View a markdown version of this page

AWS layanan yang bekerja dengan IAM - AWS Identity and Access Management

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS layanan yang bekerja dengan IAM

Layanan AWS yang tercantum di bawah ini dikelompokkan menurut abjad dan mencakup informasi tentang fitur IAM apa yang mereka dukung:

  • Layanan — Anda dapat memilih nama layanan untuk melihat AWS dokumentasi tentang otorisasi IAM dan akses untuk layanan tersebut.

  • Tindakan – Anda dapat menentukan tindakan individu dalam kebijakan. Jika layanan tidak mendukung fitur ini, maka Semua tindakan dipilih di editor visual. Dalam dokumen kebijakan JSON, Anda harus menggunakan * di elemen Action. Untuk daftar tindakan di setiap layanan, lihat Tindakan, Sumber Daya, dan Kunci Kondisi untuk AWS Layanan.

  • Resource-level izin — Anda dapat menggunakan ARN untuk menentukan sumber daya individual dalam kebijakan. Jika layanan tidak mendukung fitur ini, maka Semua sumber daya dipilih di editor visual kebijakan. Dalam dokumen kebijakan JSON, Anda harus menggunakan * di elemen Resource. Beberapa tindakan, seperti tindakan List* , tidak mendukung penetapan ARN karena dirancang untuk mengembalikan beberapa sumber daya. Jika layanan mendukung fitur ini untuk beberapa sumber daya tetapi tidak untuk yang lain, itu ditunjukkan oleh Parti al dalam tabel. Lihat dokumentasi untuk layanan tersebut untuk informasi selengkapnya.

  • Resource-based kebijakan — Anda dapat melampirkan kebijakan berbasis sumber daya ke sumber daya dalam layanan. Resource-based kebijakan menyertakan Principal elemen untuk menentukan identitas IAM mana yang dapat mengakses sumber daya tersebut. Untuk informasi selengkapnya, lihat Identity-based kebijakan dan kebijakan berbasis sumber daya.

  • ABAC (otorisasi berdasarkan tag) — Untuk mengontrol akses berdasarkan tag, Anda memberikan informasi tag dalam elemen kondisi kebijakan menggunakan kunciaws:ResourceTag/key-name,aws:RequestTag/key-name, atau aws:TagKeys kondisi. Jika sebuah layanan mendukung ketiga kunci kondisi untuk setiap jenis sumber daya, nilainya adalah Ya untuk layanan tersebut. Jika suatu layanan mendukung ketiga kunci kondisi untuk hanya beberapa jenis sumber daya, nilainya adalah Parsial.

    Untuk informasi selengkapnya tentang mendefinisikan izin berdasarkan atribut seperti tanda, lihat Tentukan izin berdasarkan atribut dengan otorisasi ABAC. Untuk melihat tutorial dengan langkah-langkah pengaturan ABAC, lihat Menggunakan kontrol akses berbasis atribut (ABAC).

  • KredenSIAL sementara — Anda dapat menggunakan kredenSIAL jangka pendek yang Anda peroleh saat masuk menggunakan Pusat Identitas IAM, pengelola akses akun, beralih peran di konsol, atau yang Anda buat menggunakan AWS STS AWS API AWS CLI atau. Anda dapat mengakses layanan dengan nilai No hanya saat menggunakan kredentif pengguna IAM jangka panjang Anda. Ini termasuk nama pengguna dan kata sandi atau access key pengguna. Untuk informasi selengkapnya, lihat Kredensial keamanan sementara di IAM.

  • Service-linked peran — Per an terkait layanan adalah jenis peran layanan khusus yang memberikan izin layanan untuk mengakses sumber daya di layanan lain atas nama Anda. Pilih tautan Ya atau Sebagian untuk melihat dokumentasi layanan yang mendukung peran ini. Kolom ini tidak menunjukkan apakah layanan menggunakan peran layanan standar. Untuk informasi selengkapnya, lihat Service-linked peran.

  • Informasi selengkapnya – Jika layanan tidak sepenuhnya mendukung fitur, Anda dapat meninjau catatan kaki untuk entri untuk melihat pembatasan dan tautan ke informasi terkait.

Layanan yang bekerja dengan IAM

Layanan Tindakan Resource-level izin Resource-based kebijakan ABAC Kredensial sementara Service-linked peran
Manajer akses akun Iya Iya Tidak Iya Iya Ya
AWS Account Management Iya Iya Tidak Tidak Iya Tidak
AWS Rekomendasi Tindakan Ya Tidak Tidak Tidak Iya Tidak
AWS Activate Console Iya Tidak Tidak Tidak Iya Tidak
Operasi AI Amazon Ya Iya Tidak Iya Iya Tidak
AWS Amplify Admin Ya Iya Tidak Tidak Iya Tidak
AWS Amplify Iya Iya Tidak Sebagian Ya Tidak
AWS Amplify Pembuat UI Ya Iya Tidak Iya Iya Tidak
Apache Kafka API untuk cluster Amazon MSK Ya Iya Tidak Tidak Iya Tidak
Amazon API Gateway Iya Iya Iya Tidak Iya Iya
Manajemen Gerbang API Amazon Ya Iya Tidak Iya Iya Tidak
Manajemen Gerbang API Amazon V2 Iya Iya Tidak Iya Iya Tidak
AWS Studio Aplikasi Iya Tidak Tidak Tidak Ya Tidak
AWS App2Container Ya Tidak Tidak Tidak Ya Tidak
AWS AppConfig Ya Ya Tidak Ya Ya Tidak
AWS AppFabric Ya Ya Tidak Ya Ya Tidak
Amazon AppFlow Ya Ya Tidak Ya Ya Tidak
Amazon AppIntegrations Ya Ya Tidak Ya Ya Iya
Penskalaan Otomatis Aplikasi Ya Ya Tidak Ya Ya Iya
AWS Aplikasi Discovery Arsenal Ya Tidak Tidak Tidak Ya Tidak
AWS Application Discovery Service Ya Tidak Tidak Tidak Ya Iya
AWS Transform MGN Ya Ya Tidak Ya Ya Iya
Pengontrol Pemulihan Aplikasi Amazon - Pergeseran Zona Ya Ya Tidak Tidak Ya Tidak
AWS Layanan Transformasi Aplikasi Ya Tidak Tidak Tidak Ya Tidak

