Operazioni, risorse e chiavi di condizione per Amazon SimpleDB
Amazon SimpleDB (prefisso del serviziosdb:) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza il riferimento programmatico di autorizzazione del servizio per questo servizio
.
Argomenti
Operazioni API definite da Amazon SimpleDB
La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.
| Operation | Client SDK | Azione IAM | Chiave di condizione | Valore/i possibile/i | Livello di accesso |
|---|---|---|---|---|---|
|
GetExport |
simpledbv2 |
Lettura |
|||
|
ListExports |
dbv2 semplice |
List |
|||
|
StartDomainExport |
dbv2 semplice |
Scrittura |
Operazioni definite da Amazon SimpleDB
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione a eseguire più DeleteAttributes operazioni in una singola chiamata, il che riduce i round trip e le latenze |
Scrittura |
|||
Concede l'autorizzazione a eseguire più PutAttribute operazioni in una singola chiamata, il che riduce i viaggi di andata e ritorno e le latenze |
Scrittura |
|||
Concede l'autorizzazione per creare un nuovo dominio |
Scrittura |
|||
Concede l'autorizzazione a eliminare uno o più attributi associati all'elemento |
Scrittura |
|||
Concede l'autorizzazione per eliminare un dominio |
Scrittura |
|||
Concede l'autorizzazione a restituire informazioni sul dominio, tra cui la data di creazione del dominio, il numero di elementi e attributi e la dimensione dei nomi e dei valori degli attributi |
Lettura |
|||
Concede l'autorizzazione a restituire tutti gli attributi associati all'elemento |
Lettura |
|||
Concede l'autorizzazione a restituire informazioni per un dominio di esportazione arn esistente |
Lettura |
|||
Concede l'autorizzazione a elencare tutti i domini |
List |
|||
Concede l'autorizzazione a elencare tutte le esportazioni che sono state create. I risultati sono suddivisi in pagine e possono essere filtrati per nome di dominio |
List |
|||
Concede l'autorizzazione a creare o sostituire gli attributi in un elemento |
Scrittura |
|||
Concede il permesso di eseguire un'interrogazione sugli elementi di un dominio |
Lettura |
|||
Concede l'autorizzazione per avviare l'esportazione di un dominio SimpledB in un bucket S3 |
Scrittura |
Tipi di risorsa definiti da Amazon SimpleDB
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
Chiavi di condizione per Amazon SimpleDB
Amazon SimpleDB non dispone di chiavi di condizione specifiche del servizio che possano essere utilizzate nell'Conditionelemento delle dichiarazioni politiche.
