Aktionen, Ressourcen und Bedingungsschlüssel für Amazon DataZone
Amazon DataZone (Service-Präfix:datazone) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen
Service an.
Themen
Von Amazon definierte API-Operationen DataZone
Die folgende Tabelle ordnet API-Operationen den IAM-Aktionen zu, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.
| Operation | IAM-Aktion | Bedingungsschlüssel | Mögliche Werte | Zugriffsebene |
|---|---|---|---|---|
|
AcceptPredictions |
Schreiben |
|||
|
AcceptSubscriptionRequest |
Schreiben |
|||
|
AddEntityOwner |
Schreiben |
|||
|
AddPolicyGrant |
Verwaltung von Berechtigungen, Schreiben |
|||
|
AssociateEnvironmentRole |
Schreiben |
|||
ich bin: PassedToService |
datazone.amazonaws.com |
Schreiben |
||
|
AssociateGovernedTerms |
Schreiben |
|||
|
BatchGetAttributesMetadata |
Lesen |
|||
|
BatchPutAttributesMetadata |
Schreiben |
|||
|
CancelMetadataGenerationRun |
Schreiben |
|||
|
CancelSubscription |
Schreiben |
|||
|
CreateAccountPool |
Schreiben |
|||
ich bin: PassedToService |
datazone.amazonaws.com |
Schreiben |
||
|
CreateAsset |
Schreiben |
|||
|
CreateAssetFilter |
Schreiben |
|||
|
CreateAssetRevision |
Schreiben |
|||
|
CreateAssetType |
Schreiben |
|||
|
CreateConnection |
Schreiben |
|||
|
CreateDataProduct |
Schreiben |
|||
|
CreateDataProductRevision |
Schreiben |
|||
|
CreateDataSource |
Schreiben |
|||
ich bin: PassedToService |
datazone.amazonaws.com |
Schreiben |
||
|
CreateDomain |
Schreiben |
|||
Markieren, Schreiben |
||||
ich bin: PassedToService |
datazone.amazonaws.com |
Schreiben |
||
|
CreateDomainUnit |
Schreiben |
|||
|
CreateEnvironment |
Schreiben |
|||
|
CreateEnvironmentAction |
Schreiben |
|||
|
CreateEnvironmentBlueprint |
Schreiben |
|||
|
CreateEnvironmentProfile |
Schreiben |
|||
|
CreateFormType |
Schreiben |
|||
|
CreateGlossary |
Schreiben |
|||
|
CreateGlossaryTerm |
Schreiben |
|||
|
CreateGroupProfile |
Schreiben |
|||
|
CreateListingChangeSet |
Schreiben |
|||
|
CreateNotebook |
Schreiben |
|||
|
CreateProject |
Schreiben |
|||
ich bin: PassedToService |
datazone.amazonaws.com |
Schreiben |
||
|
CreateProjectMembership |
Schreiben |
|||
|
CreateProjectProfile |
Schreiben |
|||
|
CreateRule |
Schreiben |
|||
|
CreateSubscriptionGrant |
Schreiben |
|||
|
CreateSubscriptionRequest |
Schreiben |
|||
|
CreateSubscriptionTarget |
Schreiben |
|||
ich bin: PassedToService |
datazone.amazonaws.com |
Schreiben |
||
|
CreateUserProfile |
Schreiben |
|||
|
DeleteAccountPool |
Schreiben |
|||
|
DeleteAsset |
Schreiben |
|||
|
DeleteAssetFilter |
Schreiben |
|||
|
DeleteAssetType |
Schreiben |
|||
|
DeleteConnection |
Schreiben |
|||
|
DeleteDataExportConfiguration |
Schreiben |
|||
|
DeleteDataProduct |
Schreiben |
|||
|
DeleteDataSource |
Schreiben |
|||
|
DeleteDomain |
Schreiben |
|||
|
DeleteDomainUnit |
Schreiben |
|||
|
DeleteEnvironment |
Schreiben |
|||
|
DeleteEnvironmentAction |
Schreiben |
|||
|
DeleteEnvironmentBlueprint |
Schreiben |
|||
|
DeleteEnvironmentBlueprintConfiguration |
Schreiben |
|||
|
DeleteEnvironmentProfile |
Schreiben |
|||
|
DeleteFormType |
Schreiben |
|||
|
DeleteGlossary |
Schreiben |
|||
|
DeleteGlossaryTerm |
Schreiben |
|||
|
DeleteLineageEvent |
Schreiben |
|||
|
DeleteListing |
Schreiben |
|||
|
DeleteNotebook |
Schreiben |
|||
|
DeleteProject |
Schreiben |
|||
|
DeleteProjectMembership |
Schreiben |
|||
|
DeleteProjectProfile |
Schreiben |
|||
|
DeleteRule |
Schreiben |
|||
|
DeleteSubscriptionGrant |
Schreiben |
|||
|
DeleteSubscriptionRequest |
Schreiben |
|||
|
DeleteSubscriptionTarget |
Schreiben |
|||
|
DeleteTimeSeriesDataPoints |
Schreiben |
|||
|
DisassociateEnvironmentRole |
Schreiben |
|||
|
DisassociateGovernedTerms |
Schreiben |
|||
|
GetAccountPool |
Lesen |
|||
|
GetAsset |
Lesen |
|||
|
GetAssetFilter |
Lesen |
|||
|
GetAssetType |
Lesen |
|||
|
GetConnection |
Lesen |
|||
|
GetDataExportConfiguration |
Lesen |
|||
|
