AWS 實體解析的動作、資源和條件索引鍵

AWS 實體解析（服務字首：entityresolution) 提供下列服務特定的操作、資源、動作和條件索引鍵，可用於 IAM 許可政策。

參考資料：

了解如何設定此服務。
檢視可供此服務使用的 API 操作清單。
了解如何使用 IAM 許可政策來保護此服務及其資源。
檢視此服務的程式設計服務授權參考。

主題

AWS 實體解析定義的 API 操作
AWS 實體解析定義的動作
AWS 實體解析定義的資源類型
AWS 實體解析的條件索引鍵

AWS 實體解析定義的 API 操作

下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰；如需每個動作支援的完整條件金鑰集，請參閱動作表格。

作業	IAM 動作	條件鍵	可能的值 (s)	存取層級
AddPolicyStatement	entityresolution：AddPolicyStatement			許可管理、寫入
BatchDeleteUniqueId	entityresolution：BatchDeleteUniqueId			寫入
CreateIdMappingWorkflow	entityresolution：CreateIdMappingWorkflow			寫入
	entityresolution：TagResource			標記、寫入
	iam：PassRole	iam:PassedToService	entityresolution.amazonaws.com	寫入
CreateIdNamespace	entityresolution：CreateIdNamespace			寫入
	entityresolution：TagResource			標記、寫入
	iam：PassRole	iam:PassedToService	entityresolution.amazonaws.com	寫入
CreateMatchingWorkflow	entityresolution：CreateMatchingWorkflow			寫入
	entityresolution：TagResource			標記、寫入
	iam：PassRole	iam:PassedToService	entityresolution.amazonaws.com	寫入
CreateSchemaMapping	entityresolution：CreateSchemaMapping			寫入
CreateSchemaMapping	entityresolution：TagResource			標記、寫入
DeleteIdMappingWorkflow	entityresolution：DeleteIdMappingWorkflow			寫入
DeleteIdNamespace	entityresolution：DeleteIdNamespace			寫入
DeleteMatchingWorkflow	entityresolution：DeleteMatchingWorkflow			寫入
DeletePolicyStatement	entityresolution：DeletePolicyStatement			許可管理、寫入
DeleteSchemaMapping	entityresolution：DeleteSchemaMapping			寫入
GenerateMatchId	entityresolution：GenerateMatchId			寫入
GetIdMappingJob	entityresolution：GetIdMappingJob			讀取
GetIdMappingWorkflow	entityresolution：GetIdMappingWorkflow			讀取
GetIdNamespace	entityresolution：GetIdNamespace			讀取
GetMatchId	entityresolution：GetMatchId			讀取
GetMatchingJob	entityresolution：GetMatchingJob			讀取
GetMatchingWorkflow	entityresolution：GetMatchingWorkflow			讀取
GetPolicy	entityresolution：GetPolicy			讀取
GetProviderService	entityresolution：GetProviderService			讀取
GetSchemaMapping	entityresolution：GetSchemaMapping			讀取
ListIdMappingJobs	entityresolution：ListIdMappingJobs			清單
ListIdMappingWorkflows	entityresolution：ListIdMappingWorkflows			清單
ListIdNamespaces	entityresolution：ListIdNamespaces			清單
ListMatchingJobs	entityresolution：ListMatchingJobs			清單
ListMatchingWorkflows	entityresolution：ListMatchingWorkflows			清單
ListProviderServices	entityresolution：ListProviderServices			清單
ListSchemaMappings	entityresolution：ListSchemaMappings			清單
ListTagsForResource	entityresolution：ListTagsForResource			讀取
PutPolicy	entityresolution：PutPolicy			許可管理、寫入
StartIdMappingJob	entityresolution：StartIdMappingJob			寫入
	entityresolution：UseIdNamespace			許可管理、寫入
	iam：PassRole	iam:PassedToService	entityresolution.amazonaws.com	寫入
StartMatchingJob	entityresolution：StartMatchingJob			寫入
TagResource	entityresolution：TagResource			標記、寫入
UntagResource	entityresolution：UntagResource			標記、寫入
UpdateIdMappingWorkflow	entityresolution：UpdateIdMappingWorkflow			寫入
UpdateIdMappingWorkflow	iam：PassRole	iam:PassedToService	entityresolution.amazonaws.com	寫入
UpdateIdNamespace	entityresolution：UpdateIdNamespace			寫入
UpdateIdNamespace	iam：PassRole	iam:PassedToService	entityresolution.amazonaws.com	寫入
UpdateMatchingWorkflow	entityresolution：UpdateMatchingWorkflow			寫入
UpdateMatchingWorkflow	iam：PassRole	iam:PassedToService	entityresolution.amazonaws.com	寫入
UpdateSchemaMapping	entityresolution：UpdateSchemaMapping			寫入

