Operasi Tindakan Permission-only tindakan Jenis sumber daya Kunci syarat

Tindakan, sumber daya, dan tombol kondisi untuk Amazon Redshift

Amazon Redshift (awalan layanan:redshift) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
Lihat referensi otorisasi layanan terprogram untuk layanan ini.

Topik

Operasi API yang ditentukan oleh Amazon Redshift
Tindakan yang ditentukan oleh Amazon Redshift
Permission-only tindakan untuk Amazon Redshift
Jenis sumber daya yang ditentukan oleh Amazon Redshift
Kunci kondisi untuk Amazon Redshift

Operasi API yang ditentukan oleh Amazon Redshift

Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.

Operasi	Tindakan IAM	Kunci syarat	Nilai yang mungkin	Tingkat akses
AcceptReservedNodeExchange	pergeseran merah: AcceptReservedNodeExchange			Tulis
AddPartner	pergeseran merah: AddPartner			Tulis
AddPartner	pergeseran merah: DeletePartner			Tulis
AssociateDataShareConsumer	pergeseran merah: AssociateDataShareConsumer			Tulis
AuthorizeClusterSecurityGroupIngress	pergeseran merah: AuthorizeClusterSecurityGroupIngress			Tulis
AuthorizeDataShare	pergeseran merah: AuthorizeDataShare			Manajemen izin, Tulis
AuthorizeEndpointAccess	pergeseran merah: AuthorizeEndpointAccess			Manajemen izin, Tulis
AuthorizeSnapshotAccess	pergeseran merah: AuthorizeSnapshotAccess			Manajemen izin, Tulis
BatchDeleteClusterSnapshots	pergeseran merah: BatchDeleteClusterSnapshots			Tulis
BatchModifyClusterSnapshots	pergeseran merah: BatchModifyClusterSnapshots			Tulis
CancelResize	pergeseran merah: CancelResize			Tulis
CopyClusterSnapshot	pergeseran merah: CopyClusterSnapshot			Tulis
CreateAuthenticationProfile	pergeseran merah: CreateAuthenticationProfile			Tulis
CreateCluster	pergeseran merah: AssociateDataShareConsumer			Tulis
	pergeseran merah: CreateCluster			Tulis
	pergeseran merah: CreateTags			Menandai, Menulis
	pergeseran merah: RegisterNamespace			Tulis
	saya: PassRole	saya: PassedToService	redshift.amazonaws.com	Tulis
CreateClusterParameterGroup	pergeseran merah: CreateClusterParameterGroup			Tulis
CreateClusterParameterGroup	pergeseran merah: CreateTags			Menandai, Menulis
CreateClusterSecurityGroup	pergeseran merah: CreateClusterSecurityGroup			Tulis
CreateClusterSecurityGroup	pergeseran merah: CreateTags			Menandai, Menulis
CreateClusterSnapshot	pergeseran merah: CreateClusterSnapshot			Tulis
CreateClusterSnapshot	pergeseran merah: CreateTags			Menandai, Menulis
CreateClusterSubnetGroup	pergeseran merah: CreateClusterSubnetGroup			Tulis
CreateClusterSubnetGroup	pergeseran merah: CreateTags			Menandai, Menulis
CreateCustomDomainAssociation	pergeseran merah: CreateCustomDomainAssociation			Tulis
CreateEndpointAccess	pergeseran merah: CreateEndpointAccess			Tulis
CreateEventSubscription	pergeseran merah: CreateEventSubscription			Tulis
CreateEventSubscription	pergeseran merah: CreateTags			Menandai, Menulis
CreateHsmClientCertificate	pergeseran merah: CreateHsmClientCertificate			Tulis
CreateHsmClientCertificate	pergeseran merah: CreateTags			Menandai, Menulis
CreateHsmConfiguration	pergeseran merah: CreateHsmConfiguration			Tulis
CreateHsmConfiguration	pergeseran merah: CreateTags			Menandai, Menulis
CreateIntegration	pergeseran merah: CreateIntegration			Tulis
CreateIntegration	pergeseran merah: CreateTags			Menandai, Menulis
CreateQev2IdcApplication	pergeseran merah: CreateQev2IdcApplication			Tulis
CreateQev2IdcApplication	pergeseran merah: CreateTags			Menandai, Menulis
CreateRedshiftIdcApplication	pergeseran merah: CreateRedshiftIdcApplication			Tulis
CreateRedshiftIdcApplication	pergeseran merah: CreateTags			Menandai, Menulis
CreateScheduledAction	pergeseran merah: CreateScheduledAction			Tulis
	pergeseran merah: PauseCluster			Tulis
	pergeseran merah: ResizeCluster			Tulis
	pergeseran merah: ResumeCluster			Tulis
	saya: PassRole	saya: PassedToService	redshift.amazonaws.com	Tulis
CreateSnapshotCopyGrant	pergeseran merah: CreateSnapshotCopyGrant			Manajemen izin, Tulis
CreateSnapshotCopyGrant	pergeseran merah: CreateTags			Menandai, Menulis
CreateSnapshotSchedule	pergeseran merah: CreateSnapshotSchedule			Tulis
CreateSnapshotSchedule	pergeseran merah: CreateTags			Menandai, Menulis
CreateTags	pergeseran merah: CreateTags			Menandai, Menulis
CreateTags	pergeseran merah: DeleteTags			Menandai, Menulis
CreateUsageLimit	pergeseran merah: CreateTags			Menandai, Menulis
CreateUsageLimit	pergeseran merah: CreateUsageLimit			Tulis
DeauthorizeDataShare	pergeseran merah: DeauthorizeDataShare			Manajemen izin, Tulis
DeleteAuthenticationProfile	pergeseran merah: DeleteAuthenticationProfile			Tulis
DeleteCluster	pergeseran merah: CreateClusterSnapshot			Tulis
DeleteCluster	pergeseran merah: DeleteCluster			Tulis
DeleteClusterParameterGroup	pergeseran merah: DeleteClusterParameterGroup			Tulis
DeleteClusterSecurityGroup	pergeseran merah: DeleteClusterSecurityGroup			Tulis
DeleteClusterSnapshot	pergeseran merah: DeleteClusterSnapshot			Tulis
DeleteClusterSubnetGroup	pergeseran merah: DeleteClusterSubnetGroup			Tulis
DeleteCustomDomainAssociation	pergeseran merah: DeleteCustomDomainAssociation			Tulis
DeleteEndpointAccess	pergeseran merah: DeleteEndpointAccess			Tulis
DeleteEventSubscription	pergeseran merah: DeleteEventSubscription			Tulis
DeleteHsmClientCertificate	pergeseran merah: DeleteHsmClientCertificate			Tulis
DeleteHsmConfiguration	pergeseran merah: DeleteHsmConfiguration			Tulis
DeleteIntegration	pergeseran merah: DeleteIntegration			Tulis
DeletePartner	pergeseran merah: DeletePartner			Tulis
DeleteQev2IdcApplication	pergeseran merah: DeleteQev2IdcApplication			Tulis
DeleteRedshiftIdcApplication	pergeseran merah: DeleteRedshiftIdcApplication			Tulis
DeleteResourcePolicy	pergeseran merah: DeleteResourcePolicy			Manajemen izin, Tulis
DeleteScheduledAction	pergeseran merah: DeleteScheduledAction			Tulis
DeleteSnapshotCopyGrant	pergeseran merah: DeleteSnapshotCopyGrant			Tulis
DeleteSnapshotSchedule	pergeseran merah: DeleteSnapshotSchedule			Tulis
DeleteTags	pergeseran merah: DeleteTags			Menandai, Menulis
DeleteUsageLimit	pergeseran merah: DeleteUsageLimit			Tulis
DeregisterNamespace	pergeseran merah: DeregisterNamespace			Tulis
DescribeAccountAttributes	pergeseran merah: DescribeAccountAttributes			Baca
DescribeAuthenticationProfiles	pergeseran merah: DescribeAuthenticationProfiles			Baca
DescribeClusterDbRevisions	pergeseran merah: DescribeClusterDbRevisions			Daftar
DescribeClusterParameterGroups	pergeseran merah: DescribeClusterParameterGroups			Baca
DescribeClusterParameters	pergeseran merah: DescribeClusterParameters			Baca
DescribeClusterSecurityGroups	pergeseran merah: DescribeClusterSecurityGroups			Baca
DescribeClusterSnapshots	pergeseran merah: DescribeClusterSnapshots			Baca
DescribeClusterSubnetGroups	pergeseran merah: DescribeClusterSubnetGroups			Baca
DescribeClusterTracks	pergeseran merah: DescribeClusterTracks			Daftar
DescribeClusterVersions	pergeseran merah: DescribeClusterVersions			Baca