GetDataProduct |
Lesen |
|||
|
GetDataSource |
Lesen |
|||
|
GetDataSourceRun |
Lesen |
|||
|
GetDomain |
Lesen |
|||
|
GetDomainUnit |
Lesen |
|||
|
GetEnvironment |
Lesen |
|||
|
GetEnvironmentAction |
Lesen |
|||
|
GetEnvironmentBlueprint |
Lesen |
|||
|
GetEnvironmentBlueprintConfiguration |
Lesen |
|||
|
GetEnvironmentCredentials |
Lesen |
|||
|
GetEnvironmentProfile |
Lesen |
|||
|
GetFormType |
Lesen |
|||
|
GetGlossary |
Lesen |
|||
|
GetGlossaryTerm |
Lesen |
|||
|
GetGroupProfile |
Lesen |
|||
|
GetIamPortalLoginUrl |
Verwaltung von Berechtigungen, Schreiben |
|||
|
GetJobRun |
Lesen |
|||
|
GetLineageEvent |
Lesen |
|||
|
GetLineageNode |
Lesen |
|||
|
GetListing |
Lesen |
|||
|
GetMetadataGenerationRun |
Lesen |
|||
|
GetNotebook |
Lesen |
|||
|
GetNotebookExport |
Lesen |
|||
|
GetNotebookRun |
Lesen |
|||
|
GetProject |
Lesen |
|||
|
GetProjectProfile |
Lesen |
|||
|
GetRule |
Lesen |
|||
|
GetSubscription |
Lesen |
|||
|
GetSubscriptionGrant |
Lesen |
|||
|
GetSubscriptionRequestDetails |
Lesen |
|||
|
GetSubscriptionTarget |
Lesen |
|||
|
GetTimeSeriesDataPoint |
Lesen |
|||
|
GetUserProfile |
Lesen |
|||
|
ListAccountPools |
Auflisten |
|||
|
ListAccountsInAccountPool |
Auflisten |
|||
|
ListAssetFilters |
Auflisten |
|||
|
ListAssetRevisions |
Auflisten |
|||
|
ListConnections |
Auflisten |
|||
|
ListDataProductRevisions |
Auflisten |
|||
|
ListDataSourceRunActivities |
Auflisten |
|||
|
ListDataSourceRuns |
Auflisten |
|||
|
ListDataSources |
Auflisten |
|||
|
ListDomainUnitsForParent |
Auflisten |
|||
|
ListDomains |
Auflisten |
|||
|
ListEntityOwners |
Auflisten |
|||
|
ListEnvironmentActions |
Auflisten |
|||
|
ListEnvironmentBlueprintConfigurations |
Auflisten |
|||
|
ListEnvironmentBlueprints |
Auflisten |
|||
|
ListEnvironmentProfiles |
Auflisten |
|||
|
ListEnvironments |
Auflisten |
|||
|
ListJobRuns |
Auflisten |
|||
|
ListLineageEvents |
Auflisten |
|||
|
ListLineageNodeHistory |
Auflisten |
|||
|
ListMetadataGenerationRuns |
Auflisten |
|||
|
ListNotebookRuns |
Auflisten |
|||
|
ListNotebooks |
Auflisten |
|||
|
ListNotifications |
Auflisten |
|||
|
ListPolicyGrants |
Auflisten |
|||
|
ListProjectMemberships |
Auflisten |
|||
|
ListProjectProfiles |
Auflisten |
|||
|
ListProjects |
Auflisten |
|||
|
ListRules |
Auflisten |
|||
|
ListSubscriptionGrants |
Auflisten |
|||
|
ListSubscriptionRequests |
Auflisten |
|||
|
ListSubscriptionTargets |
Auflisten |
|||
|
ListSubscriptions |
Auflisten |
|||
|
ListTagsForResource |
Lesen |
|||
|
ListTimeSeriesDataPoints |
Auflisten |
|||
|
PostLineageEvent |
Schreiben |
|||
|
PostTimeSeriesDataPoints |
Schreiben |
|||
|
PutDataExportConfiguration |
Schreiben |
|||
|
PutEnvironmentBlueprintConfiguration |
Schreiben |
|||
ich bin: PassedToService |
datazone.amazonaws.com |
Schreiben |
||
|
QueryGraph |
Auflisten |
|||
|
RejectPredictions |
Schreiben |
|||
|
RejectSubscriptionRequest |
Schreiben |
|||
|
RemoveEntityOwner |
Schreiben |
|||
|
RemovePolicyGrant |
Verwaltung von Berechtigungen, Schreiben |
|||
|
RevokeSubscription |
Verwaltung von Berechtigungen, Schreiben |
|||
|
Suchen |
Auflisten |
|||
|
SearchGroupProfiles |
Auflisten |
|||
|
SearchListings |
Auflisten |
|||
|
SearchTypes |
Auflisten |
|||
|
SearchUserProfiles |
Auflisten |
|||
|
StartDataSourceRun |
Schreiben |
|||
|
StartMetadataGenerationRun |
Schreiben |
|||
|
StartNotebookExport |
Schreiben |
|||
|
StartNotebookImport |
Schreiben |
|||
|
StartNotebookRun |
Schreiben |
|||
|
StartNotebookSync |
Schreiben |
|||
|
StopNotebookRun |
Schreiben |
|||
|
TagResource |
Markieren, Schreiben |
|||
|
UntagResource |
Markieren, Schreiben |
|||
|
UpdateAccountPool |
Schreiben |
|||
ich bin: PassedToService |
datazone.amazonaws.com |
Schreiben |
||
|
UpdateAssetFilter |
Schreiben |
|||
|
UpdateConnection |
Schreiben |
|||
|
UpdateDataSource |
Schreiben |
|||
ich bin: PassedToService |
datazone.amazonaws.com |
Schreiben |
||
