Operaciones Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Supply Chain

AWS La cadena de suministro (prefijo de servicio:scn) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Las operaciones de API definidas por AWS Supply Chain
Acciones definidas por AWS Supply Chain
Tipos de recursos definidos por AWS Supply Chain
Claves de condición para AWS Supply Chain

Las operaciones de API definidas por AWS Supply Chain

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Nivel de acceso
CreateBillOfMaterialsImportJob	escanear: CreateBillOfMaterialsImportJob	Escritura
CreateDataIntegrationFlow	escanear: CreateDataIntegrationFlow	Escritura
CreateDataIntegrationFlow	escanear: TagResource	Etiquetar, escribir
CreateDataLakeDataset	escanear: CreateDataLakeDataset	Escritura
CreateDataLakeDataset	escanear: TagResource	Etiquetar, escribir
CreateDataLakeNamespace	escanear: CreateDataLakeNamespace	Escritura
CreateDataLakeNamespace	escanear: TagResource	Etiquetar, escribir
CreateInstance	escanear: CreateInstance	Escritura
CreateInstance	escanear: TagResource	Etiquetar, escribir
DeleteDataIntegrationFlow	escanear: DeleteDataIntegrationFlow	Escritura
DeleteDataLakeDataset	escanear: DeleteDataLakeDataset	Escritura
DeleteDataLakeNamespace	escanear: DeleteDataLakeNamespace	Escritura
DeleteInstance	escanear: DeleteInstance	Escritura
GetBillOfMaterialsImportJob	escanear: GetBillOfMaterialsImportJob	Lectura
GetDataIntegrationEvent	escanear: GetDataIntegrationEvent	Lectura
GetDataIntegrationFlow	escanear: GetDataIntegrationFlow	Lectura
GetDataIntegrationFlowExecution	escanear: GetDataIntegrationFlowExecution	Lectura
GetDataLakeDataset	escanear: GetDataLakeDataset	Lectura
GetDataLakeNamespace	escanear: GetDataLakeNamespace	Lectura
GetInstance	escanear: GetInstance	Lectura
ListDataIntegrationEvents	escanear: ListDataIntegrationEvents	Enumeración
ListDataIntegrationFlowExecutions	escanear: ListDataIntegrationFlowExecutions	Enumeración
ListDataIntegrationFlows	escanear: ListDataIntegrationFlows	Enumeración
ListDataLakeDatasets	escanear: ListDataLakeDatasets	Enumeración
ListDataLakeNamespaces	escanear: ListDataLakeNamespaces	Enumeración
ListInstances	escanear: ListInstances	Enumeración
ListTagsForResource	escanear: ListTagsForResource	Enumeración
SendDataIntegrationEvent	escanear: SendDataIntegrationEvent	Escritura
TagResource	escanear: TagResource	Etiquetar, escribir
UntagResource	escanear: UntagResource	Etiquetar, escribir
UpdateDataIntegrationFlow	escanear: UpdateDataIntegrationFlow	Escritura
UpdateDataLakeDataset	escanear: UpdateDataLakeDataset	Escritura
UpdateDataLakeNamespace	escanear: UpdateDataLakeNamespace	Escritura
UpdateInstance	escanear: UpdateInstance	Escritura

