Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Azioni, risorse e chiavi di condizione per Amazon AppFlow
Amazon AppFlow (prefisso del servizio: appflow) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da Amazon AppFlow
La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.
| Operazione | Azione IAM | Chiave di condizione | Valori possibili | Livello di accesso |
|---|---|---|---|---|
|
CancelFlowExecutions |
Scrittura |
|||
|
CreateConnectorProfile |
Scrittura |
|||
Lettura |
||||
iam:PassedToService |
appflow.amazonaws.com, redshift.amazonaws.com |
Scrittura |
||
|
CreateFlow |
Scrittura |
|||
Etichettatura, scrittura |
||||
Scrittura |
||||
iam:PassedToService |
appflow.amazonaws.com |
Scrittura |
||
|
DeleteConnectorProfile |
Scrittura |
|||
|
DeleteFlow |
Scrittura |
|||
|
DescribeConnector |
Lettura |
|||
|
DescribeConnectorEntity |
Lettura |
|||
|
DescribeConnectorProfiles |
Lettura |
|||
|
DescribeConnectors |
Lettura |
|||
|
DescribeFlow |
Lettura |
|||
|
DescribeFlowExecutionRecords |
Lettura |
|||
|
ListConnectorEntities |
List |
|||
|
ListConnectors |
List |
|||
|
ListFlows |
List |
|||
|
ListTagsForResource |
Lettura |
|||
|
RegisterConnector |
Scrittura |
|||
|
ResetConnectorMetadataCache |
Scrittura |
|||
|
StartFlow |
Scrittura |
|||
|
StopFlow |
Scrittura |
|||
|
TagResource |
Etichettare, scrivere |
|||
|
UnregisterConnector |
Scrittura |
|||
|
UntagResource |
Etichettare, scrivere |
|||
|
UpdateConnectorProfile |
Scrittura |
|||
iam:PassedToService |
appflow.amazonaws.com, redshift.amazonaws.com |
Scrittura |
||
|
UpdateConnectorRegistration |
Scrittura |
|||
|
UpdateFlow |
Scrittura |
|||
Scrittura |
||||
iam:PassedToService |
appflow.amazonaws.com |
Scrittura |
Azioni definite da Amazon AppFlow
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede il permesso di annullare le esecuzioni in corso di Amazon AppFlow flusso |
Scrittura |
|||
Concede il permesso di creare un profilo di accesso da utilizzare con Amazon AppFlow scorre |
Scrittura |
|||
Concede il permesso di creare un Amazon AppFlow flusso |
Scrittura |
|||
Concede il permesso di eliminare un profilo di accesso configurato in Amazon AppFlow |
Scrittura |
|||
Concede il permesso di eliminare un Amazon AppFlow flusso |
Scrittura |
|||
Concede il permesso di descrivere un connettore registrato in Amazon AppFlow |
Lettura |
|||
Concede il permesso di descrivere tutti i campi di un oggetto in un profilo di accesso configurato in Amazon AppFlow |
Lettura |
|||
Concede il permesso di descrivere tutti i profili di accesso configurati in Amazon AppFlow |
Lettura |
|||
Concede il permesso di descrivere tutti i connettori supportati da Amazon AppFlow |
Lettura |
|||
Concede il permesso di descrivere un flusso specifico configurato in Amazon AppFlow |
Lettura |
|||
Concede il permesso di descrivere tutte le esecuzioni di flusso per un flusso configurato in Amazon AppFlow |
Lettura |
|||
Concede il permesso di elencare tutti gli oggetti per un profilo di accesso configurato in Amazon AppFlow |
List |
|||
Concede il permesso di elencare tutti i connettori supportati in Amazon AppFlow |
List |
|||
Concede il permesso di elencare tutti i flussi configurati in Amazon AppFlow |
List |
|||
Concede l'autorizzazione per elencare i tag per un flusso |
Lettura |
|||
Concede il permesso di registrare un Amazon AppFlow connettore |
Scrittura |
|||
Concede il permesso di reimpostare i metadati delle entità connettrici di Amazon AppFlow memorizzato nella sua cache |
Scrittura |
|||
Concede il permesso di attivare (per flussi pianificati e attivati da eventi) o eseguire (per flussi su richiesta) un flusso configurato in Amazon AppFlow |
Scrittura |
|||
Concede l'autorizzazione a disattivare un flusso pianificato o attivato da un evento configurato in Amazon AppFlow |
Scrittura |
|||
Concede l'autorizzazione ad aggiungere tag a un flusso o a un connettore |
Etichettatura, scrittura |
|||
Concede il permesso di annullare la registrazione di un connettore in Amazon AppFlow |
Scrittura |
|||
Concede l'autorizzazione a eliminare tag da un flusso o da un connettore |
Etichettatura, scrittura |
|||
Concede il permesso di aggiornare un profilo di accesso configurato in Amazon AppFlow |
Scrittura |
|||
Concede il permesso di aggiornare un connettore registrato configurato in Amazon AppFlow |
Scrittura |
|||
Concede il permesso di aggiornare un flusso configurato in Amazon AppFlow |
Scrittura |
Permission-only azioni per Amazon AppFlow
Le seguenti azioni sono definite da Amazon AppFlow ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede il permesso di descrivere tutti i campi di un oggetto in un profilo di accesso configurato in Amazon AppFlow (Solo console) |
Lettura |
|||
Concede l'autorizzazione a descrivere tutte le esecuzioni di flusso per un flusso configurato in Amazon AppFlow (Solo console) |
Lettura |
|||
Concede l'autorizzazione a descrivere tutti i flussi configurati in Amazon AppFlow (Solo console) |
Lettura |
|||
Concede il permesso di elencare tutti gli oggetti per un profilo di accesso configurato in Amazon AppFlow (Solo console) |
Lettura |
|||
Concede l'autorizzazione per eseguire un flusso configurato in Amazon AppFlow (Solo console) |
Scrittura |
|||
Concede il permesso di utilizzare un profilo connettore durante la creazione di un flusso in Amazon AppFlow |
Scrittura |
Tipi di risorse definiti da Amazon AppFlow
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn:${Partition}:appflow:${Region}:${Account}:connector/${ConnectorLabel} |
||
arn:${Partition}:appflow:${Region}:${Account}:connectorprofile/${ProfileName} |
||
arn:${Partition}:appflow:${Region}:${Account}:flow/${FlowName} |
Chiavi di condizione per Amazon AppFlow
Amazon AppFlow definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso in base al set di valori consentito per ciascuno dei tag |
String |
|
Filtra l'accesso in base al valore del tag associato alla risorsa |
String |
|
Filtra l'accesso in base alla presenza di tag obbligatori nella richiesta |
ArrayOfString |
