Amazon使用 IAM 的 服务 - Amazon Identity and Access Management
计算容器存储数据库开发人员工具安全性、身份与合规性加密和 PKI机器学习管理工具迁移与传输移动网络和内容分发媒体分析应用程序集成业务应用程序卫星物联网机器人Quantum 计算区块链游戏开发AR 和 VR客户支持客户互动最终用户计算账单和成本管理其他资源
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 Amazon Web Services 服务入门。

Amazon使用 IAM 的 服务

下面列出的 Amazon 服务根据其 Amazon 产品类别分组，包含所支持的 IAM 功能的信息：

  • 服务 - 您可以选择一项服务的名称，以查看有关该服务的 IAM 授权和访问权限的 Amazon 文档。

  • 操作 – 您可以指定策略中的各项操作。如果服务不支持此功能，则可视化编辑器中将选中所有操作。在 JSON 策略文档中，您必须在 * 元素中使用 Action。有关每个服务中的操作列表，请参阅 Amazon 服务的操作、资源和条件键。

  • 资源级权限 – 您可以使用 ARN 在策略中指定各个资源。如果服务不支持此功能，则策略可视化编辑器中将选中所有资源。在 JSON 策略文档中，您必须在 * 元素中使用 Resource。某些操作 (如 List* 操作) 不支持指定 ARN，因为它们被设计为返回多个资源。如果某项服务只针对部分资源支持此功能，将在表格中用黄色单元格标明。有关更多信息，请参阅该服务的文档。

  • 基于资源的策略 – 您可以将基于资源的策略附加到服务中的某项资源。基于资源的策略包含 Principal 元素，用于指定可以访问此资源的 IAM 身份。有关更多信息，请参阅 基于身份的策略和基于资源的策略。

  • 根据标签进行授权 – 您可以在策略的条件中使用资源标签来控制对服务中的资源的访问。您可以使用 aws:ResourceTag 全局条件键或服务特定的标签（如 iam:ResourceTag）执行该操作。有关基于标签等属性定义权限的更多信息，请参阅什么是适用于 Amazon 的 ABAC？。

  • Temporary credentials（临时凭证）- 您可以使用在通过 SSO 登录时获得的短期凭证、在控制台中切换角色或在 Amazon CLI 或 Amazon API 中使用 Amazon STS 生成的临时凭证。只有在使用长期 IAM 用户凭证时，您才能访问带有否值的服务。这包括用户名和密码或用户访问密钥。有关更多信息，请参阅 IAM 临时安全凭证。

  • 服务相关角色 – 服务相关角色是一种特殊类型的服务角色，可授予服务代表您访问其他服务中的资源的权限。选择 Yes 链接可查看文档，了解支持这些角色的服务。此列不指示服务是否使用标准服务角色。有关更多信息，请参阅 使用服务相关角色。

  • 更多信息 – 如果服务不能完全支持某项功能，您可以检查该条目的脚注，查看限制以及相关信息的链接。

计算服务

服务 - 。 操作 资源级权限 基于资源的策略 基于标签的授权 临时凭证 服务相关角色
Amazon App Runner 是 是 否 是 是 是
Amazon Batch 是 部分 否 是 是 是
Amazon Elastic Compute Cloud (Amazon EC2) 是 部分 否 是 是 部分¹
Amazon EC2 Auto Scaling 是 是 否 是 是 是
EC2 Image Builder 是 是 否 是 是 是
Amazon EC2 Instance Connect 是 是 否 部分 是 否
Amazon Elastic Beanstalk 是 部分 否 是 是 是
Amazon Elastic Inference 是 是 否 否 是 否
Elastic Load Balancing 是 部分 否 部分 是 是
Amazon Lambda 是 是 是 否 是 部分²
Amazon Lightsail 是 部分³ 否 部分³ 是 是
Amazon Outposts 是 否 否 否 是 是
回收站 是 是 否 是 是 否
Amazon Serverless Application Repository 是 是 是 否 是 否

¹ Amazon EC2 仅针对以下功能支持服务相关角色：Spot 实例请求和 Spot 队列请求。

² Amazon Lambda 不具有服务相关角色，但 Lambda@Edge 具有。有关更多信息，请参阅《Amazon CloudFront 开发人员指南》中的 Lambda@Edge 的服务相关角色。

³ Amazon Lightsail 部分支持基于标签的资源级权限和授权。有关更多信息，请参阅支持 Amazon Lightsail 中的基于标签的资源级权限和授权

