Amazon EventBridge 架构的操作、资源和条件键

Amazon EventBridge Schemas（服务前缀:schemas）提供以下特定于服务的操作、资源、操作和条件密钥，供在 IAM 权限策略中使用。

参考：

了解如何配置该服务。
查看适用于该服务的 API 操作列表。
了解如何使用 IAM 权限策略保护该服务及其资源。
查看此服务的编程服务授权参考。

主题

由亚马逊 EventBridge 架构定义的 API 操作
由 Amazon EventBridge 架构定义的操作
由 Amazon EventBridge 架构定义的资源类型
Amazon EventBridge 架构的条件密钥

由亚马逊 EventBridge 架构定义的 API 操作

下表将 API 操作映射到它们授权的 IAM 操作。仅列出具有给定 API 和操作的静态值的条件键；有关每个操作支持的完整条件键集，请参阅操作表。

操作	IAM 操作	访问级别
CreateDiscoverer	架构：CreateDiscoverer	写入
CreateDiscoverer	架构：TagResource	标记、写作
CreateRegistry	架构：CreateRegistry	写入
CreateRegistry	架构：TagResource	标记、写作
CreateSchema	架构：CreateSchema	写入
CreateSchema	架构：TagResource	标记、写作
DeleteDiscoverer	架构：DeleteDiscoverer	写入
DeleteRegistry	架构：DeleteRegistry	写入
DeleteResourcePolicy	架构：DeleteResourcePolicy	写入
DeleteSchema	架构：DeleteSchema	写入
DeleteSchemaVersion	架构：DeleteSchemaVersion	写入
DescribeCodeBinding	架构：DescribeCodeBinding	读取
DescribeDiscoverer	架构：DescribeDiscoverer	读取
DescribeRegistry	架构：DescribeRegistry	读取
DescribeSchema	架构：DescribeSchema	读取
ExportSchema	架构：ExportSchema	读取
GetCodeBindingSource	架构：GetCodeBindingSource	读取
GetDiscoveredSchema	架构：GetDiscoveredSchema	读取
GetResourcePolicy	架构：GetResourcePolicy	读取
ListDiscoverers	架构：ListDiscoverers	列表
ListRegistries	架构：ListRegistries	列表
ListSchemaVersions	架构：ListSchemaVersions	列表
ListSchemas	架构：ListSchemas	列表
ListTagsForResource	架构：ListTagsForResource	读取
PutCodeBinding	架构：PutCodeBinding	写入
PutResourcePolicy	架构：PutResourcePolicy	写入
SearchSchemas	架构：SearchSchemas	列表
StartDiscoverer	架构：StartDiscoverer	写入
StopDiscoverer	架构：StopDiscoverer	写入
TagResource	架构：TagResource	标记、写作
UntagResource	架构：UntagResource	标记、写作
UpdateDiscoverer	架构：UpdateDiscoverer	写入
UpdateRegistry	架构：UpdateRegistry	写入
UpdateSchema	架构：UpdateSchema	写入

由 Amazon EventBridge 架构定义的操作

您可以在 IAM 策略语句的 Action 元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。您在策略中使用一项操作时，通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下，单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

