Operazioni Operazioni Tipi di risorsa Chiavi di condizione

Operazioni, risorse e chiavi di condizione per Amazon Athena

Amazon Athena (prefisso del servizio:athena) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da Amazon Athena
Operazioni definite da Amazon Athena
Tipi di risorsa definiti da Amazon Athena
Chiavi di condizione per Amazon Athena

Operazioni API definite da Amazon Athena

La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
BatchGetNamedQuery	atena: BatchGetNamedQuery			Lettura
BatchGetPreparedStatement	atena: BatchGetPreparedStatement			Lettura
BatchGetQueryExecution	atena: BatchGetQueryExecution			Lettura
CancelCapacityReservation	atena: CancelCapacityReservation			Scrittura
CreateCapacityReservation	atena: CreateCapacityReservation			Scrittura
CreateCapacityReservation	atena: TagResource			Etichettatura, scrittura
CreateDataCatalog	atena: CreateDataCatalog			Scrittura
CreateDataCatalog	atena: TagResource			Etichettatura, scrittura
CreateNamedQuery	atena: CreateNamedQuery			Scrittura
CreateNotebook	atena: CreateNotebook			Scrittura
CreatePreparedStatement	atena: CreatePreparedStatement			Scrittura
CreatePresignedNotebookUrl	atena: CreatePresignedNotebookUrl			Scrittura
CreateWorkGroup	atena: CreateWorkGroup			Scrittura
	atena: TagResource			Etichettatura, scrittura
	Obiettivo: PassRole	Io sono: PassedToService	athena.amazonaws.com	Scrittura
DeleteCapacityReservation	atena: DeleteCapacityReservation			Scrittura
DeleteDataCatalog	atena: DeleteDataCatalog			Scrittura
DeleteNamedQuery	atena: DeleteNamedQuery			Scrittura
DeleteNotebook	atena: DeleteNotebook			Scrittura
DeletePreparedStatement	atena: DeletePreparedStatement			Scrittura
DeleteWorkGroup	atena: DeleteWorkGroup			Scrittura
ExportNotebook	atena: ExportNotebook			Scrittura
GetCalculationExecution	atena: GetCalculationExecution			Lettura
GetCalculationExecutionCode	atena: GetCalculationExecutionCode			Lettura
GetCalculationExecutionStatus	atena: GetCalculationExecutionStatus			Lettura
GetCapacityAssignmentConfiguration	atena: GetCapacityAssignmentConfiguration			Lettura
GetCapacityReservation	atena: GetCapacityReservation			Lettura
GetDataCatalog	atena: GetDataCatalog			Lettura
GetDatabase	atena: GetDatabase			Lettura
GetNamedQuery	atena: GetNamedQuery			Lettura
GetNotebookMetadata	atena: GetNotebookMetadata			Lettura
GetPreparedStatement	atena: GetPreparedStatement			Lettura
GetQueryExecution	atena: GetQueryExecution			Lettura
GetQueryResults	atena: GetQueryResults			Lettura