AWS App Mesh

Ya Ya Tidak Ya Ya Iya

AWS App Mesh Pratinjau

Ya Ya Tidak Tidak Ya Iya
AWS Pelari Aplikasi Ya Ya Tidak Ya Ya Iya
Amazon AppStream 2.0 Ya Ya Tidak Iya Ya Tidak
AWS AppSync Ya Ya Tidak Ya Ya Tidak
Sakelar Wilayah Amazon ARC Iya Ya Tidak Ya Ya Tidak
AWS Artifact Ya Ya Tidak Tidak Ya Tidak
Amazon Athena Ya Ya Tidak Ya Ya Tidak
AWS Audit Manager Ya Ya Tidak Ya Ya Iya
Amazon Aurora DSQL Iya Ya Tidak Ya Ya Iya
AWS Auto Scaling Ya Tidak Tidak Tidak Ya Iya
AWS Pertukaran Data B2B Iya Ya Tidak Ya Ya Tidak
AWS Backup Ya Ya Iya Ya Ya Iya
AWS Backup Gerbang Iya Ya Tidak Ya Ya Tidak
AWS Backup Cari Iya Ya Tidak Ya Ya Tidak
AWS Backup penyimpanan Iya Tidak Tidak Tidak Ya Tidak
AWS Batch Ya Sebagian Tidak Ya Ya Iya
Amazon Bedrock Ya Ya Tidak Ya Ya Tidak
Amazon Bedrock Agentcore Iya Ya Tidak Sebagian Ya Tidak
AWS Manajemen Penagihan dan Biaya Iya Ya Tidak Iya Ya Iya
Dasbor Manajemen Penagihan dan Biaya AWS Ya Tidak Tidak Tidak Iya Tidak
AWS Manajemen Penagihan dan Biaya Ekspor Data Iya Ya Tidak Iya Ya Tidak
AWS Manajemen Penagihan dan Biaya Kalkulator Harga Iya Ya Tidak Iya Ya Tidak
AWS Manajemen Penagihan dan Biaya Tindakan yang Direkomendasikan Iya Tidak Tidak Tidak Iya Tidak
AWS Billing Conductor Iya Ya Tidak Iya Ya Tidak
Amazon Bracket Iya Ya Tidak Iya Ya Iya
AWS Layanan Anggaran Iya Ya Tidak Iya Ya Tidak
AWS Certificate Manager (ACM) Iya Ya Tidak Iya Ya Iya
Amazon Q Developer dalam aplikasi obrolan Ya Ya Tidak Iya Ya Iya
Lonceng Amazon Iya Ya Tidak Iya Ya Iya
AWS Clean Rooms Ya Ya Tidak Iya Ya Tidak
AWS Clean Rooms ML Iya Ya Tidak Iya Ya Tidak
AWS Client VPN Iya Ya Tidak Tidak Iya Iya
AWS Cloud9 Ya Ya Iya Ya Ya Iya
AWS Cloud Kontrol API Iya Tidak Tidak Tidak Ya Tidak
Direktori Amazon Cloud Iya Iya Tidak Tidak Ya Tidak
CloudFormation Ya Iya Tidak Ya Iya Tidak

Amazon CloudFront

Ya Iya Tidak Sebagian Iya Iya
Amazon CloudFront KeyValueStore Iya Iya Tidak Ya Iya Tidak
AWS CloudHSM Ya Iya Tidak Ya Iya Iya

