Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Redshift

Amazon Redshift (Dienstpräfix): redshift) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

Von Amazon Redshift definierte API-Operationen
Von Amazon Redshift definierte Aktionen
Permission-only Aktionen für Amazon Redshift
Von Amazon Redshift definierte Ressourcentypen
Bedingungsschlüssel für Amazon Redshift

Von Amazon Redshift definierte API-Operationen

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
AcceptReservedNodeExchange	redshift:AcceptReservedNodeExchange			Schreiben
AddPartner	redshift:AddPartner			Schreiben
AddPartner	redshift:DeletePartner			Schreiben
AssociateDataShareConsumer	redshift:AssociateDataShareConsumer			Schreiben
AuthorizeClusterSecurityGroupIngress	redshift:AuthorizeClusterSecurityGroupIngress			Schreiben
AuthorizeDataShare	redshift:AuthorizeDataShare			Verwaltung von Berechtigungen, Schreiben
AuthorizeEndpointAccess	redshift:AuthorizeEndpointAccess			Verwaltung von Berechtigungen, Schreiben
AuthorizeSnapshotAccess	redshift:AuthorizeSnapshotAccess			Verwaltung von Berechtigungen, Schreiben
BatchDeleteClusterSnapshots	redshift:BatchDeleteClusterSnapshots			Schreiben
BatchModifyClusterSnapshots	redshift:BatchModifyClusterSnapshots			Schreiben
CancelResize	redshift:CancelResize			Schreiben
CopyClusterSnapshot	redshift:CopyClusterSnapshot			Schreiben
CreateAuthenticationProfile	redshift:CreateAuthenticationProfile			Schreiben
CreateCluster	redshift:AssociateDataShareConsumer			Schreiben
	redshift:CreateCluster			Schreiben
	redshift:CreateTags			Taggen, Schreiben
	redshift:RegisterNamespace			Schreiben
	iam:PassRole	iam:PassedToService	redshift.amazonaws.com	Schreiben
CreateClusterParameterGroup	redshift:CreateClusterParameterGroup			Schreiben
CreateClusterParameterGroup	redshift:CreateTags			Taggen, Schreiben
CreateClusterSecurityGroup	redshift:CreateClusterSecurityGroup			Schreiben
CreateClusterSecurityGroup	redshift:CreateTags			Taggen, Schreiben
CreateClusterSnapshot	redshift:CreateClusterSnapshot			Schreiben
CreateClusterSnapshot	redshift:CreateTags			Taggen, Schreiben
CreateClusterSubnetGroup	redshift:CreateClusterSubnetGroup			Schreiben
CreateClusterSubnetGroup	redshift:CreateTags			Taggen, Schreiben
CreateCustomDomainAssociation	redshift:CreateCustomDomainAssociation			Schreiben
CreateEndpointAccess	redshift:CreateEndpointAccess			Schreiben
CreateEventSubscription	redshift:CreateEventSubscription			Schreiben
CreateEventSubscription	redshift:CreateTags			Taggen, Schreiben
CreateHsmClientCertificate	redshift:CreateHsmClientCertificate			Schreiben
CreateHsmClientCertificate	redshift:CreateTags			Taggen, Schreiben
CreateHsmConfiguration	redshift:CreateHsmConfiguration			Schreiben
CreateHsmConfiguration	redshift:CreateTags			Taggen, Schreiben
CreateIntegration	redshift:CreateIntegration			Schreiben
CreateIntegration	redshift:CreateTags			Taggen, Schreiben
CreateQev2IdcApplication	redshift:CreateQev2IdcApplication			Schreiben
CreateQev2IdcApplication	redshift:CreateTags			Taggen, Schreiben
CreateRedshiftIdcApplication	redshift:CreateRedshiftIdcApplication			Schreiben
CreateRedshiftIdcApplication	redshift:CreateTags			Taggen, Schreiben
CreateScheduledAction	redshift:CreateScheduledAction			Schreiben
	redshift:PauseCluster			Schreiben
	redshift:ResizeCluster			Schreiben
	redshift:ResumeCluster			Schreiben
	iam:PassRole	iam:PassedToService	redshift.amazonaws.com	Schreiben
CreateSnapshotCopyGrant	redshift:CreateSnapshotCopyGrant			Verwaltung von Berechtigungen, Schreiben
CreateSnapshotCopyGrant	redshift:CreateTags			Taggen, Schreiben
CreateSnapshotSchedule	redshift:CreateSnapshotSchedule			Schreiben
CreateSnapshotSchedule	redshift:CreateTags			Taggen, Schreiben
CreateTags	redshift:CreateTags			Taggen, Schreiben
CreateTags	redshift:DeleteTags			Taggen, Schreiben
CreateUsageLimit	redshift:CreateTags			Taggen, Schreiben
CreateUsageLimit	redshift:CreateUsageLimit			Schreiben
DeauthorizeDataShare	redshift:DeauthorizeDataShare			Verwaltung von Berechtigungen, Schreiben
DeleteAuthenticationProfile	redshift:DeleteAuthenticationProfile			Schreiben
DeleteCluster	redshift:CreateClusterSnapshot			Schreiben
DeleteCluster	redshift:DeleteCluster			Schreiben
DeleteClusterParameterGroup	redshift:DeleteClusterParameterGroup			Schreiben
DeleteClusterSecurityGroup	redshift:DeleteClusterSecurityGroup			Schreiben
DeleteClusterSnapshot	redshift:DeleteClusterSnapshot			Schreiben
DeleteClusterSubnetGroup	redshift:DeleteClusterSubnetGroup			Schreiben
DeleteCustomDomainAssociation	redshift:DeleteCustomDomainAssociation			Schreiben
DeleteEndpointAccess	redshift:DeleteEndpointAccess			Schreiben
DeleteEventSubscription	redshift:DeleteEventSubscription			Schreiben
DeleteHsmClientCertificate	redshift:DeleteHsmClientCertificate			Schreiben
DeleteHsmConfiguration	redshift:DeleteHsmConfiguration			Schreiben
DeleteIntegration	redshift:DeleteIntegration			Schreiben
DeletePartner	redshift:DeletePartner			Schreiben
DeleteQev2IdcApplication	redshift:DeleteQev2IdcApplication			Schreiben
DeleteRedshiftIdcApplication	redshift:DeleteRedshiftIdcApplication			Schreiben
DeleteResourcePolicy	redshift:DeleteResourcePolicy			Verwaltung von Berechtigungen, Schreiben
DeleteScheduledAction	redshift:DeleteScheduledAction			Schreiben
DeleteSnapshotCopyGrant	redshift:DeleteSnapshotCopyGrant			Schreiben
DeleteSnapshotSchedule	redshift:DeleteSnapshotSchedule			Schreiben
DeleteTags	redshift:DeleteTags			Taggen, Schreiben
DeleteUsageLimit	redshift:DeleteUsageLimit			Schreiben
DeregisterNamespace	redshift:DeregisterNamespace			Schreiben
DescribeAccountAttributes	redshift:DescribeAccountAttributes			Lesen
DescribeAuthenticationProfiles	redshift:DescribeAuthenticationProfiles			Lesen
DescribeClusterDbRevisions	redshift:DescribeClusterDbRevisions			Auflisten
DescribeClusterParameterGroups	redshift:DescribeClusterParameterGroups			Lesen