DescribeClusters	pergeseran merah: DescribeClusters			Daftar
DescribeCustomDomainAssociations	pergeseran merah: DescribeCustomDomainAssociations			Daftar
DescribeDataShares	pergeseran merah: DescribeDataShares			Baca
DescribeDataSharesForConsumer	pergeseran merah: DescribeDataSharesForConsumer			Baca
DescribeDataSharesForProducer	pergeseran merah: DescribeDataSharesForProducer			Baca
DescribeDefaultClusterParameters	pergeseran merah: DescribeDefaultClusterParameters			Baca
DescribeEndpointAccess	pergeseran merah: DescribeEndpointAccess			Baca
DescribeEndpointAuthorization	pergeseran merah: DescribeEndpointAuthorization			Daftar
DescribeEventCategories	pergeseran merah: DescribeEventCategories			Baca
DescribeEventSubscriptions	pergeseran merah: DescribeEventSubscriptions			Baca
DescribeEvents	pergeseran merah: DescribeEvents			Daftar
DescribeHsmClientCertificates	pergeseran merah: DescribeHsmClientCertificates			Baca
DescribeHsmConfigurations	pergeseran merah: DescribeHsmConfigurations			Baca
DescribeInboundIntegrations	pergeseran merah: DescribeInboundIntegrations			Daftar
DescribeIntegrations	pergeseran merah: DescribeIntegrations			Daftar
DescribeLoggingStatus	pergeseran merah: DescribeLoggingStatus			Baca
DescribeNodeConfigurationOptions	pergeseran merah: DescribeNodeConfigurationOptions			Daftar
DescribeOrderableClusterOptions	pergeseran merah: DescribeOrderableClusterOptions			Baca
DescribePartners	pergeseran merah: DescribePartners			Baca
DescribeQev2IdcApplications	pergeseran merah: DescribeQev2IdcApplications			Daftar
DescribeRedshiftIdcApplications	pergeseran merah: DescribeRedshiftIdcApplications			Daftar
DescribeReservedNodeExchangeStatus	pergeseran merah: DescribeReservedNodeExchangeStatus			Baca
DescribeReservedNodeOfferings	pergeseran merah: DescribeReservedNodeOfferings			Baca
DescribeReservedNodes	pergeseran merah: DescribeReservedNodes			Baca
DescribeResize	pergeseran merah: DescribeResize			Baca
DescribeScheduledActions	pergeseran merah: DescribeScheduledActions			Baca
DescribeSnapshotCopyGrants	pergeseran merah: DescribeSnapshotCopyGrants			Baca
DescribeSnapshotSchedules	pergeseran merah: DescribeSnapshotSchedules			Baca
DescribeStorage	pergeseran merah: DescribeStorage			Baca
DescribeTableRestoreStatus	pergeseran merah: DescribeTableRestoreStatus			Baca
DescribeTags	pergeseran merah: DescribeTags			Baca
DescribeUsageLimits	pergeseran merah: DescribeUsageLimits			Baca
DisableLogging	pergeseran merah: DisableLogging			Tulis
DisableSnapshotCopy	pergeseran merah: DisableSnapshotCopy			Tulis
DisassociateDataShareConsumer	pergeseran merah: DisassociateDataShareConsumer			Tulis
EnableLogging	pergeseran merah: EnableLogging			Tulis
EnableSnapshotCopy	pergeseran merah: EnableSnapshotCopy			Tulis
FailoverPrimaryCompute	pergeseran merah: FailoverPrimaryCompute			Tulis
GetClusterCredentials	pergeseran merah: CreateClusterUser			Manajemen izin, Tulis
	pergeseran merah: GetClusterCredentials			Tulis
	pergeseran merah: JoinGroup			Manajemen izin, Tulis
GetClusterCredentialsWithIAM	pergeseran merah: GetClusterCredentialsWithIAM			Tulis
GetIdentityCenterAuthToken	pergeseran merah: GetIdentityCenterAuthToken			Baca
GetReservedNodeExchangeConfigurationOptions	pergeseran merah: GetReservedNodeExchangeConfigurationOptions			Baca
GetReservedNodeExchangeOfferings	pergeseran merah: GetReservedNodeExchangeOfferings			Baca
GetResourcePolicy	pergeseran merah: GetResourcePolicy			Baca
ListRecommendations	pergeseran merah: ListRecommendations			Daftar
ListRecommendations	pergeseran merah: ViewQueriesInConsole			Daftar
ModifyAquaConfiguration	pergeseran merah: ModifyAquaConfiguration			Tulis
ModifyAuthenticationProfile	pergeseran merah: ModifyAuthenticationProfile			Tulis
ModifyCluster	pergeseran merah: ModifyCluster			Tulis
ModifyClusterDbRevision	pergeseran merah: ModifyClusterDbRevision			Tulis
ModifyClusterIamRoles	pergeseran merah: ModifyClusterIamRoles			Manajemen izin, Tulis
ModifyClusterIamRoles	saya: PassRole	saya: PassedToService	redshift.amazonaws.com	Tulis
ModifyClusterMaintenance	pergeseran merah: ModifyClusterMaintenance			Tulis
ModifyClusterParameterGroup	pergeseran merah: ModifyClusterParameterGroup			Tulis
ModifyClusterSnapshot	pergeseran merah: ModifyClusterSnapshot			Tulis
ModifyClusterSnapshotSchedule	pergeseran merah: ModifyClusterSnapshotSchedule			Tulis
ModifyClusterSubnetGroup	pergeseran merah: ModifyClusterSubnetGroup			Tulis
ModifyCustomDomainAssociation	pergeseran merah: ModifyCustomDomainAssociation			Tulis
ModifyEndpointAccess	pergeseran merah: ModifyEndpointAccess			Tulis
ModifyEventSubscription	pergeseran merah: ModifyEventSubscription			Tulis
ModifyIntegration	pergeseran merah: ModifyIntegration			Tulis
ModifyLakehouseConfiguration	pergeseran merah: AssociateDataShareConsumer			Tulis
	pergeseran merah: DeregisterNamespace			Tulis
	pergeseran merah: RegisterNamespace			Tulis
	saya: PassRole	saya: PassedToService	redshift.amazonaws.com	Tulis
ModifyQev2IdcApplication	pergeseran merah: ModifyQev2IdcApplication			Tulis
ModifyRedshiftIdcApplication	pergeseran merah: ModifyRedshiftIdcApplication			Tulis
ModifyScheduledAction	pergeseran merah: ModifyScheduledAction			Tulis
	pergeseran merah: PauseCluster			Tulis
	pergeseran merah: ResizeCluster			Tulis
	pergeseran merah: ResumeCluster			Tulis
	saya: PassRole	saya: PassedToService	redshift.amazonaws.com	Tulis
ModifySnapshotCopyRetentionPeriod	pergeseran merah: ModifySnapshotCopyRetentionPeriod			Tulis
ModifySnapshotSchedule	pergeseran merah: ModifySnapshotSchedule			Tulis
ModifyUsageLimit	pergeseran merah: ModifyUsageLimit			Tulis
PauseCluster	pergeseran merah: PauseCluster			Tulis
PurchaseReservedNodeOffering	pergeseran merah: PurchaseReservedNodeOffering			Tulis
PutResourcePolicy	pergeseran merah: PutResourcePolicy			Manajemen izin, Tulis
RebootCluster	pergeseran merah: RebootCluster			Tulis
RegisterNamespace	pergeseran merah: RegisterNamespace			Tulis
RejectDataShare	pergeseran merah: RejectDataShare			Manajemen izin, Tulis
ResetClusterParameterGroup	pergeseran merah: ResetClusterParameterGroup			Tulis
ResizeCluster	pergeseran merah: ResizeCluster			Tulis
RestoreFromClusterSnapshot	pergeseran merah: AssociateDataShareConsumer			Tulis
	pergeseran merah: RegisterNamespace			Tulis
	pergeseran merah: RestoreFromClusterSnapshot			Tulis
	saya: PassRole	saya: PassedToService	redshift.amazonaws.com	Tulis
RestoreTableFromClusterSnapshot	pergeseran merah: RestoreTableFromClusterSnapshot			Tulis
ResumeCluster	pergeseran merah: ResumeCluster			Tulis
RevokeClusterSecurityGroupIngress	pergeseran merah: RevokeClusterSecurityGroupIngress			Tulis
RevokeEndpointAccess	pergeseran merah: RevokeEndpointAccess			Manajemen izin, Tulis
RevokeSnapshotAccess	pergeseran merah: RevokeSnapshotAccess			Manajemen izin, Tulis
RotateEncryptionKey	pergeseran merah: RotateEncryptionKey			Tulis
UpdatePartnerStatus	pergeseran merah: UpdatePartnerStatus			Tulis

