Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Acciones, recursos y claves de condición de Amazon GameLift
Amazon GameLift (prefijo de servicio:gamelift
) proporciona los siguientes recursos, acciones y claves de contexto de condición específicos del servicio para su uso en IAM las políticas de permisos.
Referencias:
-
Obtenga información para configurar este servicio.
-
Consulta una lista de las APIoperaciones disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos deIAM.
Temas
Acciones definidas por Amazon GameLift
Puede especificar las siguientes acciones en el elemento Action
de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utilizas una acción en una política, normalmente permites o deniegas el acceso a la API operación o CLI comando con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource
de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar uno ARN de ese tipo en una declaración con esa acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el Resource
elemento de una IAM política, debe incluir un patrón ARN o para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.
La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition
de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.
nota
Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.
Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.
Acciones | Descripción | Nivel de acceso | Tipos de recursos (*necesarios) | Claves de condición | Acciones dependientes |
---|---|---|---|---|---|
AcceptMatch | Otorga permiso para registrar la aceptación o el rechazo de un FlexMatch partido propuesto por el jugador | Escritura | |||
ClaimGameServer | Otorga permiso para localizar y reservar un servidor de juego a fin de alojar una sesión de juego nueva | Write | |||
CreateAlias | Otorga permiso para definir un alias nuevo para una flota | Write |
gamelift:TagResource |
||
CreateBuild | Otorga permiso para crear una compilación de juego nueva con archivos almacenados en un bucket de Amazon S3 | Escritura |
gamelift:TagResource iam:PassRole s3:GetObject |
||
CreateContainerFleet | Otorga permiso para crear una nueva flota de contenedores con recursos informáticos para ejecutar tus servidores de juegos | Escritura |
ec2:DescribeAvailabilityZones ec2:DescribeRegions gamelift:TagResource iam:PassRole |
||
CreateContainerGroupDefinition | Otorga permiso para crear una nueva definición de grupo de contenedores a partir de imágenes almacenadas en un ECR repositorio de Amazon | Escritura |
ecr:BatchGetImage ecr:DescribeImages ecr:GetAuthorizationToken ecr:GetDownloadUrlForLayer gamelift:TagResource |
||
CreateFleet | Otorga permiso para crear una flota de recursos informáticos nueva a fin de ejecutar los servidores de juegos | Write |
ec2:DescribeAvailabilityZones ec2:DescribeRegions gamelift:TagResource iam:PassRole |
||
CreateFleetLocations | Otorga permiso para especificar ubicaciones adicionales para una flota | Write |
ec2:DescribeAvailabilityZones ec2:DescribeRegions |
||
CreateGameServerGroup | Otorga permiso para crear un grupo de servidores de juegos nuevo, configurar un grupo de Auto Scaling correspondiente y lanzar instancias a fin de alojar servidores de juegos | Write |
autoscaling:CreateAutoScalingGroup autoscaling:DescribeAutoScalingGroups autoscaling:PutLifecycleHook autoscaling:PutScalingPolicy ec2:DescribeAvailabilityZones ec2:DescribeSubnets events:PutRule events:PutTargets gamelift:TagResource iam:PassRole |
||
CreateGameSession | Otorga permiso para iniciar una sesión de juego nueva en una flota especificada | Write | |||
CreateGameSessionQueue | Otorga permiso para configurar una cola nueva a fin de procesar solicitudes de ubicación de sesión de juego | Escritura |
gamelift:TagResource |
||
CreateLocation | Otorga permiso para definir una nueva ubicación para una flota | Escritura |
gamelift:TagResource |
||
CreateMatchmakingConfiguration | Otorga permiso para crear un nuevo FlexMatch emparejador | Escritura |