AWS Cloud Map

Ya Iya Tidak Ya Iya Tidak
Amazon CloudSearch Ya Iya Tidak Tidak Ya Tidak
AWS CloudShell Ya Iya Tidak Tidak Ya Tidak
AWS CloudTrail Ya Iya Sebagian (Info) Iya Iya Iya
AWS CloudTrail Data Iya Iya Tidak Ya Iya Tidak
Amazon CloudWatch Ya Iya Tidak Ya Iya Sebagian (Info)
W CloudWatch awasan Aplikasi Amazon Iya Tidak Tidak Tidak Ya Tidak
Sin CloudWatch yal Aplikasi Amazon Iya Iya Tidak Ya Iya Tidak
Amazon Ter CloudWatch bukti Iya Iya Tidak Ya Iya Tidak
Amazon CloudWatch Internet Monitor Iya Iya Tidak Iya Ya Tidak
CloudWatch Log Amazon Iya Ya Iya Sebagian Iya Iya
Monitor S CloudWatch intetis Jaringan Amazon Iya Ya Tidak Iya Ya Tidak
Manajer CloudWatch Akses Pengamatan Amazon Iya Ya Tidak Iya Ya Tidak
Layanan Ad CloudWatch min Pengamatan Amazon Iya Ya Tidak Iya Ya Tidak
Amazon CloudWatch RUM Iya Ya Tidak Iya Ya Iya
Amazon Sinte CloudWatch tis Iya Ya Tidak Iya Ya Tidak
AWS CodeArtifact Iya Ya Iya Ya Ya Tidak
AWS CodeBuild Iya Ya Ya (Info) Sebagian (Info) Iya Tidak
Amazon CodeCatalyst Ya Ya Tidak Iya Ya Iya
AWS CodeCommit Ya Ya Tidak Iya Ya Tidak
AWS CodeConnections Iya Ya Tidak Iya Ya Tidak
AWS CodeDeploy Iya Ya Tidak Iya Ya Tidak
AWS CodeDeploy layanan perintah host aman Iya Tidak Tidak Tidak Iya Tidak
CodeGuru Profiler Amazon Iya Ya Tidak Iya Ya Iya
Pengulas CodeGuru Amazon Iya Iya Tidak Iya Ya Iya
CodeGuru Keamanan Amazon Ya Ya Tidak Iya Ya Tidak
AWS CodePipeline Iya Sebagian Tidak Iya Ya Tidak
AWS CodeStar Iya Sebagian Tidak Iya Ya Tidak
AWS CodeStar Koneksi Iya Ya Tidak Iya Ya Iya
AWS CodeStar Pemberitahuan Iya Ya Tidak Iya Ya Iya
Amazon CodeWhisperer Ya Ya Tidak Iya Ya Iya
Amazon Cognito Iya Ya Tidak Iya Ya Iya
Sinkronisasi Amazon Cognito Iya Ya Tidak Tidak Iya Iya
Kumpulan pengguna Amazon Cognito Iya Ya Tidak Iya Ya Iya
Amazon Comprehend Ya Ya Tidak Iya Ya Tidak
Amazon Comprehend Medical Iya Tidak Tidak Tidak Iya Tidak
AWS Compute Optimizer Iya Tidak Tidak Tidak Iya Iya
AWS Config Ya Sebagian (Info) Tidak Iya Ya Iya
Pelanggan Amazon Connect Iya Ya Tidak Iya Ya Iya
Kasus Pelanggan Amazon Connect Iya Ya Tidak Iya Ya Tidak
Profil Pelanggan Amazon Connect Ya Ya Tidak Iya Ya Iya
Kampanye Outbound Pelanggan Amazon Connect Iya Ya Tidak Iya Ya Tidak
ID Suara Pelanggan Amazon Connect Iya Ya Tidak Iya Ya Tidak
Kesehatan Amazon Connect Iya Ya Tidak Sebagian Ya Tidak
AWS Console Mobile Application Iya Ya Tidak Tidak Iya Tidak
AWS Tagihan Konsolidasi Iya Tidak Tidak Tidak Iya Tidak
AWS Katalog Kontrol Iya Ya Tidak Tidak Iya Tidak
AWS Control Tower Iya Ya Tidak Tidak Iya Tidak
AWS Cost and Usage Report Iya Ya Tidak Iya Ya Tidak
AWS Cost Explorer Iya Ya Tidak Iya Ya Tidak
Hub Optimisasi Biaya AWS Iya Tidak Tidak Tidak Iya Tidak
AWS Layanan Verifikasi Pelanggan Iya Tidak Tidak Tidak Iya Tidak
AWS Database Migration Service Iya Ya Tidak (Info) Iya Ya Iya
Layanan Metadata Kueri Basis Data Iya Tidak Tidak Tidak Iya Tidak
AWS Data Exchange Iya Ya Tidak Iya Iya Iya
Amazon Data Lifecycle Manager Ya Ya Tidak Iya Ya Tidak
AWS Data Pipeline Iya Ya Tidak Sebagian Iya Tidak
AWS DataSync Iya Ya Tidak Iya Ya Iya
Amazon DataZone Ya Ya Tidak Iya Ya Tidak
AWS Awan Batas Waktu Iya Ya Tidak Iya Ya Tidak
AWS DeepComposer Iya Ya Tidak Iya Ya Tidak
AWS DeepRacer Iya Ya Tidak Iya Ya Iya
Amazon Detective Ya Ya Tidak Iya Ya Tidak
AWS Device Farm Iya Ya Tidak Iya Ya Iya
Amazon DevOps Guru Iya Ya Tidak Tidak Iya Iya
AWS Alat diagnostik Iya Ya Tidak Iya Ya Tidak
AWS Direct Connect Iya Ya Tidak Iya Ya Iya
AWS Directory Service Ya Ya Tidak Iya Ya Iya
AWS Data Layanan Direktori Iya Ya Tidak Iya Ya Tidak
Cluster Elastis Amazon DocumentDB Iya Ya Tidak Iya Ya Iya
Akselerator Amazon DynamoDB (DAX) Iya Iya Tidak Tidak Iya Iya
Amazon DynamoDB Ya Ya Iya Ya Ya Iya
Amazon Elastic Compute Cloud (Amazon EC2) Ya Sebagian Tidak Iya Ya Sebagian (Info)
Amazon EC2 Auto Scaling Iya Ya Tidak Iya Ya Iya
EC2 Image Builder Ya Ya Tidak Iya Ya Iya
Hubungkan Instans Amazon EC2 Iya Ya Tidak Iya Ya Iya
AWS Elastic Beanstalk Ya Sebagian Tidak Iya Ya Iya
Amazon Elastic Block Store (Amazon EBS) Ya Sebagian Tidak Iya Ya Tidak
Registri Kontainer Elastis Amazon (Amazon ECR) Iya Ya Iya Ya Ya Iya
Pendaftaran Kontainer Elastis Amazon Publik (Amazon ECR Public) Iya Ya Tidak Iya Ya Tidak
Amazon Elastic Container Service (Amazon ECS) Iya Sebagian (Info) Tidak Iya Ya Iya
AWS Elastic Disaster Recovery Ya Ya Tidak Iya Ya Iya
Amazon Elastic File System (Amazon EFS) Ya Ya Iya Sebagian Iya Iya
Amazon Elastic Kubernetes Service (Amazon EKS) Ya Ya Tidak Iya Ya Iya
Layanan Amazon Elastic Kubernetes (Amazon EKS) Auth Iya Ya Tidak Tidak Iya Tidak
AWS Penyeimbangan Beban Elastis Iya Sebagian Tidak Sebagian Ya Iya
Transcoder Elastis Amazon Iya Ya Tidak Tidak Iya Tidak
Layanan Amazon Elastic VMware Iya Ya Tidak Iya Ya Iya
Amazon ElastiCache Ya Ya Tidak Iya Ya Iya
AWS Peralatan Elemental dan Layanan Aktivasi Perangkat Lunak Iya Ya Tidak Iya Ya Tidak
AWS Peralatan dan Perangkat Lunak Elemental Iya Ya Tidak Iya Ya Tidak
AWS Elemental MediaConnect Iya Ya Tidak Tidak Iya Iya
AWS Elemental MediaConvert Ya Ya Tidak Iya Ya Tidak
AWS Elemental MediaLive Iya Ya Tidak Iya Ya Tidak
