Actions, ressources et clés de condition pour Amazon SimpleDB
Amazon SimpleDB (préfixe de service sdb :) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.
Références :
-
Découvrez comment configurer ce service.
-
Affichez la liste des opérations d'API disponibles pour ce service.
-
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
-
Consultez la référence d'autorisation de service programmatique
pour ce service.
Rubriques
Opérations d'API définies par Amazon SimpleDB
Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.
| Opération | Client du SDK | Action IAM | Clé de condition | Valeur (s) possible (s) | Niveau d’accès |
|---|---|---|---|---|---|
|
GetExport |
simple dbv2 |
Lecture |
|||
|
ListExports |
simple dbv2 |
List |
|||
|
StartDomainExport |
simple dbv2 |
Écrire |
Actions définies par Amazon SimpleDB
Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.
| Actions | Description | Types de ressources (*obligatoire) | Clés de condition | Niveau d’accès |
|---|---|---|---|---|
Permet d'effectuer plusieurs DeleteAttributes opérations en un seul appel, ce qui réduit les allers-retours et les latences |
Écrire |
|||
Permet d'effectuer plusieurs PutAttribute opérations en un seul appel, ce qui réduit les allers-retours et les latences |
Écrire |
|||
Accorde l'autorisation de créer un domaine |
Écrire |
|||
Accorde l'autorisation de supprimer un ou plusieurs attributs associés à l'élément |
Écrire |
|||
Accorde l'autorisation de supprimer un domaine |
Écrire |
|||
Accorde l'autorisation de renvoyer des informations sur le domaine, notamment la date de création du domaine, le nombre d'éléments et d'attributs, ainsi que la taille des noms et des valeurs des attributs |
Lecture |
|||
Accorde l'autorisation de renvoyer tous les attributs associés à l'article |
Lecture |
|||
Accorde l'autorisation de renvoyer des informations pour un domaine existant (ARN) d'exportation |
Lecture |
|||
Accorde l'autorisation de répertorier tous les domaines |
List |
|||
Accorde l'autorisation de répertorier toutes les exportations créées. Les résultats sont paginés et peuvent être filtrés par nom de domaine |
List |
|||
Accorde l'autorisation de créer ou de remplacer des attributs dans un élément |
Écrire |
|||
Accorde l'autorisation d'exécuter une requête sur les éléments d'un domaine |
Lecture |
|||
Accorde l'autorisation d'initier l'exportation d'un domaine SimpleDB vers un compartiment S3 |
Écrire |
Types de ressources définis par Amazon SimpleDB
Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.
| Types de ressources | ARN | Clés de condition |
|---|---|---|
arn : $ {Partition} :sdb : $ {Region} :$ {Account} :domain/$ {} DomainName |
||
arn : $ {Partition} :sdb : $ {Region} :$ {Account} :domain/$ {} /export/$ {exportUUID} DomainName |
Clés de condition pour Amazon SimpleDB
Amazon SimpleDB ne dispose d'aucune clé de condition spécifique à un service pouvant être utilisée dans Condition l'élément des déclarations de politique.