|
UpdateDomain |
Schreiben |
|||
ich bin: PassedToService |
datazone.amazonaws.com |
Schreiben |
||
|
UpdateDomainUnit |
Schreiben |
|||
|
UpdateEnvironment |
Schreiben |
|||
|
UpdateEnvironmentAction |
Schreiben |
|||
|
UpdateEnvironmentBlueprint |
Schreiben |
|||
|
UpdateEnvironmentProfile |
Schreiben |
|||
|
UpdateGlossary |
Schreiben |
|||
|
UpdateGlossaryTerm |
Schreiben |
|||
|
UpdateGroupProfile |
Schreiben |
|||
|
UpdateNotebook |
Schreiben |
|||
|
UpdateProject |
Schreiben |
|||
|
UpdateProjectProfile |
Schreiben |
|||
|
UpdateRule |
Schreiben |
|||
|
UpdateSubscriptionGrantStatus |
Schreiben |
|||
|
UpdateSubscriptionRequest |
Schreiben |
|||
|
UpdateSubscriptionTarget |
Schreiben |
|||
ich bin: PassedToService |
datazone.amazonaws.com |
Schreiben |
||
|
UpdateUserProfile |
Schreiben |
Von Amazon definierte Aktionen DataZone
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Gewährt die Berechtigung zum Annehmen einer Vorhersage |
Schreiben |
|||
Gewährt die Berechtigung zum Genehmigen einer Abonnementanforderung nach einem Datenbestand |
Schreiben |
|||
Erteilt die Erlaubnis, einer Entität wie einer Domain-Einheit einen Inhaber hinzuzufügen |
Schreiben |
|||
Erteilt die Erlaubnis, einen Richtlinienzuschuss hinzuzufügen |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Berechtigung zum Zuordnen einer Rolle in einer standardmäßigen Service-Blueprint-Umgebung |
Schreiben |
|||
Erteilt die Berechtigung, einem Asset bestimmte Bedingungen zuzuordnen |
Schreiben |
|||
Erteilt die Berechtigung zum Abrufen von Attributmetadaten |
Lesen |
|||
Erteilt die Erlaubnis, Zellen stapelweise abzurufen |
Lesen |
|||
Erteilt die Erlaubnis zum Batch-Abrufen von Zellenläufen |
Lesen |
|||
Erteilt die Berechtigung zum Erstellen und Aktualisieren von Attributmetadaten |
Schreiben |
|||
Erteilt die Berechtigung, eine in Bearbeitung befindliche Agentenantwort zu stornieren |
Schreiben |
|||
Erteilt die Berechtigung, den Lauf der Metadaten-Generierung abzubrechen |
Schreiben |
|||
Gewährt die Berechtigung zum Widerrufen oder Kündigen eines genehmigten Abonnements eines Datenbestands |
Schreiben |
|||
Erteilt die Erlaubnis, einen Kontenpool zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Datenbestands |
Schreiben |
|||
Erteilt die Berechtigung zum Erstellen eines Asset-Filters |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer neuen Version eines Datenbestands |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Bestandstypen |
Schreiben |
|||
Erteilt die Berechtigung zum Erstellen von Zellen |
Schreiben |
|||
Erteilt die Berechtigung zum Erstellen von Zellläufen |
Schreiben |
|||
Erteilt die Erlaubnis zum Erstellen von Verbindungen |
Schreiben |
|||
Erteilt die Erlaubnis, ein Datenprodukt zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Version des Datenprodukts zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, ein neues zu erstellen DataSource |
Schreiben |
|||
Erteilt die Erlaubnis, eine Bezeichnung zu erstellen |
Schreiben |
|||
Erteilt die Genehmigung zur Bereitstellung einer Domain, bei der es sich um eine Entität der obersten Ebene handelt, die andere DataZone Amazon-Ressourcen enthält |
Schreiben |
|||
Erteilt die Erlaubnis, eine Domäneneinheit zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Sammlung konfigurierter Ressourcen, die zum Veröffentlichen und Abonnieren von Daten verwendet werden |
Schreiben |
|||
Erteilt die Berechtigung zum Erstellen einer Umgebungsaktion in einer standardmäßigen Service-Blueprint-Umgebung |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer benutzerdefinierten Umgebungsvorlage, mit der Benutzer Umgebungen zu ihrem Projekt hinzufügen können |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Vorlage, die zur Erstellung einer Umgebung verwendet werden kann |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Formulartyps oder einer neuen Version davon |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Geschäftsglossars |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Glossarbegriffs |
