Tindakan, sumber daya, dan kunci kondisi untuk Amazon Managed Streaming for Apache Kafka - Referensi Otorisasi Layanan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Tindakan, sumber daya, dan kunci kondisi untuk Amazon Managed Streaming for Apache Kafka

Amazon Managed Streaming for Apache Kafka (awalan layanankafka:) menyediakan sumber daya, tindakan, dan kunci konteks kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Tindakan yang ditentukan oleh Amazon Managed Streaming for Apache Kafka

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Kolom tipe sumber daya pada tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“*”) yang berlaku kebijakan dalam Resource elemen pernyataan kebijakan Anda. Jika kolom mencantumkan jenis sumber daya, maka Anda dapat menyebutkan ARN dengan jenis tersebut dalam sebuah pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (*). Jika Anda membatasi akses sumber daya dengan Resource elemen dalam kebijakan IAM, Anda harus menyertakan ARN atau pola untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sesuai kebutuhan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.

Kolom Condition keys pada tabel Actions menyertakan kunci yang dapat Anda tentukan dalam Condition elemen pernyataan kebijakan. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihat kolom Kunci kondisi pada tabel Jenis sumber daya.

catatan

Kunci kondisi sumber daya tercantum dalam tabel Jenis sumber daya. Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan di kolom Jenis sumber daya (*wajib) pada tabel Tindakan. Jenis sumber daya dalam tabel Jenis sumber daya menyertakan kolom Kunci kondisi, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.

Untuk detail tentang kolom dalam tabel berikut, lihat tabel Tindakan.

Tindakan Deskripsi Tingkat akses Jenis sumber daya (*wajib) Kunci kondisi Tindakan bergantung
BatchAssociateScramSecret Memberikan izin untuk mengaitkan satu atau beberapa Rahasia Scram dengan kluster MSK Amazon Tulis

cluster*

kms:CreateGrant

kms:RetireGrant

BatchDisassociateScramSecret Memberikan izin untuk memisahkan satu atau beberapa Rahasia Scram dari kluster MSK Amazon Tulis

cluster*

kms:RetireGrant

CreateCluster Memberikan izin untuk membuat klaster MSK Tulis

cluster*

ec2:DescribeSecurityGroups

ec2:DescribeSubnets

ec2:DescribeVpcs

iam:AttachRolePolicy

iam:CreateServiceLinkedRole

iam:PutRolePolicy

kms:CreateGrant

kms:DescribeKey

aws:RequestTag/${TagKey}

aws:TagKeys

CreateClusterV2 Memberikan izin untuk membuat klaster MSK Tulis

cluster*

ec2:CreateTags

ec2:CreateVpcEndpoint

ec2:DeleteVpcEndpoints

ec2:DescribeSecurityGroups

ec2:DescribeSubnets

ec2:DescribeVpcAttribute

ec2:DescribeVpcEndpoints

ec2:DescribeVpcs

iam:AttachRolePolicy

iam:CreateServiceLinkedRole

iam:PutRolePolicy

kms:CreateGrant

kms:DescribeKey

aws:RequestTag/${TagKey}

aws:TagKeys

CreateConfiguration Memberikan izin untuk membuat konfigurasi MSK Tulis

configuration*

CreateReplicator Memberikan izin untuk membuat replikator MSK Tulis

replicator*

ec2:DescribeSecurityGroups

ec2:DescribeSubnets

ec2:DescribeVpcs

iam:AttachRolePolicy

iam:CreateServiceLinkedRole

iam:PassRole

iam:PutRolePolicy

kafka:DescribeClusterV2

kafka:GetBootstrapBrokers

aws:RequestTag/${TagKey}

aws:TagKeys

CreateVpcConnection Memberikan izin untuk membuat koneksi MSK VPC Tulis

cluster*

ec2:CreateTags

ec2:CreateVpcEndpoint

ec2:DescribeSecurityGroups

ec2:DescribeSubnets

ec2:DescribeVpcAttribute

ec2:DescribeVpcEndpoints

ec2:DescribeVpcs

iam:AttachRolePolicy

iam:CreateServiceLinkedRole

iam:PutRolePolicy

vpc-connection*

aws:RequestTag/${TagKey}

aws:TagKeys

DeleteCluster Memberikan izin untuk menghapus klaster MSK Tulis

cluster*

ec2:DeleteVpcEndpoints

ec2:DescribeVpcAttribute

ec2:DescribeVpcEndpoints

DeleteClusterPolicy Memberikan izin untuk menghapus kebijakan berbasis sumber daya klaster Tulis

