AWS Proton 的動作、資源和條件索引鍵

AWS Proton （服務字首：proton）提供下列服務特定的資源、動作和條件內容索引鍵，可用於IAM許可政策。

參考資料：

了解如何設定此服務。
檢視API此服務可用的操作清單。
了解如何使用IAM許可政策來保護此服務及其資源。

主題

AWS Proton 定義的動作
AWS Proton 定義的資源類型
AWS Proton 的條件索引鍵

AWS Proton 定義的動作

您可以在IAM政策陳述式的 Action元素中指定下列動作。使用政策來授予在 AWS中執行操作的許可。當您在政策中使用動作時，通常會允許或拒絕存取具有相同名稱API的操作或CLI命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

「動作」資料表的資源類型欄會指出每個動作是否支援資源層級的許可。如果此欄沒有值，您必須在政策陳述式的 Resource 元素中指定政策適用的所有資源 ("*")。如果資料欄包含資源類型，則您可以在具有該動作ARN的陳述式中指定該類型的。如果動作具有一或多個必要資源，呼叫者必須具有對這些資源使用動作的許可。表格中的必要資源會以星號 (*) 表示。如果您在IAM政策中使用 Resource元素限制資源存取，則必須為每個所需資源類型包含 ARN或模式。某些動作支援多種資源類型。如果資源類型是選用 (未顯示為必要)，則您可以選擇使用其中一種選用資源類型。

「動作」資料表的條件索引鍵欄包含您可以在政策陳述式的 Condition 元素中指定的索引鍵。如需有關與服務資源相關聯之條件索引鍵的詳細資訊，請參閱「資源類型」資料表的條件索引鍵欄。

注意

資源條件索引鍵會列在資源類型資料表中。您可以在「動作」資料表的資源類型 (*必填) 欄中找到適用於動作的資源類型連結。「資源類型」資料表中的資源類型包括條件索引鍵欄，其中包含套用至「動作」資料表中動作的資源條件索引鍵。