Tindakan yang ditentukan oleh Amazon Redshift

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
AcceptReservedNodeExchange	Memberikan izin untuk menukar node cadangan DC1 dengan node cadangan DC2 tanpa perubahan pada konfigurasi			Tulis
AddPartner	Memberikan izin untuk menambahkan integrasi mitra ke klaster			Tulis
AssociateDataShareConsumer	Memberikan izin untuk mengaitkan konsumen ke datashare	datashare*	aws: ResourceTag /$ {} TagKey pergeseran merah: AllowWrites pergeseran merah: ConsumerArn	Tulis
AuthorizeClusterSecurityGroupIngress	Memberikan izin untuk menambahkan aturan masuk (ingress) ke grup keamanan Amazon Redshift	kelompok keamanan*	aws: ResourceTag /$ {} TagKey	Tulis
AuthorizeClusterSecurityGroupIngress		securitygroupingress-ec2securitygroup*	aws: ResourceTag /$ {} TagKey	Tulis
AuthorizeDataShare	Memberikan izin untuk mengotorisasi konsumen datashare yang ditentukan untuk menggunakan datashare	datashare*	aws: ResourceTag /$ {} TagKey pergeseran merah: AllowWrites pergeseran merah: ConsumerIdentifier	Manajemen izin, Tulis
AuthorizeEndpointAccess	Memberikan izin untuk mengotorisasi aktivitas terkait titik akhir untuk titik akhir vpc yang dikelola redshift	klaster	aws: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
AuthorizeSnapshotAccess	Memberikan izin kepada yang ditentukan Akun AWS untuk memulihkan snapshot	klaster	aws: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
AuthorizeSnapshotAccess		snapshot*	aws: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
BatchDeleteClusterSnapshots	Memberikan izin untuk menghapus snapshot dalam batch ukuran hingga 100	snapshot*	aws: ResourceTag /$ {} TagKey	Tulis
BatchModifyClusterSnapshots	Memberikan izin untuk mengubah pengaturan untuk daftar snapshot	snapshot*	aws: ResourceTag /$ {} TagKey	Tulis
CancelResize	Memberikan izin untuk membatalkan operasi pengubahan ukuran	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
CopyClusterSnapshot	Memberikan izin untuk menyalin snapshot klaster	klaster	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CopyClusterSnapshot	Memberikan izin untuk menyalin snapshot klaster	snapshot*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateAuthenticationProfile	Memberikan izin untuk membuat profil autentikasi Amazon Redshift			Tulis
CreateCluster	Memberikan izin untuk membuat klaster	klaster*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateClusterParameterGroup	Memberikan izin untuk membuat grup parameter Amazon Redshift	parametergroup*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateClusterSecurityGroup	Memberikan izin untuk membuat grup keamanan Amazon Redshift	kelompok keamanan*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateClusterSnapshot	Memberikan izin untuk membuat snapshot manual dari cluster yang ditentukan	klaster	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateClusterSnapshot		snapshot*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateClusterSubnetGroup	Memberikan izin untuk membuat grup subnet Amazon Redshift	subnetgroup*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateClusterUser	Memberikan izin untuk secara otomatis membuat pengguna Amazon Redshift yang ditentukan jika tidak ada	dbuser*	pergeseran merah: DbUser	Manajemen izin, Tulis
CreateCustomDomainAssociation	Memberikan izin untuk membuat nama domain khusus untuk klaster	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
CreateEndpointAccess	Memberikan izin untuk membuat titik akhir vpc yang dikelola redshift	klaster	aws: ResourceTag /$ {} TagKey	Tulis
CreateEventSubscription	Memberikan izin untuk membuat langganan pemberitahuan acara Amazon Redshift	berlangganan acara*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateHsmClientCertificate	Memberikan izin untuk membuat sertifikat klien HSM yang digunakan cluster untuk terhubung ke HSM	hsmclientcertificate*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateHsmConfiguration	Memberikan izin untuk membuat konfigurasi HSM yang berisi informasi yang diperlukan oleh cluster untuk menyimpan dan menggunakan kunci enkripsi database dalam modul keamanan perangkat keras (HSM)	konfigurasi hsm*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateIntegration	Memberikan izin untuk membuat integrasi Amazon Redshift Zero-ETL	integrasi*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys pergeseran merah: IntegrationSourceArn pergeseran merah: IntegrationTargetArn	Tulis
CreateRedshiftIdcApplication	Memberikan izin untuk membuat aplikasi idc redshift			Tulis
CreateScheduledAction	Memberikan izin untuk membuat tindakan terjadwal Amazon Redshift			Tulis
CreateSnapshotCopyGrant	Memberikan izin untuk membuat hibah salinan snapshot dan mengenkripsi snapshot yang disalin di tujuan Wilayah AWS	snapshotcopygrant*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Manajemen izin, Tulis
CreateSnapshotSchedule	Memberikan izin untuk membuat jadwal snapshot	snapshotschedule*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateTags	Memberikan izin untuk menambahkan satu atau beberapa tag ke sumber daya tertentu	klaster	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
		berlangganan acara	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		sertifikat hsmclient	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		konfigurasi hsm	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		integrasi	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		parametergroup	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		kelompok keamanan	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		securitygroupingress-cidr	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		securitygroupingress-ec2securitygroup	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		snapshot	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		snapshotcopygrant	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		jadwal snapshot	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		subnetgroup	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		usagelimit	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
CreateUsageLimit	Memberikan izin untuk membuat batas penggunaan	klaster	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateUsageLimit	Memberikan izin untuk membuat batas penggunaan	penggunaan*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
