Azioni, risorse e chiavi di condizione per AWS Data Exchange
AWS Data Exchange (prefisso del servizio:dataexchange) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza il riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da AWS Data Exchange
La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.
| Operation | Azione IAM | Chiave di condizione | Valori possibili | Livello di accesso |
|---|---|---|---|---|
|
AcceptDataGrant |
Scrittura |
|||
Scrittura |
||||
|
CancelJob |
Scrittura |
|||
|
CreateDataGrant |
Scrittura |
|||
Scrittura |
||||
Scrittura |
||||
Scrittura |
||||
Scrittura |
||||
Etichettatura, scrittura |
||||
|
CreateDataSet |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateEventAction |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateJob |
Scrittura |
|||
sono: PassedToService |
dataexchange.amazonaws.com |
Scrittura |
||
|
CreateRevision |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
DeleteAsset |
Scrittura |
|||
|
DeleteDataGrant |
Scrittura |
|||
Scrittura |
||||
Scrittura |
||||
Scrittura |
||||
|
DeleteDataSet |
Scrittura |
|||
|
DeleteEventAction |
Scrittura |
|||
|
DeleteRevision |
Scrittura |
|||
|
GetAsset |
Lettura |
|||
|
GetDataGrant |
Lettura |
|||
Lettura |
||||
|
GetDataSet |
Lettura |
|||
|
GetEventAction |
Lettura |
|||
|
GetJob |
Lettura |
|||
|
GetReceivedDataGrant |
Lettura |
|||
Lettura |
||||
|
GetRevision |
Lettura |
|||
|
ListDataGrants |
List |
|||
List |
||||
|
ListDataSetRevisions |
List |
|||
|
ListDataSets |
List |
|||
|
ListEventActions |
List |
|||
|
ListJobs |
List |
|||
|
ListReceivedDataGrants |
List |
|||
List |
||||
|
ListRevisionAssets |
List |
|||
|
ListTagsForResource |
List |
|||
|
RevokeRevision |
Scrittura |
|||
|
SendApiAsset |
Scrittura |
|||
|
SendDataSetNotification |
Scrittura |
|||
|
StartJob |
Scrittura |
|||
Scrittura |
||||
Etichettatura, scrittura |
||||
|
TagResource |
Etichettatura, scrittura |
|||
|
UntagResource |
Etichettatura, scrittura |
|||
|
UpdateAsset |
Scrittura |
|||
|
UpdateDataSet |
Scrittura |
|||
|
UpdateEventAction |
Scrittura |
|||
|
UpdateRevision |
Scrittura |
|||
Scrittura |
||||
Scrittura |
Azioni definite da AWS Data Exchange
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione ad accettare una concessione di dati |
Scrittura |
|||
Concede l'autorizzazione per annullare un processo |
Scrittura |
|||
Concede l'autorizzazione a creare una concessione di dati |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
Concede l'autorizzazione per creare un set di dati |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
Concede l'autorizzazione per creare un'operazione di evento |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
Concede l'autorizzazione per creare un processo per importare o esportare risorse |
Scrittura |
|||
Concede l'autorizzazione per creare una revisione |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
Concede l'autorizzazione per eliminare un asset |
Scrittura |
|||
Concede il permesso di eliminare una concessione di dati |
Scrittura |
|||
Concede l'autorizzazione per eliminare un set di dati |
Scrittura |
|||
Concede l'autorizzazione per eliminare un'operazione di evento |
Scrittura |
|||
Concede l'autorizzazione per eliminare una revisione |
Scrittura |
|||
Concede l'autorizzazione per ottenere informazioni su una risorsa e per esportarla (ad esempio, in un processo) |
Lettura |
|||
Concede l'autorizzazione a ottenere una concessione in materia di dati |
Lettura |
|||
Concede l'autorizzazione per ottenere informazioni su un set di dati |
Lettura |
|||
Concede l'autorizzazione per ottenere un'operazione di evento |
Lettura |
|||
Concede l'autorizzazione per ottenere informazioni su un processo |
Lettura |
|||
Concede il permesso di ottenere una concessione di dati ricevuta |
Lettura |
|||
