Operazioni Azioni Permission-only azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS AppSync

AWS AppSync (prefisso di servizio:appsync) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Operazioni API definite da AWS AppSync

La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Azione IAM	Chiave di condizione	Valore/i possibile/i	Livello di accesso
AssociateApi	appsync: AssociateApi			Scrittura
AssociateMergedGraphqlApi	sincronizzazione delle app: AssociateMergedGraphqlApi			Scrittura
AssociateMergedGraphqlApi	sincronizzazione delle app: AssociateSourceGraphqlApi			Scrittura
AssociateSourceGraphqlApi	sincronizzazione delle app: AssociateMergedGraphqlApi			Scrittura
AssociateSourceGraphqlApi	sincronizzazione delle app: AssociateSourceGraphqlApi			Scrittura
CreateApi	sincronizzazione delle app: CreateApi			Scrittura
	sincronizzazione delle app: TagResource			Etichettatura, scrittura
	Obiettivo: PassRole	Io sono: PassedToService	appsync.amazonaws.com	Scrittura
CreateApiCache	sincronizzazione delle app: CreateApiCache			Scrittura
CreateApiKey	sincronizzazione delle app: CreateApiKey			Scrittura
CreateChannelNamespace	sincronizzazione delle app: CreateChannelNamespace			Scrittura
CreateChannelNamespace	sincronizzazione delle app: TagResource			Etichettatura, scrittura
CreateDataSource	sincronizzazione delle app: CreateDataSource			Scrittura
CreateDataSource	Io sono: PassRole	Io sono: PassedToService	appsync.amazonaws.com	Scrittura
CreateDomainName	sincronizzazione delle app: CreateDomainName			Scrittura
CreateDomainName	sincronizzazione delle app: TagResource			Etichettatura, scrittura
CreateFunction	sincronizzazione delle app: CreateFunction			Scrittura
CreateGraphqlApi	sincronizzazione delle app: CreateGraphqlApi			Scrittura
	sincronizzazione delle app: TagResource			Etichettatura, scrittura
	Obiettivo: PassRole	Io sono: PassedToService	appsync.amazonaws.com	Scrittura
CreateResolver	sincronizzazione delle app: CreateResolver			Scrittura
CreateType	sincronizzazione delle app: CreateType			Scrittura
DeleteApi	sincronizzazione delle app: DeleteApi			Scrittura
DeleteApiCache	sincronizzazione delle app: DeleteApiCache			Scrittura
DeleteApiKey	sincronizzazione delle app: DeleteApiKey			Scrittura
DeleteChannelNamespace	sincronizzazione delle app: DeleteChannelNamespace			Scrittura
DeleteDataSource	sincronizzazione delle app: DeleteDataSource			Scrittura
DeleteDomainName	sincronizzazione delle app: DeleteDomainName			Scrittura
DeleteFunction	sincronizzazione delle app: DeleteFunction			Scrittura
DeleteGraphqlApi	sincronizzazione delle app: DeleteGraphqlApi			Scrittura
DeleteResolver	sincronizzazione delle app: DeleteResolver			Scrittura
DeleteType	sincronizzazione delle app: DeleteType			Scrittura
DisassociateApi	sincronizzazione delle app: DisassociateApi			Scrittura
DisassociateMergedGraphqlApi	sincronizzazione delle app: DisassociateMergedGraphqlApi			Scrittura
DisassociateSourceGraphqlApi	sincronizzazione delle app: DisassociateSourceGraphqlApi			Scrittura
EvaluateCode	sincronizzazione delle app: EvaluateCode			Lettura
EvaluateMappingTemplate	sincronizzazione delle app: EvaluateMappingTemplate			Lettura
FlushApiCache	sincronizzazione delle app: FlushApiCache			Scrittura
GetApi	sincronizzazione delle app: GetApi			Lettura
GetApiAssociation	sincronizzazione delle app: GetApiAssociation			Lettura
GetApiCache	sincronizzazione delle app: GetApiCache			Lettura
