Operazioni Azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Risoluzione dell'entità

AWS Entity Resolution (prefisso del servizio:entityresolution) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Risoluzione delle entità
Azioni definite da AWS Risoluzione dell'entità
Tipi di risorse definiti da AWS Risoluzione dell'entità
Chiavi di condizione per AWS Risoluzione dell'entità

Operazioni API definite da AWS Risoluzione delle entità

La tabella seguente mappa le operazioni delle API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Azione IAM	Chiave di condizione	Valore (i) possibile	Livello di accesso
AddPolicyStatement	risoluzione dell'entità: AddPolicyStatement			Gestione delle autorizzazioni, Write
BatchDeleteUniqueId	risoluzione dell'entità: BatchDeleteUniqueId			Scrittura
CreateIdMappingWorkflow	risoluzione dell'entità: CreateIdMappingWorkflow			Scrittura
	risoluzione dell'entità: TagResource			Etichettatura, scrittura
	Obiettivo: PassRole	Io sono: PassedToService	entityresolution.amazonaws.com	Scrittura
CreateIdNamespace	risoluzione dell'entità: CreateIdNamespace			Scrittura
	risoluzione dell'entità: TagResource			Etichettatura, scrittura
	Obiettivo: PassRole	Io sono: PassedToService	entityresolution.amazonaws.com	Scrittura
CreateMatchingWorkflow	risoluzione dell'entità: CreateMatchingWorkflow			Scrittura
	risoluzione dell'entità: TagResource			Etichettatura, scrittura
	Obiettivo: PassRole	Io sono: PassedToService	entityresolution.amazonaws.com	Scrittura
CreateSchemaMapping	risoluzione dell'entità: CreateSchemaMapping			Scrittura
CreateSchemaMapping	risoluzione dell'entità: TagResource			Etichettatura, scrittura
DeleteIdMappingWorkflow	risoluzione dell'entità: DeleteIdMappingWorkflow			Scrittura
DeleteIdNamespace	risoluzione dell'entità: DeleteIdNamespace			Scrittura
DeleteMatchingWorkflow	risoluzione dell'entità: DeleteMatchingWorkflow			Scrittura
DeletePolicyStatement	risoluzione dell'entità: DeletePolicyStatement			Gestione delle autorizzazioni, Write
DeleteSchemaMapping	risoluzione dell'entità: DeleteSchemaMapping			Scrittura
GenerateMatchId	risoluzione dell'entità: GenerateMatchId			Scrittura
GetIdMappingJob	risoluzione dell'entità: GetIdMappingJob			Lettura
GetIdMappingWorkflow	risoluzione dell'entità: GetIdMappingWorkflow			Lettura
GetIdNamespace	risoluzione dell'entità: GetIdNamespace			Lettura
GetMatchId	risoluzione dell'entità: GetMatchId			Lettura
GetMatchingJob	risoluzione dell'entità: GetMatchingJob			Lettura
GetMatchingWorkflow	risoluzione dell'entità: GetMatchingWorkflow			Lettura
GetPolicy	risoluzione dell'entità: GetPolicy			Lettura
GetProviderService	risoluzione dell'entità: GetProviderService			Lettura
GetSchemaMapping	risoluzione dell'entità: GetSchemaMapping			Lettura
ListIdMappingJobs	risoluzione dell'entità: ListIdMappingJobs			List
ListIdMappingWorkflows	risoluzione dell'entità: ListIdMappingWorkflows			List
ListIdNamespaces	risoluzione dell'entità: ListIdNamespaces			List
ListMatchingJobs	risoluzione dell'entità: ListMatchingJobs			List
ListMatchingWorkflows	risoluzione dell'entità: ListMatchingWorkflows			List
ListProviderServices	risoluzione dell'entità: ListProviderServices			List
ListSchemaMappings	risoluzione dell'entità: ListSchemaMappings			List
ListTagsForResource	risoluzione dell'entità: ListTagsForResource			Lettura
PutPolicy	risoluzione dell'entità: PutPolicy			Gestione delle autorizzazioni, Write
StartIdMappingJob	risoluzione dell'entità: StartIdMappingJob			Scrittura
	risoluzione dell'entità: UseIdNamespace			Gestione delle autorizzazioni, Write
	Obiettivo: PassRole	Io sono: PassedToService	entityresolution.amazonaws.com	Scrittura
StartMatchingJob	risoluzione dell'entità: StartMatchingJob			Scrittura
TagResource	risoluzione dell'entità: TagResource			Etichettatura, scrittura
UntagResource	risoluzione dell'entità: UntagResource			Etichettatura, scrittura
UpdateIdMappingWorkflow	risoluzione dell'entità: UpdateIdMappingWorkflow			Scrittura
UpdateIdMappingWorkflow	sono: PassRole	Io sono: PassedToService	entityresolution.amazonaws.com	Scrittura
UpdateIdNamespace	risoluzione dell'entità: UpdateIdNamespace			Scrittura
UpdateIdNamespace	sono: PassRole	Io sono: PassedToService	entityresolution.amazonaws.com	Scrittura
UpdateMatchingWorkflow	risoluzione dell'entità: UpdateMatchingWorkflow			Scrittura
UpdateMatchingWorkflow	sono: PassRole	Io sono: PassedToService	entityresolution.amazonaws.com	Scrittura
UpdateSchemaMapping	risoluzione dell'entità: UpdateSchemaMapping			Scrittura