如需下表各欄的詳細資訊，請參閱動作資料表。

動作	描述	存取層級	資源類型 (*必填項目)	條件索引鍵	相依動作
AcceptEnvironmentAccountConnection	准許拒絕另一個環境帳戶的環境帳戶連線請求	寫入	environment-account-connection*
CancelComponentDeployment	准許取消元件部署	寫入	component*
CancelEnvironmentDeployment	准許取消環境部署	寫入	environment*
CancelEnvironmentDeployment	准許取消環境部署	寫入		proton:EnvironmentTemplate
CancelServiceInstanceDeployment	准許取消服務執行個體部署	寫入	service-instance*
CancelServiceInstanceDeployment	准許取消服務執行個體部署	寫入		proton:ServiceTemplate
CancelServicePipelineDeployment	准許取消服務管道部署	寫入	service*
CancelServicePipelineDeployment	准許取消服務管道部署	寫入		proton:ServiceTemplate
CreateComponent	准許建立元件	寫入	component*
CreateComponent	准許建立元件	寫入		aws:TagKeys aws:RequestTag/${TagKey}
CreateEnvironment	准許建立環境	寫入	environment*		iam:PassRole
CreateEnvironment	准許建立環境	寫入		aws:TagKeys aws:RequestTag/${TagKey} proton:EnvironmentTemplate
CreateEnvironmentAccountConnection	准許建立環境帳戶連線	寫入		aws:TagKeys aws:RequestTag/${TagKey}
CreateEnvironmentTemplate	准許建立環境範本	寫入	environment-template*
CreateEnvironmentTemplate	准許建立環境範本	寫入		aws:TagKeys aws:RequestTag/${TagKey}
CreateEnvironmentTemplateMajorVersion	准許建立環境範本主要版本。DEPRECATED - CreateEnvironmentTemplateVersion 改用	寫入	environment-template*
CreateEnvironmentTemplateMajorVersion		寫入		aws:TagKeys aws:RequestTag/${TagKey}
CreateEnvironmentTemplateMinorVersion	准許建立環境範本次要版本。DEPRECATED - CreateEnvironmentTemplateVersion 改用	寫入	environment-template*
CreateEnvironmentTemplateMinorVersion		寫入		aws:TagKeys aws:RequestTag/${TagKey}
CreateEnvironmentTemplateVersion	准許建立環境範本版本	寫入	environment-template*
CreateEnvironmentTemplateVersion	准許建立環境範本版本	寫入		aws:TagKeys aws:RequestTag/${TagKey}
CreateRepository	准許建立儲存庫	寫入	repository*
CreateRepository	准許建立儲存庫	寫入		aws:TagKeys aws:RequestTag/${TagKey}
CreateService	准許建立服務	寫入	service*		codestar-connections:PassConnection
CreateService	准許建立服務	寫入		aws:TagKeys aws:RequestTag/${TagKey} proton:ServiceTemplate
CreateServiceInstance	准許建立服務執行個體	寫入	service-instance*
CreateServiceInstance	准許建立服務執行個體	寫入		aws:TagKeys aws:RequestTag/${TagKey} proton:ServiceTemplate
CreateServiceSyncConfig	准許建立服務同步組態	寫入
CreateServiceTemplate	准許建立服務範本	寫入	service-template*
CreateServiceTemplate	准許建立服務範本	寫入		aws:TagKeys aws:RequestTag/${TagKey}
CreateServiceTemplateMajorVersion	准許建立服務範本主要版本。DEPRECATED - CreateServiceTemplateVersion 改用	寫入	service-template*
CreateServiceTemplateMajorVersion	准許建立服務範本主要版本。DEPRECATED - CreateServiceTemplateVersion 改用	寫入		aws:TagKeys aws:RequestTag/${TagKey}
CreateServiceTemplateMinorVersion	准許建立服務範本次要版本。DEPRECATED - CreateServiceTemplateVersion 改用	寫入	service-template*
CreateServiceTemplateMinorVersion	准許建立服務範本次要版本。DEPRECATED - CreateServiceTemplateVersion 改用	寫入		aws:TagKeys aws:RequestTag/${TagKey}
CreateServiceTemplateVersion	准許建立服務範本版本	寫入	service-template*
CreateServiceTemplateVersion	准許建立服務範本版本	寫入		aws:TagKeys aws:RequestTag/${TagKey}
CreateTemplateSyncConfig	准許建立範本同步組態	寫入
DeleteAccountRoles	准許刪除帳戶角色。DEPRECATED - UpdateAccountSettings 改用	寫入
DeleteComponent	准許刪除元件	寫入	component*
DeleteDeployment	准許刪除部署	寫入	deployment*
DeleteEnvironment	准許刪除環境	寫入	environment*
DeleteEnvironment	准許刪除環境	寫入		proton:EnvironmentTemplate
DeleteEnvironmentAccountConnection	准許刪除環境帳戶連線	寫入	environment-account-connection*
DeleteEnvironmentTemplate	准許刪除環境範本	寫入	environment-template*
DeleteEnvironmentTemplateMajorVersion	准許刪除環境範本主要版本。DEPRECATED - DeleteEnvironmentTemplateVersion 改用	寫入	environment-template*