AWS Elemental MediaPackage Iya Ya Tidak Iya Ya Sebagian (Info)
AWS Elemental MediaPackage V2 Iya Ya Tidak Iya Ya Tidak
AWS Elemental MediaPackage VOD Iya Ya Tidak Iya Ya Sebagian (Info)
AWS Elemental MediaStore Iya Ya Iya Ya Ya Tidak
AWS Elemental MediaTailor Iya Ya Tidak Iya Ya Iya
AWS Kasus Dukungan Elemental Iya Ya Tidak Iya Ya Tidak
AWS Konten Dukungan Elemental Iya Tidak Tidak Tidak Iya Tidak
Amazon EMR Iya Iya Tidak Iya Ya Iya
Amazon EMR di EKS Ya Ya Tidak Iya Ya Iya
Amazon EMR Tanpa Server Iya Ya Tidak Iya Ya Iya
AWS Olah Pesan Pengguna Akhir SMS dan Suara V2 Iya Ya Tidak Iya Ya Iya
AWS Pesan Soal Pengguna Akhir Iya Ya Tidak Iya Ya Iya
Resolusi Entitas AWS Ya Ya Iya Ya Ya Tidak
Amazon EventBridge Ya Ya Iya Ya Ya Tidak
Pipa EventBridge Amazon Iya Ya Tidak Iya Ya Tidak
Pen EventBridge jadwal Amazon Iya Ya Tidak Iya Ya Tidak
Skema EventBridge Amazon Iya Ya Iya Ya Ya Tidak
AWS Layanan Injeksi Kesalahan Iya Ya Tidak Iya Ya Iya
Amazon FinSpace Ya Ya Tidak Iya Ya Iya
Amazon FinSpace API Ya Ya Tidak Tidak Iya Tidak
AWS Firewall Manager Iya Ya Tidak Iya Ya Sebagian
Fleet Hub for AWS IoT Device Management Iya Ya Tidak Iya Ya Tidak
Amazon Forecast Iya Ya Tidak Iya Ya Tidak
Detektor Penipuan Amazon Iya Ya Tidak Iya Ya Tidak
FreeRTOS Iya Ya Tidak Iya Ya Tidak
AWS Tingkat Gratis Iya Tidak Tidak Tidak Iya Tidak
Amazon FSx Iya Ya Tidak Iya Ya Iya
GameLift Server Amazon Iya Ya Tidak Iya Ya Tidak
Aliran GameLift Amazon Iya Ya Tidak Iya Ya Tidak
AWS Global Accelerator Iya Ya Tidak Iya Ya Iya
AWS Glue Ya Ya Sebagian Sebagian Iya Tidak
AWS Glue DataBrew Iya Ya Tidak Iya Ya Tidak
AWS Ground Station Iya Ya Tidak Iya Ya Iya
Pelabelan Kebenaran Dasar Amazon Iya Tidak Tidak Tidak Iya Tidak
Amazon GuardDuty Ya Ya Tidak Iya Ya Iya
AWS Health API Dan Pemberitahuan Iya Ya Tidak Tidak Iya Tidak
AWS HealthImaging Iya Ya Tidak Iya Iya Tidak
AWS HealthLake Iya Ya Tidak Iya Ya Tidak
AWS HealthOmics Iya Ya Tidak Iya Ya Tidak
AWS IAM Identity Center Iya Ya Tidak Sebagian Ya Iya
Direktori Pusat Identitas IAM Iya Tidak Tidak Tidak Iya Tidak
Toko Identitas Pusat Identitas IAM Iya Ya Tidak Tidak Iya Tidak
Layanan OIDC Pusat Identitas IAM Iya Ya Tidak Tidak Iya Tidak
AWS Identity and Access Management (IAM) Iya Ya Sebagian (Info) Sebagian (Info) Sebagian (Info) Tidak
AWS Identity and Access Management dan Penganalisis Akses Iya Ya Tidak Iya Ya Sebagian
AWS Identity and Access Management Peran Dimana Saja Iya Ya Tidak Iya Ya Iya
AWS Auth Toko Identitas Iya Tidak Tidak Tidak Iya Tidak
AWS Sinkronisasi Identitas Iya Ya Tidak Tidak Iya Tidak
AWS Import/Export Iya Tidak Tidak Tidak Iya Tidak
Amazon Inspector Iya Ya Tidak Iya Ya Iya
Amazon Inspektur Klasik Iya Tidak Tidak Tidak Iya Iya
Amazon InspectorScan Ya Tidak Tidak Tidak Iya Tidak
Layanan Video Interaktif Amazon Iya Ya Tidak Iya Ya Iya
Obrolan Layanan Video Interaktif Amazon Iya Ya Tidak Iya Ya Tidak
AWS Invoicing Iya Ya Tidak Iya Ya Tidak
AWS IoT Analytics Iya Ya Tidak Iya Ya Tidak
AWS IoT Iya Iya Sebagian (Info) Iya Ya Tidak
AWS IoT Core Penasihat Perangkat Iya Ya Tidak Iya Ya Tidak
AWS IoT Penguji Perangkat Iya Tidak Tidak Tidak Iya Tidak
AWS IoT Events Iya Ya Tidak Iya Ya Tidak
AWS IoT FleetWise Iya Ya Tidak Iya Ya Tidak
AWS IoT Greengrass Iya Ya Tidak Iya Ya Tidak
AWS IoT Greengrass V2 Iya Ya Tidak Sebagian Iya Tidak
AWS IoT Lowongan Kerja DataPlane Iya Ya Tidak Tidak Iya Tidak
AWS IoT Layanan Integrasi Terkelola Iya Ya Tidak Iya Ya Iya
AWS IoT SiteWise Ya Ya Tidak Iya Ya Iya
AWS IoT TwinMaker Ya Ya Tidak Iya Ya Iya
AWS IoT Wireless Ya Iya Tidak Iya Ya Tidak
Amazon Kendra Iya Ya Tidak Iya Ya Tidak
Peringkat Cerdas Amazon Kendra Iya Ya Tidak Iya Ya Tidak
AWS Key Management Service (AWS KMS) Iya Ya Iya Ya Ya Iya
Amazon Keyspaces (untuk Apache Cassandra) Ya Ya Tidak Iya Ya Iya
Layanan Terkelola Amazon untuk Apache Flink Iya Ya Tidak Iya Ya Tidak
Layanan Terkelola Amazon untuk Apache Flink V2 Iya Ya Tidak Iya Ya Tidak
Selang Api Data Amazon Iya Ya Tidak Iya Ya Tidak
Aliran Data Amazon Kinesis Iya Ya Iya Ya Ya Tidak
Aliran Video Amazon Kinesis Iya Ya Tidak Iya Ya Tidak
AWS Lake Formation Iya Tidak Tidak Tidak Iya Iya
AWS Lambda Ya Ya Iya Sebagian (Info) Iya Sebagian (Info)
AWS Launch Wizard Iya Tidak Tidak Tidak Iya Tidak
Amazon Lex Iya Ya Tidak Iya Ya Iya
Amazon Lex V2 Iya Ya Iya Ya Tidak Iya
AWS License Manager Ya Ya Tidak Iya Ya Iya
AWS License Manager Manajer Langganan Linux Iya Tidak Tidak Tidak Iya Tidak
AWS License Manager Langganan Pengguna Iya Tidak Tidak Tidak Iya Iya
Amazon Lightsail Iya Sebagian (Info) Tidak Sebagian (Info) Iya Iya
Amazon Location Service Ya Ya Tidak Iya Ya Tidak
Peta Layanan Lokasi Amazon Iya Ya Tidak Tidak Iya Tidak
Tempat Layanan Lokasi Amazon Iya Ya Tidak Tidak Iya Tidak
Rute Layanan Lokasi Amazon Iya Ya Tidak Tidak Iya Tidak
Amazon Lookout untuk Peralatan Iya Ya Tidak Iya Ya Tidak
Amazon Lookout untuk Metrik Iya Ya Tidak Iya Ya Tidak
Amazon Lookout untuk Visi Iya Ya Tidak Iya Ya Tidak
Pembelajaran Mesin Amazon Iya Ya Tidak Tidak Iya Tidak
Amazon Macie Iya Ya Tidak Iya Ya Iya
AWS Mainframe Modernization Ya Ya Tidak Iya Ya Iya
AWS Mainframe Modernization Pengujian Aplikasi Iya Ya Tidak Iya Ya Tidak