DeauthorizeDataShare	Memberikan izin untuk menghapus izin dari konsumen datashare tertentu untuk menggunakan datashare	datashare*	aws: ResourceTag /$ {} TagKey pergeseran merah: ConsumerIdentifier	Manajemen izin, Tulis
DeleteAuthenticationProfile	Memberikan izin untuk menghapus profil autentikasi Amazon Redshift			Tulis
DeleteCluster	Memberikan izin untuk menghapus klaster yang telah disediakan sebelumnya	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteClusterParameterGroup	Memberikan izin untuk menghapus grup parameter Amazon Redshift	parametergroup*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteClusterSecurityGroup	Memberikan izin untuk menghapus grup keamanan Amazon Redshift	kelompok keamanan*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteClusterSnapshot	Memberikan izin untuk menghapus snapshot manual	klaster	aws: ResourceTag /$ {} TagKey	Tulis
DeleteClusterSnapshot	Memberikan izin untuk menghapus snapshot manual	snapshot*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteClusterSubnetGroup	Memberikan izin untuk menghapus grup subnet klaster	subnetgroup*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteCustomDomainAssociation	Memberikan izin untuk menghapus nama domain khusus untuk klaster	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteEndpointAccess	Memberikan izin untuk menghapus titik akhir vpc yang dikelola redshift			Tulis
DeleteEventSubscription	Memberikan izin untuk menghapus langganan pemberitahuan acara Amazon Redshift	berlangganan acara*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteHsmClientCertificate	Memberikan izin untuk menghapus sertifikat klien HSM	hsmclientcertificate*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteHsmConfiguration	Memberikan izin untuk menghapus konfigurasi Amazon Redshift HSM	konfigurasi hsm*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteIntegration	Memberikan izin untuk menghapus integrasi Amazon Redshift Zero-ETL	integrasi*	aws: ResourceTag /$ {} TagKey	Tulis
DeletePartner	Memberikan izin untuk menghapus integrasi mitra dari klaster	klaster	aws: ResourceTag /$ {} TagKey	Tulis
DeleteRedshiftIdcApplication	Memberikan izin untuk menghapus aplikasi idc redshift	kaplikasi pergeseran merah*		Tulis
DeleteResourcePolicy	Memberikan izin untuk menghapus kebijakan sumber daya untuk sumber daya tertentu	ruang nama*		Manajemen izin, Tulis
DeleteScheduledAction	Memberikan izin untuk menghapus tindakan terjadwal Amazon Redshift			Tulis
DeleteSnapshotCopyGrant	Memberikan izin untuk menghapus hibah salinan snapshot	snapshotcopygrant*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteSnapshotSchedule	Memberikan izin untuk menghapus jadwal snapshot	snapshotschedule*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteTags	Memberikan izin untuk menghapus tag atau tag dari sumber daya	klaster	aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
		berlangganan acara	aws: ResourceTag /$ {} TagKey aws: TagKeys
		sertifikat hsmclient	aws: ResourceTag /$ {} TagKey aws: TagKeys
		konfigurasi hsm	aws: ResourceTag /$ {} TagKey aws: TagKeys
		integrasi	aws: ResourceTag /$ {} TagKey aws: TagKeys
		parametergroup	aws: ResourceTag /$ {} TagKey aws: TagKeys
		kelompok keamanan	aws: ResourceTag /$ {} TagKey aws: TagKeys
		securitygroupingress-cidr	aws: ResourceTag /$ {} TagKey aws: TagKeys
		securitygroupingress-ec2securitygroup	aws: ResourceTag /$ {} TagKey aws: TagKeys
		snapshot	aws: ResourceTag /$ {} TagKey aws: TagKeys
		snapshotcopygrant	aws: ResourceTag /$ {} TagKey aws: TagKeys
		jadwal snapshot	aws: ResourceTag /$ {} TagKey aws: TagKeys
		subnetgroup	aws: ResourceTag /$ {} TagKey aws: TagKeys
		usagelimit	aws: ResourceTag /$ {} TagKey aws: TagKeys
DeleteUsageLimit	Memberikan izin untuk menghapus batas penggunaan	penggunaan*	aws: ResourceTag /$ {} TagKey	Tulis
DeregisterNamespace	Memberikan izin untuk membatalkan pendaftaran namespace yang ditentukan dari konsumen			Tulis
DescribeAccountAttributes	Memberikan izin untuk menjelaskan atribut yang dilampirkan pada yang ditentukan Akun AWS			Baca
DescribeAuthenticationProfiles	Memberikan izin untuk menjelaskan profil otentikasi Amazon Redshift yang dibuat			Baca
DescribeClusterDbRevisions	Memberikan izin untuk mendeskripsikan revisi database untuk klaster			Daftar
DescribeClusterParameterGroups	Memberikan izin untuk mendeskripsikan grup parameter Amazon Redshift, termasuk grup parameter yang Anda buat dan grup parameter default			Baca
DescribeClusterParameters	Memberikan izin untuk menjelaskan parameter yang terdapat dalam grup parameter Amazon Redshift	parametergroup*	aws: ResourceTag /$ {} TagKey	Baca
DescribeClusterSecurityGroups	Memberikan izin untuk mendeskripsikan grup keamanan Amazon Redshift			Baca
DescribeClusterSnapshots	Memberikan izin untuk mendeskripsikan satu atau beberapa objek snapshot, yang berisi metadata tentang snapshot klaster Anda	klaster	aws: ResourceTag /$ {} TagKey	Baca
DescribeClusterSubnetGroups	Memberikan izin untuk mendeskripsikan satu atau beberapa objek grup subnet klaster, yang berisi metadata tentang grup subnet klaster Anda			Baca
DescribeClusterTracks	Memberikan izin untuk menjelaskan trek pemeliharaan yang tersedia			Daftar
DescribeClusterVersions	Memberikan izin untuk menjelaskan versi cluster Amazon Redshift yang tersedia			Baca
DescribeClusters	Memberikan izin untuk mendeskripsikan properti cluster yang disediakan	klaster	aws: ResourceTag /$ {} TagKey	Daftar
DescribeCustomDomainAssociations	Memberikan izin untuk mendeskripsikan nama domain khusus untuk klaster			Daftar
DescribeDataShares	Memberikan izin untuk mendeskripsikan datashares yang dibuat dan dikonsumsi oleh cluster Anda			Baca
DescribeDataSharesForConsumer	Memberikan izin untuk mendeskripsikan hanya datashares yang dikonsumsi oleh cluster Anda			Baca
DescribeDataSharesForProducer	Memberikan izin untuk mendeskripsikan hanya datashares yang dibuat oleh cluster Anda			Baca
DescribeDefaultClusterParameters	Memberikan izin untuk menjelaskan pengaturan parameter untuk keluarga grup parameter			Baca
