AWS Entity Resolution에 사용되는 작업, 리소스 및 조건 키

AWS Entity Resolution(서비스 접두사: entityresolution)은 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 작업, 리소스, 작업 및 조건 키를 제공합니다.

참조:

이 서비스를 구성하는 방법을 알아봅니다.
이 서비스에 사용 가능한 API 작업의 목록을 봅니다.
IAM 권한 정책을 사용하여 이 서비스와 리소스를 보호하는 방법을 알아봅니다.
이 서비스에 대한 프로그래밍 방식 서비스 권한 부여 참조를 확인합니다.

주제

AWS Entity Resolution에서 정의한 API 작업
AWS Entity Resolution에서 정의한 작업
AWS Entity Resolution에서 정의한 리소스 유형
AWS Entity Resolution에 사용되는 조건 키

AWS Entity Resolution에서 정의한 API 작업

다음 표에서는 API 작업을 권한이 부여된 IAM 작업에 매핑합니다. 지정된 API 및 작업에 대해 정적 값이 있는 조건 키만 나열됩니다. 각 작업에서 지원하는 전체 조건 키 세트는 작업 표를 참조하세요.

연산	IAM 작업	조건 키	가능한 값(들)	액세스 레벨
AddPolicyStatement	entityresolution:AddPolicyStatement			권한 관리, 쓰기
BatchDeleteUniqueId	entityresolution:BatchDeleteUniqueId			쓰기
CreateIdMappingWorkflow	entityresolution:CreateIdMappingWorkflow			쓰기
	entityresolution:TagResource			태그 지정, 쓰기
	iam:PassRole	iam:PassedToService	entityresolution.amazonaws.com	쓰기
CreateIdNamespace	entityresolution:CreateIdNamespace			쓰기
	entityresolution:TagResource			태그 지정, 쓰기
	iam:PassRole	iam:PassedToService	entityresolution.amazonaws.com	쓰기
CreateMatchingWorkflow	entityresolution:CreateMatchingWorkflow			쓰기
	entityresolution:TagResource			태그 지정, 쓰기
	iam:PassRole	iam:PassedToService	entityresolution.amazonaws.com	쓰기
CreateSchemaMapping	entityresolution:CreateSchemaMapping			쓰기
CreateSchemaMapping	entityresolution:TagResource			태그 지정, 쓰기
DeleteIdMappingWorkflow	entityresolution:DeleteIdMappingWorkflow			쓰기
DeleteIdNamespace	entityresolution:DeleteIdNamespace			쓰기
DeleteMatchingWorkflow	entityresolution:DeleteMatchingWorkflow			쓰기
DeletePolicyStatement	entityresolution:DeletePolicyStatement			권한 관리, 쓰기
DeleteSchemaMapping	entityresolution:DeleteSchemaMapping			쓰기
GenerateMatchId	entityresolution:GenerateMatchId			쓰기
GetIdMappingJob	entityresolution:GetIdMappingJob			읽기
GetIdMappingWorkflow	entityresolution:GetIdMappingWorkflow			읽기
GetIdNamespace	entityresolution:GetIdNamespace			읽기
GetMatchId	entityresolution:GetMatchId			읽기
GetMatchingJob	entityresolution:GetMatchingJob			읽기
GetMatchingWorkflow	entityresolution:GetMatchingWorkflow			읽기
GetPolicy	entityresolution:GetPolicy			읽기
GetProviderService	entityresolution:GetProviderService			읽기
GetSchemaMapping	entityresolution:GetSchemaMapping			읽기
ListIdMappingJobs	entityresolution:ListIdMappingJobs			List
ListIdMappingWorkflows	entityresolution:ListIdMappingWorkflows			List
ListIdNamespaces	entityresolution:ListIdNamespaces			List
ListMatchingJobs	entityresolution:ListMatchingJobs			List
ListMatchingWorkflows	entityresolution:ListMatchingWorkflows			List
ListProviderServices	entityresolution:ListProviderServices			List
ListSchemaMappings	entityresolution:ListSchemaMappings			List
ListTagsForResource	entityresolution:ListTagsForResource			읽기
PutPolicy	entityresolution:PutPolicy			권한 관리, 쓰기
StartIdMappingJob	entityresolution:StartIdMappingJob			쓰기
	entityresolution:UseIdNamespace			권한 관리, 쓰기
	iam:PassRole	iam:PassedToService	entityresolution.amazonaws.com	쓰기
StartMatchingJob	entityresolution:StartMatchingJob			쓰기
TagResource	entityresolution:TagResource			태그 지정, 쓰기
UntagResource	entityresolution:UntagResource			태그 지정, 쓰기
UpdateIdMappingWorkflow	entityresolution:UpdateIdMappingWorkflow			쓰기
UpdateIdMappingWorkflow	iam:PassRole	iam:PassedToService	entityresolution.amazonaws.com	쓰기
UpdateIdNamespace	entityresolution:UpdateIdNamespace			쓰기
UpdateIdNamespace	iam:PassRole	iam:PassedToService	entityresolution.amazonaws.com	쓰기
UpdateMatchingWorkflow	entityresolution:UpdateMatchingWorkflow			쓰기
UpdateMatchingWorkflow	iam:PassRole	iam:PassedToService	entityresolution.amazonaws.com	쓰기
UpdateSchemaMapping	entityresolution:UpdateSchemaMapping			쓰기

AWS Entity Resolution에서 정의한 작업

IAM 정책 설명의 Action 요소에서는 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하면 일반적으로 이름이 같은 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.

