Operasi Tindakan Jenis sumber daya Kunci syarat

Tindakan, sumber daya, dan kunci kondisi untuk Amazon Athena

Amazon Athena (awalan layanan:athena) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
Lihat referensi otorisasi layanan terprogram untuk layanan ini.

Topik

Operasi API didefinisikan oleh Amazon Athena
Tindakan yang ditentukan oleh Amazon Athena
Jenis sumber daya yang ditentukan oleh Amazon Athena
Kunci kondisi untuk Amazon Athena

Operasi API didefinisikan oleh Amazon Athena

Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.

Operasi	Tindakan IAM	Kunci syarat	Nilai yang mungkin	Tingkat akses
BatchGetNamedQuery	Athena: BatchGetNamedQuery			Baca
BatchGetPreparedStatement	Athena: BatchGetPreparedStatement			Baca
BatchGetQueryExecution	Athena: BatchGetQueryExecution			Baca
CancelCapacityReservation	Athena: CancelCapacityReservation			Tulis
CreateCapacityReservation	Athena: CreateCapacityReservation			Tulis
CreateCapacityReservation	Athena: TagResource			Menandai, Menulis
CreateDataCatalog	Athena: CreateDataCatalog			Tulis
CreateDataCatalog	Athena: TagResource			Menandai, Menulis
CreateNamedQuery	Athena: CreateNamedQuery			Tulis
CreateNotebook	Athena: CreateNotebook			Tulis
CreatePreparedStatement	Athena: CreatePreparedStatement			Tulis
CreatePresignedNotebookUrl	Athena: CreatePresignedNotebookUrl			Tulis
CreateWorkGroup	Athena: CreateWorkGroup			Tulis
	Athena: TagResource			Menandai, Menulis
	saya: PassRole	saya: PassedToService	athena.amazonaws.com	Tulis
DeleteCapacityReservation	Athena: DeleteCapacityReservation			Tulis
DeleteDataCatalog	Athena: DeleteDataCatalog			Tulis
DeleteNamedQuery	Athena: DeleteNamedQuery			Tulis
DeleteNotebook	Athena: DeleteNotebook			Tulis
DeletePreparedStatement	Athena: DeletePreparedStatement			Tulis
DeleteWorkGroup	Athena: DeleteWorkGroup			Tulis
ExportNotebook	Athena: ExportNotebook			Tulis
GetCalculationExecution	Athena: GetCalculationExecution			Baca
GetCalculationExecutionCode	Athena: GetCalculationExecutionCode			Baca
GetCalculationExecutionStatus	Athena: GetCalculationExecutionStatus			Baca
GetCapacityAssignmentConfiguration	Athena: GetCapacityAssignmentConfiguration			Baca
GetCapacityReservation	Athena: GetCapacityReservation			Baca
GetDataCatalog	Athena: GetDataCatalog			Baca
GetDatabase	Athena: GetDatabase			Baca
GetNamedQuery	Athena: GetNamedQuery			Baca
GetNotebookMetadata	Athena: GetNotebookMetadata			Baca
GetPreparedStatement	Athena: GetPreparedStatement			Baca
GetQueryExecution	Athena: GetQueryExecution			Baca
GetQueryResults	Athena: GetQueryResults			Baca
GetQueryRuntimeStatistics	Athena: GetQueryRuntimeStatistics			Baca
GetResourceDashboard	Athena: GetResourceDashboard			Baca
GetSession	Athena: GetSession			Baca
GetSessionEndpoint	Athena: GetSessionEndpoint			Tulis
GetSessionStatus	Athena: GetSessionStatus			Baca
GetTableMetadata	Athena: GetTableMetadata			Baca
GetWorkGroup	Athena: GetWorkGroup			Baca
ImportNotebook	Athena: ImportNotebook			Tulis
ListApplicationDPUSizes	Athena: ListApplicationDPUSizes			Daftar
ListCalculationExecutions	Athena: ListCalculationExecutions			Daftar
ListCapacityReservations	Athena: ListCapacityReservations			Daftar
ListDataCatalogs	Athena: ListDataCatalogs			Daftar
ListDatabases	Athena: ListDatabases			Daftar
ListEngineVersions	Athena: ListEngineVersions			Baca
ListExecutors	Athena: ListExecutors			Daftar
ListNamedQueries	Athena: ListNamedQueries			Daftar
ListNotebookMetadata	Athena: ListNotebookMetadata			Daftar
ListNotebookSessions	Athena: ListNotebookSessions			Daftar
ListPreparedStatements	Athena: ListPreparedStatements			Daftar
ListQueryExecutions	Athena: ListQueryExecutions			Baca
ListSessions	Athena: ListSessions			Daftar
ListTableMetadata	Athena: ListTableMetadata			Baca
ListTagsForResource	Athena: ListTagsForResource			Baca
ListWorkGroups	Athena: ListWorkGroups			Daftar
PutCapacityAssignmentConfiguration	Athena: PutCapacityAssignmentConfiguration			Tulis
StartCalculationExecution	Athena: StartCalculationExecution			Tulis
StartQueryExecution	Athena: StartQueryExecution			Tulis
StartSession	Athena: ListTagsForResource			Baca
	Athena: StartSession			Tulis
	Athena: TagResource			Menandai, Menulis
	saya: PassRole	saya: PassedToService	athena.amazonaws.com	Tulis
StopCalculationExecution	Athena: StopCalculationExecution			Tulis
StopQueryExecution	Athena: StopQueryExecution			Tulis
TagResource	Athena: TagResource			Menandai, Menulis
TerminateSession	Athena: TerminateSession			Tulis
UntagResource	Athena: UntagResource			Menandai, Menulis
UpdateCapacityReservation	Athena: UpdateCapacityReservation			Tulis
UpdateDataCatalog	Athena: UpdateDataCatalog			Tulis
UpdateNamedQuery	Athena: UpdateNamedQuery			Tulis
UpdateNotebook	Athena: UpdateNotebook			Tulis
UpdateNotebookMetadata	Athena: UpdateNotebookMetadata			Tulis
UpdatePreparedStatement	Athena: UpdatePreparedStatement			Tulis
UpdateWorkGroup	Athena: UpdateWorkGroup			Tulis
UpdateWorkGroup	saya: PassRole	saya: PassedToService	athena.amazonaws.com	Tulis

