Operasi Tindakan Jenis sumber daya Kunci syarat

Tindakan, sumber daya, dan kunci persyaratan untuk AWS Resolusi Entitas

AWS Resolusi Entitas (awalan layanan:entityresolution) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
Lihat referensi otorisasi layanan terprogram untuk layanan ini.

Topik

Operasi API didefinisikan oleh AWS Resolusi Entitas
Tindakan yang didefinisikan oleh AWS Resolusi Entitas
Jenis sumber daya didefinisikan oleh AWS Resolusi Entitas
Kunci kondisi untuk AWS Resolusi Entitas

Operasi API didefinisikan oleh AWS Resolusi Entitas

Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.

Operasi	Tindakan IAM	Kunci syarat	Nilai yang mungkin	Tingkat akses
AddPolicyStatement	resolusi entitas: AddPolicyStatement			Manajemen izin, Tulis
BatchDeleteUniqueId	resolusi entitas: BatchDeleteUniqueId			Tulis
CreateIdMappingWorkflow	resolusi entitas: CreateIdMappingWorkflow			Tulis
	resolusi entitas: TagResource			Menandai, Menulis
	saya: PassRole	saya: PassedToService	entityresolution.amazonaws.com	Tulis
CreateIdNamespace	resolusi entitas: CreateIdNamespace			Tulis
	resolusi entitas: TagResource			Menandai, Menulis
	saya: PassRole	saya: PassedToService	entityresolution.amazonaws.com	Tulis
CreateMatchingWorkflow	resolusi entitas: CreateMatchingWorkflow			Tulis
	resolusi entitas: TagResource			Menandai, Menulis
	saya: PassRole	saya: PassedToService	entityresolution.amazonaws.com	Tulis
CreateSchemaMapping	resolusi entitas: CreateSchemaMapping			Tulis
CreateSchemaMapping	resolusi entitas: TagResource			Menandai, Menulis
DeleteIdMappingWorkflow	resolusi entitas: DeleteIdMappingWorkflow			Tulis
DeleteIdNamespace	resolusi entitas: DeleteIdNamespace			Tulis
DeleteMatchingWorkflow	resolusi entitas: DeleteMatchingWorkflow			Tulis
DeletePolicyStatement	resolusi entitas: DeletePolicyStatement			Manajemen izin, Tulis
DeleteSchemaMapping	resolusi entitas: DeleteSchemaMapping			Tulis
GenerateMatchId	resolusi entitas: GenerateMatchId			Tulis
GetIdMappingJob	resolusi entitas: GetIdMappingJob			Baca
GetIdMappingWorkflow	resolusi entitas: GetIdMappingWorkflow			Baca
GetIdNamespace	resolusi entitas: GetIdNamespace			Baca
GetMatchId	resolusi entitas: GetMatchId			Baca
GetMatchingJob	resolusi entitas: GetMatchingJob			Baca
GetMatchingWorkflow	resolusi entitas: GetMatchingWorkflow			Baca
GetPolicy	resolusi entitas: GetPolicy			Baca
GetProviderService	resolusi entitas: GetProviderService			Baca
GetSchemaMapping	resolusi entitas: GetSchemaMapping			Baca
ListIdMappingJobs	resolusi entitas: ListIdMappingJobs			Daftar
ListIdMappingWorkflows	resolusi entitas: ListIdMappingWorkflows			Daftar
ListIdNamespaces	resolusi entitas: ListIdNamespaces			Daftar
ListMatchingJobs	resolusi entitas: ListMatchingJobs			Daftar
ListMatchingWorkflows	resolusi entitas: ListMatchingWorkflows			Daftar
ListProviderServices	resolusi entitas: ListProviderServices			Daftar
ListSchemaMappings	resolusi entitas: ListSchemaMappings			Daftar
ListTagsForResource	resolusi entitas: ListTagsForResource			Baca
PutPolicy	resolusi entitas: PutPolicy			Manajemen izin, Tulis
StartIdMappingJob	resolusi entitas: StartIdMappingJob			Tulis
	resolusi entitas: UseIdNamespace			Manajemen izin, Tulis
	saya: PassRole	saya: PassedToService	entityresolution.amazonaws.com	Tulis
StartMatchingJob	resolusi entitas: StartMatchingJob			Tulis
TagResource	resolusi entitas: TagResource			Menandai, Menulis
UntagResource	resolusi entitas: UntagResource			Menandai, Menulis
UpdateIdMappingWorkflow	resolusi entitas: UpdateIdMappingWorkflow			Tulis
UpdateIdMappingWorkflow	saya: PassRole	saya: PassedToService	entityresolution.amazonaws.com	Tulis
UpdateIdNamespace	resolusi entitas: UpdateIdNamespace			Tulis
UpdateIdNamespace	saya: PassRole	saya: PassedToService	entityresolution.amazonaws.com	Tulis
UpdateMatchingWorkflow	resolusi entitas: UpdateMatchingWorkflow			Tulis
UpdateMatchingWorkflow	saya: PassRole	saya: PassedToService	entityresolution.amazonaws.com	Tulis
UpdateSchemaMapping	resolusi entitas: UpdateSchemaMapping			Tulis

