Operazioni Operazioni Tipi di risorsa Chiavi di condizione

Operazioni, risorse e chiavi di condizione per Amazon SNS

Amazon SNS (prefisso del servizio: sns) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Operazioni API definite da Amazon SNS

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
AddPermission	sns:AddPermission			Gestione delle autorizzazioni, Scrittura
CheckIfPhoneNumberIsOptedOut	sns:CheckIfPhoneNumberIsOptedOut			Lettura
ConfirmSubscription	sns:ConfirmSubscription			Scrittura
CreatePlatformApplication	sns:CreatePlatformApplication			Scrittura
CreatePlatformApplication	iam:PassRole	iam:PassedToService	sns.amazonaws.com	Scrittura
CreatePlatformEndpoint	sns:CreatePlatformEndpoint			Scrittura
CreateSMSSandboxPhoneNumber	sns:CreateSMSSandboxPhoneNumber			Scrittura
CreateTopic	sns:CreateTopic			Scrittura
	sns:PutDataProtectionPolicy			Scrittura
	sns:TagResource			Etichettatura, scrittura
	iam:PassRole	iam:PassedToService	sns.amazonaws.com	Scrittura
DeleteEndpoint	sns:DeleteEndpoint			Scrittura
DeletePlatformApplication	sns:DeletePlatformApplication			Scrittura
DeleteSMSSandboxPhoneNumber	sns:DeleteSMSSandboxPhoneNumber			Scrittura
DeleteTopic	sns:DeleteTopic			Scrittura
GetDataProtectionPolicy	sns:GetDataProtectionPolicy			Lettura
GetEndpointAttributes	sns:GetEndpointAttributes			Lettura
GetPlatformApplicationAttributes	sns:GetPlatformApplicationAttributes			Lettura
GetSMSAttributes	sns:GetSMSAttributes			Lettura
GetSMSSandboxAccountStatus	sns:GetSMSSandboxAccountStatus			Lettura
GetSubscriptionAttributes	sns:GetSubscriptionAttributes			Lettura
GetTopicAttributes	sns:GetTopicAttributes			Lettura
ListEndpointsByPlatformApplication	sns:ListEndpointsByPlatformApplication			List
ListOriginationNumbers	sns:ListOriginationNumbers			List
ListPhoneNumbersOptedOut	sns:ListPhoneNumbersOptedOut			Lettura
ListPlatformApplications	sns:ListPlatformApplications			List
ListSMSSandboxPhoneNumbers	sns:ListSMSSandboxPhoneNumbers			List
ListSubscriptions	sns:ListSubscriptions			List
ListSubscriptionsByTopic	sns:ListSubscriptionsByTopic			List
ListTagsForResource	sns:ListTagsForResource			Lettura
ListTopics	sns:ListTopics			List
OptInPhoneNumber	sns:OptInPhoneNumber			Scrittura
Publish	sns:Publish			Scrittura
PublishBatch	sns:Publish			Scrittura
PutDataProtectionPolicy	sns:PutDataProtectionPolicy			Scrittura
RemovePermission	sns:RemovePermission			Gestione delle autorizzazioni, Write
SetEndpointAttributes	sns:SetEndpointAttributes			Scrittura
SetPlatformApplicationAttributes	sns:SetPlatformApplicationAttributes			Scrittura
SetPlatformApplicationAttributes	iam:PassRole	iam:PassedToService	sns.amazonaws.com	Scrittura
SetSMSAttributes	sns:SetSMSAttributes			Scrittura
SetSMSAttributes	iam:PassRole	iam:PassedToService	sns.amazonaws.com	Scrittura
SetSubscriptionAttributes	sns:SetSubscriptionAttributes			Scrittura
SetSubscriptionAttributes	iam:PassRole	iam:PassedToService	sns.amazonaws.com	Scrittura
SetTopicAttributes	sns:SetTopicAttributes			Gestione delle autorizzazioni, Write
SetTopicAttributes	iam:PassRole	iam:PassedToService	sns.amazonaws.com	Scrittura
Subscribe	sns:Subscribe			Scrittura
Subscribe	iam:PassRole	iam:PassedToService	sns.amazonaws.com	Scrittura
TagResource	sns:TagResource			Etichettatura, scrittura
Unsubscribe	sns:Unsubscribe			Scrittura
UntagResource	sns:UntagResource			Etichettare, scrivere
VerifySMSSandboxPhoneNumber	sns:VerifySMSSandboxPhoneNumber			Scrittura

