Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Kinesis Analytics V2

Amazon Kinesis Analytics V2 (Dienstpräfix: kinesisanalytics) bietet die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

Von Amazon Kinesis Analytics V2 definierte API-Operationen
Von Amazon Kinesis Analytics V2 definierte Aktionen
Von Amazon Kinesis Analytics V2 definierte Ressourcentypen
Bedingungsschlüssel für Amazon Kinesis Analytics V2

Von Amazon Kinesis Analytics V2 definierte API-Operationen

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
AddApplicationCloudWatchLoggingOption	kinesisanalytics:AddApplicationCloudWatchLoggingOption			Schreiben
AddApplicationCloudWatchLoggingOption	iam:PassRole	iam:PassedToService	kinesisanalytics.amazonaws.com	Schreiben
AddApplicationInput	kinesisanalytics:AddApplicationInput			Schreiben
AddApplicationInput	iam:PassRole	iam:PassedToService	kinesisanalytics.amazonaws.com	Schreiben
AddApplicationOutput	kinesisanalytics:AddApplicationOutput			Schreiben
AddApplicationOutput	iam:PassRole	iam:PassedToService	kinesisanalytics.amazonaws.com	Schreiben
AddApplicationReferenceDataSource	kinesisanalytics:AddApplicationReferenceDataSource			Schreiben
AddApplicationReferenceDataSource	iam:PassRole	iam:PassedToService	kinesisanalytics.amazonaws.com	Schreiben
AddApplicationVpcConfiguration	kinesisanalytics:AddApplicationVpcConfiguration			Schreiben
CreateApplication	kinesisanalytics:CreateApplication			Schreiben
	kinesisanalytics:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	kinesisanalytics.amazonaws.com	Schreiben
CreateApplicationPresignedUrl	kinesisanalytics:CreateApplicationPresignedUrl			Lesen
CreateApplicationSnapshot	kinesisanalytics:CreateApplicationSnapshot			Write (Schreiben)
DeleteApplication	kinesisanalytics:DeleteApplication			Schreiben
DeleteApplicationCloudWatchLoggingOption	kinesisanalytics:DeleteApplicationCloudWatchLoggingOption			Schreiben
DeleteApplicationInputProcessingConfiguration	kinesisanalytics:DeleteApplicationInputProcessingConfiguration			Schreiben
DeleteApplicationOutput	kinesisanalytics:DeleteApplicationOutput			Schreiben
DeleteApplicationReferenceDataSource	kinesisanalytics:DeleteApplicationReferenceDataSource			Schreiben
DeleteApplicationSnapshot	kinesisanalytics:DeleteApplicationSnapshot			Schreiben
DeleteApplicationVpcConfiguration	kinesisanalytics:DeleteApplicationVpcConfiguration			Schreiben
DescribeApplication	kinesisanalytics:DescribeApplication			Lesen
DescribeApplicationOperation	kinesisanalytics:DescribeApplicationOperation			Lesen
DescribeApplicationSnapshot	kinesisanalytics:DescribeApplicationSnapshot			Lesen
DescribeApplicationVersion	kinesisanalytics:DescribeApplicationVersion			Lesen
DiscoverInputSchema	kinesisanalytics:DiscoverInputSchema			Lesen
DiscoverInputSchema	iam:PassRole	iam:PassedToService	kinesisanalytics.amazonaws.com	Write (Schreiben)
ListApplicationOperations	kinesisanalytics:ListApplicationOperations			Lesen
ListApplicationSnapshots	kinesisanalytics:ListApplicationSnapshots			Lesen
ListApplicationVersions	kinesisanalytics:ListApplicationVersions			Lesen
ListApplications	kinesisanalytics:ListApplications			Auflisten
ListTagsForResource	kinesisanalytics:ListTagsForResource			Lesen
RollbackApplication	kinesisanalytics:RollbackApplication			Write (Schreiben)
StartApplication	kinesisanalytics:StartApplication			Schreiben
StopApplication	kinesisanalytics:StopApplication			Schreiben
TagResource	kinesisanalytics:TagResource			Taggen, Schreiben
UntagResource	kinesisanalytics:UntagResource			Taggen, Schreiben
UpdateApplication	kinesisanalytics:UpdateApplication			Schreiben
UpdateApplication	iam:PassRole	iam:PassedToService	kinesisanalytics.amazonaws.com	Schreiben
UpdateApplicationMaintenanceConfiguration	kinesisanalytics:UpdateApplicationMaintenanceConfiguration			Schreiben

