Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Operazioni, risorse e chiavi di condizione per le API di Apache Kafka per i cluster di Amazon MSK
API Apache Kafka per cluster Amazon MSK (prefisso del servizio: kafka-cluster) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni definite dalle API di Apache Kafka per i cluster di Amazon MSK
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione per modificare vari aspetti del cluster, equivalente all'ACL ALTER CLUSTER di Apache Kafka |
Write |
|||
Concede l'autorizzazione per modificare la configurazione dinamica di un cluster, equivalente all'ACL ALTER_CONFIGS CLUSTER di Apache Kafka |
Write |
|||
Concede l'autorizzazione per unire dei gruppi all'interno di un cluster, equivalente all'ACL READ GROUP di Apache Kafka |
Write |
|||
Concede l'autorizzazione per modificare gli argomenti in un cluster, equivalente all'ACL ALTER TOPIC di Apache Kafka |
Write |
|||
Concede l'autorizzazione per modificare la configurazione dinamica degli argomenti in un cluster, equivalente all'ACL ALTER_CONFIGS TOPIC di Apache Kafka |
Write |
|||
Concede l'autorizzazione per modificare gli ID transazionali in un cluster, equivalente all'ACL WRITE TRANSACTIONAL_ID di Apache Kafka |
Write |
|||
Concede l'autorizzazione per connettersi e autenticarsi al cluster |
Scrittura |
|||
Concede il permesso di creare argomenti su un cluster, equivalente a CREATE di Apache Kafka CLUSTER/TOPIC ACL |
Scrittura |
|||
Concede l'autorizzazione per eliminare gruppi all'interno di un cluster, equivalente all'ACL DELETE GROUP di Apache Kafka |
Write |
|||
Concede l'autorizzazione per eliminare argomenti in un cluster, equivalente all'ACL DELETE TOPIC di Apache Kafka |
Write |
|||
Concede l'autorizzazione per descrivere vari aspetti del cluster, equivalente all'ACL DESCRIBE CLUSTER di Apache Kafka |
Elenco |
|||
Concede l'autorizzazione per descrivere la configurazione dinamica di un cluster, equivalente all'ACL DESCRIBE_CONFIGS CLUSTER di Apache Kafka |
Elenco |
|||
Concede l'autorizzazione per descrivere i gruppi in un cluster, equivalente all'ACL DESCRIBE GROUP di Apache Kafka |
Elenco |
|||
Concede l'autorizzazione per descrivere argomenti su un cluster, equivalente all'ACL DESCRIBE TOPIC di Apache Kafka |
Elenco |
|||
Concede l'autorizzazione per descrivere la configurazione dinamica degli argomenti in un cluster, equivalente all'ACL DESCRIBE_CONFIGS TOPIC di Apache Kafka |
Elenco |
|||
Concede l'autorizzazione per descrivere gli ID transazionali in un cluster, equivalente all'ACL DESCRIBE TRANSACTIONAL_ID di Apache Kafka |
Elenco |
|||
Concede l'autorizzazione per leggere i dati da argomenti in un cluster, equivalente all'ACL READ TOPIC di Apache Kafka |
Read |
|||
Concede l'autorizzazione per scrivere dati su argomenti in un cluster, equivalente all'ACL WRITE TOPIC di Apache Kafka |
Write |
|||
Concede l'autorizzazione per scrivere dati in modo idempotente su un cluster, equivalente all'ACL IDEMPOTENT_WRITE CLUSTER di Apache Kafka |
Write |
Tipi di risorse definiti dalle API di Apache Kafka per i cluster Amazon MSK
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn:${Partition}:kafka:${Region}:${Account}:cluster/${ClusterName}/${ClusterUuid} |
||
arn:${Partition}:kafka:${Region}:${Account}:group/${ClusterName}/${ClusterUuid}/${GroupName} |
||
arn:${Partition}:kafka:${Region}:${Account}:topic/${ClusterName}/${ClusterUuid}/${TopicName} |
||
arn:${Partition}:kafka:${Region}:${Account}:transactional-id/${ClusterName}/${ClusterUuid}/${TransactionalId} |
Chiavi di condizione per le API di Apache Kafka per i cluster Amazon MSK
Le API di Apache Kafka per i cluster di Amazon MSK definiscono le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra le operazioni in base a coppie chiave-valore di tag collegate alla risorsa. La chiave di contesto del tag risorsa si applica solo alla risorsa cluster e non agli argomenti, ai gruppi e agli ID transazionali |
String |
