Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Operazioni, risorse e chiavi di condizione per Amazon API Gateway Management V2
Amazon API Gateway Management V2 (prefisso del servizio: apigateway) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da Amazon API Gateway Management V2
La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la Tabella delle azioni.
| Operazione | Azione IAM | Chiave di condizione | Valori possibili | Livello di accesso |
|---|---|---|---|---|
|
CreateApi |
Scrittura |
|||
iam:PassedToService |
apigateway.amazonaws.com |
Scrittura |
||
|
CreateApiMapping |
Scrittura |
|||
|
CreateAuthorizer |
Scrittura |
|||
iam:PassedToService |
apigateway.amazonaws.com |
Scrittura |
||
|
CreateDeployment |
Scrittura |
|||
|
CreateDomainName |
Gestione delle autorizzazioni, scrittura |
|||
Scrittura |
||||
Scrittura |
||||
Gestione delle autorizzazioni, Write |
||||
|
CreateIntegration |
Scrittura |
|||
iam:PassedToService |
apigateway.amazonaws.com |
Scrittura |
||
|
CreateIntegrationResponse |
Scrittura |
|||
|
CreateModel |
Scrittura |
|||
|
CreatePortal |
Scrittura |
|||
Lettura |
||||
Scrittura |
||||
|
CreatePortalProduct |
Scrittura |
|||
Scrittura |
||||
|
CreateProductPage |
Scrittura |
|||
|
CreateProductRestEndpointPage |
Scrittura |
|||
|
CreateRoute |
Scrittura |
|||
|
CreateRouteResponse |
Scrittura |
|||
|
CreateRoutingRule |
Scrittura |
|||
|
CreateStage |
Scrittura |
|||
Scrittura |
||||
|
CreateVpcLink |
Scrittura |
|||
Scrittura |
||||
|
DeleteAccessLogSettings |
Scrittura |
|||
|
DeleteApi |
Scrittura |
|||
|
DeleteApiMapping |
Scrittura |
|||
|
DeleteAuthorizer |
Scrittura |
|||
|
DeleteCorsConfiguration |
Scrittura |
|||
|
DeleteDeployment |
Scrittura |
|||
|
DeleteDomainName |
Scrittura |
|||
Gestione delle autorizzazioni, Write |
||||
|
DeleteIntegration |
Scrittura |
|||
|
DeleteIntegrationResponse |
Scrittura |
|||
|
DeleteModel |
Scrittura |
|||
|
DeletePortal |
Scrittura |
|||
|
DeletePortalProduct |
Scrittura |
|||
|
DeletePortalProductSharingPolicy |
Gestione delle autorizzazioni, Write |
|||
|
DeleteProductPage |
Scrittura |
|||
|
DeleteProductRestEndpointPage |
Scrittura |
|||
|
DeleteRoute |
Scrittura |
|||
|
DeleteRouteRequestParameter |
Scrittura |
|||
|
DeleteRouteResponse |
Scrittura |
|||
|
DeleteRouteSettings |
Scrittura |
|||
|
DeleteRoutingRule |
Scrittura |
|||
|
DeleteStage |
Scrittura |
|||
|
DeleteVpcLink |
Scrittura |
|||
|
DisablePortal |
Scrittura |
|||
|
ExportApi |
Lettura |
|||
|
GetApi |
Lettura |
|||
|
GetApiMapping |
Lettura |
|||
|
GetApiMappings |
Lettura |
|||
|
GetApis |
Lettura |
|||
|
GetAuthorizer |
Lettura |
|||
|
GetAuthorizers |
Lettura |
|||
|
GetDeployment |
Lettura |
|||
|
GetDeployments |
Lettura |
|||
|
GetDomainName |
Lettura |
|||
|
GetDomainNames |
Lettura |
|||
|
GetIntegration |
Lettura |
|||
|
GetIntegrationResponse |
Lettura |
|||
|
GetIntegrationResponses |
Lettura |
|||
|
GetIntegrations |
Lettura |
|||
|
GetModel |
Lettura |
|||
|
GetModelTemplate |
Lettura |
|||
|
GetModels |
Lettura |
|||
|
GetPortal |
Lettura |
|||
|
GetPortalProduct |
Lettura |
|||
|
GetPortalProductSharingPolicy |
Lettura |
|||
|
GetProductPage |
Lettura |
|||
|
GetProductRestEndpointPage |
Lettura |
|||
|
GetRoute |
Lettura |
|||
|
GetRouteResponse |
Lettura |
|||
|
GetRouteResponses |
Lettura |
|||
|
GetRoutes |
Lettura |
|||
|
GetRoutingRule |
Lettura |
|||
|
GetStage |
Lettura |
|||
|
GetStages |
Lettura |
|||
|
GetTags |
Lettura |
|||
|
GetVpcLink |
Lettura |
|||
|
GetVpcLinks |
Lettura |
|||
|
ImportApi |
Scrittura |
|||
Scrittura |
||||
iam:PassedToService |
apigateway.amazonaws.com |
Scrittura |
||
|
ListPortalProducts |
