Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Auflösung der Entität

AWS Entity Resolution (Dienstpräfix:entityresolution) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Dienstautorisierung für diesen Dienst an.

Themen

API-Operationen, definiert von AWS Auflösung der Entität
Aktionen definiert durch AWS Auflösung der Entität
Ressourcentypen, definiert durch AWS Auflösung der Entität
Bedingungsschlüssel für AWS Auflösung der Entität

API-Operationen, definiert von AWS Auflösung der Entität

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche Werte	Zugriffsebene
AddPolicyStatement	Auflösung der Entität: AddPolicyStatement			Verwaltung von Berechtigungen, Schreiben
BatchDeleteUniqueId	Auflösung der Entität: BatchDeleteUniqueId			Schreiben
CreateIdMappingWorkflow	Auflösung der Entität: CreateIdMappingWorkflow			Schreiben
	Auflösung der Entität: TagResource			Markieren, Schreiben
	ich bin: PassRole	ich bin: PassedToService	entityresolution.amazonaws.com	Schreiben
CreateIdNamespace	Auflösung der Entität: CreateIdNamespace			Schreiben
	Auflösung der Entität: TagResource			Markieren, Schreiben
	ich bin: PassRole	ich bin: PassedToService	entityresolution.amazonaws.com	Schreiben
CreateMatchingWorkflow	Auflösung der Entität: CreateMatchingWorkflow			Schreiben
	Auflösung der Entität: TagResource			Markieren, Schreiben
	ich bin: PassRole	ich bin: PassedToService	entityresolution.amazonaws.com	Schreiben
CreateSchemaMapping	Auflösung der Entität: CreateSchemaMapping			Schreiben
CreateSchemaMapping	Auflösung der Entität: TagResource			Markieren, Schreiben
DeleteIdMappingWorkflow	Auflösung der Entität: DeleteIdMappingWorkflow			Schreiben
DeleteIdNamespace	Auflösung der Entität: DeleteIdNamespace			Schreiben
DeleteMatchingWorkflow	Auflösung der Entität: DeleteMatchingWorkflow			Schreiben
DeletePolicyStatement	Auflösung der Entität: DeletePolicyStatement			Verwaltung von Berechtigungen, Schreiben
DeleteSchemaMapping	Auflösung der Entität: DeleteSchemaMapping			Schreiben
GenerateMatchId	Auflösung der Entität: GenerateMatchId			Schreiben
GetIdMappingJob	Auflösung der Entität: GetIdMappingJob			Lesen
GetIdMappingWorkflow	Auflösung der Entität: GetIdMappingWorkflow			Lesen
GetIdNamespace	Auflösung der Entität: GetIdNamespace			Lesen
GetMatchId	Auflösung der Entität: GetMatchId			Lesen
GetMatchingJob	Auflösung der Entität: GetMatchingJob			Lesen
GetMatchingWorkflow	Auflösung der Entität: GetMatchingWorkflow			Lesen
GetPolicy	Auflösung der Entität: GetPolicy			Lesen
GetProviderService	Auflösung der Entität: GetProviderService			Lesen
GetSchemaMapping	Auflösung der Entität: GetSchemaMapping			Lesen
ListIdMappingJobs	Auflösung der Entität: ListIdMappingJobs			Auflisten
ListIdMappingWorkflows	Auflösung der Entität: ListIdMappingWorkflows			Auflisten
ListIdNamespaces	Auflösung der Entität: ListIdNamespaces			Auflisten
ListMatchingJobs	Auflösung der Entität: ListMatchingJobs			Auflisten
ListMatchingWorkflows	Auflösung der Entität: ListMatchingWorkflows			Auflisten
ListProviderServices	Auflösung der Entität: ListProviderServices			Auflisten
ListSchemaMappings	Auflösung der Entität: ListSchemaMappings			Auflisten
ListTagsForResource	Auflösung der Entität: ListTagsForResource			Lesen
PutPolicy	Auflösung der Entität: PutPolicy			Verwaltung von Berechtigungen, Schreiben
StartIdMappingJob	Auflösung der Entität: StartIdMappingJob			Schreiben
	Auflösung der Entität: UseIdNamespace			Verwaltung von Berechtigungen, Schreiben
	ich bin: PassRole	ich bin: PassedToService	entityresolution.amazonaws.com	Schreiben
StartMatchingJob	Auflösung der Entität: StartMatchingJob			Schreiben
TagResource	Auflösung der Entität: TagResource			Markieren, Schreiben
UntagResource	Auflösung der Entität: UntagResource			Markieren, Schreiben
UpdateIdMappingWorkflow	Auflösung der Entität: UpdateIdMappingWorkflow			Schreiben
UpdateIdMappingWorkflow	ich bin: PassRole	ich bin: PassedToService	entityresolution.amazonaws.com	Schreiben
UpdateIdNamespace	Auflösung der Entität: UpdateIdNamespace			Schreiben
UpdateIdNamespace	ich bin: PassRole	ich bin: PassedToService	entityresolution.amazonaws.com	Schreiben
UpdateMatchingWorkflow	Auflösung der Entität: UpdateMatchingWorkflow			Schreiben
UpdateMatchingWorkflow	ich bin: PassRole	ich bin: PassedToService	entityresolution.amazonaws.com	Schreiben
UpdateSchemaMapping	Auflösung der Entität: UpdateSchemaMapping			Schreiben