Tindakan yang ditentukan oleh Amazon Athena

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
BatchGetNamedQuery	Memberikan izin untuk mendapatkan informasi tentang satu atau beberapa kueri bernama	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Baca
BatchGetPreparedStatement	Memberikan izin untuk mendapatkan informasi tentang satu atau lebih pernyataan yang disiapkan	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Baca
BatchGetQueryExecution	Memberikan izin untuk mendapatkan informasi tentang satu atau lebih eksekusi kueri	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Baca
CancelCapacityReservation	Memberikan izin untuk membatalkan reservasi kapasitas	kapasitas-reservasi*	aws: ResourceTag /$ {} TagKey	Tulis
CancelQueryExecution	Memberikan izin untuk membatalkan eksekusi kueri. Telah usang. Hanya berlaku untuk AWS layanan dan prinsipal yang menggunakan driver Athena JDBC lebih awal dari 1.1.0. Gunakan StopQueryExecution sebaliknya	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Tulis
CreateCapacityReservation	Memberikan izin untuk membuat reservasi kapasitas	kapasitas-reservasi*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateDataCatalog	Memberikan izin untuk membuat datacatalog	datacatalog*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateNamedQuery	Memberikan izin untuk membuat kueri bernama	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Tulis
CreateNotebook	Memberikan izin untuk membuat buku catatan	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Tulis
CreatePreparedStatement	Memberikan izin untuk membuat pernyataan yang disiapkan	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Tulis
CreatePresignedNotebookUrl	Memberikan izin untuk membuat url buku catatan yang telah ditetapkan sebelumnya	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Tulis
CreateWorkGroup	Memberikan izin untuk membuat workgroup	kelompok kerja*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
DeleteCapacityReservation	Memberikan izin untuk menghapus reservasi kapasitas	kapasitas-reservasi*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteDataCatalog	Memberikan izin untuk menghapus datacatalog	datacatalog*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteNamedQuery	Memberikan izin untuk menghapus kueri bernama yang ditentukan	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteNotebook	Memberikan izin untuk menghapus buku catatan	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Tulis
DeletePreparedStatement	Memberikan izin untuk menghapus pernyataan siap yang ditentukan	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteWorkGroup	Memberikan izin untuk menghapus workgroup	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Tulis
ExportNotebook	Memberikan izin untuk mengekspor buku catatan	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Tulis
GetCalculationExecution	Memberikan izin untuk mendapatkan eksekusi perhitungan	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Baca
GetCalculationExecutionCode	Memberikan izin untuk mendapatkan kode eksekusi perhitungan	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Baca
GetCalculationExecutionStatus	Memberikan izin untuk mendapatkan status eksekusi perhitungan	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Baca
GetCapacityAssignmentConfiguration	Memberikan izin untuk mendapatkan informasi penugasan kapasitas untuk reservasi kapasitas	kapasitas-reservasi*	aws: ResourceTag /$ {} TagKey	Baca
GetCapacityReservation	Memberikan izin untuk mendapatkan reservasi kapasitas	kapasitas-reservasi*	aws: ResourceTag /$ {} TagKey	Baca
GetCatalogs	Memberikan izin untuk mengaktifkan akses ke database dan tabel. Hanya berlaku untuk kebijakan dan prinsipal yang dikelola AWS layanan yang menggunakan driver Athena JDBC versi 1.1.0			Baca
GetDataCatalog	Memberikan izin untuk mendapatkan datacatalog	datacatalog*	aws: ResourceTag /$ {} TagKey	Baca
GetDatabase	Memberikan izin untuk mendapatkan database untuk datacatalog tertentu	datacatalog*	aws: ResourceTag /$ {} TagKey	Baca
GetExecutionEngine	Memberikan izin untuk mengaktifkan akses ke database dan tabel yang ditentukan. Hanya berlaku untuk kebijakan dan prinsipal yang dikelola AWS layanan yang menggunakan driver Athena JDBC versi 1.1.0			Baca
GetExecutionEngines	Memberikan izin untuk mengaktifkan akses ke database dan tabel. Hanya berlaku untuk kebijakan dan prinsipal yang dikelola AWS layanan yang menggunakan driver Athena JDBC versi 1.1.0			Baca
