Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungskontextschlüssel für Amazon Cloud Directory

Amazon Cloud Directory (Dienstpräfix): clouddirectory) bietet die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, die von Amazon Cloud Directory definiert werden
Von Amazon Cloud Directory definierte Aktionen
Von Amazon Cloud Directory definierte Ressourcentypen
Bedingungsschlüssel für Amazon Cloud Directory

API-Operationen, die von Amazon Cloud Directory definiert werden

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Zugriffsebene
AddFacetToObject	clouddirectory:AddFacetToObject	Schreiben
ApplySchema	clouddirectory:ApplySchema	Schreiben
AttachObject	clouddirectory:AttachObject	Schreiben
AttachPolicy	clouddirectory:AttachPolicy	Schreiben
AttachToIndex	clouddirectory:AttachToIndex	Schreiben
AttachTypedLink	clouddirectory:AttachTypedLink	Schreiben
BatchRead	clouddirectory:BatchRead	Lesen
	clouddirectory:GetLinkAttributes	Lesen
	clouddirectory:GetObjectAttributes	Lesen
	clouddirectory:GetObjectInformation	Lesen
	clouddirectory:ListAttachedIndices	Lesen
	clouddirectory:ListIncomingTypedLinks	Lesen
	clouddirectory:ListIndex	Lesen
	clouddirectory:ListObjectAttributes	Lesen
	clouddirectory:ListObjectChildren	Lesen
	clouddirectory:ListObjectParentPaths	Lesen
	clouddirectory:ListObjectParents	Lesen
	clouddirectory:ListObjectPolicies	Lesen
	clouddirectory:ListOutgoingTypedLinks	Lesen
	clouddirectory:ListPolicyAttachments	Lesen
	clouddirectory:LookupPolicy	Lesen
BatchWrite	clouddirectory:AddFacetToObject	Write (Schreiben)
	clouddirectory:AttachObject	Schreiben
	clouddirectory:AttachPolicy	Schreiben
	clouddirectory:AttachToIndex	Schreiben
	clouddirectory:AttachTypedLink	Schreiben
	clouddirectory:BatchWrite	Schreiben
	clouddirectory:CreateIndex	Schreiben
	clouddirectory:CreateObject	Schreiben
	clouddirectory:DeleteObject	Schreiben
	clouddirectory:DetachFromIndex	Schreiben
	clouddirectory:DetachObject	Schreiben
	clouddirectory:DetachTypedLink	Schreiben
	clouddirectory:RemoveFacetFromObject	Schreiben
	clouddirectory:UpdateLinkAttributes	Schreiben
	clouddirectory:UpdateObjectAttributes	Schreiben
CreateDirectory	clouddirectory:CreateDirectory	Schreiben
CreateFacet	clouddirectory:CreateFacet	Schreiben
CreateIndex	clouddirectory:AttachObject	Schreiben
CreateIndex	clouddirectory:CreateIndex	Schreiben
CreateObject	clouddirectory:AttachObject	Schreiben
CreateObject	clouddirectory:CreateObject	Schreiben
CreateSchema	clouddirectory:CreateSchema	Schreiben
CreateTypedLinkFacet	clouddirectory:CreateTypedLinkFacet	Schreiben
DeleteDirectory	clouddirectory:DeleteDirectory	Schreiben
DeleteFacet	clouddirectory:DeleteFacet	Schreiben
DeleteObject	clouddirectory:DeleteObject	Schreiben
DeleteSchema	clouddirectory:DeleteSchema	Schreiben
DeleteTypedLinkFacet	clouddirectory:DeleteTypedLinkFacet	Schreiben