容器服务

服务 - 。 操作 资源级权限 基于资源的策略 基于标签的授权 临时凭证 服务相关角色
Amazon App Runner 是 是 否 是 是 是
Amazon Elastic Container Registry (Amazon ECR) 是 是 是 是 是 是
Amazon Elastic Container Registry 公有（Amazon ECR 公有） 是 是 否 是 是 否
Amazon Elastic Container Service (Amazon ECS) 是 部分¹ 否 是 是 是
Amazon Elastic Kubernetes Service (Amazon EKS) 是 是 否 是 是 是

¹ 仅某些 Amazon ECS 操作支持资源级权限。

存储服务

服务 - 。 操作 资源级权限 基于资源的策略 基于标签的授权 临时凭证 服务相关角色
Amazon Backup 是 是 是 是 是 是
Amazon Backup 网关 是 是 否 是 是 否
Amazon Backup 存储 是 是 否 否 是 否
Amazon Elastic Block Store (Amazon EBS) 是 部分 否 是 是 否
Amazon 弹性灾难恢复 是 是 否 是 是 否
Amazon Elastic File System (Amazon EFS) 是 是 是 是 是 是
Amazon FSx 是 是 否 是 是 是
Amazon S3 Glacier 是 是 是 是 是 否
Amazon Import/Export 是 否 否 否 是 否
Amazon Simple Storage Service (Amazon S3) 是 是 是 部分¹ 是 部分²
上的 Amazon Simple Storage Service (Amazon S3Amazon Outposts) 是 是 是 部分¹ 是 否
Amazon Simple Storage Service (Amazon S3) 对象 Lambda 是 是 否 否 是 否
Amazon Snow Device Management 是 是 否 是 是 否
Amazon Snowball 是 否 否 否 是 否
Amazon Snowball 边缘 是 否 否 否 是 否
Amazon Storage Gateway 是 是 否 是 是 否

¹ Amazon S3 仅为对象资源支持基于标签的授权。

² Amazon S3 支持针对 Amazon S3 Storage Lens 的服务关联角色。

数据库服务

服务 - 。 操作 资源级权限 基于资源的策略 基于标签的授权 临时凭证 服务相关角色
Amazon DynamoDB 是 是 否 否 是 是
Amazon ElastiCache 是 是 否 是 是 是
Amazon Keyspaces（针对 Apache Cassandra） 是 是 否 是 是 是
Amazon MediaImport 是 否 否 否 否 否
Amazon MemoryDB for Redis 是 是 否 是 是 是
Amazon Neptune 是 是 否 否 是 是
Amazon Performance Insights 是 是 否 否 是 否
Amazon Quantum Ledger Database (Amazon QLDB) 是 是 否 是 是 否
Amazon Redshift 是 是 否 是 是 是
Amazon Redshift 数据 API 是 是 否 是 是 否
Amazon Relational Database Service (Amazon RDS) 是 是 否 是 是 是
Amazon RDS Data API 是 是 否 是 是 否
Amazon SimpleDB。 是 是 否 否 是 否
Amazon SQL Workbench 是 是 否 是 是 否
Amazon Timestream 是 是 否 是 是 否
Database Query Metadata Service 是 否 否 否 是 否

开发人员工具服务

服务 - 。 操作 资源级权限 基于资源的策略 基于标签的授权 临时凭证 服务相关角色
Amazon Cloud9 是 是 是 是 是 是
Amazon Web Services 云 Control API 是 否 否 否 是 否
Amazon CloudShell 是 是 否 否 否 否
Amazon CodeArtifact 是 是 是 是 是 否
CodeBuild： 是 是 是¹ 部分² 是 否
CodeCommit： 是 是 否 是 是 否
Amazon CodeDeploy 是 是 否 是 是 否
CodePipeline： 是 部分 否 是 是 否
AWS CodeStar 是 部分 否 是 是 否
AWS CodeStar 连接 是 是 否 是 是 否
AWS CodeStar 通知 是 是 否 是 是 是
Amazon Fault Injection Simulator 是 是 否 是 是 是
Amazon Microservice Extractor for .NET 是 否 否 否 是 否
Amazon X-Ray 是 部分³ 否 部分⁴ 是 否

