View a markdown version of this page

Acciones, recursos y claves de condición para Amazon SimpleDB - Referencia de autorizaciones de servicio

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Acciones, recursos y claves de condición para Amazon SimpleDB

Amazon SimpleDB (prefijo de servicio: sdb) proporciona las siguientes claves de operaciones, recursos, acciones y condiciones específicas de cada servicio para usarlas en las políticas de permisos de IAM.

Referencias:

Operaciones de API definidas por Amazon SimpleDB

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la Tabla de acciones.

Operación Cliente SDK Acción de IAM Clave de condición Valores posibles Nivel de acceso

GetExport

simpledbv2

sdb:GetExport

Lectura

ListExports

simpledbv2

sdb:ListExports

Enumeración

StartDomainExport

simpledbv2

sdb:StartDomainExport

Escritura

Acciones definidas por Amazon SimpleDB

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

BatchDeleteAttributes

Otorga permiso para realizar varias DeleteAttributes operaciones en una sola llamada, lo que reduce los viajes de ida y vuelta y las latencias

domain*

Escritura

BatchPutAttributes

Otorga permiso para realizar múltiples PutAttribute operaciones en una sola llamada, lo que reduce los viajes de ida y vuelta y las latencias

domain*

Escritura

CreateDomain

Otorga permiso para crear un nuevo dominio

domain*

Escritura

DeleteAttributes

Concede permiso para eliminar uno o más atributos asociados al elemento

domain*

Escritura

DeleteDomain

Concede permiso para eliminar un dominio

domain*

Escritura

DomainMetadata

Concede permiso para devolver información sobre el dominio, incluida la fecha en que se creó el dominio, la cantidad de elementos y atributos y el tamaño de los nombres y valores de los atributos

domain*

Lectura

GetAttributes

Concede permiso para devolver todos los atributos asociados al artículo

domain*

Lectura

GetExport

Concede permiso para devolver información sobre un ARN de exportación de un dominio existente

export*

Lectura

ListDomains

Concede permiso para enumerar todos los dominios

Enumeración

ListExports

Concede permiso para enumerar todas las exportaciones que se crearon. Los resultados están paginados y se pueden filtrar por nombre de dominio

domain

Enumeración

PutAttributes

Concede permiso para crear o reemplazar atributos en un elemento

domain*

Escritura

Select

Concede permiso para ejecutar una consulta en relación con los elementos de un dominio

domain*

Lectura

StartDomainExport

Concede permiso para iniciar la exportación de un dominio SimpleDB a un bucket de S3

domain*

Escritura

Tipos de recurso definidos por Amazon SimpleDB

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso ARN Claves de condición

domain

arn:${Partition}:sdb:${Region}:${Account}:domain/${DomainName}

export

arn:${Partition}:sdb:${Region}:${Account}:domain/${DomainName}/export/${ExportUUID}

Claves de condición de Amazon SimpleDB

Amazon SimpleDB no tiene claves de condición específicas de un servicio que puedan usarse en el Condition elemento de las declaraciones de política.