Kunci tindakan, sumber daya, dan kondisi untuk Amazon Redshift Tanpa Server
Amazon Redshift Tanpa Server (awalan layanan:redshift-serverless) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.
Referensi:
-
Pelajari cara mengonfigurasi layanan ini.
-
Lihat daftar Operasi API yang tersedia untuk layanan ini.
-
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
-
Lihat referensi otorisasi layanan terprogram
untuk layanan ini.
Topik
Operasi API yang ditentukan oleh Amazon Redshift Serverless
Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.
| Operasi | Tindakan IAM | Kunci syarat | Nilai yang mungkin | Tingkat akses |
|---|---|---|---|---|
|
ConvertRecoveryPointToSnapshot |
Tulis |
|||
Menandai, Menulis |
||||
|
CreateCustomDomainAssociation |
Tulis |
|||
|
CreateEndpointAccess |
Tulis |
|||
|
CreateNamespace |
Tulis |
|||
Menandai, Menulis |
||||
saya: PassedToService |
redshift-serverless.amazonaws.com |
Tulis |
||
|
CreateReservation |
Tulis |
|||
|
CreateScheduledAction |
Tulis |
|||
Tulis |
||||
saya: PassedToService |
redshift-serverless.amazonaws.com |
Tulis |
||
|
CreateSnapshot |
Tulis |
|||
Menandai, Menulis |
||||
|
CreateSnapshotCopyConfiguration |
Tulis |
|||
|
CreateUsageLimit |
Tulis |
|||
|
CreateWorkgroup |
Tulis |
|||
Menandai, Menulis |
||||
|
DeleteCustomDomainAssociation |
Tulis |
|||
|
DeleteEndpointAccess |
Tulis |
|||
|
DeleteNamespace |
Tulis |
|||
|
DeleteResourcePolicy |
Tulis |
|||
|
DeleteScheduledAction |
Tulis |
|||
|
DeleteSnapshot |
Tulis |
|||
|
DeleteSnapshotCopyConfiguration |
Tulis |
|||
|
DeleteUsageLimit |
Tulis |
|||
|
DeleteWorkgroup |
Tulis |
|||
|
GetCredentials |
Tulis |
|||
|
GetCustomDomainAssociation |
Baca |
|||
|
GetEndpointAccess |
Baca |
|||
|
GetIdentityCenterAuthToken |
Baca |
|||
|
GetNamespace |
Baca |
|||
|
GetRecoveryPoint |
Baca |
|||
|
GetReservation |
Baca |
|||
|
GetReservationOffering |
Baca |
|||
|
GetResourcePolicy |
Baca |
|||
|
GetScheduledAction |
Baca |
|||
|
GetSnapshot |
Baca |
|||
|
GetTableRestoreStatus |
Baca |
|||
|
GetTrack |
Baca |
|||
|
GetUsageLimit |
Baca |
|||
|
GetWorkgroup |
Baca |
|||
|
ListCustomDomainAssociations |
Daftar |
|||
|
ListEndpointAccess |
Daftar |
|||
|
ListManagedWorkgroups |
Daftar |
|||
|
ListNamespaces |
Daftar |
|||
|
ListRecoveryPoints |
Daftar |
|||
|
ListReservationOfferings |
Daftar |
|||
|
ListReservations |
Daftar |
|||
|
ListScheduledActions |
Daftar |
|||
|
ListSnapshotCopyConfigurations |
Daftar |
|||
|
ListSnapshots |
Daftar |
|||
|
ListTableRestoreStatus |
Daftar |
|||
|
ListTagsForResource |
Daftar |
|||
|
ListTracks |
Daftar |
|||
|
ListUsageLimits |
Daftar |
|||
|
ListWorkgroups |
Daftar |
|||
|
PutResourcePolicy |
Tulis |
|||
|
RestoreFromRecoveryPoint |
Tulis |
|||
|
RestoreFromSnapshot |
Tulis |
|||
|
RestoreTableFromRecoveryPoint |
Tulis |
|||
|
RestoreTableFromSnapshot |
Tulis |
|||
|
TagResource |
Menandai, Menulis |
|||
|
UntagResource |
Menandai, Menulis |
|||
|
UpdateCustomDomainAssociation |
Tulis |
|||
|
UpdateEndpointAccess |
Tulis |
|||
|
UpdateLakehouseConfiguration |
saya: PassedToService |
redshift-serverless.amazonaws.com |
Tulis |
|
Tulis |
||||
Tulis |
||||
Tulis |
||||
|
UpdateNamespace |
Tulis |
|||
saya: PassedToService |
redshift-serverless.amazonaws.com |
Tulis |
||
|
UpdateScheduledAction |
Tulis |
|||
Tulis |
||||
saya: PassedToService |
redshift-serverless.amazonaws.com |
Tulis |
||
|
UpdateSnapshot |
Tulis |
|||
|
UpdateSnapshotCopyConfiguration |
Tulis |
|||
|
UpdateUsageLimit |
Tulis |
|||
|
UpdateWorkgroup |
Tulis |
Tindakan yang ditentukan oleh Amazon Redshift Tanpa Server
Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.
