Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Aktionen, Ressourcen und Bedingungsschlüssel für AWS AppSync
AWS AppSync (Dienstpräfix:`appsync`) stellt die folgenden dienstspezifischen Ressourcen, Aktionen und Bedingungskontextschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
+ Erfahren Sie, wie Sie [diesen Service konfigurieren](https://docs.aws.amazon.com/appsync/latest/devguide/what-is-appsync.html).
+ Zeigen Sie eine Liste der [API-Operationen an, die für diesen Service verfügbar sind](https://docs.aws.amazon.com/appsync/latest/APIReference/Welcome.html).
+ Erfahren Sie, wie Sie diesen Service und seine Ressourcen [mithilfe von IAM](https://docs.aws.amazon.com/appsync/latest/devguide/security.html)-Berechtigungsrichtlinien schützen.
**Topics**
+ [Aktionen, definiert von AWS AppSync](#awsappsync-actions-as-permissions)
+ [Ressourcentypen, definiert durch AWS AppSync](#awsappsync-resources-for-iam-policies)
+ [Bedingungsschlüssel für AWS AppSync](#awsappsync-policy-keys)
## Aktionen, definiert von AWS AppSync
Sie können die folgenden Aktionen im Element `Action` einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
In der Spalte **Zugriffsebene** der Tabelle Aktionen wird beschrieben, wie die Aktion klassifiziert ist (Liste, Lesen, Berechtigungsverwaltung oder Tagging). Diese Klassifizierung gibt an, welche Zugriffsebene die betreffende Aktion gewährt, wenn Sie sie in einer Richtlinie verwenden. Weitere Informationen zu Zugriffsebenen finden Sie unter [Zugriffsebenen in Richtlinienzusammenfassungen](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_understand-policy-summary-access-level-summaries.html).
Die Spalte **Resource types** (Ressourcentypen) der Aktionstabelle gibt an, ob die Aktion Berechtigungen auf Ressourcenebene unterstützt. Wenn es keinen Wert für diese Spalte gibt, müssen Sie alle Ressourcen ("\*") im Element `Resource` Ihrer Richtlinienanweisung angeben. Wenn die Spalte einen Ressourcentyp enthält, können Sie einen ARN dieses Typs in einer Anweisung mit dieser Aktion angeben. Wenn für die Aktion eine oder mehrere Ressourcen erforderlich sind, muss der Aufrufer die Erlaubnis haben, die Aktion mit diesen Ressourcen zu verwenden. Erforderliche Ressourcen sind in der Tabelle mit einem Sternchen (\*) gekennzeichnet. Wenn Sie den Ressourcenzugriff mit dem Element `Resource` in einer IAM-Richtlinie einschränken, müssen Sie für jeden erforderlichen Ressourcentyp einen ARN oder ein Muster angeben. Einige Aktionen unterstützen mehrere Ressourcentypen. Wenn der Ressourcentyp optional ist (nicht als erforderlich angegeben), können Sie sich für einen der optionalen Ressourcentypen entscheiden.
Die Spalte **Bedingungsschlüssel** der Tabelle der Aktionen enthält Schlüssel, die Sie im Element `Condition` einer Richtlinienanweisung angeben können. Weitere Informationen zu den Bedingungsschlüsseln, die den Ressourcen für den Service zugeordnet sind, finden Sie in der Spalte **Bedingungsschlüssel** der Tabelle der Ressourcentypen.
In der Spalte „**Abhängige Aktionen**“ der Tabelle „Aktionen“ werden zusätzliche Berechtigungen angezeigt, die möglicherweise erforderlich sind, um eine Aktion erfolgreich aufzurufen. Diese Berechtigungen sind möglicherweise zusätzlich zu der Berechtigung für die Aktion selbst erforderlich. Wenn eine Aktion abhängige Aktionen spezifiziert, können diese Abhängigkeiten für zusätzliche Ressourcen gelten, die für diese Aktion definiert wurden, nicht nur für die erste Ressource, die in der Tabelle aufgeführt ist.
**Anmerkung**
Die Ressourcenbedingungsschlüssel sind in der Tabelle [Ressourcentypen](#awsappsync-resources-for-iam-policies) enthalten. Sie finden einen Link zu dem Ressourcentyp, der für eine Aktion gilt, in der Spalte **Ressourcentypen (\*erforderlich)** der Tabelle „Aktionen“. Der Ressourcentyp in der Tabelle „Ressourcentypen“ enthält die Spalte **Bedingungsschlüssel**. Das sind die Ressourcenbedingungsschlüssel, die für eine Aktion in der Tabelle „Aktionen“ gelten.
Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle [Aktionen](reference_policies_actions-resources-contextkeys.html#actions_table)
****
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_AssociateApi.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_AssociateApi.html) **
- **Beschreibung:** Erteilt die Erlaubnis, eine GraphQL-API an einen benutzerdefinierten Domainnamen anzuhängen in AppSync
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#awsappsync-domain](#awsappsync-domain)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_AssociateMergedGraphqlApi.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_AssociateMergedGraphqlApi.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Verknüpfen einer zusammengeführten API mit einer Quell-API
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#awsappsync-graphqlapi](#awsappsync-graphqlapi)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_AssociateSourceGraphqlApi.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_AssociateSourceGraphqlApi.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Verknüpfen einer Quell-API mit einer zusammengeführten API
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#awsappsync-graphqlapi](#awsappsync-graphqlapi)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/devguide/WAF-Integration.html](https://docs.aws.amazon.com/appsync/latest/devguide/WAF-Integration.html) [nur Berechtigung]**
- **Beschreibung:** Erteilt die Berechtigung, eine Web-ACL und eine Ressource zu verknüpfen
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#awsappsync-api](#awsappsync-api) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#awsappsync-graphqlapi](#awsappsync-graphqlapi) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_CreateApi.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_CreateApi.html) **
- **Beschreibung:** Erteilt die Erlaubnis zum Erstellen einer API
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:** [#awsappsync-aws_ResourceTag___TagKey_](#awsappsync-aws_ResourceTag___TagKey_)
[#awsappsync-aws_RequestTag___TagKey_](#awsappsync-aws_RequestTag___TagKey_)
[#awsappsync-aws_TagKeys](#awsappsync-aws_TagKeys)
- **Abhängige Aktionen:** iam:CreateServiceLinkedRole
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_CreateApiCache.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_CreateApiCache.html) **
- **Beschreibung:** Erteilt die Erlaubnis zum Erstellen eines API-Caches in AppSync
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_CreateApiKey.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_CreateApiKey.html) **
- **Beschreibung:** Gewährt Berechtigungen zum Erstellen eines eindeutigen Schlüssels, den Sie an Kunden verteilen können, die Ihre API ausführen
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_CreateChannelNamespace.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_CreateChannelNamespace.html) **
- **Beschreibung:** Erteilt die Erlaubnis, einen Kanal-Namespace zu erstellen
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#awsappsync-channelNamespace](#awsappsync-channelNamespace) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#awsappsync-aws_ResourceTag___TagKey_](#awsappsync-aws_ResourceTag___TagKey_)
[#awsappsync-aws_RequestTag___TagKey_](#awsappsync-aws_RequestTag___TagKey_)
[#awsappsync-aws_TagKeys](#awsappsync-aws_TagKeys) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_CreateDataSource.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_CreateDataSource.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Erstellen einer Datenquelle
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_CreateDomainName.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_CreateDomainName.html) **
- **Beschreibung:** Erteilt die Berechtigung zum Erstellen eines benutzerdefinierten Domainnamens in AppSync
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#awsappsync-domain](#awsappsync-domain) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#awsappsync-aws_ResourceTag___TagKey_](#awsappsync-aws_ResourceTag___TagKey_)
[#awsappsync-aws_RequestTag___TagKey_](#awsappsync-aws_RequestTag___TagKey_)
[#awsappsync-aws_TagKeys](#awsappsync-aws_TagKeys) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_CreateFunction.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_CreateFunction.html) **
- **Beschreibung:** Gewährt Berechtigungen zum Erstellen eines neuen Function-Objekts
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_CreateGraphqlApi.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_CreateGraphqlApi.html) **
- **Beschreibung:** Erteilt die Erlaubnis zum Erstellen einer GraphQL-API, der Ressource der obersten Ebene AppSync
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:** [#awsappsync-aws_RequestTag___TagKey_](#awsappsync-aws_RequestTag___TagKey_)
[#awsappsync-aws_TagKeys](#awsappsync-aws_TagKeys)
[#awsappsync-appsync_Visibility](#awsappsync-appsync_Visibility)
- **Abhängige Aktionen:** iam:CreateServiceLinkedRole
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_CreateResolver.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_CreateResolver.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Erstellen eines Resolver-Endpunkts. Ein Resolver konvertiert eingehende Anfragen in ein Format, das eine Datenquelle verstehen kann, und er konvertiert die Antworten der Datenquelle in GraphQL
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_CreateType.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_CreateType.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Erstellen eines neuen Objekttyps.