Operazioni definite da Amazon SNS

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AddPermission	Concede il permesso di aggiungere una dichiarazione alla politica di controllo degli accessi di un argomento, concedendo l'accesso per quanto specificato AWS rende conto delle azioni specificate	topic*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, scrittura
CheckIfPhoneNumberIsOptedOut	Accetta un numero di telefono e indica se il proprietario ha scelto di non ricevere SMS dal tuo account.			Read
ConfirmSubscription	Verifica l'intenzione del proprietario di un endpoint di ricevere messaggi tramite a convalida del token inviato all'endpoint da una precedente operazione Subscribe.	topic*	aws:ResourceTag/${TagKey}	Write
CreatePlatformApplication	Crea un oggetto applicazione di piattaforma per uno dei servizi di notifica push supportati, come APNS e GCM, ai quali i dispositivi e le app mobili possono registrarsi.			Write
CreatePlatformEndpoint	Crea un endpoint per un dispositivo e un'app mobile su uno dei servizi di notifica push supportati, come GCM e APNS.			Scrittura
CreateSMSSandboxPhoneNumber	Concede il permesso di aggiungere un numero di telefono di destinazione e inviare una password monouso (OTP) a quel numero di telefono per un Account AWS			Scrittura
CreateTopic	Concede l'autorizzazione per creare un argomento in cui è possibile pubblicare le notifiche	topic*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
DeleteEndpoint	Concede l'autorizzazione per eliminare l'endpoint per un dispositivo e un'app mobile da Amazon SNS			Write
DeletePlatformApplication	Concede l'autorizzazione per eliminare un oggetto applicazione di piattaforma per uno dei servizi di notifica push supportati, come APNS e GCM			Scrittura
DeleteSMSSandboxPhoneNumber	Concede il permesso di eliminare un Account AWSè un numero di telefono verificato o in sospeso			Scrittura
DeleteTopic	Concede l'autorizzazione per eliminare un argomento e tutte le relative sottoscrizioni	topic*	aws:ResourceTag/${TagKey}	Scrittura
GetDataProtectionPolicy	Concede l'autorizzazione per restituire la policy di protezione dei dati dell'argomento	topic*	aws:ResourceTag/${TagKey}	Lettura
GetEndpointAttributes	Concede l'autorizzazione per recuperare gli attributi dell'endpoint per un dispositivo su uno dei servizi di notifica push supportati, come GCM e APNS			Read
GetPlatformApplicationAttributes	Concede l'autorizzazione per recuperare gli attributi dell'oggetto applicazione di piattaforma per i servizi di notifica push supportati, come APNS e GCM			Read
GetSMSAttributes	Concede l'autorizzazione per restituire le impostazioni per l'invio di messaggi SMS dal tuo account			Read
GetSMSSandboxAccountStatus	Concede l'autorizzazione per recuperare lo stato sandbox per l'account chiamante nella regione di destinazione			Read
GetSubscriptionAttributes	Concede l'autorizzazione per restituire tutte le proprietà di una sottoscrizione	topic	aws:ResourceTag/${TagKey}	Read
GetTopicAttributes	Concede l'autorizzazione per restituire tutte le proprietà di un argomento	topic*	aws:ResourceTag/${TagKey}	Read
ListEndpointsByPlatformApplication	Concede l'autorizzazione per elencare gli endpoint e gli attributi degli endpoint per i dispositivi in uno dei servizi di notifica push supportati, come GCM e APNS			Elenco
ListOriginationNumbers	Concede l'autorizzazione per elencare tutti i numeri di origine e i relativi metadati			Elenco
ListPhoneNumbersOptedOut	Concede l'autorizzazione per restituire un elenco di numeri di telefono che hanno scelto di non ricevere, e ai quali non è quindi possibile inviare, messaggi SMS			Read
ListPlatformApplications	Concede l'autorizzazione per elencare gli oggetti dell'applicazione di piattaforma per i servizi di notifica push supportati, come APNS e GCM			Elenco
ListSMSSandboxPhoneNumbers	Concede l'autorizzazione per elencare i numeri di telefono di destinazione in sospeso e verificati dell'account chiamante			Elenco
