View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon QLDB - Service-Authorization-Referenz
AktionenPermission-only AktionenRessourcentypenBedingungsschlüssel

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon QLDB

Amazon QLDB (Servicepräfix): qldb) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Von Amazon QLDB definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

CancelJournalKinesisStream

Gewährt die Berechtigung zum Abbrechen eines Journalkinesis-Datenstroms.

stream*

aws:ResourceTag/${TagKey}

Write

CreateLedger

Gewährt die Berechtigung zum Erstellen eines Ledgers

ledger*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

DeleteLedger

Gewährt die Berechtigung zum Löschen eines Ledgers

ledger*

aws:ResourceTag/${TagKey}

Write

DescribeJournalKinesisStream

Gewährt die Berechtigung zum Beschreiben von Informationen zu einem Journalkinesis-Stream.

stream*

aws:ResourceTag/${TagKey}

Read

DescribeJournalS3Export

Gewährt die Berechtigung zum Beschreiben von Informationen zu einem Journalexportauftrag

ledger*

aws:ResourceTag/${TagKey}

Read

DescribeLedger

Gewährt die Berechtigung, einen Ledger zu beschreiben

ledger*

aws:ResourceTag/${TagKey}

Lesen

ExportJournalToS3

Gewährt die Berechtigung zum Exportieren von Journalinhalten in einen Amazon-S3-Bucket

ledger*

aws:ResourceTag/${TagKey}

Schreiben

GetBlock

Erteilt für einen bestimmten Zeitraum die Erlaubnis, einen Block aus einem Ledger abzurufen BlockAddress

ledger*

aws:ResourceTag/${TagKey}

Lesen

GetDigest

Erteilt für einen bestimmten Zeitraum die Erlaubnis, einen Digest aus einem Ledger abzurufen BlockAddress

ledger*

aws:ResourceTag/${TagKey}

Lesen

GetRevision

Erteilt die Erlaubnis, eine Revision für eine bestimmte Dokument-ID und eine bestimmte Datei abzurufen BlockAddress

ledger*

aws:ResourceTag/${TagKey}

Lesen

ListJournalKinesisStreamsForLedger

Gewährt die Berechtigung zum Auflisten von Kinesis-Streams für einen bestimmtes Ledger.

stream*

aws:ResourceTag/${TagKey}

List

ListJournalS3Exports

Gewährt die Berechtigung zum Auflisten von Journalexportaufträgen für alle Ledger

List

ListJournalS3ExportsForLedger

Gewährt die Berechtigung zum Auflisten von Journalexportaufträgen für einen bestimmten Ledger

ledger*

aws:ResourceTag/${TagKey}

List

ListLedgers

Gewährt die Berechtigung zum Auflisten vorhandener Ledger

List

ListTagsForResource

Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource

catalog

aws:ResourceTag/${TagKey}

Read

ledger

aws:ResourceTag/${TagKey}

stream

aws:ResourceTag/${TagKey}

table

aws:ResourceTag/${TagKey}

PartiQLCreateIndex

Gewährt die Berechtigung zum Erstellen eines Index für eine Tabelle

table*

aws:ResourceTag/${TagKey}

Write

PartiQLCreateTable

Gewährt die Berechtigung zum Erstellen einer Tabelle.