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_DeleteApi.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_DeleteApi.html) **
- **Beschreibung:** Erteilt die Erlaubnis zum Löschen einer API. Dadurch werden auch alle AppSync Ressourcen unter dieser API bereinigt
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#awsappsync-api](#awsappsync-api) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#awsappsync-aws_ResourceTag___TagKey_](#awsappsync-aws_ResourceTag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_DeleteApiCache.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_DeleteApiCache.html) **
- **Beschreibung:** Erteilt die Erlaubnis zum Löschen eines API-Caches in AppSync
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_DeleteApiKey.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_DeleteApiKey.html) **
- **Beschreibung:** Gewährt Berechtigungen zum Löschen eines API-Schlüssels
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_DeleteChannelNamespace.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_DeleteChannelNamespace.html) **
- **Beschreibung:** Erteilt die Erlaubnis, einen Kanal-Namespace zu löschen
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#awsappsync-channelNamespace](#awsappsync-channelNamespace) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#awsappsync-aws_ResourceTag___TagKey_](#awsappsync-aws_ResourceTag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_DeleteDataSource.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_DeleteDataSource.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Löschen einer Datenquelle
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_DeleteDomainName.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_DeleteDomainName.html) **
- **Beschreibung:** Erteilt die Berechtigung zum Löschen eines benutzerdefinierten Domainnamens in AppSync
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#awsappsync-domain](#awsappsync-domain) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#awsappsync-aws_ResourceTag___TagKey_](#awsappsync-aws_ResourceTag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_DeleteFunction.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_DeleteFunction.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Löschen einer Lambda-Funktion
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_DeleteGraphqlApi.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_DeleteGraphqlApi.html) **
- **Beschreibung:** Gewährt Berechtigungen zum Löschen eines GraphQL-API-Objekts. Dadurch werden auch alle AppSync Ressourcen unter dieser API bereinigt
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#awsappsync-graphqlapi](#awsappsync-graphqlapi) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#awsappsync-aws_ResourceTag___TagKey_](#awsappsync-aws_ResourceTag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_DeleteResolver.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_DeleteResolver.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Löschen einer Resolver-Regel
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/devguide/merge-api.html](https://docs.aws.amazon.com/appsync/latest/devguide/merge-api.html) [nur Berechtigung]**
- **Beschreibung:** Gewährt die Berechtigung zum Entfernen einer Ressourcenrichtlinie
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_DeleteType.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_DeleteType.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Löschen eines Ereignistyps.
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_DisassociateApi.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_DisassociateApi.html) **
- **Beschreibung:** Erteilt die Erlaubnis, eine GraphQL-API von einem benutzerdefinierten Domainnamen zu trennen in AppSync
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#awsappsync-domain](#awsappsync-domain)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_DisassociateMergedGraphqlApi.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_DisassociateMergedGraphqlApi.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Entfernen einer verknüpften Quell-API aus einer zusammengeführten API, die von der Quell-API identifiziert wurde
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#awsappsync-mergedApiAssociation](#awsappsync-mergedApiAssociation)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_DisassociateSourceGraphqlApi.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_DisassociateSourceGraphqlApi.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Entfernen einer verknüpften Quell-API aus einer zusammengeführten API, die von der zusammengeführten API identifiziert wurde
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#awsappsync-sourceApiAssociation](#awsappsync-sourceApiAssociation)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/devguide/WAF-Integration.html](https://docs.aws.amazon.com/appsync/latest/devguide/WAF-Integration.html) [nur Berechtigung]**
- **Beschreibung:** Erteilt die Erlaubnis, die Zuordnung zwischen einer Web-ACL und einer Ressource zu trennen
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#awsappsync-api](#awsappsync-api) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#awsappsync-graphqlapi](#awsappsync-graphqlapi) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_EvaluateCode.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_EvaluateCode.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Auswerten von Code mit einer Laufzeit und einem Kontext
