Acciones, recursos y claves de condición para Amazon Kinesis Data Streams

Amazon Kinesis Data Streams (prefijo de servicio: kinesis) proporciona las siguientes claves de contexto de condición, acciones y recursos específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

• Obtenga información para configurar este servicio.

• Vea una lista de las operaciones de API disponibles para este servicio.

• Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.

Acciones definidas por Amazon Kinesis Data Streams

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el elemento Resource de una política de IAM, debe incluir un ARN o patrón para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones	Descripción	Nivel de acceso	Tipos de recursos (*necesarios)	Claves de condición	Acciones dependientes
AddTagsToStream	Otorga permiso para agregar o actualizar etiquetas para el flujo de Amazon Kinesis especificado. Cada flujo puede tener un máximo de 10 etiquetas	Etiquetado	stream*
CreateStream	Otorga permiso para crear un flujo de Amazon Kinesis	Escritura	stream*
DecreaseStreamRetentionPeriod	Otorga permiso para reducir el periodo de retención de la transmisión, que es el periodo de tiempo en el que se puede acceder a los registros de datos después de agregarlos a la transmisión	Escritura	stream*
DeleteResourcePolicy	Concede permiso para eliminar una política de recursos asociada a una transmisión o un consumidor especificado	Escritura	consumer*
			stream*
DeleteStream	Otorga permiso para eliminar un flujo y todos sus particiones y datos	Escritura	stream*
DeregisterStreamConsumer	Otorga permiso para anular el registro de un consumidor de flujos con un flujo de datos de Kinesis	Escritura	consumer*
DescribeLimits	Otorga permiso para describir los límites de los particiones y el uso de la cuenta	Leer
DescribeStream	Otorga permiso para describir el flujo especificado	Leer	stream*
DescribeStreamConsumer	Otorga permiso para obtener la descripción de un consumidor de flujo registrado	Leer	consumer*
DescribeStreamSummary	Otorga permiso para proporcionar una descripción resumida del flujo de datos de Kinesis especificado sin la lista de particiones	Leer	stream*
DisableEnhancedMonitoring	Otorga permiso para desactivar la supervisión mejorada	Escritura
EnableEnhancedMonitoring	Otorga permiso para habilitar la supervisión mejorada del flujo de datos de Kinesis para las métricas a nivel de particiones	Escritura
GetRecords	Otorga permiso para obtener registros de datos de una partición	Leer	stream*
GetResourcePolicy	Concede permiso para obtener una política de recursos asociada a una transmisión o un consumidor especificado	Leer	consumer*
			stream*
GetShardIterator	Otorga permiso para obtener un iterador de particiones. Un iterador de particiones vence cinco minutos después de devolverse al solicitante	Leer	stream*
IncreaseStreamRetentionPeriod	Otorga permiso para aumentar el periodo de retención del flujo, que es el tiempo que los registros de datos son accesibles después de que sea agreguen al flujo	Escritura	stream*
ListShards	Otorga permiso para mostrar los fragmentos de un flujo y proporciona información sobre cada partición	Enumeración	stream*
ListStreamConsumers	Otorga permiso para mostrar los consumidores de flujos registrados para recibir datos de un flujo de Kinesis mediante el uso de una distribución mejorada, y proporciona información sobre cada consumidor	Enumeración	stream*
ListStreams	Otorga permiso para mostrar los flujos	Enumeración
ListTagsForStream	Otorga permiso para mostrar las etiquetas del flujo de Amazon Kinesis especificado	Leer	stream*
MergeShards	Otorga permiso para fusionar dos particiones adyacentes en un flujo y las combina en una sola partición para reducir la capacidad de ingesta y transporte de datos del flujo	Escritura	stream*
PutRecord	Otorga permiso para escribir un único registro de datos de un productor en una transmisión de Amazon Kinesis	Escritura	stream*
PutRecords	Otorga permiso para escribir varios registros de datos de un productor en una transmisión de Amazon Kinesis en una sola llamada (también denominada solicitud) PutRecords	Escritura	stream*
PutResourcePolicy	Concede permiso para asociar una política de recursos a una transmisión o un consumidor especificado	Escritura	consumer*
			stream*
RegisterStreamConsumer	Otorga permiso para registrar un consumidor de flujos con un flujo de datos de Kinesis	Escritura	stream*
RemoveTagsFromStream	Otorga permiso para eliminar etiquetas del flujo de datos de Kinesis especificado. Las etiquetas que se eliminan se borran y no se pueden recuperar después de que esta operación se complete correctamente	Etiquetado	stream*
SplitShard	Otorga permiso para dividir una partición en dos nuevas particiones en el flujo de datos de Kinesis, a fin de aumentar la capacidad del flujo para ingerir y transportar datos	Escritura	stream*
StartStreamEncryption	Otorga permiso para habilitar o actualizar el cifrado del lado del servidor mediante una clave AWS KMS para una transmisión específica	Escritura	kmsKey*
			stream*
StopStreamEncryption	Otorga permiso para desactivar el cifrado del lado del servidor para un flujo determinado	Escritura	kmsKey*
			stream*
SubscribeToShard	Otorga permiso para escuchar una partición específica con distribución mejorada	Leer	consumer*
UpdateShardCount	Otorga permiso para actualizar el recuento de particiones del flujo especificado al número de particiones especificado	Escritura
UpdateStreamMode	Otorga permiso para actualizar el modo de capacidad del flujo de datos	Escritura

Tipos de recurso definidos por Amazon Kinesis Data Streams

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso	ARN	Claves de condición
stream	arn:${Partition}:kinesis:${Region}:${Account}:stream/${StreamName}
consumer	arn:${Partition}:kinesis:${Region}:${Account}:${StreamType}/${StreamName}/consumer/${ConsumerName}:${ConsumerCreationTimpstamp}
kmsKey	arn:${Partition}:kms:${Region}:${Account}:key/${KeyId}

Claves de condición de Amazon Kinesis Data Streams

Kinesis no tiene claves de contexto específicas del servicio que se puedan utilizar en el elemento Condition de las declaraciones de política. Para obtener la lista de las claves de contexto globales que están disponibles para todos los servicios, consulte Claves disponibles para condiciones.