List |
|||
|
ListPortals |
List |
|||
|
ListProductPages |
List |
|||
|
ListProductRestEndpointPages |
List |
|||
|
ListRoutingRules |
List |
|||
|
PreviewPortal |
Lettura |
|||
Scrittura |
||||
|
PublishPortal |
Lettura |
|||
Scrittura |
||||
|
PutPortalProductSharingPolicy |
Gestione delle autorizzazioni, Write |
|||
|
PutRoutingRule |
Scrittura |
|||
|
ReimportApi |
Scrittura |
|||
Scrittura |
||||
Scrittura |
||||
iam:PassedToService |
apigateway.amazonaws.com |
Scrittura |
||
|
ResetAuthorizersCache |
Scrittura |
|||
|
TagResource |
Scrittura |
|||
Scrittura |
||||
Scrittura |
||||
|
UntagResource |
Scrittura |
|||
Scrittura |
||||
|
UpdateApi |
Scrittura |
|||
iam:PassedToService |
apigateway.amazonaws.com |
Scrittura |
||
|
UpdateApiMapping |
Scrittura |
|||
|
UpdateAuthorizer |
Scrittura |
|||
iam:PassedToService |
apigateway.amazonaws.com |
Scrittura |
||
|
UpdateDeployment |
Scrittura |
|||
|
UpdateDomainName |
Gestione delle autorizzazioni, Write |
|||
Scrittura |
||||
Gestione delle autorizzazioni, Write |
||||
Gestione delle autorizzazioni, Write |
||||
Gestione delle autorizzazioni, Write |
||||
|
UpdateIntegration |
Scrittura |
|||
iam:PassedToService |
apigateway.amazonaws.com |
Scrittura |
||
|
UpdateIntegrationResponse |
Scrittura |
|||
|
UpdateModel |
Scrittura |
|||
|
UpdatePortal |
Lettura |
|||
Scrittura |
||||
|
UpdatePortalProduct |
Scrittura |
|||
|
UpdateProductPage |
Scrittura |
|||
|
UpdateProductRestEndpointPage |
Scrittura |
|||
|
UpdateRoute |
Scrittura |
|||
|
UpdateRouteResponse |
Scrittura |
|||
|
UpdateStage |
Scrittura |
|||
|
UpdateVpcLink |
Scrittura |
Operazioni definite da Amazon API Gateway Management V2
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
Tipi di risorsa definiti da Amazon API Gateway Management V2
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn:${Partition}:apigateway:${Region}::/apis/${ApiId}/stages/${StageName}/accesslogsettings |
||
arn:${Partition}:apigateway:${Region}::/apis/${ApiId} |
apigateway:Request/ApiKeyRequired apigateway:Request/AuthorizerType apigateway:Request/AuthorizerUri apigateway:Request/DisableExecuteApiEndpoint apigateway:Request/EndpointType apigateway:Request/RouteAuthorizationType apigateway:Resource/ApiKeyRequired apigateway:Resource/AuthorizerType apigateway:Resource/AuthorizerUri apigateway:Resource/DisableExecuteApiEndpoint apigateway:Resource/EndpointType |
|
arn:${Partition}:apigateway:${Region}::/domainnames/${DomainName}/apimappings/${ApiMappingId} |
||
arn:${Partition}:apigateway:${Region}::/domainnames/${DomainName}/apimappings |
||
arn:${Partition}:apigateway:${Region}::/apis |
apigateway:Request/ApiKeyRequired apigateway:Request/AuthorizerType apigateway:Request/AuthorizerUri apigateway:Request/DisableExecuteApiEndpoint apigateway:Request/EndpointType |
|
arn:${Partition}:apigateway:${Region}::/apis/${ApiId}/authorizers/${AuthorizerId}, arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}/authorizers/${AuthorizerId} |
apigateway:Request/AuthorizerType apigateway:Request/AuthorizerUri apigateway:Resource/AuthorizerType |
|
arn:${Partition}:apigateway:${Region}::/apis/${ApiId}/authorizers, arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}/authorizers |
apigateway:Request/AuthorizerType |
|
arn:${Partition}:apigateway:${Region}::/apis/${ApiId}/stages/${StageName}/cache/authorizers |
||
arn:${Partition}:apigateway:${Region}::/apis/${ApiId}/cors |
||
arn:${Partition}:apigateway:${Region}::/apis/${ApiId}/deployments/${DeploymentId}, arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}/deployments/${DeploymentId} |
||
