AWS Data Exchange のアクション、リソース、および条件キー
AWS Data Exchange (サービスプレフィックス: dataexchange) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
AWS Data Exchange で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 指定できる値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
AcceptDataGrant |
書き込み |
|||
書き込み |
||||
|
CancelJob |
書き込み |
|||
|
CreateDataGrant |
書き込み |
|||
書き込み |
||||
書き込み |
||||
書き込み |
||||
書き込み |
||||
タグ付け、書き込み |
||||
|
CreateDataSet |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateEventAction |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateJob |
書き込み |
|||
iam:PassedToService |
dataexchange.amazonaws.com |
書き込み |
||
|
CreateRevision |
書き込み |
|||
タグ付け、書き込み |
||||
|
DeleteAsset |
書き込み |
|||
|
DeleteDataGrant |
書き込み |
|||
書き込み |
||||
書き込み |
||||
書き込み |
||||
|
DeleteDataSet |
書き込み |
|||
|
DeleteEventAction |
書き込み |
|||
|
DeleteRevision |
書き込み |
|||
|
GetAsset |
読み取り |
|||
|
GetDataGrant |
読み取り |
|||
読み取り |
||||
|
GetDataSet |
読み取り |
|||
|
GetEventAction |
読み取り |
|||
|
GetJob |
読み取り |
|||
|
GetReceivedDataGrant |
読み取り |
|||
読み取り |
||||
|
GetRevision |
読み取り |
|||
|
ListDataGrants |
リスト |
|||
リスト |
||||
|
ListDataSetRevisions |
リスト |
|||
|
ListDataSets |
リスト |
|||
|
ListEventActions |
リスト |
|||
|
ListJobs |
リスト |
|||
|
ListReceivedDataGrants |
リスト |
|||
リスト |
||||
|
ListRevisionAssets |
リスト |
|||
|
ListTagsForResource |
リスト |
|||
|
RevokeRevision |
書き込み |
|||
|
SendApiAsset |
書き込み |
|||
|
SendDataSetNotification |
書き込み |
|||
|
StartJob |
書き込み |
|||
書き込み |
||||
タグ付け、書き込み |
||||
|
TagResource |
タグ付け、書き込み |
|||
|
UntagResource |
タグ付け、書き込み |
|||
|
UpdateAsset |
書き込み |
|||
|
UpdateDataSet |
書き込み |
|||
|
UpdateEventAction |
書き込み |
|||
|
UpdateRevision |
書き込み |
|||
書き込み |
||||
書き込み |
AWS Data Exchange で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
データ許可を受け入れる許可を付与する |
書き込み |
|||
ジョブをキャンセルする許可を付与 |
書き込み |
|||
データ許可を作成する許可を付与する |
書き込み |
|||
データセットを作成するためのアクセス許可を付与 |
書き込み |
|||
イベントアクションを作成するためのアクセス許可を付与 |
書き込み |
|||
アセットをインポートもしくはエクスポートするジョブを作成するためのアクセス許可を付与 |
書き込み |
|||
リビジョンを作成するためのアクセス許可を付与 |
書き込み |
|||
アセットを削除する許可を付与 |
書き込み |
|||
データ許可を削除する許可を付与する |
書き込み |
|||
データセットを削除するためのアクセス許可を付与 |
書き込み |
|||
イベントアクションを削除するためのアクセス許可を付与 |
書き込み |
|||
リビジョンを削除するためのアクセス許可を付与 |
書き込み |
|||
アセットに関する情報を (ジョブ内などで) 取得しエクスポートするためのアクセス許可を付与 |
読み取り |
|||
データ許可を得るための許可を付与する |
読み取り |
|||
データセットに関する情報を取得するためのアクセス許可を付与 |
読み取り |
|||
イベントアクションを取得するためのアクセス許可を付与 |