DescribeEndpointAccess	Memberikan izin untuk mendeskripsikan titik akhir vpc yang dikelola redshift-managed	klaster	aws: ResourceTag /$ {} TagKey	Baca
DescribeEndpointAuthorization	Memberikan izin untuk mengotorisasi aktivitas deskripsi untuk titik akhir vpc yang dikelola redshift	klaster	aws: ResourceTag /$ {} TagKey	Daftar
DescribeEventCategories	Memberikan izin untuk mendeskripsikan kategori acara untuk semua jenis sumber peristiwa, atau untuk jenis sumber tertentu			Baca
DescribeEventSubscriptions	Memberikan izin untuk menjelaskan langganan pemberitahuan acara Amazon Redshift untuk yang ditentukan Akun AWS			Baca
DescribeEvents	Memberikan izin untuk mendeskripsikan peristiwa yang terkait dengan cluster, grup keamanan, snapshot, dan grup parameter selama 14 hari terakhir			Daftar
DescribeHsmClientCertificates	Memberikan izin untuk mendeskripsikan sertifikat klien HSM			Baca
DescribeHsmConfigurations	Memberikan izin untuk menjelaskan konfigurasi Amazon Redshift HSM			Baca
DescribeInboundIntegrations	Memberikan izin untuk membuat daftar integrasi masuk		pergeseran merah: InboundIntegrationArn	Daftar
DescribeIntegrations	Memberikan izin untuk menggambarkan integrasi Amazon Redshift Zero-ETL	integrasi*	aws: ResourceTag /$ {} TagKey	Daftar
DescribeLoggingStatus	Memberikan izin untuk menjelaskan apakah informasi, seperti kueri dan upaya koneksi, sedang dicatat untuk klaster	klaster*	aws: ResourceTag /$ {} TagKey	Baca
DescribeNodeConfigurationOptions	Memberikan izin untuk mendeskripsikan properti konfigurasi node yang mungkin seperti tipe node, jumlah node, dan penggunaan disk untuk tipe tindakan yang ditentukan	klaster	aws: ResourceTag /$ {} TagKey	Daftar
DescribeOrderableClusterOptions	Memberikan izin untuk menjelaskan opsi klaster yang dapat dipesan			Baca
DescribePartners	Memberikan izin untuk mengambil informasi tentang integrasi mitra yang ditentukan untuk klaster	klaster	aws: ResourceTag /$ {} TagKey	Baca
DescribeRedshiftIdcApplications	Memberikan izin untuk mendeskripsikan aplikasi idc redshift			Daftar
DescribeReservedNodeExchangeStatus	Memberikan izin untuk menjelaskan detail status pertukaran dan metadata terkait untuk pertukaran simpul cadangan. Status mencakup nilai-nilai seperti yang sedang berlangsung dan diminta			Baca
DescribeReservedNodeOfferings	Memberikan izin untuk menjelaskan penawaran node cadangan yang tersedia oleh Amazon Redshift			Baca
DescribeReservedNodes	Memberikan izin untuk mendeskripsikan node yang dicadangkan			Baca
DescribeResize	Memberikan izin untuk menjelaskan operasi pengubahan ukuran terakhir untuk klaster	klaster*	aws: ResourceTag /$ {} TagKey	Baca
DescribeScheduledActions	Memberikan izin untuk menjelaskan tindakan terjadwal Amazon Redshift yang dibuat			Baca
DescribeSnapshotCopyGrants	Memberikan izin untuk menjelaskan hibah salinan snapshot yang dimiliki oleh yang ditentukan di tujuan Akun AWS Wilayah AWS			Baca
DescribeSnapshotSchedules	Memberikan izin untuk menjelaskan jadwal snapshot	klaster	aws: ResourceTag /$ {} TagKey	Baca
DescribeSnapshotSchedules	Memberikan izin untuk menjelaskan jadwal snapshot	snapshotschedule*	aws: ResourceTag /$ {} TagKey	Baca
DescribeStorage	Memberikan izin untuk menjelaskan ukuran penyimpanan cadangan tingkat akun dan penyimpanan sementara			Baca
DescribeTableRestoreStatus	Memberikan izin untuk menjelaskan status dari satu atau beberapa permintaan pemulihan tabel yang dibuat menggunakan tindakan RestoreTableFromClusterSnapshot API	klaster	aws: ResourceTag /$ {} TagKey	Baca
DescribeTags	Memberikan izin untuk mendeskripsikan tag	klaster	aws: ResourceTag /$ {} TagKey	Baca
		berlangganan acara	aws: ResourceTag /$ {} TagKey
		sertifikat hsmclient	aws: ResourceTag /$ {} TagKey
		konfigurasi hsm	aws: ResourceTag /$ {} TagKey
		integrasi	aws: ResourceTag /$ {} TagKey
		parametergroup	aws: ResourceTag /$ {} TagKey
		kelompok keamanan	aws: ResourceTag /$ {} TagKey
		securitygroupingress-cidr	aws: ResourceTag /$ {} TagKey
		securitygroupingress-ec2securitygroup	aws: ResourceTag /$ {} TagKey
		snapshot	aws: ResourceTag /$ {} TagKey
		snapshotcopygrant	aws: ResourceTag /$ {} TagKey
		jadwal snapshot	aws: ResourceTag /$ {} TagKey
		subnetgroup	aws: ResourceTag /$ {} TagKey
		usagelimit	aws: ResourceTag /$ {} TagKey
DescribeUsageLimits	Memberikan izin untuk menjelaskan batas penggunaan	klaster	aws: ResourceTag /$ {} TagKey	Baca
DescribeUsageLimits	Memberikan izin untuk menjelaskan batas penggunaan	penggunaan*	aws: ResourceTag /$ {} TagKey	Baca
DisableLogging	Memberikan izin untuk menonaktifkan informasi pencatatan, seperti kueri dan upaya koneksi, untuk klaster	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
DisableSnapshotCopy	Memberikan izin untuk menonaktifkan salinan snapshot otomatis untuk sebuah cluster	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
DisassociateDataShareConsumer	Memberikan izin untuk memisahkan konsumen dari datashare	datashare*	aws: ResourceTag /$ {} TagKey pergeseran merah: ConsumerArn	Tulis
EnableLogging	Memberikan izin untuk mengaktifkan informasi pencatatan, seperti kueri dan upaya koneksi, untuk klaster	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
EnableSnapshotCopy	Memberikan izin untuk mengaktifkan salinan snapshot otomatis untuk sebuah cluster	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
FailoverPrimaryCompute	Memberikan izin untuk melakukan failover komputasi utama Multi-AZ cluster ke AZ lain	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
GetClusterCredentials	Memberikan izin untuk mendapatkan kredensil sementara untuk mengakses database Amazon Redshift menurut yang ditentukan Akun AWS	dbname	pergeseran merah: DbName pergeseran merah: DbUser pergeseran merah: DurationSeconds	Tulis
GetClusterCredentials		dbuser*	pergeseran merah: DbName pergeseran merah: DbUser pergeseran merah: DurationSeconds	Tulis
GetClusterCredentialsWithIAM	Memberikan izin untuk mendapatkan kredensi sementara yang disempurnakan untuk mengakses database Amazon Redshift menurut yang ditentukan Akun AWS	dbname	pergeseran merah: DbName pergeseran merah: DurationSeconds	Tulis
GetIdentityCenterAuthToken	Memberikan izin untuk mendapatkan token resmi bagi pengguna Pusat Identitas untuk mengakses kluster Redshift	klaster*	aws: ResourceTag /$ {} TagKey	Baca
