Amazon Kinesis 的操作、资源和条件键 - AWS Identity and Access Management
操作资源类型条件键
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 AWS 服务入门。

Amazon Kinesis 的操作、资源和条件键

Amazon Kinesis（服务前缀：kinesis）提供以下服务特定的资源、操作和条件上下文键以在 IAM 权限策略中使用。

参考：

Amazon Kinesis 定义的操作

您可以在 Action 策略语句的 IAM 元素中指定以下操作。可以使用策略授予在 AWS 中执行操作的权限。您在策略中使用一项操作时，通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下，单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

资源类型列指示每项操作是否支持资源级权限。如果该列没有任何值，您必须在策略语句的 Resource 元素中指定所有资源（“*”）。如果该列包含一种资源类型，则可以在含有该操作的语句中指定该类型的 ARN。必需资源在表中以星号 (*) 表示。如果在使用该操作的语句中指定资源级权限 ARN，则它必须属于该类型。某些操作支持多种资源类型。如果资源类型是可选的（未指示为必需），则可以选择使用一种类型而不使用其他类型。

有关下表中各列的详细信息，请参阅 操作表。

操作 描述 访问级别 资源类型（* 为必需） 条件键 相关操作
AddTagsToStream 为指定的 Amazon Kinesis 流添加或更新标签。每个流可最多有 10 个标签。 标记

stream*

CreateStream 创建 Amazon Kinesis 流。 写入

stream*

DecreaseStreamRetentionPeriod 减少流的保留期，保留期是数据记录在添加到流中后可供访问的时间长度。 写入

stream*

DeleteStream 删除流及其所有分片和数据。 写入

stream*

DeregisterStreamConsumer 在 Kinesis 数据流中取消注册流使用者。 写入

consumer*

stream*

DescribeLimits 描述账户的分片限制和用法。 Read
DescribeStream 描述指定的流。 Read

stream*

DescribeStreamConsumer 获取注册的流使用者的描述。 Read

consumer*

stream*

DescribeStreamSummary 提供没有分片列表的指定 Kinesis 数据流的摘要描述。 Read

stream*

DisableEnhancedMonitoring 禁用增强监控。 写入
EnableEnhancedMonitoring API_EnableEnhancedMonitoring.html 写入
GetRecords 获取分片中的数据记录。 Read

stream*

GetShardIterator 获取分片迭代器。分片迭代器在其返回给请求者的五分钟后过期。 Read

stream*

IncreaseStreamRetentionPeriod 增加流的保留期，保留期是数据记录在添加到流中后可供访问的时间长度。 写入

stream*

ListShards 列出流中的分片，并提供有关每个分片的信息。 List
ListStreamConsumers 列出使用增强型扇出从 Kinesis 流中接收数据的注册流使用者，并提供有关每个使用者的信息。 List
ListStreams 列出流。 List
ListTagsForStream 列出指定 Amazon Kinesis 流的标签。 Read

stream*

MergeShards 在一个流中合并两个相邻分片并将它们合并为单一分片，从而减少流的容量以便接收和传输数据。 写入

stream*

PutRecord 将来自创建器的单个数据记录写入 Amazon Kinesis 流中。 写入

stream*

PutRecords 在单个调用（也称为 PutRecords 请求）中将创建器中的多个数据记录写入 Amazon Kinesis 流。 写入

stream*

RegisterStreamConsumer 在 Kinesis 数据流中注册流使用者。 写入

consumer*

stream*

RemoveTagsFromStream SplitShard 的描述 标记

stream*

SplitShard SplitShard 的描述 写入

stream*

StartStreamEncryption 授予权限以为指定流启用或更新使用 AWS KMS 密钥的服务器端加密。 写入

kmsKey*

stream*

StopStreamEncryption 授予权限以禁用指定流的服务器端加密。 写入

kmsKey*

stream*

SubscribeToShard 侦听具有增强型扇出的特定分片。 Read

consumer*

stream*

UpdateShardCount 将指定流的分片数更新为指定的分片数。 写入

Amazon Kinesis 定义的资源类型

以下资源类型是由该服务定义的，可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。操作表中的每个操作指定了可以使用该操作指定的资源类型。您也可以在策略中包含条件键，从而定义资源类型。这些键显示在表的最后一列。有关下表中各列的详细信息，请参阅 资源类型表。

资源类型 进行筛选 条件键
stream arn:${Partition}:kinesis:${Region}:${Account}:stream/${StreamName}
consumer arn:${Partition}:kinesis:${Region}:${Account}:${StreamType}/${StreamName}/consumer/${ConsumerName}:${ConsumerCreationTimpstamp}
kmsKey arn:${Partition}:kms:${Region}:${Account}:key/${KeyId}

Amazon Kinesis 的条件键

Kinesis 没有可以在策略语句的 Condition 元素中使用的服务特定上下文键。有关适用于所有服务的全局上下文键列表，请参阅可用的条件键。