Amazon GameLift 的操作、资源和条件键 - 服务授权参考
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 AWS 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

Amazon GameLift 的操作、资源和条件键

Amazon GameLift(服务前缀:gamelift)提供以下服务特定的资源、操作和条件上下文键以在 IAM 权限策略中使用。

参考:

Amazon GameLift 定义的操作

您可以在 Action 策略语句的 IAM 元素中指定以下操作。可以使用策略授予在 AWS 中执行操作的权限。您在策略中使用一项操作时,通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下,单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

资源类型列指示每项操作是否支持资源级权限。如果该列没有任何值,您必须在策略语句的 Resource 元素中指定所有资源(“*”)。如果该列包含一种资源类型,则可以在含有该操作的语句中指定该类型的 ARN。必需资源在表中以星号 (*) 表示。如果在使用该操作的语句中指定资源级权限 ARN,则它必须属于该类型。某些操作支持多种资源类型。如果资源类型是可选的(未指示为必需),则可以选择使用一种类型而不使用其他类型。

有关下表中各列的详细信息,请参阅 操作表

操作 描述 访问级别 资源类型(* 为必需) 条件键 相关操作
AcceptMatch 授予权限以注册玩家是接受还是拒绝建议的 FlexMatch 对战 写入
ClaimGameServer 授予权限以查找并保留游戏服务器来托管新的游戏会话 写入

gameServerGroup*

CreateAlias 授予权限以为队组定义新别名 写入

aws:RequestTag/${TagKey}

aws:TagKeys

CreateBuild 授予权限以使用存储在 Amazon S3 存储桶中的文件创建新的游戏生成包 写入

aws:RequestTag/${TagKey}

aws:TagKeys

CreateFleet 授予权限以创建新的计算资源队组来运行您的游戏服务器 写入

aws:RequestTag/${TagKey}

aws:TagKeys

CreateFleetLocations 授予权限以为队组指定其他位置 写入

fleet*

CreateGameServerGroup 授予权限以创建新的游戏服务器组,设置相应的 Auto Scaling 组并启动实例以托管游戏服务器 写入

aws:RequestTag/${TagKey}

aws:TagKeys

CreateGameSession 授予权限以在指定队组上启动新的游戏会话 写入
CreateGameSessionQueue 授予权限以设置新队组来处理游戏会话放置请求 写入

aws:RequestTag/${TagKey}

aws:TagKeys

CreateMatchmakingConfiguration 授予权限以创建新的 FlexMatch 对战 写入

aws:RequestTag/${TagKey}

aws:TagKeys

CreateMatchmakingRuleSet 授予权限以为 FlexMatch 创建新的对战规则 写入

aws:RequestTag/${TagKey}

aws:TagKeys

CreatePlayerSession 授予权限以为一个玩家保留可用的游戏会话位置 写入
CreatePlayerSessions 授予权限以为多个玩家保留可用的游戏会话位置 写入
CreateScript 授予创建新的 Realtime Servers 脚本的权限 写入

aws:RequestTag/${TagKey}

aws:TagKeys

CreateVpcPeeringAuthorization 授予权限以允许 GameLift 创建或删除 GameLift 队组 VPC 与其他 AWS 账户上 VPC 之间的对等连接。 写入
CreateVpcPeeringConnection 授予权限以在您的 GameLift 队组 VPC 与其他账户上的 VPC 之间建立对等连接。 写入
DeleteAlias 授予权限以删除别名 写入

alias*

DeleteBuild 授予权限以删除游戏生成包 写入

build*

DeleteFleet 授予权限以删除空队组 写入

fleet*

DeleteFleetLocations 授予权限以删除队组位置 写入

fleet*

DeleteGameServerGroup 授予权限以永久删除游戏服务器组并终止相应 Auto Scaling 组的 FleetIQ 活动 写入

gameServerGroup*

DeleteGameSessionQueue 授予权限以删除现有游戏会话队列 写入

gameSessionQueue*

DeleteMatchmakingConfiguration 授予权限以删除现有 FlexMatch 对战 写入

matchmakingConfiguration*

DeleteMatchmakingRuleSet 授予权限以删除现有 FlexMatch 对战规则 写入

matchmakingRuleSet*

DeleteScalingPolicy 授予权限以删除一组自动伸缩规则 写入

fleet*

DeleteScript 授予权限以删除 Realtime Servers 脚本 写入

script*

DeleteVpcPeeringAuthorization 授予权限以取消 VPC 对等授权 写入
DeleteVpcPeeringConnection 授予权限以删除 VPC 之间的对等连接 写入
DeregisterGameServer 授予权限以从游戏服务器组中删除游戏服务器 写入