Schreiben |
|||
Erteilt die Berechtigung zum Erstellen eines DataZone Gruppenprofils für eine IAM Identity Center-Gruppe |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Auflistungsänderungssatzes |
Schreiben |
|||
Erteilt die Berechtigung zum Erstellen von Notizbüchern |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Projekts, damit Ihr Team Daten veröffentlichen und abonnieren kann |
Schreiben |
|||
Gewährt die Berechtigung zum Hinzufügen eines Benutzers zu einem Projekt |
Schreiben |
|||
Erteilt die Berechtigung zum Erstellen eines Projektprofils |
Schreiben |
|||
Erteilt die Berechtigung zum Erstellen einer Regel |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Berechtigung für ein genehmigtes Abonnement oder ein Abonnementziel |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Abonnementanforderung nach einem Datenbestand |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Abonnementziels für eine Umgebung in einem Projekt |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Benutzerprofils für einen vorhandenen Benutzer im IAM Identity Center des Kunden |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen eines Kontenpools |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Komponente |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen des Asset-Filters |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Bestandstyps |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen von Zellen |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen von Zellenläufen |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen von Verbindungen |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen der Exportkonfiguration für DataZone Katalogdaten |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen von Datenprodukten |
Schreiben |
|||
Erteilt die Erlaubnis, bestehende zu aktualisieren DataSource |
Schreiben |
|||
Erteilt die Erlaubnis, eine Bezeichnung zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer bereitgestellten Domain |
Schreiben |
|||
Erteilt die Erlaubnis, eine bestehende Domäneneinheit zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Umgebung |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen einer Umgebungsaktion in einer standardmäßigen Service-Blueprint-Umgebung |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Umgebungsvorlage |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Umgebungsvorlagenkonfiguration |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Umgebungsprofils |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Formulartyps |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Geschäftsglossars |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Glossarbegriffs |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen von Herkunftsereignissen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Auflistung |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen von Notizbüchern |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Projekts, das Ihrem Team ermöglicht, Daten zu veröffentlichen und zu abonnieren |
Schreiben |
|||
Gewährt die Berechtigung zum Entfernen eines Benutzers aus einem Projekt |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen eines Projektprofils |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen einer Regel |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Berechtigung für ein genehmigtes Abonnement oder ein Abonnementziel |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer ausstehenden Abonnementanforderung nach einem Datenbestand |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Abonnementziels aus einer Umgebung im Projekt |
Schreiben |
|||
Erteilt die Erlaubnis, bestehende zu löschen TimeSeriesDataPoints |
Schreiben |
|||
Erteilt die Berechtigung, die Zuordnung einer Rolle in einer standardmäßigen Service-Blueprint-Umgebung aufzuheben |
