Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Actions, ressources et clés de condition pour Amazon GameLift
Amazon GameLift (préfixe de service :gamelift
) fournit les ressources, actions et clés de contexte de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.
Références :
-
Découvrez comment configurer ce service.
-
Affichez la liste des opérations d'API disponibles pour ce service.
-
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Rubriques
Actions définies par Amazon GameLift
Vous pouvez indiquer les actions suivantes dans l'élément Action
d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.
La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource
de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez indiquer un ARN de ce type dans une déclaration avec cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resource
élément dans une politique IAM, vous devez inclure un ARN ou un modèle pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.
La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition
d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.
Note
Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.
Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.
Actions | Description | Niveau d'accès | Types de ressources (*obligatoire) | Clés de condition | Actions dépendantes |
---|---|---|---|---|---|
AcceptMatch | Autorise le joueur à enregistrer l'acceptation ou le rejet d'un FlexMatch match proposé | Écrire | |||
ClaimGameServer | Accorde l'autorisation de localiser et de réserver un serveur de jeu pour héberger une nouvelle session de jeu | Écriture | |||
CreateAlias | Accorde l'autorisation de définir un nouvel alias pour une flotte | Écriture |
gamelift:TagResource |
||
CreateBuild | Accorde l'autorisation de créer une nouvelle génération de jeu à l'aide de fichiers stockés dans un compartiment Amazon S3 | Écrire |
gamelift:TagResource iam:PassRole s3:GetObject |
||
CreateContainerFleet | Autorise la création d'un nouveau parc de conteneurs de ressources informatiques pour faire fonctionner vos serveurs de jeu | Écrire |
ec2:DescribeAvailabilityZones ec2:DescribeRegions gamelift:TagResource iam:PassRole |
||
CreateContainerGroupDefinition | Accorde l'autorisation de créer une nouvelle définition de groupe de conteneurs à l'aide d'images stockées dans un référentiel Amazon ECR | Écrire |
ecr:BatchGetImage ecr:DescribeImages ecr:GetAuthorizationToken ecr:GetDownloadUrlForLayer gamelift:TagResource |
||
CreateFleet | Accorde l'autorisation de créer une nouvelle flotte de ressources informatiques pour exécuter vos serveurs de jeu | Écriture |
ec2:DescribeAvailabilityZones ec2:DescribeRegions gamelift:TagResource iam:PassRole |
||
CreateFleetLocations | Accorde l'autorisation de spécifier des emplacements supplémentaires pour une flotte | Écriture |
ec2:DescribeAvailabilityZones ec2:DescribeRegions |
||
CreateGameServerGroup | Accorde l'autorisation de créer un nouveau groupe de serveurs de jeu, de configurer un groupe Auto Scaling correspondant et de lancer les instances sur les serveurs de jeu hôtes | Écriture |
autoscaling:CreateAutoScalingGroup autoscaling:DescribeAutoScalingGroups autoscaling:PutLifecycleHook autoscaling:PutScalingPolicy ec2:DescribeAvailabilityZones ec2:DescribeSubnets events:PutRule events:PutTargets gamelift:TagResource iam:PassRole |
||
CreateGameSession | Accorde l'autorisation de démarrer une nouvelle session de jeu sur une flotte spécifiée | Écriture | |||
CreateGameSessionQueue | Accorde l'autorisation de configurer une nouvelle file d'attente pour le traitement des demandes de placement de session de jeu | Écrire |
gamelift:TagResource |
||
CreateLocation | Accorde l'autorisation de définir un nouvel emplacement pour une flotte | Écrire |
gamelift:TagResource |
||
CreateMatchmakingConfiguration | Accorde l'autorisation de créer un nouveau FlexMatch système de matchmaking | Écrire |
gamelift:TagResource |
||
CreateMatchmakingRuleSet | Accorde l'autorisation de créer une nouvelle règle de matchmaking définie pour FlexMatch | Écrire |
gamelift:TagResource |
||