Blockchain yang Dikelola Amazon Iya Ya Tidak Iya Ya Tidak
Kueri Blockchain yang Dikelola Amazon Iya Tidak Tidak Tidak Iya Tidak
Amazon Managed Grafana Iya Ya Tidak Iya Ya Iya
Layanan Terkelola Amazon untuk Prometheus Ya Ya Tidak Iya Ya Tidak
Streaming Terkelola Amazon untuk Apache Kafka (MSK) Iya Ya Sebagian (Info) Iya Ya Iya
Streaming Terkelola Amazon untuk Kafka Connect Iya Ya Tidak Iya Ya Iya
Alur Kerja Terkelola Amazon untuk Apache Airflow Iya Ya Tidak Iya Ya Ya
AWS Marketplace Ya Tidak Tidak Tidak Iya Iya
AWS Marketplace Katalog Iya Ya Tidak Iya Ya Tidak
AWS Marketplace Commerce Analytics Iya Tidak Tidak Tidak Tidak Tidak
AWS Marketplace Layanan Penyebaran Iya Ya Tidak Iya Ya Tidak
AWS Marketplace Penemuan Iya Tidak Tidak Tidak Iya Tidak
AWS Marketplace Entitlement Service Iya Tidak Tidak Tidak Iya Tidak
AWS Marketplace Layanan Pembuatan Gambar Iya Tidak Tidak Tidak Iya Tidak
Portal Manajemen AWS Marketplace Iya Tidak Tidak Tidak Iya Tidak
AWS Marketplace Metering Service Iya Tidak Tidak Tidak Iya Tidak
AWS Marketplace Pasar Pribadi Iya Tidak Tidak Tidak Iya Tidak
AWS Marketplace Integrasi Sistem Pengadaan Iya Tidak Tidak Tidak Iya Tidak
AWS Marketplace Pelaporan Iya Ya Tidak Tidak Iya Tidak
AWS Marketplace Pelaporan Penjual Iya Ya Tidak Tidak Iya Tidak
AWS Marketplace Wawasan Vendor Iya Ya Tidak Iya Ya Tidak
Amazon Mechanical Turk Iya Tidak Tidak Tidak Iya Tidak
Amazon MediaImport Iya Tidak Tidak Tidak Tidak Tidak
Memori AmazonDB Iya Ya Tidak Iya Ya Iya
Layanan Pengiriman Pesan Amazon Iya Tidak Tidak Tidak Iya Tidak
Layanan Gateway Pesan Amazon Iya Tidak Tidak Tidak Iya Tidak
AWS Microservice Extractor for .NET Iya Tidak Tidak Tidak Iya Tidak
AWS Kredit Program Akselerasi Migrasi Iya Ya Tidak Tidak Iya Tidak
AWS Migration Hub Iya Ya Tidak Tidak Iya Iya
AWS Migration Hub Orkestrator Iya Ya Tidak Iya Ya Iya
AWS Migration Hub Refactor Spaces Iya Ya Iya Ya Ya Iya
AWS Migration Hub Rekomendasi Strategi Iya Tidak Tidak Tidak Iya Iya
Amazon Monitor Iya Ya Tidak Iya Ya Iya
Amazon MQ Iya Ya Tidak Iya Ya Iya
Amazon Neptune Ya Ya Tidak Tidak Iya Iya
Multi-partypersetujuan Iya Ya Tidak Sebagian (Info) Iya Tidak
Analisis Amazon Neptunus Iya Ya Tidak Iya Ya Tidak
AWS Network Firewall Iya Ya Tidak Iya Ya Iya
Monitor Aliran Jaringan Iya Ya Tidak Iya Ya Tidak
AWS Network Manager Iya Ya Tidak Iya Ya Ya (Info)
AWS Network Manager Obrolan Iya Tidak Tidak Tidak Iya Tidak
Studio Amazon Nimble Iya Ya Tidak Iya Ya Tidak
Perusahaan Amazon Satu Iya Ya Tidak Iya Ya Tidak
Amazon OpenSearch Ya Ya Tidak Tidak Iya Tidak
Konsumsi OpenSearch Amazon Iya Ya Tidak Iya Ya Iya
Amazon Tanpa OpenSearch Server Ya Ya Tidak Iya Ya Iya
OpenSearch Layanan Amazon Ya Ya Iya Ya Ya Iya
Database Oracle@AWS Ya Ya Tidak Iya Ya Tidak
AWS OpsWorks Iya Ya Tidak Tidak Iya Tidak
AWS OpsWorks Manajemen Konfigurasi Iya Ya Tidak Tidak Iya Tidak
AWS Organizations Iya Ya Iya Ya Tidak Iya
AWS Outposts Ya Ya Tidak Iya Ya Iya
AWS Panorama Ya Ya Tidak Iya Ya Iya
AWS Layanan Komputasi Paralel Iya Ya Tidak Iya Ya Iya
AWS Manajemen akun Partner Central Iya Tidak Tidak Tidak Iya Tidak
AWS Penjualan Pusat Mitra Iya Ya Tidak Iya Ya Tidak
AWS Payment Cryptography Iya Ya Tidak Iya Ya Tidak
AWS Pembayaran Iya Tidak Tidak Tidak Iya Tidak
AWS Wawasan Performa Iya Ya Tidak Iya Ya Tidak
Personalisasi Amazon Iya Ya Tidak Tidak Iya Tidak
Titik Pintu Amazon Iya Ya Tidak Iya Ya Tidak
Layanan Email Amazon Pinpoint Iya Ya Tidak Iya Ya Tidak
Layanan SMS dan Suara Amazon Pinpoint Iya Tidak Tidak Tidak Iya Tidak
Amazon Polly Iya Ya Tidak Tidak Iya Tidak
Daftar Harga AWS Iya Tidak Tidak Tidak Iya Tidak
AWS 5G pribadi Iya Ya Tidak Iya Ya Tidak
AWS Private CA Konektor untuk Direktori Aktif Iya Ya Tidak Iya Ya Tidak
Konektor untuk SCEP AWS Private CA Iya Ya Tidak Iya Ya Tidak
AWS Private Certificate Authority (AWS Private CA) Iya Ya Iya Ya Ya Tidak
AWS PrivateLink Iya Tidak Tidak Tidak Iya Tidak
AWS Proton Iya Ya Tidak Iya Ya Iya
AWS Konsol Pesanan Pembelian Iya Ya Tidak Iya Ya Tidak
Bisnis Amazon Q Iya Ya Tidak Iya Ya Iya
Aplikasi Amazon Q Bisnis Q Iya Ya Tidak Iya Ya Iya
Amazon Q Developer Ya Ya Tidak Iya Ya Iya
Amazon Q dalam Koneksi Iya Ya Tidak Iya Ya Tidak
Amazon Quantum Ledger Database (Amazon QLDB) Iya Ya Tidak Iya Ya Tidak
Amazon Cepat Iya Ya Tidak Iya Ya Tidak
API Data Amazon RDS Iya Ya Tidak Iya Ya Tidak
Otentikasi Amazon RDS IAM Iya Ya Tidak Tidak Iya Tidak
AWS Keranjang Daur Ulang Iya Ya Tidak Iya Ya Tidak
Amazon Redshift Iya Ya Tidak Iya Ya Iya
API Data Pergeseran Merah Amazon Iya Ya Tidak Tidak Iya Tidak
Amazon Redshift Tanpa Server Iya Ya Ya (Info) Iya Ya Tidak
Amazon Recognition Iya Ya Sebagian (Info) Iya Ya Tidak
Layanan Database Relasional Amazon (Amazon RDS) (Info) Iya Ya Tidak Iya Ya Iya
AWS re:Post Pribadi Iya Ya Tidak Iya Ya Iya
AWS Resilience Hub Ya Ya Tidak Iya Ya Tidak
AWS Resource Access Manager (AWS RAM) Iya Ya Tidak Iya Ya Iya
AWS Penjelajah Sumber Daya Ya Ya Tidak Iya Ya Iya
AWS Resource Groups Ya Iya Tidak Iya Sebagian (Info) Iya
AWS Resource Groups Tagging API Ya Tidak Tidak Tidak Iya Tidak
Portal Basis Pengetahuan Amazon RHEL Ya Tidak Tidak Tidak Iya Tidak