DetachFromIndex	clouddirectory:DetachFromIndex	Schreiben
DetachObject	clouddirectory:DetachObject	Schreiben
DetachPolicy	clouddirectory:DetachPolicy	Schreiben
DetachTypedLink	clouddirectory:DetachTypedLink	Schreiben
DisableDirectory	clouddirectory:DisableDirectory	Schreiben
EnableDirectory	clouddirectory:EnableDirectory	Schreiben
GetAppliedSchemaVersion	clouddirectory:GetAppliedSchemaVersion	Lesen
GetDirectory	clouddirectory:GetDirectory	Lesen
GetFacet	clouddirectory:GetFacet	Lesen
GetLinkAttributes	clouddirectory:GetLinkAttributes	Lesen
GetObjectAttributes	clouddirectory:GetObjectAttributes	Lesen
GetObjectInformation	clouddirectory:GetObjectInformation	Lesen
GetSchemaAsJson	clouddirectory:GetSchemaAsJson	Lesen
GetTypedLinkFacetInformation	clouddirectory:GetTypedLinkFacetInformation	Lesen
ListAppliedSchemaArns	clouddirectory:ListAppliedSchemaArns	Auflisten
ListAttachedIndices	clouddirectory:ListAttachedIndices	Lesen
ListDevelopmentSchemaArns	clouddirectory:ListDevelopmentSchemaArns	Auflisten
ListDirectories	clouddirectory:ListDirectories	Auflisten
ListFacetAttributes	clouddirectory:ListFacetAttributes	Lesen
ListFacetNames	clouddirectory:ListFacetNames	Lesen
ListIncomingTypedLinks	clouddirectory:ListIncomingTypedLinks	Lesen
ListIndex	clouddirectory:ListIndex	Lesen
ListManagedSchemaArns	clouddirectory:ListManagedSchemaArns	Auflisten
ListObjectAttributes	clouddirectory:ListObjectAttributes	Lesen
ListObjectChildren	clouddirectory:ListObjectChildren	Lesen
ListObjectParentPaths	clouddirectory:ListObjectParentPaths	Lesen
ListObjectParents	clouddirectory:ListObjectParents	Lesen
ListObjectPolicies	clouddirectory:ListObjectPolicies	Lesen
ListOutgoingTypedLinks	clouddirectory:ListOutgoingTypedLinks	Lesen
ListPolicyAttachments	clouddirectory:ListPolicyAttachments	Lesen
ListPublishedSchemaArns	clouddirectory:ListPublishedSchemaArns	Auflisten
ListTagsForResource	clouddirectory:ListTagsForResource	Lesen
ListTypedLinkFacetAttributes	clouddirectory:ListTypedLinkFacetAttributes	Lesen
ListTypedLinkFacetNames	clouddirectory:ListTypedLinkFacetNames	Lesen
LookupPolicy	clouddirectory:LookupPolicy	Lesen
PublishSchema	clouddirectory:PublishSchema	Write (Schreiben)
PutSchemaFromJson	clouddirectory:PutSchemaFromJson	Schreiben
RemoveFacetFromObject	clouddirectory:RemoveFacetFromObject	Schreiben
TagResource	clouddirectory:TagResource	Taggen, Schreiben
UntagResource	clouddirectory:UntagResource	Taggen, Schreiben
UpdateFacet	clouddirectory:UpdateFacet	Schreiben
UpdateLinkAttributes	clouddirectory:UpdateLinkAttributes	Schreiben
UpdateObjectAttributes	clouddirectory:UpdateObjectAttributes	Schreiben
UpdateSchema	clouddirectory:UpdateSchema	Schreiben
UpdateTypedLinkFacet	clouddirectory:UpdateTypedLinkFacet	Schreiben
UpgradeAppliedSchema	clouddirectory:UpgradeAppliedSchema	Schreiben
UpgradePublishedSchema	clouddirectory:UpgradePublishedSchema	Schreiben

