本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
Amazon Simple Workflow Service 的操作、资源和条件键
Amazon Simple Workflow Service（服务前缀:swf）提供以下特定于服务的资源、操作和条件上下文密钥，用于IAM权限策略。
参考：
-
了解如何配置该服务。
-
查看此服务可用的API操作列表。
-
了解如何使用IAM权限策略保护此服务及其资源。
主题
Amazon Simple Workflow Service 定义的操作
您可以在IAM策略声明的Action元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。当您在策略中使用操作时，通常会允许或拒绝访问具有相同名称的API操作或CLI命令。但在某些情况下，单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。
操作表的资源类型列指示每项操作是否支持资源级权限。如果该列没有任何值，您必须在策略语句的 Resource 元素中指定策略应用的所有资源（“*”）。如果该列包含资源类型，则可以在带有该操作ARN的语句中指定该类型的资源类型。如果操作具有一个或多个必需资源，则调用方必须具有使用这些资源来使用该操作的权限。必需资源在表中以星号 (*) 表示。如果您使用IAM策略中的Resource元素限制资源访问权限，则必须为每种必需的资源类型包含ARN或模式。某些操作支持多种资源类型。如果资源类型是可选的（未指示为必需），则可以选择使用一种可选资源类型。
操作表的条件键列包括可以在策略语句的 Condition 元素中指定的键。有关与服务资源关联的条件键的更多信息，请参阅资源类型表的条件键列。
注意
资源条件键在资源类型表中列出。您可以在操作表的资源类型（* 为必需）列中找到应用于某项操作的资源类型的链接。资源类型表中的资源类型包括条件密钥列，这是应用于操作表中操作的资源条件键。
有关下表中各列的详细信息，请参阅操作表。
| 操作 | 描述 | 访问级别 | 资源类型（* 为必需） | 条件键 | 相关操作 |
|---|---|---|---|---|---|
| CancelTimer[仅权限] | 授予取消先前启动的计时器并在历史记录中记录 TimerCanceled 事件的权限 | 写入 | |||
| CancelWorkflowExecution[仅权限] | 授予关闭工作流程执行并在历史记录中记录 WorkflowExecutionCanceled 事件的权限 | 写入 | |||
| CompleteWorkflowExecution[仅权限] | 授予关闭工作流程执行并在历史记录中记录 WorkflowExecutionCompleted 事件的权限 | 写入 | |||
| ContinueAsNewWorkflowExecution[仅权限] | 授予权限以关闭工作流程执行并使用相同工作流 ID 和唯一运行 ID 启动相同类型的新工作流程执行 | 写入 | |||
| CountClosedWorkflowExecutions | 授予权限以返回在给定域中满足指定筛选条件的已关闭工作流程执行数 | 读取 | |||
| CountOpenWorkflowExecutions | 授予权限以返回在给定域中满足指定筛选条件的已开启工作流程执行数 | 读取 | |||
| CountPendingActivityTasks | 授予权限以返回指定任务列表中的活动任务的估计数量 | 读取 | |||
| CountPendingDecisionTasks | 授予权限以返回指定任务列表中的决策任务的估计数量 | 读取 | |||
| DeleteActivityType | 授予权限以删除指定活动类型 | 写入 | |||
| DeleteWorkflowType | 授予权限以删除指定工作流类型 | 写入 | |||
| DeprecateActivityType | 授予权限以弃用指定活动类型 | 写入 | |||
| DeprecateDomain | 授予权限以弃用指定域 | 写入 | |||
| DeprecateWorkflowType | 授予权限以弃用指定工作流类型 | 写入 | |||
| DescribeActivityType | 授予权限以返回指定活动类型 | 读取 | |||
| DescribeDomain | 授予权限以返回有关指定域的信息，包括其描述和状态 | 读取 | |||
| DescribeWorkflowExecution | 授予权限以返回有关指定工作流程执行的信息，包括其类型和一些统计数据 | 读取 | |||
| DescribeWorkflowType | 授予权限以返回指定工作流类型 | 读取 | |||
| FailWorkflowExecution[仅权限] | 授予关闭工作流程执行并在历史记录中记录 WorkflowExecutionFailed 事件的权限 | 写入 | |||
| GetWorkflowExecutionHistory | 授予权限以返回指定工作流执行的历史记录 | 读取 | |||
| ListActivityTypes | 授予权限以返回在指定域中注册的与指定名称和注册状态匹配的所有活动的相关信息 | 列出 | |||
| ListClosedWorkflowExecutions | 授予权限以返回在指定域中满足筛选条件的已关闭工作流程执行的列表 | 列出 | |||
| ListDomains | 授予权限以返回当前账户中注册的域列表 | 列出 | |||
| ListOpenWorkflowExecutions | 授予权限以返回在指定域中满足筛选条件的已开启工作流执行的列表 | 列出 | |||
| ListTagsForResource | 授予列出 AWS SWF资源标签的权限 | 列出 | |||
| ListWorkflowTypes | 授予权限以返回指定域中工作流类型的信息 | 列出 | |||
| PollForActivityTask | 向工作人员授予 ActivityTask 从指定活动中获取的权限 taskList | 写入 | |||
| PollForDecisionTask | 向决策者授予 DecisionTask 从指定决策中获取 a 的权限 taskList | 写入 | |||
| RecordActivityTaskHeartbeat | 允许工作人员向服务部门报告指定内容所 ActivityTask 代表的 taskToken 仍在进行中 | 写入 | |||
| RecordMarker[仅权限] | 授予在历史记录中记录 MarkerRecorded 事件的权限 | 写入 | |||
| RegisterActivityType | 授予权限以在指定域中注册新活动类型及其配置设置 | 写入 | |||