| Tindakan | Deskripsi | Jenis sumber daya (*diperlukan) | Kunci syarat | Tingkat akses |
|---|---|---|---|---|
Memberikan izin untuk mengonversi titik pemulihan menjadi snapshot |
Tulis |
|||
Memberikan izin untuk membuat asosiasi domain khusus di Amazon Redshift Tanpa Server |
Tulis |
|||
Memberikan izin untuk membuat titik akhir VPC terkelola Tanpa Server Amazon Redshift |
Tulis |
|||
Memberikan izin untuk membuat namespace Amazon Redshift Tanpa Server |
Tulis |
|||
Memberikan izin untuk membeli reservasi kapasitas sesuai dengan penawaran reservasi tertentu, untuk sejumlah RPU tertentu |
Tulis |
|||
Memberikan izin untuk membuat tindakan terjadwal untuk namespace Amazon Redshift Tanpa Server tertentu |
Tulis |
|||
Memberikan izin untuk membuat snapshot dari semua database di namespace |
Tulis |
|||
Memberikan izin untuk membuat konfigurasi salinan snapshot untuk namespace Amazon Redshift Tanpa Server tertentu |
Tulis |
|||
Memberikan izin untuk membuat batas penggunaan untuk jenis penggunaan Amazon Redshift Tanpa Server tertentu |
Tulis |
|||
Memberikan izin untuk membuat grup kerja di Amazon Redshift Tanpa Server |
Tulis |
|||
Memberikan izin untuk menghapus asosiasi domain khusus |
Tulis |
|||
Memberikan izin untuk menghapus titik akhir VPC terkelola Tanpa Server Amazon Redshift |
Tulis |
|||
Memberikan izin untuk menghapus namespace dari Amazon Redshift Tanpa Server |
Tulis |
|||
Memberikan izin untuk menghapus kebijakan sumber daya yang ditentukan |
Tulis |
|||
Memberikan izin untuk menghapus tindakan terjadwal dari Amazon Redshift Tanpa Server |
Tulis |
|||
Memberikan izin untuk menghapus snapshot dari Amazon Redshift Tanpa Server |
Tulis |
|||
Memberikan izin untuk menghapus konfigurasi salinan snapshot untuk namespace Amazon Redshift Tanpa Server |
Tulis |
|||
Memberikan izin untuk menghapus batas penggunaan dari Amazon Redshift Tanpa Server |
Tulis |
|||
Memberikan izin untuk menghapus workgroup |
Tulis |
|||
Memberikan izin untuk mendapatkan nama pengguna database dan kata sandi sementara dengan otorisasi sementara untuk masuk ke Amazon Redshift Tanpa Server |
Tulis |
|||
Memberikan izin untuk mendapatkan informasi tentang asosiasi domain khusus tertentu |
Baca |
|||
Memberikan izin untuk membuat titik akhir VPC terkelola Tanpa Server Amazon Redshift |
Baca |
|||
Memberikan izin untuk mendapatkan token resmi bagi pengguna Pusat Identitas untuk mengakses grup kerja Redshift Tanpa Server |
Baca |
|||
Memberikan izin untuk membuat workgroup Amazon Redshift Managed Serverless dengan pengaturan konfigurasi yang ditentukan |
Baca |
|||
Memberikan izin untuk mendapatkan informasi tentang namespace di Amazon Redshift Tanpa Server |
Baca |
|||
Memberikan izin untuk mendapatkan informasi tentang titik pemulihan |
Baca |
|||
Memberikan izin untuk mendapatkan objek reservasi tertentu |
Baca |
|||
Memberikan izin untuk mendapatkan penawaran reservasi tertentu |
