AWS 使用 IAM 的 服務

服務 – 您可以選擇服務的名稱，以檢視有關該服務的 IAM 授權和存取 AWS 的文件。

動作 – 您可以在政策中指定個別動作。如果服務不支援此功能，則會選取視覺化編輯器中的 All actions (所有動作)。在 JSON 政策文件中，您必須在 * 元素中使用 Action。如需每個服務的動作清單，請參閱 AWS 服務的動作、資源和條件金鑰。

資源層級許可 – 您可以使用 ARN 在政策中指定個別的資源。如果服務不支援此功能，則會選擇政策視覺化編輯器中的 所有資源。在 JSON 政策文件中，您必須在 * 元素中使用 Resource。有些動作，例如 List* 動作，不支援指定 ARN，因為它們是專為傳回多個資源而設計。如果服務因為某些資源但非其他而支援此功能，在表格中會以 Partial 表示它。如需詳細資訊，請參閱該服務的文件。

資源型政策 – 您可以將資源型政策連接到服務內的資源。資源型政策包括 Principal 元素以指定哪些 IAM 身分可以存取該資源。如需詳細資訊，請參閱以身分為基礎和以資源為基礎的政策。

ABAC (依據標籤授權) – 若要依據標籤控制存取，應使用 aws:ResourceTag/key-name、aws:RequestTag/key-name 或 aws:TagKeys 條件鍵，在政策的條件元素中，提供標籤資訊。如果服務支援每個資源類型的全部三個條件鍵，則對該服務而言，值為 Yes。如果服務僅支援某些資源類型的全部三個條件鍵，則值為 Partial。

如需有關根據屬性 (例如標籤) 定義許可的詳細資訊，請參閱 使用 ABAC 授權根據屬性定義許可。若要查看含有設定 ABAC 步驟的教學課程，請參閱使用屬性型存取控制 (ABAC)。

臨時登入資料 – 您可以使用使用 IAM Identity Center、帳戶存取管理員、在 主控台中切換角色，或您在 AWS CLI 或 AWS API AWS STS 中使用 產生的短期登入資料。僅在使用長期 IAM 使用者憑證時，您才可以使用 No 值來存取服務。這包括使用者名稱和密碼或您的使用者存取金鑰。如需詳細資訊，請參閱 IAM 中的暫時安全憑證。

服務連結角色 – 服務連結角色是一種特殊類型的服務角色，提供服務代表您存取其他服務中資源的許可。選擇是或部分連結，參閱文件以取得支援這些角色的服務。此欄不會指出服務是否使用標準服務角色。如需詳細資訊，請參閱服務連結角色。

詳細資訊 – 如果服務不完全支援某功能，您可以檢閱項目的註腳以查看限制和相關資訊的連結。