewährt die Berechtigung zum Markieren der angegebenen Ressource	Markieren	capacity-provider
			cluster
			container-instance
			service
			task
			task-definition
			task-set
				aws:TagKeys aws:ResourceTag/${TagKey} aws:RequestTag/${TagKey} ecs:CreateAction
UntagResource	Gewährt die Berechtigung zum Aufheben der Markierung der angegebenen Ressource	Markieren	capacity-provider
			cluster
			container-instance
			service
			task
			task-definition
			task-set
				aws:ResourceTag/${TagKey} aws:TagKeys
UpdateCapacityProvider	Gewährt die Berechtigung zum Aktualisieren des angegebenen Kapazitätsanbieters	Write	capacity-provider*
UpdateCapacityProvider		Write		aws:ResourceTag/${TagKey}
UpdateCluster	Gewährt die Berechtigung zum Ändern der Konfiguration oder der Einstellungen, die für einen Cluster verwendet werden sollen	Write	cluster*
UpdateCluster		Write		aws:ResourceTag/${TagKey} ecs:fargate-ephemeral-storage-kms-key
UpdateClusterSettings	Gewährt die Berechtigung zum Ändern der Einstellungen, die für einen Cluster verwendet werden sollen	Schreiben	cluster*
UpdateClusterSettings		Schreiben		aws:ResourceTag/${TagKey}
UpdateContainerAgent	Erteilt die Erlaubnis, den ECS Amazon-Container-Agenten auf einer angegebenen Container-Instance zu aktualisieren	Schreiben	container-instance*
UpdateContainerAgent		Schreiben		aws:ResourceTag/${TagKey} ecs:cluster
UpdateContainerInstancesState	Erteilt dem Benutzer die Erlaubnis, den Status einer ECS Amazon-Container-Instance zu ändern	Schreiben	container-instance*
UpdateContainerInstancesState		Schreiben		aws:ResourceTag/${TagKey} ecs:cluster
UpdateService	Gewährt die Berechtigung zum Ändern der Parameter eines Service	Write	service*
UpdateService		Write		aws:ResourceTag/${TagKey} ecs:cluster ecs:capacity-provider ecs:enable-ebs-volumes ecs:enable-execute-command ecs:enable-service-connect ecs:namespace ecs:task-definition ecs:enable-vpc-lattice
UpdateServicePrimaryTaskSet	Gewährt die Berechtigung zum Ändern des primären in einem Service verwendeten Aufgabensatzes	Schreiben	service*
UpdateServicePrimaryTaskSet		Schreiben		aws:ResourceTag/${TagKey} ecs:cluster
UpdateTaskProtection	Gewährt die Berechtigung zum Ändern des Schutzstatus einer Aufgabe	Schreiben	task*
UpdateTaskProtection		Schreiben		aws:ResourceTag/${TagKey} ecs:cluster
UpdateTaskSet	Gewährt die Berechtigung zum Aktualisieren des angegebenen Aufgabensatzes	Write	task-set*
UpdateTaskSet		Write		aws:ResourceTag/${TagKey} ecs:cluster ecs:service

Von Amazon Elastic Container Service definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können als Resource Element von IAM Genehmigungsrichtlinien verwendet werden. Jede Aktion in der Tabelle Aktionen identifiziert die Ressourcentypen, die mit der Aktion angegeben werden können. Ein Ressourcentyp kann auch definieren, welche Bedingungsschlüssel Sie in einer Richtlinie einschließen können. Diese Schlüssel werden in der letzten Spalte der Tabelle der Ressourcentypen angezeigt. Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Resource types.

