Spec-Zone.ru › AWS CLI v2

[ aws . securitylake ]

list-subscribers

Описание

Выводит список всех подписчиков для конкретного идентификатора учетной записи Amazon Security Lake. Вы можете получить список подписок, связанных с конкретной организацией или учетной записью Amazon Web Services.

См. также: Документацию API AWS

list-subscribers — это страничная операция. Для получения всего набора результатов могут быть выполнены несколько вызовов API. Вы можете отключить постраничный вывод, указав аргумент --no-paginate. При использовании --output text и аргумента --query в ответе с постраничным выводом, аргумент --query должен извлечь данные из результатов следующих выражений запросов: subscribers

Синтаксис

  list-subscribers
[--cli-input-json | --cli-input-yaml]
[--starting-token <value>]
[--page-size <value>]
[--max-items <value>]
[--generate-cli-skeleton <value>]
[--debug]
[--endpoint-url <value>]
[--no-verify-ssl]
[--no-paginate]
[--output <value>]
[--query <value>]
[--profile <value>]
[--region <value>]
[--version <value>]
[--color <value>]
[--no-sign-request]
[--ca-bundle <value>]
[--cli-read-timeout <value>]
[--cli-connect-timeout <value>]
[--cli-binary-format <value>]
[--no-cli-pager]
[--cli-auto-prompt]
[--no-cli-auto-prompt]

Параметры

--cli-input-json | --cli-input-yaml (строка) Считывает аргументы из предоставленной строки JSON. Строка JSON следует формату, предоставленному --generate-cli-skeleton. Если другие аргументы предоставляются в командной строке, эти значения переопределяют значения, предоставленные в JSON. Невозможно передавать произвольные двоичные значения с помощью значения, предоставленного в JSON, так как строка будет воспринята буквально. Это не может быть указано вместе с --cli-input-yaml.

--starting-token (строка)

Маркер для указания точки начала постраничного вывода. Это NextToken из ранее усечённого ответа.

Примеры использования см. в разделе «Постраничный вывод» в Руководстве пользователя AWS Command Line Interface.

--page-size (целое число)

Размер каждой страницы для получения в вызове AWS-сервиса. Это не влияет на количество элементов, возвращаемых в выводе команды. Установка меньшего размера страницы приводит к большему количеству вызовов AWS-сервиса, получая меньше элементов в каждом вызове. Это может помочь предотвратить сбой вызовов AWS-сервиса по времени.

Примеры использования см. в разделе «Постраничный вывод» в Руководстве пользователя AWS Command Line Interface.

--max-items (целое число)

Общее количество элементов, которые нужно вернуть в выводе команды. Если общее количество доступных элементов больше указанного значения, в выводе команды предоставляется NextToken. Чтобы продолжить постраничный вывод, укажите значение NextToken в аргументе starting-token последующей команды. Не используйте элемент ответа NextToken напрямую вне AWS CLI.

Примеры использования см. в разделе «Постраничный вывод» в Руководстве пользователя AWS Command Line Interface.

--generate-cli-skeleton (строка) Выводит JSON-каркас в стандартный вывод без отправки запроса API. Если указано без значения или со значением input, выводит пример входного JSON, который можно использовать в качестве аргумента для --cli-input-json. Аналогично, если указано yaml-input, он выведет пример входного YAML, который можно использовать с --cli-input-yaml. Если указано значение output, он проверяет входные данные команды и возвращает пример выходного JSON для этой команды. Сгенерированный JSON-каркас не стабилен между версиями AWS CLI, и нет гарантий обратной совместимости в сгенерированном JSON-каркасе.

Глобальные параметры

--debug (булево)

Включает отладку.

--endpoint-url (строка)

Переопределяет URL по умолчанию команды указанным URL.

--no-verify-ssl (булево)

По умолчанию AWS CLI использует SSL при общении с AWS-сервисами. Для каждого SSL-соединения AWS CLI проверяет SSL-сертификаты. Этот параметр переопределяет поведение проверки SSL-сертификатов по умолчанию.

--no-paginate (булево)

Отключает автоматический постраничный вывод. Если автоматический постраничный вывод отключен, AWS CLI выполнит только один вызов для первой страницы результатов.

--output (строка)

Стиль форматирования для вывода команды.

  • json
  • текст
  • таблица
  • yaml
  • yaml-поток

--query (строка)

Запрос JMESPath для фильтрации данных ответа.

--profile (строка)

Использование определенного профиля из файла учетных данных.

--region (строка)

Используемый регион. Переопределяет настройки конфигурации/окружения.

--version (строка)

Отображение версии этого инструмента.

--color (строка)

Включение/отключение цветного вывода.

  • включено
  • выключено
  • автоматически

--no-sign-request (булево)

Не подписывать запросы. Учетные данные не будут загружены, если этот аргумент предоставлен.