- **Zugriffsebene:** Lesen
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_EvaluateMappingTemplate.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_EvaluateMappingTemplate.html) **
- **Beschreibung:** Erteilung der Berechtigung zur Auswertung der Vorlagenzuordnung
- **Zugriffsebene:** Lesen
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/devguide/using-your-event-api.html](https://docs.aws.amazon.com/appsync/latest/devguide/using-your-event-api.html) **
- **Beschreibung:** Erteilt die Berechtigung, eine Verbindung zu einer Event-API herzustellen
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#awsappsync-api](#awsappsync-api)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/devguide/using-your-event-api.html](https://docs.aws.amazon.com/appsync/latest/devguide/using-your-event-api.html) **
- **Beschreibung:** Erteilt die Erlaubnis, Ereignisse in einem Kanal-Namespace zu veröffentlichen
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#awsappsync-channelNamespace](#awsappsync-channelNamespace)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/devguide/using-your-event-api.html](https://docs.aws.amazon.com/appsync/latest/devguide/using-your-event-api.html) **
- **Beschreibung:** Erteilt die Erlaubnis, einen Kanal-Namespace zu abonnieren
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#awsappsync-channelNamespace](#awsappsync-channelNamespace)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_FlushApiCache.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_FlushApiCache.html) **
- **Beschreibung:** Erteilt die Erlaubnis, einen API-Cache zu leeren AppSync
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_GetApi.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_GetApi.html) **
- **Beschreibung:** Erteilt die Erlaubnis zum Abrufen einer API
- **Zugriffsebene:** Lesen
- **Ressourcentypen (\*erforderlich):** [#awsappsync-api](#awsappsync-api) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#awsappsync-aws_ResourceTag___TagKey_](#awsappsync-aws_ResourceTag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_GetApiAssociation.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_GetApiAssociation.html) **
- **Beschreibung:** Erteilt die Berechtigung zum Lesen des benutzerdefinierten Domainnamens - GraphQL-API-Zuordnungsdetails in AppSync
- **Zugriffsebene:** Lesen
- **Ressourcentypen (\*erforderlich):** [#awsappsync-domain](#awsappsync-domain)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_GetApiCache.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_GetApiCache.html) **
- **Beschreibung:** Erteilt die Berechtigung zum Lesen von Informationen über einen API-Cache in AppSync
- **Zugriffsebene:** Lesen
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_GetChannelNamespace.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_GetChannelNamespace.html) **
- **Beschreibung:** Erteilt die Erlaubnis, einen Kanal-Namespace abzurufen
- **Zugriffsebene:** Lesen
- **Ressourcentypen (\*erforderlich):** [#awsappsync-channelNamespace](#awsappsync-channelNamespace) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#awsappsync-aws_ResourceTag___TagKey_](#awsappsync-aws_ResourceTag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_GetDataSource.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_GetDataSource.html) **
- **Beschreibung:** Gewährt Berechtigungen zum Abrufen eines DataSource-Objekts
- **Zugriffsebene:** Lesen
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_GetDataSourceIntrospection.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_GetDataSourceIntrospection.html) **
- **Beschreibung:** Gewährt Berechtigungen zum Abrufen einer Datenquellen-Introspektion
- **Zugriffsebene:** Lesen
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_GetDomainName.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_GetDomainName.html) **
- **Beschreibung:** Erteilt die Berechtigung zum Lesen von Informationen über einen benutzerdefinierten Domainnamen in AppSync
- **Zugriffsebene:** Lesen
- **Ressourcentypen (\*erforderlich):** [#awsappsync-domain](#awsappsync-domain) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#awsappsync-aws_ResourceTag___TagKey_](#awsappsync-aws_ResourceTag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_GetFunction.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_GetFunction.html) **
- **Beschreibung:** Gewährt Berechtigungen zum Abrufen eines Function-Objekts
- **Zugriffsebene:** Lesen
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_GetGraphqlApi.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_GetGraphqlApi.html) **
- **Beschreibung:** Gewährt Berechtigungen zum Abrufen eines GraphQL-API-Objekts
- **Zugriffsebene:** Lesen
- **Ressourcentypen (\*erforderlich):** [#awsappsync-graphqlapi](#awsappsync-graphqlapi) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#awsappsync-aws_ResourceTag___TagKey_](#awsappsync-aws_ResourceTag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_GetGraphqlApiEnvironmentVariables.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_GetGraphqlApiEnvironmentVariables.html) **
