View a markdown version of this page

Operazioni, risorse e chiavi di condizione per Amazon SimpleDB - Service Authorization Reference

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Operazioni, risorse e chiavi di condizione per Amazon SimpleDB

Amazon SimpleDB (prefisso del servizio: sdb) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da Amazon SimpleDB

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione Client SDK Azione IAM Chiave di condizione Valori possibili Livello di accesso

GetExport

simpledbv2

sdb:GetExport

Lettura

ListExports

simpledbv2

sdb:ListExports

List

StartDomainExport

simpledbv2

sdb:StartDomainExport

Scrittura

Operazioni definite da Amazon SimpleDB

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

BatchDeleteAttributes

Concede il permesso di eseguire più operazioni DeleteAttributes operazioni in una singola chiamata, il che riduce i round trip e le latenze

domain*

Scrittura

BatchPutAttributes

Concede il permesso di eseguire più operazioni PutAttribute operazioni in una singola chiamata, il che riduce i round trip e le latenze

domain*

Scrittura

CreateDomain

Concede l'autorizzazione per creare un nuovo dominio

domain*

Scrittura

DeleteAttributes

Concede il permesso di eliminare uno o più attributi associati all'elemento

domain*

Scrittura

DeleteDomain

Concede l'autorizzazione per eliminare un dominio

domain*

Scrittura

DomainMetadata

Concede l'autorizzazione a restituire informazioni sul dominio, inclusa la data di creazione del dominio, il numero di elementi e attributi e la dimensione dei nomi e dei valori degli attributi

domain*

Lettura

GetAttributes

Concede l'autorizzazione a restituire tutti gli attributi associati all'elemento

domain*

Lettura

GetExport

Concede l'autorizzazione a restituire informazioni per un dominio esistente

export*

Lettura

ListDomains

Concede il permesso di elencare tutti i domini

List

ListExports

Concede il permesso di elencare tutte le esportazioni che sono state create. I risultati sono suddivisi in pagine e possono essere filtrati per nome di dominio

domain

List

PutAttributes

Concede il permesso di creare o sostituire attributi in un elemento

domain*

Scrittura

Select

Concede il permesso di eseguire un'interrogazione sugli elementi di un dominio

domain*

Lettura

StartDomainExport

Concede il permesso di avviare l'esportazione di un dominio SimpleDB in un bucket S3

domain*

Scrittura

Tipi di risorsa definiti da Amazon SimpleDB

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

domain

arn:${Partition}:sdb:${Region}:${Account}:domain/${DomainName}

export

arn:${Partition}:sdb:${Region}:${Account}:domain/${DomainName}/export/${ExportUUID}

Chiavi di condizione per Amazon SimpleDB

Amazon SimpleDB non dispone di chiavi di condizione specifiche del servizio che possono essere utilizzate in Condition elemento delle dichiarazioni politiche.