Aktionen definiert durch AWS Auflösung der Entität

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AddPolicyStatement	Erteilt die Erlaubnis, einem AWS Dienst oder einem anderen Konto die Erlaubnis zur Nutzung von AWS Entity Resolution-Ressourcen zu erteilen			Verwaltung von Berechtigungen, Schreiben
BatchDeleteUniqueId	Erteilt die Erlaubnis, eine eindeutige ID stapelweise zu löschen	MatchingWorkflow*	aws: ResourceTag /$ {} TagKey	Schreiben
CreateIdMappingWorkflow	Gewährt die Berechtigung zum Erstellen eines idmapping-Workflows		as: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateIdNamespace	Erteilt die Erlaubnis zur Erstellung eines IdNamespace		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateMatchingWorkflow	Gewährt die Berechtigung zum Erstellen eines Übereinstimmungs-Workflows		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateSchemaMapping	Gewährt die Berechtigung zum Erstellen einer Schemazuordnung		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
DeleteIdMappingWorkflow	Gewährt die Berechtigung zum Löschen eines idmapping-Workflows	IdMappingWorkflow*	aws: ResourceTag /$ {} TagKey	Schreiben
DeleteIdNamespace	Erteilt die Erlaubnis zum Löschen eines IdNamespace	IdNamespace*	aws: ResourceTag /$ {} TagKey	Schreiben
DeleteMatchingWorkflow	Gewährt die Berechtigung zum Löschen eines Übereinstimmungs-Workflows	MatchingWorkflow*	as: ResourceTag /$ {} TagKey	Schreiben
DeletePolicyStatement	Erteilt die Erlaubnis, die einem AWS Dienst oder einem anderen Konto erteilte Erlaubnis zur Nutzung von AWS Entity Resolution-Ressourcen zu löschen			Verwaltung von Berechtigungen, Schreiben
DeleteSchemaMapping	Gewährt die Berechtigung zum Löschen einer Schemazuordnung	SchemaMapping*	als: ResourceTag /$ {} TagKey	Schreiben
GenerateMatchId	Erteilt die Erlaubnis, eine Match-ID zu generieren	MatchingWorkflow*	aws: ResourceTag /$ {} TagKey	Schreiben
GetIdMappingJob	Gewährt die Berechtigung zum Abrufen eines idmapping-Auftrags	IdMappingWorkflow*	as: ResourceTag /$ {} TagKey	Lesen
GetIdMappingWorkflow	Gewährt die Berechtigung zum Abrufen eines idmapping-Workflows	IdMappingWorkflow*	as: ResourceTag /$ {} TagKey	Lesen
GetIdNamespace	Erteilt die Erlaubnis, eine zu erhalten IdNamespace	IdNamespace*	aws: ResourceTag /$ {} TagKey	Lesen
GetMatchId	Gewährt die Berechtigung zum Abrufen einer Übereinstimmungs-ID	MatchingWorkflow*	as: ResourceTag /$ {} TagKey	Lesen
GetMatchingJob	Gewährt die Berechtigung zum Abrufen einer Übereinstimmungsaufgabe	MatchingWorkflow*	as: ResourceTag /$ {} TagKey	Lesen
GetMatchingWorkflow	Gewährt die Berechtigung zum Abrufen eines Übereinstimmungs-Workflows	MatchingWorkflow*	as: ResourceTag /$ {} TagKey	Lesen
GetPolicy	Erteilt die Erlaubnis, eine Ressourcenrichtlinie für Ressourcen von AWS Entity Resolution abzurufen			Lesen
GetProviderService	Gewährt die Berechtigung zum Abrufen des Providerservices	ProviderService*	aws: ResourceTag /$ {} TagKey	Lesen
GetSchemaMapping	Gewährt die Berechtigung zum Abrufen einer Schemazuordnung	SchemaMapping*	as: ResourceTag /$ {} TagKey	Lesen
ListIdMappingJobs	Gewährt die Berechtigung zum Auflisten von idmapping-Aufträgen	IdMappingWorkflow*	as: ResourceTag /$ {} TagKey	Auflisten
ListIdMappingWorkflows	Gewährt die Berechtigung zum Auflisten von idmapping-Workflows			Auflisten
ListIdNamespaces	Erteilt die Erlaubnis zum Auflisten IdNamespaces			Auflisten
ListMatchingJobs	Gewährt die Berechtigung zum Auflisten von Übereinstimmungsaufträgen	MatchingWorkflow*	aws: ResourceTag /$ {} TagKey	Auflisten
ListMatchingWorkflows	Gewährt die Berechtigung zum Auflisten von Übereinstimmungs-Workflows			Auflisten
ListProviderServices	Gewährt die Berechtigung zum Auflisten von Providerservices			Auflisten
ListSchemaMappings	Gewährt die Berechtigung zum Auflisten von Schemazuordnungen			Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource			Lesen
PutPolicy	Erteilt die Erlaubnis, eine Ressourcenrichtlinie für Ressourcen von AWS Entity Resolution zu erstellen			Verwaltung von Berechtigungen, Schreiben
StartIdMappingJob	Gewährt die Berechtigung zum Starten eines idmapping-Auftrags	IdMappingWorkflow*	als: ResourceTag /$ {} TagKey	Schreiben
StartMatchingJob	Gewährt die Berechtigung zum Starten einer Übereinstimmungsaufgabe	MatchingWorkflow*	as: ResourceTag /$ {} TagKey	Schreiben
TagResource	Gewährt die Berechtigung zum Hinzufügen von Tags zu einer Ressource	IdMappingWorkflow	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Markieren, Schreiben
		IdNamespace	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		MatchingWorkflow	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		ProviderService	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		SchemaMapping	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
UntagResource	Gewährt die Berechtigung zum Aufheben der Markierung einer Ressource	IdMappingWorkflow	aws: ResourceTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
		IdNamespace	als: ResourceTag /$ {} TagKey war: TagKeys
		MatchingWorkflow	aws: ResourceTag /$ {} TagKey war: TagKeys
		ProviderService	aws: ResourceTag /$ {} TagKey war: TagKeys
		SchemaMapping	aws: ResourceTag /$ {} TagKey war: TagKeys
UpdateIdMappingWorkflow	Gewährt die Berechtigung zum Aktualisieren eines idmapping-Workflows	IdMappingWorkflow*	aws: ResourceTag /$ {} TagKey	Schreiben
UpdateIdNamespace	Erteilt die Erlaubnis zur Aktualisierung eines IdNamespace	IdNamespace*	aws: ResourceTag /$ {} TagKey	Schreiben
UpdateMatchingWorkflow	Gewährt die Berechtigung zum Aktualisieren eines Übereinstimmungs-Workflows	MatchingWorkflow*	as: ResourceTag /$ {} TagKey	Schreiben
UpdateSchemaMapping	Gewährt die Berechtigung zum Aktualisieren einer Schemazuordnung	SchemaMapping*	as: ResourceTag /$ {} TagKey	Schreiben
UseIdNamespace	Erteilt die Erlaubnis, einem AWS Dienst oder einem anderen Konto die Erlaubnis zur Verwendung IdNamespace innerhalb eines Workflows zu erteilen			Verwaltung von Berechtigungen, Schreiben
UseWorkflow	Erteilt die Berechtigung, einem AWS Dienst oder einem anderen Konto die Erlaubnis zur Verwendung eines Workflows innerhalb eines IdNamespace			Verwaltung von Berechtigungen, Schreiben