AWS RoboMaker Iya Ya Tidak Iya Ya Iya
Rute Amazon 53 Ya Ya Tidak Tidak Iya Tidak
Domain Rute Amazon 53 Iya Tidak Tidak Tidak Tidak Tidak
Profil Amazon Route 53 Iya Ya Tidak Iya Ya Tidak
Klaster Pemulihan Amazon Route 53 Iya Ya Tidak Tidak Iya Tidak
Konfigurasi Kontrol Pemulihan Amazon Route 53 Iya Ya Tidak Iya Ya Tidak
Amazon Route 53 Kesiapan Pemulihan Iya Ya Tidak Iya Ya Iya
Amazon Route 53 Resolver Ya Ya Tidak Iya Ya Iya
AWS Kain RTB Iya Ya Tidak Iya Ya Iya
Amazon S3 Ekspres Iya Ya Iya Ya Ya Tidak
Gletser Amazon Iya Ya Iya Tidak Iya Sebagian
Tabel Amazon S3 Ya Ya Iya Tidak Iya Tidak
Amazon S3 Vektor Iya Ya Tidak Tidak Iya Tidak
Amazon SageMaker AI Iya Ya Tidak Iya Ya Sebagian (Info)
Asisten ilmu data Amazon SageMaker AI Iya Tidak Tidak Tidak Iya Tidak
Kemampuan geospasial Amazon SageMaker AI Iya Ya Tidak Iya Ya Tidak
Amazon SageMaker AI dengan MLFlow Iya Ya Tidak Tidak Iya Tidak
AWS Paket Tabungan Iya Ya Tidak Iya Ya Tidak
AWS Secrets Manager Iya Ya Iya Ya Ya Tidak
AWS Security Hub CSPM Iya Ya Tidak Iya Ya Iya
AWS Respon Insiden Keamanan Iya Ya Tidak Iya Ya Iya
Amazon Security Lake Ya Ya Tidak Tidak Iya Iya
AWS Security Token Service (AWS STS) Ya Sebagian (Info) Tidak Iya Sebagian (Info) Tidak
AWS Serverless Application Repository Iya Ya Iya Tidak Iya Tidak
AWS Service Catalog Iya Ya Tidak Iya Ya Iya
AWS Layanan untuk mengelola kemampuan pengalaman pengguna AWS Konsol Iya Tidak Tidak Tidak Iya Tidak
Kuota Layanan Iya Ya Tidak Iya Ya Tidak
AWS Shield Iya Ya Tidak Ya Iya Iya
AWS Shield Direktur Keamanan Jaringan Iya Tidak Tidak Tidak Ya Tidak
AWS Signer Ya Iya Tidak Ya Iya Tidak
AWS Sign-In Ya Tidak Ya Tidak Ya Tidak
Amazon SimpleDB Iya Iya Tidak Tidak Ya Tidak
Layanan Email Sederhana Amazon ‐ Manajer Surat Iya Iya Tidak Ya Iya Iya
Layanan Email Sederhana Amazon (Amazon SES) v2 Iya Sebagian (Info) Iya Ya Sebagian (Info) Iya
Layanan Pemberitahuan Sederhana Amazon (Amazon SNS) Iya Iya Iya Ya Iya Tidak
Amazon Simple Queue Service (Amazon SQS) Ya Iya Iya Sebagian Iya Tidak
Amazon Simple Storage Service (Amazon S3) Ya Iya Iya Sebagian (Info) Iya Sebagian (Info)
Layanan Penyimpanan Sederhana Amazon (Amazon S3) Objek Lambda Iya Iya Tidak Tidak Ya Tidak
Layanan Penyimpanan Sederhana Amazon (Amazon S3) aktif AWS Outposts Iya Iya Iya Tidak Ya Iya
Amazon Simple Workflow Service (Amazon SWF) Ya Iya Tidak Ya Iya Tidak
AWS SimSpacePenenun Iya Iya Tidak Ya Iya Tidak
AWS Site-to-Site VPN Ya Iya Tidak Tidak Ya Iya
AWS Snowball Edge Ya Tidak Tidak Tidak Iya Tidak
AWS Snowball Edge Tepi Ya Tidak Tidak Tidak Iya Tidak
AWS Snowball Edge Device Management Iya Ya Tidak Iya Ya Tidak
AWS SQL Workbench Iya Ya Tidak Iya Ya Tidak
AWS Step Functions Iya Ya Tidak Iya Ya Tidak
AWS Storage Gateway Iya Ya Tidak Iya Ya Tidak
Rantai Pasokan AWS Iya Ya Tidak Iya Ya Tidak
AWS Dukungan Iya Tidak Tidak Tidak Iya Iya
AWS Support App in Slack Ya Tidak Tidak Tidak Iya Tidak
AWS Dukungan Konsol Iya Tidak Tidak Tidak Iya Tidak
AWS Dukungan Rencana Iya Tidak Tidak Tidak Iya Tidak
AWS Keberlanjutan Iya Tidak Tidak Tidak Iya Tidak
AWS Systems Manager Iya Ya Sebagian Ya Ya Iya
AWS Systems Manager untuk SAP Iya Ya Tidak Iya Ya Tidak
AWS Systems Manager Hubungkan GUI Iya Tidak Tidak Tidak Iya Tidak
Manajer Insiden AWS Systems Manager Iya Ya Iya Ya Ya Iya
Manajer Insiden AWS Systems Manager Kontak Iya Ya Iya Tidak Iya Tidak
AWS Systems Manager Pengaturan Cepat Iya Ya Tidak Iya Ya Tidak
Penyunting Tag Iya Tidak Tidak Tidak Iya Tidak
AWS Pengaturan Pajak Iya Tidak Tidak Tidak Iya Tidak
AWS Pembangun Jaringan Telco Iya Ya Tidak Iya Ya Tidak
Amazon Textract Iya Tidak Tidak Tidak Iya Tidak
Amazon Timestream Iya Ya Tidak Iya Ya Tidak
Amazon Timestream Influxdb Iya Ya Tidak Iya Ya Iya
AWS Tiros API (untuk Penganalisis Jangkauan) Iya Tidak Tidak Tidak Tidak Tidak
Transkrip Amazon Iya Ya Tidak Iya Ya Tidak
AWS Transfer Family Iya Ya Tidak Iya Ya Tidak
AWS Transformasi Iya Ya Tidak Tidak Iya Tidak
Terjemahkan Amazon Iya Ya Tidak Iya Ya Tidak
AWS Trusted Advisor Sebagian (Info) Iya Tidak Tidak Sebagian Ya
AWS Pemberitahuan Pengguna Iya Ya Tidak Iya Ya Iya
AWS Kontak Pemberitahuan Pengguna Iya Ya Tidak Iya Ya Tidak
AWS Langganan Pengguna Iya Tidak Tidak Tidak Iya Tidak
Akses Terverifikasi AWS Iya Tidak Tidak Tidak Iya Tidak
Izin Terverifikasi Amazon Iya Ya Tidak Tidak Iya Tidak
Awan Pribadi Virtual Amazon (Amazon VPC) Iya Sebagian (Info) Sebagian (Info) Iya Ya Sebagian (Info)
Amazon VPC Lattice Iya Ya Tidak Iya Ya Iya
Layanan Kisi Amazon VPC Iya Ya Tidak Tidak Iya Tidak
AWS WAF Iya Ya Tidak Iya Ya Iya
AWS WAF Klasik Iya Ya Tidak Iya Ya Iya
AWS WAF Regional Iya Ya Tidak Iya Ya Iya
AWS Well-Architected Tool Ya Ya Tidak Iya Ya Tidak
AWS Wickr Iya Ya Tidak Iya Ya Tidak
Amazon WorkMail Ya Ya Tidak Iya Ya Iya
Ali WorkMail ran Pesan Amazon Iya Ya Tidak Tidak Iya Tidak
Amazon WorkSpaces Ya Ya Tidak Iya Ya Tidak
AWS WorkSpaces Instans Terkelola Iya Ya Tidak Iya Ya Tidak
Peram WorkSpaces ban Aman Amazon Iya Ya Tidak Iya Ya Iya
Klien WorkSpaces Tipis Amazon Iya Ya Tidak Iya Ya Tidak
AWS X-Ray Iya Sebagian (Info) Tidak Sebagian (Info) Iya Tidak