Azioni definite da AWS Risoluzione dell'entità

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AddPolicyStatement	Concede l'autorizzazione a concedere a un AWS servizio o a un altro account l'autorizzazione a utilizzare le risorse di AWS Entity Resolution			Gestione delle autorizzazioni, scrittura
BatchDeleteUniqueId	Concede l'autorizzazione all'eliminazione in batch dell'ID univoco	MatchingWorkflow*	aws: ResourceTag /$ {} TagKey	Scrittura
CreateIdMappingWorkflow	Concede l'autorizzazione per creare un flusso di lavoro di idmapping		legge: RequestTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateIdNamespace	Concede il permesso di creare un IdNamespace		leggi: RequestTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateMatchingWorkflow	Concede l'autorizzazione a creare un flusso di lavoro corrispondente		aws: RequestTag /$ {0} TagKey leggi: TagKeys	Scrittura
CreateSchemaMapping	Concede l'autorizzazione a creare una mappatura di schema		aws: RequestTag /$ {0} TagKey leggi: TagKeys	Scrittura
DeleteIdMappingWorkflow	Concede l'autorizzazione per eliminare un flusso di lavoro di idmapping	IdMappingWorkflow*	aws: ResourceTag /$ {0} TagKey	Scrittura
DeleteIdNamespace	Concede il permesso di eliminare un IdNamespace	IdNamespace*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteMatchingWorkflow	Concede l'autorizzazione a eliminare un flusso di lavoro corrispondente	MatchingWorkflow*	legge: ResourceTag /$ {} TagKey	Scrittura
DeletePolicyStatement	Concede l'autorizzazione a eliminare l'autorizzazione data a un AWS servizio o a un altro account l'autorizzazione a utilizzare le risorse di AWS Entity Resolution			Gestione delle autorizzazioni, scrittura
DeleteSchemaMapping	Concede l'autorizzazione a eliminare una mappatura di schema	SchemaMapping*	leggi: ResourceTag /$ {} TagKey	Scrittura
GenerateMatchId	Concede l'autorizzazione a generare l'ID della partita	MatchingWorkflow*	aws: ResourceTag /$ {} TagKey	Scrittura
GetIdMappingJob	Concede l'autorizzazione per ottenere un processo di idmapping	IdMappingWorkflow*	legge: ResourceTag /$ {} TagKey	Lettura
GetIdMappingWorkflow	Concede l'autorizzazione per ottenere un flusso di lavoro di idmapping	IdMappingWorkflow*	legge: ResourceTag /$ {} TagKey	Lettura
GetIdNamespace	Concede il permesso di ottenere un IdNamespace	IdNamespace*	leggi: ResourceTag /$ {} TagKey	Lettura
GetMatchId	Concede l'autorizzazione a ottenere un ID corrispondente	MatchingWorkflow*	legge: ResourceTag /$ {} TagKey	Lettura
GetMatchingJob	Concede l'autorizzazione a ottenere un processo corrispondente	MatchingWorkflow*	legge: ResourceTag /$ {} TagKey	Lettura
GetMatchingWorkflow	Concede l'autorizzazione a ottenere un flusso di lavoro corrispondente	MatchingWorkflow*	legge: ResourceTag /$ {} TagKey	Lettura
GetPolicy	Concede l'autorizzazione a ottenere una politica delle risorse per le risorse di AWS Entity Resolution			Lettura
GetProviderService	Concede l'autorizzazione per ottenere il servizio del fornitore	ProviderService*	leggi: ResourceTag /$ {} TagKey	Lettura
GetSchemaMapping	Concede l'autorizzazione a ottenere una mappatura di schema	SchemaMapping*	legge: ResourceTag /$ {} TagKey	Lettura
ListIdMappingJobs	Concede l'autorizzazione per elencare i processi di idmapping	IdMappingWorkflow*	legge: ResourceTag /$ {} TagKey	List
ListIdMappingWorkflows	Concede l'autorizzazione per elencare i flussi di lavoro di idmapping			List
ListIdNamespaces	Concede l'autorizzazione alla pubblicazione IdNamespaces			List
ListMatchingJobs	Concede l'autorizzazione a elencare i processi corrispondenti	MatchingWorkflow*	leggi: ResourceTag /$ {} TagKey	List
ListMatchingWorkflows	Concede l'autorizzazione a elencare i flussi di lavoro corrispondenti			List
ListProviderServices	Concede l'autorizzazione per elencare il servizio del fornitore			List
ListSchemaMappings	Concede l'autorizzazione a elencare le mappature di schema			List
ListTagsForResource	Concede l'autorizzazione a elencare i tag per una risorsa			Lettura
PutPolicy	Concede l'autorizzazione a inserire una politica delle risorse per le risorse di AWS Entity Resolution			Gestione delle autorizzazioni, scrittura
StartIdMappingJob	Concede l'autorizzazione per avviare un processo di idmapping	IdMappingWorkflow*	leggi: ResourceTag /$ {} TagKey	Scrittura
StartMatchingJob	Concede l'autorizzazione ad avviare un processo corrispondente	MatchingWorkflow*	legge: ResourceTag /$ {} TagKey	Scrittura
TagResource	Concede l'autorizzazione per aggiungere tag a una risorsa	IdMappingWorkflow	legge: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
		IdNamespace	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		MatchingWorkflow	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		ProviderService	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		SchemaMapping	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
UntagResource	Concede l'autorizzazione per rimuovere un tag da una risorsa.	IdMappingWorkflow	aws: ResourceTag /$ {0} TagKey leggi: TagKeys	Etichettatura, scrittura
		IdNamespace	leggi: ResourceTag /$ {} TagKey leggi: TagKeys
		MatchingWorkflow	aws: ResourceTag /$ {0} TagKey leggi: TagKeys
		ProviderService	aws: ResourceTag /$ {0} TagKey leggi: TagKeys
		SchemaMapping	aws: ResourceTag /$ {0} TagKey leggi: TagKeys
UpdateIdMappingWorkflow	Concede l'autorizzazione per aggiornare un flusso di lavoro di idmapping	IdMappingWorkflow*	aws: ResourceTag /$ {0} TagKey	Scrittura
UpdateIdNamespace	Concede il permesso di aggiornare un IdNamespace	IdNamespace*	aws: ResourceTag /$ {} TagKey	Scrittura
UpdateMatchingWorkflow	Concede l'autorizzazione ad aggiornare un flusso di lavoro corrispondente	MatchingWorkflow*	legge: ResourceTag /$ {} TagKey	Scrittura
UpdateSchemaMapping	Concede l'autorizzazione per aggiornare una mappatura dello schema	SchemaMapping*	legge: ResourceTag /$ {} TagKey	Scrittura
UseIdNamespace	Concede l'autorizzazione a concedere a un AWS servizio o a un altro account l'autorizzazione IdNamespace all'uso all'interno di un flusso di lavoro			Gestione delle autorizzazioni, Write
UseWorkflow	Concede l'autorizzazione a concedere a un AWS servizio o a un altro account l'autorizzazione a utilizzare il flusso di lavoro all'interno di un IdNamespace			Gestione delle autorizzazioni, Write