AWS 實體解析定義的動作

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

動作	說明	資源類型 (*必填項目)	條件索引鍵	存取層級
AddPolicyStatement	准許授予 AWS 服務或其他帳戶使用 AWS 實體解析資源的許可			許可管理、寫入
BatchDeleteUniqueId	准許批次刪除唯一 ID	MatchingWorkflow*	aws：ResourceTag/${TagKey}	寫入
CreateIdMappingWorkflow	准許建立 idmapping 工作流程		aws：RequestTag/${TagKey} aws:TagKeys	寫入
CreateIdNamespace	准許建立 IdNamespace		aws：RequestTag/${TagKey} aws:TagKeys	寫入
CreateMatchingWorkflow	准許建立相符的工作流程		aws：RequestTag/${TagKey} aws:TagKeys	寫入
CreateSchemaMapping	准許建立結構描述映射		aws：RequestTag/${TagKey} aws:TagKeys	寫入
DeleteIdMappingWorkflow	准許刪除 idmapping 工作流程	IdMappingWorkflow*	aws：ResourceTag/${TagKey}	寫入
DeleteIdNamespace	准許刪除 IdNamespace	IdNamespace*	aws：ResourceTag/${TagKey}	寫入
DeleteMatchingWorkflow	准許刪除相符的工作流程	MatchingWorkflow*	aws：ResourceTag/${TagKey}	寫入
DeletePolicyStatement	准許刪除授予 AWS 服務或其他帳戶使用 AWS 實體解析資源的許可			許可管理、寫入
DeleteSchemaMapping	准許刪除結構描述映射	SchemaMapping*	aws：ResourceTag/${TagKey}	寫入
GenerateMatchId	准許產生比對 ID	MatchingWorkflow*	aws：ResourceTag/${TagKey}	寫入
GetIdMappingJob	准許取得 idmapping 任務	IdMappingWorkflow*	aws：ResourceTag/${TagKey}	讀取
GetIdMappingWorkflow	准許取得 idmapping 工作流程	IdMappingWorkflow*	aws：ResourceTag/${TagKey}	讀取
GetIdNamespace	准許取得 IdNamespace	IdNamespace*	aws：ResourceTag/${TagKey}	讀取
GetMatchId	准許取得相符 ID	MatchingWorkflow*	aws：ResourceTag/${TagKey}	讀取
GetMatchingJob	准許取得相符的任務	MatchingWorkflow*	aws：ResourceTag/${TagKey}	讀取
GetMatchingWorkflow	准許取得相符的工作流程	MatchingWorkflow*	aws：ResourceTag/${TagKey}	讀取
GetPolicy	准許取得 AWS 實體解析資源的資源政策			讀取
GetProviderService	准許取得提供者服務	ProviderService*	aws：ResourceTag/${TagKey}	讀取
GetSchemaMapping	准許取得結構描述映射	SchemaMapping*	aws：ResourceTag/${TagKey}	讀取
ListIdMappingJobs	准許列出 idmapping 任務	IdMappingWorkflow*	aws：ResourceTag/${TagKey}	清單
ListIdMappingWorkflows	准許列出 idmapping 工作流程			清單
ListIdNamespaces	准許列出 IdNamespaces			清單
ListMatchingJobs	准許列出相符的任務	MatchingWorkflow*	aws：ResourceTag/${TagKey}	清單
ListMatchingWorkflows	准許列出相符的工作流程			清單
ListProviderServices	准許列出提供者服務			清單
ListSchemaMappings	准許列出結構描述映射			清單
ListTagsForResource	准許列出資源的標籤			讀取
PutPolicy	准許放置 AWS 實體解析資源的資源政策			許可管理、寫入
StartIdMappingJob	准許啟動 idmapping 任務	IdMappingWorkflow*	aws：ResourceTag/${TagKey}	寫入
StartMatchingJob	准許啟動相符的任務	MatchingWorkflow*	aws：ResourceTag/${TagKey}	寫入
TagResource	准許將標籤新增至資源	IdMappingWorkflow	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	標記、寫入
		IdNamespace	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		MatchingWorkflow	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		ProviderService	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		SchemaMapping	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
UntagResource	准許取消標記資源	IdMappingWorkflow	aws：ResourceTag/${TagKey} aws:TagKeys	標記、寫入
		IdNamespace	aws：ResourceTag/${TagKey} aws:TagKeys
		MatchingWorkflow	aws：ResourceTag/${TagKey} aws:TagKeys
		ProviderService	aws：ResourceTag/${TagKey} aws:TagKeys
		SchemaMapping	aws：ResourceTag/${TagKey} aws:TagKeys
UpdateIdMappingWorkflow	准許更新 idmapping 工作流程	IdMappingWorkflow*	aws：ResourceTag/${TagKey}	寫入
UpdateIdNamespace	准許更新 IdNamespace	IdNamespace*	aws：ResourceTag/${TagKey}	寫入
UpdateMatchingWorkflow	准許更新相符的工作流程	MatchingWorkflow*	aws：ResourceTag/${TagKey}	寫入
UpdateSchemaMapping	准許更新結構描述映射	SchemaMapping*	aws：ResourceTag/${TagKey}	寫入
UseIdNamespace	准許授予 AWS 服務或其他帳戶在工作流程中使用 IdNamespace 的許可			許可管理、寫入
UseWorkflow	准許授予 AWS 服務或另一個帳戶使用 IdNamespace 內工作流程的許可			許可管理、寫入

