Operazioni Operazioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Catena di fornitura

AWS Catena di fornitura (prefisso del servizio): scn) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Catena di fornitura
Azioni definite da AWS Catena di fornitura
Tipi di risorse definiti da AWS Catena di fornitura
Chiavi di condizione per AWS Catena di fornitura

Operazioni API definite da AWS Catena di fornitura

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Livello di accesso
CreateBillOfMaterialsImportJob	scn:CreateBillOfMaterialsImportJob	Scrittura
CreateDataIntegrationFlow	scn:CreateDataIntegrationFlow	Scrittura
CreateDataIntegrationFlow	scn:TagResource	Etichettatura, scrittura
CreateDataLakeDataset	scn:CreateDataLakeDataset	Scrittura
CreateDataLakeDataset	scn:TagResource	Etichettare, scrivere
CreateDataLakeNamespace	scn:CreateDataLakeNamespace	Scrittura
CreateDataLakeNamespace	scn:TagResource	Etichettare, scrivere
CreateInstance	scn:CreateInstance	Scrittura
CreateInstance	scn:TagResource	Etichettare, scrivere
DeleteDataIntegrationFlow	scn:DeleteDataIntegrationFlow	Scrittura
DeleteDataLakeDataset	scn:DeleteDataLakeDataset	Scrittura
DeleteDataLakeNamespace	scn:DeleteDataLakeNamespace	Scrittura
DeleteInstance	scn:DeleteInstance	Scrittura
GetBillOfMaterialsImportJob	scn:GetBillOfMaterialsImportJob	Lettura
GetDataIntegrationEvent	scn:GetDataIntegrationEvent	Lettura
GetDataIntegrationFlow	scn:GetDataIntegrationFlow	Lettura
GetDataIntegrationFlowExecution	scn:GetDataIntegrationFlowExecution	Lettura
GetDataLakeDataset	scn:GetDataLakeDataset	Lettura
GetDataLakeNamespace	scn:GetDataLakeNamespace	Lettura
GetInstance	scn:GetInstance	Lettura
ListDataIntegrationEvents	scn:ListDataIntegrationEvents	List
ListDataIntegrationFlowExecutions	scn:ListDataIntegrationFlowExecutions	List
ListDataIntegrationFlows	scn:ListDataIntegrationFlows	List
ListDataLakeDatasets	scn:ListDataLakeDatasets	List
ListDataLakeNamespaces	scn:ListDataLakeNamespaces	List
ListInstances	scn:ListInstances	List
ListTagsForResource	scn:ListTagsForResource	List
SendDataIntegrationEvent	scn:SendDataIntegrationEvent	Scrittura
TagResource	scn:TagResource	Etichettare, scrivere
UntagResource	scn:UntagResource	Etichettare, scrivere
UpdateDataIntegrationFlow	scn:UpdateDataIntegrationFlow	Scrittura
UpdateDataLakeDataset	scn:UpdateDataLakeDataset	Scrittura
UpdateDataLakeNamespace	scn:UpdateDataLakeNamespace	Scrittura
UpdateInstance	scn:UpdateInstance	Scrittura

