Operasi Tindakan Permission-only tindakan Jenis sumber daya Kunci syarat

Tindakan, sumber daya, dan kunci persyaratan untuk AWS Data Exchange

AWS Data Exchange (awalan layanan:dataexchange) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
Lihat referensi otorisasi layanan terprogram untuk layanan ini.

Topik

Operasi API didefinisikan oleh AWS Data Exchange
Tindakan yang didefinisikan oleh AWS Data Exchange
Permission-only tindakan untuk AWS Data Exchange
Jenis sumber daya didefinisikan oleh AWS Data Exchange
Kunci kondisi untuk AWS Data Exchange

Operasi API didefinisikan oleh AWS Data Exchange

Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.

Operasi	Tindakan IAM	Kunci syarat	Nilai yang mungkin	Tingkat akses
AcceptDataGrant	pertukaran data: AcceptDataGrant			Tulis
AcceptDataGrant	AWS-MarketPlace:Berlangganan			Tulis
CancelJob	pertukaran data: CancelJob			Tulis
CreateDataGrant	pertukaran data: CreateDataGrant			Tulis
	pertukaran data: CreateJob			Tulis
	pertukaran data: PublishDataSet			Tulis
	pertukaran data: PublishToDataGrant			Tulis
	pertukaran data: StartJob			Tulis
	pertukaran data: TagResource			Menandai, Menulis
CreateDataSet	pertukaran data: CreateDataSet			Tulis
CreateDataSet	pertukaran data: TagResource			Menandai, Menulis
CreateEventAction	pertukaran data: CreateEventAction			Tulis
CreateEventAction	pertukaran data: TagResource			Menandai, Menulis
CreateJob	pertukaran data: CreateJob			Tulis
CreateJob	saya: PassRole	saya: PassedToService	dataexchange.amazonaws.com	Tulis
CreateRevision	pertukaran data: CreateRevision			Tulis
CreateRevision	pertukaran data: TagResource			Menandai, Menulis
DeleteAsset	pertukaran data: DeleteAsset			Tulis
DeleteDataGrant	pertukaran data: CreateJob			Tulis
	pertukaran data: DeleteDataGrant			Tulis
	pertukaran data: DeleteDataSet			Tulis
	pertukaran data: StartJob			Tulis
DeleteDataSet	pertukaran data: DeleteDataSet			Tulis
DeleteEventAction	pertukaran data: DeleteEventAction			Tulis
DeleteRevision	pertukaran data: DeleteRevision			Tulis
GetAsset	pertukaran data: GetAsset			Baca
GetDataGrant	pertukaran data: GetDataGrant			Baca
GetDataGrant	pertukaran data: GetDataSet			Baca
GetDataSet	pertukaran data: GetDataSet			Baca
GetEventAction	pertukaran data: GetEventAction			Baca
GetJob	pertukaran data: GetJob			Baca
GetReceivedDataGrant	pertukaran data: GetDataSet			Baca
GetReceivedDataGrant	pertukaran data: GetReceivedDataGrant			Baca
GetRevision	pertukaran data: GetRevision			Baca
ListDataGrants	pertukaran data: ListDataGrants			Daftar
ListDataGrants	pertukaran data: ListDataSets			Daftar
ListDataSetRevisions	pertukaran data: ListDataSetRevisions			Daftar
ListDataSets	pertukaran data: ListDataSets			Daftar
ListEventActions	pertukaran data: ListEventActions			Daftar
ListJobs	pertukaran data: ListJobs			Daftar
ListReceivedDataGrants	pertukaran data: ListDataSets			Daftar
ListReceivedDataGrants	pertukaran data: ListReceivedDataGrants			Daftar
ListRevisionAssets	pertukaran data: ListRevisionAssets			Daftar
ListTagsForResource	pertukaran data: ListTagsForResource			Daftar
RevokeRevision	pertukaran data: RevokeRevision			Tulis
SendApiAsset	pertukaran data: SendApiAsset			Tulis
SendDataSetNotification	pertukaran data: SendDataSetNotification			Tulis
StartJob	pertukaran data: CreateAsset			Tulis
	pertukaran data: StartJob			Tulis
	pertukaran data: TagResource			Menandai, Menulis
TagResource	pertukaran data: TagResource			Menandai, Menulis
UntagResource	pertukaran data: UntagResource			Menandai, Menulis
UpdateAsset	pertukaran data: UpdateAsset			Tulis
UpdateDataSet	pertukaran data: UpdateDataSet			Tulis
UpdateEventAction	pertukaran data: UpdateEventAction			Tulis
UpdateRevision	pertukaran data: PublishDataSet			Tulis
	pertukaran data: PublishToDataGrant			Tulis
	pertukaran data: UpdateRevision			Tulis