gamelift:TagResource |
||
CreateMatchmakingRuleSet | Otorga permiso para crear un nuevo conjunto de reglas de emparejamiento para FlexMatch | Escritura |
gamelift:TagResource |
||
CreatePlayerSession | Otorga permiso para reservar un espacio de sesión de juego disponible para un jugador | Write | |||
CreatePlayerSessions | Otorga permiso para reservar espacios de sesión de juego disponibles para varios jugadores | Write | |||
CreateScript | Otorga permiso para crear una secuencia de comandos de Realtime Servers nueva | Escritura |
gamelift:TagResource iam:PassRole s3:GetObject |
||
CreateVpcPeeringAuthorization | Otorga permiso GameLift para crear o eliminar una conexión de emparejamiento entre una GameLift flota VPC y otra VPC Cuenta de AWS | Escritura |
ec2:AcceptVpcPeeringConnection ec2:AuthorizeSecurityGroupEgress ec2:AuthorizeSecurityGroupIngress ec2:CreateRoute ec2:DeleteRoute ec2:DescribeRouteTables ec2:DescribeSecurityGroups ec2:RevokeSecurityGroupEgress ec2:RevokeSecurityGroupIngress |
||
CreateVpcPeeringConnection | Otorga permiso para establecer una conexión de interconexión entre tu GameLift flota VPC y una cuenta VPC ajena | Escritura | |||
DeleteAlias | Otorga permiso para eliminar un alias | Write | |||
DeleteBuild | Otorga permiso para eliminar una compilación de juego | Escritura | |||
DeleteContainerFleet | Otorga permiso para eliminar una flota de contenedores | Escritura | |||
DeleteContainerGroupDefinition | Otorga permiso para eliminar una definición de grupo de contenedores | Escritura | |||
DeleteFleet | Otorga permiso para eliminar una flota vacía | Write | |||
DeleteFleetLocations | Otorga permiso para eliminar ubicaciones de una flota | Write | |||
DeleteGameServerGroup | Otorga permiso para eliminar permanentemente un grupo de servidores de juegos y finalizar la actividad de FleetIQ para el grupo de Auto Scaling correspondiente | Write |
autoscaling:DeleteAutoScalingGroup autoscaling:DescribeAutoScalingGroups autoscaling:ExitStandby autoscaling:ResumeProcesses autoscaling:SetInstanceProtection autoscaling:UpdateAutoScalingGroup |
||
DeleteGameSessionQueue | Otorga permiso para eliminar una cola de sesión de juego existente | Escritura | |||
DeleteLocation | Otorga permiso para eliminar una ubicación | Escritura | |||
DeleteMatchmakingConfiguration | Otorga permiso para eliminar un FlexMatch emparejador existente | Escritura | |||
DeleteMatchmakingRuleSet | Otorga permiso para eliminar un conjunto de reglas de FlexMatch emparejamiento existente | Escritura | |||
DeleteScalingPolicy | Otorga permiso para eliminar un conjunto de reglas de escalado automático | Write | |||
DeleteScript | Otorga permiso para eliminar una secuencia de comandos de servidores en tiempo real | Escritura | |||
DeleteVpcPeeringAuthorization | Otorga permiso para cancelar una autorización de VPC emparejamiento | Escritura | |||
DeleteVpcPeeringConnection | Otorga permiso para eliminar una conexión de emparejamiento entre VPCs | Escritura | |||
DeregisterCompute | Otorga permiso para anular el registro de un proceso de una flota | Escritura | |||
DeregisterGameServer | Otorga permiso para eliminar un servidor de juegos de un grupo de servidores de juegos | Write | |||
DescribeAlias | Otorga permiso para recuperar propiedades de un alias | Read | |||
DescribeBuild | Otorga permiso para recuperar propiedades de una compilación de juego | Lectura | |||
DescribeCompute | Otorga permiso para recuperar información para un cómputo de una flota | Lectura | |||
DescribeContainerFleet | Otorga permiso para recuperar las propiedades de una flota de contenedores existente | Lectura | |||
DescribeContainerGroupDefinition | Otorga permiso para recuperar las propiedades de una definición de grupo de contenedores existente | Lectura | |||
DescribeEC2InstanceLimits | Otorga permiso para recuperar el uso máximo permitido y actual de los tipos de EC2 instancias | Lectura | |||