DescribeClusterParameters	redshift:DescribeClusterParameters			Lesen
DescribeClusterSecurityGroups	redshift:DescribeClusterSecurityGroups			Lesen
DescribeClusterSnapshots	redshift:DescribeClusterSnapshots			Lesen
DescribeClusterSubnetGroups	redshift:DescribeClusterSubnetGroups			Lesen
DescribeClusterTracks	redshift:DescribeClusterTracks			Auflisten
DescribeClusterVersions	redshift:DescribeClusterVersions			Lesen
DescribeClusters	redshift:DescribeClusters			Auflisten
DescribeCustomDomainAssociations	redshift:DescribeCustomDomainAssociations			Auflisten
DescribeDataShares	redshift:DescribeDataShares			Lesen
DescribeDataSharesForConsumer	redshift:DescribeDataSharesForConsumer			Lesen
DescribeDataSharesForProducer	redshift:DescribeDataSharesForProducer			Lesen
DescribeDefaultClusterParameters	redshift:DescribeDefaultClusterParameters			Lesen
DescribeEndpointAccess	redshift:DescribeEndpointAccess			Lesen
DescribeEndpointAuthorization	redshift:DescribeEndpointAuthorization			Auflisten
DescribeEventCategories	redshift:DescribeEventCategories			Lesen
DescribeEventSubscriptions	redshift:DescribeEventSubscriptions			Lesen
DescribeEvents	redshift:DescribeEvents			Auflisten
DescribeHsmClientCertificates	redshift:DescribeHsmClientCertificates			Lesen
DescribeHsmConfigurations	redshift:DescribeHsmConfigurations			Lesen
DescribeInboundIntegrations	redshift:DescribeInboundIntegrations			Auflisten
DescribeIntegrations	redshift:DescribeIntegrations			Auflisten
DescribeLoggingStatus	redshift:DescribeLoggingStatus			Lesen
DescribeNodeConfigurationOptions	redshift:DescribeNodeConfigurationOptions			Auflisten
DescribeOrderableClusterOptions	redshift:DescribeOrderableClusterOptions			Lesen
DescribePartners	redshift:DescribePartners			Lesen
DescribeQev2IdcApplications	redshift:DescribeQev2IdcApplications			Auflisten
DescribeRedshiftIdcApplications	redshift:DescribeRedshiftIdcApplications			Auflisten
DescribeReservedNodeExchangeStatus	redshift:DescribeReservedNodeExchangeStatus			Lesen
DescribeReservedNodeOfferings	redshift:DescribeReservedNodeOfferings			Lesen
DescribeReservedNodes	redshift:DescribeReservedNodes			Lesen
DescribeResize	redshift:DescribeResize			Lesen
DescribeScheduledActions	redshift:DescribeScheduledActions			Lesen
DescribeSnapshotCopyGrants	redshift:DescribeSnapshotCopyGrants			Lesen
DescribeSnapshotSchedules	redshift:DescribeSnapshotSchedules			Lesen
DescribeStorage	redshift:DescribeStorage			Lesen
DescribeTableRestoreStatus	redshift:DescribeTableRestoreStatus			Lesen
DescribeTags	redshift:DescribeTags			Lesen
DescribeUsageLimits	redshift:DescribeUsageLimits			Lesen
DisableLogging	redshift:DisableLogging			Write (Schreiben)
DisableSnapshotCopy	redshift:DisableSnapshotCopy			Schreiben
DisassociateDataShareConsumer	redshift:DisassociateDataShareConsumer			Schreiben
EnableLogging	redshift:EnableLogging			Schreiben
EnableSnapshotCopy	redshift:EnableSnapshotCopy			Schreiben
FailoverPrimaryCompute	redshift:FailoverPrimaryCompute			Schreiben
GetClusterCredentials	redshift:CreateClusterUser			Verwaltung von Berechtigungen, Schreiben
	redshift:GetClusterCredentials			Schreiben
	redshift:JoinGroup			Verwaltung von Berechtigungen, Schreiben
GetClusterCredentialsWithIAM	redshift:GetClusterCredentialsWithIAM			Schreiben
GetIdentityCenterAuthToken	redshift:GetIdentityCenterAuthToken			Lesen
GetReservedNodeExchangeConfigurationOptions	redshift:GetReservedNodeExchangeConfigurationOptions			Lesen
GetReservedNodeExchangeOfferings	redshift:GetReservedNodeExchangeOfferings			Lesen
GetResourcePolicy	redshift:GetResourcePolicy			Lesen
ListRecommendations	redshift:ListRecommendations			Auflisten
ListRecommendations	redshift:ViewQueriesInConsole			Auflisten
ModifyAquaConfiguration	redshift:ModifyAquaConfiguration			Schreiben
ModifyAuthenticationProfile	redshift:ModifyAuthenticationProfile			Schreiben
ModifyCluster	redshift:ModifyCluster			Schreiben
ModifyClusterDbRevision	redshift:ModifyClusterDbRevision			Schreiben
ModifyClusterIamRoles	redshift:ModifyClusterIamRoles			Verwaltung von Berechtigungen, Schreiben
ModifyClusterIamRoles	iam:PassRole	iam:PassedToService	redshift.amazonaws.com	Schreiben
ModifyClusterMaintenance	redshift:ModifyClusterMaintenance			Schreiben
ModifyClusterParameterGroup	redshift:ModifyClusterParameterGroup			Schreiben
ModifyClusterSnapshot	redshift:ModifyClusterSnapshot			Schreiben
ModifyClusterSnapshotSchedule	redshift:ModifyClusterSnapshotSchedule			Schreiben
ModifyClusterSubnetGroup	redshift:ModifyClusterSubnetGroup			Schreiben
ModifyCustomDomainAssociation	redshift:ModifyCustomDomainAssociation			Schreiben
ModifyEndpointAccess	redshift:ModifyEndpointAccess			Schreiben
ModifyEventSubscription	redshift:ModifyEventSubscription			Schreiben
ModifyIntegration	redshift:ModifyIntegration			Schreiben
ModifyLakehouseConfiguration	redshift:AssociateDataShareConsumer			Schreiben
	redshift:DeregisterNamespace			Schreiben
	redshift:ModifyLakehouseConfiguration			Schreiben
	redshift:RegisterNamespace			Schreiben
	iam:PassRole	iam:PassedToService	redshift.amazonaws.com	Schreiben
ModifyQev2IdcApplication	redshift:ModifyQev2IdcApplication			Schreiben
ModifyRedshiftIdcApplication	redshift:ModifyRedshiftIdcApplication			Schreiben
ModifyScheduledAction	redshift:ModifyScheduledAction			Schreiben
	redshift:PauseCluster			Schreiben
	redshift:ResizeCluster			Schreiben
	redshift:ResumeCluster			Schreiben
	iam:PassRole	iam:PassedToService	redshift.amazonaws.com	Schreiben
ModifySnapshotCopyRetentionPeriod	redshift:ModifySnapshotCopyRetentionPeriod			Schreiben
ModifySnapshotSchedule	redshift:ModifySnapshotSchedule			Schreiben
ModifyUsageLimit	redshift:ModifyUsageLimit			Schreiben
PauseCluster	redshift:PauseCluster			Schreiben
PurchaseReservedNodeOffering	redshift:PurchaseReservedNodeOffering			Schreiben
