Permissões do Notifications

Publicação, gerenciamento de assinaturas e acesso a segredos usam ações IAM separadas. Confirmações de email e webhook usam seus tokens em vez de IAM.

Ações

A referência dos endpoints descreve campos e respostas. Esta tabela relaciona cada chamada à ação IAM.

Chamada	Ação necessária
`GET /v1/topics`	`notifications:ListTopics`
`POST /v1/topics`	`notifications:CreateTopic`
`GET /v1/topics/{topic_id}`	`notifications:DescribeTopic`
`PATCH /v1/topics/{topic_id}`	`notifications:UpdateTopic`
`DELETE /v1/topics/{topic_id}`	`notifications:DeleteTopic`
`GET /v1/topics/{topic_id}/policy`	`notifications:GetTopicPolicy`
`PUT /v1/topics/{topic_id}/policy`	`notifications:PutTopicPolicy`
`DELETE /v1/topics/{topic_id}/policy`	`notifications:DeleteTopicPolicy`
`POST /v1/topics/{topic_id}/publish`	`notifications:Publish`
`POST /v1/topics/{topic_id}/publish-batch`	`notifications:Publish`
`GET /v1/topics/{topic_id}/subscriptions`	`notifications:ListSubscriptions`
`POST /v1/topics/{topic_id}/subscriptions`	`notifications:Subscribe`
`GET /v1/topics/{topic_id}/subscriptions/{subscription_id}`	`notifications:DescribeSubscription`
`PATCH /v1/topics/{topic_id}/subscriptions/{subscription_id}`	`notifications:UpdateSubscription`
`DELETE /v1/topics/{topic_id}/subscriptions/{subscription_id}`	`notifications:Unsubscribe`
`POST /v1/topics/{topic_id}/subscriptions/{subscription_id}/resend-confirmation`	`notifications:ResendConfirmation`
`GET /v1/topics/{topic_id}/subscriptions/{subscription_id}/signing-secret`	`notifications:GetSubscriptionSigningSecret`
`POST /v1/topics/{topic_id}/subscriptions/{subscription_id}/signing-secret/rotate`	`notifications:RotateSubscriptionSigningSecret`
`GET /v1/topics/{topic_id}/messages`	`notifications:ListMessages`
`GET /v1/topics/{topic_id}/messages/{message_id}`	`notifications:DescribeMessage`
`GET /v1/topics/{topic_id}/deliveries`	`notifications:ListDeliveries`

Leituras de mensagens e entregas autorizam pelo tópico pai e suas tags. Métricas usam telemetry:ReadMetrics na conta e região selecionadas.

Permissões entre serviços

Assinar uma fila exige notifications:Subscribe no tópico e queue:SendMessage no destino, na mesma conta e região. Uma fila de falhas também exige queue:SendMessage; alterar o destino revalida essa permissão.

Segredos de assinatura

notifications:DescribeSubscription retorna metadados. notifications:GetSubscriptionSigningSecret lê o segredo do webhook e notifications:RotateSubscriptionSigningSecret o rotaciona. Conceda as permissões separadamente.

Exemplo de política

Esta política concede somente as leituras de coleções listadas. Não permite enviar mensagens ou gerenciar recursos.

{
  "version": "2024-01-01",
  "statements": [
    {
      "effect": "allow",
      "actions": [
        "notifications:ListTopics",
        "notifications:ListSubscriptions"
      ],
      "resources": [
        "*"
      ]
    }
  ]
}

Veja Políticas IAM para avaliação de políticas e Notifications para a visão geral.

Primeiros passos

Produtos

Plataforma

Ajuda

Permissões do Notifications

Ações

Permissões entre serviços

Segredos de assinatura

Exemplo de política

​Ações

​Permissões entre serviços

​Segredos de assinatura

​Exemplo de política

Ações

Permissões entre serviços

Segredos de assinatura

Exemplo de política