CreatePlayerSession | Accorde l'autorisation de réserver un créneau de session de jeu disponible pour un joueur | Écriture | |||
CreatePlayerSessions | Accorde l'autorisation de réserver des créneaux de session de jeu disponibles pour plusieurs joueurs | Écriture | |||
CreateScript | Accorde l'autorisation de créer un script Serveurs en temps réel | Écrire |
gamelift:TagResource iam:PassRole s3:GetObject |
||
CreateVpcPeeringAuthorization | Accorde l'autorisation d' GameLift autoriser la création ou la suppression d'une connexion de peering entre un VPC de GameLift flotte et un VPC d'un autre Compte AWS | Écrire |
ec2:AcceptVpcPeeringConnection ec2:AuthorizeSecurityGroupEgress ec2:AuthorizeSecurityGroupIngress ec2:CreateRoute ec2:DeleteRoute ec2:DescribeRouteTables ec2:DescribeSecurityGroups ec2:RevokeSecurityGroupEgress ec2:RevokeSecurityGroupIngress |
||
CreateVpcPeeringConnection | Autorise l'établissement d'une connexion de peering entre le VPC de votre GameLift flotte et un VPC d'un autre compte | Écrire | |||
DeleteAlias | Accorde l'autorisation de supprimer un alias | Écriture | |||
DeleteBuild | Accorde l'autorisation de supprimer une génération de jeu | Écrire | |||
DeleteContainerFleet | Autorise la suppression d'une flotte de conteneurs | Écrire | |||
DeleteContainerGroupDefinition | Autorise la suppression d'une définition de groupe de conteneurs | Écrire | |||
DeleteFleet | Accorde l'autorisation de supprimer une flotte vide | Écriture | |||
DeleteFleetLocations | Accorde l'autorisation de supprimer des emplacements pour une flotte | Écriture | |||
DeleteGameServerGroup | Accorde l'autorisation de supprimer définitivement un groupe de serveurs de jeux et d'arrêter l'activité FleetIQ pour le groupe Auto Scaling correspondant | Écriture |
autoscaling:DeleteAutoScalingGroup autoscaling:DescribeAutoScalingGroups autoscaling:ExitStandby autoscaling:ResumeProcesses autoscaling:SetInstanceProtection autoscaling:UpdateAutoScalingGroup |
||
DeleteGameSessionQueue | Accorde l'autorisation de supprimer une file d'attente de session de jeu existante | Écrire | |||
DeleteLocation | Accorde l'autorisation de supprimer un emplacement | Écrire | |||
DeleteMatchmakingConfiguration | Accorde l'autorisation de supprimer un FlexMatch matchmaker existant | Écrire | |||
DeleteMatchmakingRuleSet | Accorde l'autorisation de supprimer un ensemble de règles FlexMatch de matchmaking existant | Écrire | |||
DeleteScalingPolicy | Accorde l'autorisation de supprimer un ensemble de règles de scalabilité automatique | Écriture | |||
DeleteScript | Accorde l'autorisation de supprimer un script Serveurs en temps réel | Écriture | |||
DeleteVpcPeeringAuthorization | Accorde l'autorisation d'annuler une autorisation d'appairage de VPC | Écrire | |||
DeleteVpcPeeringConnection | Accorde l'autorisation de supprimer une connexion de peering entre VPCs | Écrire | |||
DeregisterCompute | Accorde l'autorisation d'annuler l'enregistrement d'un calcul par rapport à une flotte | Écrire | |||
DeregisterGameServer | Accorde l'autorisation de supprimer un serveur de jeu d'un groupe de serveurs de jeux | Écriture | |||
DescribeAlias | Accorde l'autorisation de récupérer les propriétés d'un alias | Lecture | |||
DescribeBuild | Accorde l'autorisation de récupérer les propriétés d'une génération de jeu | Lecture | |||
DescribeCompute | Accorde l'autorisation de récupérer des informations pour un calcul dans une flotte | Lecture | |||
DescribeContainerFleet | Permet de récupérer les propriétés d'une flotte de conteneurs existante | Lecture | |||
DescribeContainerGroupDefinition | Accorde l'autorisation de récupérer les propriétés d'une définition de groupe de conteneurs existante | Lecture | |||
DescribeEC2InstanceLimits | Accorde l'autorisation de récupérer l'utilisation maximale autorisée et actuelle pour les types d' EC2 instances | Lecture | |||
DescribeFleetAttributes | Accorde l'autorisation de récupérer des propriétés générales, y compris le statut, des flottes | Lecture | |||
DescribeFleetCapacity | Accorde l'autorisation de récupérer les paramètres de capacité actuels pour les flottes gérées | Lecture | |||