Von Amazon Cloud Directory definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Zugriffsebene
AddFacetToObject	Gewährt die Berechtigung zum Hinzufügen eines neuen Facets zu einem Objekt	directory*	Schreiben
ApplySchema	Gewährt die Berechtigung zum Kopieren der Eingabe eines veröffentlichten Schemas in Directory mit demselben Namen und derselben Version des veröffentlichten Schemas	directory*	Schreiben
ApplySchema		publishedSchema*	Schreiben
AttachObject	Gewährt die Berechtigung zum Hinzufügen eines vorhandenen Objekts ein anderes vorhandenes Objekt	directory*	Schreiben
AttachPolicy	Gewährt die Berechtigung zum Anhängen eines Richtlinienobjekts an jedes andere Objekt	directory*	Schreiben
AttachToIndex	Gewährt die Berechtigung zum Anhängen des angegebenen Objekts an den angegebenen Index	directory*	Schreiben
AttachTypedLink	Erteilt die Erlaubnis, einen eingegebenen Link anzuhängen b/w eine Quell- und Zielobjektreferenz	directory*	Schreiben
BatchRead	Erteilt die Berechtigung zum Ausführen aller Leseoperationen in einem Batch. Jede einzelne Operation im Inneren BatchRead müssen explizit Berechtigungen erteilt werden	directory*	Lesen
BatchWrite	Erteilt die Berechtigung zum Ausführen aller Schreibeoperationen in einem Batch. Jede einzelne Operation im Inneren BatchWrite müssen explizit Berechtigungen erteilt werden	directory*	Schreiben
CreateDirectory	Erteilt die Berechtigung zum Erstellen eines Verzeichnisses durch Kopieren des veröffentlichten Schemas in das Verzeichnis	publishedSchema*	Schreiben
CreateFacet	Gewährt die Berechtigung zum Erstellen eines neuen Facets in einem Schema	appliedSchema*	Schreiben
CreateFacet		developmentSchema*	Schreiben
CreateIndex	Gewährt die Berechtigung zum Erstellen eines Index-Objekts	directory*	Schreiben
CreateObject	Gewährt die Berechtigung zum Erstellen eines Objekts im Verzeichnis	directory*	Schreiben
CreateSchema	Gewährt die Berechtigung zum Erstellen eines neuen Schemas in einem Entwicklungsstatus		Schreiben
CreateTypedLinkFacet	Gewährt die Berechtigung zum Erstellen eines neuen Typed-Link-Facets in einem Schema	appliedSchema*	Schreiben
CreateTypedLinkFacet		developmentSchema*	Schreiben
DeleteDirectory	Gewährt die Berechtigung zum Löschen eines Verzeichnisses. Nur deaktivierte Verzeichnisse können gelöscht werden	directory*	Schreiben
DeleteFacet	Erteilt die Berechtigung zum Löschen eines bestimmten Facets. Alle mit dem Facet assoziierten Attribute und Regeln werden gelöscht	developmentSchema*	Schreiben
DeleteObject	Erteilt die Berechtigung zum Löschen eines Objekts und die zugehörigen Attribute	directory*	Schreiben
DeleteSchema	Gewährt die Berechtigung zum Löschen eines bestimmten Schemas	developmentSchema*	Schreiben
DeleteSchema		publishedSchema*	Schreiben
DeleteTypedLinkFacet	Erteilt die Erlaubnis, eine bestimmte Datei zu löschen TypedLink Facette. Alle mit dem Facet assoziierten Attribute und Regeln werden gelöscht	developmentSchema*	Schreiben
DetachFromIndex	Gewährt die Berechtigung zum Trennen des angegebenen Objekts vom angegebenen Index	directory*	Schreiben
DetachObject	Erteilt die Berechtigung zum Trennen eines bestimmten Objekts vom übergeordneten Objekt	directory*	Schreiben
DetachPolicy	Gewährt die Berechtigung zum Trennen einer Richtlinie von einem Objekt	directory*	Schreiben
DetachTypedLink	Erteilt die Erlaubnis, einen bestimmten eingegebenen Link zu trennen b/w angegebene Quell- und Zielobjektreferenz	directory*	Schreiben
DisableDirectory	Gewährt die Berechtigung zum Deaktivieren des angegebenen Verzeichnisses	directory*	Schreiben
EnableDirectory	Gewährt die Berechtigung zum Aktivieren des angegebenen Verzeichnisses	directory*	Schreiben