PutResourcePolicy	redshift:PutResourcePolicy			Verwaltung von Berechtigungen, Schreiben
RebootCluster	redshift:RebootCluster			Schreiben
RegisterNamespace	redshift:RegisterNamespace			Schreiben
RejectDataShare	redshift:RejectDataShare			Verwaltung von Berechtigungen, Schreiben
ResetClusterParameterGroup	redshift:ResetClusterParameterGroup			Schreiben
ResizeCluster	redshift:ResizeCluster			Schreiben
RestoreFromClusterSnapshot	redshift:AssociateDataShareConsumer			Schreiben
	redshift:RegisterNamespace			Schreiben
	redshift:RestoreFromClusterSnapshot			Schreiben
	iam:PassRole	iam:PassedToService	redshift.amazonaws.com	Schreiben
RestoreTableFromClusterSnapshot	redshift:RestoreTableFromClusterSnapshot			Schreiben
ResumeCluster	redshift:ResumeCluster			Schreiben
RevokeClusterSecurityGroupIngress	redshift:RevokeClusterSecurityGroupIngress			Schreiben
RevokeEndpointAccess	redshift:RevokeEndpointAccess			Verwaltung von Berechtigungen, Schreiben
RevokeSnapshotAccess	redshift:RevokeSnapshotAccess			Verwaltung von Berechtigungen, Schreiben
RotateEncryptionKey	redshift:RotateEncryptionKey			Schreiben
UpdatePartnerStatus	redshift:UpdatePartnerStatus			Schreiben

Von Amazon Redshift definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AcceptReservedNodeExchange	Gewährt die Berechtigung zum Austausch eines reservierten DC1-Knotens gegen einen reservierten DC2-Knoten ohne Änderungen an der Konfiguration			Schreiben
AddPartner	Gewährt die Berechtigung zum Hinzufügen einer Partnerintegration zu einem Cluster			Schreiben
AssociateDataShareConsumer	Gewährt die Berechtigung, einen Verbraucher einem Datashare zu zuordnen	datashare*	aws:ResourceTag/${TagKey} redshift:AllowWrites redshift:ConsumerArn	Write
AuthorizeClusterSecurityGroupIngress	Gewährt die Berechtigung, einer Amazon Redshift-Sicherheitsgruppe eine eingehende Regel hinzuzufügen	securitygroup*	aws:ResourceTag/${TagKey}	Schreiben
AuthorizeClusterSecurityGroupIngress		securitygroupingress-ec2securitygroup*	aws:ResourceTag/${TagKey}	Schreiben
AuthorizeDataShare	Gewährt die Berechtigung, dem angegebenen Datashare Consumer die Verwendung eines Datenspeichers zu autorisieren	datashare*	aws:ResourceTag/${TagKey} redshift:AllowWrites redshift:ConsumerIdentifier	Verwaltung von Berechtigungen, Schreiben
AuthorizeEndpointAccess	Gewährt die Berechtigung zum Autorisieren von endpunktbezogenen Aktivitäten für von Redshift verwaltete VPC-Endpunkte	cluster	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
AuthorizeSnapshotAccess	Erteilt dem angegebenen Benutzer die Erlaubnis AWS-Konto um einen Snapshot wiederherzustellen	cluster	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
AuthorizeSnapshotAccess		snapshot*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
BatchDeleteClusterSnapshots	Gewährt die Berechtigung zum Löschen von Snapshots in einem Batch mit einer Größe von bis zu 100	snapshot*	aws:ResourceTag/${TagKey}	Write
BatchModifyClusterSnapshots	Gewährt die Berechtigung zum Ändern von Einstellungen für eine Snapshot-Liste	snapshot*	aws:ResourceTag/${TagKey}	Schreiben
CancelResize	Gewährt die Berechtigung zum Abbrechen einer GrößenänderungsProduktion	cluster*	aws:ResourceTag/${TagKey}	Write
CopyClusterSnapshot	Gewährt die Berechtigung zum Kopieren eines Cluster-Snapshots	cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CopyClusterSnapshot		snapshot*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateAuthenticationProfile	Gewährt die Berechtigung zum Erstellen eines Amazon-Redshift-Authentifizierungsprofils			Schreiben
CreateCluster	Gewährt die Berechtigung zum Erstellen eines Clusters	cluster*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateClusterParameterGroup	Gewährt die Berechtigung zum Erstellen einer Amazon Redshift-Parametergruppe	parametergroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateClusterSecurityGroup	Gewährt die Berechtigung zum Erstellen einer Amazon Redshift-Sicherheitsgruppe	securitygroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateClusterSnapshot	Gewährt die Berechtigung, einen manuellen Snapshot des angegebenen Clusters zu erstellen	cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateClusterSnapshot		snapshot*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateClusterSubnetGroup	Gewährt die Berechtigung zum Erstellen einer Amazon Redshift-Subnetzgruppe	subnetgroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateClusterUser	Gewährt die Berechtigung, den angegebenen Amazon Redshift-Benutzer automatisch zu erstellen, wenn er nicht existiert	dbuser*	redshift:DbUser	Verwaltung von Berechtigungen, Schreiben
CreateCustomDomainAssociation	Gewährt die Berechtigung zum Erstellen eines benutzerdefinierten Domain-Namens für einen Cluster	cluster*	aws:ResourceTag/${TagKey}	Schreiben
CreateEndpointAccess	Gewährt die Berechtigung zum Erstellen eines von Redshift verwalteten VPC-Endpunkts	cluster	aws:ResourceTag/${TagKey}	Schreiben
CreateEventSubscription	Gewährt die Berechtigung zum Erstellen eines Amazon Redshift-Ereignisbenachrichtigungsabonnements	eventsubscription*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateHsmClientCertificate	Gewährt die Berechtigung zum Erstellen eines HSM-Client-Zertifikats, das ein Cluster verwendet, um eine Verbindung zu einem HSM herzustellen	hsmclientcertificate*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateHsmConfiguration	Gewährt die Berechtigung zum Erstellen einer HSM-Konfiguration, die die von einem Cluster zum Speichern und Verwenden von Datenbank-Verschlüsselungsschlüsseln in einem Hardwaresicherheitsmodul (HSM) benötigten Informationen enthält	hsmconfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateIntegration	Erteilt die Erlaubnis, eine Amazon Redshift Zero-ETL-Integration zu erstellen	integration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys redshift:IntegrationSourceArn redshift:IntegrationTargetArn	Schreiben
