Acciones, recursos y claves de condición de Amazon SimpleDB
Amazon SimpleDB (prefijo de serviciosdb:) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulte la referencia de autorización de servicio programática de este servicio
.
Temas
Operaciones de API definidas por Amazon SimpleDB
La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.
| Operación | Cliente SDK | Acción de IAM | Clave de condición | Valor (s) posible (s) | Nivel de acceso |
|---|---|---|---|---|---|
|
GetExport |
dbv2 simple |
Lectura |
|||
|
ListExports |
dbv2 simple |
Enumeración |
|||
|
StartDomainExport |
dbv2 simple |
Escritura |
Acciones definidas por Amazon SimpleDB
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Otorga permiso para realizar múltiples DeleteAttributes operaciones en una sola llamada, lo que reduce los viajes de ida y vuelta y las latencias |
Escritura |
|||
Otorga permiso para realizar varias PutAttribute operaciones en una sola llamada, lo que reduce los viajes de ida y vuelta y las latencias |
Escritura |
|||
Otorga permiso para crear un nuevo dominio |
Escritura |
|||
Otorga permiso para eliminar uno o más atributos asociados al elemento |
Escritura |
|||
Concede permiso para eliminar un dominio |
Escritura |
|||
Otorga permiso para devolver información sobre el dominio, incluida la fecha en que se creó el dominio, el número de elementos y atributos y el tamaño de los nombres y valores de los atributos |
Lectura |
|||
Otorga permiso para devolver todos los atributos asociados al elemento |
Lectura |
|||
Otorga permiso para devolver la información de un dominio (arn) de exportación existente |
Lectura |
|||
Otorga permiso para enumerar todos los dominios |
Enumeración |
|||
Otorga permiso para enumerar todas las exportaciones que se crearon. Los resultados están paginados y se pueden filtrar por nombre de dominio |
Enumeración |
|||
Otorga permiso para crear o reemplazar los atributos de un elemento |
Escritura |
|||
Otorga permiso para ejecutar una consulta sobre los elementos de un dominio |
Lectura |
|||
Otorga permiso para iniciar la exportación de un dominio de SimpleDB a un bucket de S3 |
Escritura |
Tipos de recurso definidos por Amazon SimpleDB
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
Claves de condición de Amazon SimpleDB
Amazon SimpleDB no tiene claves de condición específicas de un servicio que puedan usarse en Condition el elemento de las declaraciones de políticas.
