Acciones, recursos y claves de condición para Amazon Cloud Directory
Amazon Cloud Directory (prefijo de servicio:clouddirectory) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulte la referencia de autorización de servicio programática de este servicio
.
Temas
Operaciones de API definidas por Amazon Cloud Directory
En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.
| Operación | Acción de IAM | Clave de condición | Valores posibles | Nivel de acceso |
|---|---|---|---|---|
|
AddFacetToObject |
Escritura |
|||
|
ApplySchema |
Escritura |
|||
|
AttachObject |
Escritura |
|||
|
AttachPolicy |
Escritura |
|||
|
AttachToIndex |
Escritura |
|||
|
AttachTypedLink |
Escritura |
|||
|
BatchRead |
Lectura |
|||
Lectura |
||||
Lectura |
||||
Lectura |
||||
Lectura |
||||
Lectura |
||||
Lectura |
||||
Lectura |
||||
Lectura |
||||
Lectura |
||||
Lectura |
||||
Lectura |
||||
Lectura |
||||
Lectura |
||||
Lectura |
||||
|
BatchWrite |
Escritura |
|||
Escritura |
||||
Escritura |
||||
Escritura |
||||
Escritura |
||||
Escritura |
||||
Escritura |
||||
Escritura |
||||
Escritura |
||||
Escritura |
||||
Escritura |
||||
Escritura |
||||
Escritura |
||||
Escritura |
||||
Escritura |
||||
|
CreateDirectory |
Escritura |
|||
|
CreateFacet |
Escritura |
|||
|
CreateIndex |
Escritura |
|||
Escritura |
||||
|
CreateObject |
Escritura |
|||
Escritura |
||||
|
CreateSchema |
Escritura |
|||
|
CreateTypedLinkFacet |
Escritura |
|||
|
DeleteDirectory |
Escritura |
|||
|
DeleteFacet |
Escritura |
|||
|
DeleteObject |
Escritura |
|||
|
DeleteSchema |
Escritura |
|||
|
DeleteTypedLinkFacet |
Escritura |
|||
|
DetachFromIndex |
Escritura |
|||
|
DetachObject |
Escritura |
|||
|
DetachPolicy |
Escritura |
|||
|
DetachTypedLink |
Escritura |
|||
|
DisableDirectory |
Escritura |
|||
|
EnableDirectory |
Escritura |
|||
|
GetAppliedSchemaVersion |
Lectura |
|||
|
GetDirectory |
Lectura |
|||
|
GetFacet |
Lectura |
|||
|
GetLinkAttributes |
Lectura |
|||
|
GetObjectAttributes |
Lectura |
|||
|
GetObjectInformation |
Lectura |
|||
|
GetSchemaAsJson |
Lectura |
|||
|
GetTypedLinkFacetInformation |
Lectura |
|||
|
ListAppliedSchemaArns |
Enumeración |
|||
|
ListAttachedIndices |
Lectura |
|||
|
ListDevelopmentSchemaArns |
Enumeración |
|||
|
ListDirectories |
Enumeración |
|||
|
ListFacetAttributes |
Lectura |
|||
|
ListFacetNames |
Lectura |
|||
|
ListIncomingTypedLinks |
Lectura |
|||
|
ListIndex |
Lectura |
|||
|
ListManagedSchemaArns |
Enumeración |
|||
|
ListObjectAttributes |
Lectura |
|||
|
ListObjectChildren |
Lectura |
|||
|
ListObjectParentPaths |
Lectura |
|||
|
ListObjectParents |
Lectura |
|||
|
ListObjectPolicies |
Lectura |
|||
|
ListOutgoingTypedLinks |
Lectura |
|||
|
ListPolicyAttachments |
Lectura |
|||
|
ListPublishedSchemaArns |
Enumeración |
|||
|
ListTagsForResource |
Lectura |
|||
|
ListTypedLinkFacetAttributes |
Lectura |
|||
|
ListTypedLinkFacetNames |
Lectura |
|||
|
LookupPolicy |
Lectura |
|||
|
PublishSchema |
Escritura |
|||
|
PutSchemaFromJson |
Escritura |
|||
|
RemoveFacetFromObject |
Escritura |
|||
|
TagResource |
Etiquetar, escribir |
|||
|
UntagResource |
Etiquetar, escribir |
|||
|
UpdateFacet |
Escritura |
|||
|
UpdateLinkAttributes |
Escritura |
|||
|
UpdateObjectAttributes |
Escritura |
|||
|
UpdateSchema |
Escritura |
|||
|
UpdateTypedLinkFacet |
Escritura |
|||
|
UpgradeAppliedSchema |
Escritura |
|||
|
UpgradePublishedSchema |
Escritura |
Acciones definidas por Amazon Cloud Directory
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Concede permiso para agregar una nueva faceta a un objeto |
Escritura |
|||
Concede permiso para copiar en Directory el esquema de entrada publicado con los mismos nombre y versión que los del esquema publicado |
Escritura |
|||
Concede permiso para adjuntar un objeto existente a otro objeto existente |
Escritura |
|||
Concede permiso para adjuntar un objeto de política a cualquier otro objeto |
Escritura |
|||