GetNamedQuery	Memberikan izin untuk mendapatkan informasi tentang kueri bernama yang ditentukan	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Baca
GetNamespace	Memberikan izin untuk mengaktifkan akses ke database dan tabel yang ditentukan. Hanya berlaku untuk kebijakan dan prinsipal yang dikelola AWS layanan yang menggunakan driver Athena JDBC versi 1.1.0			Baca
GetNamespaces	Memberikan izin untuk mengaktifkan akses ke database dan tabel. Hanya berlaku untuk kebijakan dan prinsipal yang dikelola AWS layanan yang menggunakan driver Athena JDBC versi 1.1.0			Baca
GetNotebookMetadata	Memberikan izin untuk mendapatkan metadata notebook	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Baca
GetPreparedStatement	Memberikan izin untuk mendapatkan informasi tentang pernyataan disiapkan yang ditentukan	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Baca
GetQueryExecution	Memberikan izin untuk mendapatkan informasi tentang eksekusi kueri yang ditentukan	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Baca
GetQueryExecutions	Memberikan izin untuk mendapatkan eksekusi kueri. Telah usang. Hanya berlaku untuk AWS layanan dan prinsipal yang menggunakan driver Athena JDBC lebih awal dari 1.1.0. Gunakan ListQueryExecutions sebaliknya			Baca
GetQueryResults	Memberikan izin untuk mendapatkan hasil kueri	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Baca
GetQueryResultsStream	Memberikan izin untuk mendapatkan aliran hasil kueri	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Baca
GetQueryRuntimeStatistics	Memberikan izin untuk mendapatkan statistik runtime untuk eksekusi kueri yang ditentukan	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Baca
GetResourceDashboard	Memberikan izin untuk mendapatkan UI/Persistence UI Langsung untuk sesi	sesi	aws: ResourceTag /$ {} TagKey	Baca
GetResourceDashboard		kelompok kerja*	aws: ResourceTag /$ {} TagKey	Baca
GetSession	Memberikan izin untuk mendapatkan sesi	sesi	aws: ResourceTag /$ {} TagKey	Baca
GetSession	Memberikan izin untuk mendapatkan sesi	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Baca
GetSessionEndpoint	Memberikan izin untuk mendapatkan titik akhir koneksi dan token otentikasi untuk Id sesi tertentu	sesi	aws: ResourceTag /$ {} TagKey	Tulis
GetSessionEndpoint		kelompok kerja*	aws: ResourceTag /$ {} TagKey	Tulis
GetSessionStatus	Memberikan izin untuk mendapatkan status sesi	sesi	aws: ResourceTag /$ {} TagKey	Baca
GetSessionStatus	Memberikan izin untuk mendapatkan status sesi	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Baca
GetTable	Memberikan izin untuk mengaktifkan akses ke tabel yang ditentukan. Hanya berlaku untuk kebijakan dan prinsipal yang dikelola AWS layanan yang menggunakan driver Athena JDBC versi 1.1.0			Baca
GetTableMetadata	Memberikan izin untuk mendapatkan metadata tentang tabel untuk datacatalog tertentu	datacatalog*	aws: ResourceTag /$ {} TagKey	Baca
GetTables	Memberikan izin untuk mengaktifkan akses ke tabel. Hanya berlaku untuk kebijakan dan prinsipal yang dikelola AWS layanan yang menggunakan driver Athena JDBC versi 1.1.0			Baca
GetWorkGroup	Memberikan izin untuk mendapatkan workgroup	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Baca
ImportNotebook	Memberikan izin untuk mengimpor buku catatan	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Tulis
ListApplicationDPUSizes	Memberikan izin untuk mengembalikan daftar ApplicationRuntimeIds			Daftar
ListCalculationExecutions	Memberikan izin untuk mengembalikan daftar eksekusi perhitungan	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Daftar
ListCapacityReservations	Memberikan izin untuk mengembalikan daftar reservasi kapasitas untuk yang ditentukan Akun AWS			Daftar
ListDataCatalogs	Memberikan izin untuk mengembalikan daftar datacatalogs untuk yang ditentukan Akun AWS			Daftar
ListDatabases	Memberikan izin untuk mengembalikan daftar database untuk datacatalog tertentu	datacatalog*	aws: ResourceTag /$ {} TagKey	Daftar
ListEngineVersions	Memberikan izin untuk mengembalikan daftar versi mesin athena untuk yang ditentukan Akun AWS			Baca
ListExecutors	Memberikan izin untuk mengembalikan daftar pelaksana			Daftar
ListNamedQueries	Memberikan izin untuk mengembalikan daftar kueri bernama di Amazon Athena untuk yang ditentukan Akun AWS	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Daftar