GetChannelNamespace	sincronizzazione delle app: GetChannelNamespace			Lettura
GetDataSource	sincronizzazione delle app: GetDataSource			Lettura
GetDataSourceIntrospection	sincronizzazione delle app: GetDataSourceIntrospection			Lettura
GetDomainName	sincronizzazione delle app: GetDomainName			Lettura
GetFunction	sincronizzazione delle app: GetFunction			Lettura
GetGraphqlApi	sincronizzazione delle app: GetGraphqlApi			Lettura
GetGraphqlApiEnvironmentVariables	sincronizzazione delle app: GetGraphqlApiEnvironmentVariables			Lettura
GetIntrospectionSchema	sincronizzazione delle app: GetIntrospectionSchema			Lettura
GetResolver	sincronizzazione delle app: GetResolver			Lettura
GetSchemaCreationStatus	sincronizzazione delle app: GetSchemaCreationStatus			Lettura
GetSourceApiAssociation	sincronizzazione delle app: GetSourceApiAssociation			Lettura
GetType	sincronizzazione delle app: GetType			Lettura
ListApiKeys	sincronizzazione delle app: ListApiKeys			List
ListApis	sincronizzazione delle app: ListApis			List
ListChannelNamespaces	sincronizzazione delle app: ListChannelNamespaces			List
ListDataSources	sincronizzazione delle app: ListDataSources			List
ListDomainNames	sincronizzazione delle app: ListDomainNames			List
ListFunctions	sincronizzazione delle app: ListFunctions			List
ListGraphqlApis	sincronizzazione delle app: ListGraphqlApis			List
ListResolvers	sincronizzazione delle app: ListResolvers			List
ListResolversByFunction	sincronizzazione delle app: ListResolversByFunction			List
ListSourceApiAssociations	sincronizzazione delle app: ListSourceApiAssociations			List
ListTagsForResource	sincronizzazione delle app: ListTagsForResource			Lettura
ListTypes	sincronizzazione delle app: ListTypes			List
ListTypesByAssociation	sincronizzazione delle app: ListTypesByAssociation			List
PutGraphqlApiEnvironmentVariables	sincronizzazione delle app: PutGraphqlApiEnvironmentVariables			Scrittura
StartDataSourceIntrospection	sincronizzazione delle app: StartDataSourceIntrospection			Scrittura
StartSchemaCreation	sincronizzazione delle app: StartSchemaCreation			Scrittura
StartSchemaMerge	sincronizzazione delle app: StartSchemaMerge			Scrittura
TagResource	sincronizzazione delle app: TagResource			Etichettatura, scrittura
UntagResource	sincronizzazione delle app: UntagResource			Etichettatura, scrittura
UpdateApi	sincronizzazione delle app: UpdateApi			Scrittura
UpdateApi	Io sono: PassRole	Io sono: PassedToService	appsync.amazonaws.com	Scrittura
UpdateApiCache	sincronizzazione delle app: UpdateApiCache			Scrittura
UpdateApiKey	sincronizzazione delle app: UpdateApiKey			Scrittura
UpdateChannelNamespace	sincronizzazione delle app: UpdateChannelNamespace			Scrittura
UpdateDataSource	sincronizzazione delle app: UpdateDataSource			Scrittura
UpdateDataSource	Io sono: PassRole	Io sono: PassedToService	appsync.amazonaws.com	Scrittura
UpdateDomainName	sincronizzazione delle app: UpdateDomainName			Scrittura
UpdateFunction	sincronizzazione delle app: UpdateFunction			Scrittura
UpdateGraphqlApi	sincronizzazione delle app: UpdateGraphqlApi			Scrittura
UpdateGraphqlApi	Io sono: PassRole	Io sono: PassedToService	appsync.amazonaws.com	Scrittura
UpdateResolver	sincronizzazione delle app: UpdateResolver			Scrittura
UpdateSourceApiAssociation	sincronizzazione delle app: UpdateSourceApiAssociation			Scrittura
UpdateType	sincronizzazione delle app: UpdateType			Scrittura