GetAppliedSchemaVersion	Erteilt die Berechtigung, die aktuelle angewendete Schemaversion ARN zurückzugeben, einschließlich der verwendeten Nebenversion	appliedSchema*	Lesen
GetDirectory	Gewährt die Berechtigung zum Abrufen von Metadaten zu einem Verzeichnis	directory*	Lesen
GetFacet	Erteilt die Erlaubnis, Details der Facette abzurufen, wie z. B. Facettenname, Attribute, Regeln oder ObjectType	appliedSchema*	Lesen
		developmentSchema*
		publishedSchema*
GetLinkAttributes	Erteilt die Berechtigung zum Abrufen von Attributen, die einem typisierten Link zugeordnet sind	directory*	Lesen
GetObjectAttributes	Erteilt die Berechtigung zum Abrufen von Attributen innerhalb eines Facets ab, die einem Objekt zugeordnet sind	directory*	Lesen
GetObjectInformation	Gewährt die Berechtigung zum Abrufen von Metadaten eines Objekts	directory*	Lesen
GetSchemaAsJson	Erteilt die Berechtigung zum Abrufen einer JSON-Darstellung des Schemas	appliedSchema*	Lesen
		developmentSchema*
		publishedSchema*
GetTypedLinkFacetInformation	Erteilt die Berechtigung zum Zurückgeben von Informationen zur Reihenfolge von Identitätsattributen, die mit bestimmten Facet von typisierten Links verbunden sind	appliedSchema*	Lesen
		developmentSchema*
		publishedSchema*
ListAppliedSchemaArns	Erteilt die Berechtigung zum Auflisten von Schemas, die auf ein Verzeichnis angewendet wurden	directory*	Auflisten
ListAttachedIndices	Gewährt die Berechtigung zum Auflisten der Indizes, die einem Objekt zugeordnet sind	directory*	Lesen
ListDevelopmentSchemaArns	Erteilt die Berechtigung zum Abrufen der ARNs von Schemas im Entwicklungsstatus		Auflisten
ListDirectories	Erteilt die Berechtigung zum Auflisten von Verzeichnissen, die in einem Konto erstellt wurden		Auflisten
ListFacetAttributes	Gewährt die Berechtigung zum Abrufen von Attributen, die der Facet zugeordnet sind	appliedSchema*	Lesen
		developmentSchema*
		publishedSchema*
ListFacetNames	Erteilt die Berechtigung zum Abrufen der Namen von Facets, die in einem Schema vorhanden sind	appliedSchema*	Lesen
		developmentSchema*
		publishedSchema*
ListIncomingTypedLinks	Erteilt die Erlaubnis, eine paginierte Liste aller eingehenden Nachrichten zurückzugeben TypedLinks für ein bestimmtes Objekt	directory*	Lesen
ListIndex	Erteilt die Berechtigung zum Auflisten von Objekten, die an den angegebenen Index angefügt sind	directory*	Lesen
ListManagedSchemaArns	Erteilt die Berechtigung zum Auflisten der Hauptversionsfamilien jedes verwalteten Schemas. Wenn eine Hauptversion von ARN bereitgestellt wird als SchemaArn, werden stattdessen die kleineren Versionsrevisionen in dieser Familie aufgeführt		Auflisten
ListObjectAttributes	Erteilt die Berechtigung zum Auflisten aller Attribute, die einem Objekt zugeordnet sind	directory*	Lesen
ListObjectChildren	Erteilt die Berechtigung zum Zurückgeben einer paginierten Liste untergeordneter Objekte, die einem bestimmten Objekt zugeordnet sind	directory*	Lesen
ListObjectParentPaths	Erteilt die Berechtigung zum Abrufen aller verfügbaren übergeordneten Pfade für beliebige Objekttypen wie z. B. Knoten, Blatt-, Richtlinien-, Indexobjekt-Knoten	directory*	Lesen
ListObjectParents	Erteilt die Berechtigung zum Auflisten aller übergeordneten Objekte in Verbindung mit einem bestimmten Objekt in Paginierung auf	directory*	Lesen
ListObjectPolicies	Erteilt die Berechtigung zum Zurückgeben von Richtlinien, die einem Objekt in Paginierung zugeordnet sind	directory*	Lesen
ListOutgoingTypedLinks	Erteilt die Erlaubnis, eine paginierte Liste aller ausgehenden Dateien zurückzugeben TypedLinks für ein bestimmtes Objekt	directory*	Lesen
ListPolicyAttachments	Erteilt die Erlaubnis, alle zurückzugeben ObjectIdentifiers dem eine bestimmte Richtlinie beigefügt ist	directory*	Lesen
ListPublishedSchemaArns	Gewährt die Berechtigung zum Abrufen veröffentlichter Schema-ARNs		Auflisten