GetQueryRuntimeStatistics	atena: GetQueryRuntimeStatistics			Lettura
GetResourceDashboard	atena: GetResourceDashboard			Lettura
GetSession	atena: GetSession			Lettura
GetSessionEndpoint	atena: GetSessionEndpoint			Scrittura
GetSessionStatus	atena: GetSessionStatus			Lettura
GetTableMetadata	atena: GetTableMetadata			Lettura
GetWorkGroup	atena: GetWorkGroup			Lettura
ImportNotebook	atena: ImportNotebook			Scrittura
ListApplicationDPUSizes	atena: ListApplicationDPUSizes			List
ListCalculationExecutions	atena: ListCalculationExecutions			List
ListCapacityReservations	atena: ListCapacityReservations			List
ListDataCatalogs	atena: ListDataCatalogs			List
ListDatabases	atena: ListDatabases			List
ListEngineVersions	atena: ListEngineVersions			Lettura
ListExecutors	atena: ListExecutors			List
ListNamedQueries	atena: ListNamedQueries			List
ListNotebookMetadata	atena: ListNotebookMetadata			List
ListNotebookSessions	atena: ListNotebookSessions			List
ListPreparedStatements	atena: ListPreparedStatements			List
ListQueryExecutions	atena: ListQueryExecutions			Lettura
ListSessions	atena: ListSessions			List
ListTableMetadata	atena: ListTableMetadata			Lettura
ListTagsForResource	atena: ListTagsForResource			Lettura
ListWorkGroups	atena: ListWorkGroups			List
PutCapacityAssignmentConfiguration	atena: PutCapacityAssignmentConfiguration			Scrittura
StartCalculationExecution	atena: StartCalculationExecution			Scrittura
StartQueryExecution	atena: StartQueryExecution			Scrittura
StartSession	atena: ListTagsForResource			Lettura
	atena: StartSession			Scrittura
	atena: TagResource			Etichettatura, scrittura
	Obiettivo: PassRole	Io sono: PassedToService	athena.amazonaws.com	Scrittura
StopCalculationExecution	atena: StopCalculationExecution			Scrittura
StopQueryExecution	atena: StopQueryExecution			Scrittura
TagResource	atena: TagResource			Etichettatura, scrittura
TerminateSession	atena: TerminateSession			Scrittura
UntagResource	atena: UntagResource			Etichettatura, scrittura
UpdateCapacityReservation	atena: UpdateCapacityReservation			Scrittura
UpdateDataCatalog	atena: UpdateDataCatalog			Scrittura
UpdateNamedQuery	atena: UpdateNamedQuery			Scrittura
UpdateNotebook	atena: UpdateNotebook			Scrittura
UpdateNotebookMetadata	atena: UpdateNotebookMetadata			Scrittura
UpdatePreparedStatement	atena: UpdatePreparedStatement			Scrittura
UpdateWorkGroup	atena: UpdateWorkGroup			Scrittura
UpdateWorkGroup	obiettivo: PassRole	Io sono: PassedToService	athena.amazonaws.com	Scrittura

