View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon SimpleDB - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon SimpleDB

Amazon SimpleDB (Dienstpräfix: sdb) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Von Amazon SimpleDB definierte API-Operationen

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation SDK-Client IAM-Aktion Bedingungsschlüssel Mögliche (n) Wert (e) Zugriffsebene

GetExport

simpledbv2

sdb:GetExport

Lesen

ListExports

simpledbv2

sdb:ListExports

Auflisten

StartDomainExport

simpledbv2

sdb:StartDomainExport

Schreiben

Von Amazon SimpleDB definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

BatchDeleteAttributes

Erteilt die Erlaubnis, mehrere auszuführen DeleteAttributes Operationen in einem einzigen Anruf, wodurch Roundtrips und Latenzen reduziert werden

domain*

Schreiben

BatchPutAttributes

Erteilt die Erlaubnis, mehrere auszuführen PutAttribute Operationen in einem einzigen Anruf, wodurch Roundtrips und Latenzen reduziert werden

domain*

Schreiben

CreateDomain

Gewährt die Berechtigung zum Erstellen einer neuen Domain

domain*

Schreiben

DeleteAttributes

Erteilt die Berechtigung, ein oder mehrere dem Element zugeordnete Attribute zu löschen

domain*

Schreiben

DeleteDomain

Gewährt die Berechtigung zum Löschen einer Domain

domain*

Schreiben

DomainMetadata

Erteilt die Erlaubnis, Informationen über die Domain zurückzugeben, einschließlich des Erstellungszeitpunkts der Domain, der Anzahl der Elemente und Attribute sowie der Größe der Attributnamen und -werte

domain*

Lesen

GetAttributes

Erteilt die Berechtigung, alle mit dem Element verknüpften Attribute zurückzugeben

domain*

Lesen

GetExport

Erteilt die Erlaubnis, Informationen für einen bestehenden Domain-Export (arn) zurückzugeben

export*

Lesen

ListDomains

Erteilt die Erlaubnis, alle Domains aufzulisten

Auflisten

ListExports

Erteilt die Erlaubnis, alle erstellten Exporte aufzulisten. Die Ergebnisse sind paginiert und können nach Domainnamen gefiltert werden

domain

Auflisten

PutAttributes

Erteilt die Berechtigung, Attribute in einem Element zu erstellen oder zu ersetzen

domain*

Schreiben

Select

Erteilt die Erlaubnis, eine Abfrage für die Elemente in einer Domäne auszuführen

domain*

Lesen

StartDomainExport

Erteilt die Erlaubnis, den Export einer SimpleDB-Domäne in einen S3-Bucket zu initiieren

domain*

Schreiben

Von Amazon SimpleDB definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

domain

arn:${Partition}:sdb:${Region}:${Account}:domain/${DomainName}

export

arn:${Partition}:sdb:${Region}:${Account}:domain/${DomainName}/export/${ExportUUID}

Bedingungsschlüssel für Amazon SimpleDB

Amazon SimpleDB hat keine dienstspezifischen Bedingungsschlüssel, die in der Condition Element der Grundsatzerklärungen.