Acciones, recursos y claves de condición de Amazon GameLift - Referencia de autorizaciones de servicio

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Acciones, recursos y claves de condición de Amazon GameLift

Amazon GameLift (prefijo de servicio:gamelift) proporciona los siguientes recursos, acciones y claves de contexto de condición específicos del servicio para su uso en IAM las políticas de permisos.

Referencias:

Acciones definidas por Amazon GameLift

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utilizas una acción en una política, normalmente permites o deniegas el acceso a la API operación o CLI comando con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar uno ARN de ese tipo en una declaración con esa acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el Resource elemento de una IAM política, debe incluir un patrón ARN o para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
AcceptMatch Otorga permiso para registrar la aceptación o el rechazo de un FlexMatch partido propuesto por el jugador Escritura
ClaimGameServer Otorga permiso para localizar y reservar un servidor de juego a fin de alojar una sesión de juego nueva Write

gameServerGroup*

CreateAlias Otorga permiso para definir un alias nuevo para una flota Write

aws:RequestTag/${TagKey}

aws:TagKeys

gamelift:TagResource

CreateBuild Otorga permiso para crear una compilación de juego nueva con archivos almacenados en un bucket de Amazon S3 Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

gamelift:TagResource

iam:PassRole

s3:GetObject

CreateContainerFleet Otorga permiso para crear una nueva flota de contenedores con recursos informáticos para ejecutar tus servidores de juegos Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

ec2:DescribeAvailabilityZones

ec2:DescribeRegions

gamelift:TagResource

iam:PassRole

CreateContainerGroupDefinition Otorga permiso para crear una nueva definición de grupo de contenedores a partir de imágenes almacenadas en un ECR repositorio de Amazon Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

ecr:BatchGetImage

ecr:DescribeImages

ecr:GetAuthorizationToken

ecr:GetDownloadUrlForLayer

gamelift:TagResource

CreateFleet Otorga permiso para crear una flota de recursos informáticos nueva a fin de ejecutar los servidores de juegos Write

aws:RequestTag/${TagKey}

aws:TagKeys

ec2:DescribeAvailabilityZones

ec2:DescribeRegions

gamelift:TagResource

iam:PassRole

CreateFleetLocations Otorga permiso para especificar ubicaciones adicionales para una flota Write

containerFleet

ec2:DescribeAvailabilityZones

ec2:DescribeRegions

fleet

CreateGameServerGroup Otorga permiso para crear un grupo de servidores de juegos nuevo, configurar un grupo de Auto Scaling correspondiente y lanzar instancias a fin de alojar servidores de juegos Write

aws:RequestTag/${TagKey}

aws:TagKeys

autoscaling:CreateAutoScalingGroup

autoscaling:DescribeAutoScalingGroups

autoscaling:PutLifecycleHook

autoscaling:PutScalingPolicy

ec2:DescribeAvailabilityZones

ec2:DescribeSubnets

events:PutRule

events:PutTargets

gamelift:TagResource

iam:PassRole

CreateGameSession Otorga permiso para iniciar una sesión de juego nueva en una flota especificada Write
CreateGameSessionQueue Otorga permiso para configurar una cola nueva a fin de procesar solicitudes de ubicación de sesión de juego Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

gamelift:TagResource

CreateLocation Otorga permiso para definir una nueva ubicación para una flota Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

gamelift:TagResource

CreateMatchmakingConfiguration Otorga permiso para crear un nuevo FlexMatch emparejador Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

gamelift:TagResource

CreateMatchmakingRuleSet Otorga permiso para crear un nuevo conjunto de reglas de emparejamiento para FlexMatch Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

gamelift:TagResource

CreatePlayerSession Otorga permiso para reservar un espacio de sesión de juego disponible para un jugador Write
CreatePlayerSessions Otorga permiso para reservar espacios de sesión de juego disponibles para varios jugadores Write
CreateScript Otorga permiso para crear una secuencia de comandos de Realtime Servers nueva Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

gamelift:TagResource

iam:PassRole

s3:GetObject

CreateVpcPeeringAuthorization Otorga permiso GameLift para crear o eliminar una conexión de emparejamiento entre una GameLift flota VPC y otra VPC Cuenta de AWS Escritura