arn:${Partition}:apigateway:${Region}::/apis/${ApiId}/deployments, arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}/deployments |
||
arn:${Partition}:apigateway:${Region}::/apis/${ApiId}/exports/${Specification} |
||
arn:${Partition}:apigateway:${Region}::/apis/${ApiId}/integrations/${IntegrationId}, arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}/resources/${ResourceId}/methods/${HttpMethodType}/integration |
||
arn:${Partition}:apigateway:${Region}::/apis/${ApiId}/integrations/${IntegrationId}/integrationresponses/${IntegrationResponseId}, arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}/resources/${ResourceId}/methods/${HttpMethodType}/integration/responses/${StatusCode} |
||
arn:${Partition}:apigateway:${Region}::/apis/${ApiId}/integrations/${IntegrationId}/integrationresponses |
||
arn:${Partition}:apigateway:${Region}::/apis/${ApiId}/integrations |
||
arn:${Partition}:apigateway:${Region}::/apis/${ApiId}/models/${ModelId}, arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}/models/${ModelName} |
||
arn:${Partition}:apigateway:${Region}::/apis/${ApiId}/models/${ModelId}/template |
||
arn:${Partition}:apigateway:${Region}::/apis/${ApiId}/models, arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}/models |
||
arn:${Partition}:apigateway:${Region}:${Account}:/portals/${PortalId} |
apigateway:Resource/CognitoUserPoolArn apigateway:Resource/PortalDisplayName apigateway:Resource/PortalDomainName |
|
arn:${Partition}:apigateway:${Region}:${Account}:/portalproducts/${PortalProductId} |
||
arn:${Partition}:apigateway:${Region}:${Account}:/portalproducts/${PortalProductId}/productpages/${ProductPageId} |
||
arn:${Partition}:apigateway:${Region}:${Account}:/portalproducts/${PortalProductId}/productrestendpointpages/${ProductRestEndpointPageId} |
||
arn:${Partition}:apigateway:${Region}::/apis/${ApiId}/routes/${RouteId} |
apigateway:Request/ApiKeyRequired apigateway:Request/RouteAuthorizationType apigateway:Resource/ApiKeyRequired |
|
arn:${Partition}:apigateway:${Region}::/apis/${ApiId}/routes/${RouteId}/requestparameters/${RequestParameterKey} |
||
arn:${Partition}:apigateway:${Region}::/apis/${ApiId}/routes/${RouteId}/routeresponses/${RouteResponseId} |
||
arn:${Partition}:apigateway:${Region}::/apis/${ApiId}/routes/${RouteId}/routeresponses |
||
arn:${Partition}:apigateway:${Region}::/apis/${ApiId}/stages/${StageName}/routesettings/${RouteKey} |
||
arn:${Partition}:apigateway:${Region}::/apis/${ApiId}/routes |
apigateway:Request/ApiKeyRequired |
|
arn:${Partition}:apigateway:${Region}:${Account}:/domainnames/${DomainName}/routingrules/${RoutingRuleId} |
||
arn:${Partition}:apigateway:${Region}::/apis/${ApiId}/stages/${StageName}, arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}/stages/${StageName} |
apigateway:Request/AccessLoggingDestination apigateway:Request/AccessLoggingFormat apigateway:Resource/AccessLoggingDestination |
|
arn:${Partition}:apigateway:${Region}::/apis/${ApiId}/stages, arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}/stages |
apigateway:Request/AccessLoggingDestination |
|
arn:${Partition}:apigateway:${Region}::/vpclinks/${VpcLinkId} |
||
arn:${Partition}:apigateway:${Region}::/vpclinks |
Chiavi di condizione per Amazon API Gateway Management V2
Amazon API Gateway Management V2 definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso in base alla destinazione del log di accesso. Disponibile durante il CreateStage e UpdateStage operazioni |
String |
|
Filtra l'accesso in base al formato del log di accesso. Disponibile durante il CreateStage e UpdateStage operazioni |
String |
|
