Operazioni Operazioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per Amazon EventBridge Schemi

Amazon EventBridge Schemi (prefisso del servizio): schemas) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da Amazon EventBridge Schemi
Azioni definite da Amazon EventBridge Schemi
Tipi di risorse definiti da Amazon EventBridge Schemi
Chiavi di condizione per Amazon EventBridge Schemi

Operazioni API definite da Amazon EventBridge Schemi

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Livello di accesso
CreateDiscoverer	schemas:CreateDiscoverer	Scrittura
CreateDiscoverer	schemas:TagResource	Etichettatura, scrittura
CreateRegistry	schemas:CreateRegistry	Scrittura
CreateRegistry	schemas:TagResource	Etichettare, scrivere
CreateSchema	schemas:CreateSchema	Scrittura
CreateSchema	schemas:TagResource	Etichettare, scrivere
DeleteDiscoverer	schemas:DeleteDiscoverer	Scrittura
DeleteRegistry	schemas:DeleteRegistry	Scrittura
DeleteResourcePolicy	schemas:DeleteResourcePolicy	Scrittura
DeleteSchema	schemas:DeleteSchema	Scrittura
DeleteSchemaVersion	schemas:DeleteSchemaVersion	Scrittura
DescribeCodeBinding	schemas:DescribeCodeBinding	Lettura
DescribeDiscoverer	schemas:DescribeDiscoverer	Lettura
DescribeRegistry	schemas:DescribeRegistry	Lettura
DescribeSchema	schemas:DescribeSchema	Lettura
ExportSchema	schemas:ExportSchema	Lettura
GetCodeBindingSource	schemas:GetCodeBindingSource	Lettura
GetDiscoveredSchema	schemas:GetDiscoveredSchema	Lettura
GetResourcePolicy	schemas:GetResourcePolicy	Lettura
ListDiscoverers	schemas:ListDiscoverers	List
ListRegistries	schemas:ListRegistries	List
ListSchemaVersions	schemas:ListSchemaVersions	List
ListSchemas	schemas:ListSchemas	List
ListTagsForResource	schemas:ListTagsForResource	Lettura
PutCodeBinding	schemas:PutCodeBinding	Scrittura
PutResourcePolicy	schemas:PutResourcePolicy	Scrittura
SearchSchemas	schemas:SearchSchemas	List
StartDiscoverer	schemas:StartDiscoverer	Scrittura
StopDiscoverer	schemas:StopDiscoverer	Scrittura
TagResource	schemas:TagResource	Etichettare, scrivere
UntagResource	schemas:UntagResource	Etichettare, scrivere
UpdateDiscoverer	schemas:UpdateDiscoverer	Scrittura
UpdateRegistry	schemas:UpdateRegistry	Scrittura
UpdateSchema	schemas:UpdateSchema	Scrittura

