API 許可：動作、許可和資源參考 - Amazon Kinesis Data Analytics for SQL Applications 開發人員指南
GetApplicationState

在仔細考慮之後，我們決定在兩個步驟中停止 Amazon Kinesis Data Analytics for SQL 應用程式：

1. 從 2025 年 10 月 15 日起，您將無法為SQL應用程式建立新的 Kinesis Data Analytics。

2. 我們將從 2026 年 1 月 27 日起刪除您的應用程式。您將無法啟動或操作SQL應用程式的 Amazon Kinesis Data Analytics。從那時SQL起，Amazon Kinesis Data Analytics 將不再提供 的支援。如需詳細資訊，請參閱Amazon Kinesis Data Analytics for SQL 應用程式終止。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

API 許可：動作、許可和資源參考

當您設定存取控制和撰寫可連接至IAM身分的許可政策 （以身分為基礎的政策） 時，您可以使用下表做為參考。資料表清單每項API操作、您可以授予執行動作許可的對應動作，以及您可以授予許可 AWS 的資源。您在政策的 Action 欄位中指定動作，然後在政策的 Resource 欄位中指定資源值。

您可以在 政策中使用 AWS-wide 條件索引鍵來表達條件。如需 AWS全局金鑰的完整清單，請參閱 IAM 使用者指南 中的可用金鑰。

注意

若要指定動作，請使用kinesisanalytics字首，後面加上API操作名稱 （例如 kinesisanalytics:AddApplicationInput）。

使用捲軸查看資料表的其餘部分。

API 和動作的必要許可
API 操作 必要的許可 （API 動作） 資源

AddApplicationInput

kinesisanalytics:AddApplicationInput

arn:aws:kinesisanalytics: region:accountId:application/application-name

AddApplicationOutput

kinesisanalytics:AddApplicationOutput

arn:aws:kinesisanalytics: region:accountId:application/application-name

AddApplicationReferenceDataSource

kinesisanalytics:AddApplicationReferenceDataSource

arn:aws:kinesisanalytics: region:accountId:application/application-name

CreateApplication

kinesisanalytics:CreateApplication

arn:aws:kinesisanalytics: region:accountId:application/application-name

DeleteApplication

kinesisanalytics:DeleteApplication

arn:aws:kinesisanalytics: region:accountId:application/application-name

DeleteApplicationOutput

kinesisanalytics:DeleteApplicationOutput

arn:aws:kinesisanalytics: region:accountId:application/application-name

DeleteApplicationReferenceDataSource

kinesisanalytics:DeleteApplicationReferenceDataSource

arn:aws:kinesisanalytics: region:accountId:application/application-name

DescribeApplication

kinesisanalytics:DescribeApplication

arn:aws:kinesisanalytics: region:accountId:application/application-name

DiscoverInputSchema

kinesisanalytics:DiscoverInputSchema

*

ListApplications

kinesisanalytics:ListApplications

*

StartApplication

kinesisanalytics:StartApplication

arn:aws:kinesisanalytics: region:accountId:application/application-name

StopApplication

kinesisanalytics:StopApplication

arn:aws:kinesisanalytics: region:accountId:application/application-name

UpdateApplication

kinesisanalytics:UpdateApplication

arn:aws:kinesisanalytics: region:accountId:application/application-name

在主控台中存取或取樣資料

kinesisanalytics:GetApplicationState

arn:aws:kinesisanalytics: region:accountId:application/application-name

GetApplicationState

主控台使用名為 GetApplicationState 的內部方法來取樣或存取應用程式資料。您的服務應用程式需要具有內部 的許可kinesisanalytics:GetApplicationStateAPI，才能透過 取樣或存取應用程式資料 AWS Management Console。