Filtra l'accesso in base ai requisiti dell'API. Disponibile durante il CreateRoute e UpdateRoute operazioni. Disponibile anche come raccolta durante l'importazione e la reimportazione |
ArrayOfBool |
|
Filtra l'accesso in base al nome API. Disponibile durante il CreateApi e UpdateApi operazioni |
String |
|
Filtra l'accesso in base al tipo di autorizzazione nella richiesta, ad esempio REQUEST o JWT. Disponibile durante CreateAuthorizer e UpdateAuthorizer. Disponibile anche durante l'importazione e la reimportazione come ArrayOfString |
ArrayOfString |
|
Filtra l'accesso in base all'URI di una funzione di autorizzazione Lambda. Disponibile durante CreateAuthorizer e UpdateAuthorizer. Disponibile anche durante l'importazione e la reimportazione come ArrayOfString |
ArrayOfString |
|
Filtra l'accesso da parte di un portale CognitoUserPoolArn che viene passato nella richiesta |
ARN |
|
Filtra l'accesso in base ai percorsi di base definiti sulla condizione di una regola di routing. Disponibile durante il CreateRoutingRule e UpdateRoutingRule operazioni |
ArrayOfString |
|
Filtra l'accesso in base allo stato dell'endpoint execute-api predefinito. Disponibile durante il CreateApi e UpdateApi operazioni |
Bool |
|
Filtra l'accesso in base al tipo di endpoint. Disponibile durante il CreateDomainName, UpdateDomainName, CreateApi, e UpdateApi operazioni |
ArrayOfString |
|
Filtra l'accesso tramite a ProductRestEndpointPageil metodo HTTP che viene passato nella richiesta |
String |
|
Filtra l'accesso in base all'URI del Truststore utilizzato per l'autenticazione TLS reciproca. Disponibile durante il CreateDomainName e UpdateDomainName operazioni |
String |
|
Filtra l'accesso in base alla versione del Truststore utilizzato per l'autenticazione TLS reciproca. Disponibile durante il CreateDomainName e UpdateDomainName operazioni |
String |
|
Filtra l'accesso in base al nome visualizzato del portale passato nella richiesta |
String |
|
Filtra l'accesso in base al nome di dominio personalizzato di Portal inserito nella richiesta |
String |
|
Filtra l'accesso tramite un PortalProductil nome visualizzato che viene passato nella richiesta |
String |
|
Filtra l'accesso in base alla priorità della regola di routing. Disponibile durante il CreateRoutingRule e UpdateRoutingRule operazioni |
Numeric |
|
Filtra l'accesso tramite a ProductPageè il Titolo che viene passato nella richiesta |
String |
|
Filtra l'accesso tramite a ProductRestEndpointPageè EndpointPrefix che viene passato nella richiesta |
String |
|
Filtra l'accesso tramite a ProductRestEndpointPagel'ID API di Amazon API Gateway passato nella richiesta |
String |
|
Filtra l'accesso in base al tipo di autorizzazione, ad esempio NONE, AWS_IAM, CUSTOM, JWT. Disponibile durante il CreateRoute e UpdateRoute operazioni. Disponibile anche come raccolta durante l'importazione |
ArrayOfString |
|
Filtra l'accesso in base alla modalità di routing del nome di dominio. Disponibile durante il CreateDomainName e UpdateDomainName operazioni |
String |
|
Filtra l'accesso in base alla versione TLS. Disponibile durante il CreateDomain e UpdateDomain operazioni |
ArrayOfString |
|
Filtra l'accesso tramite a ProductRestEndpointPageil nome di fase di Amazon API Gateway che viene passato nella richiesta |
String |
|
Filtra l'accesso in base al nome della fase della distribuzione che si tenta di creare. Disponibile durante il CreateDeployment operazione |
String |
|
Filtra l'accesso in base alla destinazione del log degli accessi della risorsa Stage corrente. Disponibile durante il UpdateStage e DeleteStage operazioni |
String |
|
Filtra l'accesso in base al formato del log degli accessi della risorsa Stage corrente. Disponibile durante il UpdateStage e DeleteStage operazioni |
