Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Data Pipeline

AWS Data Pipeline (Dienstpräfix:datapipeline) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen Dienst an.

Themen

API-Operationen, definiert von AWS Data Pipeline
Aktionen definiert von AWS Data Pipeline
Permission-only Aktionen für AWS Data Pipeline
Ressourcentypen, definiert durch AWS Data Pipeline
Bedingungsschlüssel für AWS Data Pipeline

API-Operationen, definiert von AWS Data Pipeline

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche Werte	Zugriffsebene
ActivatePipeline	Datenpipeline: ActivatePipeline			Schreiben
ActivatePipeline	ich bin: PassRole	ich bin: PassedToService	datapipeline.amazonaws.com, ec2.amazonaws.com, elasticmapreduce.amazonaws.com	Schreiben
AddTags	Datenpipeline: AddTags			Markieren, Schreiben
CreatePipeline	Datenpipeline: AddTags			Markieren, Schreiben
CreatePipeline	Datenpipeline: CreatePipeline			Schreiben
DeactivatePipeline	Datenleitung: DeactivatePipeline			Schreiben
DeletePipeline	Datenleitung: DeletePipeline			Schreiben
DescribeObjects	Datenleitung: DescribeObjects			Lesen
DescribePipelines	Datenleitung: DescribePipelines			Lesen
EvaluateExpression	Datenleitung: EvaluateExpression			Lesen
GetPipelineDefinition	Datenleitung: GetPipelineDefinition			Lesen
ListPipelines	Datenleitung: ListPipelines			Auflisten
PollForTask	Datenleitung: PollForTask			Schreiben
PutPipelineDefinition	Datenleitung: PutPipelineDefinition			Schreiben
PutPipelineDefinition	ich bin: PassRole	ich bin: PassedToService	datapipeline.amazonaws.com, ec2.amazonaws.com, elasticmapreduce.amazonaws.com	Schreiben
QueryObjects	Datenpipeline: QueryObjects			Lesen
RemoveTags	Datenleitung: RemoveTags			Markieren, Schreiben
ReportTaskProgress	Datenpipeline: ReportTaskProgress			Schreiben
ReportTaskRunnerHeartbeat	Datenleitung: ReportTaskRunnerHeartbeat			Schreiben
SetStatus	Datenleitung: SetStatus			Schreiben
SetTaskStatus	Datenleitung: SetTaskStatus			Schreiben
ValidatePipelineDefinition	Datenleitung: ValidatePipelineDefinition			Lesen
ValidatePipelineDefinition	ich bin: PassRole	ich bin: PassedToService	datapipeline.amazonaws.com, ec2.amazonaws.com, elasticmapreduce.amazonaws.com	Schreiben