Operazioni definite da Amazon Athena

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
BatchGetNamedQuery	Concede l'autorizzazione per ottenere informazioni su una o più query denominate	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Lettura
BatchGetPreparedStatement	Concede l'autorizzazione per ottenere informazioni su una o più instruzioni preparate	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Lettura
BatchGetQueryExecution	Concede l'autorizzazione per ottenere informazioni su una o più esecuzioni di query	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Lettura
CancelCapacityReservation	Concede l'autorizzazione per creare una prenotazione di capacità	riservazione-capacità*	leggi: /$ {} ResourceTag TagKey	Scrittura
CancelQueryExecution	Concede l'autorizzazione per l’annullamento dell’esecuzione di una query. Obsoleta. Si applica solo ai AWS servizi e ai principali che utilizzano il driver Athena JDBC precedenti alla 1.1.0. Utilizzare in altro modo StopQueryExecution	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Scrittura
CreateCapacityReservation	Concede l'autorizzazione per creare una prenotazione di capacità	riservazione-capacità*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateDataCatalog	Concede l'autorizzazione per creare un datacatalog	catalogo dati*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateNamedQuery	Concede l'autorizzazione per creare una query denominata	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Scrittura
CreateNotebook	Concede l'autorizzazione per creare un notebook	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Scrittura
CreatePreparedStatement	Concede l'autorizzazione per creare un'istruzione preparata.	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Scrittura
CreatePresignedNotebookUrl	Concede l'autorizzazione per creare un URL del notebook prefirmato	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Scrittura
CreateWorkGroup	Concede l'autorizzazione per creare un gruppo di lavoro	gruppo di lavoro*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
DeleteCapacityReservation	Concede l'autorizzazione per eliminare una prenotazione della capacità	riservazione della capacità*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteDataCatalog	Concede l'autorizzazione per eliminare un datacatalog	catalogo dati*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteNamedQuery	Concede l'autorizzazione per eliminare una query denominata specificata	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteNotebook	Concede l'autorizzazione per eliminare un notebook	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeletePreparedStatement	Concede l'autorizzazione per eliminare un'istruzione preparata specificata.	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteWorkGroup	Concede l'autorizzazione per eliminare un gruppo di lavoro	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Scrittura
ExportNotebook	Concede l'autorizzazione per esportare un notebook	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Scrittura
GetCalculationExecution	Concede l'autorizzazione per ottenere l'esecuzione di un calcolo	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Lettura
GetCalculationExecutionCode	Concede l'autorizzazione per ottenere il codice di esecuzione di un calcolo	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Lettura
GetCalculationExecutionStatus	Concede l'autorizzazione per ottenere lo stato di esecuzione di un calcolo	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Lettura
GetCapacityAssignmentConfiguration	Concede il permesso di ottenere informazioni sull'assegnazione della capacità per una prenotazione di capacità	riservazione-capacità*	leggi: /$ {} ResourceTag TagKey	Lettura
GetCapacityReservation	Concede l'autorizzazione per creare una prenotazione di capacità	riservazione-capacità*	leggi: /$ {} ResourceTag TagKey	Lettura
GetCatalogs	Concede l’autorizzazione per l’abilitazione dell'accesso a database e tabelle. Si applica solo alle policy e ai principali gestiti AWS dei servizi che utilizzano un driver JDBC Athena versione 1.1.0			Lettura
GetDataCatalog	Concede l'autorizzazione per ottenere un datacatalog	datacatalog*	leggi: /$ {} ResourceTag TagKey	Lettura
GetDatabase	Concede l'autorizzazione per ottenere un database per un determinato datacatalog	catalogo dati*	leggi: /$ {} ResourceTag TagKey	Lettura
GetExecutionEngine	Concede l’autorizzazione per l’abilitazione dell'accesso al database e alla tabella specificati. Si applica solo alle policy e ai principali gestiti AWS dei servizi che utilizzano un driver JDBC Athena versione 1.1.0			Lettura
GetExecutionEngines	Concede l’autorizzazione per l’abilitazione dell'accesso a database e tabelle. Si applica solo alle policy e ai principali gestiti AWS dei servizi che utilizzano un driver JDBC Athena versione 1.1.0			Lettura
GetNamedQuery	Concede l'autorizzazione per ottenere informazioni sulla query denominata specificata	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Lettura
GetNamespace	Concede l’autorizzazione per l’abilitazione dell'accesso al database e alla tabella specificati. Si applica solo alle policy e ai principali gestiti AWS dei servizi che utilizzano un driver JDBC Athena versione 1.1.0			Lettura