DeleteEnvironmentTemplateMinorVersion	准許刪除環境範本次要版本。DEPRECATED - DeleteEnvironmentTemplateVersion 改用	寫入	environment-template*
DeleteEnvironmentTemplateVersion	准許刪除環境範本版本	寫入	environment-template*
DeleteRepository	准許刪除儲存庫	寫入	repository*
DeleteService	准許刪除服務	寫入	service*
DeleteService	准許刪除服務	寫入		proton:ServiceTemplate
DeleteServiceSyncConfig	准許刪除服務同步組態	寫入
DeleteServiceTemplate	准許刪除服務範本	寫入	service-template*
DeleteServiceTemplateMajorVersion	准許刪除服務範本主要版本。DEPRECATED - DeleteServiceTemplateVersion 改用	寫入	service-template*
DeleteServiceTemplateMinorVersion	准許刪除服務範本次要版本。DEPRECATED - DeleteServiceTemplateVersion 改用	寫入	service-template*
DeleteServiceTemplateVersion	准許刪除服務範本版本	寫入	service-template*
DeleteTemplateSyncConfig	准許刪除 TemplateSyncConfig	寫入
GetAccountRoles	准許取得帳戶角色。DEPRECATED - GetAccountSettings 改用	讀取
GetAccountSettings	准許描述帳戶設定	讀取
GetComponent	准許描述元件	讀取	component*
GetDeployment	准許描述部署	讀取	deployment*
GetEnvironment	准許描述環境	讀取	environment*
GetEnvironmentAccountConnection	准許描述環境帳戶連線	讀取	environment-account-connection*
GetEnvironmentTemplate	准許描述環境範本	讀取	environment-template*
GetEnvironmentTemplateMajorVersion	准許取得環境範本主要版本。DEPRECATED - GetEnvironmentTemplateVersion 改用	讀取	environment-template*
GetEnvironmentTemplateMinorVersion	准許取得環境範本次要版本。DEPRECATED - GetEnvironmentTemplateVersion 改用	讀取	environment-template*
GetEnvironmentTemplateVersion	准許描述環境範本版本	讀取	environment-template*
GetRepository	准許描述儲存庫	讀取	repository*
GetRepositorySyncStatus	准許取得儲存庫最新同步狀態	讀取
GetResourceTemplateVersionStatusCounts	准許列出資源範本版本狀態計數	讀取
GetResourcesSummary	准許取得資源摘要	讀取
GetService	准許描述服務	讀取	service*
GetServiceInstance	准許描述服務執行個體	讀取	service-instance*
GetServiceInstanceSyncStatus	准許描述服務執行個體的同步狀態	讀取
GetServiceSyncBlockerSummary	准許描述服務或服務執行個體上的服務同步封鎖程式	讀取
GetServiceSyncConfig	准許描述服務同步組態	讀取
GetServiceTemplate	准許描述服務範本	讀取	service-template*
GetServiceTemplateMajorVersion	准許取得服務範本主要版本 DEPRECATED - GetServiceTemplateVersion 改用	讀取	service-template*
GetServiceTemplateMinorVersion	准許取得服務範本次要版本 DEPRECATED - GetServiceTemplateVersion 改用	讀取	service-template*
GetServiceTemplateVersion	准許描述服務範本版本	讀取	service-template*
GetTemplateSyncConfig	准許描述 TemplateSyncConfig	讀取
GetTemplateSyncStatus	授予描述範本的同步狀態	讀取
ListComponentOutputs	准許列出元件輸出	清單	component*
ListComponentOutputs	准許列出元件輸出	清單	deployment
ListComponentProvisionedResources	准許列出元件佈建資源	清單	component*
ListComponents	准許列出元件	清單	environment
			service
			service-instance
ListDeployments	准許列出部署	清單
ListEnvironmentAccountConnections	准許列出環境帳戶連線	清單
ListEnvironmentOutputs	准許列出環境輸出	清單	environment*
ListEnvironmentOutputs	准許列出環境輸出	清單	deployment
ListEnvironmentProvisionedResources	許列出環境佈建資源	清單	environment*
ListEnvironmentTemplateMajorVersions	准許列出環境範本主要版本。DEPRECATED - ListEnvironmentTemplateVersions 改用	清單	environment-template*
ListEnvironmentTemplateMinorVersions	准許列出環境範本次要版本。DEPRECATED - ListEnvironmentTemplateVersions 改用	清單	environment-template*
ListEnvironmentTemplateVersions	准許列出環境範本版本	列出	environment-template*
ListEnvironmentTemplates	准許列出環境範本	列出
ListEnvironments	准許列出環境	列出
ListRepositories	准許列出儲存庫	列出
ListRepositorySyncDefinitions	准許列出儲存庫同步定義	清單
ListServiceInstanceOutputs	准許列出服務執行個體輸出	清單	service*
			service-instance*
			deployment
ListServiceInstanceProvisionedResources	准許列出服務執行個體佈建資源	清單	service*
ListServiceInstanceProvisionedResources	准許列出服務執行個體佈建資源	清單	service-instance*
ListServiceInstances	准許列出服務執行個體	清單
ListServicePipelineOutputs	准許列出服務管道輸出	清單	service*