¹ CodeBuild 支持使用 Amazon RAM 进行跨账户资源共享。

² CodeBuild 支持根据基于项目的操作的标签进行授权。

³ X-Ray 并非对所有操作均支持资源级权限。

⁴ X-Ray 支持针对组和采样规则实现基于标签的访问控制。

安全性、身份与合规性服务

服务 - 。 操作 资源级权限 基于资源的策略 基于标签的授权 临时凭证 服务相关角色
Amazon Artifact 是 是 否 否 是 否
Amazon Audit Manager 是 是 否 是 是 是
Amazon Cloud Directory 是 是 否 否 是 否
Amazon Cognito 是 是 否 是 是 是
Amazon Cognito Sync 是 是 否 否 是 是
Amazon Cognito user pools 是 是 否 是 是 是
Amazon Detective 是 是 否 是 是 否
Amazon Directory Service 是 是 否 是 是 否
Amazon Firewall Manager 是 是 否 是 是 部分
Amazon GuardDuty 是 是 否 是 是 是
Amazon Identity and Access Management (IAM) 是 是 部分¹ 部分² 部分³ 否
Amazon Identity and Access Management 访问分析器 是 是 否 是 是 部分
Amazon Inspector Classic 是 否 否 否 是 是
Amazon Inspector 是 是 否 是 是 是
Amazon Macie 是 是 否 是 是 是
Amazon Macie Classic 是 否 否 否 是 是
Amazon Network Firewall 是 是 否 是 是 是
Amazon Resource Access Manager (Amazon RAM) 是 是 否 是 是 否
Amazon Secrets Manager 是 是 是 是 是 否
Amazon Security Hub 是 是 否 是 是 是
Amazon Web Services Single Sign On (Amazon Web Services SSO) 是 是 否 是 是 是
Amazon Web Services SSO 目录 是 否 否 否 是 否
Amazon Web Services SSO Identity Store 是 否 否 否 是 否
Amazon Security Token Service (Amazon STS) 是 部分⁴ 否 是 部分⁵ 否
Amazon Shield 是 是 否 是 是 是
Amazon WAF 是 是 否 是 是 是
Amazon WAF Classic 是 是 否 是 是 是
Amazon WAF 区域性 是 是 否 是 是 是

¹ IAM 仅支持一种类型的基于资源的策略（称为角色信任策略），这种策略附加到 IAM 角色。有关更多信息，请参阅 向用户授予切换角色的权限。

² IAM 为大多数 IAM 资源支持基于标签的访问控制。有关更多信息，请参阅 标记 IAM 资源。

³ 只能使用临时凭证调用 IAM 的一部分 API 操作。有关更多信息，请参阅比较您的 API 选项。

⁴ Amazon STS 没有“资源”，但允许以类似的方式限制用户访问。有关更多信息，请参阅根据名称拒绝访问临时安全凭证。

⁵ 仅 Amazon STS 的一部分 API 操作支持使用临时凭证进行调用。有关更多信息，请参阅比较您的 API 选项。

加密和 PKI 服务

服务 - 。 操作 资源级权限 基于资源的策略 基于标签的授权 临时凭证 服务相关角色
Amazon Certificate Manager Private Certificate Authority (ACM) 是 是 是 是 是 否
Amazon Certificate Manager (ACM) 是 是 否 是 是 是
Amazon CloudHSM 是 是 否 是 是 是
Amazon Key Management Service (Amazon KMS) 是 是 是 是 是 是
Amazon Signer 是 是 否 是 是 否

机器学习服务

服务 - 。 操作 资源级权限 基于资源的策略 基于标签的授权 临时凭证 服务相关角色
Amazon BugBust 是 是 否 是 是 是
Amazon CodeGuru Profiler 是 是 否 是 是 是
Amazon CodeGuru Reviewer 是 是 否 是 是 是
Amazon Comprehend 是 是 否 是 是 否
Amazon Comprehend Medical 是 否 否 否 是 否
Amazon DeepComposer 是 是 否 是 是 否
Amazon DeepRacer 是 是 否 是 是 是
Amazon Panorama 是 是 否 是 是 是
Amazon DevOps Guru 是 是 否 否 是 是
Amazon Forecast 是 是 否 是 是 否
Amazon Fraud Detector 是 是 否 是 是 否
Ground Truth 标记 是 否 否 否 是 否
Amazon HealthLake 是 是 否 是 是 否
Amazon Kendra 是 是 否 是 是 否
Amazon Lex 是 是 否 是 是 是
Amazon Lex V2 是 是 是 是 是 是
Amazon Lookout for Equipment 是 是 否 是 是 否
Amazon Lookout for Metrics 是 是 否 是 是 否
Amazon Lookout for Vision 是 是 否 是 是 否
Amazon Monitron 是 是 否 是 是 否
Amazon Machine Learning 是 是 否 是 是 否
Amazon Personalize 是 是 否 否 是 否
Amazon Polly 是 是 否 否 是 否
Amazon Rekognition 是 是 否 是 是 否
Amazon SageMaker 是 是 否 是 是 否
Amazon Textract 是 否 否 否 是 否
Amazon Transcribe 是 否 否 否 是 否
Amazon Translate 是 否 否 否 是 否