ec2:AcceptVpcPeeringConnection

ec2:AuthorizeSecurityGroupEgress

ec2:AuthorizeSecurityGroupIngress

ec2:CreateRoute

ec2:DeleteRoute

ec2:DescribeRouteTables

ec2:DescribeSecurityGroups

ec2:RevokeSecurityGroupEgress

ec2:RevokeSecurityGroupIngress

CreateVpcPeeringConnection Otorga permiso para establecer una conexión de interconexión entre tu GameLift flota VPC y una cuenta VPC ajena Escritura
DeleteAlias Otorga permiso para eliminar un alias Write

alias*

DeleteBuild Otorga permiso para eliminar una compilación de juego Escritura

build*

DeleteContainerFleet Otorga permiso para eliminar una flota de contenedores Escritura

containerFleet*

DeleteContainerGroupDefinition Otorga permiso para eliminar una definición de grupo de contenedores Escritura

containerGroupDefinition*

DeleteFleet Otorga permiso para eliminar una flota vacía Write

fleet*

DeleteFleetLocations Otorga permiso para eliminar ubicaciones de una flota Write

containerFleet

fleet

DeleteGameServerGroup Otorga permiso para eliminar permanentemente un grupo de servidores de juegos y finalizar la actividad de FleetIQ para el grupo de Auto Scaling correspondiente Write

gameServerGroup*

autoscaling:DeleteAutoScalingGroup

autoscaling:DescribeAutoScalingGroups

autoscaling:ExitStandby

autoscaling:ResumeProcesses

autoscaling:SetInstanceProtection

autoscaling:UpdateAutoScalingGroup

DeleteGameSessionQueue Otorga permiso para eliminar una cola de sesión de juego existente Escritura

gameSessionQueue*

DeleteLocation Otorga permiso para eliminar una ubicación Escritura

location*

DeleteMatchmakingConfiguration Otorga permiso para eliminar un FlexMatch emparejador existente Escritura

matchmakingConfiguration*

DeleteMatchmakingRuleSet Otorga permiso para eliminar un conjunto de reglas de FlexMatch emparejamiento existente Escritura

matchmakingRuleSet*

DeleteScalingPolicy Otorga permiso para eliminar un conjunto de reglas de escalado automático Write

containerFleet

fleet

DeleteScript Otorga permiso para eliminar una secuencia de comandos de servidores en tiempo real Escritura

script*

DeleteVpcPeeringAuthorization Otorga permiso para cancelar una autorización de VPC emparejamiento Escritura
DeleteVpcPeeringConnection Otorga permiso para eliminar una conexión de emparejamiento entre VPCs Escritura
DeregisterCompute Otorga permiso para anular el registro de un proceso de una flota Escritura

fleet*

DeregisterGameServer Otorga permiso para eliminar un servidor de juegos de un grupo de servidores de juegos Write

gameServerGroup*

DescribeAlias Otorga permiso para recuperar propiedades de un alias Read

alias*

DescribeBuild Otorga permiso para recuperar propiedades de una compilación de juego Lectura

build*

DescribeCompute Otorga permiso para recuperar información para un cómputo de una flota Lectura

containerFleet

fleet

DescribeContainerFleet Otorga permiso para recuperar las propiedades de una flota de contenedores existente Lectura

containerFleet*

DescribeContainerGroupDefinition Otorga permiso para recuperar las propiedades de una definición de grupo de contenedores existente Lectura

containerGroupDefinition*

DescribeEC2InstanceLimits Otorga permiso para recuperar el uso máximo permitido y actual de los tipos de EC2 instancias Lectura
DescribeFleetAttributes Otorga permiso para recuperar propiedades generales, incluido el estado, para flotas Lectura
DescribeFleetCapacity Otorga permiso para recuperar la configuración de capacidad actual de las flotas gestionadas Lectura
DescribeFleetDeployment Otorga permiso para recuperar las propiedades de un despliegue de flota existente Lectura

containerFleet*

DescribeFleetEvents Otorga permiso para recuperar entradas del registro de eventos de una flota Read

