Operazioni Operazioni Permission-only azioni Tipi di risorsa Chiavi di condizione

Operazioni, risorse e chiavi di condizione per Amazon Managed Blockchain

Amazon Managed Blockchain (prefisso del servizio: managedblockchain) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da Amazon Managed Blockchain
Operazioni definite da Amazon Managed Blockchain
Permission-only azioni per Amazon Managed Blockchain
Tipi di risorsa definiti da Amazon Managed Blockchain
Chiavi di condizione per Amazon Managed Blockchain

Operazioni API definite da Amazon Managed Blockchain

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Livello di accesso
CreateAccessor	managedblockchain:CreateAccessor	Scrittura
CreateAccessor	managedblockchain:TagResource	Etichettatura, scrittura
CreateMember	managedblockchain:CreateMember	Scrittura
CreateMember	managedblockchain:TagResource	Etichettare, scrivere
CreateNetwork	managedblockchain:CreateNetwork	Scrittura
CreateNetwork	managedblockchain:TagResource	Etichettare, scrivere
CreateNode	managedblockchain:CreateNode	Scrittura
CreateNode	managedblockchain:TagResource	Etichettare, scrivere
CreateProposal	managedblockchain:CreateProposal	Scrittura
CreateProposal	managedblockchain:TagResource	Etichettare, scrivere
DeleteAccessor	managedblockchain:DeleteAccessor	Scrittura
DeleteMember	managedblockchain:DeleteMember	Scrittura
DeleteNode	managedblockchain:DeleteNode	Scrittura
GetAccessor	managedblockchain:GetAccessor	Lettura
GetMember	managedblockchain:GetMember	Lettura
GetNetwork	managedblockchain:GetNetwork	Lettura
GetNode	managedblockchain:GetNode	Lettura
GetProposal	managedblockchain:GetProposal	Lettura
ListAccessors	managedblockchain:ListAccessors	List
ListInvitations	managedblockchain:ListInvitations	List
ListMembers	managedblockchain:ListMembers	List
ListNetworks	managedblockchain:ListNetworks	List
ListNodes	managedblockchain:ListNodes	List
ListProposalVotes	managedblockchain:ListProposalVotes	Lettura
ListProposals	managedblockchain:ListProposals	List
ListTagsForResource	managedblockchain:ListTagsForResource	Lettura
RejectInvitation	managedblockchain:RejectInvitation	Scrittura
TagResource	managedblockchain:TagResource	Etichettare, scrivere
UntagResource	managedblockchain:UntagResource	Etichettare, scrivere
UpdateMember	managedblockchain:UpdateMember	Scrittura
UpdateNode	managedblockchain:UpdateNode	Scrittura
VoteOnProposal	managedblockchain:VoteOnProposal	Scrittura