- **Beschreibung:** Erteilt die Erlaubnis, die Umgebungsvariablen für eine GraphQL-API abzurufen
- **Zugriffsebene:** Lesen
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_GetIntrospectionSchema.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_GetIntrospectionSchema.html) **
- **Beschreibung:** Gewährt Berechtigungen zum Abrufen des Introspektionsschemas für eine GraphQL-API
- **Zugriffsebene:** Lesen
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_GetResolver.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_GetResolver.html) **
- **Beschreibung:** Gewährt Berechtigungen zum Abrufen eines Resolver-Objekts
- **Zugriffsebene:** Lesen
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/devguide/merge-api.html](https://docs.aws.amazon.com/appsync/latest/devguide/merge-api.html) [nur Berechtigung]**
- **Beschreibung:** Gewährt die Berechtigung zum Lesen einer Ressourcenrichtlinie
- **Zugriffsebene:** Lesen
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_GetSchemaCreationStatus.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_GetSchemaCreationStatus.html) **
- **Beschreibung:** Gewährt Berechtigungen zum Abrufen des aktuellen Status einer Produktion zum Erstellen eines Schemas
- **Zugriffsebene:** Lesen
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_GetSourceApiAssociation.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_GetSourceApiAssociation.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Lesen von Informationen über eine zusammengeführte API, die mit einer Quell-API verknüpft ist
- **Zugriffsebene:** Lesen
- **Ressourcentypen (\*erforderlich):** [#awsappsync-sourceApiAssociation](#awsappsync-sourceApiAssociation)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_GetType.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_GetType.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Abrufen einer Regel
- **Zugriffsebene:** Lesen
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/devguide/WAF-Integration.html](https://docs.aws.amazon.com/appsync/latest/devguide/WAF-Integration.html) [nur Berechtigung]**
- **Beschreibung:** Erteilt die Erlaubnis, zugehörige Web-ACLs für eine Ressource abzurufen
- **Zugriffsebene:** Lesen
- **Ressourcentypen (\*erforderlich):** [#awsappsync-api](#awsappsync-api) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#awsappsync-graphqlapi](#awsappsync-graphqlapi) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/devguide/security-authz.html#aws-iam-authorization](https://docs.aws.amazon.com/appsync/latest/devguide/security-authz.html#aws-iam-authorization) [nur Berechtigung]**
- **Beschreibung:** Gewährt Berechtigungen zum Senden einer GraphQL-Abfrage an eine GraphQL-API
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#awsappsync-field](#awsappsync-field) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#awsappsync-graphqlapi](#awsappsync-graphqlapi) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_ListApiKeys.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_ListApiKeys.html) **
- **Beschreibung:** Gewährt Berechtigungen zum Auflisten der API-Schlüssel für eine bestimmte API
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_ListApis.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_ListApis.html) **
- **Beschreibung:** Erteilt die Erlaubnis, APIs aufzulisten
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:** [#awsappsync-aws_ResourceTag___TagKey_](#awsappsync-aws_ResourceTag___TagKey_)
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_ListChannelNamespaces.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_ListChannelNamespaces.html) **
- **Beschreibung:** Erteilt die Erlaubnis, den Channel-Namespace aufzulisten
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):** [#awsappsync-api](#awsappsync-api) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#awsappsync-aws_ResourceTag___TagKey_](#awsappsync-aws_ResourceTag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_ListDataSources.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_ListDataSources.html) **
- **Beschreibung:** Gewährt Berechtigungen zum Auflisten der Datenquellen für eine bestimmte API
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_ListDomainNames.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_ListDomainNames.html) **
- **Beschreibung:** Erteilt die Erlaubnis, benutzerdefinierte Domänennamen aufzulisten in AppSync
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:** [#awsappsync-aws_ResourceTag___TagKey_](#awsappsync-aws_ResourceTag___TagKey_)
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_ListFunctions.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_ListFunctions.html) **
- **Beschreibung:** Gewährt Berechtigungen zum Auflisten der Funktionen für eine bestimmte API
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_ListGraphqlApis.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_ListGraphqlApis.html) **
- **Beschreibung:** Gewährt Berechtigungen zum Auflisten Ihrer GraphQL-APIs
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_ListResolvers.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_ListResolvers.html) **
- **Beschreibung:** Gewährt Berechtigungen zum Auflisten der Resolver für eine bestimmte API und einen bestimmten Typ
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_ListResolversByFunction.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_ListResolversByFunction.html) **