Tindakan yang didefinisikan oleh AWS Data Exchange

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
AcceptDataGrant	Memberikan izin untuk menerima hibah data	data-hibah*	aws: ResourceTag /$ {} TagKey	Tulis
CancelJob	Memberikan izin untuk membatalkan pekerjaan	pekerjaan*	pertukaran data: JobType	Tulis
CreateDataGrant	Memberikan izin untuk membuat hibah data	data-hibah*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateDataSet	Memberikan izin untuk membuat kumpulan data	data-set*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateEventAction	Memberikan izin untuk membuat tindakan acara	acara-aksi*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateJob	Memberikan izin untuk membuat pekerjaan untuk mengimpor atau mengekspor aset	pekerjaan*	pertukaran data: JobType	Tulis
CreateRevision	Memberikan izin untuk membuat revisi	data-set*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
DeleteAsset	Memberikan izin untuk menghapus aset	aset*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteDataGrant	Memberikan izin untuk menghapus hibah data	data-hibah*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteDataSet	Memberikan izin untuk menghapus kumpulan data	data-set*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteDataSet	Memberikan izin untuk menghapus kumpulan data	set-data-berhaya*		Tulis
DeleteEventAction	Memberikan izin untuk menghapus tindakan peristiwa	acara-aksi*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteRevision	Memberikan izin untuk menghapus revisi	revisi*	aws: ResourceTag /$ {} TagKey	Tulis
GetAsset	Memberikan izin untuk mendapatkan informasi tentang aset dan mengekspornya (misalnya, dalam Job)	aset*	aws: ResourceTag /$ {} TagKey	Baca
GetAsset		aset-berhaya*		Baca
GetDataGrant	Memberikan izin untuk mendapatkan hibah data	data-hibah*	aws: ResourceTag /$ {} TagKey	Baca
GetDataSet	Memberikan izin untuk mendapatkan informasi tentang kumpulan data	data-set*	aws: ResourceTag /$ {} TagKey	Baca
GetDataSet		set-data-berhaya*		Baca
GetEventAction	Memberikan izin untuk mendapatkan tindakan acara	acara-aksi*	aws: ResourceTag /$ {} TagKey	Baca
GetJob	Memberikan izin untuk mendapatkan informasi tentang pekerjaan	pekerjaan*	pertukaran data: JobType	Baca
GetReceivedDataGrant	Memberikan izin untuk mendapatkan hibah data yang diterima	data-hibah*	aws: ResourceTag /$ {} TagKey	Baca
GetRevision	Memberikan izin untuk mendapatkan informasi tentang revisi	revisi berhaya*		Baca
GetRevision	Memberikan izin untuk mendapatkan informasi tentang revisi	revisi*	aws: ResourceTag /$ {} TagKey	Baca
ListDataGrants	Memberikan izin untuk membuat daftar hibah data untuk akun			Daftar
ListDataSetRevisions	Memberikan izin untuk membuat daftar revisi kumpulan data	data-set*	aws: ResourceTag /$ {} TagKey	Daftar
ListDataSetRevisions	Memberikan izin untuk membuat daftar revisi kumpulan data	set-data-berhaya*		Daftar
ListDataSets	Memberikan izin untuk membuat daftar kumpulan data untuk akun			Daftar
ListEventActions	Memberikan izin untuk membuat daftar tindakan acara untuk akun			Daftar
ListJobs	Memberikan izin untuk membuat daftar pekerjaan untuk akun			Daftar
ListReceivedDataGrants	Memberikan izin untuk membuat daftar hibah data yang diterima untuk akun			Daftar
ListRevisionAssets	Memberikan izin untuk mendapatkan daftar aset revisi	revisi berhaya*		Daftar
ListRevisionAssets	Memberikan izin untuk mendapatkan daftar aset revisi	revisi*	aws: ResourceTag /$ {} TagKey	Daftar
ListTagsForResource	Memberikan izin untuk mencantumkan tag yang Anda kaitkan dengan sumber daya yang ditentukan	aset	aws: ResourceTag /$ {} TagKey	Daftar
		hibah data	aws: ResourceTag /$ {} TagKey
		data-set	aws: ResourceTag /$ {} TagKey
		acara-tindakan	aws: ResourceTag /$ {} TagKey
		revisi	aws: ResourceTag /$ {} TagKey
RevokeRevision	Memberikan izin untuk mencabut akses pelanggan ke revisi	revisi*	aws: ResourceTag /$ {} TagKey	Tulis
SendApiAsset	Memberikan izin untuk mengirim permintaan ke aset API	aset*	aws: ResourceTag /$ {} TagKey	Tulis
SendApiAsset	Memberikan izin untuk mengirim permintaan ke aset API	aset-berhaya*		Tulis
SendDataSetNotification	Memberikan izin untuk mengirim pemberitahuan kepada pelanggan dari kumpulan data	data-set*	aws: ResourceTag /$ {} TagKey	Tulis
StartJob	Memberikan izin untuk memulai pekerjaan	pekerjaan*	pertukaran data: JobType	Tulis
TagResource	Memberikan izin untuk menambahkan satu atau beberapa tag ke sumber daya tertentu	aset	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
		hibah data	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		data-set	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		acara-tindakan	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		revisi	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
UntagResource	Memberikan izin untuk menghapus satu atau beberapa tag dari sumber daya tertentu	aset	aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
		hibah data	aws: ResourceTag /$ {} TagKey aws: TagKeys
		data-set	aws: ResourceTag /$ {} TagKey aws: TagKeys
		acara-tindakan	aws: ResourceTag /$ {} TagKey aws: TagKeys
		revisi	aws: ResourceTag /$ {} TagKey aws: TagKeys
UpdateAsset	Memberikan izin untuk mendapatkan informasi pembaruan tentang aset	aset*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateDataSet	Memberikan izin untuk memperbarui informasi tentang kumpulan data	data-set*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateEventAction	Memberikan izin untuk memperbarui informasi untuk tindakan acara	acara-aksi*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateRevision	Memberikan izin untuk memperbarui informasi tentang revisi	revisi*	aws: ResourceTag /$ {} TagKey	Tulis