Acciones definidas por AWS Supply Chain

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AssignAdminPermissionsToUser	Otorga permiso para añadir el permiso de administrador de la cadena de AWS suministro a un usuario federado	instancia*	aws: ResourceTag /$ {} TagKey	Escritura
CreateBillOfMaterialsImportJob	Otorga permiso para crear un BillOfMaterialsImportJob archivo de BillOfMaterials registros en formato CSV	instancia*	aws: ResourceTag /$ {} TagKey	Escritura
CreateDataIntegrationFlow	Otorga un permiso de creación DataIntegrationFlow que puede transformarse de varias fuentes a un solo objetivo	instancia*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateDataLakeDataset	Concede permiso para crear el conjunto de datos del lago de datos	instancia*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateDataLakeNamespace	Concede permiso para crear el espacio de nombres del lago de datos.	instancia*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateInstance	Otorga permiso para crear una nueva instancia AWS de cadena de suministro	instancia*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
Crea una aplicación SO	Otorga permiso para crear la aplicación IAM Identity Center para una instancia de cadena de suministro AWS	instancia*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteDataIntegrationFlow	Otorga permiso para eliminar el DataIntegrationFlow	flujo de integración de datos*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteDataLakeDataset	Concede permiso para eliminar el conjunto de datos del lago de datos	conjunto de datos*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteDataLakeNamespace	Concede permiso para eliminar el espacio de nombres del lago de datos.	espacio de nombres*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteInstance	Otorga permiso para eliminar una instancia de la cadena AWS de suministro	instancia*	aws: ResourceTag /$ {} TagKey	Escritura
Elimina la aplicación SSO	Concede permiso para eliminar la aplicación IAM Identity Center de la instancia de la cadena de suministro AWS	instancia*	aws: ResourceTag /$ {} TagKey	Escritura
DescribeInstance	Otorga permiso para ver los detalles de una instancia de la cadena AWS de suministro	instancia*	aws: ResourceTag /$ {} TagKey	Lectura
GetBillOfMaterialsImportJob	Otorga permiso para ver el estado y los detalles de un BillOfMaterialsImportJob	trabajo de importación de lista de materiales*		Lectura
GetDataIntegrationEvent	Otorga permiso para obtener un DataIntegrationEvent	instancia*	aws: ResourceTag /$ {} TagKey	Lectura
GetDataIntegrationFlow	Otorga permiso para obtener los detalles DataIntegrationFlow	flujo de integración de datos*	aws: /$ {} ResourceTag TagKey	Lectura
GetDataIntegrationFlowExecution	Otorga permiso para obtener una ejecución concreta de una determinada DataIntegrationFlow	flujo de integración de datos*	aws: /$ {} ResourceTag TagKey	Lectura
GetDataLakeDataset	Concede permiso para obtener los detalles del conjunto de datos	conjunto de datos*	aws: ResourceTag /$ {} TagKey	Lectura
GetDataLakeNamespace	Concede permiso para obtener detalles del espacio de nombres.	espacio de nombres*	aws: /$ {} ResourceTag TagKey	Lectura
GetInstance	Otorga permiso para ver los detalles de una instancia de la cadena AWS de suministro	instancia*	aws: ResourceTag /$ {} TagKey	Lectura
ListAdminUsers	Otorga permiso para incluir en una lista a los administradores de la cadena de AWS suministro de una instancia	instancia*	aws: ResourceTag /$ {} TagKey	Enumeración
ListDataIntegrationEvents	Otorga permiso para enumerar todo DataIntegrationEvents en una instancia	instancia*	aws: ResourceTag /$ {} TagKey	Enumeración
ListDataIntegrationFlowExecutions	Otorga permiso para enumerar todas las ejecuciones de una de las ejecuciones especificadas DataIntegrationFlow	flujo de integración de datos*	aws: /$ {} ResourceTag TagKey	Enumeración
ListDataIntegrationFlows	Otorga permiso para enumerarlos todos de DataIntegrationFlows forma paginada	instancia*	aws: ResourceTag /$ {} TagKey	Enumeración
ListDataLakeDatasets	Concede permiso para enumerar los conjuntos de datos del lago de datos bajo una instancia o un espacio de nombres específicos.	instancia*	aws: ResourceTag /$ {} TagKey	Enumeración
ListDataLakeNamespaces	Concede permiso para enumerar los espacios de nombres del lago de datos bajo una instancia específica.	instancia*	aws: ResourceTag /$ {} TagKey	Enumeración
ListInstances	Otorga permiso para ver las instancias de la cadena de AWS suministro asociadas a un Cuenta de AWS	instancia*	aws: ResourceTag /$ {} TagKey	Enumeración
ListTagsForResource	Otorga permiso para incluir etiquetas para un recurso de la cadena AWS de suministro	instancia*	aws: ResourceTag /$ {} TagKey	Enumeración
RemoveAdminPermissionsForUser	Otorga permiso para eliminar el permiso de administrador AWS de la cadena de suministro a un usuario federado	instancia*	aws: ResourceTag /$ {} TagKey	Escritura
SendDataIntegrationEvent	Otorga permiso para crear una DataIntegrationEvent que ingiera datos en tiempo real	instancia*	aws: ResourceTag /$ {} TagKey	Escritura
TagResource	Otorga permiso para etiquetar un recurso de la cadena AWS de suministro	instancia*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
UntagResource	Otorga permiso para eliminar una etiqueta de un recurso de la cadena AWS de suministro	instancia*	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
UpdateDataIntegrationFlow	Otorga permiso para actualizar el DataIntegrationFlow	flujo de integración de datos*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateDataLakeDataset	Concede permiso para actualizar el conjunto de datos del lago de datos	conjunto de datos*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateDataLakeNamespace	Concede permiso para actualizar el espacio de nombres del lago de datos.	espacio de nombres*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateInstance	Otorga permiso para actualizar una instancia de la cadena AWS de suministro	instancia*	aws: ResourceTag /$ {} TagKey	Escritura

Tipos de recursos definidos por AWS Supply Chain

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
tarea de importación de listas de materiales	arn: $ {Partition} :scn: $ {Region} :$ {Account} :instance/$ {} /bill-of-materials-import-job/$ {} InstanceId JobId
flujo de integración de datos	arn: $ {Partition} :scn: $ {Region} :$ {Account} :instance/$ {} /data-integration-flows/$ {} InstanceId FlowName	awsTagKey: /$ {} ResourceTag
conjunto de datos	arn: $ {Partition} :scn: $ {Region} :$ {Account} :instance/$ {} /namespaces/$ {Namespace} /datasets/$ {InstanceId} DatasetName	awsTagKey: /$ {} ResourceTag
instancia	arn: $ {Partition} :scn: $ {Region} :$ {Account} :instance/$ {} InstanceId	ResourceTagaws: /$ {} TagKey
espacio de nombres	arn: $ {Partition} :scn: $ {Region} :$ {Account} :instance/$ {} /namespaces/$ {Namespace} InstanceId	awsTagKey: /$ {} ResourceTag

Claves de condición para AWS Supply Chain

AWS La cadena de suministro define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso mediante los pares de clave-valor de etiqueta de la solicitud.	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso mediante los pares de clave-valor de etiqueta asociados al recurso.	Cadena
AWS: TagKeys	Filtra el acceso mediante las claves de etiqueta en una solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Storage Gateway (puerta de enlace de almacenamiento)

AWS Sostenibilidad (sostenibilidad)