Operazioni Azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per Amazon EventBridge Schemas

Amazon EventBridge Schemas (prefisso del servizio:schemas) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da Amazon EventBridge Schemas
Azioni definite da Amazon EventBridge Schemas
Tipi di risorse definiti da Amazon EventBridge Schemas
Chiavi di condizione per Amazon EventBridge Schemas

Operazioni API definite da Amazon EventBridge Schemas

La tabella seguente mappa le operazioni delle API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Azione IAM	Livello di accesso
CreateDiscoverer	schemi: CreateDiscoverer	Scrittura
CreateDiscoverer	schemi: TagResource	Etichettatura, scrittura
CreateRegistry	schemi: CreateRegistry	Scrittura
CreateRegistry	schemi: TagResource	Etichettatura, scrittura
CreateSchema	schemi: CreateSchema	Scrittura
CreateSchema	schemi: TagResource	Etichettatura, scrittura
DeleteDiscoverer	schemi: DeleteDiscoverer	Scrittura
DeleteRegistry	schemi: DeleteRegistry	Scrittura
DeleteResourcePolicy	schemi: DeleteResourcePolicy	Scrittura
DeleteSchema	schemi: DeleteSchema	Scrittura
DeleteSchemaVersion	schemi: DeleteSchemaVersion	Scrittura
DescribeCodeBinding	schemi: DescribeCodeBinding	Lettura
DescribeDiscoverer	schemi: DescribeDiscoverer	Lettura
DescribeRegistry	schemi: DescribeRegistry	Lettura
DescribeSchema	schemi: DescribeSchema	Lettura
ExportSchema	schemi: ExportSchema	Lettura
GetCodeBindingSource	schemi: GetCodeBindingSource	Lettura
GetDiscoveredSchema	schemi: GetDiscoveredSchema	Lettura
GetResourcePolicy	schemi: GetResourcePolicy	Lettura
ListDiscoverers	schemi: ListDiscoverers	List
ListRegistries	schemi: ListRegistries	List
ListSchemaVersions	schemi: ListSchemaVersions	List
ListSchemas	schemi: ListSchemas	List
ListTagsForResource	schemi: ListTagsForResource	Lettura
PutCodeBinding	schemi: PutCodeBinding	Scrittura
PutResourcePolicy	schemi: PutResourcePolicy	Scrittura
SearchSchemas	schemi: SearchSchemas	List
StartDiscoverer	schemi: StartDiscoverer	Scrittura
StopDiscoverer	schemi: StopDiscoverer	Scrittura
TagResource	schemi: TagResource	Etichettatura, scrittura
UntagResource	schemi: UntagResource	Etichettatura, scrittura
UpdateDiscoverer	schemi: UpdateDiscoverer	Scrittura
UpdateRegistry	schemi: UpdateRegistry	Scrittura
UpdateSchema	schemi: UpdateSchema	Scrittura

