Autorisations d’API : référence des actions, des autorisations et des ressources

PDFRSS

Lorsque vous configurez Contrôle d'accès et que vous créez une stratégie d'autorisation que vous pouvez attacher à une identité IAM (stratégies basées sur une identité), vous pouvez utiliser la liste de ci-dessous comme référence. Le tableau chaque opération d'API, les actions correspondantes pour lesquelles vous pouvez accorder des autorisations pour effectuer l'action et la AWS ressource pour laquelle vous pouvez accorder les autorisations. Vous spécifiez les actions dans le champ Action de la politique ainsi que la valeur des ressources dans le champ Resource de la politique.

Vous pouvez utiliser des AWS clés de condition larges dans vos polices pour exprimer des conditions. Pour obtenir la liste complète des touches AWS-wide, consultez la section Clés disponibles dans le guide de l'utilisateur IAM.

Note

Pour indiquer une action, utilisez le préfixe kinesisanalytics suivi du nom de l'opération d'API (par exemple, kinesisanalytics:AddApplicationInput).

Utilisez les barres de défilement pour voir le reste du tableau.

API et autorisations requises pour les actions

Opérations d'API	Autorisations requises (Action d'API)	Ressources
AddApplicationInput	kinesisanalytics:AddApplicationInput	arn:aws:kinesisanalytics: region:accountId:application/application-name
AddApplicationOutput	kinesisanalytics:AddApplicationOutput	arn:aws:kinesisanalytics: region:accountId:application/application-name
AddApplicationReferenceDataSource	kinesisanalytics:AddApplicationReferenceDataSource	arn:aws:kinesisanalytics: region:accountId:application/application-name
CreateApplication	kinesisanalytics:CreateApplication	arn:aws:kinesisanalytics: region:accountId:application/application-name
DeleteApplication	kinesisanalytics:DeleteApplication	arn:aws:kinesisanalytics: region:accountId:application/application-name
DeleteApplicationOutput	kinesisanalytics:DeleteApplicationOutput	arn:aws:kinesisanalytics: region:accountId:application/application-name
DeleteApplicationReferenceDataSource	kinesisanalytics:DeleteApplicationReferenceDataSource	arn:aws:kinesisanalytics: region:accountId:application/application-name
DescribeApplication	kinesisanalytics:DescribeApplication	arn:aws:kinesisanalytics: region:accountId:application/application-name
DiscoverInputSchema	kinesisanalytics:DiscoverInputSchema	*
ListApplications	kinesisanalytics:ListApplications	*
StartApplication	kinesisanalytics:StartApplication	arn:aws:kinesisanalytics: region:accountId:application/application-name
StopApplication	kinesisanalytics:StopApplication	arn:aws:kinesisanalytics: region:accountId:application/application-name
UpdateApplication	kinesisanalytics:UpdateApplication	arn:aws:kinesisanalytics: region:accountId:application/application-name
Accès ou exemples de données dans la console	kinesisanalytics:GetApplicationState	arn:aws:kinesisanalytics: region:accountId:application/application-name

GetApplicationState

La console utilise une méthode interne appelée GetApplicationState pour échantillonner les données d'application ou y accéder. Votre application de service doit disposer des autorisations permettant à l’API interne kinesisanalytics:GetApplicationState d’échantillonner les données d’application ou d’y accéder via l’ AWS Management Console.