Actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour Amazon EventBridge Schemas

Amazon EventBridge Schemas (préfixe de service :schemas) fournit les ressources, actions et clés de contexte de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation. IAM

Références :

Découvrez comment configurer ce service.
Consultez la liste des APIopérations disponibles pour ce service.
Découvrez comment sécuriser ce service et ses ressources à l'aide de politiques IAM d'autorisation.

Rubriques

Actions définies par Amazon EventBridge Schemas
Types de ressources définis par Amazon EventBridge Schemas
Clés de condition pour Amazon EventBridge Schemas

Actions définies par Amazon EventBridge Schemas

Vous pouvez spécifier les actions suivantes dans l'Actionélément d'une déclaration de IAM politique. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'APIopération ou à la CLI commande portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez spécifier un type ARN de ressource de ce type dans une instruction comportant cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resourceélément d'une IAM politique, vous devez inclure un modèle ARN ou pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.

La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.

Note

Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.

Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.

Actions	Description	Niveau d'accès	Types de ressources (*obligatoire)	Clés de condition
CreateDiscoverer	Accorde l'autorisation de créer un détecteur de schéma d'événement. Une fois créés, vos événements sont automatiquement mappés dans les documents de schéma correspondants	Écrire		aws:RequestTag/${TagKey} aws:TagKeys
CreateRegistry	Accorde l'autorisation de créer un registre de schémas dans votre compte	Écrire	registry*
CreateRegistry		Écrire		aws:RequestTag/${TagKey} aws:TagKeys
CreateSchema	Accorde l'autorisation de créer un schéma dans votre compte	Écrire	schema*
CreateSchema	Accorde l'autorisation de créer un schéma dans votre compte	Écrire		aws:RequestTag/${TagKey} aws:TagKeys
DeleteDiscoverer	Accorde l'autorisation de supprimer le détecteur dans votre compte	Écrire	discoverer*
DeleteRegistry	Accorde l'autorisation de supprimer un registre existant dans votre compte	Écrire	registry*
DeleteResourcePolicy	Accorde l'autorisation de supprimer la politique basée sur les ressources attachée à un registre donné	Écrire	registry*
DeleteSchema	Accorde l'autorisation de supprimer un schéma existant dans votre compte	Écrire	schema*
DeleteSchemaVersion	Accorde l'autorisation de supprimer une version spécifique de schéma dans votre compte	Écrire	schema*
DescribeCodeBinding	Accorde l'autorisation de récupérer les métadonnées du code généré pour un schéma spécifique dans votre compte	Lecture	schema*
DescribeDiscoverer	Accorde l'autorisation de récupérer les métadonnées du détecteur dans votre compte	Lecture	discoverer*
DescribeRegistry	Accorde l'autorisation de décrire les métadonnées d'un registre existant dans votre compte	Lecture	registry*
DescribeSchema	Accorde l'autorisation de récupérer un schéma existant dans votre compte	Lecture	schema*
ExportSchema	Autorise l'exportation du AWS registre ou des schémas découverts au format Open API 3 vers le JSONSchema format	Lecture	registry*
ExportSchema		Lecture	schema*
GetCodeBindingSource	Accorde l'autorisation de récupérer les métadonnées du code généré pour un schéma spécifique dans votre compte	Lecture	schema*
GetDiscoveredSchema	Accorde l'autorisation de récupérer le schéma de la liste d'exemples d'événements fournie	Lecture
GetResourcePolicy	Accorde l'autorisation de récupérer la politique basée sur les ressources attachée à un registre donné	Lecture	registry*
ListDiscoverers	Accorde l'autorisation de répertorier tous les détecteurs dans votre compte	Liste	discoverer*
ListRegistries	Accorde l'autorisation de répertorier tous les registres dans votre compte	Liste	registry*
ListSchemaVersions	Accorde l'autorisation de répertorier toutes les versions d'un thème	Liste	schema*
ListSchemas	Accorde l'autorisation de répertorier tous les schémas	Liste	schema*
ListTagsForResource	Accorde l'autorisation de répertorier les identifications d'une ressource	Lecture	discoverer
			registry
			schema
PutCodeBinding	Accorde l'autorisation de générer du code pour un schéma spécifique dans votre compte	Écrire	schema*
PutResourcePolicy	Accorde l'autorisation d'attacher une politique basée sur des ressources à un registre donné	Écrire	registry*
SearchSchemas	Accorde l'autorisation de rechercher des schémas en fonction de mots-clés spécifiés dans votre compte	Liste	schema*
StartDiscoverer	Accorde l'autorisation de démarrer le détecteur spécifié. Une fois démarré, le détecteur enregistre automatiquement les schémas des événements publiés dans la source configurée dans votre compte	Écrire	discoverer*
StopDiscoverer	Accorde l'autorisation d'arrêter le détecteur spécifié. Une fois arrêté, le détecteur n'enregistrera plus les schémas des événements publiés vers la source configurée dans votre compte	Écrire	discoverer*
TagResource	Accorde l'autorisation de baliser une ressource	Identification	discoverer
			registry
			schema
				aws:TagKeys aws:RequestTag/${TagKey}
UntagResource	Accorde l'autorisation de supprimer une balise d'une ressource	Identification	discoverer
			registry
			schema
				aws:TagKeys
UpdateDiscoverer	Accorde l'autorisation de mettre à jour un détecteur existant dans votre compte	Écrire	discoverer*
UpdateRegistry	Accorde l'autorisation de mettre à jour les métadonnées d'un registre existant dans votre compte	Écrire	registry*
UpdateSchema	Accorde l'autorisation de mettre à jour un schéma existant dans votre compte	Écrire	schema*

Types de ressources définis par Amazon EventBridge Schemas

Les types de ressources suivants sont définis par ce service et peuvent être utilisés dans l'Resourceélément des déclarations de politique d'IAMautorisation. Chaque action du tableau Actions identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Types de ressources.

Types de ressources	ARN	Clés de condition
discoverer	`arn:${Partition}:schemas:${Region}:${Account}:discoverer/${DiscovererId}`	aws:ResourceTag/${TagKey}
registry	`arn:${Partition}:schemas:${Region}:${Account}:registry/${RegistryName}`	aws:ResourceTag/${TagKey}
schema	`arn:${Partition}:schemas:${Region}:${Account}:schema/${RegistryName}/${SchemaName}`	aws:ResourceTag/${TagKey}

Clés de condition pour Amazon EventBridge Schemas

Amazon EventBridge Schemas définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une IAM politique. Vous pouvez utiliser ces clés pour affiner les conditions d'application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Clés de condition.

Pour afficher les clés de condition globales disponibles pour tous les services, consultez Clés de condition globales disponibles.

Clés de condition	Description	Type
aws:RequestTag/${TagKey}	Filtre l'accès en fonction de l'ensemble de valeurs autorisées pour chacune des étiquettes	Chaîne
aws:ResourceTag/${TagKey}	Filtre l'accès en fonction de la valeur d'identification associée à la ressource	Chaîne
aws:TagKeys	Filtre l'accès en fonction de la présence de identifications obligatoires dans la demande	ArrayOfString

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Amazon EventBridge Scheduler

AWS Service d'injection de défauts