Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Aktionen, Ressourcen und Bedingungsschlüssel für Amazon AppFlow
Amazonas AppFlow (Dienstpräfix: appflow) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung
für diesen Dienst.
Themen
Von Amazon definierte API-Operationen AppFlow
In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.
| Operation | IAM-Aktion | Bedingungsschlüssel | Mögliche (n) Wert (e) | Zugriffsebene |
|---|---|---|---|---|
|
CancelFlowExecutions |
Schreiben |
|||
|
CreateConnectorProfile |
Schreiben |
|||
Lesen |
||||
iam:PassedToService |
appflow.amazonaws.com, redshift.amazonaws.com |
Write (Schreiben) |
||
|
CreateFlow |
Schreiben |
|||
Taggen, Schreiben |
||||
Schreiben |
||||
iam:PassedToService |
appflow.amazonaws.com |
Schreiben |
||
|
DeleteConnectorProfile |
Schreiben |
|||
|
DeleteFlow |
Schreiben |
|||
|
DescribeConnector |
Lesen |
|||
|
DescribeConnectorEntity |
Lesen |
|||
|
DescribeConnectorProfiles |
Lesen |
|||
|
DescribeConnectors |
Lesen |
|||
|
DescribeFlow |
Lesen |
|||
|
DescribeFlowExecutionRecords |
Lesen |
|||
|
ListConnectorEntities |
Auflisten |
|||
|
ListConnectors |
Auflisten |
|||
|
ListFlows |
Auflisten |
|||
|
ListTagsForResource |
Lesen |
|||
|
RegisterConnector |
Write (Schreiben) |
|||
|
ResetConnectorMetadataCache |
Schreiben |
|||
|
StartFlow |
Schreiben |
|||
|
StopFlow |
Schreiben |
|||
|
TagResource |
Taggen, Schreiben |
|||
|
UnregisterConnector |
Schreiben |
|||
|
UntagResource |
Taggen, Schreiben |
|||
|
UpdateConnectorProfile |
Schreiben |
|||
iam:PassedToService |
appflow.amazonaws.com, redshift.amazonaws.com |
Schreiben |
||
|
UpdateConnectorRegistration |
Schreiben |
|||
|
UpdateFlow |
Schreiben |
|||
Schreiben |
||||
iam:PassedToService |
appflow.amazonaws.com |
Schreiben |
Von Amazon definierte Aktionen AppFlow
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Erlaubnis, laufende Ausführungen eines Amazon-Geräts abzubrechen AppFlow fließen |
Schreiben |
|||
Erteilt die Erlaubnis, ein Anmeldeprofil zu erstellen, das bei Amazon verwendet werden kann AppFlow Flüsse |
Schreiben |
|||
Erteilt die Erlaubnis, ein Amazon zu erstellen AppFlow fließen |
Schreiben |
|||
Erteilt die Erlaubnis, ein in Amazon konfiguriertes Anmeldeprofil zu löschen AppFlow |
Schreiben |
|||
Erteilt die Erlaubnis, ein Amazon zu löschen AppFlow fließen |
Schreiben |
|||
Erteilt die Erlaubnis, einen bei Amazon registrierten Connector zu beschreiben AppFlow |
Lesen |
|||
Erteilt die Erlaubnis, alle Felder für ein Objekt in einem in Amazon konfigurierten Anmeldeprofil zu beschreiben AppFlow |
Lesen |
|||
Erteilt die Erlaubnis, alle in Amazon konfigurierten Anmeldeprofile zu beschreiben AppFlow |
Lesen |
|||
Erteilt die Erlaubnis, alle von Amazon unterstützten Konnektoren zu beschreiben AppFlow |
Lesen |
|||
Erteilt die Erlaubnis, einen bestimmten in Amazon konfigurierten Flow zu beschreiben AppFlow |
Lesen |
|||
Erteilt die Erlaubnis, alle Flow-Ausführungen für einen in Amazon konfigurierten Flow zu beschreiben AppFlow |
Lesen |
|||
Erteilt die Erlaubnis, alle Objekte für ein in Amazon konfiguriertes Anmeldeprofil aufzulisten AppFlow |
Auflisten |
|||
Erteilt die Erlaubnis, alle in Amazon unterstützten Konnektoren aufzulisten AppFlow |