操作	说明	资源类型（* 为必需）	条件键	访问级别
CreateDiscoverer	授予权限以创建事件架构发现程序。创建后，您的事件将自动映射到对应的架构文档		aws: RequestTag /$ {} TagKey aws：TagKeys	写入
CreateRegistry	授予权限以在账户中创建新架构注册表	注册表*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys	写入
CreateSchema	授予权限以在账户中创建新架构	架构*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys	写入
DeleteDiscoverer	授予权限以在账户中删除发现程序	发现者*	aws: ResourceTag /$ {} TagKey	写入
DeleteRegistry	授予权限以删除账户中现有的注册表	注册表*	aws: ResourceTag /$ {} TagKey	写入
DeleteResourcePolicy	授予权限以删除附加到给定注册表的、基于资源的策略	注册表*	aws: ResourceTag /$ {} TagKey	写入
DeleteSchema	授予权限以删除账户中现有的架构	架构*	aws: ResourceTag /$ {} TagKey	写入
DeleteSchemaVersion	授予权限以删除您账户中架构的特定版本	架构*	aws: ResourceTag /$ {} TagKey	写入
DescribeCodeBinding	授予权限以检索您账户中为特定架构生成的代码的元数据	架构*	aws: ResourceTag /$ {} TagKey	读取
DescribeDiscoverer	授予权限以在账户中检索发现程序元数据	发现者*	aws: ResourceTag /$ {} TagKey	读取
DescribeRegistry	授予权限以描述账户中现有的注册表元数据	注册表*	aws: ResourceTag /$ {} TagKey	读取
DescribeSchema	授予权限以检索账户中现有的架构	架构*	aws: ResourceTag /$ {} TagKey	读取
ExportSchema	授予将 AWS 注册表或已发现的 OpenAPI 3 格式的架构导出为 jsonSchema 格式的权限	注册表*	aws: ResourceTag /$ {} TagKey	读取
ExportSchema	授予将 AWS 注册表或已发现的 OpenAPI 3 格式的架构导出为 jsonSchema 格式的权限	架构*	aws: ResourceTag /$ {} TagKey	读取
GetCodeBindingSource	授予权限以检索您账户中为特定架构生成的代码的元数据	架构*	aws: ResourceTag /$ {} TagKey	读取
GetDiscoveredSchema	授予权限以检索示例事件提供的列表的架构			读取
GetResourcePolicy	授予权限以检索附加到给定注册表的、基于资源的策略	注册表*	aws: ResourceTag /$ {} TagKey	读取
ListDiscoverers	授予权限以在账户中列出所有发现程序	发现者*	aws: ResourceTag /$ {} TagKey	列表
ListRegistries	授予权限以在账户中列出所有注册表	注册表*	aws: ResourceTag /$ {} TagKey	列表
ListSchemaVersions	授予列出架构的所有版本的权限	架构*	aws: ResourceTag /$ {} TagKey	列表
ListSchemas	授予列出所有架构的权限	架构*	aws: ResourceTag /$ {} TagKey	列表
ListTagsForResource	授予权限以列出资源的标签	发现者	aws: ResourceTag /$ {} TagKey	读取
		注册表	aws: ResourceTag /$ {} TagKey
		schema	aws: ResourceTag /$ {} TagKey
PutCodeBinding	授予权限以为您的账户中的特定架构生成代码	架构*	aws: ResourceTag /$ {} TagKey	写入
PutResourcePolicy	授予权限以将基于资源的策略附加到给定注册表	注册表*	aws: ResourceTag /$ {} TagKey	写入
SearchSchemas	授予权限以根据您账户中的指定关键字搜索架构	架构*	aws: ResourceTag /$ {} TagKey	列表
StartDiscoverer	授予权限以启动指定的发现程序。一旦启动，发现程序会自动将已发布事件的架构注册到在您账户中配置的源	发现者*	aws: ResourceTag /$ {} TagKey	写入
StopDiscoverer	授予权限以停止指定的发现程序。一旦停止，发现程序不再将已发布事件的架构注册到在您账户中配置的源	发现者*	aws: ResourceTag /$ {} TagKey	写入
TagResource	授予权限以标记资源	发现者	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys	标记、写作
		注册表	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys
		schema	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys
UntagResource	授予权限以从资源中删除标签	发现者	aws: ResourceTag /$ {} TagKey aws：TagKeys	标记、写作
		注册表	aws: ResourceTag /$ {} TagKey aws：TagKeys
		schema	aws: ResourceTag /$ {} TagKey aws：TagKeys
UpdateDiscoverer	授予权限以更新账户中现有的发现程序	发现者*	aws: ResourceTag /$ {} TagKey	写入
UpdateRegistry	授予权限以更新账户中现有的注册表元数据	注册表*	aws: ResourceTag /$ {} TagKey	写入
UpdateSchema	授予权限以更新账户中现有的架构	架构*	aws: ResourceTag /$ {} TagKey	写入

由 Amazon EventBridge 架构定义的资源类型

以下资源类型是由该服务定义的，可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。

资源类型	ARN	条件键
发现者	arn: $ {Partition}: 架构:$ {Region}: $ {Account}: discovererer/$ {} DiscovererId	aws: ResourceTag /$ {} TagKey
注册表	arn: $ {Partition}: 架构:$ {Region}: $ {Account}: registry/$ {} RegistryName	aws: ResourceTag /$ {} TagKey
架构	arn: $ {Partition}: 架构:$ {Region}: $ {Account}: schema/$ {} /$ {} RegistryName SchemaName	aws: ResourceTag /$ {} TagKey

Amazon EventBridge 架构的条件密钥

Amazon EventBridge Schemas 定义了以下条件键，这些条件键可用于 IAM 策略的Condition元素。

条件键	描述	类型
aws: RequestTag /$ {} TagKey	按每个标签的允许值集筛选访问	字符串
aws: ResourceTag /$ {} TagKey	按与资源关联的标签值筛选访问权限	字符串
aws：TagKeys	按请求中是否具有必需标签来筛选访问	ArrayOfString

Javascript 在您的浏览器中被禁用或不可用。

要使用 Amazon Web Services 文档，必须启用 Javascript。请参阅浏览器的帮助页面以了解相关说明。

文档惯例

Amazon EventBridge 计划程序（计划程序）

亚马逊 FinSpace （finspace）