Concede permiso para adjuntar el objeto especificado al índice especificado |
Escritura |
|||
Otorga permiso para adjuntar un enlace mecanografiado a una referencia a b/w un objeto de origen y de destino |
Escritura |
|||
Concede permiso para realizar todas las operaciones de lectura de un lote. A cada operación individual interna se le BatchRead deben conceder permisos de forma explícita |
Lectura |
|||
Concede permiso para realizar todas las operaciones de escritura de un lote. A cada operación individual interna se le BatchWrite deben conceder permisos de forma explícita |
Escritura |
|||
Concede permiso para crear un directorio copiando el esquema publicado en el directorio |
Escritura |
|||
Concede permiso para crear una nueva faceta en un esquema |
Escritura |
|||
Concede permiso para crear un objeto de índice |
Escritura |
|||
Concede permiso para crear un objeto en un directorio |
Escritura |
|||
Concede permiso para crear un nuevo esquema en un estado de desarrollo |
Escritura |
|||
Concede permiso para crear una nueva faceta de enlace con tipo en un esquema |
Escritura |
|||
Concede permiso para eliminar un directorio. Solo los directorios deshabilitados se pueden eliminar |
Escritura |
|||
Concede permiso para eliminar una determinada faceta. Todos los atributos y reglas asociados a la faceta se eliminarán |
Escritura |
|||
Concede permiso para eliminar un objeto y sus atributos asociados |
Escritura |
|||
Concede permiso para eliminar un esquema determinado |
Escritura |
|||
Otorga permiso para eliminar una faceta determinada. TypedLink Todos los atributos y reglas asociados a la faceta se eliminarán |
Escritura |
|||
Concede permiso para desconectar el objeto especificado del índice especificado |
Escritura |
|||
Concede permiso para desconectar un objeto determinado del objeto principal |
Escritura |
|||
Concede permiso para desconectar una política de un objeto |
Escritura |
|||
Otorga permiso para separar un enlace b/w mecanografiado determinado, dada la referencia del objeto de origen y de destino |
Escritura |
|||
Concede permiso para desactivar el directorio especificado |
Escritura |
|||
Concede permiso para habilitar el directorio especificado |
Escritura |
|||
Concede permiso para devolver el ARN de la versión del esquema aplicado actual, incluida la versión secundaria en uso |
Lectura |
|||
Concede permiso para recuperar metadatos sobre un directorio |
Lectura |
|||
Otorga permiso para obtener detalles de la faceta, como el nombre de la faceta, los atributos, las reglas o ObjectType |
Lectura |
|||
Concede permiso para recuperar los atributos que están asociados con un enlace con tipo |
Lectura |
|||
Concede permiso para recuperar los atributos de una faceta que están asociados a un objeto |
Lectura |
|||
Concede permiso para recuperar los metadatos sobre un objeto |
Lectura |
|||
Concede permiso para recuperar una representación de JSON del esquema |
Lectura |
|||
Concede permiso para devolver la información del pedido de atributos de identidad asociada a una determinada faceta de enlace con tipo |
Lectura |
|||
Concede permiso para mostrar una lista de los esquemas que se aplican a un directorio |
Enumeración |
|||
Concede permiso para enumerar los índices adjuntados a un objeto |
Lectura |
|||
Concede permiso para recuperar los ARN de los esquemas en el estado de desarrollo |
Enumeración |
|||
Concede permiso para enumerar los directorios creados dentro de una cuenta |
Enumeración |
|||
Concede permiso para recuperar los atributos adjuntados a la faceta |
Lectura |
|||
Concede permiso para recuperar los nombres de las facetas que existen en un esquema |
Lectura |
|||
Otorga permiso para devolver una lista paginada de todas las entradas de un objeto determinado TypedLinks |
Lectura |
|||
Concede permiso para enumerar los objetos adjuntados al índice especificado |
Lectura |
|||
Concede permiso para mostrar las familias de versiones principales de cada esquema administrado. Si se proporciona una versión principal (ARN) SchemaArn, en su lugar se muestran las revisiones de la versión secundaria de esa familia. |