containerFleet

fleet

DescribeFleetLocationAttributes Otorga permiso para recuperar propiedades generales, incluidos los estados, de las ubicaciones de una flota Read

containerFleet

fleet

DescribeFleetLocationCapacity Otorga permiso para recuperar la configuración de capacidad actual para la ubicación de una flota Read

containerFleet

fleet

DescribeFleetLocationUtilization Otorga permiso para recuperar estadísticas de utilización para la ubicación de la flota Read

fleet*

DescribeFleetPortSettings Otorga permiso para recuperar los permisos de conexión entrante para una flota Read

fleet*

DescribeFleetUtilization Otorga permiso para recuperar estadísticas de utilización de flotas Read
DescribeGameServer Otorga permiso para recuperar propiedades de un servidor de juegos Read

gameServerGroup*

DescribeGameServerGroup Otorga permiso para recuperar propiedades de un grupo de servidores de juegos Lectura

gameServerGroup*

DescribeGameServerInstances Otorga permiso para recuperar el estado de las EC2 instancias de un grupo de servidores de juegos Lectura

gameServerGroup*

DescribeGameSessionDetails Otorga permiso para recuperar propiedades de sesiones de juego en una flota, incluida la política de protección Read
DescribeGameSessionPlacement Otorga permiso para recuperar detalles de una solicitud de ubicación de sesión de juego Read
DescribeGameSessionQueues Otorga permiso para recuperar propiedades de colas de sesiones de juego Read
DescribeGameSessions Otorga permiso para recuperar propiedades de sesiones de juego en una flota Lectura
DescribeInstances Otorga permiso para recuperar información sobre las instancias de una flota gestionada Lectura

containerFleet

fleet

DescribeMatchmaking Otorga permiso para recuperar detalles de tickets de emparejamiento Lectura
DescribeMatchmakingConfigurations Otorga permiso para recuperar propiedades a los FlexMatch emparejadores Lectura
DescribeMatchmakingRuleSets Otorga permiso para recuperar propiedades para conjuntos de FlexMatch reglas de emparejamiento Lectura
DescribePlayerSessions Otorga permiso para recuperar propiedades de sesiones de jugador en una sesión de juego Read
DescribeRuntimeConfiguration Otorga permiso para recuperar la configuración actual de tiempo de ejecución para una flota Read

fleet*

DescribeScalingPolicies Otorga permiso para recuperar todas las políticas de escalado que se aplican a una flota Read

containerFleet

fleet

DescribeScript Otorga permiso para recuperar propiedades de una secuencia de comandos de Realtime Servers Lectura

script*

DescribeVpcPeeringAuthorizations Otorga permiso para recuperar autorizaciones de VPC emparejamiento válidas Lectura
DescribeVpcPeeringConnections Otorga permiso para recuperar los detalles de las conexiones de interconexión activas o pendientes VPC Lectura
GetComputeAccess Otorga permiso para recuperar credenciales para acceder de forma remota a un ordenador de una flota gestionada Lectura

containerFleet

fleet

GetComputeAuthToken Otorga permiso para recuperar un token de autenticación que permite a los procesos de un ordenador enviar solicitudes al GameLift servicio de Amazon Lectura

containerFleet

fleet

GetGameSessionLogUrl Otorga permiso para recuperar la ubicación de los registros almacenados para una sesión de juego Read
GetInstanceAccess Otorga permiso para solicitar acceso remoto a una instancia de flota especificada Read

fleet*

ListAliases Otorga permiso para recuperar todos los alias definidos en la región actual List
ListBuilds Otorga permiso para recuperar toda la compilación del juego de la región actual Enumeración
ListCompute Otorga permiso para recuperar todos los recursos de computación de la región actual Enumeración

containerFleet

fleet

ListContainerFleets Otorga permiso para recuperar las propiedades de todas las flotas de contenedores existentes en la región actual Enumeración
ListContainerGroupDefinitionVersions Otorga permiso para recuperar las propiedades de todas las versiones de una definición de grupo de contenedores existente Enumeración

