Actions Permission-only acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para Amazon QLDB

Amazon QLDB (prefijo de servicioqldb:) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Acciones definidas por Amazon QLDB
Permission-only acciones para Amazon QLDB
Tipos de recurso definidos por Amazon QLDB
Claves de condición de Amazon QLDB

Acciones definidas por Amazon QLDB

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CancelJournalKinesisStream	Otorga permiso para cancelar un flujo de Kinesis de diario	transmisión*	aws: ResourceTag /$ {} TagKey	Escritura
CreateLedger	Otorga permiso para crear un libro de contabilidad.	libro de registro*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
DeleteLedger	Otorga permiso para eliminar un libro de contabilidad.	libro de registro*	aws: ResourceTag /$ {} TagKey	Escritura
DescribeJournalKinesisStream	Otorga permiso para describir información acerca de un flujo de Kinesis de diario	transmisión*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeJournalS3Export	Otorga permiso para describir información acerca de un trabajo de exportación de diario.	libro de registro*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeLedger	Otorga permiso para describir un libro de contabilidad	libro de registro*	aws: ResourceTag /$ {} TagKey	Lectura
ExportJournalToS3	Otorga permiso para exportar el contenido del diario a un bucket de Amazon S3.	libro de registro*	aws: ResourceTag /$ {} TagKey	Escritura
GetBlock	Otorga permiso para recuperar un bloque de un libro mayor para un determinado BlockAddress	libro de registro*	aws: ResourceTag /$ {} TagKey	Lectura
GetDigest	Otorga permiso para recuperar un compendio de un libro mayor para un determinado BlockAddress	libro de registro*	aws: ResourceTag /$ {} TagKey	Lectura
GetRevision	Otorga permiso para recuperar una revisión para un identificador de documento determinado y un documento determinado BlockAddress	libro de registro*	aws: ResourceTag /$ {} TagKey	Lectura
ListJournalKinesisStreamsForLedger	Otorga permiso para enumerar flujos de Kinesis de diario para un libro mayor específico	transmisión*	aws: ResourceTag /$ {} TagKey	Enumeración
ListJournalS3Exports	Otorga permiso para enumerar los trabajos de exportación de diario de todos los libros de contabilidad.			List
ListJournalS3ExportsForLedger	Otorga permiso para enumerar los trabajos de exportación de diario de un libro de contabilidad mayor especificado.	libro de registro*	aws: ResourceTag /$ {} TagKey	Enumeración
ListLedgers	Otorga permiso para enumerar los libros de contabilidad existentes.			List
ListTagsForResource	Concede permiso para enumerar las etiquetas de un recurso	catálogo	aws: ResourceTag /$ {} TagKey	Lectura
		libro mayor	aws: ResourceTag /$ {} TagKey
		transmitir	aws: ResourceTag /$ {} TagKey
		tabla	aws: ResourceTag /$ {} TagKey
PartiQLCreateIndex	Otorga permiso para crear un índice en una tabla	tabla*	aws: ResourceTag /$ {} TagKey	Escritura
PartiQLCreateTable	Concede permiso para crear una tabla	tabla*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
Eliminación parcial	Otorga permiso para eliminar documentos de una tabla	tabla*	aws: ResourceTag /$ {} TagKey	Escritura
PartiQLDropIndex	Otorga permiso para eliminar un índice de una tabla	tabla*	aws: ResourceTag /$ {} TagKey QLDB: purgar	Escritura
PartiQLDropTable	Otorga permiso para colocar una tabla	tabla*	aws: ResourceTag /$ {} TagKey QLDB: purgar	Escritura
PartiQLHistoryFunction	Otorga permiso para utilizar la función de historial en una tabla	tabla*	aws: ResourceTag /$ {} TagKey	Lectura
PartiqInsert	Otorga permiso para insertar documentos en una tabla	tabla*	aws: ResourceTag /$ {} TagKey	Escritura
Redacción parcial	Concede permiso para redactar revisiones históricas	tabla*	aws: ResourceTag /$ {} TagKey	Escritura
Selección parcial	Otorga permiso para seleccionar documentos de una tabla	catálogo	aws: ResourceTag /$ {} TagKey	Lectura
Selección parcial	Otorga permiso para seleccionar documentos de una tabla	tabla	aws: ResourceTag /$ {} TagKey	Lectura
PartiQLUndropTable	Otorga permiso para quitar una tabla	tabla*	aws: ResourceTag /$ {} TagKey	Escritura
Actualización parcial	Otorga permiso para actualizar documentos existentes en una tabla	tabla*	aws: ResourceTag /$ {} TagKey	Escritura
SendCommand	Otorga permiso para enviar comandos a un libro de contabilidad.	libro de registro*	aws: ResourceTag /$ {} TagKey	Escritura
StreamJournalToKinesis	Otorga permiso para transmitir contenido de diario a un flujo de datos de Kinesis	transmisión*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
TagResource	Concede permiso para agregar una o varias etiquetas a un recurso.	catálogo	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		libro mayor	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		arroyo	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		tabla	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
UntagResource	Concede permiso para eliminar una o varias etiquetas de un recurso.	catálogo	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		libro mayor	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		arroyo	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		tabla	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
UpdateLedger	Otorga permiso para actualizar las propiedades de un libro de contabilidad.	libro de registro*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateLedgerPermissionsMode	Otorga permiso para actualizar el modo de permisos en un libro mayor	libro de registro*	aws: ResourceTag /$ {} TagKey	Escritura

Permission-only acciones para Amazon QLDB

Amazon QLDB define las siguientes acciones, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
ExecuteStatement	Otorga permiso para enviar comandos a un libro de contabilidad a través de la consola.	libro de registro*	aws: ResourceTag /$ {} TagKey	Escritura
InsertSampleData	Otorga permiso para insertar datos de aplicación de ejemplo a través de la consola.	libro de registro*	aws: ResourceTag /$ {} TagKey	Escritura
ShowCatalog	Otorga permiso para ver el catálogo de un libro de contabilidad a través de la consola.	libro de registro*	aws: ResourceTag /$ {} TagKey	Escritura

Tipos de recurso definidos por Amazon QLDB

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
catálogo	arn: $ {Partition} :qldb: $ {Region} :$ {Account} :ledger/$ {}/LedgerNameinformation_schema/user_tables	ResourceTagwas: /$ {} TagKey
libro mayor	arn: $ {Partition} :qldb: $ {Region} :$ {Account} :ledger/$ {} LedgerName	ResourceTagaws: /$ {} TagKey
transmitir	arn: $ {Partition} :qldb: $ {Region} :$ {Account} :stream/$ {} /$ {} LedgerName StreamId	AWSTagKey: /$ {} ResourceTag
tabla	arn: $ {Partition} :qldb: $ {Region} :$ {Account} :ledger/$ {} /table/$ {} LedgerName TableId	AWSTagKey: /$ {} ResourceTag

Claves de condición de Amazon QLDB

Amazon QLDB define las siguientes claves de condiciones que se pueden utilizar en el elemento Condition de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso mediante una clave de etiqueta y un par de valores permitidos en la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por par de clave y valor de etiqueta de un recurso	Cadena
AWS: TagKeys	Filtra el acceso mediante una lista de claves de etiqueta permitidas en la solicitud	ArrayOfString
QLDB: purgar	Filtra el acceso por el valor de purga especificado en una instrucción PartiQL DROP	Cadena

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Amazon Q in Connect (sabiduría)

Amazon QuickSight (vista rápida)