Tindakan yang didefinisikan oleh AWS Resolusi Entitas

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
AddPolicyStatement	Memberikan izin untuk memberikan AWS layanan atau izin akun lain untuk menggunakan sumber daya Resolusi AWS Entitas			Manajemen izin, Tulis
BatchDeleteUniqueId	Memberikan izin untuk menghapus ID unik secara batch	MatchingWorkflow*	aws: ResourceTag /$ {} TagKey	Tulis
CreateIdMappingWorkflow	Memberikan izin untuk membuat alur kerja idmapping		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
CreateIdNamespace	Memberikan izin untuk membuat IdNamespace		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
CreateMatchingWorkflow	Memberikan izin untuk membuat alur kerja yang cocok		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
CreateSchemaMapping	Memberikan izin untuk membuat pemetaan skema		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
DeleteIdMappingWorkflow	Memberikan izin untuk menghapus alur kerja idmapping	IdMappingWorkflow*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteIdNamespace	Memberikan izin untuk menghapus IdNamespace	IdNamespace*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteMatchingWorkflow	Memberikan izin untuk menghapus alur kerja yang cocok	MatchingWorkflow*	aws: ResourceTag /$ {} TagKey	Tulis
DeletePolicyStatement	Memberikan izin untuk menghapus izin yang diberikan ke AWS layanan atau izin akun lain untuk menggunakan sumber daya Resolusi AWS Entitas			Manajemen izin, Tulis
DeleteSchemaMapping	Memberikan izin untuk menghapus pemetaan skema	SchemaMapping*	aws: ResourceTag /$ {} TagKey	Tulis
GenerateMatchId	Memberikan izin untuk menghasilkan Id kecocokan	MatchingWorkflow*	aws: ResourceTag /$ {} TagKey	Tulis
GetIdMappingJob	Memberikan izin untuk mendapatkan pekerjaan idmapping	IdMappingWorkflow*	aws: ResourceTag /$ {} TagKey	Baca
GetIdMappingWorkflow	Memberikan izin untuk mendapatkan alur kerja idmapping	IdMappingWorkflow*	aws: ResourceTag /$ {} TagKey	Baca
GetIdNamespace	Memberikan izin untuk mendapatkan IdNamespace	IdNamespace*	aws: ResourceTag /$ {} TagKey	Baca
GetMatchId	Memberikan izin untuk mendapatkan ID kecocokan	MatchingWorkflow*	aws: ResourceTag /$ {} TagKey	Baca
GetMatchingJob	Memberikan izin untuk mendapatkan pekerjaan yang cocok	MatchingWorkflow*	aws: ResourceTag /$ {} TagKey	Baca
GetMatchingWorkflow	Memberikan izin untuk mendapatkan alur kerja yang cocok	MatchingWorkflow*	aws: ResourceTag /$ {} TagKey	Baca
GetPolicy	Memberikan izin untuk mendapatkan kebijakan sumber daya untuk sumber daya Resolusi AWS Entitas			Baca
GetProviderService	Memberikan izin untuk mendapatkan layanan penyedia	ProviderService*	aws: ResourceTag /$ {} TagKey	Baca
GetSchemaMapping	Memberikan izin untuk mendapatkan pemetaan skema	SchemaMapping*	aws: ResourceTag /$ {} TagKey	Baca
ListIdMappingJobs	Memberikan izin untuk membuat daftar pekerjaan idmapping	IdMappingWorkflow*	aws: ResourceTag /$ {} TagKey	Daftar
ListIdMappingWorkflows	Memberikan izin untuk membuat daftar alur kerja idmapping			Daftar
ListIdNamespaces	Memberikan izin untuk mendaftar IdNamespaces			Daftar
ListMatchingJobs	Memberikan izin untuk membuat daftar pekerjaan yang cocok	MatchingWorkflow*	aws: ResourceTag /$ {} TagKey	Daftar
ListMatchingWorkflows	Memberikan izin untuk membuat daftar alur kerja yang cocok			Daftar
ListProviderServices	Memberikan izin untuk membuat daftar layanan penyedia			Daftar
ListSchemaMappings	Memberikan izin untuk membuat daftar pemetaan skema			Daftar
ListTagsForResource	Memberikan izin untuk Daftar tag untuk sumber daya			Baca
PutPolicy	Memberikan izin untuk menempatkan kebijakan sumber daya untuk sumber daya Resolusi AWS Entitas			Manajemen izin, Tulis
StartIdMappingJob	Memberikan izin untuk memulai pekerjaan idmapping	IdMappingWorkflow*	aws: ResourceTag /$ {} TagKey	Tulis
StartMatchingJob	Memberikan izin untuk memulai pekerjaan yang cocok	MatchingWorkflow*	aws: ResourceTag /$ {} TagKey	Tulis
TagResource	Memberikan izin untuk menambahkan tag ke sumber daya	IdMappingWorkflow	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
		IdNamespace	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		MatchingWorkflow	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		ProviderService	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		SchemaMapping	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
UntagResource	Memberikan izin untuk menghapus tag sumber daya	IdMappingWorkflow	aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
		IdNamespace	aws: ResourceTag /$ {} TagKey aws: TagKeys
		MatchingWorkflow	aws: ResourceTag /$ {} TagKey aws: TagKeys
		ProviderService	aws: ResourceTag /$ {} TagKey aws: TagKeys
		SchemaMapping	aws: ResourceTag /$ {} TagKey aws: TagKeys
UpdateIdMappingWorkflow	Memberikan izin untuk memperbarui alur kerja idmapping	IdMappingWorkflow*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateIdNamespace	Memberikan izin untuk memperbarui IdNamespace	IdNamespace*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateMatchingWorkflow	Memberikan izin untuk memperbarui alur kerja yang cocok	MatchingWorkflow*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateSchemaMapping	Memberikan izin untuk memperbarui pemetaan skema	SchemaMapping*	aws: ResourceTag /$ {} TagKey	Tulis
UseIdNamespace	Memberikan izin untuk memberikan AWS layanan atau izin akun lain untuk digunakan IdNamespace dalam alur kerja			Manajemen izin, Tulis
UseWorkflow	Memberikan izin untuk memberikan AWS layanan atau izin akun lain untuk menggunakan alur kerja dalam IdNamespace			Manajemen izin, Tulis