管理和治理服务

服务 - 。 操作 资源级权限 基于资源的策略 基于标签的授权 临时凭证 服务相关角色
Amazon Account Management 是 是 否 是 是 否
Application Auto Scaling 是 否 否 否 是 是
Amazon AppConfig 是 是 否 是 是 否
Amazon Auto Scaling 是 否 否 否 是 是
Amazon Chatbot 是 是 否 否 是 是
Amazon CloudFormation 是 是 否 是 是 否
Amazon CloudTrail 是 是 否 否 是 是
Amazon CloudWatch 是 是 否 是 是 部分¹
Amazon CloudWatch Application Insights 是 否 否 否 是 否
Amazon CloudWatch Evidently 是 是 否 是 是 否
Amazon CloudWatch Events 是 是 否 是 是 否
Amazon CloudWatch Logs 是 是 是 是 是 是
Amazon CloudWatch RUM 是 是 否 是 是 否
Amazon CloudWatch Synthetics 是 是 否 部分 是 否
Amazon Compute Optimizer 是 否 否 否 是 是
Amazon Config 是 部分² 否 是 是 是
Amazon Control Tower 是 否 否 否 是 否
Amazon Data Lifecycle Manager 是 是 否 是 是 否
Amazon Health 是 是 否 否 是 否
Amazon License Manager 是 是 否 是 是 是
Amazon Managed Grafana 是 是 否 否 是 否
Amazon Managed Service for Prometheus 是 是 否 是 是 否
Amazon OpsWorks 是 是 否 否 是 否
Amazon OpsWorks 配置管理 是 是 否 否 是 否
Amazon Organizations 是 是 否 是 是 是
Amazon Proton 是 是 否 是 是 否
Amazon Resilience Hub 是 是 否 是 是 否
Amazon Resource Groups 是 是 否 是 部分³ 否
Amazon Resource Groups Tagging API 是 否 否 否 是 否
Amazon Service Catalog 是 是 否 部分⁴ 是 是
Amazon Session Manager Message Gateway Service 是 否 否 否 否 否
Amazon Systems Manager 是 是 否 是 是 是
Amazon Systems Manager GUI Connect 是 否 否 否 是 否
Amazon Systems Manager Incident Manager 是 是 否 否 是 是
Amazon Systems Manager Incident Manager 联系人 是 是 否 否 是 否
Amazon 标签编辑器 是 否 否 否 是 否
Amazon Trusted Advisor 部分⁵ 是 否 否 部分 是
Amazon Well-Architected Tool 是 是 否 是 是 否
Service Quotas 是 是 否 是 是 否

¹ 无法使用 Amazon Web Services Management Console 创建 Amazon CloudWatch 服务相关角色，这些角色仅支持警报操作功能。

² 对于多账户多区域数据聚合和 Amazon Config 规则，Amazon Config 支持资源级权限。有关支持的资源列表，请参阅 Amazon Config API 指南的多账户多区域数据聚合和 Amazon Config 规则部分。

³ 用户可以通过允许 Amazon Resource Groups 操作的策略代入角色。

⁴ Amazon Service Catalog 仅为 API 操作与输入中的一个资源匹配的操作支持基于标签的访问控制。

⁵ 针对 Trusted Advisor 的 API 访问通过 Amazon Web Services Support API 执行，并受 Amazon Web Services Support IAM 策略的控制。