Azioni definite da AWS Catena di fornitura

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportati da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AssignAdminPermissionsToUser	Concede il permesso di aggiungere AWS Autorizzazione di amministratore della catena di fornitura all'utente federato	instance*	aws:ResourceTag/${TagKey}	Scrittura
CreateBillOfMaterialsImportJob	Concede il permesso di creare un BillOfMaterialsImportJob che importerà un file CSV di BillOfMaterials registri	instance*	aws:ResourceTag/${TagKey}	Scrittura
CreateDataIntegrationFlow	Concede il permesso di creare DataIntegrationFlow che può trasformarsi da più fonti a un unico obiettivo	instance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateDataLakeDataset	Concede l'autorizzazione per creare il set di dati del data lake	instance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateDataLakeNamespace	Concede l'autorizzazione per creare il namespace del data lake	instance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateInstance	Concede il permesso di crearne uno nuovo AWS Istanza della catena di fornitura	instance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateSSOApplication	Concede l'autorizzazione a creare un'applicazione IAM Identity Center per un AWS Istanza della catena di fornitura	instance*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDataIntegrationFlow	Concede il permesso di eliminare DataIntegrationFlow	data-integration-flow*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDataLakeDataset	Concede il permesso di eliminare il set di dati del data lake	dataset*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDataLakeNamespace	Concede il permesso di eliminare il namespace del data lake	namespace*	aws:ResourceTag/${TagKey}	Scrittura
DeleteInstance	Concede il permesso di eliminare un AWS Istanza della catena di fornitura	instance*	aws:ResourceTag/${TagKey}	Scrittura
DeleteSSOApplication	Concede il permesso di eliminare l'applicazione IAM Identity Center di AWS Istanza della catena di fornitura	instance*	aws:ResourceTag/${TagKey}	Scrittura
DescribeInstance	Concede il permesso di visualizzare i dettagli di un AWS Istanza della catena di fornitura	instance*	aws:ResourceTag/${TagKey}	Lettura
GetBillOfMaterialsImportJob	Concede il permesso di visualizzare lo stato e i dettagli di un BillOfMaterialsImportJob	bill-of-materials-import-job*		Lettura
GetDataIntegrationEvent	Concede il permesso di ottenere un DataIntegrationEvent	instance*	aws:ResourceTag/${TagKey}	Lettura
GetDataIntegrationFlow	Concede il permesso di ottenere il DataIntegrationFlow dettagli	data-integration-flow*	aws:ResourceTag/${TagKey}	Lettura
GetDataIntegrationFlowExecution	Concede il permesso di ottenere una particolare esecuzione di una determinata DataIntegrationFlow	data-integration-flow*	aws:ResourceTag/${TagKey}	Lettura
GetDataLakeDataset	Concede il permesso di ottenere i dettagli del set di dati	dataset*	aws:ResourceTag/${TagKey}	Lettura
GetDataLakeNamespace	Concede il permesso di ottenere i dettagli dello spazio dei nomi	namespace*	aws:ResourceTag/${TagKey}	Lettura
GetInstance	Concede il permesso di visualizzare i dettagli di un AWS Istanza della catena di fornitura	instance*	aws:ResourceTag/${TagKey}	Lettura
ListAdminUsers	Concede l'autorizzazione alla pubblicazione di elenchi AWS Amministratori della catena di fornitura di un'istanza	instance*	aws:ResourceTag/${TagKey}	List
ListDataIntegrationEvents	Concede il permesso di elencare tutti DataIntegrationEvents in un'istanza	instance*	aws:ResourceTag/${TagKey}	List
ListDataIntegrationFlowExecutions	Concede il permesso di elencare tutte le esecuzioni di una specificata DataIntegrationFlow	data-integration-flow*	aws:ResourceTag/${TagKey}	List
ListDataIntegrationFlows	Concede il permesso di elencare tutti i DataIntegrationFlows in modo impaginato	instance*	aws:ResourceTag/${TagKey}	List
ListDataLakeDatasets	Concede l'autorizzazione a elencare i set di dati del data lake in un'istanza o uno spazio dei nomi specifico	instance*	aws:ResourceTag/${TagKey}	List
ListDataLakeNamespaces	Concede l'autorizzazione a elencare i namespace del data lake in un'istanza specifica	instance*	aws:ResourceTag/${TagKey}	List
ListInstances	Concede il permesso di visualizzare il AWS Istanze della catena di fornitura associate a un Account AWS	instance*	aws:ResourceTag/${TagKey}	List
ListTagsForResource	Concede il permesso di elencare i tag per un AWS Risorsa della catena di fornitura	instance*	aws:ResourceTag/${TagKey}	List
RemoveAdminPermissionsForUser	Concede l'autorizzazione alla rimozione AWS Autorizzazione di amministratore della catena di fornitura da parte di un utente federato	instance*	aws:ResourceTag/${TagKey}	Scrittura
SendDataIntegrationEvent	Concede il permesso di creare un DataIntegrationEvent che assimilerà i dati in tempo reale	instance*	aws:ResourceTag/${TagKey}	Scrittura
TagResource	Concede il permesso di taggare un AWS Risorsa della catena di fornitura	instance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
UntagResource	Concede il permesso di rimuovere un tag da un AWS Risorsa della catena di fornitura	instance*	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
UpdateDataIntegrationFlow	Concede il permesso di aggiornare il DataIntegrationFlow	data-integration-flow*	aws:ResourceTag/${TagKey}	Scrittura
UpdateDataLakeDataset	Concede il permesso di aggiornare il set di dati del data lake	dataset*	aws:ResourceTag/${TagKey}	Scrittura
UpdateDataLakeNamespace	Concede il permesso di aggiornare il namespace del data lake	namespace*	aws:ResourceTag/${TagKey}	Scrittura
UpdateInstance	Concede il permesso di aggiornare un AWS Istanza della catena di fornitura	instance*	aws:ResourceTag/${TagKey}	Scrittura

Tipi di risorse definiti da AWS Catena di fornitura

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
bill-of-materials-import-job	arn:${Partition}:scn:${Region}:${Account}:instance/${InstanceId}/bill-of-materials-import-job/${JobId}
data-integration-flow	arn:${Partition}:scn:${Region}:${Account}:instance/${InstanceId}/data-integration-flows/${FlowName}	aws:ResourceTag/${TagKey}
dataset	arn:${Partition}:scn:${Region}:${Account}:instance/${InstanceId}/namespaces/${Namespace}/datasets/${DatasetName}	aws:ResourceTag/${TagKey}
instance	arn:${Partition}:scn:${Region}:${Account}:instance/${InstanceId}	aws:ResourceTag/${TagKey}
namespace	arn:${Partition}:scn:${Region}:${Account}:instance/${InstanceId}/namespaces/${Namespace}	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Catena di fornitura

AWS La catena di fornitura definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base all'uso delle coppie chiave-valore di tag nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso in base all'uso delle coppie chiave-valore di tag collegate alla risorsa	String
aws:TagKeys	Filtra l'accesso in base all'uso delle chiavi di tag nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Storage Gateway (storagegateway)

AWS Sostenibilità (sustainability)