- **Beschreibung:** Gewährt Berechtigungen zum Auflisten der Resolver, die einer bestimmten Funktion zugeordnet sind
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/devguide/WAF-Integration.html](https://docs.aws.amazon.com/appsync/latest/devguide/WAF-Integration.html) [nur Berechtigung]**
- **Beschreibung:** Erteilt die Berechtigung, zugehörige Ressourcen für eine Web-ACL abzurufen
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_ListSourceApiAssociations.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_ListSourceApiAssociations.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Auflisten von Quell-APIs, die mit einer zusammengeführten API verknüpft sind
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_ListTagsForResource.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_ListTagsForResource.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Auflisten der Tags für eine Ressource
- **Zugriffsebene:** Lesen
- **Ressourcentypen (\*erforderlich):** [#awsappsync-api](#awsappsync-api) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#awsappsync-channelNamespace](#awsappsync-channelNamespace) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#awsappsync-domain](#awsappsync-domain) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#awsappsync-graphqlapi](#awsappsync-graphqlapi) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#awsappsync-aws_ResourceTag___TagKey_](#awsappsync-aws_ResourceTag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_ListTypes.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_ListTypes.html) **
- **Beschreibung:** Gewährt Berechtigungen zum Auflisten der Typen für eine bestimmte API
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_ListTypesByAssociation.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_ListTypesByAssociation.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Auflisten der Typen für eine bestimmte Verknüpfung einer zusammengeführten API und einer Quell-API
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_PutGraphqlApiEnvironmentVariables.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_PutGraphqlApiEnvironmentVariables.html) **
- **Beschreibung:** Erteilt die Erlaubnis, die Umgebungsvariablen für eine GraphQL-API zu aktualisieren
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/devguide/merge-api.html](https://docs.aws.amazon.com/appsync/latest/devguide/merge-api.html) [nur Berechtigung]**
- **Beschreibung:** Gewährt die Berechtigung zum Festlegen einer Ressourcenrichtlinie
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/devguide/WAF-Integration.html](https://docs.aws.amazon.com/appsync/latest/devguide/WAF-Integration.html) **
- **Beschreibung:** Gewährt Berechtigungen zum Festlegen von Web-ACL
- **Zugriffsebene:** Berechtigungsverwaltung
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/devguide/using-your-api.html](https://docs.aws.amazon.com/appsync/latest/devguide/using-your-api.html) [nur Berechtigung]**
- **Beschreibung:** Gewährt die Berechtigung zum Senden einer GraphQL-Abfrage an eine Quell-API einer zusammengeführten API
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#awsappsync-field](#awsappsync-field) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#awsappsync-graphqlapi](#awsappsync-graphqlapi) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_StartDataSourceIntrospection.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_StartDataSourceIntrospection.html) **
- **Beschreibung:** Gewährt Berechtigungen zur Introspektion einer Datenquelle
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_StartSchemaCreation.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_StartSchemaCreation.html) **
- **Beschreibung:** Gewährt Berechtigungen zum Hinzufügen eines neuen Schemas zu Ihrer GraphQL-API. Dieser Vorgang ist asynchron — es GetSchemaCreationStatus kann angezeigt werden, wann er abgeschlossen ist
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_StartSchemaMerge.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_StartSchemaMerge.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Initiieren einer Schemazusammenführung für eine bestimmte zusammengeführte API und verknüpfte Quell-API
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#awsappsync-sourceApiAssociation](#awsappsync-sourceApiAssociation)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_TagResource.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_TagResource.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Markieren einer Ressource mit Tags
- **Zugriffsebene:** Markieren
- **Ressourcentypen (\*erforderlich):** [#awsappsync-api](#awsappsync-api) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#awsappsync-channelNamespace](#awsappsync-channelNamespace) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#awsappsync-domain](#awsappsync-domain) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#awsappsync-graphqlapi](#awsappsync-graphqlapi) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#awsappsync-aws_RequestTag___TagKey_](#awsappsync-aws_RequestTag___TagKey_)
[#awsappsync-aws_ResourceTag___TagKey_](#awsappsync-aws_ResourceTag___TagKey_)