Schreiben |
|||
Erteilt die Erlaubnis, die Zuordnung von bestimmten Begriffen zu einem Asset aufzuheben |
Schreiben |
|||
Erteilt die Erlaubnis zum Generieren von Code |
Schreiben |
|||
Erteilt die Erlaubnis zum Abrufen von Kontenpooldetails |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen eines Bestands |
Lesen |
|||
Erteilt die Erlaubnis zum Abrufen des Asset-Filters |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen eines Bestandstyps |
Lesen |
|||
Erteilt die Erlaubnis, Zellen abzurufen |
Lesen |
|||
Erteilt die Erlaubnis zum Abrufen von Zellen |
Lesen |
|||
Erteilt die Erlaubnis, das Ergebnis eines Zellenlaufs abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, Rechenleistung abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, Verbindungen herzustellen |
Lesen |
|||
Erteilt die Erlaubnis, Konversationen aufzunehmen |
Lesen |
|||
Erteilt die Erlaubnis, die aktuelle gültige Richtlinie abzurufen |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen der Exportkonfiguration für DataZone Katalogdaten |
Lesen |
|||
Erteilt die Erlaubnis, ein Datenprodukt abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, ein DataSource in Amazon vorhandenes Objekt DataZone anhand seiner Kennung abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, den DataSource ausgeführten Job in Amazon DataZone mithilfe seiner Kennung abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, Informationen über eine Bezeichnung abzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen von Informationen über die Domain |
Lesen |
|||
Erteilt die Erlaubnis, eine bestehende Domain-Einheit abzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen von Details zu einer Umgebung |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen einer Umgebungsaktion in einer standardmäßigen Service-Blueprint-Umgebung |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen von Details zu einer Umgebungsvorlage |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer Umgebungsvorlagenkonfiguration |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen kurzfristiger Anmeldeinformationen, die die Benutzerrolle „Umgebung“ annehmen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen von Details zu einem Umgebungsprofil |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen eines Formulartyps |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen eines Geschäftsglossars |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen eines Glossarbegriffs |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen eines vorhandenen DataZone Gruppenprofils |
Lesen |
|||
Erteilt einem IAM-Prinzipal die Erlaubnis, sich beim DataZone Portal anzumelden |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, Jobs auszuführen |
Lesen |
|||
Erteilt die Erlaubnis, Lineage-Ereignisse abzurufen |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen des Abstammungsknotens |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer Auflistung |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen des Metadatengenerierungslaufs |
Lesen |
|||
Erteilt die Erlaubnis zum Abrufen von Notizbüchern |
Lesen |
|||
Erteilt die Erlaubnis, Notebook-Computer abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, Notebook-Exporte abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, ein Notizbuch auszuführen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen von Projektdetails |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen von Projektprofildetails |
Lesen |
|||
Erteilt die Erlaubnis zum Abrufen der Regel |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen eines Abonnements |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer Abonnementgewährung |
Lesen |
|||
Gewährt die Berechtigung zum Ablehnen einer Abonnementanforderung nach einem Datenbestand |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen eines Abonnementziels |