Informasi selengkapnya

AWS CloudTrail

CloudTrail mendukung kebijakan berbasis sumber daya pada penyimpanan data peristiwa CloudTrail Lake, dasbor, dan saluran yang digunakan untuk integrasi dengan sumber acara di luar. AWS

Amazon CloudWatch

CloudWatch peran terkait layanan tidak dapat dibuat menggunakan Konsol Manajemen AWS, dan hanya mendukung fitur Tindakan Alarm.

AWS CodeBuild

CodeBuild mendukung berbagi sumber daya lintas akun menggunakan AWS RAM.

CodeBuild mendukung ABAC untuk tindakan berbasis proyek.

AWS Config

AWS Config mendukung izin tingkat sumber daya untuk agregasi dan Aturan data multi-wilayah multi-akun. AWS Config Untuk daftar sumber daya yang didukung, lihat bagian Multi-Account Multi-Region Agregasi Data dan bagian A AWS Config turan dari Panduan AWS Config API.

AWS Database Migration Service

Anda dapat membuat dan memodifikasi kebijakan yang dilampirkan ke kunci AWS KMS enkripsi yang Anda buat untuk mengenkripsi data yang dimigrasikan ke titik akhir target yang didukung. Titik akhir target yang didukung termasuk Amazon Redshift dan Amazon S3. Untuk informasi selengkapnya, lihat Membuat dan Menggunakan K AWS KMS unci untuk Mengenkripsi Data Target Amazon Redshift dan Membuat K AWS KMS unci untuk Mengenkripsi Objek Target Amazon S3 di Panduan AWS Database Migration Service Pengguna.

Amazon Elastic Compute Cloud

Peran terkait layanan Amazon EC2 hanya dapat digunakan untuk fitur-fitur berikut: Permintaan Instans Spot, Permintaan Armada Spot, Armada Amazon EC2 , dan Peluncuran cepat untuk instans Windows.

Amazon Elastic Container Service

Hanya beberapa tindakan Amazon ECS yang mendukung izin tingkat sumber daya.

