Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
AWS Data Exchange API-Berechtigungen: Referenz für Aktionen und Ressourcen
Verwenden Sie die folgende Tabelle als Referenz, wenn Sie eine Berechtigungsrichtlinie einrichten Zugriffskontrolle und schreiben, die Sie an eine AWS Identity and Access Management (IAM-) Identität anhängen können (identitätsbasierte Richtlinien). In der Tabelle sind jeder AWS Data Exchange API-Vorgang, die Aktionen, für die Sie Berechtigungen zum Ausführen der Aktion gewähren können, und die AWS Ressource, für die Sie die Berechtigungen gewähren können, aufgeführt. Sie geben die Aktionen im Feld Action der Richtlinie an. Sie geben den Ressourcenwert im Feld Resource der Richtlinie an.
Anmerkung
Um eine Aktion anzugeben, verwenden Sie das Präfix dataexchange: gefolgt vom Namen der API-Operation (z. B. dataexchange:CreateDataSet).
| AWS Data Exchange API-Operationen | Erforderliche Berechtigungen (API-Aktionen) | Ressourcen | Bedingungen |
|---|---|---|---|
CreateDataSet |
dataexchange:CreateDataSet |
N/A |
|
GetDataSet |
dataexchange:GetDataSet |
Dataset |
aws:RequestTag |
UpdateDataSet |
dataexchange:UpdateDataSet |
Dataset |
aws:RequestTag |
PublishDataSet |
dataexchange:PublishDataSet |
Dataset |
aws:RequestTag |
DeleteDataSet |
dataexchange:DeleteDataSet |
Dataset | aws:RequestTag |
ListDataSets |
dataexchange:ListDataSets |
N/A | N/A |
CreateRevision |
dataexchange:CreateRevision |
Dataset |
|
GetRevision |
dataexchange:GetRevision |
Revision |
aws:RequestTag |
DeleteRevision |
dataexchange:DeleteRevision |
Revision |
aws:RequestTag |
ListDataSetRevisions |
dataexchange:ListDataSetRevisions |
Dataset | aws:RequestTag |
ListRevisionAssets |
dataexchange:ListRevisionAssets |
Revision |
aws:RequestTag |
CreateEventAction |
dataexchange:CreateEventAction |
N/A | N/A |
UpdateEventAction |
dataexchange:UpdateEventAction |
EventAction |
N/A |
GetEventAction |
dataexchange:GetEventAction |
EventAction |
N/A |
ListEventActions |
dataexchange:ListEventActions |
N/A | N/A |
DeleteEventAction |
dataexchange:DeleteEventAction |
EventAction |
N/A |
CreateJob |
dataexchange:CreateJob |
N/A | dataexchange:JobType |
GetJob |
dataexchange:GetJob |
Aufgabe | dataexchange:JobType |
StartJob** |
dataexchange:StartJob |
Aufgabe | dataexchange:JobType |
CancelJob |
dataexchange:CancelJob |
Aufgabe | dataexchange:JobType |
ListJobs |
dataexchange:ListJobs |
N/A | N/A |
ListTagsForResource |
dataexchange:ListTagsForResource |
Revision |
aws:RequestTag |
TagResource |
dataexchange:TagResource |
Revision |
|
UnTagResource |
dataexchange:UnTagResource |
Revision |
|
UpdateRevision |
dataexchange:UpdateRevision |
Revision |
aws:RequestTag |
DeleteAsset |
dataexchange:DeleteAsset |
Komponente |
N/A |
GetAsset |
dataexchange:GetAsset |
Komponente |
N/A |
UpdateAsset |
dataexchange:UpdateAsset |
Komponente |
N/A |
SendApiAsset |
dataexchange:SendApiAsset |
Komponente |
N/A |
** Je nach Art des Jobs, den Sie starten, sind möglicherweise zusätzliche IAM-Berechtigungen erforderlich. In der folgenden Tabelle finden Sie die AWS Data Exchange Jobtypen und die zugehörigen zusätzlichen IAM-Berechtigungen. Weitere Informationen über Aufträge finden Sie unter Jobs in AWS Data Exchange.