CreateRedshiftIdcApplication	Gewährt die Berechtigung zum Erstellen einer Redshift-IDC-Anwendung			Schreiben
CreateScheduledAction	Gewährt die Berechtigung zum Erstellen einer geplanten Amazon Redshift-Aktion			Schreiben
CreateSnapshotCopyGrant	Erteilt die Erlaubnis, eine Snapshot-Kopie zu erstellen, kopierte Snapshots in einem Ziel zu gewähren und zu verschlüsseln AWS-Region	snapshotcopygrant*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Verwaltung von Berechtigungen, Schreiben
CreateSnapshotSchedule	Gewährt die Berechtigung zum Erstellen eines Snapshot-Zeitplans	snapshotschedule*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateTags	Gewährt die Berechtigung zum Hinzufügen eines oder mehrerer Tags zu einer bestimmten Ressource	cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		eventsubscription	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		hsmclientcertificate	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		hsmconfiguration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		integration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		parametergroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		securitygroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		securitygroupingress-cidr	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		securitygroupingress-ec2securitygroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		snapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		snapshotcopygrant	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		snapshotschedule	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		subnetgroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		usagelimit	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateUsageLimit	Gewährt die Berechtigung zum Erstellen eines Nutzungslimits	cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateUsageLimit	Gewährt die Berechtigung zum Erstellen eines Nutzungslimits	usagelimit*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
DeauthorizeDataShare	gewährt die Berechtigung zum Entfernen der Berechtigung aus dem angegebenen Datashare Consumer zum Verbrauchen eines Datenaustauschs	datashare*	aws:ResourceTag/${TagKey} redshift:ConsumerIdentifier	Verwaltung von Berechtigungen, Schreiben
DeleteAuthenticationProfile	Gewährt die Berechtigung zum Löschen eines Amazon-Redshift-Authentifizierungsprofils			Schreiben
DeleteCluster	Gewährt die Berechtigung zum Löschen eines zuvor bereitgestellten Clusters	cluster*	aws:ResourceTag/${TagKey}	Write
DeleteClusterParameterGroup	Gewährt die Berechtigung zum Löschen einer Amazon Redshift-Parametergruppe	parametergroup*	aws:ResourceTag/${TagKey}	Write
DeleteClusterSecurityGroup	Gewährt die Berechtigung zum Löschen einer Amazon Redshift-Sicherheitsgruppe	securitygroup*	aws:ResourceTag/${TagKey}	Write
DeleteClusterSnapshot	Gewährt die Berechtigung zum Löschen eines manuellen Snapshots	cluster	aws:ResourceTag/${TagKey}	Write
DeleteClusterSnapshot		snapshot*	aws:ResourceTag/${TagKey}	Write
DeleteClusterSubnetGroup	Gewährt die Berechtigung zum Löschen einer Cluster-Subnetzgruppe	subnetgroup*	aws:ResourceTag/${TagKey}	Schreiben
DeleteCustomDomainAssociation	Gewährt die Berechtigung zum Löschen eines benutzerdefinierten Domain-Namens für einen Cluster	cluster*	aws:ResourceTag/${TagKey}	Schreiben
DeleteEndpointAccess	Gewährt die Berechtigung zum Löschen eines von Redshift verwalteten VPC-Endpunkts			Schreiben
DeleteEventSubscription	Gewährt die Berechtigung zum Löschen eines Amazon Redshift-Ereignisbenachrichtigungsabonnements	eventsubscription*	aws:ResourceTag/${TagKey}	Write
DeleteHsmClientCertificate	Gewährt die Berechtigung zum Löschen eines HSM-Client-Zertifikats	hsmclientcertificate*	aws:ResourceTag/${TagKey}	Write
DeleteHsmConfiguration	Gewährt die Berechtigung zum Löschen einer Amazon Redshift HSM-Konfiguration	hsmconfiguration*	aws:ResourceTag/${TagKey}	Schreiben
DeleteIntegration	Erteilt die Erlaubnis, eine Amazon Redshift Zero-ETL-Integration zu löschen	integration*	aws:ResourceTag/${TagKey}	Schreiben
DeletePartner	Gewährt die Berechtigung zum Löschen einer Partnerintegration aus einem Cluster	cluster	aws:ResourceTag/${TagKey}	Schreiben
DeleteRedshiftIdcApplication	Gewährt die Berechtigung zum Löschen einer Redshift-IDC-Anwendung	redshiftidcapplication*		Schreiben
DeleteResourcePolicy	Gewährt die Berechtigung zum Löschen der ressourcenbasierten Richtlinie einer angegebenen Ressource	namespace*		Verwaltung von Berechtigungen, Schreiben
DeleteScheduledAction	Gewährt die Berechtigung zum Löschen einer geplanten Amazon Redshift-Aktion			Write
DeleteSnapshotCopyGrant	Gewährt die Berechtigung zum Löschen einer Snapshot-Kopier-Berechtigung	snapshotcopygrant*	aws:ResourceTag/${TagKey}	Write
DeleteSnapshotSchedule	Gewährt die Berechtigung zum Löschen eines Snapshot-Zeitplans	snapshotschedule*	aws:ResourceTag/${TagKey}	Write
DeleteTags	Gewährt die Berechtigung zum Löschen eines oder mehrerer Tags aus einer Ressource	cluster	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		eventsubscription	aws:ResourceTag/${TagKey} aws:TagKeys
		hsmclientcertificate	aws:ResourceTag/${TagKey} aws:TagKeys
		hsmconfiguration	aws:ResourceTag/${TagKey} aws:TagKeys
		integration	aws:ResourceTag/${TagKey} aws:TagKeys
		parametergroup	aws:ResourceTag/${TagKey} aws:TagKeys
		securitygroup	aws:ResourceTag/${TagKey} aws:TagKeys
		securitygroupingress-cidr	aws:ResourceTag/${TagKey} aws:TagKeys
		securitygroupingress-ec2securitygroup	aws:ResourceTag/${TagKey} aws:TagKeys
		snapshot	aws:ResourceTag/${TagKey} aws:TagKeys
		snapshotcopygrant	aws:ResourceTag/${TagKey} aws:TagKeys
		snapshotschedule	aws:ResourceTag/${TagKey} aws:TagKeys
		subnetgroup	aws:ResourceTag/${TagKey} aws:TagKeys
		usagelimit	aws:ResourceTag/${TagKey} aws:TagKeys