迁移和传输服务

服务 - 。 操作 资源级权限 基于资源的策略 基于标签的授权 临时凭证 服务相关角色
Amazon Application Discovery Service 是 否 否 否 是 是
Amazon Application Discovery Arsenal 是 否 否 否 是 否
Amazon Application Migration Service 是 是 否 是 是 是
Amazon Connector Service 是 否 否 否 是 否
Amazon Transfer Family 是 是 否 是 是 否
Amazon Database Migration Service 是 是 否¹ 是 是 否
Amazon DataSync 是 是 否 是 是 否
Amazon Migration Hub 是 是 否 否 是 是
Amazon Migration Hub Refactor Spaces 是 是 否 是 是 是
Amazon Migration Hub Strategy Recommendations 是 否 否 否 是 是
Amazon Server Migration Service 是 否 否 否 是 是

¹ 您可以创建和修改附加到您创建的 Amazon KMS 加密密钥的策略，以加密迁移到支持的目标终端节点的数据。支持的目标终端节点包括 Amazon Redshift 和 Amazon S3。有关更多信息，请参阅 Amazon Database Migration Service 用户指南中的创建和使用 Amazon KMS 密钥以加密 Amazon Redshift 目标数据和创建 Amazon KMS 密钥以加密 Amazon S3 目标对象。

移动服务

服务 - 。 操作 资源级权限 基于资源的策略 基于标签的授权 临时凭证 服务相关角色
Amazon Amplify 是 是 否 是 是 否
Amazon Amplify 管理员 是 是 否 否 是 否
Amazon Amplify UI Builder 是 是 否 是 是 否
Amazon AppSync 是 是 否 是 是 否
Amazon Device Farm 是 是 否 是 是 否
Amazon Location 是 是 否 是 是 否

网络和内容分发服务

服务 - 。 操作 资源级权限 基于资源的策略 基于标签的授权 临时凭证 服务相关角色
Amazon API Gateway 是 是 是 是 是 是
Amazon API Gateway 管理 是 是 否 是 是 否
Amazon API Gateway 管理第 2 版 是 是 否 是 是 否

Amazon App Mesh

是 是 否 是 是 是

Amazon App Mesh 预览

是 是 否 否 是 是

Amazon CloudFront

是 是 否 是 是 部分³

Amazon Cloud Map

是 是 否 是 是 否
Amazon Direct Connect 是 是 否 是 是 是
Amazon Global Accelerator 是 是 否 是 是 是
网络管理器 是 是 否 是 是 是
Amazon Route 53 是 是 否 否 是 否
Amazon Route 53 Domains 是 否 否 否 否 否
Amazon Route 53 Recovery 集群 是 是 否 否 是 否
Amazon Route 53 Recovery 控制 是 是 否 否 是 否
Amazon Route 53 Recovery 就绪性 是 是 否 是 是 否
Amazon Route 53 Resolver 是 是 否 是 是 是
Amazon Tiros API（用于 VPC Reachability Analyzer） 是 否 否 否 否 否
Amazon Virtual Private Cloud (Amazon VPC) 是 部分¹ 部分² 是 是 否

¹ 在 IAM 用户策略中，您不能将权限限制到特定的 Amazon VPC 终端节点。包含 Action 或 ec2:*VpcEndpoint* API 操作的任何 ec2:DescribePrefixLists 元素都必须指定“"Resource": "*"”。有关更多信息，请参阅 Amazon VPC 用户指南 中的控制终端节点的使用。

² Amazon VPC 支持将单个资源策略附加到 VPC 终端节点来限制可通过该终端节点访问的内容。有关使用基于资源的策略控制特定 Amazon VPC 终端节点访问资源的更多信息，请参阅 Amazon VPC 用户指南 中的使用终端节点策略。

⁴ Amazon CloudFront 不具有服务相关角色，但 Lambda@Edge 具有。有关更多信息，请参阅《Amazon CloudFront 开发人员指南》中的 Lambda@Edge 的服务相关角色。

媒体服务

服务 - 。 操作 资源级权限 基于资源的策略 基于标签的授权 临时凭证 服务相关角色
Amazon Elastic Transcoder 是 是 否 否 是 否
Amazon Elemental Appliances and Software 是 是 否 是 是 否
Amazon Elemental Appliances and Software 激活服务 是 是 否 是 是 否
Amazon Elemental MediaConnect 是 是 否 否 是 否
Amazon Elemental MediaConvert 是 是 否 是 是 否
Amazon Elemental MediaLive 是 是 否 是 是 否
Amazon Elemental MediaPackage 是 是 否 是 是 否
Amazon Elemental MediaPackage VOD 是 是 否 是 是 否
Amazon Elemental MediaStore 是 是 是 否 是 否
Amazon Elemental MediaTailor 是 是 否 是 是 是
Amazon Elemental Support 案例 是 否 否 否 是 否
Amazon Elemental Support 内容 是 否 否 否 是 否
Amazon Interactive Video Service 是 是 否 是 是 是
Kinesis Video Streams 是 是 否 是 是 否
Amazon Nimble Studio 是 是 否 是 是 否