DescribeFleetDeployment | Accorde l'autorisation de récupérer les propriétés d'un déploiement de flotte existant | Lecture | |||
DescribeFleetEvents | Accorde l'autorisation de récupérer les entrées du journal des événements d'une flotte | Lecture | |||
DescribeFleetLocationAttributes | Accorde l'autorisation de récupérer les propriétés générales, y compris les statuts, des emplacements d'une flotte | Lecture | |||
DescribeFleetLocationCapacity | Accorde l'autorisation de récupérer le paramètre de capacité actuel pour l'emplacement d'une flotte | Lecture | |||
DescribeFleetLocationUtilization | Accorde l'autorisation de récupérer les statistiques d'utilisation pour l'emplacement d'une flotte | Lecture | |||
DescribeFleetPortSettings | Accorde l'autorisation de récupérer les autorisations de connexion entrante pour une flotte | Lecture | |||
DescribeFleetUtilization | Accorde l'autorisation de récupérer les statistiques d'utilisation pour les flottes | Lecture | |||
DescribeGameServer | Accorde l'autorisation de récupérer les propriétés d'un serveur de jeu | Lecture | |||
DescribeGameServerGroup | Accorde l'autorisation de récupérer les propriétés d'un groupe de serveurs de jeux | Lecture | |||
DescribeGameServerInstances | Accorde l'autorisation de récupérer le statut des EC2 instances d'un groupe de serveurs de jeu | Lecture | |||
DescribeGameSessionDetails | Accorde l'autorisation de récupérer les propriétés des sessions de jeu dans une flotte, y compris la politique de protection | Lecture | |||
DescribeGameSessionPlacement | Accorde l'autorisation de récupérer les détails d'une demande de placement de session de jeu | Lecture | |||
DescribeGameSessionQueues | Accorde l'autorisation de récupérer les propriétés des files d'attente de session de jeu | Lecture | |||
DescribeGameSessions | Accorde l'autorisation de récupérer les propriétés des sessions de jeux dans une flotte | Lecture | |||
DescribeInstances | Accorde l'autorisation de récupérer des informations sur les instances d'un parc géré | Lecture | |||
DescribeMatchmaking | Accorde l'autorisation de récupérer des détails des tickets de mise en relation | Lecture | |||
DescribeMatchmakingConfigurations | Autorise les FlexMatch matchmakers à récupérer des propriétés | Lecture | |||
DescribeMatchmakingRuleSets | Accorde l'autorisation de récupérer les propriétés des ensembles FlexMatch de règles de matchmaking | Lecture | |||
DescribePlayerSessions | Accorde l'autorisation de récupérer les propriétés des sessions de joueur dans une session de jeu | Lecture | |||
DescribeRuntimeConfiguration | Accorde l'autorisation de récupérer la configuration d'exécution actuelle d'une flotte | Lecture | |||
DescribeScalingPolicies | Accorde l'autorisation de récupérer toutes les stratégies de mise à l'échelle appliquées à une flotte | Lecture | |||
DescribeScript | Accorde l'autorisation de récupérer les propriétés d'un script Serveurs en temps réel | Lecture | |||
DescribeVpcPeeringAuthorizations | Accorde l'autorisation de récupérer les autorisations d'appairage de VPC valides | Lecture | |||
DescribeVpcPeeringConnections | Accorde l'autorisation de récupérer les détails sur les connexions d'appairage VPC actives ou en attente | Lecture | |||
GetComputeAccess | Accorde l'autorisation de récupérer les informations d'identification pour accéder à distance à un ordinateur dans un parc géré | Lecture | |||
GetComputeAuthToken | Accorde l'autorisation de récupérer un jeton d'authentification qui permet aux processus d'un ordinateur d'envoyer des demandes au GameLift service Amazon | Lecture | |||
GetGameSessionLogUrl | Accorde l'autorisation de récupérer l'emplacement des journaux stockés pour une session de jeu | Lecture | |||
GetInstanceAccess | Accorde l'autorisation de demander l'accès distant à une instance de flotte spécifiée | Lecture | |||
ListAliases | Accorde l'autorisation de récupérer tous les alias définis dans la région actuelle | Liste | |||
ListBuilds | Accorde l'autorisation de récupérer toutes les générations de jeux dans la région actuelle | Liste | |||