DeleteUsageLimit	Gewährt die Berechtigung zum Löschen eines Nutzungslimits	usagelimit*	aws:ResourceTag/${TagKey}	Schreiben
DeregisterNamespace	Erteilt einem Verbraucher die Erlaubnis, den angegebenen Namespace zu deregistrieren			Schreiben
DescribeAccountAttributes	Erteilt die Erlaubnis, Attribute zu beschreiben, die an das angegebene Objekt angehängt sind AWS-Konto			Lesen
DescribeAuthenticationProfiles	Gewährt die Berechtigung zum Beschreiben eines Amazon-Redshift-Authentifizierungsprofils			Lesen
DescribeClusterDbRevisions	Gewährt die Berechtigung zum Beschreiben von Datenbankrevisionen für einen Cluster			List
DescribeClusterParameterGroups	Gewährt die Berechtigung zum Beschreiben einer Liste der Amazon Redshift-Parametergruppen, einschließlich der von Ihnen erstellten Parametergruppen und der Standardparametergruppe			Read
DescribeClusterParameters	Gewährt die Berechtigung zum Beschreiben von Parametern, die in einer Amazon Redshift-Parametergruppe enthalten sind	parametergroup*	aws:ResourceTag/${TagKey}	Read
DescribeClusterSecurityGroups	Gewährt die Berechtigung zum Beschreiben von Amazon Redshift-Sicherheitsgruppen			Read
DescribeClusterSnapshots	Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Snapshot-Objekte, die Metadaten zu den Cluster-Snapshots enthalten	cluster	aws:ResourceTag/${TagKey}	Read
DescribeClusterSubnetGroups	Gewährt die Berechtigung zum Beschreiben mindestens eines Cluster-Subnetzgruppenobjekts, das Metadaten zu Cluster-Subnetzgruppen enthält			Read
DescribeClusterTracks	Gewährt die Berechtigung zum Beschreiben verfügbarer Wartungsspuren			List
DescribeClusterVersions	Gewährt die Berechtigung zur Beschreibung der verfügbaren Amazon Redshift-Cluster-Versionen			Read
DescribeClusters	Gewährt die Berechtigung zum Beschreiben von Eigenschaften bereitgestellter Cluster	cluster	aws:ResourceTag/${TagKey}	Auflisten
DescribeCustomDomainAssociations	Gewährt die Berechtigung zum Beschreiben eines benutzerdefinierten Domain-Namens für einen Cluster			Auflisten
DescribeDataShares	Gewährt die Berechtigung zum Beschreiben von Datashares, die von Ihren Clustern erstellt und verwendet werden			Read
DescribeDataSharesForConsumer	Gewährt die Berechtigung, nur Datashares zu beschreiben, die von Ihren Clustern verwendet werden			Read
DescribeDataSharesForProducer	Gewährt die Berechtigung, nur Datashares zu beschreiben, die von Ihren Clustern erstellt wurden			Read
DescribeDefaultClusterParameters	Gewährt die Berechtigung zum Beschreiben von Parametereinstellungen für eine Parametergruppenfamilie			Lesen
DescribeEndpointAccess	Gewährt die Berechtigung, von Redshift verwaltete VPC-Endpunkte zu beschreiben	cluster	aws:ResourceTag/${TagKey}	Lesen
DescribeEndpointAuthorization	Gewährt die Berechtigung, die Beschreibungsaktivität für von Redshift verwaltete VPC-Endpunkte zu autorisieren	cluster	aws:ResourceTag/${TagKey}	Auflisten
DescribeEventCategories	Gewährt die Berechtigung zum Beschreiben von Ereigniskategorien für alle Ereignisquelltypen oder für einen angegebenen Quelltyp			Lesen
DescribeEventSubscriptions	Erteilt die Erlaubnis zur Beschreibung der Amazon Redshift-Abonnements für Eventbenachrichtigungen für die angegebenen AWS-Konto			Lesen
DescribeEvents	Gewährt die Berechtigung zum Beschreiben der Ereignisse bezüglich Clustern, Sicherheitsgruppen, Snapshots und Parametergruppen in den vergangenen 14 Tagen			List
DescribeHsmClientCertificates	Gewährt die Berechtigung zum Beschreiben von HSM-Client-Zertifikaten			Read
DescribeHsmConfigurations	Gewährt die Berechtigung zum Beschreiben von Amazon Redshift HSM-Konfigurationen			Lesen
DescribeInboundIntegrations	Gewährt die Berechtigung zum Auflisten der eingehenden Integrationen		redshift:InboundIntegrationArn	Auflisten
DescribeIntegrations	Erteilt die Erlaubnis, eine Amazon Redshift Zero-ETL-Integration zu beschreiben	integration*	aws:ResourceTag/${TagKey}	Auflisten
DescribeLoggingStatus	Gewährt die Berechtigung zu beschreiben, ob Informationen wie Abfragen und Verbindungsversuche für einen Cluster protokolliert werden	cluster*	aws:ResourceTag/${TagKey}	Read
DescribeNodeConfigurationOptions	Gewährt die Berechtigung zum Beschreiben von Eigenschaften möglicher Knotenkonfigurationen wie Knotentyp, Anzahl der Knoten und Festplattenbelegung für den angegebenen Aktionstyp	cluster	aws:ResourceTag/${TagKey}	List
DescribeOrderableClusterOptions	Gewährt die Berechtigung zum Beschreiben von sortierbaren Cluster-Optionen			Lesen
DescribePartners	Gewährt die Berechtigung zum Abrufen von Informationen zu den für einen Cluster definierten Partnerintegrationen	cluster	aws:ResourceTag/${TagKey}	Lesen
DescribeRedshiftIdcApplications	Gewährt die Berechtigung zum Beschreiben von Redshift-IDC-Anwendungen			Auflisten
DescribeReservedNodeExchangeStatus	Erteilt die Berechtigung, Austauschstatusdetails und zugehörige Metadaten für einen Austausch mit reservierten Knoten zu beschreiben. Zu den Status gehören Werte wie „in Bearbeitung“ und „Angefordert“			Lesen
DescribeReservedNodeOfferings	Gewährt die Berechtigung zum Beschreiben verfügbarer reservierter Knotenangebote durch Amazon Redshift			Read
DescribeReservedNodes	Gewährt die Berechtigung zum Beschreiben der reservierten Knoten			Read
DescribeResize	Gewährt die Berechtigung zum Beschreiben der letzten GrößenänderungsProduktion für einen Cluster	cluster*	aws:ResourceTag/${TagKey}	Lesen
DescribeScheduledActions	Gewährt die Berechtigung zum Beschreiben von erstellten und geplanten Amazon Redshift-Aktionen			Lesen
DescribeSnapshotCopyGrants	Erteilt die Erlaubnis zur Beschreibung von Snapshot-Copy-Zuschüssen, deren Eigentümer die angegebenen Personen sind AWS-Konto im Ziel AWS-Region			Lesen
DescribeSnapshotSchedules	Gewährt die Berechtigung zum Beschreiben von Snapshot-Zeitplänen	cluster	aws:ResourceTag/${TagKey}	Read
DescribeSnapshotSchedules		snapshotschedule*	aws:ResourceTag/${TagKey}	Read