DescribeFleetAttributes | Otorga permiso para recuperar propiedades generales, incluido el estado, para flotas | Lectura | |||
DescribeFleetCapacity | Otorga permiso para recuperar la configuración de capacidad actual de las flotas gestionadas | Lectura | |||
DescribeFleetDeployment | Otorga permiso para recuperar las propiedades de un despliegue de flota existente | Lectura | |||
DescribeFleetEvents | Otorga permiso para recuperar entradas del registro de eventos de una flota | Read | |||
DescribeFleetLocationAttributes | Otorga permiso para recuperar propiedades generales, incluidos los estados, de las ubicaciones de una flota | Read | |||
DescribeFleetLocationCapacity | Otorga permiso para recuperar la configuración de capacidad actual para la ubicación de una flota | Read | |||
DescribeFleetLocationUtilization | Otorga permiso para recuperar estadísticas de utilización para la ubicación de la flota | Read | |||
DescribeFleetPortSettings | Otorga permiso para recuperar los permisos de conexión entrante para una flota | Read | |||
DescribeFleetUtilization | Otorga permiso para recuperar estadísticas de utilización de flotas | Read | |||
DescribeGameServer | Otorga permiso para recuperar propiedades de un servidor de juegos | Read | |||
DescribeGameServerGroup | Otorga permiso para recuperar propiedades de un grupo de servidores de juegos | Lectura | |||
DescribeGameServerInstances | Otorga permiso para recuperar el estado de las EC2 instancias de un grupo de servidores de juegos | Lectura | |||
DescribeGameSessionDetails | Otorga permiso para recuperar propiedades de sesiones de juego en una flota, incluida la política de protección | Read | |||
DescribeGameSessionPlacement | Otorga permiso para recuperar detalles de una solicitud de ubicación de sesión de juego | Read | |||
DescribeGameSessionQueues | Otorga permiso para recuperar propiedades de colas de sesiones de juego | Read | |||
DescribeGameSessions | Otorga permiso para recuperar propiedades de sesiones de juego en una flota | Lectura | |||
DescribeInstances | Otorga permiso para recuperar información sobre las instancias de una flota gestionada | Lectura | |||
DescribeMatchmaking | Otorga permiso para recuperar detalles de tickets de emparejamiento | Lectura | |||
DescribeMatchmakingConfigurations | Otorga permiso para recuperar propiedades a los FlexMatch emparejadores | Lectura | |||
DescribeMatchmakingRuleSets | Otorga permiso para recuperar propiedades para conjuntos de FlexMatch reglas de emparejamiento | Lectura | |||
DescribePlayerSessions | Otorga permiso para recuperar propiedades de sesiones de jugador en una sesión de juego | Read | |||
DescribeRuntimeConfiguration | Otorga permiso para recuperar la configuración actual de tiempo de ejecución para una flota | Read | |||
DescribeScalingPolicies | Otorga permiso para recuperar todas las políticas de escalado que se aplican a una flota | Read | |||
DescribeScript | Otorga permiso para recuperar propiedades de una secuencia de comandos de Realtime Servers | Lectura | |||
DescribeVpcPeeringAuthorizations | Otorga permiso para recuperar autorizaciones de VPC emparejamiento válidas | Lectura | |||
DescribeVpcPeeringConnections | Otorga permiso para recuperar los detalles de las conexiones de interconexión activas o pendientes VPC | Lectura | |||
GetComputeAccess | Otorga permiso para recuperar credenciales para acceder de forma remota a un ordenador de una flota gestionada | Lectura | |||
GetComputeAuthToken | Otorga permiso para recuperar un token de autenticación que permite a los procesos de un ordenador enviar solicitudes al GameLift servicio de Amazon | Lectura | |||
GetGameSessionLogUrl | Otorga permiso para recuperar la ubicación de los registros almacenados para una sesión de juego | Read | |||
GetInstanceAccess | Otorga permiso para solicitar acceso remoto a una instancia de flota especificada | Read | |||
ListAliases | Otorga permiso para recuperar todos los alias definidos en la región actual | List | |||