GetReservedNodeExchangeConfigurationOptions	Memberikan izin untuk mendapatkan opsi konfigurasi untuk pertukaran simpul cadangan	klaster	aws: ResourceTag /$ {} TagKey	Baca
GetReservedNodeExchangeOfferings	Memberikan izin untuk mendapatkan array DC2 ReservedNodeOfferings yang cocok dengan jenis pembayaran, jangka waktu, dan harga penggunaan dari node cadangan DC1 yang diberikan			Baca
GetResourcePolicy	Memberikan izin untuk mendapatkan kebijakan sumber daya untuk sumber daya tertentu	ruang nama*		Baca
JoinGroup	Memberikan izin untuk bergabung dengan grup Amazon Redshift yang ditentukan	dbgroup*		Manajemen izin, Tulis
ListRecommendations	Memberikan izin untuk membuat daftar rekomendasi Penasihat	klaster	aws: ResourceTag /$ {} TagKey	Daftar
ModifyAquaConfiguration	Memberikan izin untuk memodifikasi konfigurasi AQUA dari sebuah cluster	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
ModifyAuthenticationProfile	Memberikan izin untuk mengubah profil autentikasi Amazon Redshift yang ada			Tulis
ModifyCluster	Memberikan izin untuk memodifikasi pengaturan cluster	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
ModifyClusterDbRevision	Memberikan izin untuk memodifikasi revisi database klaster	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
ModifyClusterIamRoles	Memberikan izin untuk memodifikasi daftar peran AWS Identity and Access Management (IAM) yang dapat digunakan oleh klaster untuk mengakses layanan lain AWS	klaster*	aws: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
ModifyClusterMaintenance	Memberikan izin untuk memodifikasi pengaturan pemeliharaan klaster	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
ModifyClusterParameterGroup	Memberikan izin untuk memodifikasi parameter grup parameter	parametergroup*	aws: ResourceTag /$ {} TagKey	Tulis
ModifyClusterSnapshot	Memberikan izin untuk mengubah pengaturan snapshot	snapshot*	aws: ResourceTag /$ {} TagKey	Tulis
ModifyClusterSnapshotSchedule	Memberikan izin untuk memodifikasi jadwal snapshot untuk klaster	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
ModifyClusterSubnetGroup	Memberikan izin untuk memodifikasi grup subnet cluster untuk menyertakan daftar subnet VPC yang ditentukan	subnetgroup*	aws: ResourceTag /$ {} TagKey	Tulis
ModifyCustomDomainAssociation	Memberikan izin untuk memodifikasi nama domain khusus untuk klaster	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
ModifyEndpointAccess	Memberikan izin untuk memodifikasi titik akhir vpc yang dikelola redshift			Tulis
ModifyEventSubscription	Memberikan izin untuk mengubah langganan pemberitahuan acara Amazon Redshift yang ada	berlangganan acara*	aws: ResourceTag /$ {} TagKey	Tulis
ModifyIntegration	Memberikan izin untuk memodifikasi integrasi Amazon Redshift Zero-ETL	integrasi*	aws: ResourceTag /$ {} TagKey	Tulis
ModifyRedshiftIdcApplication	Memberikan izin untuk memodifikasi aplikasi idc redshift	kaplikasi pergeseran merah*		Tulis
ModifyScheduledAction	Memberikan izin untuk mengubah tindakan terjadwal Amazon Redshift yang ada			Tulis
ModifySnapshotCopyRetentionPeriod	Memberikan izin untuk mengubah jumlah hari untuk menyimpan snapshot di tujuan Wilayah AWS setelah disalin dari sumber Wilayah AWS	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
ModifySnapshotSchedule	Memberikan izin untuk mengubah jadwal snapshot	snapshotschedule*	aws: ResourceTag /$ {} TagKey	Tulis
ModifyUsageLimit	Memberikan izin untuk mengubah batas penggunaan	penggunaan*	aws: ResourceTag /$ {} TagKey	Tulis
PauseCluster	Memberikan izin untuk menjeda klaster	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
PurchaseReservedNodeOffering	Memberikan izin untuk membeli node yang dicadangkan			Tulis
PutResourcePolicy	Memberikan izin untuk memperbarui kebijakan sumber daya untuk sumber daya tertentu	ruang nama*		Manajemen izin, Tulis
RebootCluster	Memberikan izin untuk me-reboot cluster	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
RegisterNamespace	Memberikan izin untuk mendaftarkan namespace yang ditentukan ke konsumen			Tulis
RejectDataShare	Memberikan izin untuk menolak datashare yang dibagikan dari akun lain	datashare*	aws: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
ResetClusterParameterGroup	Memberikan izin untuk mengatur satu atau beberapa parameter grup parameter ke nilai defaultnya dan mengatur nilai sumber parameter ke “engine-default”	parametergroup*	aws: ResourceTag /$ {} TagKey	Tulis
ResizeCluster	Memberikan izin untuk mengubah ukuran klaster	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
RestoreFromClusterSnapshot	Memberikan izin untuk membuat cluster dari snapshot	klaster*	aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
RestoreFromClusterSnapshot	Memberikan izin untuk membuat cluster dari snapshot	snapshot*	aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
RestoreTableFromClusterSnapshot	Memberikan izin untuk membuat tabel dari tabel di snapshot klaster Amazon Redshift	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
RestoreTableFromClusterSnapshot		snapshot*	aws: ResourceTag /$ {} TagKey	Tulis
ResumeCluster	Memberikan izin untuk melanjutkan klaster	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
RevokeClusterSecurityGroupIngress	Memberikan izin untuk mencabut aturan masuk dalam grup keamanan Amazon Redshift untuk rentang IP yang sebelumnya diotorisasi atau grup keamanan Amazon EC2	kelompok keamanan*	aws: ResourceTag /$ {} TagKey	Tulis
RevokeClusterSecurityGroupIngress		securitygroupingress-ec2securitygroup*	aws: ResourceTag /$ {} TagKey	Tulis
RevokeEndpointAccess	Memberikan izin untuk mencabut akses aktivitas terkait titik akhir untuk titik akhir vpc yang dikelola redshift	klaster	aws: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
RevokeSnapshotAccess	Memberikan izin untuk mencabut akses dari yang ditentukan Akun AWS untuk memulihkan snapshot	klaster	aws: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
RevokeSnapshotAccess		snapshot*	aws: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
RotateEncryptionKey	Memberikan izin untuk memutar kunci enkripsi untuk klaster	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
UpdatePartnerStatus	Memberikan izin untuk memperbarui status integrasi mitra	klaster	aws: ResourceTag /$ {} TagKey	Tulis