Azioni definite da AWS AppSync

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AssociateApi	Concede l'autorizzazione a collegare un'API GraphQL a un nome di dominio personalizzato in AppSync	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura
AssociateMergedGraphqlApi	Concede l'autorizzazione ad associare un'API unita a un'API di origine	grafalapi*	leggi: /$ {} ResourceTag TagKey	Scrittura
AssociateSourceGraphqlApi	Concede l'autorizzazione ad associare un'API di origine a un'API unita	grafalapi*	leggi: /$ {} ResourceTag TagKey	Scrittura
CreateApi	Concede l'autorizzazione a creare un'API		aws: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateApiCache	Concede l'autorizzazione a creare una cache API in AppSync			Scrittura
CreateApiKey	Concede l'autorizzazione per creare una chiave univoca che è possibile distribuire ai client che eseguono l'API			Scrittura
CreateChannelNamespace	Concede l'autorizzazione a creare uno spazio dei nomi del canale	Spazio dei nomi del canale*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateDataSource	Concede l'autorizzazione per creare un'origine dati			Scrittura
CreateDomainName	Concede l'autorizzazione a creare un nome di dominio personalizzato in AppSync	dominio*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateFunction	Concede l'autorizzazione per creare una nuova funzione			Scrittura
CreateGraphqlApi	Concede l'autorizzazione a creare un'API GraphQL, che è la risorsa di primo livello AppSync		AppSync: visibilità leggi: /$ {} RequestTag TagKey leggi: TagKeys	Scrittura
CreateResolver	Concede l'autorizzazione per creare un resolver. Un resolver converte le richieste in entrata in un formato che un'origine dati è in grado di comprendere e converte le risposte dell'origine dati in GraphQL.			Scrittura
CreateType	Concede l'autorizzazione per creare un tipo			Scrittura
DeleteApi	Concede il permesso di eliminare un'API. Ciò pulirà anche ogni AppSync risorsa al di sotto di quell'API	api*	leggi: ResourceTag /$ {0} TagKey	Scrittura
DeleteApiCache	Concede l'autorizzazione a eliminare una cache API in AppSync			Scrittura
DeleteApiKey	Concede l'autorizzazione per eliminare una chiave API			Scrittura
DeleteChannelNamespace	Concede il permesso di eliminare lo spazio dei nomi di un canale	Spazio dei nomi del canale*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteDataSource	Concede l'autorizzazione per eliminare un'origine dati			Scrittura
DeleteDomainName	Concede l'autorizzazione a eliminare un nome di dominio personalizzato in AppSync	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteFunction	Concede l'autorizzazione per eliminare una funzione			Scrittura
DeleteGraphqlApi	Concede l'autorizzazione per eliminare un'API GraphQL. Questo pulirà anche ogni AppSync risorsa al di sotto di quell'API	graphalapi*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteResolver	Concede l'autorizzazione per eliminare un resolver			Scrittura
DeleteType	Concede l'autorizzazione per eliminare un tipo			Scrittura
DisassociateApi	Concede l'autorizzazione a scollegare un'API GraphQL a un nome di dominio personalizzato in AppSync	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura
DisassociateMergedGraphqlApi	Concede l'autorizzazione a rimuovere un'API di origine associata da un'API unita identificata dall'API di origine	unito* ApiAssociation		Scrittura
DisassociateSourceGraphqlApi	Concede l'autorizzazione a rimuovere un'API di origine associata da un'API unita identificata dall'API unita	fonte * ApiAssociation		Scrittura
EvaluateCode	Concede l'autorizzazione per valutare il codice con un runtime e un contesto			Lettura
EvaluateMappingTemplate	Concede l'autorizzazione per valutare la mappatura dei modelli			Lettura
EventConnect	Concede l'autorizzazione a connettersi a un'API di eventi	api*	leggi: ResourceTag /$ {0} TagKey	Scrittura
EventPublish	Concede l'autorizzazione a pubblicare eventi in un namespace di canale	Spazio dei nomi del canale*	leggi: /$ {} ResourceTag TagKey	Scrittura
EventSubscribe	Concede l'autorizzazione a iscriversi a un namespace di canale	Spazio dei nomi del canale*	leggi: /$ {} ResourceTag TagKey	Scrittura
FlushApiCache	Concede l'autorizzazione a svuotare una cache API AppSync			Scrittura
GetApi	Concede l'autorizzazione a recuperare un'API	api*	leggi: ResourceTag /$ {0} TagKey	Lettura
GetApiAssociation	Concede l'autorizzazione a leggere i dettagli dell'associazione dell'API GraphQL in AppSync	dominio*	leggi: ResourceTag /$ {} TagKey	Lettura
GetApiCache	Concede l'autorizzazione a leggere le informazioni su una cache API in AppSync			Lettura
GetChannelNamespace	Concede l'autorizzazione a recuperare lo spazio dei nomi di un canale	Spazio dei nomi del canale*	leggi: /$ {} ResourceTag TagKey	Lettura
GetDataSource	Concede l'autorizzazione per recuperare un'origine dati			Lettura
GetDataSourceIntrospection	Concede l'autorizzazione per recuperare l'introspezione di un'origine dati			Lettura
GetDomainName	Concede l'autorizzazione a leggere le informazioni su un nome di dominio personalizzato in AppSync	dominio*	leggi: ResourceTag /$ {} TagKey	Lettura