Azioni definite da Amazon EventBridge Schemi

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CreateDiscoverer	Concede l'autorizzazione per creare un rilevatore di uno schema di eventi. Dopo che sono stati creati, gli eventi verranno mappati automaticamente nei documenti dello schema corrispondenti		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateRegistry	Concede l'autorizzazione per creare un nuovo registro di schema nell'account	registry*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateSchema	Concede l'autorizzazione per creare un nuovo schema nell'account	schema*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
DeleteDiscoverer	Concede l'autorizzazione per eliminare il rilevatore nell'account	discoverer*	aws:ResourceTag/${TagKey}	Scrittura
DeleteRegistry	Concede l'autorizzazione per eliminare un registro esistente nell'account	registry*	aws:ResourceTag/${TagKey}	Scrittura
DeleteResourcePolicy	Concede l'autorizzazione per eliminare una policy basata sulle risorse collegata a un determinato registro	registry*	aws:ResourceTag/${TagKey}	Scrittura
DeleteSchema	Concede l'autorizzazione per eliminare uno schema esistente nell'account	schema*	aws:ResourceTag/${TagKey}	Scrittura
DeleteSchemaVersion	Concede l'autorizzazione per eliminare una versione specifica dello schema nell'account	schema*	aws:ResourceTag/${TagKey}	Scrittura
DescribeCodeBinding	Concede l'autorizzazione per recuperare i metadati per il codice generato per lo schema specifico nell'account	schema*	aws:ResourceTag/${TagKey}	Lettura
DescribeDiscoverer	Concede l'autorizzazione per recuperare i metadati del rilevatore nell'account	discoverer*	aws:ResourceTag/${TagKey}	Lettura
DescribeRegistry	Concede l'autorizzazione per descrivere i metadati di un registro esistente nell'account	registry*	aws:ResourceTag/${TagKey}	Lettura
DescribeSchema	Concede l'autorizzazione per recuperare uno schema esistente nell'account	schema*	aws:ResourceTag/${TagKey}	Lettura
ExportSchema	Concede il permesso di esportare AWS registro degli schemi scoperti in formato OpenAPI 3 in formato JsonSchema	registry*	aws:ResourceTag/${TagKey}	Lettura
ExportSchema		schema*	aws:ResourceTag/${TagKey}	Lettura
GetCodeBindingSource	Concede l'autorizzazione per recuperare i metadati per il codice generato per lo schema specifico nell'account	schema*	aws:ResourceTag/${TagKey}	Lettura
GetDiscoveredSchema	Concede l'autorizzazione per recuperare uno schema per l'elenco fornito di eventi di esempio			Lettura
GetResourcePolicy	Concede l'autorizzazione per recuperare una policy basata sulle risorse collegata a un determinato registro	registry*	aws:ResourceTag/${TagKey}	Lettura
ListDiscoverers	Concede l'autorizzazione per elencare tutti i rilevatori nell'account	discoverer*	aws:ResourceTag/${TagKey}	List
ListRegistries	Concede l'autorizzazione per elencare tutti i registri nell'account	registry*	aws:ResourceTag/${TagKey}	List
ListSchemaVersions	Concede l'autorizzazione per elencare tutte le versioni di uno schema	schema*	aws:ResourceTag/${TagKey}	List
ListSchemas	Concede l'autorizzazione per elencare gli schemi	schema*	aws:ResourceTag/${TagKey}	List
ListTagsForResource	Concede l'autorizzazione per elencare i tag per una risorsa	discoverer	aws:ResourceTag/${TagKey}	Lettura
		registry	aws:ResourceTag/${TagKey}
		schema	aws:ResourceTag/${TagKey}
PutCodeBinding	Concede l'autorizzazione per generare il codice per lo schema specifico nell'account	schema*	aws:ResourceTag/${TagKey}	Scrittura
PutResourcePolicy	Concede l'autorizzazione per collegare una policy basata sulle risorse a un determinato registro	registry*	aws:ResourceTag/${TagKey}	Scrittura
SearchSchemas	Concede l'autorizzazione per cercare gli schemi basati su parole chiave specificate nell'account	schema*	aws:ResourceTag/${TagKey}	List
StartDiscoverer	Concede l'autorizzazione per avviare il rilevatore specificato. Una volta avviato, l'agente di individuazione registra automaticamente gli schemi per gli eventi pubblicati nell'origine configurata nell'account	discoverer*	aws:ResourceTag/${TagKey}	Scrittura
StopDiscoverer	Concede l'autorizzazione per arrestare il rilevatore specificato. Una volta arrestato, il rilevatore non registrerà più gli schemi per gli eventi pubblicati nella fonte configurata nell'account	discoverer*	aws:ResourceTag/${TagKey}	Scrittura
TagResource	Concede l'autorizzazione per applicare un tag a una risorsa.	discoverer	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		registry	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		schema	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede l'autorizzazione per rimuovere un tag da una risorsa	discoverer	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
		registry	aws:ResourceTag/${TagKey} aws:TagKeys
		schema	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateDiscoverer	Concede l'autorizzazione per aggiornare un rilevatore esistente nell'account	discoverer*	aws:ResourceTag/${TagKey}	Scrittura
UpdateRegistry	Concede l'autorizzazione per aggiornare i metadati di un registro esistente nell'account	registry*	aws:ResourceTag/${TagKey}	Scrittura
UpdateSchema	Concede l'autorizzazione per agiornare uno schema esistente nell'account	schema*	aws:ResourceTag/${TagKey}	Scrittura

Tipi di risorse definiti da Amazon EventBridge Schemi

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
discoverer	arn:${Partition}:schemas:${Region}:${Account}:discoverer/${DiscovererId}	aws:ResourceTag/${TagKey}
registry	arn:${Partition}:schemas:${Region}:${Account}:registry/${RegistryName}	aws:ResourceTag/${TagKey}
schema	arn:${Partition}:schemas:${Region}:${Account}:schema/${RegistryName}/${SchemaName}	aws:ResourceTag/${TagKey}

Chiavi di condizione per Amazon EventBridge Schemi

Amazon EventBridge Schemas definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base al set di valori consentito per ciascuno dei tag	String
aws:ResourceTag/${TagKey}	Filtra l'accesso in base al valore del tag associato alla risorsa	String
aws:TagKeys	Filtra l'accesso in base alla presenza di tag obbligatori nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon EventBridge Pianificatore (scheduler)

Amazon FinSpace (finspace)