Enumeración |
|||
Concede permiso para enumerar todos los atributos asociados a un objeto |
Lectura |
|||
Concede permiso para devolver una lista paginada de los objetos secundarios asociados a un objeto determinado |
Lectura |
|||
Concede permiso para recuperar todas las rutas principales disponibles para cualquier tipo de objeto, como objetos de nodo, nodo hijo, nodo de políticas y nodo de índice |
Lectura |
|||
Concede permiso para enumerar los objetos principales asociados a un determinado objeto en la forma de paginación |
Lectura |
|||
Concede permiso para devolver las políticas adjuntadas a un objeto en la forma de paginación |
Lectura |
|||
Otorga permiso para devolver una lista paginada de todos los datos salientes de un objeto TypedLinks determinado |
Lectura |
|||
Otorga permiso para devolver todos los elementos ObjectIdentifiers a los que se adjunta una póliza determinada |
Lectura |
|||
Concede permiso para recuperar los ARN de esquemas publicados |
Enumeración |
|||
Concede permiso para devolver etiquetas para un recurso |
Lectura |
|||
Concede permiso para devolver una lista paginada de atributos asociados a una faceta de enlace con tipo |
Lectura |
|||
Concede permiso para devolver una lista paginada de nombres de una faceta de enlace con tipo que existen en un esquema |
Lectura |
|||
Concede permiso para enumerar todas las políticas desde la raíz del directorio hasta el objeto especificado |
Lectura |
|||
Concede permiso para publicar un esquema de desarrollo con una versión |
Escritura |
|||
Concede permiso para actualizar un esquema mediante la carga de JSON. Solo está disponible para esquemas de desarrollo |
Escritura |
|||
Concede permiso para quitar la faceta especificada del objeto especificado |
Escritura |
|||
Otorga permiso para agregar etiquetas a un recurso |
Etiquetar, escribir |
|||
Concede permiso para eliminar etiquetas de un recurso |
Etiquetar, escribir |
|||
Otorga permiso para add/update eliminar los atributos, reglas o facetas ObjectType existentes |
Escritura |
|||
Concede permiso para actualizar los atributos de un determinado enlace con tipo. Los atributos que se van a actualizar no deben contribuir a la identidad del enlace mecanografiado, tal como lo define su IdentityAttributeOrder |
Escritura |
|||
Concede permiso para actualizar los atributos de un objeto determinado |
Escritura |
|||
Concede permiso para actualizar el nombre del esquema con un nuevo nombre |
Escritura |
|||
Otorga permiso para add/update eliminar los atributos, las reglas y el orden de los atributos de identidad existentes de una faceta TypedLink |
Escritura |
|||
Otorga permiso para actualizar un único directorio in situ utilizando las actualizaciones de esquema que PublishedSchemaArn se encuentran en. MinorVersion Backwards-compatible Las actualizaciones de versiones menores están disponibles de forma instantánea para los lectores en todos los objetos del directorio |
Escritura |
|||
Otorga permiso para actualizar un esquema publicado con una nueva revisión de la versión secundaria utilizando el contenido actual de DevelopmentSchemaArn |
Escritura |
|||
Tipos de recurso definidos por Amazon Cloud Directory
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn: $ {Partition} :clouddirectory: $ {Region} :$ {Account} :directory/$ {} /schema/$ {} /$ {Version} DirectoryId SchemaName |
||
arn: $ {Partition}: clouddirectory: $ {Region} :$ {Account}: /$ {} schema/development SchemaName |
||
arn: $ {Partition} :clouddirectory: $ {Region} :$ {Account} :directory/$ {} DirectoryId |
||
arn: $ {Partition} :clouddirectory: $ {Region} :$ {Account}: /$ {} schema/published /$ {Version} SchemaName |
Claves de condición de Amazon Cloud Directory
Amazon Cloud Directory no tiene claves de condición específicas de un servicio que puedan usarse en el Condition elemento de las declaraciones de políticas.
