Operações Ações Resource types Chaves de condição

Ações, recursos e chaves de condição para AWS Cadeia de suprimentos

AWS A cadeia de suprimentos (prefixo do serviço:scn) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.

Referências:

Saiba como configurar este serviço.
Visualize uma lista das operações de API disponíveis para este serviço.
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
Veja a referência de autorização de serviço programático para esse serviço.

Tópicos

Operações de API definidas por AWS Cadeia de suprimentos
Ações definidas por AWS Cadeia de suprimentos
Tipos de recursos definidos por AWS Cadeia de suprimentos
Chaves de condição para AWS Cadeia de suprimentos

Operações de API definidas por AWS Cadeia de suprimentos

A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a tabela Ações.

Operation	Ação do IAM	Nível de acesso
CreateBillOfMaterialsImportJob	digitalização: CreateBillOfMaterialsImportJob	Gravar
CreateDataIntegrationFlow	digitalização: CreateDataIntegrationFlow	Gravar
CreateDataIntegrationFlow	digitalização: TagResource	Marcação, gravação
CreateDataLakeDataset	digitalização: CreateDataLakeDataset	Gravar
CreateDataLakeDataset	digitalização: TagResource	Marcação, gravação
CreateDataLakeNamespace	digitalização: CreateDataLakeNamespace	Gravar
CreateDataLakeNamespace	digitalização: TagResource	Marcação, gravação
CreateInstance	digitalização: CreateInstance	Gravar
CreateInstance	digitalização: TagResource	Marcação, gravação
DeleteDataIntegrationFlow	digitalização: DeleteDataIntegrationFlow	Gravar
DeleteDataLakeDataset	digitalização: DeleteDataLakeDataset	Gravar
DeleteDataLakeNamespace	digitalização: DeleteDataLakeNamespace	Gravar
DeleteInstance	digitalização: DeleteInstance	Gravar
GetBillOfMaterialsImportJob	digitalização: GetBillOfMaterialsImportJob	Ler
GetDataIntegrationEvent	digitalização: GetDataIntegrationEvent	Ler
GetDataIntegrationFlow	digitalização: GetDataIntegrationFlow	Ler
GetDataIntegrationFlowExecution	digitalização: GetDataIntegrationFlowExecution	Ler
GetDataLakeDataset	digitalização: GetDataLakeDataset	Ler
GetDataLakeNamespace	digitalização: GetDataLakeNamespace	Ler
GetInstance	digitalização: GetInstance	Ler
ListDataIntegrationEvents	digitalização: ListDataIntegrationEvents	Lista
ListDataIntegrationFlowExecutions	digitalização: ListDataIntegrationFlowExecutions	Lista
ListDataIntegrationFlows	digitalização: ListDataIntegrationFlows	Lista
ListDataLakeDatasets	digitalização: ListDataLakeDatasets	Lista
ListDataLakeNamespaces	digitalização: ListDataLakeNamespaces	Lista
ListInstances	digitalização: ListInstances	Lista
ListTagsForResource	digitalização: ListTagsForResource	Lista
SendDataIntegrationEvent	digitalização: SendDataIntegrationEvent	Gravar
TagResource	digitalização: TagResource	Marcação, gravação
UntagResource	digitalização: UntagResource	Marcação, gravação
UpdateDataIntegrationFlow	digitalização: UpdateDataIntegrationFlow	Gravar
UpdateDataLakeDataset	digitalização: UpdateDataLakeDataset	Gravar
UpdateDataLakeNamespace	digitalização: UpdateDataLakeNamespace	Gravar
UpdateInstance	digitalização: UpdateInstance	Gravar

