Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Operazioni, risorse e chiavi di condizione per Amazon SQS
Amazon SQS (prefisso del servizio: sqs) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da Amazon SQS
La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.
| Operazione | Azione IAM | Chiave di condizione | Valori possibili | Livello di accesso |
|---|---|---|---|---|
|
AddPermission |
Gestione delle autorizzazioni, scrittura |
|||
|
CancelMessageMoveTask |
Scrittura |
|||
Scrittura |
||||
Lettura |
||||
Lettura |
||||
|
ChangeMessageVisibility |
Scrittura |
|||
|
ChangeMessageVisibilityBatch |
Scrittura |
|||
|
CreateQueue |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
DeleteMessage |
Scrittura |
|||
|
DeleteMessageBatch |
Scrittura |
|||
|
DeleteQueue |
Scrittura |
|||
|
GetQueueAttributes |
Lettura |
|||
|
GetQueueUrl |
Lettura |
|||
|
ListDeadLetterSourceQueues |
Lettura |
|||
|
ListMessageMoveTasks |
Lettura |
|||
Lettura |
||||
|
ListQueueTags |
Lettura |
|||
|
ListQueues |
Lettura |
|||
|
PurgeQueue |
Scrittura |
|||
|
ReceiveMessage |
Lettura |
|||
|
RemovePermission |
Gestione delle autorizzazioni, Write |
|||
|
SendMessage |
Scrittura |
|||
|
SendMessageBatch |
Scrittura |
|||
|
SetQueueAttributes |
Gestione delle autorizzazioni, Write |
|||
|
StartMessageMoveTask |
Scrittura |
|||
Lettura |
||||
Lettura |
||||
Scrittura |
||||
Scrittura |
||||
|
TagQueue |
Etichettatura, scrittura |
|||
|
UntagQueue |
Etichettare, scrivere |
Operazioni definite da Amazon SQS
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione a una coda per un principale specifico |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per annullare un'attività di spostamento di messaggi in corso |
Scrittura |
|||
Concede l'autorizzazione per modificare il timeout visibilità di un messaggio specificato in una coda in un nuovo valore |
Scrittura |
|||
Concede l'autorizzazione per creare una nuova coda o restituisce l'URL di quella esistente |
Scrittura |
|||
Concede l'autorizzazione per eliminare il messaggio specificato dalla coda specificata |
Scrittura |
|||
Concede l'autorizzazione per eliminare la coda specificata dall'URL coda, a prescindere che la coda sia vuota |
Scrittura |
|||
Concede l'autorizzazione per ottenere gli attributi per la coda specificata |
Lettura |
|||
Concede l'autorizzazione per restituire l'URl di una coda esistente |
Lettura |
|||
Concede il permesso di restituire un elenco delle code con RedrivePolicy attributo queue configurato con una coda di lettere morte |
Lettura |
|||
Concede l'autorizzazione per elencare le attività di spostamento di messaggi |
Lettura |
|||
Concede l'autorizzazione per elencare i tag aggiunti a una coda SQS |
Lettura |
|||
Concede l'autorizzazione per restituire un elenco delle code |
Lettura |
|||
Concede l'autorizzazione per eliminare i messaggi in una coda specificata dall'URL coda |
Scrittura |
|||
Concede l'autorizzazione per recuperare uno o più messaggi, con un limite massimo di 10 messaggi dalla coda specificata |
Lettura |
|||
Concede l'autorizzazione per revocare eventuali autorizzazioni nella policy della coda che corrisponde al parametro Label specificato |
gestione delle autorizzazioni, scrittura |
|||
Concede l'autorizzazione per consegnare un messaggio alla coda specificata |
Scrittura |
|||
Concede l'autorizzazione per impostare il valore di uno o più attributi della coda |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per avviare un'attività di spostamento di messaggi |
Scrittura |
|||
Concede l'autorizzazione per aggiungere tag alla coda SQS specificata |
Etichettatura, scrittura |
|||
Concede l'autorizzazione per rimuovere il tag dalla coda SQS specificata |
Etichettare, scrivere |
Tipi di risorsa definiti da Amazon SQS
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn:${Partition}:sqs:${Region}:${Account}:${QueueName} |
Chiavi di condizione per Amazon SQS
Amazon SQS definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso per i tag passati nella richiesta |
String |
|
Filtra l'accesso per i tag associati alla risorsa |
String |
|
Filtra l'accesso tramite le chiavi di tag passate nella richiesta |
ArrayOfString |