DescribeStorage	Gewährt die Berechtigung zum Beschreiben der Sicherungsspeichergröße und des vorläufigen Speichers auf Kontoebene			Lesen
DescribeTableRestoreStatus	Erteilt die Erlaubnis, den Status einer oder mehrerer Tabellenwiederherstellungsanforderungen zu beschreiben, die mit dem RestoreTableFromClusterSnapshot API-Aktion	cluster	aws:ResourceTag/${TagKey}	Lesen
DescribeTags	Gewährt die Berechtigung, Tags zu beschreiben	cluster	aws:ResourceTag/${TagKey}	Read
		eventsubscription	aws:ResourceTag/${TagKey}
		hsmclientcertificate	aws:ResourceTag/${TagKey}
		hsmconfiguration	aws:ResourceTag/${TagKey}
		integration	aws:ResourceTag/${TagKey}
		parametergroup	aws:ResourceTag/${TagKey}
		securitygroup	aws:ResourceTag/${TagKey}
		securitygroupingress-cidr	aws:ResourceTag/${TagKey}
		securitygroupingress-ec2securitygroup	aws:ResourceTag/${TagKey}
		snapshot	aws:ResourceTag/${TagKey}
		snapshotcopygrant	aws:ResourceTag/${TagKey}
		snapshotschedule	aws:ResourceTag/${TagKey}
		subnetgroup	aws:ResourceTag/${TagKey}
		usagelimit	aws:ResourceTag/${TagKey}
DescribeUsageLimits	Gewährt die Berechtigung zum Beschreiben von Nutzungslimits	cluster	aws:ResourceTag/${TagKey}	Read
DescribeUsageLimits	Gewährt die Berechtigung zum Beschreiben von Nutzungslimits	usagelimit*	aws:ResourceTag/${TagKey}	Read
DisableLogging	Gewährt die Berechtigung zum Deaktivieren von Protokollierungsinformationen, z. B. Abfragen und Verbindungsversuche, für einen Cluster	cluster*	aws:ResourceTag/${TagKey}	Write
DisableSnapshotCopy	Gewährt die Berechtigung zum Deaktivieren der automatischen Kopie von Snapshots für einen Cluster	cluster*	aws:ResourceTag/${TagKey}	Write
DisassociateDataShareConsumer	Gewährt die Berechtigung, einen Verbraucher von einem Datashare zu trennen	datashare*	aws:ResourceTag/${TagKey} redshift:ConsumerArn	Write
EnableLogging	Gewährt die Berechtigung zum Aktivieren von Protokollierungsinformationen, z. B. Abfragen und Verbindungsversuche, für einen Cluster	cluster*	aws:ResourceTag/${TagKey}	Write
EnableSnapshotCopy	Gewährt die Berechtigung zum Aktivieren der automatischen Kopie von Snapshots für einen Cluster	cluster*	aws:ResourceTag/${TagKey}	Schreiben
FailoverPrimaryCompute	Erteilt die Erlaubnis zum Failover der primären Rechenleistung eines Multi-AZ Cluster zu einer anderen AZ	cluster*	aws:ResourceTag/${TagKey}	Schreiben
GetClusterCredentials	Gewährt dem angegebenen Benutzer die Erlaubnis, temporäre Anmeldeinformationen für den Zugriff auf eine Amazon Redshift-Datenbank abzurufen AWS-Konto	dbname	redshift:DbName redshift:DbUser redshift:DurationSeconds	Schreiben
GetClusterCredentials		dbuser*	redshift:DbName redshift:DbUser redshift:DurationSeconds	Schreiben
GetClusterCredentialsWithIAM	Gewährt dem angegebenen Benutzer die Erlaubnis, erweiterte temporäre Anmeldeinformationen für den Zugriff auf eine Amazon Redshift-Datenbank zu erhalten AWS-Konto	dbname	redshift:DbName redshift:DurationSeconds	Schreiben
GetIdentityCenterAuthToken	Erteilt Identity Center-Benutzern die Erlaubnis, ein autorisiertes Token für den Zugriff auf Redshift-Cluster zu erhalten	cluster*	aws:ResourceTag/${TagKey}	Lesen
GetReservedNodeExchangeConfigurationOptions	Gewährt die Berechtigung zum Abrufen von Konfigurationsoptionen für den Austausch mit reserviertem Knoten	cluster	aws:ResourceTag/${TagKey}	Lesen
GetReservedNodeExchangeOfferings	Erteilt die Erlaubnis, ein Array von DC2 abzurufen ReservedNodeOfferings das der Zahlungsart, der Laufzeit und dem Nutzungspreis des angegebenen reservierten DC1-Nodes entspricht			Lesen
GetResourcePolicy	Gewährt die Berechtigung zum Abrufen der ressourcenbasierten Richtlinie für die angegebene Ressource	namespace*		Lesen
JoinGroup	Gewährt die Berechtigung, der angegebenen Amazon Redshift-Gruppe beizutreten	dbgroup*		Verwaltung von Berechtigungen, Schreiben
ListRecommendations	Erteilt die Erlaubnis, Empfehlungen von Beratern aufzulisten	cluster	aws:ResourceTag/${TagKey}	Auflisten
ModifyAquaConfiguration	Gewährt die Erlaubnis, die AQUA-Konfiguration eines Clusters zu ändern	cluster*	aws:ResourceTag/${TagKey}	Schreiben
ModifyAuthenticationProfile	Gewährt die Berechtigung zum Ändern eines Amazon-Redshift-Authentifizierungsprofils			Schreiben
ModifyCluster	Gewährt die Berechtigung zum Ändern der Einstellungen eines Clusters	cluster*	aws:ResourceTag/${TagKey}	Write
ModifyClusterDbRevision	Gewährt die Berechtigung zum Ändern der Datenbankversion eines Clusters	cluster*	aws:ResourceTag/${TagKey}	Schreiben
ModifyClusterIamRoles	Erteilt die Erlaubnis, die Liste von zu ändern AWS Identitäts- und Zugriffsmanagement (IAM) -Rollen, die von einem Cluster für den Zugriff auf andere verwendet werden können AWS Dienstleistungen	cluster*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
ModifyClusterMaintenance	Gewährt die Berechtigung zum Ändern der Wartungseinstellungen eines Clusters	cluster*	aws:ResourceTag/${TagKey}	Write
ModifyClusterParameterGroup	Gewährt die Berechtigung zum Ändern der Parameter einer Parametergruppe	parametergroup*	aws:ResourceTag/${TagKey}	Write
ModifyClusterSnapshot	Gewährt die Berechtigung zum Ändern der Einstellungen eines Snapshots	snapshot*	aws:ResourceTag/${TagKey}	Write
ModifyClusterSnapshotSchedule	Gewährt die Berechtigung zum Ändern des Snapshot-Zeitplans für einen Cluster	cluster*	aws:ResourceTag/${TagKey}	Write
ModifyClusterSubnetGroup	Gewährt die Berechtigung, eine Cluster-Subnetzgruppe so zu ändern, dass sie die angegebene Liste der VPC-Subnetze enthält	subnetgroup*	aws:ResourceTag/${TagKey}	Schreiben
ModifyCustomDomainAssociation	Gewährt die Berechtigung zum Ändern eines benutzerdefinierten Domain-Namens für einen Cluster	cluster*	aws:ResourceTag/${TagKey}	Schreiben
ModifyEndpointAccess	Gewährt die Berechtigung zum Ändern eines von Redshift verwalteten VPC-Endpunkts			Schreiben