ListSubscriptions	Concede l'autorizzazione per restituire un elenco delle sottoscrizioni del richiedente			Elenco
ListSubscriptionsByTopic	Concede l'autorizzazione per restituire un elenco delle sottoscrizioni a uno specifico argomento	topic*	aws:ResourceTag/${TagKey}	Elenco
ListTagsForResource	Concede l'autorizzazione per elencare tutti i tag aggiunti all'argomento Amazon SNS specificato	topic	aws:ResourceTag/${TagKey}	Read
ListTopics	Concede l'autorizzazione per restituire un elenco degli argomenti del richiedente			Elenco
OptInPhoneNumber	Concede l'autorizzazione per modificare la scelta di un numero di telefono che al momento risulta non voler ricevere messaggi, permettendo di riprendere l'invio di messaggi SMS verso tale numero			Write
Publish	Concede l'autorizzazione per inviare un messaggio a tutti gli endpoint sottoscritti di un argomento	topic*	aws:ResourceTag/${TagKey}	Scrittura
PutDataProtectionPolicy	Concede l'autorizzazione per consentire al proprietario di un argomento di impostare la politica di protezione dei dati	topic*	aws:ResourceTag/${TagKey}	Scrittura
RemovePermission	Concede l'autorizzazione per rimuovere un'istruzione da una policy di controllo di accesso di un argomento	topic*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
SetEndpointAttributes	Concede l'autorizzazione per impostare gli attributi di un endpoint per un dispositivo su uno dei servizi di notifica push supportati, come GCM e APNS			Write
SetPlatformApplicationAttributes	Concede l'autorizzazione per impostare gli attributi dell'oggetto applicazione di piattaforma per i servizi di notifica push supportati, come APNS e GCM			Write
SetSMSAttributes	Concede l'autorizzazione per impostare le impostazioni predefinite per l'invio di messaggi SMS e la ricezione di report giornalieri sull'utilizzo degli SMS			Write
SetSubscriptionAttributes	Concede l'autorizzazione per consentire a un proprietario della sottoscrizione di impostare un attributo dell'argomento su un nuovo valore	topic	aws:ResourceTag/${TagKey}	Write
SetTopicAttributes	Concede l'autorizzazione per consentire al proprietario di un argomento di impostare un attributo dell'argomento su un nuovo valore	topic*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
Subscribe	Concede l'autorizzazione per preparare la sottoscrizione di un endpoint inviando all'endpoint un messaggio di conferma	topic*	aws:ResourceTag/${TagKey} sns:Endpoint sns:Protocol	Write
TagResource	Concede l'autorizzazione per aggiungere tag all'argomento Amazon SNS specificato	topic	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
Unsubscribe	Concede l'autorizzazione per eliminare una sottoscrizione	topic	aws:ResourceTag/${TagKey}	Write
UntagResource	Concede l'autorizzazione per rimuovere i tag dall'argomento Amazon SNS specificato	topic	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
VerifySMSSandboxPhoneNumber	Concede l'autorizzazione a verificare un numero di telefono di destinazione con una password monouso (OTP) per un Account AWS			Scrittura

Tipi di risorsa definiti da Amazon SNS

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
topic	arn:${Partition}:sns:${Region}:${Account}:${TopicName}	aws:ResourceTag/${TagKey}

Chiavi di condizione per Amazon SNS

Amazon SNS definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base ai tag dalla richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso in base ai tag associati alla risorsa	String
aws:TagKeys	Filtra l'accesso in base alle chiavi di tag dalla richiesta	ArrayOfString
sns:Endpoint	Filtra l'accesso in base all'URL, all'indirizzo e-mail o all'ARN di una richiesta di sottoscrizione o di una sottoscrizione confermata in precedenza	String
sns:Protocol	Filtra l'accesso in base al valore di protocollo di una richiesta di sottoscrizione o di una sottoscrizione confermata in precedenza	String

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon SimpleDB (sdb)

Amazon SQS (sqs)