Baca |
|||
Memberikan izin untuk mendapatkan kebijakan sumber daya |
Baca |
|||
Memberikan izin untuk mendapatkan informasi tentang tindakan terjadwal tertentu |
Baca |
|||
Memberikan izin untuk mendapatkan informasi tentang snapshot tertentu |
Baca |
|||
Memberikan izin untuk mendapatkan status pemulihan tabel tentang snapshot tertentu |
Baca |
|||
Memberikan izin untuk mendapatkan informasi tentang trek di Amazon Redshift Tanpa Server |
Baca |
|||
Memberikan izin untuk mendapatkan informasi tentang batas penggunaan di Amazon Redshift Tanpa Server |
Baca |
|||
Memberikan izin untuk mendapatkan informasi tentang kelompok kerja tertentu |
Baca |
|||
Memberikan izin untuk mencantumkan asosiasi domain khusus di Amazon Redshift Tanpa Server |
Daftar |
|||
Memberikan izin untuk membuat daftar EndpointAccess objek dan informasi yang relevan |
Daftar |
|||
Memberikan izin untuk membuat daftar grup kerja terkelola di Amazon Redshift Tanpa Server |
Daftar |
|||
Memberikan izin untuk membuat daftar ruang nama di Amazon Redshift Tanpa Server |
Daftar |
|||
Memberikan izin untuk membuat daftar array titik pemulihan |
Daftar |
|||
Memberikan izin untuk mencantumkan semua penawaran reservasi kapasitas yang tersedia |
Daftar |
|||
Memberikan izin untuk membuat daftar semua reservasi |
Daftar |
|||
Memberikan izin untuk membuat daftar tindakan terjadwal |
Daftar |
|||
Memberikan izin untuk membuat daftar SnapshotCopyConfiguration objek dan informasi yang relevan |
Daftar |
|||
Memberikan izin untuk membuat daftar snapshot |
Daftar |
|||
Memberikan izin untuk mencantumkan status pemulihan tabel |
Daftar |
|||
Memberikan izin untuk mencantumkan tag yang ditetapkan ke sumber daya |
Daftar |
|||
Memberikan izin untuk membuat daftar trek yang tersedia di Amazon Redshift Tanpa Server |
Daftar |
|||
Memberikan izin untuk mencantumkan semua batas penggunaan dalam Amazon Redshift Tanpa Server |
Daftar |
|||
Memberikan izin untuk membuat daftar grup kerja di Amazon Redshift Tanpa Server |
Daftar |
|||
Memberikan izin untuk membuat atau memperbarui kebijakan sumber daya |
Tulis |
|||
Memberikan izin untuk memulihkan data dari titik pemulihan |
Tulis |
|||
Memberikan izin untuk memulihkan namespace dari snapshot |
Tulis |
|||
Memberikan izin untuk memulihkan tabel dari titik pemulihan |
Tulis |
|||
Memberikan izin untuk memulihkan tabel dari snapshot |
Tulis |
|||
Memberikan izin untuk menetapkan satu atau beberapa tag ke sumber daya |
Menandai, Menulis |
|||
Memberikan izin untuk menghapus tag atau kumpulan tag dari sumber daya |
Menandai, Menulis |
|||
Memberikan izin untuk memperbarui sertifikat yang terkait dengan domain kustom |
Tulis |
|||
Memberikan izin untuk memperbarui titik akhir VPC terkelola Tanpa Server Amazon Redshift |
Tulis |
|||
Memberikan izin untuk memperbarui namespace dengan pengaturan konfigurasi yang ditentukan |
Tulis |
|||