ListServicePipelineOutputs	准許列出服務管道輸出	清單	deployment
ListServicePipelineProvisionedResources	准許列出服務管道佈建資源	清單	service*
ListServiceTemplateMajorVersions	准許列出服務範本主要版本。DEPRECATED - ListServiceTemplateVersions 改用	清單	service-template*
ListServiceTemplateMinorVersions	准許列出服務範本次要版本 DEPRECATED - ListServiceTemplateVersions 改用	清單	service-template*
ListServiceTemplateVersions	准許列出服務範本版本	列出	service-template*
ListServiceTemplates	准許列出服務範本	列出
ListServices	准許列出服務	清單
ListTagsForResource	准許列出資源的標籤	讀取	component
			environment
			environment-account-connection
			environment-template
			environment-template-major-version
			environment-template-minor-version
			environment-template-version
			repository
			service
			service-instance
			service-template
			service-template-major-version
			service-template-minor-version
			service-template-version
NotifyResourceDeploymentStatusChange	准許通知 Proton 有關資源部署狀態變更的資訊	寫入	environment
NotifyResourceDeploymentStatusChange	准許通知 Proton 有關資源部署狀態變更的資訊	寫入	service-instance
RejectEnvironmentAccountConnection	准許拒絕另一個環境帳戶的環境帳戶連線請求	寫入	environment-account-connection*
TagResource	准許將標籤新增至資源	標記	component
			environment
			environment-account-connection
			environment-template
			environment-template-major-version
			environment-template-minor-version
			environment-template-version
			repository
			service
			service-instance
			service-template
			service-template-major-version
			service-template-minor-version
			service-template-version
				aws:TagKeys aws:RequestTag/${TagKey}
UntagResource	授予許可來從資源中移除標籤	標記	component
			environment
			environment-account-connection
			environment-template
			environment-template-major-version
			environment-template-minor-version
			environment-template-version
			repository
			service
			service-instance
			service-template
			service-template-major-version
			service-template-minor-version
			service-template-version
				aws:TagKeys
UpdateAccountRoles	准許更新帳戶角色 DEPRECATED - UpdateAccountSettings 改用	寫入			iam:PassRole
UpdateAccountSettings	准許更新帳戶設定	寫入			iam:PassRole
UpdateComponent	准許更新元件	寫入	component*
UpdateEnvironment	准許更新環境	寫入	environment*		iam:PassRole
UpdateEnvironment	准許更新環境	寫入		proton:EnvironmentTemplate
UpdateEnvironmentAccountConnection	准許更新環境帳戶連線	寫入	environment-account-connection*
UpdateEnvironmentTemplate	准許更新環境範本	寫入	environment-template*
UpdateEnvironmentTemplateMajorVersion	准許更新環境範本主要版本。DEPRECATED - UpdateEnvironmentTemplateVersion 改用	寫入	environment-template*
UpdateEnvironmentTemplateMinorVersion	准許更新環境範本次要版本。DEPRECATED - UpdateEnvironmentTemplateVersion 改用	寫入	environment-template*
UpdateEnvironmentTemplateVersion	准許更新環境範本版本	寫入	environment-template*
UpdateService	准許更新服務	寫入	service*
UpdateService	准許更新服務	寫入		proton:ServiceTemplate
UpdateServiceInstance	准許更新服務執行個體	寫入	service-instance*
UpdateServiceInstance	准許更新服務執行個體	寫入		proton:ServiceTemplate
UpdateServicePipeline	准許更新服務管道	寫入	service*
UpdateServicePipeline	准許更新服務管道	寫入		proton:ServiceTemplate
UpdateServiceSyncBlocker	准許更新服務同步封鎖程式	寫入
UpdateServiceSyncConfig	准許更新服務同步組態	寫入
UpdateServiceTemplate	准許更新服務範本	寫入	service-template*
UpdateServiceTemplateMajorVersion	准許更新服務範本主要版本。DEPRECATED - UpdateServiceTemplateVersion 改用	寫入	service-template*
UpdateServiceTemplateMinorVersion	准許建立服務範本次要版本。DEPRECATED - UpdateServiceTemplateVersion 改用	寫入	service-template*
UpdateServiceTemplateVersion	准許更新服務範本版本	寫入	service-template*
UpdateTemplateSyncConfig	准許更新 TemplateSyncConfig	寫入