分析服务

服务 - 。 操作 资源级权限 基于资源的策略 基于标签的授权 临时凭证 服务相关角色
Amazon Athena 是 是 否 是 是 否
Amazon CloudSearch 是 是 否 否 是 否
Amazon Data Exchange 是 是 否 是 是 否
Amazon Data Pipeline 是 否 否 是 是 否
Amazon OpenSearch Service 是 是 是 是 是 是
Amazon EMR 是 是 否 是 是 是
Amazon EMR 在 EKS 上（EMR 容器） 是 是 否 是 是 是
Amazon FinSpace 是 是 否 是 是 否
Amazon Glue 是 是 是 部分 是 否
Amazon Glue DataBrew 是 是 否 是 是 否
Amazon Kinesis Data Analytics 是 是 否 是 是 否
Amazon Kinesis Data Analytics V2 是 是 否 是 是 否
Amazon Kinesis Data Firehose 是 是 否 是 是 否
Amazon Kinesis Data Streams 是 是 否 否 是 否
Amazon Lake Formation 是 否 否 否 是 是
Amazon Managed Streaming for Apache Kafka (MSK) 是 是 否 是 是 否
Amazon Managed Streaming for Kafka Connect 是 是 否 否 是 是
适用于 Amazon MSK 集群的 Apache Kafka API 是 是 否 是 是 否
Amazon Managed Workflows for Apache Airflow 是 是 否 是 是 否
Amazon QuickSight 是 是 否 是 是 否

应用程序集成服务

服务 - 。 操作 资源级权限 基于资源的策略 基于标签的授权 临时凭证 服务相关角色
Amazon AppFlow 是 是 否 是 是 否
Amazon EventBridge 是 是 是 是 是 否
Amazon EventBridge Schemas 是 是 是 是 是 否
Amazon MQ 是 是 否 是 是 是
Amazon Simple Notification Service (Amazon SNS) 是 是 是 否 是 否
Amazon Simple Queue Service (Amazon SQS) 是 是 是 否 是 否
Amazon Step Functions 是 是 否 是 是 否
Amazon Simple Workflow Service (Amazon SWF) 是 是 否 是 是 否

业务应用程序服务

服务 - 。 操作 资源级权限 基于资源的策略 基于标签的授权 临时凭证 服务相关角色
Alexa for Business 是 是 否 是 是 否
Amazon Chime 是 是 否 是 是 是
Amazon Honeycode 是 是 否 否 是 否
Amazon WorkMail 是 是 否 是 是 是
Amazon WorkMail Message Flow 是 是 否 否 是 否

卫星服务

服务 - 。 操作 资源级权限 基于资源的策略 基于标签的授权 临时凭证 服务相关角色
Amazon Ground Station 是 是 否 是 是 否

物联网服务

服务 - 。 操作 资源级权限 基于资源的策略 基于标签的授权 临时凭证 服务相关角色
Amazon IoT 是 是 部分¹ 是 是 否
Amazon IoT 1-Click 是 是 否 是 是 否
Amazon IoT Analytics 是 是 否 是 是 否
Amazon IoT Core Device Advisor 是 是 否 是 是 否
Amazon IoT Core适用于 LoRaWAN 的 是 是 否 是 是 否
Amazon IoT Device Tester 是 否 否 否 是 否
Amazon IoT Events 是 是 否 是 是 否
Fleet Hub for Amazon IoT Device Management 是 是 否 是 是 否
Amazon IoT FleetWise 是 是 否 否 是 否
Amazon IoT Greengrass 是 是 否 是 是 否
Amazon IoT GreengrassV2 是 是 否 是 是 否
Amazon IoT RoboRunner 是 是 否 否 是 否
Amazon IoT SiteWise 是 是 否 是 是 是
Amazon IoT Things Graph 是 是 否 是 是 否
Amazon IoT TwinMaker 是 是 否 是 是 否
FreeRTOS 是 是 否 是 是 否

