Amazon SimpleDB 的操作、资源和条件键

Amazon SimpleDB（服务前缀sdb:）提供以下特定于服务的操作、资源、操作和条件密钥，供在 IAM 权限策略中使用。

参考：

由亚马逊 SimpleDB 定义的 API 操作

下表将 API 操作映射到它们授权的 IAM 操作。仅列出具有给定 API 和操作的静态值的条件键；有关每个操作支持的完整条件键集，请参阅操作表。

操作	SDK 客户端	IAM 操作	访问级别
GetExport	simpledbv2	sdb: GetExport	读取
ListExports	simpledbv2	sdb: ListExports	列表
StartDomainExport	simpledbv2	sdb: StartDomainExport	写入

您可以在 IAM 策略语句的 Action 元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。您在策略中使用一项操作时，通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下，单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

操作	说明	资源类型（* 为必需）	访问级别
BatchDeleteAttributes	授予在单个呼叫中执行多项 DeleteAttributes 操作的权限，从而减少往返和延迟	域名*	写入
BatchPutAttributes	授予在单个呼叫中执行多项 PutAttribute 操作的权限，从而减少往返和延迟	域名*	写入
CreateDomain	授予创建新域的权限	域名*	写入
DeleteAttributes	授予删除与该项目关联的一个或多个属性的权限	域名*	写入
DeleteDomain	授予权限以删除域	域名*	写入
DomainMetadata	授予返回有关域名的信息的权限，包括域的创建时间、项目和属性的数量以及属性名称和值的大小	域名*	读取
GetAttributes	授予返回与该物品关联的所有属性的权限	域名*	读取
GetExport	授予返回现有域名导出 arn 信息的权限	出口*	读取
ListDomains	授予列出所有域名的权限		列表
ListExports	授予列出已创建的所有导出的权限。结果是分页的，可以按域名进行过滤	域	列表
PutAttributes	授予在项目中创建或替换属性的权限	域名*	写入
选择	授予对网域中的项目执行查询的权限	域名*	读取
StartDomainExport	授予启动将 SimpleDB 域导出到 S3 存储桶的权限	域名*	写入

以下资源类型是由该服务定义的，可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。

资源类型	ARN	条件键
域	arn: $ {Partition}: sdb: $ {Region}: $ {Account}: domain/$ {} DomainName
出口	arn：$ {Partition}: sdb: $ {Region}: $ {Account}: domain/$ {} /export/$ {export/$ {exportuid} DomainName

Amazon SimpleDB 没有可用于策略声明元素的服务特定条件密钥Condition。

Javascript 在您的浏览器中被禁用或不可用。

要使用 Amazon Web Services 文档，必须启用 Javascript。请参阅浏览器的帮助页面以了解相关说明。

亚马逊简单工作流程服务 (swf)

亚马逊 SNS (sns)