AWS 與之合作的服務 IAM

服務 — 您可以選擇要檢視的服務名稱 AWS 有關該服務的IAM授權和訪問的文檔。

動作 – 您可以在政策中指定個別動作。如果服務不支援此功能，則會選取視覺化編輯器中的 All actions (所有動作)。在JSON策略文件中，您必須在Action元素*中使用。如需每個服務中的動作清單，請參閱下列項目的動作、資源和條件索引鍵 AWS 服務。

資源層級權限 — 您可以用ARNs來指定策略中的個別資源。如果服務不支援此功能，則會選擇政策視覺化編輯器中的 所有資源。在JSON策略文件中，您必須在Resource元素*中使用。某些動作 (例如List*動作) 不支援指定 a，ARN因為它們是設計用來傳回多個資源。如果服務因為某些資源但非其他而支援此功能，在表格中會以 Partial 表示它。如需詳細資訊，請參閱該服務的文件。

資源型政策 – 您可以將資源型政策連接到服務內的資源。以資源為基礎的策略包括一個Principal元素，用於指定哪些IAM身份可以存取該資源 如需詳細資訊，請參閱以身分為基礎和以資源為基礎的政策。

ABAC(以標籤為基礎的授權) — 若要根據標籤控制存取，您可以使用、或條件金鑰在原則的條aws:TagKeys件元素中aws:ResourceTag/key-name提供標籤資訊。aws:RequestTag/key-name如果服務支援每個資源類型的全部三個條件金鑰，則對該服務而言，值為 Yes。如果服務僅支援某些資源類型的全部三個條件鍵，則值為 Partial。如需有關根據屬性 (例如標籤) 定義許可的詳細資訊，請參閱 根據具有授權的屬性定義ABAC權限。若要檢視包含設定步驟的教學課程ABAC，請參閱使用以屬性為基礎的存取控制 () ABAC。

臨時登入資料 — 您可以使用您在使用 IAM Identity Center 登入、在主控台中切換角色時取得的短期登入資料，或您使用 AWS STS 在 AWS CLI 或 AWS API。只有在使用長期使用IAM者認證時，您才能存取「否」值的服務。這包括使用者名稱和密碼或您的使用者存取金鑰。如需詳細資訊，請參閱 臨時安全登入資料 IAM。

服務連結角色 – 服務連結角色是一種特殊類型的服務角色，提供服務代表您存取其他服務中資源的許可。選擇是或部分連結，參閱文件以取得支援這些角色的服務。此欄不會指出服務是否使用標準服務角色。如需詳細資訊，請參閱服務連結角色。

詳細資訊 – 如果服務不完全支援某功能，您可以檢閱項目的註腳以查看限制和相關資訊的連結。