View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon FinSpace - Service-Authorization-Referenz
AktionenPermission-only AktionenRessourcentypenBedingungsschlüssel

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon FinSpace

Amazonas FinSpace (Dienstpräfix: finspace) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Von Amazon definierte Aktionen FinSpace

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

CreateEnvironment

Erteilt die Erlaubnis zum Erstellen einer FinSpace Umwelt

environment*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateKxChangeset

Gewährt die Berechtigung zum Erstellen eines Changesets für eine KDB-Datenbank

kxDatabase*

aws:ResourceTag/${TagKey}

Schreiben

CreateKxCluster

Gewährt die Berechtigung zum Erstellen eines Clusters in einer verwalteten KDB-Umgebung

kxCluster*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateKxDatabase

Gewährt die Berechtigung zum Erstellen einer KDB-Datenbank in einer verwalteten KDB-Umgebung

kxDatabase*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateKxDataview

Gewährt die Berechtigung zum Erstellen einer Datenansicht in einer verwalteten kdb-Umgebung

kxDataview*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateKxEnvironment

Gewährt die Berechtigung zum Erstellen einer verwalteten KDB-Umgebung

aws:RequestTag/${TagKey}

aws:TagKeys

Schreiben

CreateKxScalingGroup

Gewährt die Berechtigung zum Erstellen einer Skalierungsgruppe in einer verwalteten kdb-Umgebung

kxScalingGroup*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateKxUser

Gewährt die Berechtigung zum Erstellen eines Benutzers in einer verwalteten KDB-Umgebung

kxEnvironment*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateKxVolume

Gewährt die Berechtigung zum Erstellen eines Volumes in einer verwalteten kdb-Umgebung

kxVolume*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateUser

Erteilt die Erlaubnis, eine zu erstellen FinSpace Benutzer

environment*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

user*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

DeleteEnvironment

Erteilt die Erlaubnis zum Löschen eines FinSpace Umwelt

environment*

aws:ResourceTag/${TagKey}

Schreiben

DeleteKxCluster

Gewährt die Berechtigung zum Löschen eines KDB-Clusters

kxCluster*

aws:ResourceTag/${TagKey}

Schreiben

DeleteKxClusterNode

Erteilt die Erlaubnis, einen Knoten aus einem KDB-Cluster zu löschen

kxCluster*

aws:ResourceTag/${TagKey}

Schreiben

DeleteKxDatabase

Gewährt die Berechtigung zum Löschen einer KDB-Datenbank

kxDatabase*

aws:ResourceTag/${TagKey}

Schreiben

DeleteKxDataview

Gewährt die Berechtigung zum Löschen einer Datenansicht in einer verwalteten kdb-Umgebung

kxDataview*

aws:ResourceTag/${TagKey}

Schreiben

DeleteKxEnvironment

Gewährt die Berechtigung zum Löschen einer verwalteten KDB-Umgebung

kxEnvironment*

aws:ResourceTag/${TagKey}

Schreiben

DeleteKxScalingGroup

Gewährt die Berechtigung zum Löschen einer Skalierungsgruppe in einer verwalteten kdb-Umgebung

kxScalingGroup*

aws:ResourceTag/${TagKey}

Schreiben

DeleteKxUser

Gewährt die Berechtigung zum Löschen eines KDB-Benutzers

kxUser*

aws:ResourceTag/${TagKey}

Schreiben

DeleteKxVolume

Gewährt die Berechtigung zum Löschen eines Volumes in einer verwalteten kdb-Umgebung

kxVolume*

aws:ResourceTag/${TagKey}

Schreiben

GetEnvironment

Erteilt die Erlaubnis, einen zu beschreiben FinSpace Umwelt

environment*

aws:ResourceTag/${TagKey}

Lesen

GetKxChangeset

Gewährt die Berechtigung zum Beschreiben eines Changesets für eine KDB-Datenbank

kxDatabase*

aws:ResourceTag/${TagKey}

Lesen

GetKxCluster

Gewährt die Berechtigung zum Beschreiben eines Clusters in einer verwalteten KDB-Umgebung

kxCluster*

aws:ResourceTag/${TagKey}

Lesen

GetKxConnectionString

Gewährt die Berechtigung zum Abrufen einer Verbindungszeichenfolge für KDB-Cluster

kxCluster*

aws:ResourceTag/${TagKey}

Lesen

GetKxDatabase

Gewährt die Berechtigung zum Beschreiben einer KDB-Datenbank

kxDatabase*

aws:ResourceTag/${TagKey}

Lesen

GetKxDataview

Gewährt die Berechtigung zum Beschreiben einer Datenansicht in einer verwalteten KDB-Umgebung

kxDataview*

aws:ResourceTag/${TagKey}

Lesen

GetKxEnvironment

Gewährt die Berechtigung zum Beschreiben einer verwalteten KDB-Umgebung

kxEnvironment*

aws:ResourceTag/${TagKey}

Lesen

GetKxScalingGroup

Gewährt die Berechtigung zum Beschreiben einer Skalierungsgruppe in einer verwalteten kdb-Umgebung