読み取り |
|||
ジョブに関する情報を取得するためのアクセス許可を付与 |
読み取り |
|||
受信したデータ許可を取得する許可を付与する |
読み取り |
|||
リビジョンに関する情報を取得するためのアクセス許可を付与 |
読み取り |
|||
アカウントのデータ許可を一覧表示するための許可を付与する |
リスト |
|||
データセットのリビジョンを一覧表示するためのアクセス許可を付与 |
リスト |
|||
アカウントのデータセットを一覧表示するためのアクセス許可を付与 |
リスト |
|||
アカウントのイベントアクションを一覧表示するためのアクセス許可を付与 |
リスト |
|||
アカウントのジョブを一覧表示するためのアクセス許可を付与 |
リスト |
|||
アカウントの受信データ許可を一覧表示する許可を付与する |
リスト |
|||
リビジョンのアセットに関するリストを取得するためのアクセス許可を付与 |
リスト |
|||
指定したリソースに関連付けたタグを一覧表示する許可を付与 |
リスト |
|||
リビジョンへの受信者アクセスを取り消すアクセス許可を付与 |
書き込み |
|||
API アセットにリクエストを送信するアクセス許可を付与 |
書き込み |
|||
データセットのサブスクライバーに通知を送信するアクセス許可を付与 |
書き込み |
|||
ジョブを開始するためのアクセス許可を付与 |
書き込み |
|||
指定したリソースに 1 つ以上のタグを追加する許可を付与 |
タグ付け、書き込み |
|||
指定したリソースから 1 つ以上のタグを削除する許可を付与 |
タグ付け、書き込み |
|||
アセットに関する更新情報を取得するためのアクセス許可を付与 |
書き込み |
|||
データセットに関する情報を更新するためのアクセス許可を付与 |
書き込み |
|||
イベントアクションに関する情報を更新するためのアクセス許可を付与 |
書き込み |
|||
リビジョンに関する情報を更新するためのアクセス許可を付与 |
書き込み |
AWS Data Exchange のアクセス許可のみのアクション
以下のアクションは AWS Data Exchange によって定義されますが、API オペレーションを通じて直接呼び出すことはできません。アクセス許可を付与または拒否するには、IAM ポリシーステートメントでのみ使用できます。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
アセットを (ジョブ内などで) 作成するためのアクセス許可を付与 |
書き込み |
|||
データセットを製品に公開する許可を付与する |
書き込み |
|||
データセットをデータ許可に公開する許可を付与する |
書き込み |
AWS Data Exchange で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:dataexchange:${Region}:${Account}:data-sets/${DataSetId}/revisions/${RevisionId}/assets/${AssetId} |
||
arn:${Partition}:dataexchange:${Region}:${Account}:data-grants/${DataGrantId} |
||
arn:${Partition}:dataexchange:${Region}:${Account}:data-sets/${DataSetId} |
||
arn:${Partition}:dataexchange:${Region}::data-sets/${DataSetId}/revisions/${RevisionId}/assets/${AssetId} |
||
arn:${Partition}:dataexchange:${Region}::data-sets/${DataSetId} |
||
arn:${Partition}:dataexchange:${Region}::data-sets/${DataSetId}/revisions/${RevisionId} |
||
arn:${Partition}:dataexchange:${Region}:${Account}:event-actions/${EventActionId} |
||
arn:${Partition}:dataexchange:${Region}:${Account}:jobs/${JobId} |
||
arn:${Partition}:dataexchange:${Region}:${Account}:data-sets/${DataSetId}/revisions/${RevisionId} |
AWS Data Exchange の条件キー
AWS Data Exchange では、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
作成リクエスト内で必須の各タグにより許可された値セットに基き、アクセスをフィルタリングする |
String |
|
リソースに関連付けられたタグ値に基づいて、アクセスをフィルタリングする |
String |
|
作成リクエスト内の必須タグの存在に基づきアクセスをフィルタリングする |
ArrayOfString |
|
指定されたジョブタイプ でアクセスをフィルタリングする。 |
String |