AWS Proton 定義的資源類型

下列資源類型由此服務定義，可用於IAM許可政策陳述式的 Resource元素。動作表格中的每個動作都代表可使用該動作指定的資源類型。資源類型也能定義您可以在政策中包含哪些條件索引鍵。這些索引鍵都會顯示在「資源類型」資料表的最後一欄。如需下表各欄的詳細資訊，請參閱資源類型資料表。

資源類型	ARN	條件索引鍵
environment-template	`arn:${Partition}:proton:${Region}:${Account}:environment-template/${Name}`	aws:ResourceTag/${TagKey}
environment-template-version	`arn:${Partition}:proton:${Region}:${Account}:environment-template/${TemplateName}:${MajorVersion}.${MinorVersion}`	aws:ResourceTag/${TagKey}
environment-template-major-version	`arn:${Partition}:proton:${Region}:${Account}:environment-template/${TemplateName}:${MajorVersionId}`	aws:ResourceTag/${TagKey}
environment-template-minor-version	`arn:${Partition}:proton:${Region}:${Account}:environment-template/${TemplateName}:${MajorVersionId}.${MinorVersionId}`	aws:ResourceTag/${TagKey}
service-template	`arn:${Partition}:proton:${Region}:${Account}:service-template/${Name}`	aws:ResourceTag/${TagKey}
service-template-version	`arn:${Partition}:proton:${Region}:${Account}:service-template/${TemplateName}:${MajorVersion}.${MinorVersion}`	aws:ResourceTag/${TagKey}
service-template-major-version	`arn:${Partition}:proton:${Region}:${Account}:service-template/${TemplateName}:${MajorVersionId}`	aws:ResourceTag/${TagKey}
service-template-minor-version	`arn:${Partition}:proton:${Region}:${Account}:service-template/${TemplateName}:${MajorVersionId}.${MinorVersionId}`	aws:ResourceTag/${TagKey}
environment	`arn:${Partition}:proton:${Region}:${Account}:environment/${Name}`	aws:ResourceTag/${TagKey}
service	`arn:${Partition}:proton:${Region}:${Account}:service/${Name}`	aws:ResourceTag/${TagKey}
service-instance	`arn:${Partition}:proton:${Region}:${Account}:service/${ServiceName}/service-instance/${Name}`	aws:ResourceTag/${TagKey}
environment-account-connection	`arn:${Partition}:proton:${Region}:${Account}:environment-account-connection/${Id}`	aws:ResourceTag/${TagKey}
repository	`arn:${Partition}:proton:${Region}:${Account}:repository/${Provider}:${Name}`	aws:ResourceTag/${TagKey}
component	`arn:${Partition}:proton:${Region}:${Account}:component/${Id}`	aws:ResourceTag/${TagKey}
deployment	`arn:${Partition}:proton:${Region}:${Account}:deployment/${Id}`	aws:ResourceTag/${TagKey}

AWS Proton 的條件索引鍵

AWS Proton 定義下列條件索引鍵，可用於IAM政策的 Condition元素。您可以使用這些索引鍵來縮小套用政策陳述式的條件。如需下表各欄的詳細資訊，請參閱條件索引鍵表。

若要檢視所有服務都可使用的全域條件鍵，請參閱可用全域條件鍵。

條件索引鍵	描述	類型
aws:RequestTag/${TagKey}	依請求中的標籤鍵值對篩選存取權	字串
aws:ResourceTag/${TagKey}	依連接到資源的標籤鍵值對篩選存取權	字串
aws:TagKeys	依請求中的標籤索引鍵篩選存取權	ArrayOfString
proton:EnvironmentTemplate	依與資源相關的指定環境範本篩選存取權	字串
proton:ServiceTemplate	依與資源相關的指定服務範本篩選存取權	字串

您的瀏覽器已停用或無法使用 Javascript。

您必須啟用 Javascript，才能使用 AWS 文件。請參閱您的瀏覽器說明頁以取得說明。

文件慣用形式

AWS 私有憑證授權單位

AWS 採購訂單主控台