AWS 實體解析定義的資源類型

此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。

資源類型	ARN	條件索引鍵
IdMappingWorkflow	arn：${Partition}：entityresolution：${Region}：${Account}：idmappingworkflow/${WorkflowName}	aws：ResourceTag/${TagKey}
IdNamespace	arn：${Partition}：entityresolution：${Region}：${Account}：idnamespace/${IdNamespaceName}	aws：ResourceTag/${TagKey}
MatchingWorkflow	arn：${Partition}：entityresolution：${Region}：${Account}：matchingworkflow/${WorkflowName}	aws：ResourceTag/${TagKey}
ProviderService	arn：${Partition}：entityresolution：${Region}：${Account}：providerservice/${ProviderName}/${ProviderServiceName}	aws：ResourceTag/${TagKey}
SchemaMapping	arn：${Partition}：entityresolution：${Region}：${Account}：schemamapping/${SchemaName}	aws：ResourceTag/${TagKey}

AWS 實體解析的條件索引鍵

AWS 實體解析定義了下列條件索引鍵，可用於 IAM 政策的 Condition元素。

條件索引鍵	描述	Type
aws:RequestTag/${TagKey}	依使用者對實體解析服務提出的請求中存在的金鑰篩選存取權	String
aws:ResourceTag/${TagKey}	依標籤鍵值組來篩選存取	String
aws:TagKeys	依使用者對實體解析服務提出的請求中存在的所有標籤金鑰名稱清單篩選存取權	ArrayOfString

您的瀏覽器已停用或無法使用 Javascript。

您必須啟用 Javascript，才能使用 AWS 文件。請參閱您的瀏覽器說明頁以取得說明。

文件慣用形式

AWS 最終使用者傳訊社交（社交訊息）

AWS Fault Injection Service (fis)