View a markdown version of this page

Uso de claves de condición de IAM para AWS Artifact informes - AWS Artifact

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Uso de claves de condición de IAM para AWS Artifact informes

Puede utilizar las claves de condición de IAM para proporcionar un acceso detallado a los informes sobre AWS Artifact, en función de categorías y series de informes específicas.

Los siguientes ejemplos de políticas muestran los permisos que puede asignar a los usuarios de IAM en función de categorías y series de informes específicas.

ejemplo Ejemplos de políticas para gestionar AWS acceso de lectura de informes

AWS Artifact los informes se indican mediante el recurso de IAM,. report

La siguiente política otorga permiso para leer todos los AWS Artifact informes de la Certifications and Attestations categoría. 

{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "artifact:ListReports"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "artifact:GetReport",
        "artifact:GetReportMetadata",
        "artifact:GetTermForReport"
      ],
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "artifact:ReportCategory": "Certifications and Attestations"
        }
      }
    }
  ]
}

La siguiente política le permite conceder permiso para leer todos los AWS Artifact informes de la SOC serie. 

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "artifact:ListReports"
            ],
            "Resource": "*"
        },{
            "Effect": "Allow",
            "Action": [
                "artifact:GetReport",
                "artifact:GetReportMetadata",
                "artifact:GetTermForReport"
            ],
            "Resource": [
                "*"
            ],
            "Condition": {
                "StringEquals": {
                    "artifact:ReportSeries": "SOC"
                }
            }
        }
    ]
}

La siguiente política le permite conceder permiso para leer todos los AWS Artifact informes de la Certifications and Attestations categoría y la SOC serie. 

{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "artifact:ListReports"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "artifact:GetReport",
        "artifact:GetReportMetadata",
        "artifact:GetTermForReport"
      ],
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "artifact:ReportSeries": "SOC",
          "artifact:ReportCategory": "Certifications and Attestations"
        }
      }
    }
  ]
}