Permission-only tindakan untuk Amazon Redshift

Tindakan berikut ditentukan oleh Amazon Redshift tetapi tidak langsung dapat dipanggil melalui operasi API apa pun. Mereka hanya dapat digunakan dalam pernyataan kebijakan IAM untuk memberikan atau menolak izin.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
AuthorizeInboundIntegration	Memberikan izin kepada Amazon Redshift untuk terus memvalidasi bahwa namespace target dapat menerima data yang direplikasi dari sumber ARN	ruang nama*		Tulis
CancelQuery	Memberikan izin untuk membatalkan kueri melalui konsol Amazon Redshift			Tulis
CancelQuerySession	Memberikan izin untuk melihat kueri di konsol Amazon Redshift	klaster	aws: ResourceTag /$ {} TagKey	Tulis
CreateInboundIntegration	Memberikan izin kepada prinsipal sumber untuk membuat integrasi ke dalam namespace gudang data target	ruang nama*		Tulis
CreateQev2IdcApplication	Memberikan izin untuk membuat aplikasi idc qev2			Tulis
CreateSavedQuery	Memberikan izin untuk membuat kueri SQL yang disimpan melalui konsol Amazon Redshift			Tulis
DeleteQev2IdcApplication	Memberikan izin untuk menghapus aplikasi idc qev2	qev2idkapplikasi*		Tulis
DeleteSavedQueries	Memberikan izin untuk menghapus kueri SQL yang disimpan melalui konsol Amazon Redshift			Tulis
DescribeAutonomicsDenylist	Memberikan izin untuk mendeskripsikan daftar sumber daya yang ditolak dari keputusan otonom global untuk klaster tertentu	klaster*	aws: ResourceTag /$ {} TagKey	Baca
DescribeQev2IdcApplications	Memberikan izin untuk mendeskripsikan aplikasi idc qev2			Daftar
DescribeQuery	Memberikan izin untuk mendeskripsikan kueri melalui konsol Amazon Redshift			Baca
DescribeSavedQueries	Memberikan izin untuk menjelaskan kueri yang disimpan melalui konsol Amazon Redshift			Baca
DescribeTable	Memberikan izin untuk mendeskripsikan tabel melalui konsol Amazon Redshift			Baca
ExecuteQuery	Memberikan izin untuk menjalankan kueri melalui konsol Amazon Redshift			Tulis
FetchResults	Memberikan izin untuk mengambil hasil kueri melalui konsol Amazon Redshift			Baca
ListDatabases	Memberikan izin untuk membuat daftar database melalui konsol Amazon Redshift			Daftar
ListSavedQueries	Memberikan izin untuk membuat daftar kueri yang disimpan melalui konsol Amazon Redshift			Daftar
ListSchemas	Memberikan izin untuk membuat daftar skema melalui konsol Amazon Redshift			Daftar
ListTables	Memberikan izin untuk membuat daftar tabel melalui konsol Amazon Redshift			Daftar
ModifyAutonomicsDenylist	Memberikan izin untuk menambah atau menghapus sumber daya dari daftar denylist otonom global untuk klaster tertentu	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
ModifyQev2IdcApplication	Memberikan izin untuk memodifikasi aplikasi idc qev2	qev2idkapplikasi*		Tulis
ModifySavedQuery	Memberikan izin untuk mengubah kueri tersimpan yang ada melalui konsol Amazon Redshift			Tulis
ViewQueriesFromConsole	Memberikan izin untuk melihat hasil kueri melalui konsol Amazon Redshift			Daftar
ViewQueriesInConsole	Memberikan izin untuk menghentikan kueri yang sedang berjalan dan memuat melalui konsol Amazon Redshift	klaster	aws: ResourceTag /$ {} TagKey	Daftar