ModifyEventSubscription	Gewährt die Berechtigung zum Ändern eines bestehenden Amazon Redshift-Ereignisbenachrichtigungsabonnements	eventsubscription*	aws:ResourceTag/${TagKey}	Schreiben
ModifyIntegration	Erteilt die Erlaubnis, eine Amazon Redshift Zero-ETL-Integration zu ändern	integration*	aws:ResourceTag/${TagKey}	Schreiben
ModifyLakehouseConfiguration	Erteilt die Erlaubnis, Verbundberechtigungen für Amazon Redshift zu verwalten	cluster*	aws:ResourceTag/${TagKey}	Schreiben
ModifyRedshiftIdcApplication	Gewährt die Berechtigung zum Ändern einer Redshift-IDC-Anwendung	redshiftidcapplication*		Schreiben
ModifyScheduledAction	Gewährt die Berechtigung zum Ändern einer bestehenden geplanten Amazon Redshift-Aktion			Schreiben
ModifySnapshotCopyRetentionPeriod	Erteilt die Erlaubnis, die Anzahl der Tage zu ändern, für die Snapshots am Ziel aufbewahrt werden AWS-Region nachdem sie aus der Quelle kopiert wurden AWS-Region	cluster*	aws:ResourceTag/${TagKey}	Schreiben
ModifySnapshotSchedule	Gewährt die Berechtigung zum Ändern eines Snapshot-Zeitplans	snapshotschedule*	aws:ResourceTag/${TagKey}	Write
ModifyUsageLimit	Gewährt die Berechtigung zum Ändern eines Nutzungslimits	usagelimit*	aws:ResourceTag/${TagKey}	Write
PauseCluster	Gewährt die Berechtigung zum Anhalten eines Clusters	cluster*	aws:ResourceTag/${TagKey}	Write
PurchaseReservedNodeOffering	Gewährt die Berechtigung zum Kauf eines reservierten Knotens			Schreiben
PutResourcePolicy	Gewährt die Berechtigung zum Aktualisieren einer ressourcenbasierten Richtlinie für die angegebene Ressource	namespace*		Verwaltung von Berechtigungen, Schreiben
RebootCluster	Gewährt die Berechtigung, einen Cluster neu zu starten	cluster*	aws:ResourceTag/${TagKey}	Schreiben
RegisterNamespace	Erteilt einem Verbraucher die Erlaubnis, den angegebenen Namespace zu registrieren			Schreiben
RejectDataShare	Gewährt die Berechtigung zum Ablehnen eines Datashare, der von einem anderen Konto	datashare*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
ResetClusterParameterGroup	Gewährt die Berechtigung zum Festlegen einzelner oder mehrerer Parameter der angegebenen Parametergruppe auf die Standardwerte und zum Zuweisen als Ausgangswert für die Parameter „engine-default“	parametergroup*	aws:ResourceTag/${TagKey}	Write
ResizeCluster	Gewährt die Berechtigung, die Größe eines Clusters zu ändern	cluster*	aws:ResourceTag/${TagKey}	Write
RestoreFromClusterSnapshot	Gewährt die Berechtigung zum Erstellen eines Clusters aus einem Snapshot	cluster*	aws:ResourceTag/${TagKey} aws:TagKeys	Write
RestoreFromClusterSnapshot		snapshot*	aws:ResourceTag/${TagKey} aws:TagKeys	Write
RestoreTableFromClusterSnapshot	Gewährt die Berechtigung, aus einer Tabelle in einem Amazon Redshift-Cluster-Snapshot eine Tabelle zu erstellen	cluster*	aws:ResourceTag/${TagKey}	Write
RestoreTableFromClusterSnapshot		snapshot*	aws:ResourceTag/${TagKey}	Write
ResumeCluster	Gewährt die Berechtigung, die Ausführung eines Cluster fortzusetzen	cluster*	aws:ResourceTag/${TagKey}	Write
RevokeClusterSecurityGroupIngress	Gewährt die Berechtigung zum Widerrufen einer Regel für eingehenden Datenverkehr in einer Amazon Redshift-Sicherheitsgruppe für einen zuvor autorisierten IP-Bereich oder eine Amazon EC2-Sicherheitsgruppe	securitygroup*	aws:ResourceTag/${TagKey}	Schreiben
RevokeClusterSecurityGroupIngress		securitygroupingress-ec2securitygroup*	aws:ResourceTag/${TagKey}	Schreiben
RevokeEndpointAccess	Gewährt die Berechtigung zum Aufheben des Zugriffs für endpunktbezogene Aktivitäten für von Redshift verwaltete VPC-Endpunkte	cluster	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
RevokeSnapshotAccess	Erteilt die Erlaubnis, dem angegebenen Benutzer den Zugriff zu entziehen AWS-Konto um einen Snapshot wiederherzustellen	cluster	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
RevokeSnapshotAccess		snapshot*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
RotateEncryptionKey	Gewährt die Berechtigung zum Rotieren des Verschlüsselungsschlüssels für einen Cluster	cluster*	aws:ResourceTag/${TagKey}	Schreiben
UpdatePartnerStatus	Gewährt die Berechtigung zum Aktualisieren des Status einer Partnerintegration	cluster	aws:ResourceTag/${TagKey}	Schreiben

Permission-only Aktionen für Amazon Redshift

Die folgenden Aktionen werden von Amazon Redshift definiert, können jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AuthorizeInboundIntegration	Erteilt Amazon Redshift die Erlaubnis, kontinuierlich zu überprüfen, ob der Ziel-Namespace Daten empfangen kann, die vom Quell-ARN repliziert wurden	namespace*		Schreiben
CancelQuery	Gewährt die Berechtigung zum Abbrechen einer Abfrage über die Amazon Redshift-Konsole			Schreiben
CancelQuerySession	Gewährt die Berechtigung zum Anzeigen von Abfragen in der Amazon Redshift-Konsole	cluster	aws:ResourceTag/${TagKey}	Schreiben
CreateInboundIntegration	Erteilt dem Quellprinzipal die Erlaubnis, eine Integration in den Namespace des Ziel-Data Warehouse zu erstellen	namespace*		Schreiben
CreateQev2IdcApplication	Erteilt die Erlaubnis, eine Qev2-IDC-Anwendung zu erstellen			Schreiben
CreateSavedQuery	Gewährt die Berechtigung zum Erstellen gespeicherter SQL-Abfragen über die Amazon Redshift-Konsole			Schreiben
DeleteQev2IdcApplication	Erteilt die Erlaubnis, eine qev2-IDC-Anwendung zu löschen	qev2idcapplication*		Schreiben
DeleteSavedQueries	Gewährt die Berechtigung zum Löschen gespeicherter SQL-Abfragen über die Amazon Redshift-Konsole			Schreiben
DescribeAutonomicsDenylist	Erteilt die Erlaubnis, die Liste der Ressourcen zu beschreiben, die aus globalen Autonomieentscheidungen für einen bestimmten Cluster ausgeschlossen wurden	cluster*	aws:ResourceTag/${TagKey}	Lesen
DescribeQev2IdcApplications	Erteilt die Erlaubnis, qev2-IDC-Anwendungen zu beschreiben			Auflisten
DescribeQuery	Gewährt die Berechtigung zum Beschreiben einer Abfrage über die Amazon Redshift-Konsole			Lesen
