Operasi Tindakan Permission-only tindakan Jenis sumber daya Kunci syarat

Tindakan, sumber daya, dan kunci persyaratan untuk AWS Data Pipeline

AWS Data Pipeline (awalan layanan:datapipeline) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
Lihat referensi otorisasi layanan terprogram untuk layanan ini.

Topik

Operasi API didefinisikan oleh AWS Data Pipeline
Tindakan yang didefinisikan oleh AWS Data Pipeline
Permission-only tindakan untuk AWS Data Pipeline
Jenis sumber daya didefinisikan oleh AWS Data Pipeline
Kunci kondisi untuk AWS Data Pipeline

Operasi API didefinisikan oleh AWS Data Pipeline

Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.

Operasi	Tindakan IAM	Kunci syarat	Nilai yang mungkin	Tingkat akses
ActivatePipeline	datapipeline: ActivatePipeline			Tulis
ActivatePipeline	saya: PassRole	saya: PassedToService	datapipeline.amazonaws.com, ec2.amazonaws.com, elasticmapreduce.amazonaws.com	Tulis
AddTags	datapipeline: AddTags			Menandai, Menulis
CreatePipeline	datapipeline: AddTags			Menandai, Menulis
CreatePipeline	datapipeline: CreatePipeline			Tulis
DeactivatePipeline	datapipeline: DeactivatePipeline			Tulis
DeletePipeline	datapipeline: DeletePipeline			Tulis
DescribeObjects	datapipeline: DescribeObjects			Baca
DescribePipelines	datapipeline: DescribePipelines			Baca
EvaluateExpression	datapipeline: EvaluateExpression			Baca
GetPipelineDefinition	datapipeline: GetPipelineDefinition			Baca
ListPipelines	datapipeline: ListPipelines			Daftar
PollForTask	datapipeline: PollForTask			Tulis
PutPipelineDefinition	datapipeline: PutPipelineDefinition			Tulis
PutPipelineDefinition	saya: PassRole	saya: PassedToService	datapipeline.amazonaws.com, ec2.amazonaws.com, elasticmapreduce.amazonaws.com	Tulis
QueryObjects	datapipeline: QueryObjects			Baca
RemoveTags	datapipeline: RemoveTags			Menandai, Menulis
ReportTaskProgress	datapipeline: ReportTaskProgress			Tulis
ReportTaskRunnerHeartbeat	datapipeline: ReportTaskRunnerHeartbeat			Tulis
SetStatus	datapipeline: SetStatus			Tulis
SetTaskStatus	datapipeline: SetTaskStatus			Tulis
ValidatePipelineDefinition	datapipeline: ValidatePipelineDefinition			Baca
ValidatePipelineDefinition	saya: PassRole	saya: PassedToService	datapipeline.amazonaws.com, ec2.amazonaws.com, elasticmapreduce.amazonaws.com	Tulis

