Autorizzazioni API Amazon SQS: riferimento a operazioni e risorse

Quando configuri Controllo degli accessi e scrivi policy di autorizzazione che è possibile collegare a un'identità IAM, utilizza la tabella seguente come riferimento. L'elenco delle tabelle ogni azione di Amazon Simple Queue Service, le azioni corrispondenti per le quali è possibile concedere le autorizzazioni per eseguire l'azione e la AWS risorsa per la quale è possibile concedere le autorizzazioni.

Puoi specificare le operazioni nel campo Action della policy e il valore della risorsa nel campo Resource. Per specificare un'operazione, utilizzare il prefisso sqs: seguito dal nome dell'azione (ad esempio sqs:CreateQueue).

Attualmente, Amazon SQS supporta le chiavi di contesto delle condizioni globali disponibili in IAM.

Utilizzare le barre di scorrimento per visualizzare il resto della tabella.

API di Amazon Simple Queue Service e autorizzazioni richieste per le azioni

Azioni di Amazon SQS	Autorizzazioni richieste	Risorsa
AddPermission	sqs:AddPermission	arn:aws:sqs:region:account_id:queue_name
CancelMessageMoveTask	sqs:CancelMessageMoveTask	arn:aws:sqs:region:account_id:dlq_queue_name
	sqs:ReceiveMessage
	sqs:DeleteMessage
	sqs:GetQueueAttributes
ChangeMessageVisibility	sqs:ChangeMessageVisibility	arn:aws:sqs:region:account_id:queue_name
ChangeMessageVisibilityBatch
CreateQueue	sqs:CreateQueue	arn:aws:sqs:region:account_id:queue_name
DeleteMessage	sqs:DeleteMessage	arn:aws:sqs:region:account_id:queue_name
DeleteMessageBatch
DeleteQueue	sqs:DeleteQueue	arn:aws:sqs:region:account_id:queue_name
GetQueueAttributes	sqs:GetQueueAttributes	arn:aws:sqs:region:account_id:queue_name
GetQueueUrl	sqs:GetQueueUrl	arn:aws:sqs:region:account_id:queue_name
ListDeadLetterSourceQueues	sqs:ListDeadLetterSourceQueues	arn:aws:sqs:region:account_id:queue_name
ListMessageMoveTasks	sqs:ListMessageMoveTasks	arn:aws:sqs:region:account_id:dlq_queue_name
	sqs:GetQueueAttributes
ListQueues	sqs:ListQueues	arn:aws:sqs:region:account_id:*
ListQueueTags	sqs:ListQueueTags	arn:aws:sqs:region:account_id:queue_name
PurgeQueue	sqs:PurgeQueue	arn:aws:sqs:region:account_id:queue_name
ReceiveMessage	sqs:ReceiveMessage	arn:aws:sqs:region:account_id:queue_name
RemovePermission	sqs:RemovePermission	arn:aws:sqs:region:account_id:queue_name
SendMessage	sqs:SendMessage	arn:aws:sqs:region:account_id:queue_name
SendMessageBatch
SetQueueAttributes	sqs:SetQueueAttributes	arn:aws:sqs:region:account_id:queue_name
StartMessageMoveTask	sqs:StartMessageMoveTask	arn:aws:sqs:region:account_id:source_queue_name
	sqs:ReceiveMessage
	sqs:DeleteMessage
	sqs:GetQueueAttributes
	sqs:SendMessage	arn:aws:sqs:region:account_id:source_queue_name
TagQueue	sqs:TagQueue	arn:aws:sqs:region:account_id:queue_name
UntagQueue	sqs:UntagQueue	arn:aws:sqs:region:account_id:queue_name