GetFunction	Concede l'autorizzazione per recuperare una funzione			Lettura
GetGraphqlApi	Concede l'autorizzazione per recuperare un'API GraphQL	grafalapi*	leggi: /$ {} ResourceTag TagKey	Lettura
GetGraphqlApiEnvironmentVariables	Concede il permesso di recuperare le variabili di ambiente per un'API GraphQL			Lettura
GetIntrospectionSchema	Concede l'autorizzazione per recuperare lo schema di introspezione per un'API GraphQL			Lettura
GetResolver	Concede l'autorizzazione per recuperare un resolver			Lettura
GetSchemaCreationStatus	Concede l'autorizzazione per recuperare lo stato corrente di un'operazione di creazione dello schema			Lettura
GetSourceApiAssociation	Concede l'autorizzazione per leggere le informazioni su un'API unita associata all'API di origine	fonte * ApiAssociation		Lettura
GetType	Concede l'autorizzazione per recuperare un tipo			Lettura
ListApiKeys	Concede l'autorizzazione per elencare le chiavi API per una determinata API			List
ListApis	Concede l'autorizzazione a elencare le API		aws: ResourceTag /$ {} TagKey	List
ListChannelNamespaces	Concede l'autorizzazione a elencare lo spazio dei nomi dei canali	api*	leggi: ResourceTag /$ {0} TagKey	List
ListDataSources	Concede l'autorizzazione per elencare le origini dati per una determinata API			List
ListDomainNames	Concede l'autorizzazione a enumerare nomi di dominio personalizzati in AppSync		aws: /$ {} ResourceTag TagKey	List
ListFunctions	Concede l'autorizzazione per elencare le funzioni per una determinata API			List
ListGraphqlApis	Concede l'autorizzazione per elencare le API GraphQL			List
ListResolvers	Concede l'autorizzazione per elencare i resolver per una determinata API e tipo			List
ListResolversByFunction	Concede l'autorizzazione per elencare i resolver associati a una funzione specifica			List
ListSourceApiAssociations	Concede l'autorizzazione per elencare le API di origine associate a una determinata API unita			List
ListTagsForResource	Concede l'autorizzazione per elencare i tag per una risorsa	api	leggi: ResourceTag /$ {} TagKey	Lettura
		Spazio dei nomi del canale	Era: /$ {} ResourceTag TagKey
		dominio	legge: ResourceTag /$ {} TagKey
		grafalapi	leggi: /$ {} ResourceTag TagKey
ListTypes	Concede l'autorizzazione per elencare i tipi per una determinata API			List
ListTypesByAssociation	Concede l'autorizzazione per elencare i tipi per una determinata API unita e un'associazione di API di origine			List
PutGraphqlApiEnvironmentVariables	Concede il permesso di aggiornare le variabili di ambiente per un'API GraphQL			Scrittura
SetWebACL	Concede l'autorizzazione per impostare un ACL Web			Gestione delle autorizzazioni, Write
StartDataSourceIntrospection	Concede l'autorizzazione per eseguire l'introspezione di un'origine dati			Scrittura
StartSchemaCreation	Concede l'autorizzazione per aggiungere un nuovo schema all'API GraphQL. Questa operazione è asincrona: GetSchemaCreationStatus può essere visualizzata quando è stata completata			Scrittura
StartSchemaMerge	Concede l'autorizzazione per avviare un'unione di schemi per una determinata API unita e l'API di origine associata	ApiAssociationfonte *		Scrittura
TagResource	Concede l'autorizzazione per applicare un tag a una risorsa.	api	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
		ChannelNamespace	Era: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		dominio	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		grafalapi	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
UntagResource	Concede l'autorizzazione per rimuovere un tag da una risorsa.	api	leggi: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
		ChannelNamespace	Era: /$ {} ResourceTag TagKey leggi: TagKeys
		dominio	aws: ResourceTag /$ {0} TagKey leggi: TagKeys
		grafalapi	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
UpdateApi	Concede l'autorizzazione ad aggiornare un'API	api*	leggi: ResourceTag /$ {0} TagKey	Scrittura
UpdateApiCache	Concede l'autorizzazione ad aggiornare una cache API in AppSync			Scrittura
UpdateApiKey	Concede l'autorizzazione per aggiornare una chiave API per una determinata API			Scrittura
UpdateChannelNamespace	Concede l'autorizzazione ad aggiornare lo spazio dei nomi di un canale	Spazio dei nomi del canale*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateDataSource	Concede l'autorizzazione per aggiornare un'origine dati			Scrittura
UpdateDomainName	Concede l'autorizzazione ad aggiornare un nome di dominio personalizzato in AppSync	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateFunction	Concede l'autorizzazione per aggiornare una funzione esistente			Scrittura
UpdateGraphqlApi	Concede l'autorizzazione per aggiornare un'API GraphQL	grafalapi*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateResolver	Concede l'autorizzazione per aggiornare un resolver			Scrittura
UpdateSourceApiAssociation	Concede l'autorizzazione per aggiornare l'associazione di un'API di origine a un'API unita	fonte * ApiAssociation		Scrittura
UpdateType	Concede l'autorizzazione per aggiornare un tipo			Scrittura

