Amazon Pinpoint SMS Voice V2 的操作、资源和条件键
Amazon Pinpoint SMS Voice V2（服务前缀：sms-voice）提供以下服务特定的资源、操作和条件上下文键以在 IAM 权限策略中使用。
参考：
主题
Amazon Pinpoint SMS Voice V2 定义的操作
您可以在 IAM 策略语句的 Action 元素中指定以下操作。可以使用策略授予在 AWS 中执行操作的权限。您在策略中使用一项操作时，通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下，单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。
操作表的资源类型列指示每项操作是否支持资源级权限。如果该列没有任何值，您必须在策略语句的 Resource 元素中指定策略应用的所有资源（“*”）。通过在 IAM policy 中使用条件来筛选访问权限，以控制是否可以在资源或请求中使用特定标签键。如果操作具有一个或多个必需资源，则调用方必须具有使用这些资源来使用该操作的权限。必需资源在表中以星号 (*) 表示。如果您在 IAM policy 中使用 Resource 元素限制资源访问权限，则必须为每种必需的资源类型添加 ARN 或模式。某些操作支持多种资源类型。如果资源类型是可选的（未指示为必需），则可以选择使用一种可选资源类型。
操作表的条件键列包括可以在策略语句的 Condition 元素中指定的键。有关与服务资源关联的条件键的更多信息，请参阅资源类型表的条件键列。
注意
资源条件键在资源类型表中列出。您可以在操作表的资源类型（* 为必需）列中找到应用于某项操作的资源类型的链接。资源类型表中的资源类型包括条件密钥列，这是应用于操作表中操作的资源条件键。
有关下表中各列的详细信息，请参阅操作表。
| 操作 | 描述 | 访问级别 | 资源类型（* 为必需） | 条件键 | 相关操作 |
|---|---|---|---|---|---|
| AssociateOriginationIdentity | 授予权限以将发起电话号码或发件人 ID 关联到池 | 写入 | |||
| AssociateProtectConfiguration | 授予权限以将保护配置与配置集关联 | 写入 | |||
| CreateConfigurationSet | 授予创建配置集的权限 | 写入 |
sms-voice:TagResource |
||
| CreateEventDestination | 授予权限以在配置集内创建事件目标 | 写入 |
iam:PassRole |
||
| CreateOptOutList | 授予权限以创建退出列表 | 写入 |
sms-voice:TagResource |
||
| CreatePool | 授予权限以创建池 | 写入 |
sms-voice:TagResource |
||
| CreateProtectConfiguration | 授予权限以创建保护配置 | 写入 |
sms-voice:TagResource |
||
| CreateRegistration | 授予创建注册的权限 | 写入 |
sms-voice:TagResource |
||
| CreateRegistrationAssociation | 授予将注册关联到某个电话号码或其他注册的权限 | 写入 | |||
| CreateRegistrationAttachment | 授予创建注册附件的权限 | 写入 |
sms-voice:TagResource |
||
| CreateRegistrationVersion | 授予创建注册版本的权限 | 写入 | |||
| CreateVerifiedDestinationNumber | 授予创建已验证目标号码的权限 | 写入 |
sms-voice:TagResource |
||
| DeleteAccountDefaultProtectConfiguration | 授予权限以删除账户默认保护配置 | 写入 | |||
| DeleteConfigurationSet | 授予权限以删除配置集 | 写入 | |||
| DeleteDefaultMessageType | 授予权限以删除配置集的默认消息类型 | 写入 | |||
| DeleteDefaultSenderId | 授予权限以删除配置集的默认发件人 ID | 写入 | |||
| DeleteEventDestination | 授予权限以在配置集内删除事件目标 | 写入 | |||
| DeleteKeyword | 授予权限以删除池或发起电话号码的关键字 | 写入 | |||
| DeleteMediaMessageSpendLimitOverride | 授予权限以删除账户媒体消息收发每月支出限额的覆盖 | 写入 | |||
| DeleteOptOutList | 授予权限以删除退出列表 | 写入 | |||
| DeleteOptedOutNumber | 授予权限以从退出列表中删除目标电话号码 | 写入 | |||
| DeletePool | 授予权限以删除池 | 写入 | |||
| DeleteProtectConfiguration | 授予权限以删除保护配置 | 写入 | |||
| DeleteRegistration | 授予删除注册的权限 | 写入 | |||
| DeleteRegistrationAttachment | 授予删除注册附件的权限 | 写入 | |||
| DeleteRegistrationFieldValue | 授予删除可选注册字段值的权限 | 写入 | |||
| DeleteResourcePolicy | 授予权限以删除资源策略 | 权限管理 | |||
