Operasi Tindakan Jenis sumber daya Kunci syarat

Tindakan, sumber daya, dan kunci kondisi untuk Amazon EventBridge Schemas

Amazon EventBridge Schemas (awalan layanan:schemas) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
Lihat referensi otorisasi layanan terprogram untuk layanan ini.

Topik

Operasi API yang ditentukan oleh Amazon EventBridge Schemas
Tindakan yang ditentukan oleh Amazon EventBridge Schemas
Jenis sumber daya yang ditentukan oleh Amazon EventBridge Schemas
Kunci kondisi untuk EventBridge Skema Amazon

Operasi API yang ditentukan oleh Amazon EventBridge Schemas

Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.

Operasi	Tindakan IAM	Tingkat akses
CreateDiscoverer	skema: CreateDiscoverer	Tulis
CreateDiscoverer	skema: TagResource	Menandai, Menulis
CreateRegistry	skema: CreateRegistry	Tulis
CreateRegistry	skema: TagResource	Menandai, Menulis
CreateSchema	skema: CreateSchema	Tulis
CreateSchema	skema: TagResource	Menandai, Menulis
DeleteDiscoverer	skema: DeleteDiscoverer	Tulis
DeleteRegistry	skema: DeleteRegistry	Tulis
DeleteResourcePolicy	skema: DeleteResourcePolicy	Tulis
DeleteSchema	skema: DeleteSchema	Tulis
DeleteSchemaVersion	skema: DeleteSchemaVersion	Tulis
DescribeCodeBinding	skema: DescribeCodeBinding	Baca
DescribeDiscoverer	skema: DescribeDiscoverer	Baca
DescribeRegistry	skema: DescribeRegistry	Baca
DescribeSchema	skema: DescribeSchema	Baca
ExportSchema	skema: ExportSchema	Baca
GetCodeBindingSource	skema: GetCodeBindingSource	Baca
GetDiscoveredSchema	skema: GetDiscoveredSchema	Baca
GetResourcePolicy	skema: GetResourcePolicy	Baca
ListDiscoverers	skema: ListDiscoverers	Daftar
ListRegistries	skema: ListRegistries	Daftar
ListSchemaVersions	skema: ListSchemaVersions	Daftar
ListSchemas	skema: ListSchemas	Daftar
ListTagsForResource	skema: ListTagsForResource	Baca
PutCodeBinding	skema: PutCodeBinding	Tulis
PutResourcePolicy	skema: PutResourcePolicy	Tulis
SearchSchemas	skema: SearchSchemas	Daftar
StartDiscoverer	skema: StartDiscoverer	Tulis
StopDiscoverer	skema: StopDiscoverer	Tulis
TagResource	skema: TagResource	Menandai, Menulis
UntagResource	skema: UntagResource	Menandai, Menulis
UpdateDiscoverer	skema: UpdateDiscoverer	Tulis
UpdateRegistry	skema: UpdateRegistry	Tulis
UpdateSchema	skema: UpdateSchema	Tulis

