Acciones, recursos y claves de condición para Amazon DataZone - Referencia de autorizaciones de servicio
ActionsTipos de recursoClaves de condición

Acciones, recursos y claves de condición para Amazon DataZone

Amazon DataZone (prefijo de servicio: datazone) proporciona los siguientes recursos, acciones y claves de contexto de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Acciones definidas por Amazon DataZone

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Nivel de acceso de la tabla Acciones describe cómo se clasifica la acción (lista, lectura, administración de permisos o etiquetado). Esta clasificación puede ayudarle a entender el nivel de acceso que una acción concede cuando se utiliza en una política. Para obtener más información sobre los niveles de acceso, consulte Niveles de acceso en los resúmenes de políticas.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el elemento Resource de una política de IAM, debe incluir un ARN o patrón para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

La columna Acciones dependientes de la tabla Acciones muestra los permisos adicionales que pueden ser necesarios para llamar a una acción correctamente. Es posible que estos permisos sean necesarios además del permiso para la acción en sí. Cuando una acción especifica acciones dependientes, esas dependencias pueden aplicarse a los recursos adicionales definidos para esa acción, no solo al primer recurso de la tabla.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
AcceptPredictions Concede permiso para aceptar la predicción Escritura
AcceptSubscriptionRequest Concede permiso para aprobar una solicitud de suscripción para un recurso de datos Escritura
AddEntityOwner Concede permiso para agregar un propietario a una entidad como la unidad de dominio Escritura
AddPolicyGrant Concede permiso para agregar una concesión de política Administración de permisos
AssociateEnvironmentRole Concede permiso para asociar un rol en un entorno de esquema de servicio predeterminado Escritura
AssociateGovernedTerms Concede permiso para asociar términos regulados a un activo. Escritura
BatchDeleteLinkedTypes [solo permiso] Concede permiso para eliminar elementos de tipo vinculado de un dominio de Amazon DataZone. Escritura

domain*

BatchPutLinkedTypes [solo permiso] Concede permiso para colocar elementos de tipo vinculado en un dominio de Amazon DataZone. Escritura

domain*

CancelMetadataGenerationRun Concede permiso para cancelar la ejecución de generación de metadatos Escritura
CancelSubscription Concede permiso para revocar o cancelar la suscripción de una suscripción aprobada a un recurso de datos Escritura
CreateAccountPool Concede permiso para crear un grupo de cuentas. Escritura
CreateAsset Concede permiso para crear un recurso Escritura
CreateAssetFilter Concede permiso para crear un filtro de activos Escritura
CreateAssetRevision Concede permiso para crear una nueva revisión de un activo Escritura
CreateAssetType Concede permiso para crear un tipo de recurso Escritura
CreateConnection Concede permiso para crear conexiones. Escritura
CreateDataProduct Concede permiso para crear un producto de datos Escritura
CreateDataProductRevision Concede permiso para crear la revisión del producto de datos Escritura
CreateDataSource Concede permiso para crear un nuevo origen de datos Escritura
CreateDomain Concede permiso para aprovisionar un dominio, que es una entidad de nivel superior que contiene otros recursos de Amazon DataZone Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