cluster*

DeleteConfiguration Memberikan izin untuk menghapus konfigurasi MSK yang ditentukan Tulis

configuration*

DeleteReplicator Memberikan izin untuk menghapus replikator MSK Tulis

replicator*

DeleteVpcConnection Memberikan izin untuk menghapus koneksi MSK VPC Tulis

vpc-connection*

ec2:DeleteVpcEndpoints

ec2:DescribeVpcEndpoints

DescribeCluster Memberikan izin untuk mendeskripsikan klaster MSK Baca

cluster*

DescribeClusterOperation Memberikan izin untuk menggambarkan operasi cluster yang ditentukan oleh ARN yang diberikan Baca
DescribeClusterOperationV2 Memberikan izin untuk menggambarkan operasi cluster yang ditentukan oleh ARN yang diberikan Baca
DescribeClusterV2 Memberikan izin untuk mendeskripsikan klaster MSK Baca

cluster*

DescribeConfiguration Memberikan izin untuk menjelaskan konfigurasi MSK Baca

configuration*

DescribeConfigurationRevision Memberikan izin untuk menjelaskan revisi konfigurasi MSK Baca

configuration*

DescribeReplicator Memberikan izin untuk menggambarkan replikator MSK Baca

replicator*

DescribeVpcConnection Memberikan izin untuk menggambarkan koneksi MSK VPC Baca

vpc-connection*

GetBootstrapBrokers Memberikan izin untuk mendapatkan detail koneksi untuk broker di klaster MSK Baca
GetClusterPolicy Memberikan izin untuk mendeskripsikan kebijakan berbasis sumber daya klaster Baca

cluster*

GetCompatibleKafkaVersions Memberikan izin untuk mendapatkan daftar versi Apache Kafka yang dapat Anda perbarui cluster MSK Daftar
ListClientVpcConnections Memberikan izin untuk membuat daftar semua koneksi MSK VPC yang dibuat untuk sebuah cluster Daftar

cluster*

ListClusterOperations Memberikan izin untuk mengembalikan daftar semua operasi yang telah dilakukan pada cluster MSK yang ditentukan Daftar

cluster*

ListClusterOperationsV2 Memberikan izin untuk mengembalikan daftar semua operasi yang telah dilakukan pada cluster MSK yang ditentukan Daftar

cluster*

ListClusters Memberikan izin untuk mencantumkan semua kluster MSK di akun ini Daftar
ListClustersV2 Memberikan izin untuk mencantumkan semua kluster MSK di akun ini Daftar
ListConfigurationRevisions Memberikan izin untuk membuat daftar semua revisi untuk konfigurasi MSK di akun ini Daftar

configuration*

ListConfigurations Memberikan izin untuk mencantumkan semua konfigurasi MSK di akun ini Daftar
ListKafkaVersions Memberikan izin untuk mencantumkan semua versi Apache Kafka yang didukung oleh Amazon MSK Daftar
ListNodes Memberikan izin untuk mendaftarkan broker di klaster MSK Daftar

cluster*

ListReplicators Memberikan izin untuk mencantumkan semua replikator MSK di akun ini Daftar
ListScramSecrets Memberikan izin untuk membuat daftar Rahasia Scram yang terkait dengan cluster MSK Amazon Daftar

cluster*

ListTagsForResource Memberikan izin untuk membuat daftar tag sumber daya MSK Baca

cluster*

ListVpcConnections Memberikan izin untuk membuat daftar semua koneksi VPC MSK yang digunakan akun ini Daftar
PutClusterPolicy Memberikan izin untuk membuat atau memperbarui kebijakan berbasis sumber daya untuk klaster Tulis