Permission-only azioni per AWS AppSync

Le seguenti azioni sono definite AWS AppSync ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AssociateWebACL	Concede l'autorizzazione ad associare un ACL Web e una risorsa	api	leggi: ResourceTag /$ {} TagKey	Scrittura
AssociateWebACL		grafalapi	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteResourcePolicy	Concede l'autorizzazione per rimuovere una policy delle risorse			Scrittura
DisassociateWebACL	Concede l'autorizzazione a dissociare un ACL Web da una risorsa	api	leggi: ResourceTag /$ {} TagKey	Scrittura
DisassociateWebACL		grafalapi	leggi: /$ {} ResourceTag TagKey	Scrittura
GetResourcePolicy	Concede l'autorizzazione per leggere una policy della risorsa			Lettura
GetWebACLForResource	Concede l'autorizzazione a ottenere ACL Web associati per una risorsa	api	leggi: ResourceTag /$ {} TagKey	Lettura
GetWebACLForResource		grafalapi	leggi: /$ {} ResourceTag TagKey	Lettura
GraphQL	Concede l'autorizzazione per inviare una query GraphQL a un'API GraphQL	campo*		Scrittura
GraphQL		lapi* grafica*	leggi: /$ {} ResourceTag TagKey	Scrittura
ListResourcesForWebACL	Concede l'autorizzazione a ottenere risorse associate per un ACL web			List
PutResourcePolicy	Concede l'autorizzazione per impostare una policy della risorsa			Scrittura
SourceGraphQL	Concede l'autorizzazione per inviare una query GraphQL a un'API di origine di un'API unita	campo*		Scrittura
SourceGraphQL		lapi* grafica*	leggi: /$ {} ResourceTag TagKey	Scrittura

Tipi di risorse definiti da AWS AppSync

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
api	arn: $ {Partition} :appsync: $ {Region} :$ {Account} :apis/$ {} ApiId	ResourceTagleggi: /$ {} TagKey
Spazio dei nomi del canale	arn: $ {Partition} :appsync: $ {Region} :$ {Account} :apis/$ {} /channelNamespace/$ {} ApiId ChannelNamespaceName	leggiTagKey: /$ {} ResourceTag
fonte di dati	arn: $ {Partition} :appsync: $ {Region} :$ {Account} :apis/$ {graphQLAPIID} /datasources/$ {} DatasourceName
dominio	arn: $ {Partition} :appsync: $ {Region} :$ {Account} :domainnames/$ {} DomainName	ResourceTagleggi: /$ {} TagKey
campo	arn: $ {Partition} :appsync: $ {Region} :$ {Account} :apis/$ {GraphQlapId} /types/$ {} /fields/$ {} TypeName FieldName
funzione	arn: $ {Partition} :appsync: $ {Region} :$ {Account} :apis/$ {graphQLAPIID} /functions/$ {} FunctionId
graphalapi	arn: $ {Partition} :appsync: $ {Region} :$ {Account} :apis/$ {graphQlapId}	ResourceTagleggi: /$ {} TagKey
uniti ApiAssociation	arn: $ {Partition} :appsync: $ {Region} :$ {Account} :apis/$ {} /merged /$ {Associationid} SourceGraphQLAPIId ApiAssociations
fonte ApiAssociation	arn: $ {Partition} :appsync: $ {Region} :$ {Account} :apis/$ {} /source /$ {Associationid} MergedGraphQLAPIId ApiAssociations
tipo	arn: $ {Partition} :appsync: $ {Region} :$ {Account} :apis/$ {graphQLAPIID} /types/$ {} TypeName

Chiavi di condizione per AWS AppSync

AWS AppSync definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
appSync: visibilità	Filtra l'accesso in base alla visibilità di un'API	Stringa
leggi: /$ {} RequestTag TagKey	Filtra l'accesso dalle coppie chiave-valore tag nella richiesta	Stringa
legge: ResourceTag /$ {} TagKey	Filtra l'accesso in base alle coppie chiave-valore di tag collegate alla risorsa	Stringa
leggi: TagKeys	Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Servizio di trasformazione delle applicazioni (trasformazione delle applicazioni)

AWS Artefatto (artefatto)