CreateDomainUnit Concede permiso para crear una unidad de dominio Escritura
CreateEnvironment Concede permiso para crear un conjunto de recursos configurados que se utilizan para publicar datos y suscribirse a ellos Escritura
CreateEnvironmentAction Concede permiso para crear una acción de entorno en un entorno de esquema de servicio predeterminado Escritura
CreateEnvironmentBlueprint Concede permiso para crear un esquema de entorno personalizado que permita al usuario añadir entornos a su proyecto Escritura
CreateEnvironmentProfile Concede permiso para crear un esquema que se puede utilizar para crear un entorno Escritura
CreateFormType Concede permiso para crear un tipo de formulario o una nueva revisión de este Escritura
CreateGlossary Concede permiso para crear un glosario comercial Escritura
CreateGlossaryTerm Concede permiso para crear un término de glosario Escritura
CreateGroupProfile Concede permiso para crear un perfil de grupo de DataZone para un grupo del centro de identidades de IAM Escritura
CreateListingChangeSet Concede permiso para crear un conjunto de cambio de lista Escritura
CreateProject Concede permiso para crear un proyecto que permita a su equipo publicar datos y suscribirse a ellos Escritura
CreateProjectMembership Concede permiso para agregar un usuario a un proyecto Escritura
CreateProjectProfile Concede permiso para crear un perfil de proyecto Escritura
CreateRule Concede permiso para crear una regla. Escritura
CreateSubscriptionGrant Concede permiso para crear una concesión para una suscripción aprobada en un destino de suscripciones Escritura
CreateSubscriptionRequest Concede permiso para crear una solicitud de suscripción para un recurso de datos Escritura
CreateSubscriptionTarget Concede permiso para crear un objetivo de suscripción para un entorno en el proyecto Escritura
CreateUserProfile Concede permiso para crear un perfil de usuario para un usuario existente en el centro de identidades de IAM del cliente Escritura
DeleteAccountPool Concede permiso para eliminar un grupo de cuentas. Escritura
DeleteAsset Concede permiso para eliminar un activo Escritura
DeleteAssetFilter Concede permiso para eliminar el filtro de activos Escritura
DeleteAssetType Concede permiso para eliminar un tipo de activo Escritura
DeleteConnection Concede permiso para eliminar conexiones. Escritura
DeleteDataProduct Concede permiso para eliminar el producto de datos Escritura
DeleteDataSource Concede permiso para actualizar un origen de datos existente Escritura
DeleteDomain Concede permiso para eliminar un dominio aprovisionado Escritura

domain*

DeleteDomainSharingPolicy [solo permiso] Concede permiso para eliminar una política de recursos para un dominio de DataZone Administración de permisos
DeleteDomainUnit Concede permiso para eliminar una unidad de dominio existente Escritura
DeleteEnvironment Concede permiso para eliminar un entorno Escritura
DeleteEnvironmentAction Concede permiso para eliminar una acción de entorno en un entorno de esquema de servicio predeterminado Escritura
DeleteEnvironmentBlueprint Concede permiso para eliminar un esquema de entorno Escritura
DeleteEnvironmentBlueprintConfiguration Concede permiso para eliminar una configuración de esquema de entorno Escritura
DeleteEnvironmentProfile Concede permiso para eliminar un perfil de entorno Escritura
DeleteFormType Concede permiso para eliminar un tipo de formulario Escritura
DeleteGlossary Concede permiso para eliminar un glosario comercial Escritura
DeleteGlossaryTerm Concede permiso para eliminar un término del glosario Escritura
DeleteListing Concede permiso para eliminar una lista Escritura
DeleteProject Concede permiso para eliminar un proyecto que permite a su equipo publicar datos y suscribirse a ellos Escritura
DeleteProjectMembership Concede permiso para eliminar un usuario de un proyecto Escritura
DeleteProjectProfile Concede permiso para eliminar un perfil de proyecto Escritura
DeleteRule Concede permiso para eliminar la regla. Escritura
DeleteSubscriptionGrant Concede permiso para eliminar una concesión para una suscripción en un destino de suscripciones Escritura
DeleteSubscriptionRequest Concede permiso para eliminar una solicitud de suscripción pendiente para un recurso de datos Escritura
DeleteSubscriptionTarget Concede permiso para eliminar un objetivo de suscripción para un entorno en el proyecto Escritura
DeleteTimeSeriesDataPoints Concede permiso para eliminar TimeSeriesDataPoints existentes Escritura
DisassociateEnvironmentRole Concede permiso para desasociar un rol en un entorno de esquema de servicio predeterminado Escritura
DisassociateGovernedTerms Concede permiso para desvincular los términos regulados de un activo. Escritura
GetAccountPool Concede permiso para obtener detalles del grupo de cuentas. Lectura
GetAsset Concede permiso para recuperar un recurso Lectura
GetAssetFilter Concede permiso para obtener el filtro de activos Lectura
GetAssetType Concede permiso para obtener un tipo activo Lectura
GetConnection Concede permiso para obtener conexiones. Lectura
GetDataProduct Concede permiso para obtener el producto de datos Lectura
GetDataSource Concede permiso para obtener un origen de datos existente en Amazon DataZone mediante su identificador Lectura
GetDataSourceRun Concede permiso para obtener una ejecución de trabajos de DataSource en Amazon DataZone mediante su identificador Lectura
GetDomain Concede permiso para recuperar información acerca de un dominio Lectura