작업	설명	리소스 유형(*필수)	조건 키	액세스 레벨
AddPolicyStatement	AWS 서비스 또는 다른 계정에 AWS Entity Resolution 리소스를 사용할 수 있는 권한을 부여할 수 있는 권한을 부여합니다.			권한 관리, 쓰기
BatchDeleteUniqueId	고유한 ID를 일괄 삭제할 수 있는 권한을 부여합니다.	MatchingWorkflow*	aws:ResourceTag/${TagKey}	쓰기
CreateIdMappingWorkflow	ID 매핑 워크플로우를 생성할 수 있는 권한을 부여합니다.		aws:RequestTag/${TagKey} aws:TagKeys	쓰기
CreateIdNamespace	IdNamespace를 생성할 수 있는 권한을 부여합니다.		aws:RequestTag/${TagKey} aws:TagKeys	쓰기
CreateMatchingWorkflow	일치하는 워크플로를 생성할 수 있는 권한을 부여합니다.		aws:RequestTag/${TagKey} aws:TagKeys	쓰기
CreateSchemaMapping	스키마 매핑을 생성할 수 있는 권한을 부여합니다.		aws:RequestTag/${TagKey} aws:TagKeys	쓰기
DeleteIdMappingWorkflow	ID 매핑 워크플로우를 삭제할 수 있는 권한을 부여합니다.	IdMappingWorkflow*	aws:ResourceTag/${TagKey}	쓰기
DeleteIdNamespace	IdNamespace를 삭제할 수 있는 권한을 부여합니다.	IdNamespace*	aws:ResourceTag/${TagKey}	쓰기
DeleteMatchingWorkflow	일치하는 워크플로를 삭제할 수 있는 권한을 부여합니다.	MatchingWorkflow*	aws:ResourceTag/${TagKey}	쓰기
DeletePolicyStatement	AWS 서비스 또는 다른 계정에 부여된 권한을 삭제할 수 있는 권한과 AWS Entity Resolution 리소스를 사용할 수 있는 권한을 부여합니다.			권한 관리, 쓰기
DeleteSchemaMapping	스키마 매핑을 삭제할 수 있는 권한을 부여합니다.	SchemaMapping*	aws:ResourceTag/${TagKey}	쓰기
GenerateMatchId	매치 ID를 생성할 수 있는 권한을 부여합니다.	MatchingWorkflow*	aws:ResourceTag/${TagKey}	쓰기
GetIdMappingJob	ID 매핑 작업을 가져올 수 있는 권한을 부여합니다.	IdMappingWorkflow*	aws:ResourceTag/${TagKey}	읽기
GetIdMappingWorkflow	ID 매핑 워크플로우를 가져올 수 있는 권한을 부여합니다.	IdMappingWorkflow*	aws:ResourceTag/${TagKey}	읽기
GetIdNamespace	IdNamespace를 가져올 수 있는 권한을 부여합니다.	IdNamespace*	aws:ResourceTag/${TagKey}	읽기
GetMatchId	일치 ID를 가져올 수 있는 권한을 부여합니다.	MatchingWorkflow*	aws:ResourceTag/${TagKey}	읽기
GetMatchingJob	일치하는 작업을 가져올 수 있는 권한을 부여합니다.	MatchingWorkflow*	aws:ResourceTag/${TagKey}	읽기
GetMatchingWorkflow	일치하는 워크플로를 가져올 수 있는 권한을 부여합니다.	MatchingWorkflow*	aws:ResourceTag/${TagKey}	읽기
GetPolicy	AWS Entity Resolution 리소스에 대한 리소스 정책을 가져올 수 있는 권한을 부여합니다.			읽기
GetProviderService	공급자 서비스를 가져올 수 있는 권한을 부여합니다.	ProviderService*	aws:ResourceTag/${TagKey}	읽기
GetSchemaMapping	스키마 매핑을 가져올 수 있는 권한을 부여합니다.	SchemaMapping*	aws:ResourceTag/${TagKey}	읽기
ListIdMappingJobs	ID 매핑 작업을 나열할 수 있는 권한을 부여합니다.	IdMappingWorkflow*	aws:ResourceTag/${TagKey}	List
ListIdMappingWorkflows	ID 매핑 워크플로를 나열할 수 있는 권한을 부여합니다.			List
ListIdNamespaces	IdNamespaces를 나열할 수 있는 권한을 부여합니다.			List
ListMatchingJobs	일치하는 작업을 나열할 수 있는 권한을 부여합니다.	MatchingWorkflow*	aws:ResourceTag/${TagKey}	List
ListMatchingWorkflows	일치하는 워크플로를 나열할 수 있는 권한을 부여합니다.			List
ListProviderServices	공급자 서비스를 나열할 수 있는 권한을 부여합니다.			List
ListSchemaMappings	스키마 매핑을 나열할 수 있는 권한을 부여합니다.			List
ListTagsForResource	리소스에 대한 태그를 나열할 수 있는 권한을 부여합니다.			읽기
PutPolicy	AWS Entity Resolution 리소스에 대한 리소스 정책을 적용할 수 있는 권한을 부여합니다.			권한 관리, 쓰기
StartIdMappingJob	ID 매핑 작업을 시작할 수 있는 권한을 부여합니다.	IdMappingWorkflow*	aws:ResourceTag/${TagKey}	쓰기
StartMatchingJob	일치하는 작업을 시작할 수 있는 권한을 부여합니다.	MatchingWorkflow*	aws:ResourceTag/${TagKey}	쓰기
TagResource	리소스에 태그를 추가할 수 있는 권한을 부여합니다.	IdMappingWorkflow	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	태그 지정, 쓰기
		IdNamespace	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		MatchingWorkflow	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ProviderService	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		SchemaMapping	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	리소스의 태그를 제거할 수 있는 권한을 부여합니다.	IdMappingWorkflow	aws:ResourceTag/${TagKey} aws:TagKeys	태그 지정, 쓰기
		IdNamespace	aws:ResourceTag/${TagKey} aws:TagKeys
		MatchingWorkflow	aws:ResourceTag/${TagKey} aws:TagKeys
		ProviderService	aws:ResourceTag/${TagKey} aws:TagKeys
		SchemaMapping	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateIdMappingWorkflow	ID 매핑 워크플로우를 업데이트할 수 있는 권한을 부여합니다.	IdMappingWorkflow*	aws:ResourceTag/${TagKey}	쓰기
UpdateIdNamespace	IdNamespace를 업데이트할 수 있는 권한을 부여합니다.	IdNamespace*	aws:ResourceTag/${TagKey}	쓰기
UpdateMatchingWorkflow	일치하는 워크플로를 업데이트할 수 있는 권한을 부여합니다.	MatchingWorkflow*	aws:ResourceTag/${TagKey}	쓰기
UpdateSchemaMapping	스키마 매핑을 업데이트할 수 있는 권한을 부여합니다.	SchemaMapping*	aws:ResourceTag/${TagKey}	쓰기
UseIdNamespace	AWS 서비스 또는 다른 계정에 워크플로 내에서 IdNamespace를 사용할 수 있는 권한을 부여할 수 있는 권한을 부여합니다.			권한 관리, 쓰기
UseWorkflow	AWS 서비스 또는 다른 계정에 IdNamespace 내에서 워크플로를 사용할 수 있는 권한을 부여합니다.			권한 관리, 쓰기