Ressourcentypen, definiert durch AWS Auflösung der Entität

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
IdMappingWorkflow	arn: $ {Partition} :entityresolution: $ {Region} :$ {Account} :idmappingworkflow/$ {} WorkflowName	asTagKey: /$ {} ResourceTag
IdNamespace	arn: $ {Partition} :entityresolution: $ {Region} :$ {Account} :idnamespace/$ {} IdNamespaceName	as: /$ {} ResourceTag TagKey
MatchingWorkflow	arn: $ {Partition} :Entityresolution: $ {Region} :$ {Account} :matchingworkflow/$ {} WorkflowName	asTagKey: /$ {} ResourceTag
ProviderService	arn: $ {Partition} :Entityresolution: $ {Region} :$ {Account} :providerservice/$ {} /$ {} ProviderName ProviderServiceName	als: /$ {} ResourceTag TagKey
SchemaMapping	arn: $ {Partition} :Entityresolution: $ {Region} :$ {Account} :schemamapping/$ {} SchemaName	as: /$ {} ResourceTag TagKey

Bedingungsschlüssel für AWS Auflösung der Entität

AWS Entity Resolution definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws: RequestTag /$ {} TagKey	Filtert den Zugriff entsprechend eines Schlüssels, der in der Anforderung vorhanden ist, die der Benutzer an den Entity-Resolution-Service sendet	Zeichenfolge
as: ResourceTag /$ {} TagKey	Filtert den Zugriff anhand eines Tag-Schlüssel-Wert-Paares	Zeichenfolge
war: TagKeys	Filtert den Zugriff nach der Liste aller Tag-Schlüsselnamen, die in der Anforderung vorhanden sind, die der Benutzer an den Entity-Resolution-Service sendet	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Nachrichtenübermittlung für Endbenutzer in sozialen Netzwerken (Social-Messaging)

AWS Fehlerinjektionsdienst (fis)