Auflisten |
|||
Erteilt die Erlaubnis, alle in Amazon konfigurierten Flows aufzulisten AppFlow |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Tags für einen Ablauf |
Lesen |
|||
Erteilt die Erlaubnis, Amazon zu registrieren AppFlow Anschluss |
Schreiben |
|||
Erteilt die Erlaubnis, Metadaten von Connector-Entitäten zurückzusetzen, die Amazon AppFlow in seinem Cache gespeichert |
Schreiben |
|||
Erteilt die Erlaubnis, einen in Amazon konfigurierten Flow zu aktivieren (für geplante und ereignisgesteuerte Flows) oder auszuführen (für On-Demand-Flows) AppFlow |
Schreiben |
|||
Erteilt die Erlaubnis, einen in Amazon konfigurierten geplanten oder ereignisgesteuerten Flow zu deaktivieren AppFlow |
Schreiben |
|||
Gewährt die Berechtigung, einen Ablauf oder einen Connector zu taggen |
Taggen, Schreiben |
|||
Erteilt die Erlaubnis, die Registrierung eines Connectors bei Amazon aufzuheben AppFlow |
Schreiben |
|||
Gewährt die Berechtigung, Tags von einem Ablauf oder einem Connector zu entfernen |
Taggen, Schreiben |
|||
Erteilt die Erlaubnis, ein in Amazon konfiguriertes Anmeldeprofil zu aktualisieren AppFlow |
Schreiben |
|||
Erteilt die Erlaubnis, einen in Amazon konfigurierten registrierten Connector zu aktualisieren AppFlow |
Schreiben |
|||
Erteilt die Erlaubnis, einen in Amazon konfigurierten Flow zu aktualisieren AppFlow |
Schreiben |
Permission-only Aktionen für Amazon AppFlow
Die folgenden Aktionen werden von Amazon definiert AppFlow sind aber nicht direkt über eine API-Operation aufrufbar. Sie können nur in IAM-Richtlinienanweisungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Erlaubnis, alle Felder für ein Objekt in einem in Amazon konfigurierten Anmeldeprofil zu beschreiben AppFlow (Nur Konsole) |
Lesen |
|||
Erteilt die Erlaubnis, alle Flow-Ausführungen für einen in Amazon konfigurierten Flow zu beschreiben AppFlow (Nur Konsole) |
Lesen |
|||
Erteilt die Erlaubnis, alle in Amazon konfigurierten Abläufe zu beschreiben AppFlow (Nur Konsole) |
Lesen |
|||
Erteilt die Erlaubnis, alle Objekte für ein in Amazon konfiguriertes Anmeldeprofil aufzulisten AppFlow (Nur Konsole) |
Lesen |
|||
Erteilt die Erlaubnis, einen in Amazon konfigurierten Flow auszuführen AppFlow (Nur Konsole) |
Schreiben |
|||
Erteilt die Erlaubnis, beim Erstellen eines Flows in Amazon ein Connector-Profil zu verwenden AppFlow |
Schreiben |
Von Amazon definierte Ressourcentypen AppFlow
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn:${Partition}:appflow:${Region}:${Account}:connector/${ConnectorLabel} |
||
arn:${Partition}:appflow:${Region}:${Account}:connectorprofile/${ProfileName} |
||
arn:${Partition}:appflow:${Region}:${Account}:flow/${FlowName} |
Bedingungsschlüssel für Amazon AppFlow
Amazon AppFlow definiert die folgenden Bedingungsschlüssel, die verwendet werden können in Condition Element einer IAM-Richtlinie.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert den Zugriff basierend auf den zulässigen Werten für jedes der Tags |
String |
|
Filtert den Zugriff nach dem Tag-Wert, der der Ressource zugeordnet ist |
String |
|
Filtert den Zugriff nach dem Vorhandensein verbindlicher Tags in der Anforderung |
ArrayOfString |
