Azioni, risorse e chiavi di condizione per Amazon EventBridge Schemas

Amazon EventBridge Schemas (prefisso del servizio:schemas) fornisce le seguenti risorse, azioni e chiavi di contesto delle condizioni specifiche del servizio da utilizzare nelle politiche di autorizzazione. IAM

Riferimenti:

• Scopri come configurare questo servizio.

• Visualizza un elenco delle APIoperazioni disponibili per questo servizio.

• Scopri come proteggere questo servizio e le sue risorse utilizzando le politiche di IAM autorizzazione.

Azioni definite da Amazon EventBridge Schemas

È possibile specificare le seguenti azioni nell'Actionelemento di una dichiarazione IAM politica. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando si utilizza un'azione in una politica, in genere si consente o si nega l'accesso all'APIoperazione o al CLI comando con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

La colonna Tipi di risorsa della tabella Operazioni indica se ogni operazione supporta le autorizzazioni a livello di risorsa. Se non vi è nessun valore in corrispondenza di questa colonna, è necessario specificare tutte le risorse ("*") alle quali si applica la policy nell'elemento Resource dell'istruzione di policy. Se la colonna include un tipo di risorsa, è possibile specificarne uno ARN di quel tipo in un'istruzione con tale azione. Se l'operazione ha una o più risorse richieste, il chiamante deve disporre dell'autorizzazione per utilizzare l'operazione con tali risorse. Le risorse richieste sono indicate nella tabella con un asterisco (*). Se si limita l'accesso alle risorse con l'Resourceelemento di una IAM policy, è necessario includere uno schema ARN o per ogni tipo di risorsa richiesto. Alcune operazioni supportano più tipi di risorse. Se il tipo di risorsa è facoltativo (non indicato come obbligatorio), puoi scegliere di utilizzare uno tra i tipi di risorsa facoltativi.

La colonna Chiavi di condizione della tabella Operazioni contiene le chiavi che è possibile specificare nell'elemento Condition di un'istruzione di policy. Per ulteriori informazioni sulle chiavi di condizione associate alle risorse per il servizio guarda la colonna Chiavi di condizione della tabella Tipi di risorsa.

Nota

Le chiavi relative alle condizioni delle risorse sono elencate nella tabella Tipi di risorse. Nella colonna Tipi di risorse (*obbligatorio) della tabella Operazioni è presente un collegamento al tipo di risorsa che si applica a un'operazione. Il tipo di risorsa nella tabella Tipi di risorse include la colonna Chiavi di condizione, che contiene le chiavi delle condizioni delle risorse che si applicano a un'operazione nella tabella Operazioni.

Per dettagli sulle colonne nella tabella seguente, consultare Tabella delle operazioni.