AWS Elemental MediaPackage

MediaPackage mendukung peran terkait layanan untuk menerbitkan log akses pelanggan ke CloudWatch tetapi tidak untuk tindakan API lainnya.

AWS Identity and Access Management

IAM hanya mendukung satu jenis kebijakan berbasis sumber daya yang disebut kebijakan kepercayaan peran, yang melekat pada peran IAM. Untuk informasi selengkapnya, lihat Berikan izin pengguna untuk beralih peran.

IAM mendukung kontrol akses berbasis tag untuk sebagian besar sumber daya IAM. Untuk informasi selengkapnya, lihat Tag untuk AWS Identity and Access Management sumber daya.

Hanya beberapa tindakan API untuk IAM yang dapat dipanggil dengan kredenSIAL sementara. Untuk informasi selengkapnya, lihat Membandingkan opsi API Anda.

AWS IoT

Perangkat yang terhubung AWS IoT diautentikasi dengan menggunakan X.509 sertifikat atau menggunakan Amazon Cognito Identities. Anda dapat melampirkan AWS IoT kebijakan ke X.509 sertifikat atau Amazon Cognito Identity untuk mengontrol apa yang diizinkan untuk dilakukan perangkat. Untuk informasi selengkapnya, lihat Keamanan dan Identitas untuk AWS IoT dalam Panduan Developer AWS IoT .

AWS Lambda

Lambda mendukung kontrol akses berbasis atribut (ABAC) untuk fungsi, pemetaan sumber peristiwa, dan konfigurasi penandatanganan kode. Lapisan tidak didukung. Untuk informasi selengkapnya, lihat Menggunakan kontrol akses berbasis atribut di Lambda.

Lambda tidak memiliki peran terkait layanan, tetapi Lambda @Edge memilikinya. Untuk informasi selengkapnya, lihat Service-Linked Peran untuk Lambda @Edge di Panduan CloudFront Pengembang Amazon.

Amazon Lightsail

Lightsail sebagian mendukung izin tingkat sumber daya dan ABAC. Untuk informasi selengkapnya, lihat Tindakan, sumber daya, dan kunci kondisi untuk Amazon Lightsail.

Arus yang Dikelola Amazon untuk Apache Kafka (MSK)

Anda dapat melampirkan kebijakan cluster ke cluster Amazon MSK yang telah dikonfigurasi untuk konektivitas multi-VPC.

Multi-party persetujuan

Untuk sumber identitas Multi-party persetujuan dan tim persetujuan, Anda dapat menggunakan ketiga kunci kondisi ABAC:aws:ResourceTag/key-name,aws:RequestTag/key-name, danaws:TagKeys.

Untuk sesi, Anda hanya dapat menggunakan kunci aws:ResourceTag/key-name kondisi karena:

  • Sesi bukan sumber daya yang dapat ditandai secara langsung.

  • Sesi mewarisi tag dari tim persetujuan yang terkait dengannya.

AWS Network Manager

AWS Cloud WAN juga mendukung peran terkait layanan. Untuk informasi selengkapnya, lihat peran terkait layanan AWS Cloud WAN di Panduan Amazon VPC AWS Cloud WAN.

Amazon Redshift Tanpa Server

Redshift Serverless mendukung kebijakan berbasis sumber daya untuk berbagi snapshot.

Amazon Relational Database Service

Amazon Aurora adalah mesin database relasional yang dikelola sepenuhnya yang kompatibel dengan MySQL dan PostgreSQL. Anda dapat memilih Aurora MySQL atau Aurora PostgreSQL sebagai opsi mesin DB saat menyiapkan server database baru melalui Amazon RDS. Untuk informasi selengkapnya, lihat Identitas dan manajemen akses untuk Amazon Aurora di Panduan Pengguna Amazon Aurora.

Amazon Rekognition

Resource-based kebijakan hanya didukung untuk menyalin model Label Kustom Amazon Rekognition.

AWS Resource Groups

Pengguna dapat mengambil peran dengan kebijakan yang memungkinkan operasi Grup Sumber Daya.

Amazon SageMaker AI

Service-linked peran saat ini tersedia untuk pekerjaan pelatihan SageMaker SageMaker AI Studio dan AI.

AWS Security Token Service

AWS STS tidak memiliki “sumber daya,” tetapi memungkinkan membatasi akses dengan cara yang mirip dengan pengguna. Untuk informasi selengkapnya, lihat Menolak akses ke kredensial keamanan sementara menurut nama.

Hanya beberapa operasi API untuk AWS STS mendukung panggilan dengan kredenSIAL sementara. Untuk informasi selengkapnya, lihat Membandingkan opsi API Anda.

Layanan Email Sederhana Amazon

Anda hanya dapat menggunakan izin tingkat sumber daya dalam pernyataan kebijakan yang merujuk pada tindakan yang terkait dengan pengiriman email, seperti ses:SendEmail atau. ses:SendRawEmail Untuk pernyataan kebijakan yang mengacu pada tindakan lainnya, elemen Sumber daya hanya dapat berisi *.

Hanya Amazon SES API yang mendukung kredenSIAL keamanan sementara. Antarmuka Amazon SES SMTP tidak mendukung kredensial SMTP yang berasal dari kredensial keamanan sementara.

Amazon Simple Storage Service

Amazon S3 mendukung otorisasi berbasis tag untuk bucket direktori, sumber daya objek, Amazon S3 Storage Lens, grup Lensa Peny impanan, dan titik https://docs.aws.amazon.com/AmazonS3/latest/userguide/tagging.html#using-tags-for-abac akses.

Amazon S3 mendukung peran terkait layanan untuk Amazon S3 Storage Lens.

AWS Trusted Advisor

Akses API melalui Dukungan API dan dikendalikan oleh kebijakan Dukungan IAM. Trusted Advisor

Cloud Privat Virtual Amazon

Amazon VPC mendukung melampirkan kebijakan sumber daya tunggal ke titik akhir VPC untuk membatasi apa yang dapat diakses melalui titik akhir tersebut. Untuk informasi selengkapnya tentang menggunakan kebijakan berbasis sumber daya untuk mengontrol akses ke sumber daya dari titik akhir Amazon VPC tertentu, lihat Mengon trol akses ke layanan menggunakan kebijakan titik akhir di Panduan. AWS PrivateLink

AWS X-Ray

X-Ray tidak mendukung izin tingkat sumber daya untuk semua tindakan.

X-Ray mendukung kontrol akses berbasis tag untuk grup dan aturan pengambilan sampel.