list-permission-associations

Описание

Отображает информацию о управляемом разрешении и его связях с любыми ресурсными долями, использующими это управляемое разрешение. Это позволяет увидеть, какие ресурсные доли используют какие версии указанного управляемого разрешения.

См. также: AWS API Documentation

Синтаксис

  list-permission-associations
[--permission-arn <value>]
[--permission-version <value>]
[--association-status <value>]
[--resource-type <value>]
[--feature-set <value>]
[--default-version | --no-default-version]
[--next-token <value>]
[--max-results <value>]
[--cli-input-json | --cli-input-yaml]
[--generate-cli-skeleton <value>]
[--debug]
[--endpoint-url <value>]
[--no-verify-ssl]
[--no-paginate]
[--output <value>]
[--query <value>]
[--profile <value>]
[--region <value>]
[--version <value>]
[--color <value>]
[--no-sign-request]
[--ca-bundle <value>]
[--cli-read-timeout <value>]
[--cli-connect-timeout <value>]
[--cli-binary-format <value>]
[--no-cli-pager]
[--cli-auto-prompt]
[--no-cli-auto-prompt]

Параметры

--permission-arn (строка)

Указывает Amazon Resource Name (ARN) управляемого разрешения.

--permission-version (целое число)

Указывает, что требуется отобразить только те связи с ресурсными долями, которые используют эту версию управляемого разрешения. Если вы не укажете значение для этого параметра, операция вернёт информацию о связях с ресурсными долями, которые используют любую версию управляемого разрешения.

--association-status (строка)

Указывает, что требуется отобразить только те связи с ресурсными долями, которые соответствуют этому статусу.

Возможные значения:

ASSOCIATING
ASSOCIATED
FAILED
DISASSOCIATING
DISASSOCIATED

--resource-type (строка)

Указывает, что требуется отобразить только те связи с ресурсными долями, которые включают хотя бы один ресурс данного типа.

--feature-set (строка)

Указывает, что требуется отобразить только те связи с ресурсными долями, которые имеют featureSet со значением.

Возможные значения:

CREATED_FROM_POLICY
PROMOTING_TO_STANDARD
STANDARD

--default-version | --no-default-version (булево)

Когда true , указывает, что требуется отобразить только те связи с ресурсными долями, которые используют предустановленную версию указанного управляемого разрешения.

Когда false (по умолчанию), отображаются связи с ресурсными долями, которые используют любую версию указанного управляемого разрешения.

--next-token (строка)

Указывает, что требуется получить следующую страницу результатов. Действительно только если в предыдущем запросе был получен ответ NextToken. Если это так, это означает, что доступно больше вывода. Установите этот параметр в значение, предоставленное ответом NextToken предыдущего вызова, чтобы запросить следующую страницу результатов.

--max-results (целое число)

Указывает общее количество результатов, которое требуется включить на каждой странице ответа. Если вы не включаете этот параметр, он по умолчанию устанавливается в значение, специфичное для операции. Если существуют дополнительные элементы, превышающие указанное количество, элемент NextToken ответа возвращает значение (не null). Включите указанное значение в качестве параметра запроса NextToken в следующий вызов операции, чтобы получить следующую часть результатов. Обратите внимание, что служба может вернуть меньше результатов, чем максимальное значение, даже если больше результатов доступны. Вы должны проверить NextToken после каждой операции, чтобы убедиться, что вы получаете все результаты.

--cli-input-json | --cli-input-yaml (строка) Считывает аргументы из предоставленной JSON-строки. JSON-строка соответствует формату, предоставленному --generate-cli-skeleton. Если на командной строке указаны другие аргументы, эти значения переопределят значения, предоставленные в JSON. Невозможно передать произвольные двоичные значения с помощью значения, предоставленного в JSON, так как строка будет взята буквально. Это не может быть указано вместе с --cli-input-yaml.

--generate-cli-skeleton (строка) Выводит JSON-скелет в стандартный вывод без отправки запроса к API. Если предоставлено значение без значения или со значением input, выводится пример входного JSON, который можно использовать в качестве аргумента для --cli-input-json. Аналогично, если предоставлено yaml-input, будет выведен пример входного YAML, который можно использовать с --cli-input-yaml. Если предоставлено значение output, это подтверждает входные данные команды и возвращает пример выходного JSON для этой команды. Сгенерированный JSON-скелет не является стабильным между версиями AWS CLI, и нет гарантий обратной совместимости в сгенерированном JSON-скелете.

Глобальные параметры

--debug (булево)

Включить отладку.

--endpoint-url (строка)

Переопределить URL по умолчанию команды заданным URL.

--no-verify-ssl (булево)

По умолчанию AWS CLI использует SSL при общении с AWS-сервисами. Для каждого SSL-соединения AWS CLI будет проверять SSL-сертификаты. Этот параметр переопределяет поведение проверки SSL-сертификатов по умолчанию.

--no-paginate (булево)

Отключить автоматическую постраничную навигацию. Если автоматическая постраничная навигация отключена, AWS CLI выполнит только один вызов для первой страницы результатов.