Tindakan yang didefinisikan oleh AWS Data Pipeline

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
ActivatePipeline	Memberikan izin untuk memvalidasi pipeline yang ditentukan dan mulai memproses tugas pipeline. Jika pipeline tidak lulus validasi, aktivasi gagal	jaringan pipa*	aws: ResourceTag /$ {} TagKey datapipeline: PipelineCreator Datapipeline:tag/$ {} TagKey DataPipeline:WorkerGroup	Tulis
AddTags	Memberikan izin untuk menambah atau memodifikasi tag untuk pipeline yang ditentukan	jaringan pipa*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys datapipeline: PipelineCreator Datapipeline:tag/$ {} TagKey	Menandai, Menulis
CreatePipeline	Memberikan izin untuk membuat pipeline baru yang kosong		aws: RequestTag /$ {} TagKey aws: TagKeys Datapipeline:tag/$ {} TagKey	Tulis
DeactivatePipeline	Memberikan izin untuk Menonaktifkan pipeline berjalan yang ditentukan	jaringan pipa*	aws: ResourceTag /$ {} TagKey datapipeline: PipelineCreator Datapipeline:tag/$ {} TagKey DataPipeline:WorkerGroup	Tulis
DeletePipeline	Memberikan izin untuk menghapus pipeline, definisi pipeline, dan riwayat jalanannya	jaringan pipa*	aws: ResourceTag /$ {} TagKey datapipeline: PipelineCreator Datapipeline:tag/$ {} TagKey	Tulis
DescribeObjects	Memberikan izin untuk mendapatkan definisi objek untuk satu set objek yang terkait dengan pipeline	jaringan pipa*	aws: ResourceTag /$ {} TagKey datapipeline: PipelineCreator Datapipeline:tag/$ {} TagKey	Baca
DescribePipelines	Memberikan izin untuk mengambil metadata tentang satu atau lebih pipeline	jaringan pipa*	aws: ResourceTag /$ {} TagKey datapipeline: PipelineCreator Datapipeline:tag/$ {} TagKey	Baca
EvaluateExpression	Memberikan izin kepada pelari tugas untuk memanggil EvaluateExpression, untuk mengevaluasi string dalam konteks objek yang ditentukan	jaringan pipa*	aws: ResourceTag /$ {} TagKey datapipeline: PipelineCreator Datapipeline:tag/$ {} TagKey	Baca
GetPipelineDefinition	Memberikan izin untuk mendapatkan definisi dari pipeline yang ditentukan	jaringan pipa*	aws: ResourceTag /$ {} TagKey datapipeline: PipelineCreator Datapipeline:tag/$ {} TagKey DataPipeline:WorkerGroup	Baca
ListPipelines	Memberikan izin untuk mencantumkan pengenal pipeline untuk semua pipeline aktif yang memiliki izin untuk diakses			Daftar
PollForTask	Memberikan izin kepada pelari tugas untuk memanggil PollForTask, untuk menerima tugas yang harus dilakukan dari AWS Data Pipeline		DataPipeline:WorkerGroup	Tulis
PutPipelineDefinition	Memberikan izin untuk menambahkan tugas, jadwal, dan prasyarat ke pipeline yang ditentukan	jaringan pipa*	aws: ResourceTag /$ {} TagKey datapipeline: PipelineCreator Datapipeline:tag/$ {} TagKey DataPipeline:WorkerGroup	Tulis
QueryObjects	Memberikan izin untuk menanyakan pipeline yang ditentukan untuk nama objek yang cocok dengan set kondisi yang ditentukan	jaringan pipa*	aws: ResourceTag /$ {} TagKey datapipeline: PipelineCreator Datapipeline:tag/$ {} TagKey	Baca
RemoveTags	Memberikan izin untuk menghapus tag yang ada dari pipeline yang ditentukan	jaringan pipa*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys datapipeline: PipelineCreator Datapipeline:tag/$ {} TagKey	Menandai, Menulis
ReportTaskProgress	Memberikan izin kepada pelari tugas untuk memanggil ReportTaskProgress, ketika mereka diberi tugas untuk mengakui bahwa ia memiliki tugas	jaringan pipa*	aws: ResourceTag /$ {} TagKey	Tulis
ReportTaskRunnerHeartbeat	Memberikan izin kepada pelari tugas untuk menelepon ReportTaskRunnerHeartbeat setiap 15 menit untuk menunjukkan bahwa mereka beroperasi			Tulis
SetStatus	Memberikan izin untuk meminta agar status objek pipa fisik atau logis yang ditentukan diperbarui dalam pipeline yang ditentukan	jaringan pipa*	aws: ResourceTag /$ {} TagKey datapipeline: PipelineCreator Datapipeline:tag/$ {} TagKey	Tulis
SetTaskStatus	Memberikan izin kepada pelari tugas untuk menelepon SetTaskStatus untuk memberi tahu AWS Data Pipeline bahwa tugas telah selesai dan memberikan informasi tentang status akhir	jaringan pipa*	aws: ResourceTag /$ {} TagKey	Tulis
ValidatePipelineDefinition	Memberikan izin untuk memvalidasi definisi pipeline yang ditentukan untuk memastikan bahwa itu terbentuk dengan baik dan dapat dijalankan tanpa kesalahan	jaringan pipa*	aws: ResourceTag /$ {} TagKey datapipeline: PipelineCreator Datapipeline:tag/$ {} TagKey DataPipeline:WorkerGroup	Baca

Permission-only tindakan untuk AWS Data Pipeline

Tindakan berikut ditentukan oleh AWS Data Pipeline tetapi tidak langsung dapat dipanggil melalui operasi API apa pun. Mereka hanya dapat digunakan dalam pernyataan kebijakan IAM untuk memberikan atau menolak izin.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
GetAccountLimits	Memberikan izin untuk menelepon GetAccountLimits			Daftar
PutAccountLimits	Memberikan izin untuk menelepon PutAccountLimits			Tulis

Jenis sumber daya didefinisikan oleh AWS Data Pipeline

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya	ARN	Kunci syarat
pipa	arn: $ {Partition} :datapipeline: $ {Wilayah} :$ {Akun} :pipeline/$ {} PipelineId	aws: ResourceTag /$ {} TagKey

Kunci kondisi untuk AWS Data Pipeline

AWS Data Pipeline mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat	Deskripsi	Tipe
aws: RequestTag /$ {} TagKey	Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan	String
aws: ResourceTag /$ {} TagKey	Memfilter akses dengan pasangan nilai kunci tag yang dilampirkan ke sumber daya	String
aws: TagKeys	Memfilter akses dengan adanya kunci tag dalam permintaan	ArrayOfString
datapipeline: PipelineCreator	Memfilter akses oleh pengguna IAM yang membuat pipeline	ArrayOfString
Datapipeline:tag/$ {} TagKey	Memfilter akses oleh key/value pasangan yang ditentukan pelanggan yang dapat dilampirkan ke sumber daya	String
DataPipeline:WorkerGroup	Memfilter akses dengan nama grup pekerja tempat Task Runner mengambil pekerjaan	ArrayOfString

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

AWS Data Exchange (pertukaran data)

AWS Database Migration Service (dms)