ListCompute | Accorde l'autorisation de récupérer toutes les ressources de calcul dans la région actuelle | Liste | |||
ListContainerFleets | Accorde l'autorisation de récupérer les propriétés de toutes les flottes de conteneurs existantes dans la région actuelle | Liste | |||
ListContainerGroupDefinitionVersions | Accorde l'autorisation de récupérer les propriétés de toutes les versions d'une définition de groupe de conteneurs existante | Liste | |||
ListContainerGroupDefinitions | Accorde l'autorisation de récupérer les propriétés de toutes les définitions de groupes de conteneurs existantes dans la région actuelle | Liste | |||
ListFleetDeployments | Accorde l'autorisation de récupérer les propriétés de tous les déploiements de flotte existants dans la région actuelle | Liste | |||
ListFleets | Permet de récupérer une liste des flottes de toutes IDs les flottes de la région actuelle | Liste | |||
ListGameServerGroups | Accorde l'autorisation de récupérer tous les groupes de serveurs de jeux définis dans la région actuelle | Liste | |||
ListGameServers | Accorde l'autorisation de récupérer tous les serveurs de jeux en cours d'exécution dans un groupe de serveurs de jeux | Liste | |||
ListLocations | Accorde l'autorisation de récupérer tous les emplacements dans ce compte | Liste | |||
ListScripts | Accorde l'autorisation de récupérer les propriétés de tous les scripts Serveurs en temps réel dans la région actuelle | Liste | |||
ListTagsForResource | Accorde l'autorisation de récupérer des balises pour les GameLift ressources | Lecture | |||
PutScalingPolicy | Accorde l'autorisation de créer ou de mettre à jour une politique de scalabilité automatique de la flotte | Écrire | |||
RegisterCompute | Accorde l'autorisation d'enregistrer un calcul par rapport à une flotte | Écrire | |||
RegisterGameServer | Autorise FleetIQ à avertir GameLift FleetIQ lorsqu'un nouveau serveur de jeu est prêt à héberger le jeu | Écrire | |||
RequestUploadCredentials | Accorde l'autorisation de récupérer les nouvelles informations d'identification de chargement à utiliser lors du chargement d'une nouvelle génération de jeu | Lecture | |||
ResolveAlias | Accorde l'autorisation de récupérer l'ID de flotte associé à un alias | Lecture | |||
ResumeGameServerGroup | Accorde l'autorisation de rétablir l'activité FleetIQ suspendue pour un groupe de serveurs de jeux | Écriture | |||
SearchGameSessions | Accorde l'autorisation de récupérer les sessions de jeux correspondant à un ensemble de critères de recherche | Lecture | |||
StartFleetActions | Autorise la reprise de l'activité d'auto-scaling sur une flotte après sa suspension avec StopFleetActions () | Écrire | |||
StartGameSessionPlacement | Accorde l'autorisation d'envoyer une demande de placement de session de jeu à une file d'attente de session de jeu | Écrire | |||
StartMatchBackfill | Accorde l'autorisation de demander le FlexMatch matchmaking pour occuper les places disponibles dans une session de jeu existante | Écrire | |||
StartMatchmaking | Permet de demander le FlexMatch matchmaking pour un ou un groupe de joueurs et de lancer le placement d'une session de jeu | Écrire | |||
StopFleetActions | Accorde l'autorisation de suspendre l'activité de scalabilité automatique sur une flotte | Écriture | |||
StopGameSessionPlacement | Accorde l'autorisation dl'annuler une demande de placement de session de jeu en cours | Écriture | |||
StopMatchmaking | Accorde l'autorisation d'annuler une demande de mise en relation ou de renvoi de correspondance en cours | Écriture | |||
SuspendGameServerGroup | Accorde l'autorisation d'arrêter temporairement l'activité FleetIQ pour un groupe de serveurs de jeux | Écrire | |||
TagResource | Accorde l'autorisation de baliser GameLift les ressources | Identification | |||
TerminateGameSession | Autorise l'arrêt d'une session de jeu existante | Écrire | |||
UntagResource | Accorde l'autorisation de supprimer le balisage des ressources GameLift | Identification | |||
UpdateAlias | Accorde l'autorisation de mettre à jour les propriétés d'un alias existant | Écriture | |||
UpdateBuild | Accorde l'autorisation de mettre à jour les métadonnées d'une génération existante | Écrire | |||