GetNamespaces	Concede l’autorizzazione per l’abilitazione dell'accesso a database e tabelle. Si applica solo alle policy e ai principali gestiti AWS dei servizi che utilizzano un driver JDBC Athena versione 1.1.0			Lettura
GetNotebookMetadata	Concede l'autorizzazione per ottenere i metadati del notebook	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Lettura
GetPreparedStatement	Concede l'autorizzazione per ottenere informazioni sull'istruzione preparata specificata	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Lettura
GetQueryExecution	Concede l'autorizzazione per ottenere informazioni sull'esecuzione della query specificata	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Lettura
GetQueryExecutions	Concede l'autorizzazione per l’esecuzione di query. Obsoleta. Si applica solo ai AWS servizi e ai principali che utilizzano il driver Athena JDBC precedenti alla 1.1.0. Utilizzare in altro modo ListQueryExecutions			Lettura
GetQueryResults	Concede l'autorizzazione per ottenere i risultati della query	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Lettura
GetQueryResultsStream	Concede l'autorizzazione per ottenere il flusso di risultati della query	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Lettura
GetQueryRuntimeStatistics	Concede l'autorizzazione per ottenere le statistiche di runtime per l'esecuzione della query specificata	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Lettura
GetResourceDashboard	Concede l'autorizzazione a ottenere un' UI/Persistence interfaccia utente live per una sessione	sessione	aws: ResourceTag /$ {} TagKey	Lettura
GetResourceDashboard		gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Lettura
GetSession	Concede l'autorizzazione per ottenere una sessione	sessione	legge: ResourceTag /$ {} TagKey	Lettura
GetSession	Concede l'autorizzazione per ottenere una sessione	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Lettura
GetSessionEndpoint	Concede l'autorizzazione a ottenere un endpoint di connessione e un token di autenticazione per un determinato ID di sessione	sessione	aws: ResourceTag /$ {} TagKey	Scrittura
GetSessionEndpoint		gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Scrittura
GetSessionStatus	Concede l'autorizzazione per ottenere lo stato di una sessione	sessione	legge: ResourceTag /$ {} TagKey	Lettura
GetSessionStatus		gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Lettura
GetTable	Concede l’autorizzazione per l’abilitazione dell'accesso alla tabella specificata. Si applica solo alle policy e ai principali gestiti AWS dei servizi che utilizzano un driver JDBC Athena versione 1.1.0			Lettura
GetTableMetadata	Concede l'autorizzazione per ottenere i metadati relativi a una tabella per un determinato datacatalog	datacatalog*	leggi: /$ {} ResourceTag TagKey	Lettura
GetTables	Concede l’autorizzazione per l’abilitazione dell'accesso alle tabelle. Si applica solo alle policy e ai principali gestiti AWS dei servizi che utilizzano un driver JDBC Athena versione 1.1.0			Lettura
GetWorkGroup	Concede l'autorizzazione per ottenere un gruppo di lavoro	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Lettura
ImportNotebook	Concede l'autorizzazione per importare un notebook	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Scrittura
ListApplicationDPUSizes	Concede il permesso di restituire un elenco di ApplicationRuntimeIds			List
ListCalculationExecutions	Concede l'autorizzazione per ottenere un elenco di esecuzioni di calcoli	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	List
ListCapacityReservations	Concede l'autorizzazione a restituire un elenco di prenotazioni di capacità per il periodo specificato Account AWS			List
ListDataCatalogs	Concede l'autorizzazione a restituire un elenco di datacatalog per quanto specificato Account AWS			List
ListDatabases	Concede l'autorizzazione per restituire un elenco di database per un determinato datacatalog	datacatalog*	leggi: /$ {} ResourceTag TagKey	List
ListEngineVersions	Concede l'autorizzazione a restituire un elenco di versioni del motore athena per quanto specificato Account AWS			Lettura
ListExecutors	Concede l'autorizzazione per restituire un elenco di esecutori			List
ListNamedQueries	Concede l'autorizzazione a restituire un elenco di query denominate in Amazon Athena per l'oggetto specificato Account AWS	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	List
ListNotebookMetadata	Concede l'autorizzazione per restituire un elenco di notebook un determinato gruppo di lavoro	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	List
ListNotebookSessions	Concede l'autorizzazione per restituire un elenco di sessioni per un determinato notebook	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	List
ListPreparedStatements	Concede l'autorizzazione per restituire un elenco di istruzioni preparate per il gruppo di lavoro specificato	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	List
ListQueryExecutions	Concede il permesso di restituire un elenco di esecuzioni di query per il valore specificato Account AWS	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Lettura
ListSessions	Concede l'autorizzazione per restituire un elenco di sessioni un determinato gruppo di lavoro	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	List
