Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Utilizzo di policy IAM per il flusso di dati Amazon Kinesis e Amazon DynamoDB
La prima volta che abiliti Amazon Kinesis Data Streams per Amazon DynamoDB, DynamoDB crea automaticamente un ruolo collegato al servizio (IAM) per te. AWS Identity and Access Management Questo ruolo, AWSServiceRoleForDynamoDBKinesisDataStreamsReplication, consente a DynamoDB di gestire la replica delle modifiche a livello di elemento ai Kinesis Data Streams per conto dell'utente. Non eliminare questo ruolo collegato al servizio.
Per ulteriori informazioni sui ruoli collegati al servizio, consulta Utilizzo dei ruoli collegati al servizio nella Guida per l'utente IAM.
Nota
DynamoDB non supporta condizioni basate su tag per le policy IAM.
Per abilitare il flusso di dati Amazon Kinesis per Amazon DynamoDB, è necessario disporre delle seguenti autorizzazioni sulla tabella:
-
dynamodb:EnableKinesisStreamingDestination -
kinesis:ListStreams -
kinesis:PutRecords -
kinesis:DescribeStream
Per descrivere il flusso di dati Amazon Kinesis per Amazon DynamoDB per una determinata tabella DynamoDB, è necessario disporre delle seguenti autorizzazioni sulla tabella.
-
dynamodb:DescribeKinesisStreamingDestination -
kinesis:DescribeStreamSummary -
kinesis:DescribeStream
Per disabilitare il flusso di dati Amazon Kinesis per Amazon DynamoDB, è necessario disporre delle seguenti autorizzazioni sulla tabella.
-
dynamodb:DisableKinesisStreamingDestination
Per aggiornare Amazon Kinesis Data Streams per Amazon DynamoDB, devi disporre delle seguenti autorizzazioni sulla tabella.
-
dynamodb:UpdateKinesisStreamingDestination
Gli esempi seguenti mostrano come utilizzare le policy IAM per concedere autorizzazioni per Amazon Kinesis Data Streams per Amazon DynamoDB.
Esempio: abilitazione di Amazon Kinesis Data Streams per Amazon DynamoDB
La seguente policy IAM concede le autorizzazioni per abilitare Amazon Kinesis Data Streams for Amazon DynamoDB per la tabella. Music Non concede le autorizzazioni per disabilitare, aggiornare o descrivere Kinesis Data Streams for DynamoDB per la tabella. Music
Esempio: aggiornamento di Amazon Kinesis Data Streams per Amazon DynamoDB
La seguente policy IAM concede le autorizzazioni per aggiornare Amazon Kinesis Data Streams for Amazon DynamoDB per la tabella. Music Non concede le autorizzazioni per abilitare, disabilitare o descrivere Amazon Kinesis Data Streams for Amazon DynamoDB per la tabella. Music
Esempio: disabilitazione di Amazon Kinesis Data Streams per Amazon DynamoDB
La seguente policy IAM concede le autorizzazioni per disabilitare Amazon Kinesis Data Streams for Amazon DynamoDB per la tabella. Music Non concede le autorizzazioni per abilitare, aggiornare o descrivere Amazon Kinesis Data Streams for Amazon DynamoDB per la tabella. Music
Esempio: applicazione selettiva delle autorizzazioni per il flusso di dati Amazon Kinesis per Amazon DynamoDB in base alla risorsa
La seguente policy IAM concede le autorizzazioni per abilitare e descrivere Amazon Kinesis Data Streams for Amazon DynamoDB per la tabella e nega le autorizzazioni per disabilitare Amazon Kinesis Data Streams Music for Amazon DynamoDB per la tabella. Orders
Utilizzo di ruoli collegati ai servizi per Kinesis Data Streams per DynamoDB
Amazon Kinesis Data Streams per Amazon DynamoDB utilizza ruoli collegati ai servizi (IAM). AWS Identity and Access Management Un ruolo collegato al servizio è un tipo univoco di ruolo IAM collegato direttamente a Kinesis Data Streams per DynamoDB. I ruoli collegati ai servizi sono predefiniti da Kinesis Data Streams for DynamoDB e includono tutte le autorizzazioni richieste dal servizio per chiamare altri servizi per tuo conto. AWS
Un ruolo collegato al servizio semplifica la configurazione di Kinesis Data Streams per DynamoDB perché non è necessario aggiungere manualmente le autorizzazioni necessarie. Kinesis Data Streams per DynamoDB definisce le autorizzazioni dei relativi ruoli associati ai servizi e, salvo diversamente definito, solo Kinesis Data Streams potrà assumere i propri ruoli. Le autorizzazioni definite includono la policy di attendibilità e la policy delle autorizzazioni che non può essere collegata a nessun'altra entità IAM.
