Operazioni Operazioni Tipi di risorsa Chiavi di condizione

Operazioni, risorse e chiavi di condizione per Amazon Kinesis Analytics V2

Amazon Kinesis Analytics V2 (prefisso del serviziokinesisanalytics:) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da Amazon Kinesis Analytics V2
Operazioni definite da Amazon Kinesis Analytics V2
Tipi di risorsa definiti da Amazon Kinesis Analytics V2
Chiavi di condizione per Amazon Kinesis Analytics V2

Operazioni API definite da Amazon Kinesis Analytics V2

La tabella seguente mappa le operazioni delle API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Azione IAM	Chiave di condizione	Valore (i) possibile	Livello di accesso
AddApplicationCloudWatchLoggingOption	analisi della cinesi: AddApplicationCloudWatchLoggingOption			Scrittura
AddApplicationCloudWatchLoggingOption	scopo: PassRole	Io sono: PassedToService	kinesisanalytics.amazonaws.com	Scrittura
AddApplicationInput	kinesisanalytics: AddApplicationInput			Scrittura
AddApplicationInput	scopo: PassRole	Io sono: PassedToService	kinesisanalytics.amazonaws.com	Scrittura
AddApplicationOutput	kinesisanalytics: AddApplicationOutput			Scrittura
AddApplicationOutput	scopo: PassRole	Io sono: PassedToService	kinesisanalytics.amazonaws.com	Scrittura
AddApplicationReferenceDataSource	kinesisanalytics: AddApplicationReferenceDataSource			Scrittura
AddApplicationReferenceDataSource	scopo: PassRole	Io sono: PassedToService	kinesisanalytics.amazonaws.com	Scrittura
AddApplicationVpcConfiguration	kinesisanalytics: AddApplicationVpcConfiguration			Scrittura
CreateApplication	kinesisanalytics: CreateApplication			Scrittura
	kinesisanalytics: TagResource			Etichettatura, scrittura
	Obiettivo: PassRole	Io sono: PassedToService	kinesisanalytics.amazonaws.com	Scrittura
CreateApplicationPresignedUrl	kinesisanalytics: CreateApplicationPresignedUrl			Lettura
CreateApplicationSnapshot	kinesisanalytics: CreateApplicationSnapshot			Scrittura
DeleteApplication	kinesisanalytics: DeleteApplication			Scrittura
DeleteApplicationCloudWatchLoggingOption	kinesisanalytics: DeleteApplicationCloudWatchLoggingOption			Scrittura
DeleteApplicationInputProcessingConfiguration	kinesisanalytics: DeleteApplicationInputProcessingConfiguration			Scrittura
DeleteApplicationOutput	kinesisanalytics: DeleteApplicationOutput			Scrittura
DeleteApplicationReferenceDataSource	kinesisanalytics: DeleteApplicationReferenceDataSource			Scrittura
DeleteApplicationSnapshot	kinesisanalytics: DeleteApplicationSnapshot			Scrittura
DeleteApplicationVpcConfiguration	kinesisanalytics: DeleteApplicationVpcConfiguration			Scrittura
DescribeApplication	kinesisanalytics: DescribeApplication			Lettura
DescribeApplicationOperation	kinesisanalytics: DescribeApplicationOperation			Lettura
DescribeApplicationSnapshot	kinesisanalytics: DescribeApplicationSnapshot			Lettura
DescribeApplicationVersion	kinesisanalytics: DescribeApplicationVersion			Lettura
DiscoverInputSchema	kinesisanalytics: DiscoverInputSchema			Lettura
DiscoverInputSchema	scopo: PassRole	Io sono: PassedToService	kinesisanalytics.amazonaws.com	Scrittura
ListApplicationOperations	kinesisanalytics: ListApplicationOperations			Lettura
ListApplicationSnapshots	kinesisanalytics: ListApplicationSnapshots			Lettura
ListApplicationVersions	kinesisanalytics: ListApplicationVersions			Lettura
ListApplications	kinesisanalytics: ListApplications			List
ListTagsForResource	kinesisanalytics: ListTagsForResource			Lettura
RollbackApplication	kinesisanalytics: RollbackApplication			Scrittura
StartApplication	kinesisanalytics: StartApplication			Scrittura
StopApplication	kinesisanalytics: StopApplication			Scrittura
TagResource	kinesisanalytics: TagResource			Etichettatura, scrittura
UntagResource	analisi della cinesi: UntagResource			Etichettatura, scrittura
UpdateApplication	analisi della cinesi: UpdateApplication			Scrittura
UpdateApplication	scopo: PassRole	Io sono: PassedToService	kinesisanalytics.amazonaws.com	Scrittura
UpdateApplicationMaintenanceConfiguration	kinesisanalytics: UpdateApplicationMaintenanceConfiguration			Scrittura