cluster*

RebootBroker Memberikan izin untuk me-reboot broker Tulis

cluster*

RejectClientVpcConnection Memberikan izin untuk menolak koneksi MSK VPC Tulis

cluster*

vpc-connection*

TagResource Memberikan izin untuk menandai sumber daya MSK Penandaan

cluster

vpc-connection

aws:RequestTag/${TagKey}

aws:TagKeys

UntagResource Memberikan izin untuk menghapus tag dari sumber daya MSK Penandaan

cluster

vpc-connection

aws:TagKeys

UpdateBrokerCount Memberikan izin untuk memperbarui jumlah broker klaster MSK Tulis

cluster*

UpdateBrokerStorage Memberikan izin untuk memperbarui ukuran penyimpanan broker cluster MSK Tulis

cluster*

UpdateBrokerType Memberikan izin untuk memperbarui jenis broker dari kluster MSK Amazon Tulis

cluster*

UpdateClusterConfiguration Memberikan izin untuk memperbarui konfigurasi cluster MSK Tulis

cluster*

configuration*

UpdateClusterKafkaVersion Memberikan izin untuk memperbarui cluster MSK ke versi Apache Kafka yang ditentukan Tulis

cluster*

UpdateConfiguration Memberikan izin untuk membuat revisi baru konfigurasi MSK Tulis

configuration*

UpdateConnectivity Memberikan izin untuk memperbarui pengaturan konektivitas untuk klaster MSK Tulis

cluster*

ec2:DescribeRouteTables

ec2:DescribeSubnets

kafka:publicAccessEnabled

UpdateMonitoring Memberikan izin untuk memperbarui pengaturan pemantauan untuk klaster MSK Tulis

cluster*

UpdateReplicationInfo Memberikan izin untuk memperbarui info replikasi replikator MSK Tulis

replicator*

UpdateSecurity Memberikan izin untuk memperbarui pengaturan keamanan untuk klaster MSK Tulis

cluster*

kms:RetireGrant

UpdateStorage Memberikan izin untuk memperbarui penyimpanan EBS (ukuran atau throughput yang disediakan) yang terkait dengan broker MSK atau mengatur mode penyimpanan cluster ke TIERED Tulis

cluster*

Jenis sumber daya yang ditentukan oleh Amazon Managed Streaming for Apache Kafka

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM. Setiap tindakan dalam Tabel tindakan mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Tombol-tombol ini ditampilkan di kolom terakhir dari tabel Jenis sumber daya. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tipe sumber daya.

Jenis sumber daya ARN Kunci syarat
cluster arn:${Partition}:kafka:${Region}:${Account}:cluster/${ClusterName}/${Uuid}

aws:ResourceTag/${TagKey}

configuration arn:${Partition}:kafka:${Region}:${Account}:configuration/${ConfigurationName}/${Uuid}
vpc-connection arn:${Partition}:kafka:${Region}:${VpcOwnerAccount}:vpc-connection/${ClusterOwnerAccount}/${ClusterName}/${Uuid}

aws:ResourceTag/${TagKey}

replicator arn:${Partition}:kafka:${Region}:${Account}:replicator/${ReplicatorName}/${Uuid}

aws:ResourceTag/${TagKey}

topic arn:${Partition}:kafka:${Region}:${Account}:topic/${ClusterName}/${ClusterUuid}/${TopicName}
group arn:${Partition}:kafka:${Region}:${Account}:group/${ClusterName}/${ClusterUuid}/${GroupName}
transactional-id arn:${Partition}:kafka:${Region}:${Account}:transactional-id/${ClusterName}/${ClusterUuid}/${TransactionalId}

Kunci kondisi untuk Amazon Managed Streaming for Apache Kafka

Amazon Managed Streaming for Apache Kafka Kafka mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM. Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut dimana pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tombol kondisi.

Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat Kunci kondisi global yang tersedia.

Kunci kondisi Deskripsi Tipe
aws:RequestTag/${TagKey} Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan String
aws:ResourceTag/${TagKey} Memfilter akses dengan pasangan nilai kunci tag yang dilampirkan ke sumber daya String
aws:TagKeys Memfilter akses dengan adanya kunci tag dalam permintaan ArrayOfString
kafka:publicAccessEnabled Memfilter akses dengan adanya akses publik yang diaktifkan dalam permintaan Bool