String |
|
Filtra l'accesso in base ai requisiti di una chiave API per la risorsa Route esistente. Disponibile durante il UpdateRoute e DeleteRoute operazioni. Disponibile anche come raccolta durante la reimportazione |
ArrayOfBool |
|
Filtra l'accesso in base al nome API. Disponibile durante il UpdateApi e DeleteApi operazioni |
String |
|
Filtra l'accesso in base al tipo corrente di autorizzazione, ad esempio REQUEST o JWT. Disponibile durante UpdateAuthorizer e DeleteAuthorizer operazioni. Disponibile anche durante l'importazione e la reimportazione come ArrayOfString |
ArrayOfString |
|
Filtra l'accesso in base all'URI dell'autorizzatore Lambda corrente associato all'API corrente. Disponibile durante UpdateAuthorizer e DeleteAuthorizer. Disponibile anche come raccolta durante la reimportazione |
ArrayOfString |
|
Filtra l'accesso da parte di un portale CognitoUserPoolArn associato alla risorsa |
ARN |
|
Filtra l'accesso in base ai percorsi di base definiti sulla condizione della regola di routing esistente. Disponibile durante il UpdateRoutingRule e DeleteRoutingRule operazioni |
ArrayOfString |
|
Filtra l'accesso in base allo stato dell'endpoint execute-api predefinito. Disponibile durante il UpdateApi e DeleteApi operazioni |
Bool |
|
Filtra l'accesso in base al tipo di endpoint. Disponibile durante il UpdateDomainName, DeleteDomainName, UpdateApi, e DeleteApi operazioni |
ArrayOfString |
|
Filtra l'accesso tramite a ProductRestEndpointPageil metodo HTTP associato alla risorsa |
String |
|
Filtra l'accesso in base all'URI del Truststore utilizzato per l'autenticazione TLS reciproca. Disponibile durante il UpdateDomainName e DeleteDomainName operazioni |
String |
|
Filtra l'accesso in base alla versione del Truststore utilizzato per l'autenticazione TLS reciproca. Disponibile durante il UpdateDomainName e DeleteDomainName operazioni |
String |
|
Filtra l'accesso in base al nome visualizzato del portale associato alla risorsa |
String |
|
Filtra l'accesso in base al nome di dominio personalizzato di Portal associato alla risorsa |
String |
|
Filtra l'accesso in base a PortalProductIl nome visualizzato associato alla risorsa |
String |
|
Filtra l'accesso in base allo stato di pubblicazione di un portale associato alla risorsa |
String |
|
Filtra l'accesso in base alla priorità della regola di routing esistente. Disponibile durante il UpdateRoutingRule e DeleteRoutingRule operazioni |
Numeric |
|
Filtra l'accesso tramite a ProductPageè il Titolo associato alla risorsa |
String |
|
Filtra l'accesso in base a ProductRestEndpointPageè EndpointPrefix associato alla risorsa |
String |
|
Filtra l'accesso tramite a ProductRestEndpointPagel'ID API di Amazon API Gateway associato alla risorsa |
String |
|
Filtra l'accesso in base al tipo di autorizzazione della risorsa Route esistente, ad esempio NONE, AWS_IAM, CUSTOM. Disponibile durante il UpdateRoute e DeleteRoute operazioni. Disponibile anche come raccolta durante la reimportazione |
ArrayOfString |
|
Filtra l'accesso in base alla modalità di routing del nome di dominio esistente. Disponibile durante il UpdateDomainName e DeleteDomainName operazioni |
String |
|
Filtra l'accesso in base alla versione TLS. Disponibile durante il UpdateDomainName e DeleteDomainName operazioni |
ArrayOfString |
|
Filtra l'accesso tramite a ProductRestEndpointPageil nome di fase di Amazon API Gateway associato alla risorsa |
String |
|
Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta |
String |
|
Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa |
String |
|
Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta |
ArrayOfString |