Operazioni definite da Amazon Managed Blockchain

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CreateAccessor	Concede l'autorizzazione per creare un accessor alla Blockchain gestita da Amazon		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateMember	Concede l'autorizzazione per creare un membro di una rete Amazon Managed Blockchain	network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateNetwork	Concede l'autorizzazione per creare una rete Amazon Managed Blockchain		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateNode	Concede l'autorizzazione per creare un nodo all'interno di un membro di una rete Amazon Managed Blockchain	member	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateNode		network	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateProposal	Concede l'autorizzazione per creare una proposta che altri membri della rete blockchain possono votare per aggiungere o rimuovere un membro in una rete Amazon Managed Blockchain	network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
DeleteAccessor	Concede l'autorizzazione per eliminare un accessor alla Blockchain gestita da Amazon	accessor*	aws:ResourceTag/${TagKey}	Scrittura
DeleteMember	Concede l'autorizzazione per eliminare un membro e tutte le risorse associate da una rete Amazon Managed Blockchain	member*	aws:ResourceTag/${TagKey}	Write
DeleteNode	Concede l'autorizzazione per eliminare un nodo da un membro di una rete Amazon Managed Blockchain	node*	aws:ResourceTag/${TagKey}	Scrittura
GetAccessor	Concede l'autorizzazione per restituire informazioni dettagliate su un accessor della Blockchain gestita da Amazon	accessor*	aws:ResourceTag/${TagKey}	Lettura
GetMember	Concede l'autorizzazione per restituire informazioni dettagliate su un membro di una rete Amazon Managed Blockchain	member*	aws:ResourceTag/${TagKey}	Read
GetNetwork	Concede l'autorizzazione per restituire informazioni dettagliate su una rete Amazon Managed Blockchain	network*	aws:ResourceTag/${TagKey}	Read
GetNode	Concede l'autorizzazione per restituire informazioni dettagliate su un nodo all'interno di un membro di una rete Amazon Managed Blockchain	node*	aws:ResourceTag/${TagKey}	Read
GetProposal	Concede l'autorizzazione per restituire informazioni dettagliate su una proposta di una rete Amazon Managed Blockchain	proposal*	aws:ResourceTag/${TagKey}	Lettura
InvokeRpcBitcoinMainnet	Concede l'autorizzazione a richiamare gli RPC di Bitcoin Mainnet			Lettura
InvokeRpcBitcoinTestnet	Concede l'autorizzazione a richiamare gli RPC di Bitcoin Testnet			Lettura
InvokeRpcPolygonMainnet	Concede l'autorizzazione a richiamare gli RPC di Polygon Mainnet			Lettura
InvokeRpcPolygonMumbaiTestnet	Concede l'autorizzazione a richiamare gli RPC di Polygon Mumbai Testnet			Lettura
ListAccessors	Concede il permesso di elencare gli accessori Amazon Managed Blockchain di proprietà dell'attuale Account AWS			List
ListInvitations	Concede il permesso di elencare gli inviti estesi a quelli attivi Account AWS da qualsiasi rete Managed Blockchain			List
ListMembers	Concede l'autorizzazione per elencare i membri di una rete Amazon Managed Blockchain e le proprietà delle loro appartenenze	network*	aws:ResourceTag/${TagKey}	List
ListNetworks	Concede il permesso di elencare le reti Amazon Managed Blockchain in cui sono presenti Account AWS partecipa			List
ListNodes	Concede l'autorizzazione per elencare i nodi all'interno di un membro di una rete Amazon Managed Blockchain	member	aws:ResourceTag/${TagKey}	Elenco
ListNodes		network	aws:ResourceTag/${TagKey}	Elenco
ListProposalVotes	Concede l'autorizzazione per elencare tutti i voti per una proposta, incluso il valore del voto e l'identificatore univoco del membro che proietta il voto per la rete Amazon Managed Blockchain specificata	proposal*	aws:ResourceTag/${TagKey}	Read
ListProposals	Concede l'autorizzazione per elencare le proposte per la rete Amazon Managed Blockchain specificata	network*	aws:ResourceTag/${TagKey}	Elenco
ListTagsForResource	Concede l'autorizzazione per visualizzare i tag associati a una risorsa Amazon Managed Blockchain	accessor	aws:ResourceTag/${TagKey}	Read
		invitation	aws:ResourceTag/${TagKey}
		member	aws:ResourceTag/${TagKey}
		network	aws:ResourceTag/${TagKey}
		node	aws:ResourceTag/${TagKey}
		proposal	aws:ResourceTag/${TagKey}
RejectInvitation	Concede l'autorizzazione per rifiutare l'invito a unirsi alla rete blockchain	invitation*	aws:ResourceTag/${TagKey}	Write
TagResource	Concede l'autorizzazione per aggiungere tag a una risorsa Amazon Managed Blockchain	accessor	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		invitation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		member	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		network	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		node	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		proposal	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede l'autorizzazione per rimuovere tag da una risorsa Amazon Managed Blockchain	accessor	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
		invitation	aws:ResourceTag/${TagKey} aws:TagKeys
		member	aws:ResourceTag/${TagKey} aws:TagKeys
		network	aws:ResourceTag/${TagKey} aws:TagKeys
		node	aws:ResourceTag/${TagKey} aws:TagKeys
		proposal	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateMember	Concede l'autorizzazione per aggiornare un membro di una rete Amazon Managed Blockchain	member*	aws:ResourceTag/${TagKey}	Write
UpdateNode	Concede l'autorizzazione per aggiornare un nodo da un membro di una rete Amazon Managed Blockchain	node*	aws:ResourceTag/${TagKey}	Write
VoteOnProposal	Concede l'autorizzazione per proiettare un voto per una proposta per conto del membro della rete blockchain specificato	proposal*	aws:ResourceTag/${TagKey}	Scrittura

Permission-only azioni per Amazon Managed Blockchain

Le seguenti azioni sono definite da Amazon Managed Blockchain ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.

Operazioni	Description	Livello di accesso
GET	Concede l'autorizzazione per inviare richieste HTTP GET per un nodo Ethereum	Gestione delle autorizzazioni, Write
Invoke	Concede il permesso di creare WebSocket connessioni a un nodo Ethereum	Gestione delle autorizzazioni, Write
POST	Concede l'autorizzazione per inviare richieste HTTP GET a un nodo Ethereum	Gestione delle autorizzazioni, Write

Tipi di risorsa definiti da Amazon Managed Blockchain

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
accessor	arn:${Partition}:managedblockchain:${Region}:${Account}:accessors/${AccessorId}	aws:ResourceTag/${TagKey}
invitation	arn:${Partition}:managedblockchain:${Region}:${Account}:invitations/${InvitationId}	aws:ResourceTag/${TagKey}
member	arn:${Partition}:managedblockchain:${Region}:${Account}:members/${MemberId}	aws:ResourceTag/${TagKey}
network	arn:${Partition}:managedblockchain:${Region}::networks/${NetworkId}	aws:ResourceTag/${TagKey}
node	arn:${Partition}:managedblockchain:${Region}:${Account}:nodes/${NodeId}	aws:ResourceTag/${TagKey}
proposal	arn:${Partition}:managedblockchain:${Region}::proposals/${ProposalId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per Amazon Managed Blockchain

Amazon Managed Blockchain definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra le operazioni in base ai tag passati nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra le azioni in base ai tag associati a una risorsa Amazon Managed Blockchain	String
aws:TagKeys	Filtra le operazioni in base alle chiavi di tag passate nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon Macie (macie2)

Query blockchain gestita da Amazon (managedblockchain-query)