gameServerGroup*

DescribeAlias 授予权限以检索别名属性 Read

alias*

DescribeBuild 授予权限以检索游戏生成包属性 Read

build*

DescribeEC2InstanceLimits 授予权限以检索 EC2 实例类型允许的最大和当前使用量 Read
DescribeFleetAttributes 授予权限以检索队组的常规属性,包括状态 Read
DescribeFleetCapacity 授予权限以检索队组的当前容量设置 Read
DescribeFleetEvents 授予权限以从队组的事件日志中检索条目 Read

fleet*

DescribeFleetLocationAttributes 授予权限以检索队组位置的常规属性,包括状态 Read

fleet*

DescribeFleetLocationCapacity 授予权限以检索队组位置的当前容量设置 Read

fleet*

DescribeFleetLocationUtilization 授予权限以检索队组位置的利用率统计信息 Read

fleet*

DescribeFleetPortSettings 授予权限以检索队组的入站连接权限 Read

fleet*

DescribeFleetUtilization 授予权限以检索队组的利用率统计信息 Read
DescribeGameServer 授予权限以检索游戏服务器的属性 Read

gameServerGroup*

DescribeGameServerGroup 授予权限以检索游戏服务器组的属性 Read

gameServerGroup*

DescribeGameServerInstances 授予权限以检索游戏服务器组中 EC2 实例的状态 Read

gameServerGroup*

DescribeGameSessionDetails 授予权限以检索队组中游戏会话的属性,包括保护策略 Read
DescribeGameSessionPlacement 授予权限以检索游戏会话放置请求的详细信息 Read
DescribeGameSessionQueues 授予权限以检索游戏会话队列的属性 Read
DescribeGameSessions 授予权限以检索队组中游戏会话的属性 Read
DescribeInstances 授予权限以检索有关队组中实例的信息 Read

fleet*

DescribeMatchmaking 授予权限以检索对战门票的详细信息 Read
DescribeMatchmakingConfigurations 授予权限以检索 FlexMatch 对战的属性 Read
DescribeMatchmakingRuleSets 授予权限以检索 FlexMatch 对战规则的属性 Read
DescribePlayerSessions 授予权限以检索游戏会话中玩家会话的属性 Read
DescribeRuntimeConfiguration 授予权限以检索队组的当前运行配置 Read

fleet*

DescribeScalingPolicies 授予权限以检索应用于队组的所有伸缩策略 Read

fleet*

DescribeScript 授予权限以检索 Realtime Servers 脚本的属性 Read

script*

DescribeVpcPeeringAuthorizations 授予权限以检索有效的 VPC 对等授权 Read
DescribeVpcPeeringConnections 授予权限以检索活动或待处理 VPC 对等连接的详细信息 Read
GetGameSessionLogUrl 授予权限以检索游戏会话的存储日志位置 Read
GetInstanceAccess 授予权限以请求远程访问指定队组实例 Read

fleet*

ListAliases 授予权限以检索当前区域中定义的所有别名 List
ListBuilds 授予权限以检索当前区域中的所有游戏生成包 List
ListFleets 授予权限以检索当前区域中所有队组的队组 ID 列表 List
ListGameServerGroups 授予权限以检索当前区域中定义的所有游戏服务器组 List
ListGameServers 授予权限以检索当前在游戏服务器组中运行的所有游戏服务器 List

gameServerGroup*

ListScripts 授予权限以检索当前区域中所有 Realtime Servers 脚本的属性 List
ListTagsForResource 授予权限以检索 GameLift 资源的标签 Read

alias

build

fleet

gameServerGroup

gameSessionQueue

matchmakingConfiguration

matchmakingRuleSet

script

PutScalingPolicy 授予权限以创建或更新队组自动伸缩策略 写入

fleet*

RegisterGameServer 授予权限以在新的游戏服务器准备好托管游戏时通知 GameLift FleetIQ 写入

gameServerGroup*

RequestUploadCredentials 授予权限以检索在上传新游戏生成包时使用的全新上传凭证 Read

build*

ResolveAlias 授予权限以检索与别名关联的队组 ID Read

alias*

ResumeGameServerGroup 授予权限以恢复游戏服务器组的暂停 FleetIQ 活动 写入

gameServerGroup*

SearchGameSessions 授予权限以检索匹配一组搜索标准的游戏会话 Read
StartFleetActions 授予权限以恢复通过 StopFleetActions 暂停的队组自动伸缩活动 () 写入