Lesen |
|||
Erteilt die Erlaubnis, ein TimeSeriesDataPoints in Amazon vorhandenes Objekt DataZone anhand seiner Kennung abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, den aktuellen Zulassungsstatus für Projektkonstrukte abzurufen |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen eines Benutzerprofils für einen vorhandenen Benutzer in der Domäne DataZone |
Lesen |
|||
Erteilt die Berechtigung, Umgebungen in allen Domänen eines AWS Kontos aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, Kontenpools aufzulisten |
Auflisten |
|||
Erteilt die Berechtigung, Konten in einem Kontenpool aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, Asset-Filter aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten der Versionen eines Bestands |
Auflisten |
|||
Erteilt die Berechtigung, Zellenläufe aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, Verbindungen aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Konversationen |
Auflisten |
|||
Erteilt die Erlaubnis, Versionen von Datenprodukten aufzulisten |
Auflisten |
|||
Erteilt die Berechtigung, die Aktivitäten von DataSource Run-Jobs auf Asset aufzulisten |
Auflisten |
|||
Erteilt die Berechtigung, ausgeführte DataSource Jobs aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, bestehende aufzulisten DataSources |
Auflisten |
|||
Erteilt die Erlaubnis, Bezeichnungen aufzulisten |
Auflisten |
|||
Erteilt die Berechtigung, untergeordnete Domäneneinheiten für eine bestimmte übergeordnete Domäneneinheit aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen aller Domains |
Auflisten |
|||
Erteilt die Berechtigung, Eigentümer einer Entität wie einer Domäneneinheit aufzulisten |
Auflisten |
|||
Erteilt die Berechtigung, Umgebungsaktionen in einer standardmäßigen Service-Blueprint-Umgebung aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Vorlagenkonfigurationen |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten der Domain für Umgebungsvorlagen |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten der Domain für Umgebungsprofile |
Auflisten |
|||
Gewährt die Berechtigung zum Anzeigen von Umgebungen in der Domain |
Auflisten |
|||
Erteilt die Berechtigung, alle DataZone Gruppenprofile aufzulisten, in denen das DataZone Benutzerprofil Mitglied ist |
Auflisten |
|||
Erteilt die Berechtigung, Jobausführungen aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, Herkunftsereignisse aufzulisten |
Auflisten |
|||
Erteilt die Berechtigung, historische Versionen von Lineage Node aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Metadatengenerierungsläufen |
Auflisten |
|||
Erteilt die Berechtigung, Notebook-Läufe aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, Notizbücher aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Benachrichtigungen und Ereignissen für den DataZone-Benutzer |
Auflisten |
|||
Erteilt die Erlaubnis, Richtlinienzuschüsse aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Projektmitgliedern |
Auflisten |
|||
Erteilt die Erlaubnis, Projektprofile aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Projekten. |
Auflisten |
|||
Erteilt die Erlaubnis, Regeln aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Abonnementgewährungen für einen abonnierten Prinzipal |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Abonnementanforderungen |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Abonnementzielen |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Abonnements |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen aller Tags, die einer Ressource zugeordnet sind. |
Lesen |
|||
Erteilt die Erlaubnis, bestehende aufzulisten TimeSeriesDataPoints |
Auflisten |
|||
Erteilt die Erlaubnis, Lineage-Ereignisse zu posten |
Schreiben |
|||
Erteilt die Erlaubnis, ein neues zu posten TimeSeriesDataPoints |
Schreiben |
|||
Erteilt die Erlaubnis, die Ergebnisse des Zelllaufs zu speichern |
Schreiben |
|||
