Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
AWS Data Exchange APIautorizzazioni: riferimento alle azioni e alle risorse
Utilizzate la tabella seguente come riferimento quando impostate Controllo accessi e scrivete una politica di autorizzazioni da allegare a un'identità AWS Identity and Access Management (IAM) (politiche basate sull'identità). La tabella elenca ogni AWS Data Exchange API operazione, le azioni per le quali è possibile concedere le autorizzazioni per eseguire l'azione e la AWS risorsa per la quale è possibile concedere le autorizzazioni. Puoi specificare le operazioni nel campo Action della policy. Il valore delle risorse viene specificato nel campo Resource della policy.
Nota
Per specificare un'azione, utilizzate il dataexchange: prefisso seguito dal nome dell'APIoperazione (ad esempio,). dataexchange:CreateDataSet
| Operazioni AWS Data Exchange API | Autorizzazioni richieste (azioni) API | Risorse | Condizioni |
|---|---|---|---|
CreateDataSet |
dataexchange:CreateDataSet |
N/D |
|
GetDataSet |
dataexchange:GetDataSet |
Set di dati |
aws:RequestTag |
UpdateDataSet |
dataexchange:UpdateDataSet |
Set di dati |
aws:RequestTag |
PublishDataSet |
dataexchange:PublishDataSet |
Set di dati |
aws:RequestTag |
DeleteDataSet |
dataexchange:DeleteDataSet |
Set di dati | aws:RequestTag |
ListDataSets |
dataexchange:ListDataSets |
N/D | N/D |
CreateRevision |
dataexchange:CreateRevision |
Set di dati |
|
GetRevision |
dataexchange:GetRevision |
Revision |
aws:RequestTag |
DeleteRevision |
dataexchange:DeleteRevision |
Revision |
aws:RequestTag |
ListDataSetRevisions |
dataexchange:ListDataSetRevisions |
Set di dati | aws:RequestTag |
ListRevisionAssets |
dataexchange:ListRevisionAssets |
Revision |
aws:RequestTag |
CreateEventAction |
dataexchange:CreateEventAction |
N/D | N/D |
UpdateEventAction |
dataexchange:UpdateEventAction |
EventAction |
N/D |
GetEventAction |
dataexchange:GetEventAction |
EventAction |
N/D |
ListEventActions |
dataexchange:ListEventActions |
N/D | N/D |
DeleteEventAction |
dataexchange:DeleteEventAction |
EventAction |
N/D |
CreateJob |
dataexchange:CreateJob |
N/D | dataexchange:JobType |
GetJob |
dataexchange:GetJob |
Processo | dataexchange:JobType |
StartJob** |
dataexchange:StartJob |
Processo | dataexchange:JobType |
CancelJob |
dataexchange:CancelJob |
Processo | dataexchange:JobType |
ListJobs |
dataexchange:ListJobs |
N/D | N/D |
ListTagsForResource |
dataexchange:ListTagsForResource |
Revision |
aws:RequestTag |
TagResource |
dataexchange:TagResource |
Revision |
|
UnTagResource |
dataexchange:UnTagResource |
Revision |
|
UpdateRevision |
dataexchange:UpdateRevision |
Revision |
aws:RequestTag |
DeleteAsset |
dataexchange:DeleteAsset |
Asset |
N/D |
GetAsset |
dataexchange:GetAsset |
Asset |
N/D |
UpdateAsset |
dataexchange:UpdateAsset |
Asset |
N/D |
SendApiAsset |
dataexchange:SendApiAsset |
Asset |
N/D |
** Potrebbero essere necessarie IAM autorizzazioni aggiuntive a seconda del tipo di lavoro che si sta avviando. Vedi la tabella seguente per i tipi di AWS Data Exchange lavoro e le IAM autorizzazioni aggiuntive associate. Per ulteriori informazioni sui processi, consulta Lavori in AWS Data Exchange.
Nota
Attualmente, l'SendApiAssetoperazione non è supportata per quanto segue: SDKs
-
AWS SDK for .NET
-
AWS SDK for C++
-
SDKper Java 2.x
| Tipo di processo | Sono necessarie IAM autorizzazioni aggiuntive |
|---|---|
IMPORT_ASSETS_FROM_S3 |
dataexchange:CreateAsset |
IMPORT_ASSET_FROM_SIGNED_URL |
dataexchange:CreateAsset |
IMPORT_ASSETS_FROM_API_GATEWAY_API |
dataexchange:CreateAsset |
IMPORT_ASSETS_FROM_REDSHIFT_DATA_SHARES |
dataexchange:CreateAsset,
redshift:AuthorizeDataShare |
EXPORT_ASSETS_TO_S3 |
dataexchange:GetAsset |
EXPORT_ASSETS_TO_SIGNED_URL |
dataexchange:GetAsset |
EXPORT_REVISIONS_TO_S3 |
dataexchange:GetRevision
NotaL'IAMautorizzazione |
È possibile definire l'ambito delle azioni dei set di dati a livello di revisione o di risorsa mediante l'uso di caratteri jolly, come nell'esempio seguente.
arn:aws:dataexchange:us-east-1:123456789012:data-sets/99EXAMPLE23c7c272897cf1EXAMPLE7a/revisions/*/assets/*
Alcune AWS Data Exchange azioni possono essere eseguite solo sulla AWS Data Exchange console. Queste azioni sono integrate con Marketplace AWS le funzionalità. Le azioni richiedono le Marketplace AWS autorizzazioni illustrate nella tabella seguente.
| Azione da console | Autorizzazione IAM |
|---|---|
| Abbonarsi a un prodotto |
|
| Invia una richiesta di verifica dell'abbonamento |
|
| Abilita il rinnovo automatico dell'abbonamento |
|
| Visualizza lo stato del rinnovo automatico di un abbonamento |
|
| Disattiva il rinnovo automatico dell'abbonamento |
|
| Elenca gli abbonamenti attivi |
|
| Visualizza l'abbonamento |
|
| Elenca le richieste di verifica dell'abbonamento |
|
| Visualizza la richiesta di verifica dell'abbonamento |
|
| Annulla la richiesta di verifica dell'abbonamento |
|
| Visualizza tutte le offerte mirate all'account |
|
| Visualizza i dettagli di un'offerta specifica |
|
| Azione da console | Autorizzazione IAM |
|---|---|
| Etichetta il prodotto |
|
| Etichetta l'offerta |
|
| Pubblica prodotto |
|
| Annulla la pubblicazione del prodotto |
|
| Modifica prodotto |
|
| Crea un'offerta personalizzata |
|
| Modifica l'offerta personalizzata |
|
| Visualizza i dettagli del prodotto |
|
| Visualizza l'offerta personalizzata del prodotto | aws-marketplace:DescribeEntity |
| Visualizza la dashboard del prodotto |
|
| Elenca i prodotti per i quali è stato pubblicato un set di dati o una revisione |
|
| Elenca le richieste di verifica dell'abbonamento |
|
| Approva le richieste di verifica dell'abbonamento |
|
| Rifiuta le richieste di verifica dell'abbonamento |
|
| Elimina le informazioni dalle richieste di verifica dell'abbonamento |
|
| Visualizza i dettagli dell'abbonamento |
|