table*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

PartiQLDelete

Gewährt die Berechtigung zum Löschen von Dokumenten aus einer Tabelle

table*

aws:ResourceTag/${TagKey}

Write

PartiQLDropIndex

Gewährt die Berechtigung zum Löschen eines Index aus einer Tabelle

table*

aws:ResourceTag/${TagKey}

qldb:Purge

Write

PartiQLDropTable

Gewährt die Berechtigung zum Ablegen einer Tabelle

table*

aws:ResourceTag/${TagKey}

qldb:Purge

Write

PartiQLHistoryFunction

Gewährt die Berechtigung zum Verwenden der Verlaufsfunktion für eine Tabelle

table*

aws:ResourceTag/${TagKey}

Read

PartiQLInsert

Gewährt die Erlaubnis zum Einfügen von Dokumenten in eine Tabelle

table*

aws:ResourceTag/${TagKey}

Schreiben

PartiQLRedact

Gewährt die Erlaubnis, historische Überarbeitungen zu redigieren

table*

aws:ResourceTag/${TagKey}

Schreiben

PartiQLSelect

Gewährt die Berechtigung zum Auswählen von Dokumenten aus einer Tabelle

catalog

aws:ResourceTag/${TagKey}

Read

table

aws:ResourceTag/${TagKey}

PartiQLUndropTable

Gewährt die Berechtigung zum Ausziehen einer Tabelle

table*

aws:ResourceTag/${TagKey}

Write

PartiQLUpdate

Gewährt die Berechtigung zum Aktualisieren vorhandener Dokumente in einer Tabelle

table*

aws:ResourceTag/${TagKey}

Write

SendCommand

Gewährt die Berechtigung zum Senden von Befehlen an einen Ledger

ledger*

aws:ResourceTag/${TagKey}

Schreiben

StreamJournalToKinesis

Gewährt die Berechtigung zum Streamen von Journalinhalten in einen Kinesis-Datenstrom.

stream*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

TagResource

Gewährt die Berechtigung zum Hinzufügen eines oder mehrerer Tags zu einer Ressource

catalog

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

ledger

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

stream

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

table

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Gewährt die Berechtigung, ein oder mehrere Tags aus einer Ressource zu entfernen

catalog

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

ledger

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

stream

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

table

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateLedger

Gewährt die Berechtigung zum Aktualisieren von Eigenschaften in einem Ledger

ledger*

aws:ResourceTag/${TagKey}

Write

UpdateLedgerPermissionsMode

Gewährt die Berechtigung zum Aktualisieren des Berechtigungsmodus für ein Ledger

ledger*

aws:ResourceTag/${TagKey}

Schreiben

Permission-only Aktionen für Amazon QLDB

Die folgenden Aktionen werden von Amazon QLDB definiert, können aber nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

ExecuteStatement

Gewährt die Berechtigung zum Senden von Befehlen an einen Ledger über die Konsole

ledger*

aws:ResourceTag/${TagKey}

Schreiben

InsertSampleData

Gewährt die Berechtigung zum Einfügen von Beispielanwendungsdaten über die Konsole

ledger*

aws:ResourceTag/${TagKey}

Schreiben

ShowCatalog

Gewährt die Berechtigung zum Anzeigen eines Ledger-Katalogs über die Konsole

ledger*

aws:ResourceTag/${TagKey}

Schreiben

Von Amazon QLDB definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

catalog

arn:${Partition}:qldb:${Region}:${Account}:ledger/${LedgerName}/information_schema/user_tables

aws:ResourceTag/${TagKey}

ledger

arn:${Partition}:qldb:${Region}:${Account}:ledger/${LedgerName}

aws:ResourceTag/${TagKey}

stream

arn:${Partition}:qldb:${Region}:${Account}:stream/${LedgerName}/${StreamId}

aws:ResourceTag/${TagKey}

table

arn:${Partition}:qldb:${Region}:${Account}:ledger/${LedgerName}/table/${TableId}

aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon QLDB

Amazon QLDB definiert die folgenden Bedingungsschlüssel, die im Element Condition einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel Beschreibung Typ

aws:RequestTag/${TagKey}

Filtert den Zugriff nach Tag-Schlüssel-Wertepaaren, die in der Anforderung zulässig sind

String

aws:ResourceTag/${TagKey}

Filtert den Zugriff nach Tag-Schlüssel-Wert-Paar einer Ressource

String

aws:TagKeys

Filtert den Zugriff nach Liste von Tag-Schlüsseln, die in der Anforderung zulässig sind

ArrayOfString

qldb:Purge

Filtert den Zugriff nach dem Wert von „purge“, der in einer PartiQL-DROP-Anweisung angegeben ist

String