Tipi di risorse definiti da AWS Risoluzione dell'entità

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
IdMappingWorkflow	arn: $ {Partition} :entityresolution: $ {Region} :$ {Account} :idmappingworkflow/$ {} WorkflowName	ResourceTagleggi: /$ {} TagKey
IdNamespace	arn: $ {Partition} :entityresolution: $ {Region} :$ {Account} :idnamespace/$ {} IdNamespaceName	ResourceTagleggi: /$ {} TagKey
MatchingWorkflow	arn: $ {Partition} :entityresolution: $ {Region} :$ {Account} :matchingworkflow/$ {} WorkflowName	ResourceTagleggi: /$ {} TagKey
ProviderService	arn: $ {Partition} :entityresolution: $ {Region} :$ {Account} :providerservice/$ {} /$ {} ProviderName ProviderServiceName	leggiTagKey: /$ {} ResourceTag
SchemaMapping	arn: $ {Partition} :entityresolution: $ {Region} :$ {Account} :schemamapping/$ {} SchemaName	ResourceTagleggi: /$ {} TagKey

Chiavi di condizione per AWS Risoluzione dell'entità

AWS Entity Resolution definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws: RequestTag /$ {} TagKey	Filtra l'accesso in base a una chiave presente nella richiesta effettuata dall'utente al servizio di risoluzione entità	Stringa
legge: ResourceTag /$ {} TagKey	Filtra l'accesso in base a una coppia chiave/valore di tag	Stringa
leggi: TagKeys	Filtra l'accesso in base all'elenco di tutti i nomi delle chiavi di tag presenti nella richiesta effettuata dall'utente al servizio di risoluzione entità	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Messaggistica sociale per l'utente finale (social messaging)

AWS Servizio di iniezione dei guasti (fis)