domain*

GetDomainExecutionRoleCredentials [solo permiso] Concede permiso para usar características que requieren acceso a las credenciales del rol de ejecución del dominio. Lectura
GetDomainSharingPolicy [solo permiso] Concede permiso para recuperar una política de recursos para un dominio DataZone Lectura
GetDomainUnit Concede permiso para obtener una unidad de dominio existente Lectura
GetEnvironment Concede permiso para obtener detalles de un entorno Lectura
GetEnvironmentAction Concede permiso para obtener una acción de entorno en un entorno de esquema de servicio predeterminado Lectura
Concede permiso para obtener un enlace de acción ambiental Lectura
GetEnvironmentBlueprint Concede permiso para obtener los detalles del esquema de entornos Lectura
GetEnvironmentBlueprintConfiguration Concede permiso para obtener la configuración del esquema del entorno Lectura
GetEnvironmentCredentials Concede permiso para obtener credenciales a corto plazo que asumen el rol de usuario del entorno Lectura
GetEnvironmentProfile Concede permiso para obtener los detalles del perfil de entorno Lectura
GetFormType Concede permiso para obtener un tipo de formulario Lectura
GetGlossary Concede permiso para obtener un glosario comercial Lectura
GetGlossaryTerm Concede permiso para obtener un término del glosario Lectura
GetGroupProfile Concede permiso para recuperar un perfil de grupo de DataZone existente Lectura
GetIamPortalLoginUrl Concede permiso a una entidad principal de IAM para iniciar sesión en el portal DataZone Administración de permisos
GetJobRun Concede permiso para obtener ejecuciones de un trabajo. Lectura
GetLineageEvent Concede permiso para obtener eventos de linaje. Lectura
GetLineageNode Concede permiso para obtener el nodo de parentesco Lectura
GetListing Concede permiso para obtener una lista Lectura
GetMetadataGenerationRun Concede permiso para ejecutar la generación de metadatos Lectura
GetProject Concede permiso para obtener detalles del proyecto Lectura
GetProjectProfile Concede permiso para obtener detalles del perfil del proyecto Lectura
GetRule Concede permiso para obtener una regla. Lectura
GetSubscription Concede permiso para recuperar una suscripción Lectura
GetSubscriptionEligibility [solo permiso] Concede permiso para obtener elegibilidad de suscripción Lectura
GetSubscriptionGrant Concede permiso para recuperar una concesión de suscripción Lectura
GetSubscriptionRequestDetails Concede permiso para rechazar una solicitud de suscripción para un recurso de datos Lectura
GetSubscriptionTarget Concede permiso para recuperar los detalles del objetivo de la suscripción Lectura
GetTimeSeriesDataPoint Concede permiso para obtener un TimeSeriesDataPoints existente en Amazon DataZone con su identificador Lectura
GetUpdateEligibility Concede permiso para obtener información actualizada sobre el estado de elegibilidad de los constructos del proyecto. Lectura
GetUserProfile Concede permiso para recuperar un perfil de usuario existente en el dominio DataZone Lectura
ListAccountEnvironments Concede permiso para crear una lista de entornos de todos los dominios de una cuenta de AWS Enumeración
ListAccountPools Concede permiso para enumerar los grupos de cuentas. Enumeración
ListAccountsInAccountPool Concede permiso para enumerar cuentas en un grupo de cuentas. Enumeración
ListAssetFilters Concede permiso para enumerar filtros de activos Enumeración
ListAssetRevisions Concede permiso para enumerar las revisiones de un activo Enumeración
ListConnections Concede permiso para enumerar conexiones. Enumeración
ListDataProductRevisions Concede permiso para enumerar las revisiones de los productos de datos Enumeración
ListDataSourceRunActivities Concede permiso para enumerar las actividades del trabajo de ejecución de orígenes de datos en el activo Enumeración
ListDataSourceRuns Concede permiso para enumerar el trabajo de ejecución de orígenes de datos Enumeración
ListDataSources Concede permiso para enumerar los orígenes de datos existentes Enumeración
ListDomainUnitsForParent Concede permiso para enumerar las unidades de dominio secundarias de una unidad de dominio principal determinada Enumeración
ListDomains Concede permiso para recuperar todos los dominios Enumeración
ListEntityOwners Concede permiso para enumerar los propietarios de una entidad como unidad de dominio Enumeración
ListEnvironmentActions Concede permiso para enumerar acciones de entorno en un entorno de proyecto de servicio predeterminado Enumeración
ListEnvironmentBlueprintConfigurationSummaries [solo permiso] Concede permiso para enumerar resúmenes de configuración de esquemas de entorno Enumeración
ListEnvironmentBlueprintConfigurations Concede permiso para enumerar las configuraciones del esquema de entorno Enumeración
ListEnvironmentBlueprints Concede permiso para enumerar un dominio de esquemas Enumeración
ListEnvironmentProfiles Concede permiso para enumerar un dominio para perfiles de entorno Enumeración
ListEnvironments Concede permiso para mostrar los entornos en el dominio Enumeración
ListGroupsForUser Concede permiso para enumerar todos los perfiles del grupo de DataZone de los que forma parte el perfil de usuario de DataZone Enumeración
ListJobRuns Concede permiso para enumerar ejecuciones de trabajos. Enumeración
ListLineageEvents Concede permiso para enumerar eventos de linaje. Enumeración
ListLineageNodeHistory Concede permiso para enumerar las versiones históricas del nodo de parentesco Enumeración
ListLinkedTypes [solo permiso] Concede permiso para enumerar elementos de tipo vinculado en un dominio de Amazon DataZone. Enumeración

