Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Acciones, recursos y claves de condición para las API de Apache Kafka para clústeres de Amazon MSK
API de Apache Kafka para clústeres de Amazon MSK (prefijo de servicio: kafka-cluster) proporcionan las siguientes claves de operaciones, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Vea el referencia de autorización de servicio programático
para este servicio.
Temas
Acciones definidas por las API de Apache Kafka para clústeres de Amazon MSK
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Otorga permiso para alterar varios aspectos del clúster, equivalente a la ACL ALTER CLUSTER de Apache Kafka |
Write |
|||
Otorga permiso para modificar la configuración dinámica de un clúster, equivalente a la ACL de CLÚSTER ALTER_CONFIGS de Apache Kafka |
Write |
|||
Otorga permiso para unirse a grupos en un clúster, equivalente a la ACL READ GROUP de Apache Kafka |
Write |
|||
Otorga permiso para modificar temas en un clúster, equivalente a la ACL ALTER TOPIC de Apache Kafka |
Write |
|||
Otorga permiso para modificar la configuración dinámica de temas en un clúster, equivalente a la ACL de TEMA ALTER_CONFIGS de Apache Kafka |
Write |
|||
Otorga permiso para modificar los ID transaccionales en un clúster, equivalente a la ACL WRITE TRANSACTIONAL_ID de Apache Kafka |
Write |
|||
Otorga permiso para conectarse y autenticarse en el clúster |
Escritura |
|||
Concede permiso para crear temas en un clúster, lo que equivale a CREATE de Apache Kafka CLUSTER/TOPIC ACL |
Escritura |
|||
Otorga permiso para eliminar grupos de un clúster, equivalente a la ACL DELETE GROUP de Apache Kafka |
Write |
|||
Otorga permiso para eliminar temas de un clúster, equivalente a la ACL DELETE TOPIC de Apache Kafka |
Write |
|||
Otorga permiso para describir varios aspectos del clúster, equivalente a la ACL DESCRIBE CLUSTER de Apache Kafka |
List |
|||
Otorga permiso para describir la configuración dinámica de un clúster, equivalente a la ACL de CLÚSTER DESCRIBE_CONFIGS de Apache Kafka |
List |
|||
Otorga permiso para describir grupos en un clúster, equivalente a la ACL DESCRIBE GROUP de Apache Kafka |
List |
|||
Otorga permiso para describir temas en un clúster, equivalente a la ACL DESCRIBE TOPIC de Apache Kafka |
List |
|||
Otorga permiso para describir la configuración dinámica de temas en un clúster, equivalente a la ACL DESCRIBE_CONFIGS TOPIC de Apache Kafka |
List |
|||
Otorga permiso para describir los ID transaccionales en un clúster, equivalente a la ACL DESCRIBE TRANSACTIONAL_ID de Apache Kafka |
List |
|||
Otorga permiso para leer datos de temas de un clúster, equivalente a la ACL READ TOPIC de Apache Kafka |
Read |
|||
Otorga permiso para escribir datos en temas de un clúster, equivalente a la ACL WRITE TOPIC de Apache Kafka |
Write |
|||
Otorga permiso para escribir datos idempotentemente en un clúster, equivalente a la ACL de CLÚSTER IDEMPOTENT_WRITE de Apache Kafka |
Write |
Tipos de recursos definidos por las API de Apache Kafka para clústeres de Amazon MSK
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn:${Partition}:kafka:${Region}:${Account}:cluster/${ClusterName}/${ClusterUuid} |
||
arn:${Partition}:kafka:${Region}:${Account}:group/${ClusterName}/${ClusterUuid}/${GroupName} |
||
arn:${Partition}:kafka:${Region}:${Account}:topic/${ClusterName}/${ClusterUuid}/${TopicName} |
||
arn:${Partition}:kafka:${Region}:${Account}:transactional-id/${ClusterName}/${ClusterUuid}/${TransactionalId} |
Claves de condición de las API de Apache Kafka para clústeres de Amazon MSK
Las API de Apache Kafka para clústeres de Amazon MSK definen las siguientes claves de condición que pueden usarse en el elemento Condition de una política de IAM.
| Claves de condición | Descripción | Tipo |
|---|---|---|
Filtra acciones en función de pares de clave-valor de etiqueta asociados al recurso. La clave de contexto de etiqueta de recurso solo se aplicará al recurso del clúster, no a temas, grupos e ID transaccionales. |
String |
