Claves de condición, recursos y acciones para AWS OpsWorks la administración de la configuración - Referencia de autorizaciones de servicio
AccionesTipos de recursoClaves de condición

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Claves de condición, recursos y acciones para AWS OpsWorks la administración de la configuración

AWS OpsWorks La administración de la configuración (prefijo de servicio:opsworks-cm) proporciona los siguientes recursos, acciones y claves de contexto de condiciones específicos del servicio para su uso en las políticas de permisos. IAM

Referencias:

Acciones definidas por la administración AWS OpsWorks de la configuración

Puede especificar las siguientes acciones en el Action elemento de una declaración de IAM política. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando se utiliza una acción en una política, normalmente se permite o deniega el acceso a la API operación o CLI comando con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar uno ARN de ese tipo en una declaración con esa acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el Resource elemento de una IAM política, debe incluir un patrón ARN o para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
AssociateNode Otorga permiso para asociar un nodo a un servidor de administración de configuración Write
CreateBackup Otorga permiso con el fin de crear una copia de seguridad para el servidor especificado Write
CreateServer Otorga permiso para crear un nuevo servidor Write
DeleteBackup Otorga permiso para eliminar la copia de seguridad especificada y posiblemente el bucket de S3 Escritura
DeleteServer Otorga permiso para eliminar el servidor especificado con su CloudFormation pila correspondiente y, posiblemente, el bucket de S3 Escritura
DescribeAccountAttributes Otorga permiso con el fin de describir los límites de servicio para la cuenta del usuario List
DescribeBackups Otorga permiso con el fin de describir una única copia de seguridad, todas las copias de seguridad de un servidor especificado o todas las copias de seguridad de la cuenta del usuario. List
DescribeEvents Otorga permiso para describir todos los eventos del servidor especificado List
DescribeNodeAssociationStatus Otorga permiso con el fin de describir el estado de asociación para el token de nodo especificado y el servidor especificado List
DescribeServers Otorga permiso para describir el servidor especificado o todos los servidores de la cuenta del usuario List
DisassociateNode Otorga permiso para desasociar un nodo especificado de un servidor Write
ExportServerEngineAttribute Otorga permiso para exportar un atributo de motor desde un servidor Read
ListTagsForResource Otorga permiso para enumerar las etiquetas que se aplican al servidor especificado o a la copia de seguridad Read
RestoreServer Otorga permiso para aplicar una copia de seguridad al servidor especificado. Posiblemente intercambia la instancia ec2 si se especifica Write
StartMaintenance Otorga permiso para iniciar el mantenimiento del servidor inmediatamente Write
TagResource Otorga permiso para aplicar etiquetas al servidor o copia de seguridad especificados Etiquetado
UntagResource Otorga permiso para eliminar etiquetas del servidor o copia de seguridad especificados Etiquetado
UpdateServer Otorga permiso para actualizar la configuración general del servidor Write
UpdateServerEngineAttributes Otorga permiso con el fin de actualizar la configuración del servidor específica para el tipo de administración de la configuración Escritura

Tipos de recursos definidos por AWS OpsWorks Configuration Management

Este servicio define los siguientes tipos de recursos y se pueden utilizar como Resource elemento de las declaraciones de política de IAM permisos. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso ARN Claves de condición
server arn:${Partition}:opsworks-cm::${Account}:server/${ServerName}/${UniqueId}
backup arn:${Partition}:opsworks-cm::${Account}:backup/${ServerName}-{Date-and-Time-Stamp-of-Backup}

Claves de condición para la gestión AWS OpsWorks de la configuración

OpsworksCM no tiene claves de contexto específicas de servicios que se puedan utilizar en el elemento Condition de las declaraciones de política. Para obtener la lista de las claves de contexto globales que están disponibles para todos los servicios, consulte Claves disponibles para condiciones.