[#awsappsync-aws_TagKeys](#awsappsync-aws_TagKeys) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_UntagResource.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_UntagResource.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Aufheben der Markierung einer Ressource
- **Zugriffsebene:** Tagging
- **Ressourcentypen (\*erforderlich):** [#awsappsync-api](#awsappsync-api) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#awsappsync-channelNamespace](#awsappsync-channelNamespace) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#awsappsync-domain](#awsappsync-domain) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#awsappsync-graphqlapi](#awsappsync-graphqlapi) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#awsappsync-aws_TagKeys](#awsappsync-aws_TagKeys)
[#awsappsync-aws_ResourceTag___TagKey_](#awsappsync-aws_ResourceTag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_UpdateApi.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_UpdateApi.html) **
- **Beschreibung:** Erteilt die Erlaubnis, eine API zu aktualisieren
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#awsappsync-api](#awsappsync-api) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** iam:CreateServiceLinkedRole
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#awsappsync-aws_ResourceTag___TagKey_](#awsappsync-aws_ResourceTag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_UpdateApiCache.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_UpdateApiCache.html) **
- **Beschreibung:** Erteilt die Erlaubnis, einen API-Cache zu aktualisieren in AppSync
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_UpdateApiKey.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_UpdateApiKey.html) **
- **Beschreibung:** Gewährt Berechtigungen zum Aktualisieren eines API-Schlüssels für eine bestimmte API
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_UpdateChannelNamespace.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_UpdateChannelNamespace.html) **
- **Beschreibung:** Erteilt die Erlaubnis, einen Kanal-Namespace zu aktualisieren
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#awsappsync-channelNamespace](#awsappsync-channelNamespace) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#awsappsync-aws_ResourceTag___TagKey_](#awsappsync-aws_ResourceTag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_UpdateDataSource.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_UpdateDataSource.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Aktualisieren einer Datenquelle
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_UpdateDomainName.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_UpdateDomainName.html) **
- **Beschreibung:** Erteilt die Berechtigung zum Aktualisieren eines benutzerdefinierten Domainnamens in AppSync
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#awsappsync-domain](#awsappsync-domain) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#awsappsync-aws_ResourceTag___TagKey_](#awsappsync-aws_ResourceTag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_UpdateFunction.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_UpdateFunction.html) **
- **Beschreibung:** Gewährt Berechtigungen zum Aktualisieren eines vorhandenen Function-Objekts
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_UpdateGraphqlApi.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_UpdateGraphqlApi.html) **
- **Beschreibung:** Gewährt Berechtigungen zum Aktualisieren eines GraphQL-API-Objekts
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#awsappsync-graphqlapi](#awsappsync-graphqlapi) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** iam:CreateServiceLinkedRole
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#awsappsync-aws_ResourceTag___TagKey_](#awsappsync-aws_ResourceTag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_UpdateResolver.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_UpdateResolver.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Aktualisieren einer Reservierung.
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_UpdateSourceApiAssociation.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_UpdateSourceApiAssociation.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Aktualisieren der Verknüpfung einer zusammengeführten API mit einer Quell-API
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#awsappsync-sourceApiAssociation](#awsappsync-sourceApiAssociation)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/appsync/latest/APIReference/API_UpdateType.html](https://docs.aws.amazon.com/appsync/latest/APIReference/API_UpdateType.html) **
- **Beschreibung:** Gewährt Berechtigungen zum Aktualisieren eines Type-Objekts
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
## Ressourcentypen, definiert durch AWS AppSync
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element `Resource` von IAM-Berechtigungsrichtlinienanweisungen verwendet werden. Jede Aktion in der [Tabelle „Aktionen“](#awsappsync-actions-as-permissions) identifiziert die Ressourcentypen, die mit der Aktion angegeben werden können. Ein Ressourcentyp kann auch definieren, welche Bedingungsschlüssel Sie in einer Richtlinie einschließen können. Diese Schlüssel werden in der letzten Spalte der Tabelle der Ressourcentypen angezeigt. Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle [Resource types](reference_policies_actions-resources-contextkeys.html#resources_table).