ListBuilds | Otorga permiso para recuperar toda la compilación del juego de la región actual | Enumeración | |||
ListCompute | Otorga permiso para recuperar todos los recursos de computación de la región actual | Enumeración | |||
ListContainerFleets | Otorga permiso para recuperar las propiedades de todas las flotas de contenedores existentes en la región actual | Enumeración | |||
ListContainerGroupDefinitionVersions | Otorga permiso para recuperar las propiedades de todas las versiones de una definición de grupo de contenedores existente | Enumeración | |||
ListContainerGroupDefinitions | Otorga permiso para recuperar las propiedades de todas las definiciones de grupos de contenedores existentes en la región actual | Enumeración | |||
ListFleetDeployments | Otorga permiso para recuperar las propiedades de todos los despliegues de flota existentes en la región actual | Enumeración | |||
ListFleets | Otorga permiso para recuperar una lista de la flota IDs de todas las flotas de la región actual | Enumeración | |||
ListGameServerGroups | Otorga permiso para recuperar todos los grupos de servidores de juegos definidos en la región actual | List | |||
ListGameServers | Otorga permiso para recuperar todos los servidores de juegos que se ejecutan actualmente en un grupo de servidores de juegos | Enumeración | |||
ListLocations | Otorga permiso para recuperar todas las ubicaciones de esta cuenta | Enumeración | |||
ListScripts | Otorga permiso para recuperar propiedades de todos los scripts de Realtime Servers de la región actual | Enumeración | |||
ListTagsForResource | Otorga permiso para recuperar etiquetas de recursos GameLift | Lectura | |||
PutScalingPolicy | Otorga permiso para crear o actualizar una política de escalado automático de flotas | Escritura | |||
RegisterCompute | Otorga permiso para registrar un proceso en una flota | Escritura | |||
RegisterGameServer | Otorga permiso para notificar a GameLift FleetiQ cuando un nuevo servidor de juegos esté listo para albergar el juego | Escritura | |||
RequestUploadCredentials | Otorga permiso para recuperar credenciales de carga nuevas a fin de utilizarlas al cargar una compilación de juego nueva | Read | |||
ResolveAlias | Otorga permiso para recuperar el ID de flota asociado a un alias | Read | |||
ResumeGameServerGroup | Otorga permiso para restablecer la actividad suspendida de FleetIQ para un grupo de servidores de juegos | Write | |||
SearchGameSessions | Otorga permiso para recuperar sesiones de juego que coinciden con un conjunto de criterios de búsqueda | Lectura | |||
StartFleetActions | Otorga permiso para reanudar la actividad de autoscalamiento en una flota después de suspenderla con StopFleetActions () | Escritura | |||
StartGameSessionPlacement | Otorga permiso para enviar una solicitud de ubicación de sesión de juego a una cola de sesión de juego | Escritura | |||
StartMatchBackfill | Otorga permiso para solicitar el FlexMatch emparejamiento para cubrir los espacios disponibles para los jugadores en una sesión de juego existente | Escritura | |||
StartMatchmaking | Otorga permiso para solicitar el FlexMatch emparejamiento de uno o un grupo de jugadores e iniciar la sesión de juego | Escritura | |||
StopFleetActions | Otorga permiso para suspender la actividad de escalado automático en una flota | Write | |||
StopGameSessionPlacement | Otorga permiso para cancelar una solicitud de ubicación de sesión de juego que está en curso | Write | |||
StopMatchmaking | Otorga permiso para cancelar una solicitud de emparejamiento o relleno de coincidencias que está en curso | Write | |||
SuspendGameServerGroup | Otorga permiso para detener temporalmente la actividad de FleetIQ para un grupo de servidores de juegos | Escritura | |||
TagResource | Otorga permiso para etiquetar los recursos GameLift | Etiquetado | |||
UntagResource | Otorga permiso para eliminar la etiqueta de GameLift los recursos | Etiquetado | |||