| DeleteTextMessageSpendLimitOverride | 授予权限以删除账户文本消息收发每月支出限额的覆盖 | 写入 | |||
| DeleteVerifiedDestinationNumber | 授予删除已验证目标号码的权限 | 写入 | |||
| DeleteVoiceMessageSpendLimitOverride | 授予权限以删除账户语音消息收发每月支出限额的覆盖 | 写入 | |||
| DescribeAccountAttributes | 授予权限以描述账户的属性 | 读取 | |||
| DescribeAccountLimits | 授予权限以描述账户中的服务配额 | 读取 | |||
| DescribeConfigurationSets | 授予权限以描述账户中的配置集 | 读取 | |||
| DescribeKeywords | 授予权限以描述池或发起电话号码的关键字 | 读取 | |||
| DescribeOptOutLists | 授予权限以描述账户中的退出列表 | 读取 | |||
| DescribeOptedOutNumbers | 授予权限以描述退出列表中的目标电话号码 | 读取 | |||
| DescribePhoneNumbers | 授予权限以描述账户中的发起电话号码 | 读取 | |||
| DescribePools | 授予权限以描述账户中的池 | 读取 | |||
| DescribeProtectConfigurations | 授予权限以描述账户中的保护配置 | 读取 | |||
| DescribeRegistrationAttachments | 授予描述账户中的注册附件的权限 | 读取 | |||
| DescribeRegistrationFieldDefinitions | 授予描述给定注册类型的字段定义的权限 | 读取 | |||
| DescribeRegistrationFieldValues | 授予描述给定注册的字段值的权限 | 读取 | |||
| DescribeRegistrationSectionDefinitions | 授予描述给定注册类型的分节定义的权限 | 读取 | |||
| DescribeRegistrationTypeDefinitions | 授予描述服务支持的注册类型的权限 | 读取 | |||
| DescribeRegistrationVersions | 授予描述给定注册的版本的权限 | 读取 | |||
| DescribeRegistrations | 授予描述账户中的注册的权限 | 读取 | |||
| DescribeSenderIds | 授予权限以描述账户中的发件人 ID | 读取 | |||
| DescribeSpendLimits | 授予权限以描述账户的每月支出限额 | 读取 | |||
| DescribeVerifiedDestinationNumbers | 授予描述账户中的已验证目标号码的权限 | 读取 | |||
| DisassociateOriginationIdentity | 授予权限以将发起电话号码或发件人 ID 与池解除关联 | 写入 | |||
| DisassociateProtectConfiguration | 授予权限以取消保护配置与配置集的关联 | 写入 | |||
| DiscardRegistrationVersion | 授予废弃给定注册的最新版本的权限 | 写入 | |||
| GetProtectConfigurationCountryRuleSet | 授予权限以获取保护配置的国家/地区规则集 | 读取 | |||
| GetResourcePolicy | 授予获取资源策略的权限 | 读取 | |||
| ListPoolOriginationIdentities | 授予权限以列出关联到池的所有发起电话号码和发件人 ID | 读取 | |||
| ListRegistrationAssociations | 授予列出与注册关联的所有资源的权限 | 读取 | |||
| ListTagsForResource | 授予列出资源标签的权限 | 读取 | |||
| PutKeyword | 授予权限以创建或更新池或发起电话号码的关键字 | 写入 | |||
| PutOptedOutNumber | 授予权限以将目标电话号码放入退出列表中 | 写入 | |||
| PutRegistrationFieldValue | 授予放置注册字段值的权限 | 写入 | |||
| PutResourcePolicy | 授予设置资源策略的权限 | 权限管理 | |||
| ReleasePhoneNumber | 授予权限以发布发起电话号码 | 写入 | |||
| ReleaseSenderId | 授予释放发件人 ID 的权限 | 写入 | |||
| RequestPhoneNumber | 授予权限以请求发起电话号码 | 写入 |
sms-voice:AssociateOriginationIdentity sms-voice:TagResource |
||
| RequestSenderId | 授予请求未注册发件人 ID 的权限 | 写入 |
sms-voice:TagResource |
||
| SendDestinationNumberVerificationCode | 授予向目标电话号码发送包含验证码的短信或语音消息的权限 | 写入 |
sms-voice:SendTextMessage sms-voice:SendVoiceMessage |
||
| SendMediaMessage | 授予权限以向目标电话号码发送媒体消息 | 写入 | |||
| SendTextMessage | 授予权限以向目标电话号码发送文本消息 | 写入 | |||
| SendVoiceMessage | 授予权限以向目标电话号码发送语音消息 | 写入 | |||