****
| Ressourcentypen | ARN | Bedingungsschlüssel |
| --- | --- | --- |
| [https://docs.aws.amazon.com/appsync/latest/devguide/attaching-a-data-source.html](https://docs.aws.amazon.com/appsync/latest/devguide/attaching-a-data-source.html) | arn:${Partition}:appsync:${Region}:${Account}:apis/${GraphQLAPIId}/datasources/${DatasourceName} | |
| [https://docs.aws.amazon.com/appsync/latest/devguide/custom-domain-name.html](https://docs.aws.amazon.com/appsync/latest/devguide/custom-domain-name.html) | arn:${Partition}:appsync:${Region}:${Account}:domainnames/${DomainName} | [#awsappsync-aws_ResourceTag___TagKey_](#awsappsync-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/appsync/latest/devguide/designing-a-graphql-api.html](https://docs.aws.amazon.com/appsync/latest/devguide/designing-a-graphql-api.html) | arn:${Partition}:appsync:${Region}:${Account}:apis/${GraphQLAPIId} | [#awsappsync-aws_ResourceTag___TagKey_](#awsappsync-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/appsync/latest/devguide/configuring-resolvers.html](https://docs.aws.amazon.com/appsync/latest/devguide/configuring-resolvers.html) | arn:${Partition}:appsync:${Region}:${Account}:apis/${GraphQLAPIId}/types/${TypeName}/fields/${FieldName} | |
| [https://docs.aws.amazon.com/appsync/latest/devguide/designing-your-schema.html#adding-a-root-query-type](https://docs.aws.amazon.com/appsync/latest/devguide/designing-your-schema.html#adding-a-root-query-type) | arn:${Partition}:appsync:${Region}:${Account}:apis/${GraphQLAPIId}/types/${TypeName} | |
| [https://docs.aws.amazon.com/appsync/latest/devguide/pipeline-resolvers.html](https://docs.aws.amazon.com/appsync/latest/devguide/pipeline-resolvers.html) | arn:${Partition}:appsync:${Region}:${Account}:apis/${GraphQLAPIId}/functions/${FunctionId} | |
| [https://docs.aws.amazon.com/appsync/latest/devguide/merged-api.html](https://docs.aws.amazon.com/appsync/latest/devguide/merged-api.html) | arn:${Partition}:appsync:${Region}:${Account}:apis/${MergedGraphQLAPIId}/sourceApiAssociations/${Associationid} | |
| [https://docs.aws.amazon.com/appsync/latest/devguide/merged-api.html](https://docs.aws.amazon.com/appsync/latest/devguide/merged-api.html) | arn:${Partition}:appsync:${Region}:${Account}:apis/${SourceGraphQLAPIId}/mergedApiAssociations/${Associationid} | |
| [https://docs.aws.amazon.com/appsync/latest/eventapi/event-api-welcome.html](https://docs.aws.amazon.com/appsync/latest/eventapi/event-api-welcome.html) | arn:${Partition}:appsync:${Region}:${Account}:apis/${ApiId} | [#awsappsync-aws_ResourceTag___TagKey_](#awsappsync-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/appsync/latest/eventapi/channel-namespaces.html](https://docs.aws.amazon.com/appsync/latest/eventapi/channel-namespaces.html) | arn:${Partition}:appsync:${Region}:${Account}:apis/${ApiId}/channelNamespace/${ChannelNamespaceName} | [#awsappsync-aws_ResourceTag___TagKey_](#awsappsync-aws_ResourceTag___TagKey_) |
## Bedingungsschlüssel für AWS AppSync
AWS AppSync definiert die folgenden Bedingungsschlüssel, die im `Condition` Element einer IAM-Richtlinie verwendet werden können. Diese Schlüssel können Sie verwenden, um die Bedingungen zu verfeinern, unter denen die Richtlinienanweisung angewendet wird. Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle [Condition keys](reference_policies_actions-resources-contextkeys.html#context_keys_table) (Bedingungsschlüssel).
Informationen zu den globalen Bedingungsschlüsseln, die für alle Dienste verfügbar sind, finden Sie unter [Kontextschlüssel für AWS globale Bedingungen](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html).
****
| Bedingungsschlüssel | Beschreibung | Typ |
| --- | --- | --- |
| [iam-policy-structure.html#amazon-appsync-keys](iam-policy-structure.html#amazon-appsync-keys) | Filtert den Zugriff nach der Sichtbarkeit einer API | Zeichenfolge |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | Filtert den Zugriff durch die Tag-Schlüssel-Wert-Paare in der Anforderung | Zeichenfolge |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | Filtert Aktionen nach Tag-Schlüsselwertpaaren, die der Ressource angefügt sind | Zeichenfolge |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | Filtert den Zugriff durch das Vorhandensein von Tag-Schlüsseln in der Anforderung. | ArrayOfString |