containerGroupDefinition*

ListContainerGroupDefinitions Otorga permiso para recuperar las propiedades de todas las definiciones de grupos de contenedores existentes en la región actual Enumeración
ListFleetDeployments Otorga permiso para recuperar las propiedades de todos los despliegues de flota existentes en la región actual Enumeración
ListFleets Otorga permiso para recuperar una lista de la flota IDs de todas las flotas de la región actual Enumeración
ListGameServerGroups Otorga permiso para recuperar todos los grupos de servidores de juegos definidos en la región actual List
ListGameServers Otorga permiso para recuperar todos los servidores de juegos que se ejecutan actualmente en un grupo de servidores de juegos Enumeración

gameServerGroup*

ListLocations Otorga permiso para recuperar todas las ubicaciones de esta cuenta Enumeración
ListScripts Otorga permiso para recuperar propiedades de todos los scripts de Realtime Servers de la región actual Enumeración
ListTagsForResource Otorga permiso para recuperar etiquetas de recursos GameLift Lectura

alias

build

containerFleet

containerGroupDefinition

fleet

gameServerGroup

gameSessionQueue

location

matchmakingConfiguration

matchmakingRuleSet

script

PutScalingPolicy Otorga permiso para crear o actualizar una política de escalado automático de flotas Escritura

containerFleet

fleet

RegisterCompute Otorga permiso para registrar un proceso en una flota Escritura

fleet*

RegisterGameServer Otorga permiso para notificar a GameLift FleetiQ cuando un nuevo servidor de juegos esté listo para albergar el juego Escritura

gameServerGroup*

RequestUploadCredentials Otorga permiso para recuperar credenciales de carga nuevas a fin de utilizarlas al cargar una compilación de juego nueva Read

build*

ResolveAlias Otorga permiso para recuperar el ID de flota asociado a un alias Read

alias*

ResumeGameServerGroup Otorga permiso para restablecer la actividad suspendida de FleetIQ para un grupo de servidores de juegos Write

gameServerGroup*

SearchGameSessions Otorga permiso para recuperar sesiones de juego que coinciden con un conjunto de criterios de búsqueda Lectura
StartFleetActions Otorga permiso para reanudar la actividad de autoscalamiento en una flota después de suspenderla con StopFleetActions () Escritura

containerFleet

fleet

StartGameSessionPlacement Otorga permiso para enviar una solicitud de ubicación de sesión de juego a una cola de sesión de juego Escritura

gameSessionQueue*

StartMatchBackfill Otorga permiso para solicitar el FlexMatch emparejamiento para cubrir los espacios disponibles para los jugadores en una sesión de juego existente Escritura
StartMatchmaking Otorga permiso para solicitar el FlexMatch emparejamiento de uno o un grupo de jugadores e iniciar la sesión de juego Escritura
StopFleetActions Otorga permiso para suspender la actividad de escalado automático en una flota Write

containerFleet

fleet

StopGameSessionPlacement Otorga permiso para cancelar una solicitud de ubicación de sesión de juego que está en curso Write
StopMatchmaking Otorga permiso para cancelar una solicitud de emparejamiento o relleno de coincidencias que está en curso Write
SuspendGameServerGroup Otorga permiso para detener temporalmente la actividad de FleetIQ para un grupo de servidores de juegos Escritura

gameServerGroup*

TagResource Otorga permiso para etiquetar los recursos GameLift Etiquetado

alias

build

containerFleet

containerGroupDefinition

fleet

gameServerGroup

gameSessionQueue

location

matchmakingConfiguration

matchmakingRuleSet

script

aws:RequestTag/${TagKey}

aws:TagKeys

UntagResource Otorga permiso para eliminar la etiqueta de GameLift los recursos Etiquetado

alias

build

containerFleet

containerGroupDefinition

fleet

gameServerGroup

gameSessionQueue

location

matchmakingConfiguration

matchmakingRuleSet

script

aws:TagKeys

UpdateAlias Otorga permiso para actualizar las propiedades de un alias existente Write

alias*

UpdateBuild Otorga permiso para actualizar los metadatos de una compilación existente Escritura

build*

UpdateContainerFleet Otorga permiso para actualizar una flota de contenedores existente Escritura

