Ações, recursos e chaves de condição do Amazon Keyspaces (for Apache Cassandra)
O Amazon Keyspaces (para Apache Cassandra) (prefixo do serviço:cassandra) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.
Referências:
-
Saiba como configurar este serviço.
-
Visualize uma lista das operações de API disponíveis para este serviço.
-
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
-
Veja a referência de autorização de serviço programático
para esse serviço.
Tópicos
Operações de API definidas pelo Amazon Keyspaces (para Apache Cassandra)
A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a tabela Ações.
| Operation | Cliente SDK | Ação do IAM | Chave de condição | Valor (es) possível (s) | Nível de acesso |
|---|---|---|---|---|---|
|
CreateKeyspace |
keyspaces |
Gravar |
|||
Gravar |
|||||
Marcação, gravação |
|||||
|
CreateTable |
keyspaces |
Gravar |
|||
Gravar |
|||||
Marcação, gravação |
|||||
|
CreateType |
keyspaces |
Gravar |
|||
Gravar |
|||||
|
DeleteKeyspace |
keyspaces |
Gravar |
|||
Gravar |
|||||
|
DeleteTable |
keyspaces |
Gravar |
|||
Gravar |
|||||
|
DeleteType |
keyspaces |
Gravar |
|||
Gravar |
|||||
|
GetKeyspace |
keyspaces |
Ler |
|||
|
GetTable |
keyspaces |
Ler |
|||
|
GetTableAutoScalingSettings |
keyspaces |
Ler |
|||
Ler |
|||||
escalonamento automático de aplicativos: DescribeScalableTargets |
Ler |
||||
escalonamento automático de aplicativos: DescribeScalingPolicies |
Ler |
||||
|
GetType |
keyspaces |
Ler |
|||
|
ListKeyspaces |
keyspaces |
Ler |
|||
|
ListTables |
keyspaces |
Ler |
|||
|
ListTypes |
keyspaces |
Ler |
|||
|
RestoreTable |
keyspaces |
Gravar |
|||
Gravar |
|||||
Ler |
|||||
|
TagResource |
keyspaces |
Gravar |
|||
Gravar |
|||||
Marcação, gravação |
|||||
Marcação, gravação |
|||||
|
UntagResource |
keyspaces |
Gravar |
|||
Gravar |
|||||
Marcação, gravação |
|||||
Marcação, gravação |
|||||
|
UpdateKeyspace |
keyspaces |
Gravar |
|||
Gravar |
|||||
Gravar |
|||||
Gravar |
|||||
Gravar |
|||||
Gravar |
|||||
Ler |
|||||
Ler |
|||||
Marcação, gravação |
|||||
Marcação, gravação |
|||||
escalonamento automático de aplicativos: DescribeScalableTargets |
Ler |
||||
escalonamento automático de aplicativos: DescribeScalableTargets |
Ler |
||||
escalonamento automático de aplicativos: DescribeScalingPolicies |
Ler |
||||
Gravar |
|||||
escalonamento automático de aplicativos: RegisterScalableTarget |
Gravar |
||||
|
UpdateTable |
keyspaces |
Gravar |
|||
Gravar |
|||||
|
GetRecords |
fluxos de espaços chave |
Ler |
|||
|
GetShardIterator |
fluxos de espaços chave |
Ler |
|||
|
GetStream |
fluxos de espaços chave |
Ler |
|||
|
ListStreams |
fluxos de espaços chave |
Lista |
Ações definidas pelo Amazon Keyspaces (for Apache Cassandra)
Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.
| Ações | Description | Tipos de recursos (*necessários) | Chaves de condição | Nível de acesso |
|---|---|---|---|---|
Concede permissão para alterar um espaço de chave ou uma tabela |
Gravar |
|||
Concede permissão para alterar um espaço de chave ou tabela multirregional |
Gravar |
|||
Concede permissão para criar um espaço de chave ou uma tabela |
Gravar |
|||
Concede permissão para criar um espaço de chave ou tabela multirregional |
Gravar |
|||
Concede permissão para remover um espaço de chave ou uma tabela |
Gravar |
|||
Concede permissão para descartar um espaço de chave ou tabela multirregional |
Gravar |
|||
Concede permissão para recuperar os registros do fluxo do CDC de um determinado fragmento |
Ler |
|||
Concede permissão para retornar um iterador de fragmento |
Ler |
|||
Concede permissão para retornar informações sobre um fluxo do CDC, incluindo a composição de seus fragmentos |
Ler |
|||
Concede permissão para retornar uma matriz de ARNs de fluxo do CDC associadas à conta e ao endpoint atuais |
Lista |
|||
Concede permissão para INSERT (inserir), UPDATE (atualizar) ou DELETE (excluir) dados em uma tabela |
Gravar |
|||
Concede permissão para INSERT (inserir), UPDATE (atualizar) ou DELETE (excluir) dados em uma tabela multirregional |
Gravar |
|||
Concede permissão para restaurar a tabela de um backup |
Gravar |
|||
Concede permissão para restaurar a tabela multirregional de um backup |
Gravar |
|||
Concede permissão para SELECT (selecionar) dados de uma tabela |
Ler |
|||
Concede permissão para SELECT dados de uma tabela multirregional |
Ler |
|||
Concede permissão para marcar um espaço de chave ou tabela multirregional |
Marcação, gravação |
|||
Concede permissão para marcar um keyspace, uma tabela ou um fluxo |
Marcação, gravação |
|||
Concede permissão para desmarcar um espaço de chave ou tabela multirregional |
Marcação, gravação |
|||
Concede permissão para desmarcar um keyspace, uma tabela ou um fluxo |
Marcação, gravação |
|||
Concede permissão para ATUALIZAR o particionador em uma tabela do sistema |
Gravar |
Tipos de recursos definidos pelos Amazon Keyspaces (for Apache Cassandra)
Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.
| Resource types | ARN | Chaves de condição |
|---|---|---|
arn: $ {Partition} :cassandra: $ {Region} :$ {Account} :/keyspace/$ {}/KeyspaceName |
||
arn: $ {Partition} :cassandra: $ {Region} :$ {Account} :/keyspace/$ {} /table/$ {} /stream/$ {} KeyspaceName TableName StreamLabel |
||
arn: $ {Partition} :cassandra: $ {Region} :$ {Account} :/keyspace/$ {} /table/$ {} KeyspaceName TableName |
Chaves de condição do Amazon Keyspaces (for Apache Cassandra)
O Amazon Keyspaces (for Apache Cassandra) define as seguintes chaves de condição que podem ser usadas no elemento Condition de uma política do IAM.
| Chaves de condição | Descrição | Tipo |
|---|---|---|
Filtra ações com base na presença de pares de chave-valor da etiqueta na solicitação |
String |
|
Filtra ações com base nos pares de chave-valor da etiqueta anexados ao recurso |
String |
|
Filtra ações com base na presença de chaves da etiqueta na solicitação |
ArrayOfString |