Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWS Data Exchange APIizin: tindakan dan referensi sumber daya
Gunakan tabel berikut sebagai referensi saat menyiapkan Kontrol akses dan menulis kebijakan izin yang dapat dilampirkan ke identitas AWS Identity and Access Management (IAM) (kebijakan berbasis identitas). Tabel mencantumkan setiap AWS Data Exchange API operasi, tindakan yang dapat Anda berikan izin untuk melakukan tindakan, dan AWS sumber daya yang dapat Anda berikan izin. Anda menentukan tindakan di bidang Action kebijakan. Anda menentukan nilai sumber daya di Resource bidang kebijakan.
catatan
Untuk menentukan tindakan, gunakan dataexchange: awalan diikuti dengan nama API operasi (misalnya,dataexchange:CreateDataSet).
| Operasi AWS Data Exchange API | Izin yang diperlukan (APItindakan) | Sumber daya | Ketentuan |
|---|---|---|---|
CreateDataSet |
dataexchange:CreateDataSet |
N/A |
|
GetDataSet |
dataexchange:GetDataSet |
Kumpulan data |
aws:RequestTag |
UpdateDataSet |
dataexchange:UpdateDataSet |
Kumpulan data |
aws:RequestTag |
PublishDataSet |
dataexchange:PublishDataSet |
Kumpulan data |
aws:RequestTag |
DeleteDataSet |
dataexchange:DeleteDataSet |
Kumpulan data | aws:RequestTag |
ListDataSets |
dataexchange:ListDataSets |
N/A | N/A |
CreateRevision |
dataexchange:CreateRevision |
Kumpulan data |
|
GetRevision |
dataexchange:GetRevision |
Revisi |
aws:RequestTag |
DeleteRevision |
dataexchange:DeleteRevision |
Revisi |
aws:RequestTag |
ListDataSetRevisions |
dataexchange:ListDataSetRevisions |
Kumpulan data | aws:RequestTag |
ListRevisionAssets |
dataexchange:ListRevisionAssets |
Revisi |
aws:RequestTag |
CreateEventAction |
dataexchange:CreateEventAction |
N/A | N/A |
UpdateEventAction |
dataexchange:UpdateEventAction |
EventAction |
N/A |
GetEventAction |
dataexchange:GetEventAction |
EventAction |
N/A |
ListEventActions |
dataexchange:ListEventActions |
N/A | N/A |
DeleteEventAction |
dataexchange:DeleteEventAction |
EventAction |
N/A |
CreateJob |
dataexchange:CreateJob |
N/A | dataexchange:JobType |
GetJob |
dataexchange:GetJob |
Pekerjaan | dataexchange:JobType |
StartJob** |
dataexchange:StartJob |
Pekerjaan | dataexchange:JobType |
CancelJob |
dataexchange:CancelJob |
Pekerjaan | dataexchange:JobType |
ListJobs |
dataexchange:ListJobs |
N/A | N/A |
ListTagsForResource |
dataexchange:ListTagsForResource |
Revisi |
aws:RequestTag |
TagResource |
dataexchange:TagResource |
Revisi |
|
UnTagResource |
dataexchange:UnTagResource |
Revisi |
|
UpdateRevision |
dataexchange:UpdateRevision |
Revisi |
aws:RequestTag |
DeleteAsset |
dataexchange:DeleteAsset |
Aset |
N/A |
GetAsset |
dataexchange:GetAsset |
Aset |
N/A |
UpdateAsset |
dataexchange:UpdateAsset |
Aset |
N/A |
SendApiAsset |
dataexchange:SendApiAsset |
Aset |
N/A |
** IAM Izin tambahan mungkin diperlukan tergantung pada jenis pekerjaan yang Anda mulai. Lihat tabel berikut untuk jenis AWS Data Exchange pekerjaan dan IAM izin tambahan terkait. Untuk informasi lebih lanjut tentang pekerjaan, lihatLowongan kerja di AWS Data Exchange.
catatan
Saat ini, SendApiAsset operasi tidak didukung untuk hal-hal berikutSDKs:
-
AWS SDK for .NET
-
AWS SDK for C++
-
SDKuntuk Java 2.x
| Jenis Tugas | IAMIzin tambahan diperlukan |
|---|---|
IMPORT_ASSETS_FROM_S3 |
dataexchange:CreateAsset |
IMPORT_ASSET_FROM_SIGNED_URL |
dataexchange:CreateAsset |
IMPORT_ASSETS_FROM_API_GATEWAY_API |
dataexchange:CreateAsset |
IMPORT_ASSETS_FROM_REDSHIFT_DATA_SHARES |
dataexchange:CreateAsset,
redshift:AuthorizeDataShare |
EXPORT_ASSETS_TO_S3 |
dataexchange:GetAsset |
EXPORT_ASSETS_TO_SIGNED_URL |
dataexchange:GetAsset |
EXPORT_REVISIONS_TO_S3 |
dataexchange:GetRevision
catatanIAMIzin hanya |
Anda dapat membuat cakupan tindakan kumpulan data ke tingkat revisi atau aset melalui penggunaan wildcard, seperti pada contoh berikut.
arn:aws:dataexchange:us-east-1:123456789012:data-sets/99EXAMPLE23c7c272897cf1EXAMPLE7a/revisions/*/assets/*
Beberapa AWS Data Exchange tindakan hanya dapat dilakukan di AWS Data Exchange konsol. Tindakan ini terintegrasi dengan AWS Marketplace fungsionalitas. Tindakan memerlukan AWS Marketplace izin yang ditunjukkan pada tabel berikut.
| Aksi konsol | Izin IAM |
|---|---|
| Berlangganan produk |
|
| Kirim permintaan verifikasi langganan |
|
| Aktifkan perpanjangan otomatis langganan |
|
| Melihat status perpanjangan otomatis pada langganan |
|
| Nonaktifkan perpanjangan otomatis langganan |
|
| Daftar langganan aktif |
|
| Lihat langganan |
|
| Daftar permintaan verifikasi langganan |
|
| Lihat permintaan verifikasi langganan |
|
| Batalkan permintaan verifikasi langganan |
|
| Lihat semua penawaran yang ditargetkan ke akun |
|
| Lihat detail penawaran tertentu |
|
| Aksi konsol | Izin IAM |
|---|---|
| Tag produk |
|
| Penawaran tag |
|
| Publikasikan produk |
|
| Batalkan publikasi produk |
|
| Edit produk |
|
| Buat penawaran khusus |
|
| Edit penawaran khusus |
|
| Lihat detail produk |
|
| Lihat penawaran khusus produk | aws-marketplace:DescribeEntity |
| Lihat dasbor produk |
|
| Buat daftar produk yang kumpulan data atau revisi telah diterbitkan |
|
| Daftar permintaan verifikasi langganan |
|
| Menyetujui permintaan verifikasi langganan |
|
| Tolak permintaan verifikasi langganan |
|
| Hapus informasi dari permintaan verifikasi langganan |
|
| Lihat detail langganan |
|