Jenis sumber daya didefinisikan oleh AWS Resolusi Entitas

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya	ARN	Kunci syarat
IdMappingWorkflow	arn: $ {Partition} :entityresolution: $ {Wilayah} :$ {Akun} :idmappingworkflow/$ {} WorkflowName	aws: ResourceTag /$ {} TagKey
IdNamespace	arn: $ {Partition} :entityresolution: $ {Wilayah} :$ {Akun} :idnamespace/$ {} IdNamespaceName	aws: ResourceTag /$ {} TagKey
MatchingWorkflow	arn: $ {Partition} :entityresolution: $ {Wilayah} :$ {Akun} :matchingworkflow/$ {} WorkflowName	aws: ResourceTag /$ {} TagKey
ProviderService	arn: $ {Partition} :entityresolution: $ {Wilayah} :$ {Akun} :providerservice/$ {} /$ {} ProviderName ProviderServiceName	aws: ResourceTag /$ {} TagKey
SchemaMapping	arn: $ {Partition} :entityresolution: $ {Wilayah} :$ {Akun} :schemamapping/$ {} SchemaName	aws: ResourceTag /$ {} TagKey

Kunci kondisi untuk AWS Resolusi Entitas

AWS Resolusi Entitas mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat	Deskripsi	Tipe
aws: RequestTag /$ {} TagKey	Memfilter akses dengan kunci yang ada dalam permintaan yang dibuat pengguna ke layanan resolusi entitas	String
aws: ResourceTag /$ {} TagKey	Memfilter akses dengan kunci tag dan pasangan nilai	String
aws: TagKeys	Memfilter akses berdasarkan daftar semua nama kunci tag yang ada dalam permintaan yang dibuat pengguna ke layanan resolusi entitas	ArrayOfString

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

AWS Pesan Pengguna Akhir Sosial (pesan sosial)

AWS Layanan Injeksi Kesalahan (FIS)