domain*

ListMetadataGenerationRuns Concede permiso para enumerar ejecuciones de generación de metadatos Enumeración
ListNotifications Concede permiso para enumerar las notificaciones y los eventos para un usuario de DataZone Enumeración
ListPolicyGrants Concede permiso para enumerar concesiones de políticas Enumeración
ListProjectMemberships Concede permiso para enumerar miembros de proyectos Enumeración
ListProjectProfiles Concede permiso para enumerar perfiles de proyectos Enumeración
ListProjects Concede permiso para enumerar proyectos Enumeración
ListRules Concede permiso para enumerar reglas. Enumeración
ListSubscriptionGrants Concede permiso para incluir las concesiones de suscripción a una entidad principal suscrita Enumeración
ListSubscriptionRequests Concede permiso para enumerar las solicitudes de suscripción Enumeración
ListSubscriptionTargets Concede permiso para enumerar destinos de suscripción Enumeración
ListSubscriptions Concede permiso para enumerar suscripciones Enumeración
ListTagsForResource Concede permiso para recuperar todas las etiquetas asociadas a un recurso Lectura

domain

ListTimeSeriesDataPoints Concede permiso para enumerar TimeSeriesDataPoints existentes Enumeración
ListWarehouseMetadata [solo permiso] Concede permiso para enumerar los secretos de gerente disponibles. Enumeración
PostLineageEvent Concede permiso para publicar eventos de parentesco Escritura
PostTimeSeriesDataPoints Concede permiso para publicar una nueva TimeSeriesDataPoints Escritura
ProvisionDomain [solo permiso] Concede permiso para aprovisionar el dominio con la configuración de proyecto predeterminada Escritura
PutDomainSharingPolicy [solo permiso] Concede permiso para asociar una política de recursos a un dominio de DataZone Administración de permisos
PutEnvironmentBlueprintConfiguration Concede permiso para poner la configuración del esquema del entorno Escritura
RefreshToken [solo permiso] Concede permiso para actualizar un token Escritura
RejectPredictions Concede permiso para rechazar la predicción Escritura
RejectSubscriptionRequest Concede permiso para rechazar una solicitud de suscripción para un recurso de datos Escritura
RemoveEntityOwner Concede permiso para eliminar a un propietario existente de una entidad como unidad de dominio Escritura
RemovePolicyGrant Concede permiso para eliminar una concesión de política Administración de permisos
RevokeSubscription Concede permiso para eliminar una suscripción Administración de permisos
Concede permiso para buscar entidades de DataZone Enumeración
SearchGroupProfiles Concede permiso para buscar perfiles de grupos de DataZone y grupos del Centro de identidades de IAM Enumeración
SearchListings Concede permiso para buscar en las listas Enumeración
SearchRules [solo permiso] Concede permiso para buscar reglas. Enumeración
SearchTypes Concede permiso para buscar tipos de activos y formularios en un dominio Enumeración
SearchUserProfiles Concede permiso para buscar perfiles de usuario de DataZone, usuarios del Centro de identidades de IAM y perfiles de entidades principales de DataZone IAM Enumeración
SsoLogin [solo permiso] Concede permiso para iniciar sesión mediante el inicio de sesión único Escritura
SsoLogout [solo permiso] Concede permiso para cerrar sesión como usuario de inicio de sesión único Escritura
StartAccountBootstrapAction [solo permiso] Concede permiso para iniciar la acción de arranque de la cuenta de un dominio. Escritura
StartDataSourceRun Concede permiso para iniciar un trabajo de ejecución DataSource Escritura
StartMetadataGenerationRun Concede permiso para iniciar una ejecución de generación de metadatos Escritura
StopMetadataGenerationRun Concede permiso para detener la ejecución de generación de metadatos Escritura
TagResource Concede permiso para agregar o actualizar etiquetas en un recurso Etiquetado