ListTagsForResource	Erteilt die Berechtigung zum Zurückgeben von Tags für eine -Ressource	directory*	Lesen
ListTypedLinkFacetAttributes	Erteilt die Berechtigung zum Zurückgeben einer paginierten Liste von Attributen, die einem Facet eines typisierten Links zugeordnet sind	appliedSchema*	Lesen
		developmentSchema*
		publishedSchema*
ListTypedLinkFacetNames	Erteilt die Berechtigung zum Zurückgeben einer paginierten Liste typisierter Link-Facet-Namen, die in einem Schema vorhanden sind	appliedSchema*	Lesen
		developmentSchema*
		publishedSchema*
LookupPolicy	Erteilt die Berechtigung zum Auflisten aller Richtlinien aus dem Stammverzeichnis des Verzeichnisses für das angegebene Objekt	directory*	Lesen
PublishSchema	Erteilt die Berechtigung zum Veröffentlichen eines Entwicklungsschemas mit einer Version	developmentSchema*	Schreiben
PutSchemaFromJson	Erteilt die Berechtigung zum Aktualisieren eines Schemas mit dem JSON-Upload. Nur für Entwicklungsschemata verfügbar		Schreiben
RemoveFacetFromObject	Gewährt die Berechtigung zum Entfernen des angegebenen Facets aus dem angegebenen Objekt	directory*	Schreiben
TagResource	Gewährt die Berechtigung zum Hinzufügen von Tags zu einer Ressource	directory*	Taggen, Schreiben
UntagResource	Gewährt die Berechtigung zum Entfernen von Tags aus einer Ressource	directory*	Taggen, Schreiben
UpdateFacet	Erteilt die Erlaubnis für add/update/lösche vorhandene Attribute, Regeln oder ObjectType einer Facette	appliedSchema*	Schreiben
UpdateFacet		developmentSchema*	Schreiben
UpdateLinkAttributes	Erteilt die Erlaubnis, die Attribute eines bestimmten eingegebenen Links zu aktualisieren. Attribute, die aktualisiert werden sollen, dürfen nicht zur Identität des eingegebenen Links beitragen, wie sie in seinem IdentityAttributeOrder	directory*	Schreiben
UpdateObjectAttributes	Erteilt die Berechtigung zum Aktualisieren der Attribute eines bestimmten Objekts	directory*	Schreiben
UpdateSchema	Gewährt die Berechtigung zum Aktualisieren des Schemanamens mit einem neuen Namen	developmentSchema*	Schreiben
UpdateTypedLinkFacet	Erteilt die Erlaubnis für add/update/lösche vorhandene Attribute, Regeln, Reihenfolge der Identitätsattribute eines TypedLink Facette	developmentSchema*	Schreiben
UpgradeAppliedSchema	Erteilt die Erlaubnis, ein einzelnes Verzeichnis direkt mit dem zu aktualisieren PublishedSchemaArn mit Schemaaktualisierungen, die in gefunden wurden MinorVersion. Backwards-compatible kleinere Versions-Upgrades stehen Lesern sofort für alle Objekte im Verzeichnis zur Verfügung	directory*	Schreiben
UpgradeAppliedSchema		publishedSchema*	Schreiben
UpgradePublishedSchema	Erteilt die Erlaubnis, ein veröffentlichtes Schema unter einer neuen Nebenversionsrevision unter Verwendung des aktuellen Inhalts von zu aktualisieren DevelopmentSchemaArn	developmentSchema*	Schreiben
UpgradePublishedSchema		publishedSchema*	Schreiben

Von Amazon Cloud Directory definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
appliedSchema	arn:${Partition}:clouddirectory:${Region}:${Account}:directory/${DirectoryId}/schema/${SchemaName}/${Version}
developmentSchema	arn:${Partition}:clouddirectory:${Region}:${Account}:schema/development/${SchemaName}
directory	arn:${Partition}:clouddirectory:${Region}:${Account}:directory/${DirectoryId}
publishedSchema	arn:${Partition}:clouddirectory:${Region}:${Account}:schema/published/${SchemaName}/${Version}

Bedingungsschlüssel für Amazon Cloud Directory

Amazon Cloud Directory hat keine dienstspezifischen Bedingungsschlüssel, die verwendet werden können in Condition Element der Grundsatzerklärungen.

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon Chime (chime)

Amazon CloudFront (cloudfront)