Anmerkung
Derzeit wird der SendApiAsset Vorgang für die folgenden SDKs nicht unterstützt:
-
SDK für .NET
-
AWS SDK für C++
-
SDK für Java 2.x
| Job type | Zusätzliche IAM-Berechtigungen erforderlich |
|---|---|
IMPORT_ASSETS_FROM_S3 |
dataexchange:CreateAsset |
IMPORT_ASSET_FROM_SIGNED_URL |
dataexchange:CreateAsset |
IMPORT_ASSETS_FROM_API_GATEWAY_API |
dataexchange:CreateAsset |
IMPORT_ASSETS_FROM_REDSHIFT_DATA_SHARES |
dataexchange:CreateAsset,
redshift:AuthorizeDataShare |
EXPORT_ASSETS_TO_S3 |
dataexchange:GetAsset |
EXPORT_ASSETS_TO_SIGNED_URL |
dataexchange:GetAsset |
EXPORT_REVISIONS_TO_S3 |
dataexchange:GetRevision
AnmerkungDie IAM-Berechtigung |
Mithilfe von Platzhaltern können Sie Datensatzaktionen auf Revisions- oder Asset-Ebene einschränken, wie im folgenden Beispiel gezeigt.
arn:aws:dataexchange:us-east-1:123456789012:data-sets/99EXAMPLE23c7c272897cf1EXAMPLE7a/revisions/*/assets/*
Einige AWS Data Exchange Aktionen können nur auf der AWS Data Exchange Konsole ausgeführt werden. Diese Aktionen sind in AWS Marketplace Funktionen integriert. Für die Aktionen sind die in der folgenden Tabelle aufgeführten AWS Marketplace Berechtigungen erforderlich.
| Konsolenaktion | IAM-Berechtigung |
|---|---|
| Abonnieren Sie ein Produkt |
|
| Anfrage zur Bestätigung des Abonnements senden |
|
| Aktivieren Sie die automatische Verlängerung des Abonnements |
|
| Den Status der automatischen Verlängerung eines Abonnements anzeigen |
|
| Deaktivieren Sie die automatische Verlängerung des Abonnements |
|
| Aktive Abonnements auflisten |
|
| Abonnement anzeigen |
|
| Anfragen zur Abonnement-Bestätigung auflisten |
|
| Anfrage zur Bestätigung des Abonnements anzeigen |
|
| Stornieren Sie die Anfrage zur Bestätigung des Abonnements |
|
| Alle Angebote anzeigen, die auf das Konto zugeschnitten sind |
|
| Einzelheiten zu einem bestimmten Angebot anzeigen |
|
| Konsolenaktion | IAM-Berechtigung |
|---|---|
| Produkt taggen |
|
| Angebot taggen |
|
| Produkt veröffentlichen |
|
| Veröffentlichung des Produkts rückgängig machen |
|
| Produkt bearbeiten |
|
| Erstellen Sie ein individuelles Angebot |
|
| Benutzerdefiniertes Angebot bearbeiten |
|
| Produktdetails anzeigen |
|
| Sehen Sie sich das individuelle Angebot des Produkts an | aws-marketplace:DescribeEntity |
| Produkt-Dashboard anzeigen |
|
| Listet Produkte auf, für die ein Datensatz oder eine Revision veröffentlicht wurde |
|
| Listen Sie Anfragen zur Abonnementverifizierung auf |
|
| Genehmigen Sie Anfragen zur Abonnement-Bestätigung |
|
| Lehnen Sie Anfragen zur Abonnementbestätigung ab |
|
| Informationen aus Anfragen zur Abonnementbestätigung löschen |
|
| Abonnementdetails anzeigen |
|