Memberikan izin untuk memperbarui tindakan terjadwal |
Tulis |
|||
Memberikan izin untuk memperbarui snapshot |
Tulis |
|||
Memberikan izin untuk memperbarui konfigurasi salinan snapshot untuk namespace Amazon Redshift Tanpa Server |
Tulis |
|||
Memberikan izin untuk memperbarui batas penggunaan di Amazon Redshift Tanpa Server |
Tulis |
|||
Memberikan izin untuk memperbarui workgroup Amazon Redshift Tanpa Server dengan setelan konfigurasi yang ditentukan |
Tulis |
Permission-only tindakan untuk Amazon Redshift Tanpa Server
Tindakan berikut ditentukan oleh Amazon Redshift Serverless tetapi tidak langsung dapat dipanggil melalui operasi API apa pun. Mereka hanya dapat digunakan dalam pernyataan kebijakan IAM untuk memberikan atau menolak izin.
| Tindakan | Deskripsi | Jenis sumber daya (*diperlukan) | Kunci syarat | Tingkat akses |
|---|---|---|---|---|
Memberikan izin untuk melihat di konsol Amazon Redshift Tanpa Server jumlah kredit uji coba gratis yang tersisa dan tanggal kedaluwarsanya |
Baca |
|||
Memberikan izin untuk membuat daftar sumber daya yang tidak terdaftar dari keputusan otonom global untuk kelompok kerja tertentu |
Baca |
|||
Memberikan izin untuk menambah atau menghapus sumber daya dari daftar denylist otonom global untuk grup kerja tertentu |
Tulis |
Jenis sumber daya yang ditentukan oleh Amazon Redshift Tanpa Server
Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.
| Jenis sumber daya | ARN | Kunci syarat |
|---|---|---|
arn: $ {Partition} :redshift-serverless: $ {Wilayah} :$ {Akun} :managedvpcendpoint/$ {} EndpointAccessId |
||
arn: $ {Partition} :redshift-serverless: $ {Wilayah} :$ {Akun} :managed-workgroup/$ {} ManagedWorkgroupName |
||
arn: $ {Partition} :redshift-serverless: $ {Wilayah} :$ {Akun} :namespace/$ {} NamespaceId |
||
arn: $ {Partition} :redshift-serverless: $ {Wilayah} :$ {Akun} :recoverypoint/$ {} RecoveryPointId |
||
arn: $ {Partition} :redshift-serverless: $ {Wilayah} :$ {Akun} :snapshot/$ {} SnapshotId |
||
arn: $ {Partition} :redshift-serverless: $ {Wilayah} :$ {Akun} :workgroup/$ {} WorkgroupId |
Kunci kondisi untuk Amazon Redshift Tanpa Server
Amazon Redshift Serverless mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.
| Kunci syarat | Deskripsi | Tipe |
|---|---|---|
Filter akses berdasarkan tanda yang diberikan dalam permintaan |
String |
|
Filter akses dengan tanda yang terkait dengan sumber daya |
String |
|
Filter akses berdasarkan kunci tanda yang diberikan dalam permintaan |
ArrayOfString |
|
Memfilter akses oleh pengenal akses titik akhir |
String |
|
Memfilter akses oleh pengenal grup kerja terkelola |
String |
|
Memfilter akses dengan pengenal namespace |
String |
|
Memfilter akses oleh pengidentifikasi titik pemulihan |
String |
|
Memfilter akses dengan pengenal snapshot |
String |
|
Memfilter akses oleh pengidentifikasi permintaan pemulihan tabel |
String |
|
Memfilter akses oleh pengenal workgroup |
String |