Ressourcentypen	ARN	Bedingungsschlüssel
cluster	`arn:${Partition}:ecs:${Region}:${Account}:cluster/${ClusterName}`	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}
container-instance	`arn:${Partition}:ecs:${Region}:${Account}:container-instance/${ClusterName}/${ContainerInstanceId}`	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}
service	`arn:${Partition}:ecs:${Region}:${Account}:service/${ClusterName}/${ServiceName}`	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}
service-deployment	`arn:${Partition}:ecs:${Region}:${Account}:service-deployment/${ClusterName}/${ServiceName}/${ServiceDeploymentId}`	aws:ResourceTag/${TagKey} ecs:cluster ecs:service
service-revision	`arn:${Partition}:ecs:${Region}:${Account}:service-revision/${ClusterName}/${ServiceName}/${ServiceRevisionId}`	aws:ResourceTag/${TagKey} ecs:cluster ecs:service
task	`arn:${Partition}:ecs:${Region}:${Account}:task/${ClusterName}/${TaskId}`	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}
task-definition	`arn:${Partition}:ecs:${Region}:${Account}:task-definition/${TaskDefinitionFamilyName}:${TaskDefinitionRevisionNumber}`	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}
capacity-provider	`arn:${Partition}:ecs:${Region}:${Account}:capacity-provider/${CapacityProviderName}`	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}
task-set	`arn:${Partition}:ecs:${Region}:${Account}:task-set/${ClusterName}/${ServiceName}/${TaskSetId}`	aws:ResourceTag/${TagKey} ecs:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon Elastic Container Service

Amazon Elastic Container Service definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM Richtlinie verwendet werden können. Diese Schlüssel können Sie verwenden, um die Bedingungen zu verfeinern, unter denen die Richtlinienanweisung angewendet wird. Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Condition keys (Bedingungsschlüssel).

Eine Liste der globalen Bedingungsschlüssel, die für alle Services verfügbar sind, finden Sie unter Verfügbare globale Bedingungsschlüssel.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	String
aws:ResourceTag/${TagKey}	Filtert Aktionen nach Tag-Schlüsselwertpaaren, die der Ressource angefügt sind	String
aws:TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString
ecs:CreateAction	Filtert den Zugriff nach dem Namen einer Aktion, die Ressourcen erstellt API	String
ecs:ResourceTag/${TagKey}	Filtert Aktionen nach Tag-Schlüsselwertpaaren, die der Ressource angefügt sind	String
ecs:account-setting	Filtert den Zugriff nach dem Namen der ECS Amazon-Kontoeinstellung	String
ecs:capacity-provider	Filtert den Zugriff durch den ARN eines ECS Amazon-Kapazitätsanbieters	ARN
ecs:cluster	Filtert den Zugriff nach dem ARN eines ECS Amazon-Clusters	ARN
ecs:container-instances	Filtert den Zugriff ARN einer ECS Amazon-Container-Instance nach	ARN
ecs:container-name	Filtert den Zugriff nach dem Namen eines ECS Amazon-Containers, der in der ECS Aufgabendefinition definiert ist	String
ecs:enable-ebs-volumes	Filtert den Zugriff nach der von Amazon ECS verwalteten EBS Amazon-Volumenfunktion Ihrer ECS Aufgabe oder Dienstleistung	String
ecs:enable-execute-command	Filtert den Zugriff nach der Execute-Command-Funktion Ihrer ECS Amazon-Aufgabe oder Ihres Amazon-Service ECS	String
ecs:enable-service-connect	Filtert den Zugriff durch den Wert des Feldes in der Service-Connect-Konfiguration	String
ecs:enable-vpc-lattice	Filtert den Zugriff nach der VPC Lattice-Fähigkeit Ihres Amazon-Service ECS	String
ecs:fargate-ephemeral-storage-kms-key	Filtert den Zugriff anhand der in der Anfrage angegebenen AWS KMS Schlüssel-ID	String
ecs:namespace	Filtert den Zugriff nach dem ARN of AWS Cloud Map-Namespace, der in der Service Connect-Konfiguration definiert ist	ARN
ecs:service	Filtert den Zugriff ARN über einen ECS Amazon-Service	ARN
ecs:task	Filtert den Zugriff nach ARN einer ECS Amazon-Aufgabe	ARN
ecs:task-definition	Filtert den Zugriff anhand ARN einer ECS Amazon-Aufgabendefinition	ARN

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon Elastic Container Registry Public

AWS Elastische Notfallwiederherstellung