ListNotebookMetadata	Memberikan izin untuk mengembalikan daftar buku catatan untuk kelompok kerja tertentu	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Daftar
ListNotebookSessions	Memberikan izin untuk mengembalikan daftar sesi untuk buku catatan tertentu	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Daftar
ListPreparedStatements	Memberikan izin untuk mengembalikan daftar pernyataan yang disiapkan untuk kelompok kerja yang ditentukan	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Daftar
ListQueryExecutions	Memberikan izin untuk mengembalikan daftar eksekusi kueri untuk yang ditentukan Akun AWS	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Baca
ListSessions	Memberikan izin untuk mengembalikan daftar sesi untuk kelompok kerja tertentu	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Daftar
ListTableMetadata	Memberikan izin untuk mengembalikan daftar metadata tabel dalam database untuk datacatalog tertentu	datacatalog*	aws: ResourceTag /$ {} TagKey	Baca
ListTagsForResource	Memberikan izin untuk mengembalikan daftar tag untuk sumber daya	kapasitas-reservasi*	aws: ResourceTag /$ {} TagKey	Baca
		datacatalog*	aws: ResourceTag /$ {} TagKey
		sesi*	aws: ResourceTag /$ {} TagKey
		kelompok kerja*	aws: ResourceTag /$ {} TagKey
ListWorkGroups	Memberikan izin untuk mengembalikan daftar kelompok kerja untuk yang ditentukan Akun AWS			Daftar
PutCapacityAssignmentConfiguration	Memberikan izin untuk menetapkan kapasitas dari reservasi kapasitas ke kueri	kapasitas-reservasi*	aws: ResourceTag /$ {} TagKey	Tulis
PutCapacityAssignmentConfiguration		kelompok kerja*	aws: ResourceTag /$ {} TagKey	Tulis
RunQuery	Memberikan izin untuk menjalankan kueri. Telah usang. Hanya berlaku untuk AWS layanan dan prinsipal yang menggunakan driver Athena JDBC lebih awal dari 1.1.0. Gunakan StartQueryExecution sebaliknya			Tulis
StartCalculationExecution	Memberikan izin untuk memulai eksekusi perhitungan	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Tulis
StartQueryExecution	Memberikan izin untuk memulai eksekusi kueri menggunakan kueri SQL yang disediakan sebagai string	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Tulis
StartSession	Memberikan izin untuk memulai sesi	sesi	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
StartSession	Memberikan izin untuk memulai sesi	kelompok kerja*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
StopCalculationExecution	Memberikan izin untuk menghentikan eksekusi perhitungan	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Tulis
StopQueryExecution	Memberikan izin untuk menghentikan eksekusi kueri yang ditentukan	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Tulis
TagResource	Memberikan izin untuk menambahkan tag ke sumber daya	kapasitas-reservasi*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
		datacatalog*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		sesi*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		kelompok kerja*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
TerminateSession	Memberikan izin untuk mengakhiri sesi	sesi	aws: ResourceTag /$ {} TagKey	Tulis
TerminateSession	Memberikan izin untuk mengakhiri sesi	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Tulis
UntagResource	Memberikan izin untuk menghapus tag dari sumber daya	kapasitas-reservasi*	aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
		datacatalog*	aws: ResourceTag /$ {} TagKey aws: TagKeys
		sesi*	aws: ResourceTag /$ {} TagKey aws: TagKeys
		kelompok kerja*	aws: ResourceTag /$ {} TagKey aws: TagKeys
UpdateCapacityReservation	Memberikan izin untuk memperbarui reservasi kapasitas	kapasitas-reservasi*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateDataCatalog	Memberikan izin untuk memperbarui datacatalog	datacatalog*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateNamedQuery	Memberikan izin untuk memperbarui kueri bernama yang ditentukan	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateNotebook	Memberikan izin untuk memperbarui buku catatan	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateNotebookMetadata	Memberikan izin untuk memperbarui metadata notebook	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Tulis
UpdatePreparedStatement	Memberikan izin untuk memperbarui pernyataan yang disiapkan	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateWorkGroup	Memberikan izin untuk memperbarui workgroup	kelompok kerja*	aws: ResourceTag /$ {} TagKey	Tulis