containerFleet*

UpdateContainerGroupDefinition Otorga permiso para actualizar las propiedades de una definición de grupo de contenedores existente Escritura

containerGroupDefinition*

ecr:BatchGetImage

ecr:DescribeImages

ecr:GetAuthorizationToken

ecr:GetDownloadUrlForLayer

UpdateFleetAttributes Otorga permiso para actualizar las propiedades generales de una flota existente Escritura

fleet*

UpdateFleetCapacity Otorga permiso para ajustar la configuración de capacidad de una flota gestionada Escritura

containerFleet

fleet

UpdateFleetPortSettings Otorga permiso para ajustar la configuración de puerto de una flota Write

fleet*

UpdateGameServer Otorga permiso para cambiar las propiedades del servidor de juegos, el estado de mantenimiento o estado de utilización Write

gameServerGroup*

UpdateGameServerGroup Otorga permiso para actualizar las propiedades del grupo de servidores de juegos, incluidos los tipos de instancia permitidos Write

gameServerGroup*

iam:PassRole

UpdateGameSession Otorga permiso para actualizar las propiedades de una sesión de juego existente Write
UpdateGameSessionQueue Otorga permiso para actualizar las propiedades de una cola de sesión de juego existente Escritura

gameSessionQueue*

UpdateMatchmakingConfiguration Otorga permiso para actualizar las propiedades de una configuración de FlexMatch emparejamiento existente Escritura

matchmakingConfiguration*

UpdateRuntimeConfiguration Otorga permiso para actualizar cómo se configuran los procesos de servidor en instancias de una flota existente Write

fleet*

UpdateScript Otorga permiso para actualizar los metadatos y el contenido de una secuencia de comandos de Realtime Servers existente Escritura

script*

iam:PassRole

s3:GetObject

ValidateMatchmakingRuleSet Otorga permiso para validar la sintaxis de un conjunto de reglas de FlexMatch emparejamiento Lectura

Tipos de recursos definidos por Amazon GameLift

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso ARN Claves de condición
alias arn:${Partition}:gamelift:${Region}::alias/${AliasId}

aws:ResourceTag/${TagKey}

build arn:${Partition}:gamelift:${Region}:${Account}:build/${BuildId}

aws:ResourceTag/${TagKey}

containerGroupDefinition arn:${Partition}:gamelift:${Region}:${Account}:containergroupdefinition/${Name}

aws:ResourceTag/${TagKey}

containerFleet arn:${Partition}:gamelift:${Region}:${Account}:containerfleet/${FleetId}

aws:ResourceTag/${TagKey}

fleet arn:${Partition}:gamelift:${Region}:${Account}:fleet/${FleetId}

aws:ResourceTag/${TagKey}

gameServerGroup arn:${Partition}:gamelift:${Region}:${Account}:gameservergroup/${GameServerGroupName}

aws:ResourceTag/${TagKey}

gameSessionQueue arn:${Partition}:gamelift:${Region}:${Account}:gamesessionqueue/${GameSessionQueueName}

aws:ResourceTag/${TagKey}

location arn:${Partition}:gamelift:${Region}:${Account}:location/${LocationId}

aws:ResourceTag/${TagKey}

matchmakingConfiguration arn:${Partition}:gamelift:${Region}:${Account}:matchmakingconfiguration/${MatchmakingConfigurationName}

aws:ResourceTag/${TagKey}

matchmakingRuleSet arn:${Partition}:gamelift:${Region}:${Account}:matchmakingruleset/${MatchmakingRuleSetName}

aws:ResourceTag/${TagKey}

script arn:${Partition}:gamelift:${Region}:${Account}:script/${ScriptId}

aws:ResourceTag/${TagKey}

Claves de estado de Amazon GameLift

Amazon GameLift define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una IAM política. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición Descripción Tipo
aws:RequestTag/${TagKey} Filtra el acceso por las etiquetas que se pasan en la solicitud Cadena
aws:ResourceTag/${TagKey} Filtra el acceso por las etiquetas asociadas al recurso Cadena
aws:TagKeys Filtra el acceso por las claves de etiquetas que se pasan en la solicitud ArrayOfString