kxScalingGroup*

aws:ResourceTag/${TagKey}

Lesen

GetKxUser

Gewährt die Berechtigung zum Beschreiben eines KDB-Nutzers

kxUser*

aws:ResourceTag/${TagKey}

Lesen

GetKxVolume

Gewährt die Berechtigung zum Beschreiben eines Volumes in einer verwalteten kdb-Umgebung

kxVolume*

aws:ResourceTag/${TagKey}

Lesen

GetLoadSampleDataSetGroupIntoEnvironmentStatus

Gewährt die Berechtigung zum Abfragen des Ladestatus eines Beispieldatenpakets

environment*

aws:ResourceTag/${TagKey}

Lesen

GetUser

Erteilt die Erlaubnis zur Beschreibung einer FinSpace Benutzer

environment*

aws:ResourceTag/${TagKey}

Lesen

user*

aws:ResourceTag/${TagKey}

ListEnvironments

Erteilt die Erlaubnis zum Auflisten FinSpace Umgebungen in der AWS-Konto

environment*

aws:ResourceTag/${TagKey}

Auflisten

ListKxChangesets

Gewährt die Berechtigung zum Auflisten eines Changesets für eine KDB-Datenbank

kxDatabase*

aws:ResourceTag/${TagKey}

Auflisten

ListKxClusterNodes

Gewährt die Berechtigung zum Auflisten eines Cluster-Knotens in einer verwalteten KDB-Umgebung

kxCluster*

aws:ResourceTag/${TagKey}

Auflisten

ListKxClusters

Gewährt die Berechtigung zum Auflisten eines Clusters in einer verwalteten KDB-Umgebung

kxEnvironment*

aws:ResourceTag/${TagKey}

Auflisten

ListKxDatabases

Gewährt die Berechtigung zum Auflisten einer KDB-Darenbank in einer verwalteten KDB-Umgebung

kxEnvironment*

aws:ResourceTag/${TagKey}

Auflisten

ListKxDataviews

Gewährt die Berechtigung zum Auflisten von Datenansichten in einer Datenbank

kxDatabase*

aws:ResourceTag/${TagKey}

Auflisten

ListKxEnvironments

Gewährt die Berechtigung zum Auflisten von verwalteten KDB-Umgebungen

Auflisten

ListKxScalingGroups

Gewährt die Berechtigung zum Auflisten von Skalierungsgruppen in einer verwalteten kdb-Umgebung

kxEnvironment*

aws:ResourceTag/${TagKey}

Auflisten

ListKxUsers

Gewährt die Berechtigung zum Auflisten von Benutzern in einer verwalteten KDB-Umgebung

kxEnvironment*

aws:ResourceTag/${TagKey}

Auflisten

ListKxVolumes

Gewährt die Berechtigung zum Auflisten von Volumes in einer verwalteten kdb-Umgebung

kxEnvironment*

aws:ResourceTag/${TagKey}

Auflisten

ListTagsForResource

Gewährt Berechtigungen zum Zurückgeben einer Liste der Tags für eine Ressource

environment*

aws:ResourceTag/${TagKey}

Auflisten

kxCluster*

aws:ResourceTag/${TagKey}

kxDatabase*

aws:ResourceTag/${TagKey}

kxDataview*

aws:ResourceTag/${TagKey}

kxEnvironment*

aws:ResourceTag/${TagKey}

kxScalingGroup*

aws:ResourceTag/${TagKey}

kxUser*

aws:ResourceTag/${TagKey}

kxVolume*

aws:ResourceTag/${TagKey}

ListUsers

Erteilt die Erlaubnis zum Auflisten FinSpace Benutzer in einer Umgebung

environment*

aws:ResourceTag/${TagKey}

Auflisten

user*

aws:ResourceTag/${TagKey}

LoadSampleDataSetGroupIntoEnvironment

Erteilt die Erlaubnis, das Beispieldatenpaket in Ihr zu laden FinSpace Umwelt

environment*

aws:ResourceTag/${TagKey}

Schreiben

ResetUserPassword

Erteilt die Erlaubnis, das Passwort für eine zurückzusetzen FinSpace Benutzer

environment*

aws:ResourceTag/${TagKey}

Schreiben

user*

aws:ResourceTag/${TagKey}

TagResource

Gewährt die Berechtigung zum Markieren einer Ressource mit Tags

environment

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

kxCluster

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

kxDatabase

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

kxDataview

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

kxEnvironment

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

kxScalingGroup

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

kxUser

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

kxVolume

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Gewährt die Berechtigung zum Aufheben der Markierung einer Ressource