domain*

aws:RequestTag/${TagKey}

aws:TagKeys

UntagResource Concede permiso para eliminar las etiquetas asociadas a un recurso Etiquetado

domain*

aws:TagKeys

UpdateAccountPool Concede permiso para actualizar un grupo de cuentas. Escritura
UpdateAssetFilter Concede permiso para actualizar el filtro de activos Escritura
UpdateConnection Concede permiso para actualizar conexiones. Escritura
UpdateDataSource Concede permiso para actualizar un origen de datos existente Escritura
UpdateDataSourceRunActivities [solo permiso] Concede permiso para actualizar las actividades de ejecución del origen de datos Escritura
UpdateDomain Concede permiso para actualizar la información de un dominio Escritura

domain*

UpdateDomainUnit Concede permiso para actualizar una unidad de dominio existente Escritura
UpdateEnvironment Concede permiso para actualizar la configuración del entorno Escritura
UpdateEnvironmentAction Concede permiso para actualizar una acción de entorno en un entorno de esquema de servicio predeterminado Escritura
UpdateEnvironmentBlueprint Concede permiso para actualizar la configuración del esquema de entorno Escritura
UpdateEnvironmentConfiguration [solo permiso] Concede permiso para actualizar la configuración de entorno Escritura
UpdateEnvironmentDeploymentStatus [solo permiso] Concede permiso para actualizar el estado de un entorno Escritura
UpdateEnvironmentProfile Concede permiso para actualizar la configuración de un perfil de entorno Escritura
UpdateGlossary Concede permiso para actualizar un glosario comercial Escritura
UpdateGlossaryTerm Concede permiso para actualizar un término del glosario Escritura
UpdateGroupProfile Concede permiso para actualizar un perfil de grupo DataZone Escritura
UpdateProject Concede permiso para actualizar un proyecto que permite a su equipo publicar datos y suscribirse a ellos Escritura
UpdateProjectProfile Concede permiso para actualizar un perfil de proyecto Escritura
UpdateRule Concede permiso para actualizar la regla. Escritura
UpdateSubscriptionGrantStatus Concede permiso para actualizar el estado de la concesión de una suscripción para concesiones personalizadas Escritura
UpdateSubscriptionRequest Concede permiso para actualizar el motivo comercial de la solicitud de suscripción de un activo de datos Escritura
UpdateSubscriptionTarget Concede permiso para actualizar un destino de suscripción Escritura
UpdateUserProfile Concede permiso para actualizar un perfil de usuario DataZone Escritura
ValidatePassRole [solo permiso] Concede permiso para validar roles de paso Escritura

Tipos de recurso definidos por Amazon DataZone

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso ARN Claves de condición
domain arn:${Partition}:datazone:${Region}:${Account}:domain/${DomainId}

aws:ResourceTag/${TagKey}

Claves de condición de Amazon DataZone

Amazon DataZone define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.

A fin de ver las claves de condición globales que están disponibles para todos los servicios, consulte AWSClaves de contexto de condición globales.

Claves de condición Descripción Tipo
aws:RequestTag/${TagKey} Filtra el acceso por las etiquetas que se pasan en la solicitud Cadena
aws:ResourceTag/${TagKey} Filtra el acceso por las etiquetas asociadas al recurso Cadena
aws:TagKeys Filtra el acceso por las claves de etiquetas que se pasan en la solicitud ArrayOfString
datazone:domainId Filtra el acceso según el ID de dominio que se pasa en la solicitud. Cadena
datazone:projectId Filtra el acceso según el ID de proyecto que se pasa en la solicitud. Cadena
datazone:userId Filtra el acceso según el ID de usuario que se pasa en la solicitud. Cadena