--ca-bundle (строка)

Набор сертификатов CA для использования при проверке SSL-сертификатов. Переопределяет настройки конфигурации/окружения.

--cli-read-timeout (целое число)

Максимальное время чтения сокета в секундах. Если значение установлено в 0, чтение сокета будет блокирующим и не будет иметь таймаута. Значение по умолчанию — 60 секунд.

--cli-connect-timeout (целое число)

Максимальное время подключения сокета в секундах. Если значение установлено в 0, подключение сокета будет блокирующим и не будет иметь таймаута. Значение по умолчанию — 60 секунд.

--cli-binary-format (строка)

Стиль форматирования, используемый для двоичных блоков. Формат по умолчанию — base64. Формат base64 ожидает, что двоичные блоки будут предоставлены как строка, закодированная в base64. Формат raw-in-base64-out сохраняет совместимость с поведением AWS CLI V1, и двоичные значения должны передаваться буквально. При предоставлении содержимого файла, соответствующего двоичному блоку, fileb:// всегда будет обрабатываться как двоичный и будет использовать содержимое файла напрямую независимо от настройки cli-binary-format. При использовании file:// содержимое файла должно быть должным образом отформатировано для настроенного cli-binary-format.

  • base64
  • raw-in-base64-out

--no-cli-pager (булево)

Отключить пейджер CLI для вывода.

--cli-auto-prompt (булево)

Автоматически запросить параметры ввода CLI.

--no-cli-auto-prompt (булево)

Отключить автоматическое запроса параметров ввода CLI.

Примеры

Примечание

Для использования следующих примеров вам необходимо установить и настроить AWS CLI. Более подробную информацию см. в руководстве по началу работы в Руководстве пользователя AWS CLI.

Если не указано иное, все примеры имеют правила цитирования, аналогичные Unix. Эти примеры необходимо адаптировать к правилам цитирования вашей терминальной оболочки. См. раздел «Использование кавычек со строками» в Руководстве пользователя AWS CLI.

Для получения подписчиков Amazon Security Lake

Следующий пример list-subscribers показывает список всех подписчиков Amazon Security Lake в определенной учетной записи.

aws securitylake list-subscribers

Вывод:

{
    "subscribers": [
        {
            "accessTypes": [
                "S3"
            ],
            "createdAt": "2024-06-04T15:02:28.921000+00:00",
            "roleArn": "arn:aws:iam::123456789012:role/AmazonSecurityLake-E1WG1ZNPRXT0D4",
            "s3BucketArn": "amzn-s3-demo-bucket--usw2-az1--x-s3",
            "sources": [
                {
                    "awsLogSource": {
                        "sourceName": "CLOUD_TRAIL_MGMT",
                        "sourceVersion": "2.0"
                    }
                },
                {
                    "awsLogSource": {
                        "sourceName": "LAMBDA_EXECUTION",
                        "sourceVersion": "1.0"
                    }
                },
                {
                    "customLogSource": {
                        "attributes": {
                            "crawlerArn": "arn:aws:glue:eu-west-2:123456789012:crawler/E1WG1ZNPRXT0D4",
                            "databaseArn": "arn:aws:glue:eu-west-2:123456789012:database/E1WG1ZNPRXT0D4",
                            "tableArn": "arn:aws:glue:eu-west-2:123456789012:table/E1WG1ZNPRXT0D4"
                        },
                        "provider": {
                            "location": "amzn-s3-demo-bucket--usw2-az1--x-s3",
                            "roleArn": "arn:aws:iam::123456789012:role/AmazonSecurityLake-E1WG1ZNPRXT0D4"
                        },
                        "sourceName": "testCustom2"
                    }
                }
            ],
            "subscriberArn": "arn:aws:securitylake:eu-west-2:123456789012:subscriber/E1WG1ZNPRXT0D4",
            "subscriberEndpoint": "arn:aws:sqs:eu-west-2:123456789012:AmazonSecurityLake-a1b2c3d4-5678-90ab-cdef-EXAMPLE11111-Main-Queue",
            "subscriberId": "a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
            "subscriberIdentity": {
                "externalId": "ext123456789012",
                "principal": "123456789012"
            },
            "subscriberName": "Test",
            "subscriberStatus": "ACTIVE",
            "updatedAt": "2024-06-04T15:02:35.617000+00:00"
        }
    ]
}

Дополнительную информацию см. в разделе «Управление подписчиками» в Руководстве пользователя Amazon Security Lake.

Вывод

nextToken -> (строка)

Если возвращается nextToken, доступны дополнительные результаты. Можно повторить вызов, используя возвращённый токен, чтобы получить следующую страницу.

subscribers -> (список)

Подписчики, доступные для указанного идентификатора учётной записи Amazon Security Lake.

