Condições de solicitação do DMS for Kafka
As condições de solicitação são úteis para o ajuste fino quando uma política personalizada entra em vigor. Uma condição de solicitação consiste em uma chave de condição e um operador. As chaves de condição são globais ou de nível de serviço e são usadas no elemento Condition de uma declaração de política. Chaves de condição global (começando com g:) estão disponíveis para operações de todos os serviços, enquanto as chaves de condição de nível de serviço (que começam com um nome de serviço como dms:) estão disponíveis apenas para operações de um serviço específico. Um operador deve ser usado junto com uma chave de condição para formar uma declaração de condição completa.
O DMS for Kafka tem um grupo de chaves de condição predefinidas que podem ser usadas no IAM. Por exemplo, para definir uma permissão "Allow", você pode usar a chave de condição dms:ssl para verificar se a SASL está habilitada para uma instância do Kafka. A tabela a seguir lista as chaves de condição predefinidas do DMS for Kafka.
Chave de condição |
Operador |
Descrição |
---|---|---|
dms:connector |
Bool Null |
Se Smart Connect está ativada |
dms:publicIP |
Bool Null |
Se o acesso público está ativado |
dms:ssl |
Bool Null |
Se a SASL está ativada |