environment

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

kxCluster

aws:ResourceTag/${TagKey}

aws:TagKeys

kxDatabase

aws:ResourceTag/${TagKey}

aws:TagKeys

kxDataview

aws:ResourceTag/${TagKey}

aws:TagKeys

kxEnvironment

aws:ResourceTag/${TagKey}

aws:TagKeys

kxScalingGroup

aws:ResourceTag/${TagKey}

aws:TagKeys

kxUser

aws:ResourceTag/${TagKey}

aws:TagKeys

kxVolume

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateEnvironment

Erteilt die Erlaubnis, eine zu aktualisieren FinSpace Umwelt

environment*

aws:ResourceTag/${TagKey}

Schreiben

UpdateKxClusterCodeConfiguration

Gewährt die Berechtigung zum Aktualisieren von Code-Konfigurationen für ein Cluster in einer verwalteten KDB-Umgebung

kxCluster*

aws:ResourceTag/${TagKey}

Schreiben

UpdateKxClusterDatabases

Gewährt die Berechtigung zum Aktualisieren von Datenbanken für ein Cluster in einer verwalteten KDB-Umgebung

kxCluster*

aws:ResourceTag/${TagKey}

Schreiben

UpdateKxDatabase

Gewährt die Berechtigung zum Aktualisieren einer KDB-Datenbank

kxDatabase*

aws:ResourceTag/${TagKey}

Schreiben

UpdateKxDataview

Gewährt die Berechtigung zum Aktualisieren einer Datenansicht in einer verwalteten kdb-Umgebung

kxDataview*

aws:ResourceTag/${TagKey}

Schreiben

UpdateKxEnvironment

Gewährt die Berechtigung zum Aktualisieren einer verwalteten KDB-Umgebung

kxEnvironment*

aws:ResourceTag/${TagKey}

Schreiben

UpdateKxEnvironmentNetwork

Gewährt die Berechtigung zum Aktualisieren des Netzwerks für eine verwaltete KDB-Umgebung

kxEnvironment*

aws:ResourceTag/${TagKey}

Schreiben

UpdateKxUser

Gewährt die Berechtigung zum Aktualisieren eines KDB-Benutzers

kxUser*

aws:ResourceTag/${TagKey}

Schreiben

UpdateKxVolume

Gewährt die Berechtigung zum Aktualisieren eines Volumes in einer verwalteten kdb-Umgebung

kxVolume*

aws:ResourceTag/${TagKey}

Schreiben

UpdateUser

Erteilt die Erlaubnis, eine zu aktualisieren FinSpace Benutzer

environment*

aws:ResourceTag/${TagKey}

Schreiben

user*

aws:ResourceTag/${TagKey}

Permission-only Aktionen für Amazon FinSpace

Die folgenden Aktionen werden von Amazon definiert FinSpace sind aber nicht direkt über eine API-Operation aufrufbar. Sie können nur in IAM-Richtlinienanweisungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

ConnectKxCluster

Gewährt die Berechtigung zum Herstellen einer Verbindung zu einem KDB-Cluster

kxCluster*

aws:ResourceTag/${TagKey}

Schreiben

MountKxDatabase

Gewährt die Berechtigung zum Mounten einer Datenbank in einen KDB-Cluster

kxDatabase*

aws:ResourceTag/${TagKey}

Schreiben

Von Amazon definierte Ressourcentypen FinSpace

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

environment

arn:${Partition}:finspace:${Region}:${Account}:environment/${EnvironmentId}

aws:ResourceTag/${TagKey}

kxCluster

arn:${Partition}:finspace:${Region}:${Account}:kxEnvironment/${EnvironmentId}/kxCluster/${KxCluster}

aws:ResourceTag/${TagKey}

kxDatabase

arn:${Partition}:finspace:${Region}:${Account}:kxEnvironment/${EnvironmentId}/kxDatabase/${KxDatabase}

aws:ResourceTag/${TagKey}

kxDataview

arn:${Partition}:finspace:${Region}:${Account}:kxEnvironment/${EnvironmentId}/kxDatabase/${KxDatabase}/kxDataview/${KxDataview}

aws:ResourceTag/${TagKey}

kxEnvironment

arn:${Partition}:finspace:${Region}:${Account}:kxEnvironment/${EnvironmentId}

aws:ResourceTag/${TagKey}

kxScalingGroup

arn:${Partition}:finspace:${Region}:${Account}:kxEnvironment/${EnvironmentId}/kxScalingGroup/${KxScalingGroup}

aws:ResourceTag/${TagKey}

kxUser

arn:${Partition}:finspace:${Region}:${Account}:kxEnvironment/${EnvironmentId}/kxUser/${UserName}

aws:ResourceTag/${TagKey}

kxVolume

arn:${Partition}:finspace:${Region}:${Account}:kxEnvironment/${EnvironmentId}/kxVolume/${KxVolume}

aws:ResourceTag/${TagKey}

user

arn:${Partition}:finspace:${Region}:${Account}:user/${UserId}

aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon FinSpace

Amazon FinSpace definiert die folgenden Bedingungsschlüssel, die in der verwendet werden können Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel Beschreibung Typ

aws:RequestTag/${TagKey}

Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung

String

aws:ResourceTag/${TagKey}

Filtert Aktionen nach Tag-Schlüsselwertpaaren, die der Ressource angefügt sind

String

aws:TagKeys

Filtert den Zugriff durch das Vorhandensein von Tag-Schlüsseln in der Anforderung.

ArrayOfString