Concede l'autorizzazione per ottenere informazioni su una revisione |
Lettura |
|||
Concede l'autorizzazione a elencare le concessioni relative ai dati per l'account |
List |
|||
Concede l'autorizzazione per elencare le revisioni di un set di dati |
List |
|||
Concede l'autorizzazione per elencare i set di dati per l'account |
List |
|||
Concede l'autorizzazione per elencare le azioni degli eventi per l'account |
List |
|||
Concede l'autorizzazione per elencare i processi per l'account |
List |
|||
Concede l'autorizzazione a elencare le concessioni di dati ricevute per l'account |
List |
|||
Concede l'autorizzazione per ottenere l'elenco di risorse di una revisione |
List |
|||
Concede l'autorizzazione per elencare i tag associati alla risorsa specificata. |
List |
|||
Concede l'autorizzazione per revocare l'accesso dell'abbonato a una revisione |
Scrittura |
|||
Concede l'autorizzazione per inviare una richiesta a una risorsa API |
Scrittura |
|||
Concede l'autorizzazione per inviare una notifica agli abbonati di un set di dati |
Scrittura |
|||
Concede l'autorizzazione per avviare un processo |
Scrittura |
|||
Concede l'autorizzazione ad aggiungere uno o più tag a una risorsa specificata |
Etichettatura, scrittura |
|||
|
leggi: /$ {} RequestTag TagKey |
||||
|
leggi: RequestTag /$ {} TagKey |
||||
|
leggi: RequestTag /$ {} TagKey |
||||
|
leggi: RequestTag /$ {} TagKey |
||||
Concede l'autorizzazione per rimuovere uno o più tag da una risorsa specificata |
Etichettatura, scrittura |
|||
Concede l'autorizzazione per ottenere informazioni di aggiornamento su una risorsa |
Scrittura |
|||
Concede l'autorizzazione per aggiornare le informazioni su un set di dati |
Scrittura |
|||
Concede l'autorizzazione per aggiornare le informazioni per un'operazione di evento |
Scrittura |
|||
Concede l'autorizzazione per aggiornare le informazioni su una revisione |
Scrittura |
Permission-only azioni per AWS Data Exchange
Le seguenti azioni sono definite da AWS Data Exchange ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione per creare una risorsa (ad esempio, in un processo) |
leggi: RequestTag /$ {} TagKey |
Scrittura |
||
Concede l'autorizzazione a pubblicare un set di dati su un prodotto |
Scrittura |
|||
Concede l'autorizzazione a pubblicare un set di dati a una concessione di dati |
leggi: /$ {} RequestTag TagKey |
Scrittura |
Tipi di risorse definiti da AWS Data Exchange
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn: $ {Partition} :dataexchange: $ {Region} :$ {Account} :data-sets/$ {} /revisions/$ {} /assets/$ {} DataSetId RevisionId AssetId |
||
arn: $ {Partition} :dataexchange: $ {Region} :$ {Account} :data-grants/$ {} DataGrantId |
||
arn: $ {Partition} :dataexchange: $ {Region} :$ {Account} :data-sets/$ {} DataSetId |
||
arn: $ {Partition} :dataexchange: $ {Region} :data-sets/$ {} /revisions/$ {} /assets/$ {} DataSetId RevisionId AssetId |
||
arn: $ {Partition} :dataexchange: $ {Region} :data-sets/$ {} DataSetId |
||
arn: $ {Partition} :dataexchange: $ {Region} :data-sets/$ {} /revisions/$ {} DataSetId RevisionId |
||
arn: $ {Partition} :dataexchange: $ {Region} :$ {Account} :event-actions/$ {} EventActionId |
||
arn: $ {Partition} :dataexchange: $ {Region} :$ {Account} :jobs/$ {} JobId |
||
arn: $ {Partition} :dataexchange: $ {Region} :$ {Account} :data-sets/$ {} /revisions/$ {} DataSetId RevisionId |
Chiavi di condizione per AWS Data Exchange
AWS Data Exchange definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso in base al set di valori consentito per ciascuno dei tag obbligatori nella richiesta di creazione |
Stringa |
|
Filtra l'accesso in base al valore di tag associato alla risorsa |
Stringa |
|
Filtra l'accesso in base alla presenza di tag obbligatori nella richiesta di creazione |
ArrayOfString |
|
Filtra l'accesso in base al tipo di processo specificato |
Stringa |