ListTableMetadata	Concede l'autorizzazione per restituire un elenco di metadati di tabella in un database per un determinato datacatalog	catalogo dati*	leggi: /$ {} ResourceTag TagKey	Lettura
ListTagsForResource	Concede l'autorizzazione per restituire un elenco di tag per una risorsa	riservazione-capacità*	leggi: /$ {} ResourceTag TagKey	Lettura
		catalogo dati*	leggi: /$ {} ResourceTag TagKey
		sessione*	leggi: ResourceTag /$ {} TagKey
		gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey
ListWorkGroups	Concede l'autorizzazione a restituire un elenco di gruppi di lavoro per il periodo specificato Account AWS			List
PutCapacityAssignmentConfiguration	Concede il permesso di assegnare la capacità da una prenotazione di capacità alle domande	riservazione della capacità*	leggi: /$ {} ResourceTag TagKey	Scrittura
PutCapacityAssignmentConfiguration		gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Scrittura
RunQuery	Concede l'autorizzazione per l’esecuzione di una query. Obsoleta. Si applica solo ai AWS servizi e ai principali che utilizzano il driver Athena JDBC precedenti alla 1.1.0. Utilizzare in altro modo StartQueryExecution			Scrittura
StartCalculationExecution	Concede l'autorizzazione per avviare l'esecuzione di un calcolo	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Scrittura
StartQueryExecution	Concede l'autorizzazione per avviare un'esecuzione di query utilizzando una query SQL fornita come una stringa	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Scrittura
StartSession	Concede l'autorizzazione per avviare una sessione	sessione	legge: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
StartSession	Concede l'autorizzazione per avviare una sessione	gruppo di lavoro*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
StopCalculationExecution	Concede l'autorizzazione per interrompere l'esecuzione di un calcolo	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Scrittura
StopQueryExecution	Concede l'autorizzazione per interrompere l'esecuzione della query specificata	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Scrittura
TagResource	Concede l'autorizzazione per aggiungere un tag a una risorsa	riservazione-capacità*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
		catalogo dati*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		sessione*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		gruppo di lavoro*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
TerminateSession	Concede l'autorizzazione per terminare una sessione	sessione	aws: ResourceTag /$ {0} TagKey	Scrittura
TerminateSession	Concede l'autorizzazione per terminare una sessione	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Scrittura
UntagResource	Concede l'autorizzazione per rimuovere un tag da una risorsa	riservazione-capacità*	leggi: /$ {} ResourceTag TagKey leggi: TagKeys	Etichettatura, scrittura
		catalogo dati*	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
		sessione*	leggi: ResourceTag /$ {} TagKey leggi: TagKeys
		gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey leggi: TagKeys
UpdateCapacityReservation	Concede l'autorizzazione per aggiornare una prenotazione	riservazione della capacità*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateDataCatalog	Concede l'autorizzazione per aggiornare un datacatalog	catalogo dati*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateNamedQuery	Concede l'autorizzazione per aggiornare una query denominata specificata	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateNotebook	Concede l'autorizzazione per aggiornare un notebook	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateNotebookMetadata	Concede l'autorizzazione per aggiornare i metadati del notebook	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdatePreparedStatement	Concede l'autorizzazione per aggiornare un'istruzione preparata.	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateWorkGroup	Concede l'autorizzazione per aggiornare un gruppo di lavoro	gruppo di lavoro*	leggi: ResourceTag /$ {} TagKey	Scrittura

Tipi di risorsa definiti da Amazon Athena

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
prenotazione della capacità	arn: $ {Partition} :athena: $ {Region} :$ {Account} :capacity-reservation/$ {} CapacityReservationName	ResourceTagleggi: /$ {} TagKey
catalogo dati	arn: $ {Partition} :athena: $ {Region} :$ {Account} :datacatalog/$ {} DataCatalogName	ResourceTagleggi: /$ {} TagKey
sessione	arn: $ {Partition} :athena: $ {Region} :$ {Account} :workgroup/$ {} /session/$ {} WorkGroupName SessionId	leggiTagKey: /$ {} ResourceTag
gruppo di lavoro	arn: $ {Partition} :athena: $ {Region} :$ {Account} :workgroup/$ {} WorkGroupName	ResourceTagleggi: /$ {} TagKey

Chiavi di condizione per Amazon Athena

Amazon Athena definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
legge: RequestTag /$ {} TagKey	Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta	Stringa
legge: ResourceTag /$ {} TagKey	Filtra l'accesso in base alle coppie chiave-valore di tag collegate alla risorsa	Stringa
leggi: TagKeys	Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Switch regionale Amazon ARC (arc-region-switch)

SQL Amazon Aurora (dsql)