Operazioni definite da Amazon Kinesis Analytics V2

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AddApplicationCloudWatchLoggingOption	Concede l'autorizzazione per aggiungere l'opzione di registrazione cloudwatch all'applicazione	applicazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
AddApplicationInput	Concede l'autorizzazione per aggiungere input all'applicazione	applicazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
AddApplicationInputProcessingConfiguration	Concede l'autorizzazione per aggiungere la configurazione di elaborazione input all'applicazione	applicazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
AddApplicationOutput	Concede l'autorizzazione per aggiungere output all'applicazione	applicazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
AddApplicationReferenceDataSource	Concede l'autorizzazione per aggiungere un'origine dati di riferimento all'applicazione	applicazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
AddApplicationVpcConfiguration	Concede l'autorizzazione per aggiungere la configurazione VPC all'applicazione	applicazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
CreateApplication	Autorizza l'utente a creare una nuova applicazione.		legge: RequestTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateApplicationPresignedUrl	Concede l'autorizzazione per creare e restituire un URL che è possibile utilizzare per connettersi all'estensione di un'applicazione	applicazione*	leggi: ResourceTag /$ {} TagKey	Lettura
CreateApplicationSnapshot	Concede l'autorizzazione per creare uno snapshot per un'applicazione	applicazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteApplication	Concede l'autorizzazione per eliminare l'applicazione	applicazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteApplicationCloudWatchLoggingOption	Concede l'autorizzazione per eliminare l'opzione di registrazione cloudwatch specificata dell'applicazione	applicazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteApplicationInputProcessingConfiguration	Concede l'autorizzazione per eliminare la configurazione di elaborazione input specificata dell'applicazione	applicazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteApplicationOutput	Concede l'autorizzazione per eliminare l'output specificato dell'applicazione	applicazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteApplicationReferenceDataSource	Concede l'autorizzazione per eliminare l'origine dati di riferimento specificata dell'applicazione	applicazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteApplicationSnapshot	Concede l'autorizzazione per eliminare uno snapshot per un'applicazione	applicazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteApplicationVpcConfiguration	Concede l'autorizzazione per eliminare la configurazione VPC specificata dell'applicazione	applicazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DescribeApplication	Concede l'autorizzazione per descrivere l'applicazione specificata	applicazione*	leggi: ResourceTag /$ {} TagKey	Lettura
DescribeApplicationOperation	Concede l'autorizzazione a descrivere il funzionamento di un'applicazione	applicazione*	leggi: ResourceTag /$ {} TagKey	Lettura
DescribeApplicationSnapshot	Concede l'autorizzazione per descrivere uno snapshot dell'applicazione	applicazione*	leggi: ResourceTag /$ {} TagKey	Lettura
DescribeApplicationVersion	Concede l'autorizzazione per descrivere la versione di un'applicazione	applicazione*	leggi: ResourceTag /$ {} TagKey	Lettura
DiscoverInputSchema	Concede l'autorizzazione per individuare lo schema di input per l'applicazione			Lettura
ListApplicationOperations	Concede l'autorizzazione a elencare le operazioni applicative di un'applicazione	applicazione*	leggi: ResourceTag /$ {} TagKey	Lettura
ListApplicationSnapshots	Concede l'autorizzazione per elencare gli snapshot per un'applicazione	applicazione*	leggi: ResourceTag /$ {} TagKey	Lettura
ListApplicationVersions	Concede l'autorizzazione per elencare le versioni di un'applicazione	applicazione*	leggi: ResourceTag /$ {} TagKey	Lettura
ListApplications	Concede l'autorizzazione per elencare le applicazioni per l'account			Elenco
ListTagsForResource	Concede l'autorizzazione per recuperare i tag associati all'applicazione	applicazione*	leggi: ResourceTag /$ {} TagKey	Lettura
RollbackApplication	Concede l'autorizzazione per eseguire l'operazione di rollback su un'applicazione	applicazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
StartApplication	Concede l'autorizzazione per avviare l'applicazione	applicazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
StopApplication	Concede l'autorizzazione per interrompere l'applicazione	applicazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
TagResource	Concede l'autorizzazione per aggiungere tag all'applicazione	applicazione*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
UntagResource	Concede l'autorizzazione per rimuovere i tag specificati dall'applicazione	applicazione*	leggi: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
UpdateApplication	Concede l'autorizzazione per aggiornare l'applicazione	applicazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateApplicationMaintenanceConfiguration	Concede l'autorizzazione per aggiornare la configurazione di manutenzione di un'applicazione esistente	applicazione*	leggi: ResourceTag /$ {} TagKey	Scrittura

Tipi di risorsa definiti da Amazon Kinesis Analytics V2

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
applicazione	arn: $ {Partition} :kinesisanalytics: $ {Region} :$ {Account} :application/$ {} ApplicationName	ResourceTagleggi: /$ {} TagKey

Chiavi di condizione per Amazon Kinesis Analytics V2

Amazon Kinesis Analytics V2 definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
legge: RequestTag /$ {} TagKey	Filtra l'accesso in base al set di valori per ciascuno dei tag	Stringa
legge: ResourceTag /$ {} TagKey	Filtra l'accesso in base al valore del tag associato alla risorsa	Stringa
leggi: TagKeys	Filtra l'accesso in base alla presenza di chiavi di tag obbligatorie nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon Kinesis Analytics (kinesisanalytics)

Amazon Kinesis Data Streams (kinesis)