fleet*

StartGameSessionPlacement 授予权限以向游戏会话队列发送游戏会话放置请求 写入

gameSessionQueue*

StartMatchBackfill 授予权限以请求 FlexMatch 对战填充现有游戏会话中的可用玩家位置 写入
StartMatchmaking 授予权限以请求为一个或一组玩家进行 FlexMatch 对战匹配并启动游戏会话放置 写入
StopFleetActions 授予权限以暂停队组的自动伸缩活动 写入

fleet*

StopGameSessionPlacement 授予权限以取消正在进行的游戏会话放置请求 写入
StopMatchmaking 授予权限以取消正在进行的对战匹配或对战回填请求 写入
SuspendGameServerGroup 授予权限以暂时停止游戏服务器组的 FleetIQ 活动 写入

gameServerGroup*

TagResource 授予权限以标记 GameLift 资源 标记

alias

build

fleet

gameServerGroup

gameSessionQueue

matchmakingConfiguration

matchmakingRuleSet

script

aws:RequestTag/${TagKey}

aws:TagKeys

UntagResource 授予权限以取消标记 GameLift 资源 标记

alias

build

fleet

gameServerGroup

gameSessionQueue

matchmakingConfiguration

matchmakingRuleSet

script

aws:TagKeys

UpdateAlias 授予权限以更新现有别名的属性 写入

alias*

UpdateBuild 授予权限以更新现有生成包的元数据 写入

build*

UpdateFleetAttributes 授予权限以更新现有队组的常规属性 写入

fleet*

UpdateFleetCapacity 授予权限以调整队组的容量设置 写入

fleet*

UpdateFleetPortSettings 授予权限以调整队组的端口设置 写入

fleet*

UpdateGameServer 授予权限以更改游戏服务器属性、运行状况或利用率状态 写入

gameServerGroup*

UpdateGameServerGroup 授予权限以更新游戏服务器组的属性,包括允许的实例类型 写入

gameServerGroup*

UpdateGameSession 授予权限以更新现有游戏会话的属性 写入
UpdateGameSessionQueue 授予权限以更新现有游戏会话队列的属性 写入

gameSessionQueue*

UpdateMatchmakingConfiguration 授予权限以更新现有 FlexMatch 对战配置的属性 写入

matchmakingConfiguration*

UpdateRuntimeConfiguration 授予权限以更新如何在现有队组的实例上配置服务器进程 写入

fleet*

UpdateScript 授予权限以更新现有 Realtime Servers 脚本的元数据和内容 写入

script*

ValidateMatchmakingRuleSet 授予权限以验证 FlexMatch 对战规则的语法 Read

Amazon GameLift 定义的资源类型

以下资源类型是由该服务定义的,可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。操作表中的每个操作指定了可以使用该操作指定的资源类型。您也可以在策略中包含条件键,从而定义资源类型。这些键显示在表的最后一列。有关下表中各列的详细信息,请参阅 资源类型表

资源类型 ARN 条件键
alias arn:${Partition}:gamelift:${Region}::alias/${AliasId}

aws:ResourceTag/${TagKey}

build arn:${Partition}:gamelift:${Region}:${AccountId}:build/${BuildId}

aws:ResourceTag/${TagKey}

script arn:${Partition}:gamelift:${Region}:${AccountId}:script/${ScriptId}

aws:ResourceTag/${TagKey}

fleet arn:${Partition}:gamelift:${Region}:${Account}:fleet/${FleetId}

aws:ResourceTag/${TagKey}

gameSessionQueue arn:${Partition}:gamelift:${Region}:${Account}:gamesessionqueue/${GameSessionQueueName}

aws:ResourceTag/${TagKey}

matchmakingConfiguration arn:${Partition}:gamelift:${Region}:${Account}:matchmakingconfiguration/${MatchmakingConfigurationName}

aws:ResourceTag/${TagKey}

matchmakingRuleSet arn:${Partition}:gamelift:${Region}:${Account}:matchmakingruleset/${MatchmakingRuleSetName}

aws:ResourceTag/${TagKey}

gameServerGroup arn:${Partition}:gamelift:${Region}:${Account}:gameservergroup/${GameServerGroupName}

aws:ResourceTag/${TagKey}

Amazon GameLift 的条件键

Amazon GameLift 定义了以下条件键,可用于 Condition 策略的 IAM 元素。您可以使用这些键进一步细化应用策略语句的条件。有关下表中各列的详细信息,请参阅 条件键表

要查看适用于所有服务的全局条件键,请参阅可用的全局条件键

条件键 描述 类型
aws:RequestTag/${TagKey} 根据在请求中传递的标签筛选操作 字符串
aws:ResourceTag/${TagKey} 根据与资源关联的标签筛选操作 字符串
aws:TagKeys 根据在请求中传递的标签键筛选操作 字符串