Erteilt die Berechtigung zum Erstellen und Aktualisieren der Exportkonfiguration für DataZone Katalogdaten |
Schreiben |
|||
Gewährt die Berechtigung zum Ablegen einer Umgebungsvorlagenkonfiguration |
Schreiben |
|||
Erteilt die Berechtigung, ein Diagramm abzufragen |
Auflisten |
|||
Gewährt die Berechtigung zum Ablehnen einer Vorhersage |
Schreiben |
|||
Gewährt die Berechtigung zum Ablehnen einer Abonnementanforderung nach einem Datenbestand |
Schreiben |
|||
Erteilt die Erlaubnis, einen bestehenden Besitzer einer Entität wie einer Domäneneinheit zu entfernen |
Schreiben |
|||
Erteilt die Erlaubnis, einen Richtlinienzuschuss zu entfernen |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Widerrufen eines Abonnements |
Rechteverwaltung, Schreiben |
|||
Gewährt die Berechtigung zum Durchsuchen von Datazonen-Entitäten |
Auflisten |
|||
Erteilt die Berechtigung zum Durchsuchen von DataZone Gruppenprofilen und IAM Identity Center-Gruppen |
Auflisten |
|||
Gewährt die Berechtigung zum Durchsuchen von Auflistungen |
Auflisten |
|||
Gewährt die Berechtigung zum Suchen nach Typen wie Bestandstypen und Formulartypen in einer Domain |
Auflisten |
|||
Erteilt die Berechtigung zum Durchsuchen von DataZone Benutzerprofilen, IAM Identity Center-Benutzern und DataZone IAM-Prinzipalprofilen |
Auflisten |
|||
Erteilt die Erlaubnis zum Senden von Nachrichten |
Schreiben |
|||
Erteilt die Erlaubnis, die Datenverarbeitung zu starten |
Schreiben |
|||
Erteilt die Erlaubnis, Konversationen zu starten |
Schreiben |
|||
Erteilt die Erlaubnis, einen DataSource Ausführungsjob zu starten |
Schreiben |
|||
Gewährt die Berechtigung zum Starten eines Metadatengenerierungslaufs |
Schreiben |
|||
Erteilt die Berechtigung zum Starten von Notebook Compute |
Schreiben |
|||
Erteilt die Erlaubnis zum Exportieren von Notizbüchern |
Schreiben |
|||
Erteilt die Erlaubnis zum Import von Notizbüchern |
Schreiben |
|||
Erteilt die Erlaubnis, einen Notizbuchlauf zu starten |
Schreiben |
|||
Erteilt die Berechtigung, die Notizbuchsynchronisierung zu starten |
Schreiben |
|||
Erteilt die Erlaubnis, die Datenverarbeitung zu beenden |
Schreiben |
|||
Gewährt die Berechtigung zum Stoppen eines Metadatengenerierungslaufs |
Schreiben |
|||
Erteilt die Erlaubnis, die Notebook-Datenverarbeitung zu beenden |
Schreiben |
|||
Erteilt die Erlaubnis, einen Notebook-Lauf zu beenden |
Schreiben |
|||
Gewährt die Berechtigung zum Hinzufügen oder Aktualisieren von Tags zu einer Ressource |
Markieren, Schreiben |
|||
Gewährt die Berechtigung zum Entfernen von Tags, die einer Ressource zugeordnet sind. |
Markieren, Schreiben |
|||
Erteilt die Erlaubnis, einen Kontenpool zu aktualisieren |
Schreiben |
|||
Erteilt die Berechtigung zum Aktualisieren des Asset-Filters |
Schreiben |
|||
Erteilt die Erlaubnis, Zellen zu aktualisieren |
Schreiben |
|||
Erteilt die Berechtigung zum Aktualisieren von Zellenläufen |
Schreiben |
|||
Erteilt die Berechtigung zum Aktualisieren von Verbindungen |
Schreiben |
|||
Erteilt die Erlaubnis, bestehende zu aktualisieren DataSource |
Schreiben |
|||
Erteilt die Erlaubnis, eine Bezeichnung zu aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren der Informationen für eine Domain |
Schreiben |
|||
Erteilt die Erlaubnis, eine bestehende Domäneneinheit zu aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren von Umgebungseinstellungen |
Schreiben |
|||
Erteilt die Berechtigung zum Aktualisieren einer Umgebungsaktion in einer standardmäßigen Service-Blueprint-Umgebung |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren von Umgebungsvorlageneinstellungen |
Schreiben |
|||
Erteilt die Berechtigung zum Aktualisieren der Konfiguration EnvironmentProfile |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Geschäftsglossars |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Glossarbegriffs |
Schreiben |
|||
Erteilt die Berechtigung zum Aktualisieren eines DataZone Gruppenprofils |
