Acciones, recursos y claves de condición para Amazon Kinesis Data Streams - Referencia de autorizaciones de servicio
AccionesTipos de recursoClaves de condición

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Acciones, recursos y claves de condición para Amazon Kinesis Data Streams

Amazon Kinesis Data Streams (prefijo de serviciokinesis:) proporciona los siguientes recursos, acciones y claves de contexto de condición específicos del servicio para su uso en las políticas de permisos. IAM

Referencias:

Acciones definidas por Amazon Kinesis Data Streams

Puede especificar las siguientes acciones en el Action elemento de una declaración de IAM política. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando se utiliza una acción en una política, normalmente se permite o deniega el acceso a la API operación o CLI comando con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar uno ARN de ese tipo en una declaración con esa acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el Resource elemento de una IAM política, debe incluir un patrón ARN o para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
AddTagsToStream Otorga permiso para agregar o actualizar etiquetas para el flujo de Amazon Kinesis especificado. Cada flujo puede tener un máximo de 10 etiquetas Etiquetado

stream*

aws:TagKeys

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

CreateStream Otorga permiso para crear un flujo de Amazon Kinesis Escritura

stream*

aws:TagKeys

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

DecreaseStreamRetentionPeriod Otorga permiso para reducir el periodo de retención de la transmisión, que es el periodo de tiempo en el que se puede acceder a los registros de datos después de agregarlos a la transmisión Escritura

stream*

aws:ResourceTag/${TagKey}

DeleteResourcePolicy Concede permiso para eliminar una política de recursos asociada a una transmisión o un consumidor especificado Escritura

consumer*

stream*

aws:ResourceTag/${TagKey}

DeleteStream Otorga permiso para eliminar un flujo y todos sus particiones y datos Escritura

stream*

aws:ResourceTag/${TagKey}

DeregisterStreamConsumer Otorga permiso para anular el registro de un consumidor de flujos con un flujo de datos de Kinesis Escritura

consumer*

DescribeLimits Otorga permiso para describir los límites de los particiones y el uso de la cuenta Lectura
DescribeStream Otorga permiso para describir el flujo especificado Lectura

stream*

aws:ResourceTag/${TagKey}

DescribeStreamConsumer Otorga permiso para obtener la descripción de un consumidor de flujo registrado Lectura

consumer*

DescribeStreamSummary Otorga permiso para proporcionar una descripción resumida del flujo de datos de Kinesis especificado sin la lista de particiones Lectura

stream*

aws:ResourceTag/${TagKey}

DisableEnhancedMonitoring Otorga permiso para desactivar la supervisión mejorada Escritura
EnableEnhancedMonitoring Otorga permiso para habilitar la supervisión mejorada del flujo de datos de Kinesis para las métricas a nivel de particiones Escritura
GetRecords Otorga permiso para obtener registros de datos de una partición Lectura

stream*

aws:ResourceTag/${TagKey}

GetResourcePolicy Concede permiso para obtener una política de recursos asociada a una transmisión o un consumidor especificado Lectura

consumer*

stream*

aws:ResourceTag/${TagKey}

GetShardIterator Otorga permiso para obtener un iterador de particiones. Un iterador de particiones vence cinco minutos después de devolverse al solicitante Lectura

stream*

aws:ResourceTag/${TagKey}

IncreaseStreamRetentionPeriod Otorga permiso para aumentar el periodo de retención del flujo, que es el tiempo que los registros de datos son accesibles después de que sea agreguen al flujo Escritura

stream*

aws:ResourceTag/${TagKey}

ListShards Otorga permiso para mostrar los fragmentos de un flujo y proporciona información sobre cada partición Enumeración

stream*

aws:ResourceTag/${TagKey}

ListStreamConsumers Otorga permiso para mostrar los consumidores de flujos registrados para recibir datos de un flujo de Kinesis mediante el uso de una distribución mejorada, y proporciona información sobre cada consumidor Enumeración

stream*

aws:ResourceTag/${TagKey}

ListStreams Otorga permiso para mostrar los flujos Enumeración
ListTagsForStream Otorga permiso para mostrar las etiquetas del flujo de Amazon Kinesis especificado Lectura

stream*

aws:ResourceTag/${TagKey}

MergeShards Otorga permiso para fusionar dos particiones adyacentes en un flujo y las combina en una sola partición para reducir la capacidad de ingesta y transporte de datos del flujo Escritura

stream*

aws:ResourceTag/${TagKey}

PutRecord Otorga permiso para escribir un único registro de datos de un productor en una transmisión de Amazon Kinesis Escritura

stream*

aws:ResourceTag/${TagKey}

PutRecords Otorga permiso para escribir varios registros de datos de un productor en una transmisión de Amazon Kinesis en una sola llamada (también denominada solicitud) PutRecords Escritura

stream*

aws:ResourceTag/${TagKey}

PutResourcePolicy Concede permiso para asociar una política de recursos a una transmisión o un consumidor especificado Escritura

consumer*

stream*

aws:ResourceTag/${TagKey}

RegisterStreamConsumer Otorga permiso para registrar un consumidor de flujos con un flujo de datos de Kinesis Escritura

stream*

aws:ResourceTag/${TagKey}

RemoveTagsFromStream Otorga permiso para eliminar etiquetas del flujo de datos de Kinesis especificado. Las etiquetas que se eliminan se borran y no se pueden recuperar después de que esta operación se complete correctamente Etiquetado

stream*

aws:TagKeys

aws:ResourceTag/${TagKey}

SplitShard Otorga permiso para dividir una partición en dos nuevas particiones en el flujo de datos de Kinesis, a fin de aumentar la capacidad del flujo para ingerir y transportar datos Escritura

stream*

aws:ResourceTag/${TagKey}

StartStreamEncryption Otorga permiso para habilitar o actualizar el cifrado del lado del servidor mediante una AWS KMS clave para una transmisión específica Escritura

kmsKey*

stream*

aws:ResourceTag/${TagKey}

StopStreamEncryption Otorga permiso para desactivar el cifrado del lado del servidor para un flujo determinado Escritura

kmsKey*

stream*

aws:ResourceTag/${TagKey}

SubscribeToShard Otorga permiso para escuchar una partición específica con distribución mejorada Lectura

consumer*

UpdateShardCount Otorga permiso para actualizar el recuento de particiones del flujo especificado al número de particiones especificado Escritura
UpdateStreamMode Otorga permiso para actualizar el modo de capacidad del flujo de datos Escritura

Tipos de recurso definidos por Amazon Kinesis Data Streams

Este servicio define los siguientes tipos de recursos y se pueden utilizar como Resource elemento de las declaraciones de política de IAM permisos. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso ARN Claves de condición
stream arn:${Partition}:kinesis:${Region}:${Account}:stream/${StreamName}

aws:ResourceTag/${TagKey}

consumer arn:${Partition}:kinesis:${Region}:${Account}:${StreamType}/${StreamName}/consumer/${ConsumerName}:${ConsumerCreationTimpstamp}
kmsKey arn:${Partition}:kms:${Region}:${Account}:key/${KeyId}

Claves de condición de Amazon Kinesis Data Streams

Amazon Kinesis Data Streams define las siguientes claves de condición que se pueden utilizar en Condition el elemento de IAM una política. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición Descripción Tipo
aws:RequestTag/${TagKey} Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud. Cadena
aws:ResourceTag/${TagKey} Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso Cadena
aws:TagKeys Filtra el acceso en función de la presencia de claves de etiqueta en la solicitud ArrayOfString