UpdateAlias | Otorga permiso para actualizar las propiedades de un alias existente | Write | |||
UpdateBuild | Otorga permiso para actualizar los metadatos de una compilación existente | Escritura | |||
UpdateContainerFleet | Otorga permiso para actualizar una flota de contenedores existente | Escritura | |||
UpdateContainerGroupDefinition | Otorga permiso para actualizar las propiedades de una definición de grupo de contenedores existente | Escritura |
ecr:BatchGetImage ecr:DescribeImages ecr:GetAuthorizationToken ecr:GetDownloadUrlForLayer |
||
UpdateFleetAttributes | Otorga permiso para actualizar las propiedades generales de una flota existente | Escritura | |||
UpdateFleetCapacity | Otorga permiso para ajustar la configuración de capacidad de una flota gestionada | Escritura | |||
UpdateFleetPortSettings | Otorga permiso para ajustar la configuración de puerto de una flota | Write | |||
UpdateGameServer | Otorga permiso para cambiar las propiedades del servidor de juegos, el estado de mantenimiento o estado de utilización | Write | |||
UpdateGameServerGroup | Otorga permiso para actualizar las propiedades del grupo de servidores de juegos, incluidos los tipos de instancia permitidos | Write |
iam:PassRole |
||
UpdateGameSession | Otorga permiso para actualizar las propiedades de una sesión de juego existente | Write | |||
UpdateGameSessionQueue | Otorga permiso para actualizar las propiedades de una cola de sesión de juego existente | Escritura | |||
UpdateMatchmakingConfiguration | Otorga permiso para actualizar las propiedades de una configuración de FlexMatch emparejamiento existente | Escritura | |||
UpdateRuntimeConfiguration | Otorga permiso para actualizar cómo se configuran los procesos de servidor en instancias de una flota existente | Write | |||
UpdateScript | Otorga permiso para actualizar los metadatos y el contenido de una secuencia de comandos de Realtime Servers existente | Escritura |
iam:PassRole s3:GetObject |
||
ValidateMatchmakingRuleSet | Otorga permiso para validar la sintaxis de un conjunto de reglas de FlexMatch emparejamiento | Lectura |
Tipos de recursos definidos por Amazon GameLift
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource
de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.
Tipos de recurso | ARN | Claves de condición |
---|---|---|
alias |
arn:${Partition}:gamelift:${Region}::alias/${AliasId}
|
|
build |
arn:${Partition}:gamelift:${Region}:${Account}:build/${BuildId}
|
|
containerGroupDefinition |
arn:${Partition}:gamelift:${Region}:${Account}:containergroupdefinition/${Name}
|
|
containerFleet |
arn:${Partition}:gamelift:${Region}:${Account}:containerfleet/${FleetId}
|
|
fleet |
arn:${Partition}:gamelift:${Region}:${Account}:fleet/${FleetId}
|
|
gameServerGroup |
arn:${Partition}:gamelift:${Region}:${Account}:gameservergroup/${GameServerGroupName}
|
|
gameSessionQueue |
arn:${Partition}:gamelift:${Region}:${Account}:gamesessionqueue/${GameSessionQueueName}
|
|
location |
arn:${Partition}:gamelift:${Region}:${Account}:location/${LocationId}
|
|
matchmakingConfiguration |
arn:${Partition}:gamelift:${Region}:${Account}:matchmakingconfiguration/${MatchmakingConfigurationName}
|
|
matchmakingRuleSet |
arn:${Partition}:gamelift:${Region}:${Account}:matchmakingruleset/${MatchmakingRuleSetName}
|
|
script |
arn:${Partition}:gamelift:${Region}:${Account}:script/${ScriptId}
|
Claves de estado de Amazon GameLift
Amazon GameLift define las siguientes claves de condición que se pueden utilizar en el Condition
elemento de una IAM política. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.
Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.
Claves de condición | Descripción | Tipo |
---|---|---|
aws:RequestTag/${TagKey} | Filtra el acceso por las etiquetas que se pasan en la solicitud | Cadena |
aws:ResourceTag/${TagKey} | Filtra el acceso por las etiquetas asociadas al recurso | Cadena |
aws:TagKeys | Filtra el acceso por las claves de etiquetas que se pasan en la solicitud | ArrayOfString |