AWS Entity Resolution에서 정의한 리소스 유형

이 서비스에서 정의하는 리소스 유형은 다음과 같으며, IAM 권한 정책 설명의 Resource 요소에서 사용할 수 있습니다.

조건 키	ARN	조건 키
IdMappingWorkflow	arn:${Partition}:entityresolution:${Region}:${Account}:idmappingworkflow/${WorkflowName}	aws:ResourceTag/${TagKey}
IdNamespace	arn:${Partition}:entityresolution:${Region}:${Account}:idnamespace/${IdNamespaceName}	aws:ResourceTag/${TagKey}
MatchingWorkflow	arn:${Partition}:entityresolution:${Region}:${Account}:matchingworkflow/${WorkflowName}	aws:ResourceTag/${TagKey}
ProviderService	arn:${Partition}:entityresolution:${Region}:${Account}:providerservice/${ProviderName}/${ProviderServiceName}	aws:ResourceTag/${TagKey}
SchemaMapping	arn:${Partition}:entityresolution:${Region}:${Account}:schemamapping/${SchemaName}	aws:ResourceTag/${TagKey}

AWS Entity Resolution에 사용되는 조건 키

AWS Entity Resolution은 IAM 정책의 Condition 요소에 사용할 수 있는 다음과 같은 조건 키를 정의합니다.

조건 키	설명	형식
aws:RequestTag/${TagKey}	사용자가 개체 확인 서비스에 요청한 요청에 있는 키로 액세스를 필터링합니다.	문자열
aws:ResourceTag/${TagKey}	태그 키-값 페어를 기준으로 액세스를 필터링합니다.	문자열
aws:TagKeys	개체 확인 서비스에 대한 사용자의 요청에 있는 모든 태그 키 이름의 목록을 기준으로 액세스를 필터링합니다.	ArrayOfString

javascript가 브라우저에서 비활성화되거나 사용이 불가합니다.

AWS 설명서를 사용하려면 Javascript가 활성화되어야 합니다. 지침을 보려면 브라우저의 도움말 페이지를 참조하십시오.

문서 규칙

AWS 최종 사용자 메시징 소셜(소셜 메시징)

AWS Fault Injection Service(fis)