Jenis sumber daya yang ditentukan oleh Amazon Athena

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya	ARN	Kunci syarat
kapasitas-reservasi	arn: $ {Partition} :athena: $ {Wilayah} :$ {Akun} :kapasitas-reservasi/$ {} CapacityReservationName	aws: ResourceTag /$ {} TagKey
datacatalog	arn: $ {Partition} :athena: $ {Wilayah} :$ {Akun} :datacatalog/$ {} DataCatalogName	aws: ResourceTag /$ {} TagKey
sesi	arn: $ {Partition} :athena: $ {Wilayah} :$ {Akun} :workgroup/$ {} /session/$ {} WorkGroupName SessionId	aws: ResourceTag /$ {} TagKey
kelompok kerja	arn: $ {Partition} :athena: $ {Wilayah} :$ {Akun} :workgroup/$ {} WorkGroupName	aws: ResourceTag /$ {} TagKey

Kunci kondisi untuk Amazon Athena

Amazon Athena mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat	Deskripsi	Tipe
aws: RequestTag /$ {} TagKey	Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan	String
aws: ResourceTag /$ {} TagKey	Memfilter akses dengan pasangan nilai kunci tag yang dilampirkan ke sumber daya	String
aws: TagKeys	Memfilter akses dengan adanya kunci tag dalam permintaan	ArrayOfString

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

Sakelar Wilayah ARC Amazon (sakelar wilayah busur)

Amazon Aurora DSQL (dsql)