DescribeSavedQueries	Gewährt die Berechtigung, gespeicherte Abfragen über die Amazon Redshift-Konsole zu beschreiben			Lesen
DescribeTable	Gewährt die Berechtigung zum Beschreiben einer Tabelle über die Amazon Redshift-Konsole			Lesen
ExecuteQuery	Gewährt die Berechtigung zum Ausführen einer Abfrage über die Amazon Redshift-Konsole			Schreiben
FetchResults	Gewährt die Berechtigung zum Abrufen von Abfrageergebnissen über die Amazon Redshift-Konsole			Lesen
ListDatabases	Gewährt die Berechtigung zum Auflisten von Datenbanken über die Amazon Redshift-Konsole			Auflisten
ListSavedQueries	Gewährt die Berechtigung zum Auflisten gespeicherter Abfragen über die Amazon Redshift-Konsole			Auflisten
ListSchemas	Gewährt die Berechtigung zum Auflisten von Schemata über die Amazon Redshift-Konsole			Auflisten
ListTables	Gewährt die Berechtigung zum Auflisten von Tabellen über die Amazon Redshift-Konsole			Auflisten
ModifyAutonomicsDenylist	Erteilt die Erlaubnis, Ressourcen für einen bestimmten Cluster zur globalen Autonomics-Ablehnungsliste hinzuzufügen oder daraus zu entfernen	cluster*	aws:ResourceTag/${TagKey}	Schreiben
ModifyQev2IdcApplication	Erteilt die Erlaubnis, eine Qev2-IDC-Anwendung zu ändern	qev2idcapplication*		Schreiben
ModifySavedQuery	Gewährt die Berechtigung, eine vorhandene gespeicherte Abfrage über die Amazon Redshift-Konsole zu ändern			Schreiben
ViewQueriesFromConsole	Gewährt die Berechtigung zum Anzeigen von Abfrageergebnissen über die Amazon Redshift-Konsole			Auflisten
ViewQueriesInConsole	Gewährt die Berechtigung zum Beenden von Abfragen und Lasten über die Amazon Redshift-Konsole	cluster	aws:ResourceTag/${TagKey}	List

Von Amazon Redshift definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
cluster	arn:${Partition}:redshift:${Region}:${Account}:cluster:${ClusterName}	aws:ResourceTag/${TagKey}
datashare	arn:${Partition}:redshift:${Region}:${Account}:datashare:${ProducerClusterNamespace}/${DataShareName}	aws:ResourceTag/${TagKey}
dbgroup	arn:${Partition}:redshift:${Region}:${Account}:dbgroup:${ClusterName}/${DbGroup}
dbname	arn:${Partition}:redshift:${Region}:${Account}:dbname:${ClusterName}/${DbName}
dbuser	arn:${Partition}:redshift:${Region}:${Account}:dbuser:${ClusterName}/${DbUser}
eventsubscription	arn:${Partition}:redshift:${Region}:${Account}:eventsubscription:${EventSubscriptionName}	aws:ResourceTag/${TagKey}
hsmclientcertificate	arn:${Partition}:redshift:${Region}:${Account}:hsmclientcertificate:${HSMClientCertificateId}	aws:ResourceTag/${TagKey}
hsmconfiguration	arn:${Partition}:redshift:${Region}:${Account}:hsmconfiguration:${HSMConfigurationId}	aws:ResourceTag/${TagKey}
integration	arn:${Partition}:redshift:${Region}:${Account}:integration:${IntegrationIdentifier}	aws:ResourceTag/${TagKey}
namespace	arn:${Partition}:redshift:${Region}:${Account}:namespace:${ClusterNamespace}
parametergroup	arn:${Partition}:redshift:${Region}:${Account}:parametergroup:${ParameterGroupName}	aws:ResourceTag/${TagKey}
qev2idcapplication	arn:${Partition}:redshift:${Region}:${Account}:qev2idcapplication:${Qev2IdcApplicationId}
redshiftidcapplication	arn:${Partition}:redshift:${Region}:${Account}:redshiftidcapplication:${RedshiftIdcApplicationId}
securitygroup	arn:${Partition}:redshift:${Region}:${Account}:securitygroup:${SecurityGroupName}/ec2securitygroup/${Owner}/${Ec2SecurityGroupId}	aws:ResourceTag/${TagKey}
securitygroupingress-cidr	arn:${Partition}:redshift:${Region}:${Account}:securitygroupingress:${SecurityGroupName}/cidrip/${IpRange}	aws:ResourceTag/${TagKey}
securitygroupingress-ec2securitygroup	arn:${Partition}:redshift:${Region}:${Account}:securitygroupingress:${SecurityGroupName}/ec2securitygroup/${Owner}/${Ece2SecuritygroupId}	aws:ResourceTag/${TagKey}
snapshot	arn:${Partition}:redshift:${Region}:${Account}:snapshot:${ClusterName}/${SnapshotName}	aws:ResourceTag/${TagKey}
snapshotcopygrant	arn:${Partition}:redshift:${Region}:${Account}:snapshotcopygrant:${SnapshotCopyGrantName}	aws:ResourceTag/${TagKey}
snapshotschedule	arn:${Partition}:redshift:${Region}:${Account}:snapshotschedule:${ScheduleIdentifier}	aws:ResourceTag/${TagKey}
subnetgroup	arn:${Partition}:redshift:${Region}:${Account}:subnetgroup:${SubnetGroupName}	aws:ResourceTag/${TagKey}
usagelimit	arn:${Partition}:redshift:${Region}:${Account}:usagelimit:${UsageLimitId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon Redshift

Amazon Redshift definiert die folgenden Bedingungsschlüssel, die im Element Condition einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert Zugriff nach Aktionen, basierend auf den zulässigen Werten für die einzelnen Tags	String
aws:ResourceTag/${TagKey}	Filtert Zugriff nach Aktionen, basierend auf dem Tag-Wert, der der Ressource zugeordnet ist	String
aws:TagKeys	Filtert Zugriff nach Aktionen, basierend auf den obligatorischen Tags in der Anforderung	ArrayOfString
redshift:AllowWrites	Filtert den Zugriff nach dem Eingabeparameter AllowWrites	Bool
redshift:ConsumerArn	Filtert den Zugriff nach Datashare-Consumer-ARN.	ARN
redshift:ConsumerIdentifier	Filtert den Zugriff nach Datashare Consumer	String
redshift:DbName	Filtert den Zugriff nach dem Datenbanknamen	String
redshift:DbUser	Filtert den Zugriff nach dem Datenbankbenutzernamen	String
redshift:DurationSeconds	Filtern Zugriff nach der Anzahl der Sekunden bis zum Ablauf eines Satzes temporärer Anmeldeinformationen	String
redshift:InboundIntegrationArn	Filtert den Zugriff nach dem ARN einer eingehenden Null-ETL-Integrationsressource	ARN
redshift:IntegrationSourceArn	Filtert den Zugriff anhand des ARN einer Quelle ohne ETL-Integration	ARN
redshift:IntegrationTargetArn	Filtert den Zugriff anhand des ARN eines Ziels für die Zero-ETL-Integration	ARN

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon RDS IAM-Authentifizierung (rds-db)

Amazon Redshift-Daten-API (redshift-data)