--output (строка)

Стиль форматирования выходных данных команды.

json
text
table
yaml
yaml-stream

--query (строка)

Запрос JMESPath для фильтрации данных ответа.

--profile (строка)

Использовать определенный профиль из файла учетных данных.

--region (строка)

Использовать регион. Переопределяет настройки конфигурации/среды.

--version (строка)

Отобразить версию этого инструмента.

--color (строка)

Включить/выключить вывод цвета.

on
off
auto

--no-sign-request (булево)

Не подписывать запросы. Учетные данные не будут загружены, если этот аргумент предоставлен.

--ca-bundle (строка)

Файл с набором сертификатов CA для проверки SSL-сертификатов. Переопределяет настройки конфигурации/среды.

--cli-read-timeout (целое число)

Максимальное время чтения сокета в секундах. Если значение установлено в 0, чтение сокета будет блокирующим и не будет иметь таймаута. Значение по умолчанию составляет 60 секунд.

--cli-connect-timeout (целое число)

Максимальное время подключения сокета в секундах. Если значение установлено в 0, подключение сокета будет блокирующим и не будет иметь таймаута. Значение по умолчанию составляет 60 секунд.

--cli-binary-format (строка)

Стиль форматирования, используемый для двоичных блоков. Формат по умолчанию — base64. Формат base64 ожидает, что двоичные блоки будут предоставлены как строка, закодированная в base64. Формат raw-in-base64-out сохраняет совместимость с поведением AWS CLI V1, и двоичные значения должны передаваться буквально. При предоставлении содержимого из файла, которое сопоставляется с двоичным блоком, fileb:// всегда будет рассматриваться как двоичный и использовать содержимое файла напрямую независимо от настройки cli-binary-format. При использовании file:// содержимое файла должно быть должным образом отформатировано для настроенного cli-binary-format.

base64
raw-in-base64-out

--no-cli-pager (булево)

Отключить вывод пагинатора CLI.

--cli-auto-prompt (булево)

Автоматически запрашивать параметры CLI.

--no-cli-auto-prompt (булево)

Отключить автоматическое запроса параметров CLI.

Вывод

permissions -> (список)

Структура с информацией об этом управляемом разрешении клиента.

(структура)

Объект, описывающий управляемое разрешение, связанное с ресурсной долей.

arn -> (строка)

Amazon Resource Name (ARN) связанного управляемого разрешения.

permissionVersion -> (строка)

Версия разрешения, в настоящее время связанная с ресурсной долей.

defaultVersion -> (булево)

Указывает, использует ли связанная ресурсная доля предустановленную версию разрешения.

resourceType -> (строка)

Тип ресурса, к которому относится это разрешение.

status -> (строка)

Текущий статус связи между разрешением и ресурсной долей. Возможные значения:

ATTACHABLE – Это разрешение или версия могут быть связаны с ресурсными долями.
UNATTACHABLE – Это разрешение или версия в настоящее время не могут быть связаны с ресурсными долями.
DELETING – Это разрешение или версия находятся в процессе удаления.
DELETED – Это разрешение или версия удалены.

featureSet -> (строка)

Указывает доступные функции для этой ресурсной доли. Этот параметр может иметь одно из следующих значений:

STANDARD – Ресурсная доля, поддерживающая все функции. Эти ресурсные доли видны всем принципалам, с которыми вы поделились ресурсной долей. Вы можете изменять эти ресурсные доли в RAM с помощью консоли или API. Эта ресурсная доля может быть создана RAM или может быть CREATED_FROM_POLICY и затем повышена.
CREATED_FROM_POLICY – Клиент вручную поделился ресурсом, прикрепив политику на основе ресурса. Эта политика не соответствовала ни одному из существующих управляемых разрешений, поэтому RAM автоматически создала это управляемое разрешение клиента от имени клиента на основе прикреплённого документа политики. Этот тип ресурсной доли виден только учетной записи Amazon Web Services, которая её создала. Вы не можете её изменить в RAM, пока не повысите её. Дополнительная информация см. в PromoteResourceShareCreatedFromPolicy .
PROMOTING_TO_STANDARD – Эта ресурсная доля изначально была CREATED_FROM_POLICY, но клиент запустил PromoteResourceShareCreatedFromPolicy, и эта операция всё ещё выполняется. Это значение меняется на STANDARD по завершении.

lastUpdatedTime -> (отметка времени)

Дата и время последнего обновления связи между разрешением и ресурсной долей.

resourceShareArn -> (строка)

Amazon Resource Name (ARN) ресурсной доли, связанной с этим разрешением.

nextToken -> (строка)

Если присутствует, это значение указывает, что доступно больше вывода, чем включено в текущий ответ. Используйте это значение в параметре запроса NextToken в последующем вызове операции, чтобы получить следующую часть вывода. Вам следует повторять это до тех пор, пока элемент ответа NextToken не вернётся со значением null. Это означает, что это последняя страница результатов.