¹ 连接到 Amazon IoT 的设备通过 X.509 证书或 Amazon Cognito 身份进行身份验证。您可以将 Amazon IoT 策略附加到 X.509 证书或 Amazon Cognito 身份以控制设备有权执行哪些操作。有关更多信息，请参阅 Amazon IoT 开发人员指南 中的 Amazon IoT 的安全和身份。

机器人服务

服务 - 。 操作 资源级权限 基于资源的策略 基于标签的授权 临时凭证 服务相关角色
RoboMaker 是 是 否 是 是 是

量子计算服务

服务 - 。 操作 资源级权限 基于资源的策略 基于标签的授权 临时凭证 服务相关角色
Amazon Braket 是 是 否 是 是 是

区块链服务

服务 - 。 操作 资源级权限 基于资源的策略 基于标签的授权 临时凭证 服务相关角色
Amazon Managed Blockchain 是 是 否 是 是 否

游戏开发服务

服务 - 。 操作 资源级权限 基于资源的策略 基于标签的授权 临时凭证 服务相关角色
Amazon GameLift 是 是 否 是 是 否

AR 和 VR 服务

服务 - 。 操作 资源级权限 基于资源的策略 基于标签的授权 临时凭证 服务相关角色
Amazon Sumerian 是 是 否 否 是 否

客户支持服务

服务 - 。 操作 资源级权限 基于资源的策略 基于标签的授权 临时凭证 服务相关角色
Amazon IQ 是 否 否 否 是 否
Amazon IQ Permissions 否 否 否 否 是 否
Amazon Web Services Support 是 否 否 否 是 是

客户参与服务

服务 - 。 操作 资源级权限 基于资源的策略 基于标签的授权 临时凭证 服务相关角色
Amazon AppIntegrations 是 是 否 是 是 否
Amazon Connect 是 是 否 是 是 是
Amazon Connect Customer Profiles 是 是 否 是 是 否
Amazon Connect Voice ID 是 是 否 是 是 否
Amazon Connect Wisdom 是 是 否 是 是 否
高容量出站通信 是 是 否 是 是 否
Amazon Pinpoint 是 是 否 是 是 否
Amazon Pinpoint 电子邮件服务 是 是 否 是 是 否
Amazon Pinpoint SMS and Voice Service 是 否 否 否 是 否
Amazon Simple Email Service (Amazon SES) 第 2 版 是 部分¹ 是 是 部分² 否

¹ 您只能在引用与发送电子邮件相关的操作（如 ses:SendEmail 或 ses:SendRawEmail）的策略语句中使用资源级权限。对于引用任何其他操作的策略语句，Resource 元素只能包含 *。

² 仅 Amazon SES API 支持临时安全凭证。Amazon SES SMTP 接口不支持从临时安全凭证派生的 SMTP 凭证。

最终用户计算服务

服务 - 。 操作 资源级权限 基于资源的策略 基于标签的授权 临时凭证 服务相关角色
Amazon AppStream 是 否 否 否 是 否
Amazon AppStream 2.0 是 是 否 是 是 否
Amazon WAM 是 否 否 否 是 否
Amazon WorkDocs 是 否 否 否 是 否
Amazon WorkLink 是 是 否 是 是 是
Amazon WorkSpaces 是 是 否 是 是 否
Amazon WorkSpaces Application Manager 是 否 否 否 是 否
Amazon WorkSpaces Web 是 是 否 是 是 是

账单和成本管理服务

服务 - 。 操作 资源级权限 基于资源的策略 基于标签的授权 临时凭证 服务相关角色
Amazon Application Cost Profiler 服务 是 否 否 否 是 否
Amazon Billing and Cost Management 是 否 否 否 是 否
Amazon 成本和使用率报告 是 是 否 否 是 否
Amazon Cost Explorer 是 否 否 否 是 否
Amazon Savings Plans 是 是 否 是 是 否

其他资源

服务 - 。 操作 资源级权限 基于资源的策略 基于标签的授权 临时凭证 服务相关角色
Amazon Activate 是 否 否 否 是 否
Amazon Budget Service 是 是 否 否 否 否
Amazon Web Services Marketplace 是 否 否 否 是 是
Amazon Web Services Marketplace 目录 是 是 否 否 是 否
Amazon Web Services Marketplace Commerce Analytics Service 是 否 否 否 否 否
Amazon Marketplace Metering Service 是 否 否 否 是 否
Amazon Web Services Marketplace Private Marketplace 是 否 否 否 是 否