Azioni	Descrizione	Livello di accesso	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Operazioni dipendenti
CreateDiscoverer	Concede l'autorizzazione per creare un rilevatore di uno schema di eventi. Dopo che sono stati creati, gli eventi verranno mappati automaticamente nei documenti dello schema corrispondenti	Scrittura		aws:RequestTag/${TagKey} aws:TagKeys
CreateRegistry	Concede l'autorizzazione per creare un nuovo registro di schema nell'account	Scrittura	registry*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateSchema	Concede l'autorizzazione per creare un nuovo schema nell'account	Scrittura	schema*
				aws:RequestTag/${TagKey} aws:TagKeys
DeleteDiscoverer	Concede l'autorizzazione per eliminare il rilevatore nell'account	Scrittura	discoverer*
DeleteRegistry	Concede l'autorizzazione per eliminare un registro esistente nell'account	Scrittura	registry*
DeleteResourcePolicy	Concede l'autorizzazione per eliminare una policy basata sulle risorse collegata a un determinato registro	Scrittura	registry*
DeleteSchema	Concede l'autorizzazione per eliminare uno schema esistente nell'account	Scrittura	schema*
DeleteSchemaVersion	Concede l'autorizzazione per eliminare una versione specifica dello schema nell'account	Scrittura	schema*
DescribeCodeBinding	Concede l'autorizzazione per recuperare i metadati per il codice generato per lo schema specifico nell'account	Lettura	schema*
DescribeDiscoverer	Concede l'autorizzazione per recuperare i metadati del rilevatore nell'account	Lettura	discoverer*
DescribeRegistry	Concede l'autorizzazione per descrivere i metadati di un registro esistente nell'account	Lettura	registry*
DescribeSchema	Concede l'autorizzazione per recuperare uno schema esistente nell'account	Lettura	schema*
ExportSchema	Concede il permesso di esportare il AWS registro o gli schemi rilevati in formato Open API 3 per formattare JSONSchema	Lettura	registry*
			schema*
GetCodeBindingSource	Concede l'autorizzazione per recuperare i metadati per il codice generato per lo schema specifico nell'account	Lettura	schema*
GetDiscoveredSchema	Concede l'autorizzazione per recuperare uno schema per l'elenco fornito di eventi di esempio	Lettura
GetResourcePolicy	Concede l'autorizzazione per recuperare una policy basata sulle risorse collegata a un determinato registro	Lettura	registry*
ListDiscoverers	Concede l'autorizzazione per elencare tutti i rilevatori nell'account	Elenco	discoverer*
ListRegistries	Concede l'autorizzazione per elencare tutti i registri nell'account	Elenco	registry*
ListSchemaVersions	Concede l'autorizzazione per elencare tutte le versioni di uno schema	Elenco	schema*
ListSchemas	Concede l'autorizzazione per elencare gli schemi	Elenco	schema*
ListTagsForResource	Concede l'autorizzazione per elencare i tag per una risorsa	Lettura	discoverer
			registry
			schema
PutCodeBinding	Concede l'autorizzazione per generare il codice per lo schema specifico nell'account	Scrittura	schema*
PutResourcePolicy	Concede l'autorizzazione per collegare una policy basata sulle risorse a un determinato registro	Scrittura	registry*
SearchSchemas	Concede l'autorizzazione per cercare gli schemi basati su parole chiave specificate nell'account	Elenco	schema*
StartDiscoverer	Concede l'autorizzazione per avviare il rilevatore specificato. Una volta avviato, l'agente di individuazione registra automaticamente gli schemi per gli eventi pubblicati nell'origine configurata nell'account	Scrittura	discoverer*
StopDiscoverer	Concede l'autorizzazione per arrestare il rilevatore specificato. Una volta arrestato, il rilevatore non registrerà più gli schemi per gli eventi pubblicati nella fonte configurata nell'account	Scrittura	discoverer*
TagResource	Concede l'autorizzazione per applicare un tag a una risorsa.	Assegnazione di tag	discoverer
			registry
			schema
				aws:TagKeys aws:RequestTag/${TagKey}
UntagResource	Concede l'autorizzazione per rimuovere un tag da una risorsa	Assegnazione di tag	discoverer
			registry
			schema
				aws:TagKeys
UpdateDiscoverer	Concede l'autorizzazione per aggiornare un rilevatore esistente nell'account	Scrittura	discoverer*
UpdateRegistry	Concede l'autorizzazione per aggiornare i metadati di un registro esistente nell'account	Scrittura	registry*
UpdateSchema	Concede l'autorizzazione per agiornare uno schema esistente nell'account	Scrittura	schema*

Tipi di risorse definiti da Amazon EventBridge Schemas

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'Resourceelemento delle dichiarazioni sulle politiche di IAM autorizzazione. Ogni operazione nella Tabella delle operazioni identifica i tipi di risorse che possono essere specificati con tale operazione. Un tipo di risorsa può anche definire quali chiavi di condizione puoi includere in una policy. Queste chiavi vengono visualizzate nell'ultima colonna della tabella Tipi di risorsa. Per dettagli sulle colonne nella tabella seguente, consulta Tabella dei tipi di risorsa.

Tipi di risorsa	ARN	Chiavi di condizione
discoverer	arn:${Partition}:schemas:${Region}:${Account}:discoverer/${DiscovererId}	aws:ResourceTag/${TagKey}
registry	arn:${Partition}:schemas:${Region}:${Account}:registry/${RegistryName}	aws:ResourceTag/${TagKey}
schema	arn:${Partition}:schemas:${Region}:${Account}:schema/${RegistryName}/${SchemaName}	aws:ResourceTag/${TagKey}

Chiavi di condizione per Amazon EventBridge Schemas

Amazon EventBridge Schemas definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una IAM policy. Puoi utilizzare queste chiavi per perfezionare ulteriormente le condizioni in base alle quali si applica l'istruzione di policy. Per dettagli sulle colonne nella tabella seguente, consulta Tabella delle chiavi di condizione.

Per visualizzare le chiavi di condizione globali disponibili per tutti i servizi, consulta Chiavi di condizione globali disponibili.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base al set di valori consentito per ciascuno dei tag	Stringa
aws:ResourceTag/${TagKey}	Filtra l'accesso in base al valore del tag associato alla risorsa	Stringa
aws:TagKeys	Filtra l'accesso in base alla presenza di tag obbligatori nella richiesta	ArrayOfString