| RegisterDomain | 授予权限以注册新域 | 写入 | |||
| RegisterWorkflowType | 授予权限以在指定域中注册新工作流类型及其配置设置 | 写入 | |||
| RequestCancelActivityTask[仅权限] | 授予权限以尝试取消之前计划的活动任务 | 写入 | |||
| RequestCancelExternalWorkflowExecution[仅权限] | 授予权限以请求取消指定的外部工作流执行的请求 | 写入 | |||
| RequestCancelWorkflowExecution | 授予在由给定域标识的当前正在运行的工作流程执行中记录 WorkflowExecutionCancelRequested 事件的权限workflowId，以及 runId | 写入 | |||
| RespondActivityTaskCanceled | 允许工作人员告知服务所 ActivityTask 识别的 taskToken 已成功取消 | 写入 | |||
| RespondActivityTaskCompleted | 允许工作人员告知服务已成功 taskToken 完成并获得结果（如果提供） ActivityTask | 写入 | |||
| RespondActivityTaskFailed | 允许工作人员告知服务机构所 ActivityTask 识别的 taskToken 已失败并说明原因（如果已指定） | 写入 | |||
| RespondDecisionTaskCompleted | 允许决策者告知服务所 DecisionTask 识别的 taskToken 已成功完成 | 写入 | |||
| ScheduleActivityTask[仅权限] | 授予权限以安排活动任务 | 写入 | |||
| SignalExternalWorkflowExecution[仅权限] | 授予权限以请求使信号提交至指定外部工作流执行和记录 | 写入 | |||
| SignalWorkflowExecution | 授予在工作流程执行历史中记录 WorkflowExecutionSignaled 事件并为给定域标识的工作流程执行创建决策任务的权限， workflowId 以及 runId | 写入 | |||
| StartChildWorkflowExecution[仅权限] | 授予权限以请求启动子工作流执行 | 写入 | |||
| StartTimer[仅权限] | 授予权限以启动工作流执行的计时 | 写入 | |||
| StartWorkflowExecution | 授予使用提供的数据 workflowId 和输入数据在指定域中开始执行工作流程类型的权限 | 写入 | |||
| TagResource | 授予标记 AWS SWF资源的权限 | 标记 | |||
| TerminateWorkflowExecution | 授予记录 WorkflowExecutionTerminated 事件并强制关闭由给定域标识的工作流程执行的权限runId，以及 workflowId | 写入 | |||
| UndeprecateActivityType | 授予权限以不建议使用先前已弃用的活动类型 | 写入 | |||
| UndeprecateDomain | 授予权限以不建议使用先前已弃用的域 | 写入 | |||
| UndeprecateWorkflowType | 授予权限以不建议使用先前已弃用的工作流类型 | 写入 | |||
| UntagResource | 授予从 AWS SWF资源中移除标签的权限 | 标记 | |||
Amazon Simple Workflow Service 定义的资源类型
以下资源类型由此服务定义，可以在IAM权限策略声明的Resource元素中使用。操作表中的每个操作指定了可以使用该操作指定的资源类型。您也可以在策略中包含条件键，从而定义资源类型。这些键显示在资源类型表的最后一列。有关下表中各列的详细信息，请参阅资源类型表。
| 资源类型 | ARN | 条件键 |
|---|---|---|
| domain |
arn:${Partition}:swf::${Account}:/domain/${DomainName}
|
Amazon Simple Workflow Service 的条件键
Amazon Simple Workflow Service 定义了可在IAM策略Condition元素中使用的以下条件键。您可以使用这些键进一步细化应用策略语句的条件。有关下表中各列的详细信息，请参阅条件键表。
要查看适用于所有服务的全局条件键，请参阅可用的全局条件键。
| 条件键 | 描述 | 类型 |
|---|---|---|
| aws:RequestTag/${TagKey} | 按请求的标签筛选访问权限 | String |
| aws:ResourceTag/${TagKey} | 按资源的标签筛选访问权限 | String |
| aws:TagKeys | 按键的标签筛选访问权限 | ArrayOfString |
| swf:activityType.name | 按活动类型的名称筛选访问权限 | String |
| swf:activityType.version | 按活动类型的版本筛选访问权限 | String |
| swf:defaultTaskList.name | 按默认任务列表的名称筛选访问权限 | String |
| swf:name | 按活动或工作流名称筛选访问 | String |
| swf:tagFilter.tag | 按 tagFilter .tag 的值筛选访问权限 | String |
| swf:tagList.member.0 | 按指定的标签筛选访问权限 | String |
| swf:tagList.member.1 | 按指定的标签筛选访问权限 | String |
| swf:tagList.member.2 | 按指定的标签筛选访问权限 | String |
| swf:tagList.member.3 | 按指定的标签筛选访问权限 | String |
| swf:tagList.member.4 | 按指定的标签筛选访问权限 | String |
| swf:taskList.name | 按任务列表的名称筛选访问权限 | String |
| swf:typeFilter.name | 按类型筛选条件的名称筛选访问权限 | String |
| swf:typeFilter.version | 按类型筛选条件的版本筛选访问权限 | String |
| swf:version | 按活动或工作流名称筛选访问权限 | String |
| swf:workflowType.name | 按工作流类型的名称筛选访问权限 | String |
| swf:workflowType.version | 按工作流类型的版本筛选访问权限 | String |