Schreiben |
|||
Erteilt die Berechtigung zum Aktualisieren von Notizbüchern |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Projekts, das Ihrem Team ermöglicht, Daten zu veröffentlichen und zu abonnieren |
Schreiben |
|||
Erteilt die Erlaubnis, ein Projektprofil zu aktualisieren |
Schreiben |
|||
Erteilt die Berechtigung zum Aktualisieren der Regel |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Abonnementgewährungszustands für benutzerdefinierte Gewährungen |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Geschäftsgrunds für eine Abonnementanforderung nach einem Datenbestand |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Abonnementziels |
Schreiben |
|||
Erteilt die Berechtigung zum Aktualisieren eines DataZone Benutzerprofils |
Schreiben |
|||
Überprüfen Sie die Richtigkeit der Cedar-Richtlinie |
Lesen |
Permission-only Aktionen für Amazon DataZone
Die folgenden Aktionen wurden von Amazon definiert, können DataZone jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Erlaubnis, verknüpfte Artikel aus einer DataZone Amazon-Domain zu entfernen |
Schreiben |
|||
Erteilt die Erlaubnis, verknüpfte Artikel einer DataZone Amazon-Domain zuzuordnen |
Schreiben |
|||
Erteilt die Erlaubnis, veränderbare Felder der eigenen Benachrichtigungen des aufrufenden Benutzers zu aktualisieren |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen einer Ressourcenrichtlinie für eine Domäne DataZone |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Berechtigung zur Verwendung von Funktionen, für die Zugriff auf Anmeldeinformationen für die Domänenausführungsrolle erforderlich ist |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen einer Ressourcenrichtlinie für eine DataZone Domäne |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen des Umgebungsaktionslinks |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen der Abonnementberechtigung |
Lesen |
|||
Erteilt die Berechtigung, Zusammenfassungen der Umgebungs-Blueprint-Konfigurationen aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, verknüpfte Artikel aufzulisten, die mit einer DataZone Amazon-Domain verknüpft sind |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten der verfügbaren Manager Secrets |
Auflisten |
|||
Gewährt die Berechtigung zum Bereitstellen einer Domain mit standardmäßiger Projekteinrichtung |
Schreiben |
|||
Erteilt die Erlaubnis, eine Ressourcenrichtlinie für eine DataZone Domain hinzuzufügen |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Tokens |
Schreiben |
|||
Erteilt die Berechtigung zum Durchsuchen von Regeln |
Auflisten |
|||
Gewährt die Berechtigung zum Anmelden mit SSO |
Schreiben |
|||
Gewährt die Berechtigung zum Abmelden mit SSO |
Schreiben |
|||
Erteilt die Berechtigung, die Konto-Bootstrap-Aktion für eine Domain zu starten |
Schreiben |
|||
Erteilt die Erlaubnis, ausgeführte Aktivitäten der Datenquelle zu aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer Umgebungskonfiguration |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren des Status einer Umgebungsbereitstellung. |
Schreiben |
|||
Gewährt die Berechtigung zum Validieren einer Passrichtlinie |
Schreiben |
Von Amazon definierte Ressourcentypen DataZone
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn: $ {Partition} :Datazone: $ {Region} :$ {Account} :domain/$ {} DomainId |
Zustandsschlüssel für Amazon DataZone
Amazon DataZone definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden |
Zeichenfolge |
|
Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind. |
Zeichenfolge |
|
Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden |
ArrayOfString |
|
Filtert den Zugriff nach der in der Anfrage übergebenen Domain-ID |
Zeichenfolge |
|
Filtert den Zugriff nach der Projekt-ID, die in der Anfrage übergeben wurde |
Zeichenfolge |
|
Filtert den Zugriff nach der Benutzer-ID, die in der Anfrage übergeben wurde |
Zeichenfolge |
