Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Operazioni, risorse e chiavi di condizione per Amazon Cognito Sync
Amazon Cognito Sync (prefisso del servizio: cognito-sync) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da Amazon Cognito Sync
La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.
| Operazione | Azione IAM | Chiave di condizione | Valori possibili | Livello di accesso |
|---|---|---|---|---|
|
BulkPublish |
Scrittura |
|||
|
DeleteDataset |
Scrittura |
|||
|
DescribeDataset |
Lettura |
|||
|
DescribeIdentityPoolUsage |
Lettura |
|||
|
DescribeIdentityUsage |
Lettura |
|||
|
GetBulkPublishDetails |
Lettura |
|||
|
GetCognitoEvents |
Lettura |
|||
|
GetIdentityPoolConfiguration |
Lettura |
|||
|
ListDatasets |
List |
|||
|
ListIdentityPoolUsage |
Lettura |
|||
|
ListRecords |
Lettura |
|||
|
RegisterDevice |
Scrittura |
|||
|
SetCognitoEvents |
Scrittura |
|||
|
SetIdentityPoolConfiguration |
Scrittura |
|||
Scrittura |
||||
|
SubscribeToDataset |
Scrittura |
|||
|
UnsubscribeFromDataset |
Scrittura |
|||
|
UpdateRecords |
Scrittura |
Operazioni definite da Amazon Cognito Sync
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione per avviare una pubblicazione in blocco di tutti i set di dati esistenti per un pool di identità nel flusso configurato |
Scrittura |
|||
Concede l'autorizzazione per eliminare un set di dati specifico |
Scrittura |
|||
Concede l'autorizzazione per ottenere i metadati relativi a un set di dati in base a identità e nome del set di dati |
Lettura |
|||
Concede l'autorizzazione per ottenere i dettagli di utilizzo (ad esempio, l'archiviazione di dati) relativi a un particolare pool di identità |
Lettura |
|||
Concede l'autorizzazione per ottenere le informazioni di utilizzo per un'identità, incluso il numero di set di dati e l'utilizzo dei dati |
Lettura |
|||
Concede il permesso di ottenere lo stato dell'ultima BulkPublish operazione per un pool di identità |
Lettura |
|||
Concede l'autorizzazione per ottenere gli eventi e le corrispondenti funzioni Lambda associate a un pool di identità |
Lettura |
|||
Concede l'autorizzazione per ottenere le impostazioni di configurazione di un pool di identità |
Lettura |
|||
Concede l'autorizzazione per elencare i set di dati per un'identità |
List |
|||
Concede l'autorizzazione per ottenere un elenco di tutti i pool di identità registrati con Cognito |
Lettura |
|||
Concede l'autorizzazione per ottenere i registri impaginati, modificati facoltativamente dopo un determinato numero di sincronizzazioni per un set di dati e identità |
Lettura |
|||
Concede l'autorizzazione per registrare un dispositivo per ricevere le notifiche di sincronizzazione push |
Scrittura |
|||
Concede il permesso di impostare il AWS Funzione Lambda per un determinato tipo di evento per un pool di identità |
Scrittura |
|||
Concede l'autorizzazione per impostare la configurazione necessaria per la sincronizzazione push |
Scrittura |
|||
Concede l'autorizzazione per effettuare la sottoscrizione per ricevere le notifiche quando un set di dati viene modificato da un altro dispositivo |
Scrittura |
|||
Concede l'autorizzazione per annullare la sottoscrizione per ricevere le notifiche quando un set di dati viene modificato da un altro dispositivo |
Scrittura |
|||
Concede l'autorizzazione per pubblicare gli aggiornamenti ai registri e aggiungere ed eliminare i registri per un set di dati e utente |
Scrittura |
Permission-only azioni per Amazon Cognito Sync
Le seguenti azioni sono definite da Amazon Cognito Sync ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
|
QueryRecords |
Concede l'autorizzazione per eseguire query sui record |
Lettura |
||
|
SetDatasetConfiguration |
Concede l'autorizzazione per configurare i set di dati |
Scrittura |
Tipi di risorsa definiti da Amazon Cognito Sync
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn:${Partition}:cognito-sync:${Region}:${Account}:identitypool/${IdentityPoolId}/identity/${IdentityId}/dataset/${DatasetName} |
||
arn:${Partition}:cognito-sync:${Region}:${Account}:identitypool/${IdentityPoolId}/identity/${IdentityId} |
||
arn:${Partition}:cognito-sync:${Region}:${Account}:identitypool/${IdentityPoolId} |
Chiavi di condizione per Amazon Cognito Sync
Amazon Cognito Sync non ha chiavi di condizione specifiche del servizio che possono essere utilizzate in Condition elemento delle dichiarazioni politiche.