Ações definidas por AWS Cadeia de suprimentos

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

Ações	Description	Tipos de recursos (*necessários)	Chaves de condição	Nível de acesso
AssignAdminPermissionsToUser	Concede permissão para adicionar permissão AWS de administrador da cadeia de suprimentos ao usuário federado	instância*	foi: ResourceTag /$ {} TagKey	Gravar
CreateBillOfMaterialsImportJob	Concede permissão para criar um BillOfMaterialsImportJob que importará um arquivo CSV de registros BillOfMaterials	instância*	foi: ResourceTag /$ {} TagKey	Gravar
CreateDataIntegrationFlow	Concede permissão para criar DataIntegrationFlow que pode se transformar de várias fontes em um destino	instância*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateDataLakeDataset	Concede permissão para criar o conjunto de dados do data lake	instância*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateDataLakeNamespace	Concede permissão para criar o namespace do data lake	instância*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateInstance	Concede permissão para criar uma nova instância da cadeia de AWS suprimentos	instância*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
Cria o aplicativo SSO	Concede permissão para criar o aplicativo IAM Identity Center para uma instância da cadeia AWS de suprimentos	instância*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteDataIntegrationFlow	Concede permissão para excluir o DataIntegrationFlow	fluxo de integração de dados*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteDataLakeDataset	Concede permissão para excluir o conjunto de dados do data lake	conjunto de dados*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteDataLakeNamespace	Concede permissão para excluir o namespace do data lake	namespace*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteInstance	Concede permissão para excluir uma instância da AWS cadeia de suprimentos	instância*	foi: ResourceTag /$ {} TagKey	Gravar
Exclui o aplicativo SSO	Concede permissão para excluir o aplicativo IAM Identity Center da instância da cadeia AWS de suprimentos	instância*	foi: ResourceTag /$ {} TagKey	Gravar
DescribeInstance	Concede permissão para visualizar detalhes de uma instância da cadeia de AWS suprimentos	instância*	foi: ResourceTag /$ {} TagKey	Ler
GetBillOfMaterialsImportJob	Concede permissão para visualizar o status e os detalhes de um BillOfMaterialsImportJob	trabalho de importação de lista de materiais*		Ler
GetDataIntegrationEvent	Concede permissão para obter um DataIntegrationEvent	instância*	foi: ResourceTag /$ {} TagKey	Ler
GetDataIntegrationFlow	Concede permissão para obter os DataIntegrationFlow detalhes	fluxo de integração de dados*	foi: ResourceTag /$ {} TagKey	Ler
GetDataIntegrationFlowExecution	Concede permissão para obter uma execução específica de uma determinada DataIntegrationFlow	fluxo de integração de dados*	foi: ResourceTag /$ {} TagKey	Ler
GetDataLakeDataset	Concede permissão para obter os detalhes do conjunto de dados	conjunto de dados*	foi: ResourceTag /$ {} TagKey	Ler
GetDataLakeNamespace	Concede permissão para recuperar os detalhes do namespace	namespace*	foi: ResourceTag /$ {} TagKey	Ler
GetInstance	Concede permissão para visualizar detalhes de uma instância da cadeia de AWS suprimentos	instância*	foi: ResourceTag /$ {} TagKey	Ler
ListAdminUsers	Concede permissão para listar os administradores da cadeia de AWS suprimentos de uma instância	instância*	foi: ResourceTag /$ {} TagKey	Lista
ListDataIntegrationEvents	Concede permissão para listar tudo DataIntegrationEvents em uma instância	instância*	foi: ResourceTag /$ {} TagKey	Lista
ListDataIntegrationFlowExecutions	Concede permissão para listar todas as execuções de um determinado DataIntegrationFlow	fluxo de integração de dados*	foi: ResourceTag /$ {} TagKey	Lista
ListDataIntegrationFlows	Concede permissão para listar todos os de DataIntegrationFlows forma paginada	instância*	foi: ResourceTag /$ {} TagKey	Lista
ListDataLakeDatasets	Concede permissão para listar os conjuntos de dados do data lake em uma instância ou namespace específicos	instância*	foi: ResourceTag /$ {} TagKey	Lista
ListDataLakeNamespaces	Concede permissão para listar os namespaces do data lake em uma instância específica	instância*	foi: ResourceTag /$ {} TagKey	Lista
ListInstances	Concede permissão para visualizar as instâncias da cadeia de AWS suprimentos associadas a um Conta da AWS	instância*	foi: ResourceTag /$ {} TagKey	Lista
ListTagsForResource	Concede permissão para listar etiquetas para um recurso da cadeia de AWS suprimentos	instância*	foi: ResourceTag /$ {} TagKey	Lista
RemoveAdminPermissionsForUser	Concede permissão para remover a permissão AWS de administrador da cadeia de suprimentos do usuário federado	instância*	foi: ResourceTag /$ {} TagKey	Gravar
SendDataIntegrationEvent	Concede permissão para criar um DataIntegrationEvent que ingerirá dados em tempo real	instância*	foi: ResourceTag /$ {} TagKey	Gravar
TagResource	Concede permissão para marcar um recurso da AWS cadeia de suprimentos	instância*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Marcação, gravação
UntagResource	Concede permissão para remover a tag de um recurso da cadeia de AWS suprimentos	instância*	foi: ResourceTag /$ {} TagKey leis: TagKeys	Marcação, gravação
UpdateDataIntegrationFlow	Concede permissão para atualizar o DataIntegrationFlow	fluxo de integração de dados*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateDataLakeDataset	Concede permissão para atualizar o conjunto de dados do data lake	conjunto de dados*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateDataLakeNamespace	Concede permissão para atualizar o namespace do data lake	namespace*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateInstance	Concede permissão para atualizar uma instância da AWS cadeia de suprimentos	instância*	foi: ResourceTag /$ {} TagKey	Gravar

Tipos de recursos definidos por AWS Cadeia de suprimentos

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.

Resource types	ARN	Chaves de condição
trabalho de importação de lista de materiais	arn: $ {Partition} :scn: $ {Region} :$ {Account} :instance/$ {} /bill-of-materials-import-job/$ {} InstanceId JobId
fluxo de integração de dados	arn: $ {Partition} :scn: $ {Region} :$ {Account} :instance/$ {} /data-integration-flows/$ {} InstanceId FlowName	foi: ResourceTag /$ {} TagKey
conjunto de dados	arn: $ {Partition} :scn: $ {Region} :$ {Account} :instance/$ {} /namespaces/$ {Namespace} /datasets/$ {InstanceId} DatasetName	foi: ResourceTag /$ {} TagKey
instância	arn: $ {Partition} :scn: $ {Region} :$ {Account} :instance/$ {} InstanceId	foi: ResourceTag /$ {} TagKey
namespace	arn: $ {Partition} :scn: $ {Region} :$ {Account} :instance/$ {} /namespaces/$ {Namespace} InstanceId	foi: ResourceTag /$ {} TagKey

Chaves de condição para AWS Cadeia de suprimentos

AWS A cadeia de suprimentos define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma política do IAM.

Chaves de condição	Descrição	Tipo
foi: RequestTag /$ {} TagKey	Filtra o acesso usando pares de chave-valor da etiqueta na solicitação	String
foi: ResourceTag /$ {} TagKey	Filtra o acesso usando pares de chave-valor da etiqueta anexados ao recurso	String
leis: TagKeys	Filtra o acesso usando chaves da etiqueta em uma solicitação	ArrayOfString

Atenção O Javascript está desativado ou não está disponível no seu navegador.

Para usar a documentação da AWS, o Javascript deve estar ativado. Consulte as páginas de Ajuda do navegador para obter instruções.

Convenções do documento

AWS Storage Gateway (gateway de armazenamento)

AWS Sustentabilidade (sustentabilidade)