Tindakan yang ditentukan oleh Amazon EventBridge Schemas

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
CreateDiscoverer	Memberikan izin untuk membuat penemu skema acara. Setelah dibuat, acara Anda akan secara otomatis dipetakan ke dalam dokumen skema yang sesuai		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
CreateRegistry	Memberikan izin untuk membuat registri skema baru di akun Anda	pendaftaran*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateSchema	Memberikan izin untuk membuat skema baru di akun Anda	skema*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
DeleteDiscoverer	Memberikan izin untuk menghapus penemu di akun Anda	penemu*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteRegistry	Memberikan izin untuk menghapus registri yang ada di akun Anda	pendaftaran*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteResourcePolicy	Memberikan izin untuk menghapus kebijakan berbasis sumber daya yang dilampirkan ke registri tertentu	pendaftaran*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteSchema	Memberikan izin untuk menghapus skema yang ada di akun Anda	skema*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteSchemaVersion	Memberikan izin untuk menghapus versi skema tertentu di akun Anda	skema*	aws: ResourceTag /$ {} TagKey	Tulis
DescribeCodeBinding	Memberikan izin untuk mengambil metadata untuk kode yang dihasilkan untuk skema tertentu di akun Anda	skema*	aws: ResourceTag /$ {} TagKey	Baca
DescribeDiscoverer	Memberikan izin untuk mengambil metadata penemu di akun Anda	penemu*	aws: ResourceTag /$ {} TagKey	Baca
DescribeRegistry	Memberikan izin untuk menjelaskan metadata registri yang ada di akun Anda	pendaftaran*	aws: ResourceTag /$ {} TagKey	Baca
DescribeSchema	Memberikan izin untuk mengambil skema yang ada di akun Anda	skema*	aws: ResourceTag /$ {} TagKey	Baca
ExportSchema	Memberikan izin untuk mengekspor AWS registri atau skema yang ditemukan dalam format OpenAPI 3 ke format JsonSchema	pendaftaran*	aws: ResourceTag /$ {} TagKey	Baca
ExportSchema		skema*	aws: ResourceTag /$ {} TagKey	Baca
GetCodeBindingSource	Memberikan izin untuk mengambil metadata untuk kode yang dihasilkan untuk skema tertentu di akun Anda	skema*	aws: ResourceTag /$ {} TagKey	Baca
GetDiscoveredSchema	Memberikan izin untuk mengambil skema untuk daftar kejadian sampel yang disediakan			Baca
GetResourcePolicy	Memberikan izin untuk mengambil kebijakan berbasis sumber daya yang dilampirkan ke registri tertentu	pendaftaran*	aws: ResourceTag /$ {} TagKey	Baca
ListDiscoverers	Memberikan izin untuk mencantumkan semua penemu di akun Anda	penemu*	aws: ResourceTag /$ {} TagKey	Daftar
ListRegistries	Memberikan izin untuk mencantumkan semua pendaftar di akun Anda	pendaftaran*	aws: ResourceTag /$ {} TagKey	Daftar
ListSchemaVersions	Memberikan izin untuk membuat daftar semua versi skema	skema*	aws: ResourceTag /$ {} TagKey	Daftar
ListSchemas	Memberikan izin untuk membuat daftar semua skema	skema*	aws: ResourceTag /$ {} TagKey	Daftar
ListTagsForResource	Memberikan izin untuk mencantumkan tag untuk sumber daya	penemu	aws: ResourceTag /$ {} TagKey	Baca
		registri	aws: ResourceTag /$ {} TagKey
		skema	aws: ResourceTag /$ {} TagKey
PutCodeBinding	Memberikan izin untuk membuat kode untuk skema tertentu di akun Anda	skema*	aws: ResourceTag /$ {} TagKey	Tulis
PutResourcePolicy	Memberikan izin untuk melampirkan kebijakan berbasis sumber daya ke registri tertentu	pendaftaran*	aws: ResourceTag /$ {} TagKey	Tulis
SearchSchemas	Memberikan izin untuk mencari skema berdasarkan kata kunci yang ditentukan di akun Anda	skema*	aws: ResourceTag /$ {} TagKey	Daftar
StartDiscoverer	Memberikan izin untuk memulai penemu yang ditentukan. Setelah dimulai, penemu akan secara otomatis mendaftarkan skema untuk acara yang dipublikasikan ke sumber yang dikonfigurasi di akun Anda	penemu*	aws: ResourceTag /$ {} TagKey	Tulis
StopDiscoverer	Memberikan izin untuk menghentikan penemu yang ditentukan. Setelah berhenti, penemu tidak akan lagi mendaftarkan skema untuk acara yang dipublikasikan ke sumber yang dikonfigurasi di akun Anda	penemu*	aws: ResourceTag /$ {} TagKey	Tulis
TagResource	Memberikan izin untuk menandai sumber daya	penemu	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
		registri	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		skema	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
UntagResource	Memberikan izin untuk menghapus tag dari sumber daya	penemu	aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
		registri	aws: ResourceTag /$ {} TagKey aws: TagKeys
		skema	aws: ResourceTag /$ {} TagKey aws: TagKeys
UpdateDiscoverer	Memberikan izin untuk memperbarui penemu yang ada di akun Anda	penemu*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateRegistry	Memberikan izin untuk memperbarui metadata registri yang ada di akun Anda	pendaftaran*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateSchema	Memberikan izin untuk memperbarui skema yang ada di akun Anda	skema*	aws: ResourceTag /$ {} TagKey	Tulis

Jenis sumber daya yang ditentukan oleh Amazon EventBridge Schemas

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya	ARN	Kunci syarat
penemu	arn: $ {Partition} :skema: $ {Wilayah} :$ {Akun} :penemu/$ {} DiscovererId	aws: ResourceTag /$ {} TagKey
registri	arn: $ {Partition} :skema: $ {Wilayah} :$ {Akun} :registry/$ {} RegistryName	aws: ResourceTag /$ {} TagKey
skema	arn: $ {Partition} :skema: $ {Wilayah} :$ {Akun} :schema/$ {} /$ {} RegistryName SchemaName	aws: ResourceTag /$ {} TagKey

Kunci kondisi untuk EventBridge Skema Amazon

Amazon EventBridge Schemas mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat	Deskripsi	Tipe
aws: RequestTag /$ {} TagKey	Memfilter akses dengan kumpulan nilai yang diizinkan untuk masing-masing tag	String
aws: ResourceTag /$ {} TagKey	Memfilter akses berdasarkan nilai tag yang terkait dengan sumber daya	String
aws: TagKeys	Memfilter akses dengan adanya tag wajib dalam permintaan	ArrayOfString

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

EventBridge Penjadwal Amazon (penjadwal)

Amazon FinSpace (finspace)