Jenis sumber daya yang ditentukan oleh Amazon Redshift

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya	ARN	Kunci syarat
kluster	arn: $ {Partition} :redshift: $ {Wilayah} :$ {Akun} :cluster: $ {} ClusterName	aws: ResourceTag /$ {} TagKey
datashare	arn: $ {Partition} :redshift: $ {Region} :$ {Akun} :datashare: $ {} /$ {} ProducerClusterNamespace DataShareName	aws: ResourceTag /$ {} TagKey
dbgroup	arn: $ {Partition} :redshift: $ {Wilayah} :$ {Akun} :dbgroup: $ {} /$ {} ClusterName DbGroup
dbname	arn: $ {Partition} :redshift: $ {Wilayah} :$ {Akun} :dbname: $ {} /$ {} ClusterName DbName
dbuser	arn: $ {Partition} :redshift: $ {Wilayah} :$ {Akun} :dbuser: $ {} /$ {} ClusterName DbUser
berlangganan acara	arn: $ {Partition} :redshift: $ {Wilayah} :$ {Akun} :eventsubscription: $ {} EventSubscriptionName	aws: ResourceTag /$ {} TagKey
sertifikat hsmclient	arn: $ {Partition} :redshift: $ {Wilayah} :$ {Akun} :hsmclientcertificate: $ {} HSMClientCertificateId	aws: ResourceTag /$ {} TagKey
konfigurasi hsm	arn: $ {Partition} :redshift: $ {Wilayah} :$ {Akun} :hsmconfiguration: $ {} HSMConfigurationId	aws: ResourceTag /$ {} TagKey
integrasi	arn: $ {Partition} :redshift: $ {Wilayah} :$ {Akun} :integrasi: $ {} IntegrationIdentifier	aws: ResourceTag /$ {} TagKey
namespace	arn: $ {Partition} :redshift: $ {Wilayah} :$ {Akun} :namespace: $ {} ClusterNamespace
parametergroup	arn: $ {Partition} :redshift: $ {Wilayah} :$ {Akun} :parametergroup: $ {} ParameterGroupName	aws: ResourceTag /$ {} TagKey
qev2idkapplikasi	arn: $ {Partition} :redshift: $ {Wilayah} :$ {Akun} :qev2idcapplication: $ {} Qev2IdcApplicationId
kaplikasi redshiftid	arn: $ {Partition} :redshift: $ {Wilayah} :$ {Akun} :redshiftidcapplication: $ {} RedshiftIdcApplicationId
securitygroup	arn: $ {Partition} :redshift: $ {Wilayah} :$ {Akun} :securitygroup: $ {} /ec2securitygroup/$ {Pemilik} /$ {SecurityGroupName} Ec2SecurityGroupId	aws: ResourceTag /$ {} TagKey
securitygroupingress-cidr	arn: $ {Partition} :redshift: $ {Wilayah} :$ {Akun} :securitygroupingress: $ {} /cidrip/$ {} SecurityGroupName IpRange	aws: ResourceTag /$ {} TagKey
securitygroupingress-ec2securitygroup	arn: $ {Partition} :redshift: $ {Wilayah} :$ {Akun} :securitygroupingress: $ {} /ec2securitygroup/$ {Pemilik} /$ {} SecurityGroupName Ece2SecuritygroupId	aws: ResourceTag /$ {} TagKey
snapshot	arn: $ {Partition} :redshift: $ {Wilayah} :$ {Akun} :snapshot: $ {} /$ {} ClusterName SnapshotName	aws: ResourceTag /$ {} TagKey
snapshotcopygrant	arn: $ {Partition} :redshift: $ {Wilayah} :$ {Akun} :snapshotcopygrant: $ {} SnapshotCopyGrantName	aws: ResourceTag /$ {} TagKey
jadwal snapshot	arn: $ {Partition} :redshift: $ {Wilayah} :$ {Akun} :snapshotschedule: $ {} ScheduleIdentifier	aws: ResourceTag /$ {} TagKey
subnetgroup	arn: $ {Partition} :redshift: $ {Wilayah} :$ {Akun} :subnetgroup: $ {} SubnetGroupName	aws: ResourceTag /$ {} TagKey
usagelimit	arn: $ {Partition} :redshift: $ {Region} :$ {Account} :usagelimit: $ {} UsageLimitId	aws: ResourceTag /$ {} TagKey

Kunci kondisi untuk Amazon Redshift

Amazon Redshift mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat	Deskripsi	Tipe
aws: RequestTag /$ {} TagKey	Memfilter akses berdasarkan tindakan berdasarkan kumpulan nilai yang diizinkan untuk masing-masing tag	String
aws: ResourceTag /$ {} TagKey	Memfilter akses berdasarkan tindakan berdasarkan nilai tag yang terkait dengan sumber daya	String
aws: TagKeys	Memfilter akses berdasarkan tindakan berdasarkan keberadaan tag wajib dalam permintaan	ArrayOfString
pergeseran merah: AllowWrites	Memfilter akses dengan parameter input AllowWrites	Bool
pergeseran merah: ConsumerArn	Memfilter akses oleh konsumen datashare arn	ARN
pergeseran merah: ConsumerIdentifier	Memfilter akses oleh konsumen datashare	String
pergeseran merah: DbName	Memfilter akses dengan nama database	String
pergeseran merah: DbUser	Memfilter akses dengan nama pengguna database	String
pergeseran merah: DurationSeconds	Memfilter akses berdasarkan jumlah detik hingga set kredensi sementara kedaluwarsa	String
pergeseran merah: InboundIntegrationArn	Memfilter akses oleh ARN dari sumber daya Integrasi Nol-ETL masuk	ARN
pergeseran merah: IntegrationSourceArn	Memfilter akses oleh ARN dari sumber Integrasi Nol-ETL	ARN
pergeseran merah: IntegrationTargetArn	Memfilter akses oleh ARN dari target Integrasi Nol-ETL	ARN

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

Otentikasi Amazon RDS IAM (rds-db)

API Data Pergeseran Merah Amazon (data pergeseran merah)