Von Amazon Kinesis Analytics V2 definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AddApplicationCloudWatchLoggingOption	Gewährt die Berechtigung zum Hinzufügen der Cloudwatch-Protokollierungsoption zur Anwendung	application*	aws:ResourceTag/${TagKey}	Write
AddApplicationInput	Gewährt die Berechtigung, der Anwendung Eingaben hinzuzufügen	application*	aws:ResourceTag/${TagKey}	Write
AddApplicationInputProcessingConfiguration	Gewährt die Berechtigung, der Anwendung eine Konfiguration für die Eingabeverarbeitung hinzuzufügen	application*	aws:ResourceTag/${TagKey}	Write
AddApplicationOutput	Gewährt die Berechtigung, der Anwendung eine Ausgabe hinzuzufügen	application*	aws:ResourceTag/${TagKey}	Write
AddApplicationReferenceDataSource	Gewährt die Berechtigung, der Anwendung eine Referenzdatenquelle hinzuzufügen	application*	aws:ResourceTag/${TagKey}	Write
AddApplicationVpcConfiguration	Gewährt die Berechtigung, der Anwendung eine VPC-Konfiguration hinzuzufügen	application*	aws:ResourceTag/${TagKey}	Write
CreateApplication	Gewährt die Berechtigung zum Erstellen einer Anwendung		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateApplicationPresignedUrl	Gewährt die Berechtigung zum Erstellen und Zurückgeben einer URL, mit der Sie eine Verbindung mit der Erweiterung einer Anwendung herstellen können	application*	aws:ResourceTag/${TagKey}	Read
CreateApplicationSnapshot	Gewährt die Berechtigung zum Erstellen eines Snapshots für eine Anwendung	application*	aws:ResourceTag/${TagKey}	Write
DeleteApplication	Gewährt die Berechtigung zum Löschen einer Anwendung	application*	aws:ResourceTag/${TagKey}	Write
DeleteApplicationCloudWatchLoggingOption	Gewährt die Berechtigung zum Löschen der angegebenen Cloudwatch-Protokollierungsoption der Anwendung	application*	aws:ResourceTag/${TagKey}	Write
DeleteApplicationInputProcessingConfiguration	Gewährt die Berechtigung zum Löschen der angegebenen Eingabeverarbeitungskonfiguration der Anwendung	application*	aws:ResourceTag/${TagKey}	Write
DeleteApplicationOutput	Gewährt die Berechtigung zum Löschen der angegebenen Ausgabe der Anwendung	application*	aws:ResourceTag/${TagKey}	Write
DeleteApplicationReferenceDataSource	Gewährt die Berechtigung zum Löschen der angegebenen Referenzdatenquelle der Anwendung	application*	aws:ResourceTag/${TagKey}	Write
DeleteApplicationSnapshot	Gewährt die Berechtigung zum Löschen eines Snapshots für eine Anwendung	application*	aws:ResourceTag/${TagKey}	Write
DeleteApplicationVpcConfiguration	Gewährt die Berechtigung zum Löschen der angegebenen VPC-Konfiguration der Anwendung	application*	aws:ResourceTag/${TagKey}	Write
DescribeApplication	Gewährt die Berechtigung, die angegebene Anwendung zu beschreiben	application*	aws:ResourceTag/${TagKey}	Lesen
DescribeApplicationOperation	Erteilt die Erlaubnis, einen Anwendungsvorgang einer Anwendung zu beschreiben	application*	aws:ResourceTag/${TagKey}	Lesen
DescribeApplicationSnapshot	Gewährt die Berechtigung zur Beschreibung eines Anwendungssnapshot	application*	aws:ResourceTag/${TagKey}	Lesen
DescribeApplicationVersion	Gewährt die Berechtigung zum Löschen einer Anwendungsversion aus einer Anwendung.	application*	aws:ResourceTag/${TagKey}	Lesen
DiscoverInputSchema	Gewährt die Berechtigung zum Erkennen des Eingabeschemas für die Anwendung			Lesen
ListApplicationOperations	Erteilt die Erlaubnis, die Anwendungsvorgänge einer Anwendung aufzulisten	application*	aws:ResourceTag/${TagKey}	Lesen
ListApplicationSnapshots	Gewährt die Berechtigung zum Auflisten der Snapshots für eine Anwendung	application*	aws:ResourceTag/${TagKey}	Lesen
ListApplicationVersions	Gewährt die Berechtigung zum Löschen einer Anwendungsversion aus einer Anwendung.	application*	aws:ResourceTag/${TagKey}	Lesen
ListApplications	Gewährt die Berechtigung zum Auflisten von Anträgen für das Konto			List
ListTagsForResource	Gewährt die Berechtigung, die mit Ihrer Ressource verknüpften Tags abzurufen	application*	aws:ResourceTag/${TagKey}	Lesen
RollbackApplication	Gewährt die Berechtigung zum Ausführen eines Rollback-Vorgangs für eine Anwendung	application*	aws:ResourceTag/${TagKey}	Schreiben
StartApplication	Gewährt die Berechtigung zum Starten der Anwendung	application*	aws:ResourceTag/${TagKey}	Write
StopApplication	Gewährt die Erlaubnis, die Anwendung zu beenden	application*	aws:ResourceTag/${TagKey}	Write
TagResource	Gewährt die Berechtigung, der Anwendung Tags hinzuzufügen	application*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
UntagResource	Gewährt die Berechtigung zum Entfernen der angegebenen Tags aus der Applikation.	application*	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
UpdateApplication	Gewährt die Berechtigung zum Aktualisieren einer Anwendung	application*	aws:ResourceTag/${TagKey}	Schreiben
UpdateApplicationMaintenanceConfiguration	Gewährt die Berechtigung zum Aktualisieren der Wartungskonfiguration einer Anwendung	application*	aws:ResourceTag/${TagKey}	Schreiben

Von Amazon Kinesis Analytics V2 definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
application	arn:${Partition}:kinesisanalytics:${Region}:${Account}:application/${ApplicationName}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon Kinesis Analytics V2

Amazon Kinesis Analytics V2 definiert die folgenden Bedingungsschlüssel, die im Element Condition einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff basierend auf den Werten für jedes der Tags	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff nach dem Tag-Wert, der der Ressource zugeordnet ist	String
aws:TagKeys	Filtert den Zugriff nach dem Vorhandensein verbindlicher Tag-Schlüssel in der Anforderung	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon Kinesis Analytics (kinesisanalytics)

Amazon Kinesis-Datenstreams (kinesis)