(структура)

Предоставляет сведения об абонементе на учётную запись Amazon Security Lake. Подписчики уведомляются о новых объектах для источника, когда данные записываются в ваш Amazon S3-ведро для Security Lake.

accessTypes -> (список)

Вы можете настроить уведомления подписчиков о новых объектах с помощью очереди Amazon Simple Queue Service (Amazon SQS) или сообщения на HTTPS-точку входа, предоставленную подписчиком.

Подписчики могут потреблять данные, напрямую запрашивая таблицы Lake Formation в вашем Amazon S3-ведре через такие сервисы, как Amazon Athena. Этот тип подписки определён как LAKEFORMATION .

(строка)

createdAt -> (метка времени)

Дата и время создания подписчика.

resourceShareArn -> (строка)

Идентификатор ресурса Amazon (ARN), уникально определяющий ресурс совместного использования ресурсов Amazon Web Services (RAM). Перед принятием приглашения на совместное использование ресурсов RAM можно просмотреть подробные сведения о нём.

Это поле доступно только для подписчиков Lake Formation, созданных после 8 марта 2023 года.

resourceShareName -> (строка)

Название ресурса совместного использования.

roleArn -> (строка)

Идентификатор ресурса Amazon (ARN), определяющий роль подписчика.

s3BucketArn -> (строка)

ARN для Amazon S3-ведрa.

sources -> (список)

Amazon Security Lake поддерживает сбор журналов и событий для нативно поддерживаемых сервисов Amazon Web Services. Дополнительную информацию см. в руководстве пользователя Amazon Security Lake.

(структура с тегами)

Поддерживаемые типы источников, из которых собираются журналы и события в Amazon Security Lake. Список поддерживаемых сервисов Amazon Web Services см. в руководстве пользователя Amazon Security Lake.

Примечание

Это структура с тегами. Можно установить только один из следующих верхних ключей: awsLogSource, customLogSource.

awsLogSource -> (структура)

Amazon Security Lake поддерживает сбор журналов и событий для нативно поддерживаемых сервисов Amazon Web Services. Дополнительную информацию см. в руководстве пользователя Amazon Security Lake.

sourceName -> (строка)

Имя источника Amazon Web Services. Оно должно быть уникальным в данном регионе.

sourceVersion -> (строка)

Версия источника Amazon Web Services. Она должна быть уникальной в данном регионе.

customLogSource -> (структура)

Amazon Security Lake поддерживает типы пользовательских источников. Дополнительную информацию см. в руководстве пользователя Amazon Security Lake.

attributes -> (структура)

Атрибуты стороннего пользовательского источника.

crawlerArn -> (строка)

ARN Glue-скриптера.

databaseArn -> (строка)

ARN Glue-базы данных, куда записываются результаты, например: arn:aws:daylight:us-east-1::database/sometable/* .

tableArn -> (строка)

ARN Glue-таблицы.

provider -> (структура)

Сведения о поставщике журналов для стороннего пользовательского источника.

location -> (строка)

Расположение раздела в Amazon S3-ведре для Security Lake.

roleArn -> (строка)

ARN IAM-роли, используемой сущностью для размещения журналов в разделе вашего пользовательского источника. Security Lake применит соответствующие политики доступа к этой роли, но вы должны вручную создать политику доверия для этой роли. Имя IAM-роли должно начинаться с текста ‘Security Lake’. IAM-роль должна доверять logProviderAccountId для принятия роли.

sourceName -> (строка)

Имя стороннего пользовательского источника. Оно должно быть уникальным в данном регионе.

sourceVersion -> (строка)

Версия стороннего пользовательского источника. Она должна быть уникальной в данном регионе.

subscriberArn -> (строка)

ARN подписчика учётной записи Amazon Security Lake.

subscriberDescription -> (строка)

Описание подписчика для учётной записи подписчика. Описание подписчика включает subscriberName , accountID , externalID и subscriberId .

subscriberEndpoint -> (строка)

Точка входа подписчика, на которую публикуются сообщения об исключениях.

subscriberId -> (строка)

Идентификатор подписчика учётной записи Amazon Security Lake.

subscriberIdentity -> (структура)

Идентичность Amazon Web Services, используемая для доступа к вашим данным.

externalId -> (строка)

Внешний идентификатор, используемый для установления отношений доверия с идентичностью Amazon Web Services.

principal -> (строка)

Принципал идентичности Amazon Web Services.

subscriberName -> (строка)

Название вашей учётной записи Amazon Security Lake.

subscriberStatus -> (строка)

Статус подписчика учётной записи Amazon Security Lake.

updatedAt -> (метка времени)

Дата и время последнего обновления подписчика.

© Copyright 2025, Amazon Web Services. Created using Sphinx.

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API