Per informazioni sugli altri servizi che supportano i ruoli collegati ai servizi, consulta Servizi AWS che funzionano con IAM e cerca i servizi che riportano Sì nella colonna Ruolo associato ai servizi. Scegli Sì in corrispondenza di un link per visualizzare la documentazione relativa al ruolo collegato ai servizi per tale servizio.
Autorizzazioni dei ruoli collegati ai servizi per Kinesis Data Streams per DynamoDB
Kinesis Data Streams for DynamoDB utilizza il ruolo collegato al servizio denominato. AWSServiceRoleForDynamoDBKinesisDataStreamsReplication Lo scopo di questo ruolo collegato al servizio è di consentire ad Amazon DynamoDB di gestire la replica delle modifiche a livello di elemento al flusso di dati Kinesis per conto dell'utente.
Ai fini dell'assunzione del ruolo, il ruolo collegato ai servizi AWSServiceRoleForDynamoDBKinesisDataStreamsReplication considera attendibili i seguenti servizi:
-
kinesisreplication.dynamodb.amazonaws.com
La policy delle autorizzazioni del ruolo consente a Kinesis Data Streams per DynamoDB per completare le seguenti operazioni sulle risorse specificate:
-
Operazione:
Put records and describesuKinesis stream -
Azione:
Generate data keysattiva per inserire datiAWS KMSnegli stream Kinesis crittografati utilizzando chiavi generate dall'utente. AWS KMS
Per consentire a un'entità IAM (come un utente, un gruppo o un ruolo) di creare, modificare o eliminare un ruolo collegato ai servizi devi configurare le relative autorizzazioni. Per ulteriori informazioni, consulta Autorizzazioni del ruolo collegato ai servizi nella Guida per l'utente di IAM.
Creazione di un ruolo collegato ai servizi per Kinesis Data Streams per DynamoDB
Non hai bisogno di creare manualmente un ruolo collegato ai servizi. Quando abiliti Kinesis Data Streams for DynamoDB nella, o nell' AWS CLI AWS API, Kinesis Data Streams for AWS Management Console DynamoDB crea automaticamente il ruolo collegato al servizio.
Se elimini questo ruolo collegato ai servizi, è possibile ricrearlo seguendo lo stesso processo utilizzato per ricreare il ruolo nell'account. Quando si abilita Kinesis Data Streams per DynamoDB, questo crea automaticamente il ruolo collegato ai servizi.
Modifica di un ruolo collegato ai servizi per Kinesis Data Streams per DynamoDB
Kinesis Data Streams per DynamoDB non consente di modificare il ruolo collegato ai servizi AWSServiceRoleForDynamoDBKinesisDataStreamsReplication. Dopo aver creato un ruolo collegato al servizio, non potrai modificarne il nome perché varie entità potrebbero farvi riferimento. È possibile tuttavia modificarne la descrizione utilizzando IAM. Per ulteriori informazioni, consulta la sezione Modifica di un ruolo collegato ai servizi nella Guida per l'utente di IAM.
Eliminazione di un ruolo collegato ai servizi per Kinesis Data Streams per DynamoDB
Puoi anche utilizzare la console IAM, the o l'API per eliminare manualmente il ruolo collegato al servizio AWS CLI . AWS Per farlo, sarà necessario prima eseguire manualmente la pulizia delle risorse associate al ruolo collegato ai servizi e poi eliminarlo manualmente.
Nota
Se il servizio Kinesis Data Streams per DynamoDB utilizza tale ruolo quando si prova a eliminare le risorse, è possibile che l'eliminazione non abbia esito positivo. In questo caso, attendi alcuni minuti e quindi ripeti l'operazione.
Per eliminare manualmente il ruolo collegato ai servizi mediante IAM
Utilizza la console IAM AWS CLI, o l' AWS API per eliminare il ruolo collegato al AWSServiceRoleForDynamoDBKinesisDataStreamsReplication servizio. Per ulteriori informazioni, consulta Eliminazione del ruolo collegato ai servizi nella Guida per l'utente di IAM.
