Azioni, risorse e chiavi di condizione per Amazon AppFlow
Amazon AppFlow (prefisso del servizio:appflow) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza il riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da Amazon AppFlow
La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.
| Operation | Azione IAM | Chiave di condizione | Valori possibili | Livello di accesso |
|---|---|---|---|---|
|
CancelFlowExecutions |
Scrittura |
|||
|
CreateConnectorProfile |
Scrittura |
|||
Lettura |
||||
Io sono: PassedToService |
appflow.amazonaws.com, redshift.amazonaws.com |
Scrittura |
||
|
CreateFlow |
Scrittura |
|||
Etichettatura, scrittura |
||||
Scrittura |
||||
Io sono: PassedToService |
appflow.amazonaws.com |
Scrittura |
||
|
DeleteConnectorProfile |
Scrittura |
|||
|
DeleteFlow |
Scrittura |
|||
|
DescribeConnector |
Lettura |
|||
|
DescribeConnectorEntity |
Lettura |
|||
|
DescribeConnectorProfiles |
Lettura |
|||
|
DescribeConnectors |
Lettura |
|||
|
DescribeFlow |
Lettura |
|||
|
DescribeFlowExecutionRecords |
Lettura |
|||
|
ListConnectorEntities |
List |
|||
|
ListConnectors |
List |
|||
|
ListFlows |
List |
|||
|
ListTagsForResource |
Lettura |
|||
|
RegisterConnector |
Scrittura |
|||
|
ResetConnectorMetadataCache |
Scrittura |
|||
|
StartFlow |
Scrittura |
|||
|
StopFlow |
Scrittura |
|||
|
TagResource |
Etichettatura, scrittura |
|||
|
UnregisterConnector |
Scrittura |
|||
|
UntagResource |
Etichettatura, scrittura |
|||
|
UpdateConnectorProfile |
Scrittura |
|||
Io sono: PassedToService |
appflow.amazonaws.com, redshift.amazonaws.com |
Scrittura |
||
|
UpdateConnectorRegistration |
Scrittura |
|||
|
UpdateFlow |
Scrittura |
|||
Scrittura |
||||
Io sono: PassedToService |
appflow.amazonaws.com |
Scrittura |
Azioni definite da Amazon AppFlow
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione ad annullare le esecuzioni in corso di un flusso Amazon AppFlow |
Scrittura |
|||
Concede l'autorizzazione a creare un profilo di accesso da utilizzare con Amazon flows AppFlow |
Scrittura |
|||
Concede l'autorizzazione a creare un flusso Amazon AppFlow |
Scrittura |
|||
Concede l'autorizzazione a eliminare un profilo di accesso configurato in Amazon AppFlow |
Scrittura |
|||
Concede l'autorizzazione a eliminare un flusso Amazon AppFlow |
leggi: RequestTag /$ {0} TagKey |
Scrittura |
||
Concede l'autorizzazione a descrivere un connettore registrato in Amazon AppFlow |
Lettura |
|||
Concede l'autorizzazione a descrivere tutti i campi di un oggetto in un profilo di accesso configurato in Amazon AppFlow |
Lettura |
|||
Concede l'autorizzazione a descrivere tutti i profili di accesso configurati in Amazon AppFlow |
Lettura |
|||
Concede l'autorizzazione a descrivere tutti i connettori supportati da Amazon AppFlow |
Lettura |
|||
Concede l'autorizzazione a descrivere un flusso specifico configurato in Amazon AppFlow |
Lettura |
|||
Concede l'autorizzazione a descrivere tutte le esecuzioni di flusso per un flusso configurato in Amazon AppFlow |
Lettura |
|||
Concede l'autorizzazione a elencare tutti gli oggetti per un profilo di accesso configurato in Amazon AppFlow |
List |
|||
Concede l'autorizzazione a elencare tutti i connettori supportati in Amazon AppFlow |
List |
|||
Concede l'autorizzazione a elencare tutti i flussi configurati in Amazon AppFlow |
List |
|||
Concede l'autorizzazione per elencare i tag per un flusso |
Lettura |
|||
Concede l'autorizzazione a registrare un connettore Amazon AppFlow |
Scrittura |
|||
Concede l'autorizzazione a reimpostare i metadati delle entità connettore AppFlow archiviate da Amazon nella sua cache |
Scrittura |
|||
Concede l'autorizzazione ad attivare (per flussi pianificati e attivati da eventi) o eseguire (per flussi su richiesta) un flusso configurato in Amazon AppFlow |
Scrittura |
|||
Concede l'autorizzazione a disattivare un flusso pianificato o attivato da un evento configurato in Amazon AppFlow |
Scrittura |
|||
Concede l'autorizzazione ad aggiungere tag a un flusso o a un connettore |
Etichettatura, scrittura |
|||
|
leggi: RequestTag /$ {} TagKey |
||||
Concede l'autorizzazione per annullare la registrazione di un connettore in Amazon AppFlow |
seghe: RequestTag /$ {} TagKey |
Scrittura |
||
Concede l'autorizzazione a eliminare tag da un flusso o da un connettore |
Etichettatura, scrittura |
|||
Concede l'autorizzazione ad aggiornare un profilo di accesso configurato in Amazon AppFlow |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare un connettore registrato configurato in Amazon AppFlow |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare un flusso configurato in Amazon AppFlow |
Scrittura |
Permission-only azioni per Amazon AppFlow
Le seguenti azioni sono definite da Amazon AppFlow ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione a descrivere tutti i campi per un oggetto in un profilo di accesso configurato in Amazon AppFlow (solo console) |
Lettura |
|||
Concede l'autorizzazione a descrivere tutte le esecuzioni di flusso per un flusso configurato in Amazon AppFlow (solo console) |
Lettura |
|||
Concede l'autorizzazione a descrivere tutti i flussi configurati in Amazon AppFlow (solo console) |
Lettura |
|||
Concede l'autorizzazione a elencare tutti gli oggetti per un profilo di accesso configurato in Amazon AppFlow (solo console) |
Lettura |
|||
Concede l'autorizzazione a eseguire un flusso configurato in Amazon AppFlow (solo console) |
Scrittura |
|||
Concede l'autorizzazione a utilizzare un profilo connettore durante la creazione di un flusso in Amazon AppFlow |
Scrittura |
Tipi di risorse definiti da Amazon AppFlow
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn: $ {Partition} :appflow: $ {Region} :$ {Account} :connector/$ {} ConnectorLabel |
||
arn: $ {Partition} :appflow: $ {Region} :$ {Account} :connectorprofile/$ {} ProfileName |
||
arn: $ {Partition} :appflow: $ {Region} :$ {Account} :flow/$ {} FlowName |
Chiavi di condizione per Amazon AppFlow
Amazon AppFlow definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso in base al set di valori consentito per ciascuno dei tag |
Stringa |
|
Filtra l'accesso in base al valore del tag associato alla risorsa |
Stringa |
|
Filtra l'accesso in base alla presenza di tag obbligatori nella richiesta |
ArrayOfString |
