AWS Identity and Access Management

用户指南

AWS 文档 » AWS Identity and Access Management » 用户指南 » AWS Identity and Access Management 的参考信息 » 使用 IAM 的 AWS 服务

使用 IAM 的 AWS 服务

下面列出的 AWS 服务根据其 AWS 产品类别分组，包含所支持的 IAM 功能的信息：

计算服务

¹ 无法使用 AWS 管理控制台创建 Amazon EC2 服务相关角色，这些角色只能用于以下功能：计划实例、Spot 实例请求、Spot 队列请求

存储服务

数据库服务

¹ 植入集群/复制组时，使用两个 API 操作指定一个 Amazon S3 ARN 资源。

开发人员工具服务

安全、身份和合规性服务

¹ IAM 仅支持一种类型的基于资源的策略（称为角色信任策略），这种策略附加到 IAM 角色。有关更多信息，请参阅 向用户授予切换角色的权限。

² 只能使用临时凭证调用 IAM 的一部分 API 操作。有关更多信息，请参阅比较您的 API 选项

³ AWS STS 没有“资源”，但允许以与用户相似的方式限制访问。有关更多信息，请参阅根据名称拒绝访问临时安全凭证。

⁴ 仅部分用于 AWS STS 的 API 操作支持使用临时凭证进行调用。有关更多信息，请参阅比较您的 API 选项。

机器学习服务

¹ Amazon SageMaker 不支持将基于标签的授权用于调用 InvokeEndpoint。

管理和治理服务

¹ 无法使用 AWS 管理控制台创建 Amazon CloudWatch 服务相关角色，这些角色仅支持警报操作功能。

² AWS Config 仅支持多账户多区域数据聚合的资源级别权限。有关受支持的资源列表，请参阅 AWS Config API 指南中的多账户多区域数据聚合部分。

³ 针对 Trusted Advisor 的 API 访问通过 AWS Support API 进行，并受 AWS Support IAM 策略控制。

⁴ Trusted Advisor 支持以下标记条件：适用于键/值对的 ssm:resourceTag 和 ssm:Overwrite。

迁移和传输服务

移动服务

网络和内容分发服务

¹ CloudFront 不支持用于创建 CloudFront 密钥对的操作级权限。必须使用 AWS 账户根用户创建 CloudFront 密钥对。有关更多信息，请参阅 Amazon CloudFront 开发人员指南中的为您的可信签署人创建 CloudFront 密钥对。

² 在 IAM 用户策略中，您不能将权限限制到特定的 Amazon VPC 终端节点。包含 Action 或 ec2:*VpcEndpoint* API 操作的任何 ec2:DescribePrefixLists 元素都必须指定“"Resource": "*"”。有关更多信息，请参阅 Amazon VPC 用户指南 中的控制终端节点的使用。

³ Amazon VPC 支持将单个资源策略附加到 VPC 终端节点来限制可通过该终端节点访问的内容。有关使用基于资源的策略控制特定 Amazon VPC 终端节点访问资源的更多信息，请参阅 Amazon VPC 用户指南 中的使用终端节点策略。

媒体服务

桌面和应用程序流式处理服务

分析服务

应用程序集成服务

¹ Amazon SES 支持在授予权限以委派发件人访问特定 SES 身份的政策中使用资源级别的权限。

² 仅 Amazon SES API 支持临时安全凭证。Amazon SES SMTP 接口不支持从临时安全凭证派生的 SMTP 凭证。

业务应用程序服务

物联网服务

¹ 连接到 AWS IoT 的设备通过 X.509 证书或 Amazon Cognito 身份进行身份验证。您可以将 AWS IoT 策略附加到 X.509 证书或 Amazon Cognito 身份以控制设备有权执行哪些操作。有关更多信息，请参阅 AWS IoT 开发人员指南 中的 AWS IoT 的安全和身份。

机器人服务

游戏开发服务

客户参与服务

其他资源

本页内容：

• 计算
• 存储
• 数据库
• 开发人员工具
• 安全性、身份与合规性
• 机器学习
• 管理工具
• 迁移和传输
• 移动
• 联网和内容分发
• 媒体
• 桌面和应用程序流
• 分析
• 应用程序集成
• 业务应用程序
• 物联网
• 机器人
• 游戏开发
• 客户参与
• 其他资源