UpdateContainerFleet | Autorise la mise à jour d'une flotte de conteneurs existante | Écrire | |||
UpdateContainerGroupDefinition | Autorise la mise à jour des propriétés d'une définition de groupe de conteneurs existante | Écrire |
ecr:BatchGetImage ecr:DescribeImages ecr:GetAuthorizationToken ecr:GetDownloadUrlForLayer |
||
UpdateFleetAttributes | Accorde l'autorisation de mettre à jour les propriétés générales d'une flotte existante | Écrire | |||
UpdateFleetCapacity | Accorde l'autorisation d'ajuster les paramètres de capacité d'une flotte gérée | Écrire | |||
UpdateFleetPortSettings | Accorde l'autorisation de régler les paramètres de port d'une flotte | Écriture | |||
UpdateGameServer | Accorde l'autorisation de modifier les propriétés, l'état de santé ou le statut d'utilisation du serveur de jeu | Écriture | |||
UpdateGameServerGroup | Accorde l'autorisation de mettre à jour les propriétés du groupe de serveurs de jeu, y compris les types d'instance autorisés | Écriture |
iam:PassRole |
||
UpdateGameSession | Accorde l'autorisation de mettre à jour les propriétés d'une session de jeu existante | Écriture | |||
UpdateGameSessionQueue | Accorde l'autorisation de mettre à jour les propriétés d'une file d'attente de session de jeu existante | Écrire | |||
UpdateMatchmakingConfiguration | Accorde l'autorisation de mettre à jour les propriétés d'une configuration FlexMatch de matchmaking existante | Écrire | |||
UpdateRuntimeConfiguration | Accorde l'autorisation de mettre à jour la configuration des processus serveur sur les instances d'une flotte existante | Écriture | |||
UpdateScript | Accorde l'autorisation de mettre à jour les métadonnées et le contenu d'un script Serveurs en temps réel existant | Écrire |
iam:PassRole s3:GetObject |
||
ValidateMatchmakingRuleSet | Accorde l'autorisation de valider la syntaxe d'un ensemble de règles de FlexMatch matchmaking | Lecture |
Types de ressources définis par Amazon GameLift
Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource
élément des déclarations de politique d'autorisation IAM. Chaque action du tableau Actions identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Types de ressources.
Types de ressources | ARN | Clés de condition |
---|---|---|
alias |
arn:${Partition}:gamelift:${Region}::alias/${AliasId}
|
|
build |
arn:${Partition}:gamelift:${Region}:${Account}:build/${BuildId}
|
|
containerGroupDefinition |
arn:${Partition}:gamelift:${Region}:${Account}:containergroupdefinition/${Name}
|
|
containerFleet |
arn:${Partition}:gamelift:${Region}:${Account}:containerfleet/${FleetId}
|
|
fleet |
arn:${Partition}:gamelift:${Region}:${Account}:fleet/${FleetId}
|
|
gameServerGroup |
arn:${Partition}:gamelift:${Region}:${Account}:gameservergroup/${GameServerGroupName}
|
|
gameSessionQueue |
arn:${Partition}:gamelift:${Region}:${Account}:gamesessionqueue/${GameSessionQueueName}
|
|
location |
arn:${Partition}:gamelift:${Region}:${Account}:location/${LocationId}
|
|
matchmakingConfiguration |
arn:${Partition}:gamelift:${Region}:${Account}:matchmakingconfiguration/${MatchmakingConfigurationName}
|
|
matchmakingRuleSet |
arn:${Partition}:gamelift:${Region}:${Account}:matchmakingruleset/${MatchmakingRuleSetName}
|
|
script |
arn:${Partition}:gamelift:${Region}:${Account}:script/${ScriptId}
|
Clés de condition pour Amazon GameLift
Amazon GameLift définit les clés de condition suivantes qui peuvent être utilisées dans l'Condition
élément d'une politique IAM. Vous pouvez utiliser ces clés pour affiner les conditions d’application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Clés de condition.
Pour afficher les clés de condition globales disponibles pour tous les services, consultez Clés de condition globales disponibles.
Clés de condition | Description | Type |
---|---|---|
aws:RequestTag/${TagKey} | Filtre l'accès en fonction des identifications transmises dans la demande | Chaîne |
aws:ResourceTag/${TagKey} | Filtre l'accès en fonction des identifications associées à la ressource | Chaîne |
aws:TagKeys | Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande | ArrayOfString |