| SetAccountDefaultProtectConfiguration | 授予权限以为账户设置默认保护配置 | 写入 | |||
| SetDefaultMessageType | 授予权限以设置配置集的默认消息类型 | 写入 | |||
| SetDefaultSenderId | 授予权限以设置配置集的默认发件人 ID | 写入 | |||
| SetMediaMessageSpendLimitOverride | 授予权限以设置账户媒体消息收发每月支出限额的覆盖 | 写入 | |||
| SetTextMessageSpendLimitOverride | 授予权限以设置账户文本消息收发每月支出限额的覆盖 | 写入 | |||
| SetVoiceMessageSpendLimitOverride | 授予权限以设置账户语音消息收发每月支出限额的覆盖 | 写入 | |||
| SubmitRegistrationVersion | 授予提交给定注册的最新版本的权限 | 写入 | |||
| TagResource | 授予权限以将标签添加到资源中 | Tagging | |||
| UntagResource | 授予权限以从资源中删除标签 | 标记 | |||
| UpdateEventDestination | 授予权限以在配置集内更新事件目标 | 写入 |
iam:PassRole |
||
| UpdatePhoneNumber | 授予权限以更新发起电话号码的配置 | 写入 |
iam:PassRole |
||
| UpdatePool | 授予权限以更新池的配置 | 写入 |
iam:PassRole |
||
| UpdateProtectConfiguration | 授予权限以更新保护配置 | 写入 | |||
| UpdateProtectConfigurationCountryRuleSet | 授予权限以更新用于保护配置的国家/地区规则集 | 写入 | |||
| UpdateSenderId | 授予更新发件人 ID 配置的权限 | 写入 | |||
| VerifyDestinationNumber | 授予验证目标电话号码的权限 | 写入 |
Amazon Pinpoint SMS Voice V2 定义的资源类型
以下资源类型是由该服务定义的，可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。操作表中的每个操作指定了可以使用该操作指定的资源类型。您也可以在策略中包含条件键，从而定义资源类型。这些键显示在资源类型表的最后一列。有关下表中各列的详细信息，请参阅资源类型表。
| 资源类型 | ARN | 条件键 |
|---|---|---|
| ConfigurationSet |
arn:${Partition}:sms-voice:${Region}:${Account}:configuration-set/${ConfigurationSetName}
|
|
| OptOutList |
arn:${Partition}:sms-voice:${Region}:${Account}:opt-out-list/${OptOutListName}
|
|
| PhoneNumber |
arn:${Partition}:sms-voice:${Region}:${Account}:phone-number/${PhoneNumberId}
|
|
| Pool |
arn:${Partition}:sms-voice:${Region}:${Account}:pool/${PoolId}
|
|
| ProtectConfiguration |
arn:${Partition}:sms-voice:${Region}:${Account}:protect-configuration/${ProtectConfigurationId}
|
|
| SenderId |
arn:${Partition}:sms-voice:${Region}:${Account}:sender-id/${SenderId}/${IsoCountryCode}
|
|
| Registration |
arn:${Partition}:sms-voice:${Region}:${Account}:registration/${RegistrationId}
|
|
| RegistrationAttachment |
arn:${Partition}:sms-voice:${Region}:${Account}:registration-attachment/${RegistrationAttachmentId}
|
|
| VerifiedDestinationNumber |
arn:${Partition}:sms-voice:${Region}:${Account}:verified-destination-number/${VerifiedDestinationNumberId}
|
Amazon Pinpoint SMS Voice V2 的条件键
Amazon Pinpoint SMS Voice V2 定义以下可以在 IAM policy 的 Condition 元素中使用的条件键。您可以使用这些键进一步细化应用策略语句的条件。有关下表中各列的详细信息，请参阅条件键表。
要查看适用于所有服务的全局条件键，请参阅可用的全局条件键。
| 条件键 | 描述 | 类型 |
|---|---|---|
| aws:RequestTag/${TagKey} | 按请求中传递的标签筛选访问权限 | String |
| aws:ResourceTag/${TagKey} | 按与资源关联的标签筛选访问权限 | String |
| aws:TagKeys | 按请求中传递的标签键筛选访问权限 | 字符串数组 |