Azioni definite da Amazon EventBridge Schemas

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CreateDiscoverer	Concede l'autorizzazione per creare un rilevatore di uno schema di eventi. Dopo che sono stati creati, gli eventi verranno mappati automaticamente nei documenti dello schema corrispondenti		aws: RequestTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateRegistry	Concede l'autorizzazione per creare un nuovo registro di schema nell'account	registro*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateSchema	Concede l'autorizzazione per creare un nuovo schema nell'account	schema*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
DeleteDiscoverer	Concede l'autorizzazione per eliminare il rilevatore nell'account	scopritore*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteRegistry	Concede l'autorizzazione per eliminare un registro esistente nell'account	registro*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteResourcePolicy	Concede l'autorizzazione per eliminare una policy basata sulle risorse collegata a un determinato registro	registro*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteSchema	Concede l'autorizzazione per eliminare uno schema esistente nell'account	schema*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteSchemaVersion	Concede l'autorizzazione per eliminare una versione specifica dello schema nell'account	schema*	leggi: ResourceTag /$ {} TagKey	Scrittura
DescribeCodeBinding	Concede l'autorizzazione per recuperare i metadati per il codice generato per lo schema specifico nell'account	schema*	leggi: ResourceTag /$ {} TagKey	Lettura
DescribeDiscoverer	Concede l'autorizzazione per recuperare i metadati del rilevatore nell'account	scopritore*	leggi: ResourceTag /$ {} TagKey	Lettura
DescribeRegistry	Concede l'autorizzazione per descrivere i metadati di un registro esistente nell'account	registro*	leggi: ResourceTag /$ {} TagKey	Lettura
DescribeSchema	Concede l'autorizzazione per recuperare uno schema esistente nell'account	schema*	leggi: ResourceTag /$ {} TagKey	Lettura
ExportSchema	Concede l'autorizzazione per esportare il AWS registro o gli schemi rilevati in formato OpenAPI 3 in formato JsonSchema	registro*	leggi: ResourceTag /$ {} TagKey	Lettura
ExportSchema		schema*	leggi: ResourceTag /$ {} TagKey	Lettura
GetCodeBindingSource	Concede l'autorizzazione per recuperare i metadati per il codice generato per lo schema specifico nell'account	schema*	leggi: ResourceTag /$ {} TagKey	Lettura
GetDiscoveredSchema	Concede l'autorizzazione per recuperare uno schema per l'elenco fornito di eventi di esempio			Lettura
GetResourcePolicy	Concede l'autorizzazione per recuperare una policy basata sulle risorse collegata a un determinato registro	registro*	leggi: ResourceTag /$ {} TagKey	Lettura
ListDiscoverers	Concede l'autorizzazione per elencare tutti i rilevatori nell'account	scopritore*	leggi: ResourceTag /$ {} TagKey	List
ListRegistries	Concede l'autorizzazione per elencare tutti i registri nell'account	registro*	leggi: ResourceTag /$ {} TagKey	List
ListSchemaVersions	Concede l'autorizzazione per elencare tutte le versioni di uno schema	schema*	leggi: ResourceTag /$ {} TagKey	List
ListSchemas	Concede l'autorizzazione per elencare gli schemi	schema*	leggi: ResourceTag /$ {} TagKey	List
ListTagsForResource	Concede l'autorizzazione per elencare i tag per una risorsa	scopritore	leggi: ResourceTag /$ {0} TagKey	Lettura
		registro	leggi: ResourceTag /$ {} TagKey
		schema	legge: ResourceTag /$ {} TagKey
PutCodeBinding	Concede l'autorizzazione per generare il codice per lo schema specifico nell'account	schema*	leggi: ResourceTag /$ {} TagKey	Scrittura
PutResourcePolicy	Concede l'autorizzazione per collegare una policy basata sulle risorse a un determinato registro	registro*	leggi: ResourceTag /$ {} TagKey	Scrittura
SearchSchemas	Concede l'autorizzazione per cercare gli schemi basati su parole chiave specificate nell'account	schema*	leggi: ResourceTag /$ {} TagKey	List
StartDiscoverer	Concede l'autorizzazione per avviare il rilevatore specificato. Una volta avviato, l'agente di individuazione registra automaticamente gli schemi per gli eventi pubblicati nell'origine configurata nell'account	scopritore*	leggi: ResourceTag /$ {} TagKey	Scrittura
StopDiscoverer	Concede l'autorizzazione per arrestare il rilevatore specificato. Una volta arrestato, il rilevatore non registrerà più gli schemi per gli eventi pubblicati nella fonte configurata nell'account	scopritore*	leggi: ResourceTag /$ {} TagKey	Scrittura
TagResource	Concede l'autorizzazione per applicare un tag a una risorsa.	scopritore	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
		registro	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		schema	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
UntagResource	Concede l'autorizzazione per rimuovere un tag da una risorsa	scopritore	leggi: ResourceTag /$ {0} TagKey leggi: TagKeys	Etichettatura, scrittura
		registro	leggi: ResourceTag /$ {} TagKey leggi: TagKeys
		schema	aws: ResourceTag /$ {0} TagKey leggi: TagKeys
UpdateDiscoverer	Concede l'autorizzazione per aggiornare un rilevatore esistente nell'account	scopritore*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateRegistry	Concede l'autorizzazione per aggiornare i metadati di un registro esistente nell'account	registro*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateSchema	Concede l'autorizzazione per agiornare uno schema esistente nell'account	schema*	leggi: ResourceTag /$ {} TagKey	Scrittura

Tipi di risorse definiti da Amazon EventBridge Schemas

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
scopritore	arn: $ {Partition} :schemas: $ {Region} :$ {Account} :discoverer/$ {} DiscovererId	ResourceTagleggi: /$ {} TagKey
registro	arn: $ {Partition} :schemas: $ {Region} :$ {Account} :registry/$ {} RegistryName	ResourceTagleggi: /$ {} TagKey
schema	arn: $ {Partition} :schemas: $ {Region} :$ {Account} :schema/$ {} /$ {} RegistryName SchemaName	leggiTagKey: /$ {} ResourceTag

Chiavi di condizione per Amazon EventBridge Schemas

Amazon EventBridge Schemas definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws: RequestTag /$ {} TagKey	Filtra l'accesso in base al set di valori consentito per ciascuno dei tag	Stringa
legge: ResourceTag /$ {} TagKey	Filtra l'accesso in base al valore del tag associato alla risorsa	Stringa
leggi: TagKeys	Filtra l'accesso in base alla presenza di tag obbligatori nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon EventBridge Scheduler (programma di pianificazione)

Amazon FinSpace (finspace)