Aktionen definiert von AWS Data Pipeline

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
ActivatePipeline	Gewährt die Berechtigung zum Validieren der angegebenen Pipeline und Starten der Verarbeitung der Pipeline-Aufgaben. Wenn die Pipeline nicht validiert werden kann, schlägt die Aktivierung fehl.	Pipeline*	als: ResourceTag /$ {} TagKey Datenleitung: PipelineCreator Datenpipeline: tag/$ {} TagKey Datenpipeline: Arbeitsgruppe	Schreiben
AddTags	Gewährt die Berechtigung zum Hinzufügen oder Ändern von Tags für die angegebene Pipeline	Pipeline*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys Datenleitung: PipelineCreator Datenpipeline: tag/$ {} TagKey	Taggen, Schreiben
CreatePipeline	Gewährt die Berechtigung zum Erstellen einer neuen, leeren Pipeline		als: RequestTag /$ {} TagKey war: TagKeys Datenleitung: tag/$ {} TagKey	Schreiben
DeactivatePipeline	Gewährt die Berechtigung zum Deaktivieren der angegebenen laufenden Pipeline	Rohrleitung*	als: ResourceTag /$ {} TagKey Datenleitung: PipelineCreator Datenpipeline: tag/$ {} TagKey Datenpipeline: Arbeitsgruppe	Schreiben
DeletePipeline	Gewährt die Berechtigung zum Löschen einer Pipeline, ihrer Definition und ihres Ausführungsverlaufs	Pipeline*	als: ResourceTag /$ {} TagKey Datenleitung: PipelineCreator Datenpipeline: tag/$ {} TagKey	Schreiben
DescribeObjects	Gewährt die Berechtigung zum Abrufen der Objektdefinitionen für einen Satz der Pipeline zugeordneter Objekte	Rohrleitung*	als: ResourceTag /$ {} TagKey Datenleitung: PipelineCreator Datenpipeline: tag/$ {} TagKey	Lesen
DescribePipelines	Gewährt die Berechtigung zum Abrufen der Metadaten einzelner oder mehrerer Pipelines	Rohrleitung*	als: ResourceTag /$ {} TagKey Datenleitung: PipelineCreator Datenpipeline: tag/$ {} TagKey	Lesen
EvaluateExpression	Erteilt Task-Runnern die Erlaubnis EvaluateExpression, eine Zeichenfolge im Kontext des angegebenen Objekts aufzurufen und auszuwerten	Pipeline*	als: ResourceTag /$ {} TagKey Datenleitung: PipelineCreator Datenpipeline: tag/$ {} TagKey	Lesen
GetPipelineDefinition	Gewährt die Berechtigung zum Abrufen der Definition der angegebenen Pipeline	Rohrleitung*	als: ResourceTag /$ {} TagKey Datenleitung: PipelineCreator Datenpipeline: tag/$ {} TagKey Datenpipeline: Arbeitsgruppe	Lesen
ListPipelines	Gewährt die Berechtigung zum Auflisten der Pipeline-IDs für alle aktiven Pipelines, auf die Sie zugreifen dürfen			Auflisten
PollForTask	Erteilt Task-Läufern die Erlaubnis PollForTask, von AWS Data Pipeline anzurufen oder eine auszuführende Aufgabe zu empfangen		Datenpipeline: WorkerGroup	Schreiben
PutPipelineDefinition	Gewährt die Berechtigung zum Hinzufügen von Aufgaben, Zeitplänen und Voraussetzungen zur angegebenen Pipeline	Pipeline*	als: ResourceTag /$ {} TagKey Datenleitung: PipelineCreator Datenpipeline: tag/$ {} TagKey Datenpipeline: Arbeitsgruppe	Schreiben
QueryObjects	Gewährt die Berechtigung zur Abfrage der angegebenen Pipeline nach Namen der Objekte, die den angegebenen Bedingungen entsprechen	Pipeline*	als: ResourceTag /$ {} TagKey Datenleitung: PipelineCreator Datenpipeline: tag/$ {} TagKey	Lesen
RemoveTags	Gewährt die Berechtigung zum Entfernen von Tags aus der angegebenen Pipeline	Rohrleitung*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys Datenleitung: PipelineCreator Datenpipeline: tag/$ {} TagKey	Taggen, Schreiben
ReportTaskProgress	Erteilt Benutzern, die eine Aufgabe ausführen, die Erlaubnis ReportTaskProgress, anzurufen, wenn ihnen eine Aufgabe zugewiesen wurde, um zu bestätigen, dass sie die Aufgabe erledigt haben	Pipeline*	als: ResourceTag /$ {} TagKey	Schreiben
ReportTaskRunnerHeartbeat	Erteilt Task-Runnern die Erlaubnis, ReportTaskRunnerHeartbeat alle 15 Minuten anzurufen, um anzuzeigen, dass sie betriebsbereit sind			Schreiben
SetStatus	Gewährt die Berechtigung zur Abfrage des Status der angegebenen physischen oder virtuellen Pipeline-Objekte in der angegebenen Pipeline	Pipeline*	als: ResourceTag /$ {} TagKey Datenleitung: PipelineCreator Datenpipeline: tag/$ {} TagKey	Schreiben
SetTaskStatus	Erteilt Aufgabenausführern die Erlaubnis, Data Pipeline anzurufen, SetTaskStatus um AWS Data Pipeline über den Abschluss einer Aufgabe zu benachrichtigen und Informationen über den endgültigen Status bereitzustellen	Pipeline*	als: ResourceTag /$ {} TagKey	Schreiben
ValidatePipelineDefinition	Gewährt die Berechtigung zur Validierung der angegebenen Pipeline-Definition, um sicherzustellen, dass diese richtig strukturiert ist und ohne Fehler ausgeführt werden kann	Rohrleitung*	als: ResourceTag /$ {} TagKey Datenleitung: PipelineCreator Datenpipeline: tag/$ {} TagKey Datenpipeline: Arbeitsgruppe	Lesen

Permission-only Aktionen für AWS Data Pipeline

Die folgenden Aktionen werden von AWS Data Pipeline definiert, können jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
GetAccountLimits	Erteilt die Erlaubnis zum Anrufen GetAccountLimits			Auflisten
PutAccountLimits	Erteilt die Erlaubnis zum Anrufen PutAccountLimits			Schreiben

Ressourcentypen, definiert durch AWS Data Pipeline

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
Pipeline	arn: $ {Partition} :Datenleitung: $ {Region} :$ {Konto} :Pipeline/$ {} PipelineId	awsTagKey: /$ {} ResourceTag

Bedingungsschlüssel für AWS Data Pipeline

AWS Data Pipeline definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws: RequestTag /$ {} TagKey	Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung	Zeichenfolge
as: ResourceTag /$ {} TagKey	Filtert Aktionen nach Tag-Schlüssel-Werte-Paaren, die der Ressource angefügt sind	Zeichenfolge
war: TagKeys	Filtert den Zugriff durch das Vorhandensein von Tag-Schlüsseln in der Anforderung.	ArrayOfString
Datenleitung: PipelineCreator	Filtert den Zugriff nach dem IAM-Benutzer, der die Pipeline erstellt hat	ArrayOfString
Datenpipeline: tag/$ {} TagKey	Filtert den Zugriff nach einem vom Kunden angegebenen Paar, das an eine Ressource angehängt werden kann key/value	Zeichenfolge
Datenpipeline: WorkerGroup	Filtert den Zugriff nach dem Namen der Workergruppe, für die ein Task Runner Aufträge abruft	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Data Exchange (Datenaustausch)

AWS Database Migration Service (dms)