Permission-only tindakan untuk AWS Data Exchange

Tindakan berikut ditentukan oleh AWS Data Exchange tetapi tidak langsung dapat dipanggil melalui operasi API apa pun. Mereka hanya dapat digunakan dalam pernyataan kebijakan IAM untuk memberikan atau menolak izin.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
CreateAsset	Memberikan izin untuk membuat aset (misalnya, dalam Job)	revisi*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
PublishDataSet	Memberikan izin untuk mempublikasikan kumpulan data ke produk	data-set*	aws: ResourceTag /$ {} TagKey	Tulis
PublishToDataGrant	Memberikan izin untuk mempublikasikan kumpulan data ke hibah data	data-set*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis

Tindakan

Deskripsi

Jenis sumber daya (*diperlukan)

Kunci syarat

Tingkat akses

CreateAsset

Memberikan izin untuk membuat aset (misalnya, dalam Job)

revisi*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

Tulis

PublishDataSet

Memberikan izin untuk mempublikasikan kumpulan data ke produk

data-set*

aws: ResourceTag /$ {} TagKey

Tulis

PublishToDataGrant

Memberikan izin untuk mempublikasikan kumpulan data ke hibah data

data-set*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

Tulis

Jenis sumber daya didefinisikan oleh AWS Data Exchange

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya	ARN	Kunci syarat
aset	arn: $ {Partition} :pertukaran data: $ {Wilayah} :$ {Akun} :data-sets/$ {} /revisions/$ {} /assets/$ {} DataSetId RevisionId AssetId	aws: ResourceTag /$ {} TagKey
hibah data	id: $ {Partition} :dataexchange: $ {Wilayah} :$ {Akun} :data-hibah/$ {} DataGrantId	aws: ResourceTag /$ {} TagKey
data-set	id: $ {Partition} :pertukaran data: $ {Wilayah} :$ {Akun} :data-sets/$ {} DataSetId	aws: ResourceTag /$ {} TagKey
aset yang berhak	arn: $ {Partisi} :pertukaran data: $ {Wilayah} ::data-sets/$ {} /revisions/$ {} /assets/$ {} DataSetId RevisionId AssetId
kumpulan data yang berhak	arn: $ {Partition} :pertukaran data: $ {Wilayah} ::data-sets/$ {} DataSetId
revisi yang berhak	arn: $ {Partition} :pertukaran data: $ {Wilayah} ::data-sets/$ {} /revisions/$ {} DataSetId RevisionId
acara-tindakan	arn: $ {Partition} :dataexchange: $ {Wilayah} :$ {Akun} :acent-actions/$ {} EventActionId	aws: ResourceTag /$ {} TagKey
Lowongan	id: $ {Partition} :dataexchange: $ {Wilayah} :$ {Akun} :jobs/$ {} JobId	pertukaran data: JobType
revisi	arn: $ {Partition} :pertukaran data: $ {Wilayah} :$ {Akun} :data-sets/$ {} /revisions/$ {} DataSetId RevisionId	aws: ResourceTag /$ {} TagKey

Kunci kondisi untuk AWS Data Exchange

AWS Data Exchange mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat	Deskripsi	Tipe
aws: RequestTag /$ {} TagKey	Memfilter akses dengan kumpulan nilai yang diizinkan untuk masing-masing tag wajib dalam permintaan buat	String
aws: ResourceTag /$ {} TagKey	Memfilter akses berdasarkan nilai tag yang terkait dengan sumber daya	String
aws: TagKeys	Memfilter akses dengan adanya tag wajib dalam permintaan buat	ArrayOfString
pertukaran data: JobType	Memfilter akses berdasarkan jenis pekerjaan yang ditentukan	String

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

AWS Layanan Verifikasi Pelanggan (verifikasi pelanggan)

AWS Data Pipeline (datapipeline)