Azioni, risorse e chiavi di condizione per Amazon DataZone
Amazon DataZone (prefisso del servizio:datazone) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza il riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da Amazon DataZone
La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.
| Operation | Azione IAM | Chiave di condizione | Valore/i possibile/i | Livello di accesso |
|---|---|---|---|---|
|
AcceptPredictions |
Scrittura |
|||
|
AcceptSubscriptionRequest |
Scrittura |
|||
|
AddEntityOwner |
Scrittura |
|||
|
AddPolicyGrant |
Gestione delle autorizzazioni, scrittura |
|||
|
AssociateEnvironmentRole |
Scrittura |
|||
sono: PassedToService |
datazone.amazonaws.com |
Scrittura |
||
|
AssociateGovernedTerms |
Scrittura |
|||
|
BatchGetAttributesMetadata |
Lettura |
|||
|
BatchPutAttributesMetadata |
Scrittura |
|||
|
CancelMetadataGenerationRun |
Scrittura |
|||
|
CancelSubscription |
Scrittura |
|||
|
CreateAccountPool |
Scrittura |
|||
sono: PassedToService |
datazone.amazonaws.com |
Scrittura |
||
|
CreateAsset |
Scrittura |
|||
|
CreateAssetFilter |
Scrittura |
|||
|
CreateAssetRevision |
Scrittura |
|||
|
CreateAssetType |
Scrittura |
|||
|
CreateConnection |
Scrittura |
|||
|
CreateDataProduct |
Scrittura |
|||
|
CreateDataProductRevision |
Scrittura |
|||
|
CreateDataSource |
Scrittura |
|||
sono: PassedToService |
datazone.amazonaws.com |
Scrittura |
||
|
CreateDomain |
Scrittura |
|||
Etichettatura, scrittura |
||||
sono: PassedToService |
datazone.amazonaws.com |
Scrittura |
||
|
CreateDomainUnit |
Scrittura |
|||
|
CreateEnvironment |
Scrittura |
|||
|
CreateEnvironmentAction |
Scrittura |
|||
|
CreateEnvironmentBlueprint |
Scrittura |
|||
|
CreateEnvironmentProfile |
Scrittura |
|||
|
CreateFormType |
Scrittura |
|||
|
CreateGlossary |
Scrittura |
|||
|
CreateGlossaryTerm |
Scrittura |
|||
|
CreateGroupProfile |
Scrittura |
|||
|
CreateListingChangeSet |
Scrittura |
|||
|
CreateNotebook |
Scrittura |
|||
|
CreateProject |
Scrittura |
|||
sono: PassedToService |
datazone.amazonaws.com |
Scrittura |
||
|
CreateProjectMembership |
Scrittura |
|||
|
CreateProjectProfile |
Scrittura |
|||
|
CreateRule |
Scrittura |
|||
|
CreateSubscriptionGrant |
Scrittura |
|||
|
CreateSubscriptionRequest |
Scrittura |
|||
|
CreateSubscriptionTarget |
Scrittura |
|||
sono: PassedToService |
datazone.amazonaws.com |
Scrittura |
||
|
CreateUserProfile |
Scrittura |
|||
|
DeleteAccountPool |
Scrittura |
|||
|
DeleteAsset |
Scrittura |
|||
|
DeleteAssetFilter |
Scrittura |
|||
|
DeleteAssetType |
Scrittura |
|||
|
DeleteConnection |
Scrittura |
|||
|
DeleteDataExportConfiguration |
Scrittura |
|||
|
DeleteDataProduct |
Scrittura |
|||
|
DeleteDataSource |
Scrittura |
|||
|
DeleteDomain |
Scrittura |
|||
|
DeleteDomainUnit |
Scrittura |
|||
|
DeleteEnvironment |
Scrittura |
|||
|
DeleteEnvironmentAction |
Scrittura |
|||
|
DeleteEnvironmentBlueprint |
Scrittura |
|||
|
DeleteEnvironmentBlueprintConfiguration |
Scrittura |
|||
|
DeleteEnvironmentProfile |
Scrittura |
|||
|
DeleteFormType |
Scrittura |
|||
|
DeleteGlossary |
Scrittura |
|||
|
DeleteGlossaryTerm |
Scrittura |
|||
|
DeleteLineageEvent |
Scrittura |
|||
|
DeleteListing |
Scrittura |
|||
|
DeleteNotebook |
Scrittura |
|||
|
DeleteProject |
Scrittura |
|||
|
DeleteProjectMembership |
Scrittura |
|||
|
DeleteProjectProfile |
Scrittura |
|||
|
DeleteRule |
Scrittura |
|||
|
DeleteSubscriptionGrant |
Scrittura |
|||
|
DeleteSubscriptionRequest |
Scrittura |
|||
|
DeleteSubscriptionTarget |
Scrittura |
|||
|
DeleteTimeSeriesDataPoints |
Scrittura |
|||
|
DisassociateEnvironmentRole |
Scrittura |
|||
|
DisassociateGovernedTerms |
Scrittura |
|||
|
GetAccountPool |
Lettura |
|||
|
GetAsset |
Lettura |
|||
|
GetAssetFilter |
Lettura |
|||
|
GetAssetType |
Lettura |
|||
|
GetConnection |
Lettura |
|||
|
GetDataExportConfiguration |
Lettura |
|||
|
GetDataProduct |
Lettura |
|||
|
GetDataSource |
Lettura |
|||
|
GetDataSourceRun |
Lettura |
|||
|
GetDomain |
Lettura |
|||
|
GetDomainUnit |
Lettura |
|||
|
GetEnvironment |
Lettura |
|||
|
GetEnvironmentAction |
Lettura |
|||
|
GetEnvironmentBlueprint |
Lettura |
|||
|
GetEnvironmentBlueprintConfiguration |
Lettura |
|||
|
GetEnvironmentCredentials |
Lettura |
|||
|
GetEnvironmentProfile |
Lettura |
|||
|
GetFormType |
Lettura |
|||
|
GetGlossary |
Lettura |
|||
|
GetGlossaryTerm |
Lettura |
|||
|
GetGroupProfile |
Lettura |
|||
|
GetIamPortalLoginUrl |
Gestione delle autorizzazioni, scrittura |
|||
|
GetJobRun |
Lettura |
|||
|
GetLineageEvent |
Lettura |
|||
|
GetLineageNode |
Lettura |
|||
|
GetListing |
Lettura |
|||
|
GetMetadataGenerationRun |
Lettura |
|||
|
GetNotebook |
Lettura |
|||
|
GetNotebookExport |
Lettura |
|||
|
GetNotebookRun |
Lettura |
|||
|
GetProject |
Lettura |
|||
|
GetProjectProfile |
Lettura |
|||
|
GetRule |
Lettura |
|||
|
GetSubscription |
Lettura |
|||
|
GetSubscriptionGrant |
Lettura |
|||
|
GetSubscriptionRequestDetails |
Lettura |
|||
|
GetSubscriptionTarget |
Lettura |
|||
|
GetTimeSeriesDataPoint |
Lettura |
|||
|
GetUserProfile |
Lettura |
|||
|
ListAccountPools |
List |
|||
|
ListAccountsInAccountPool |
List |
|||
|
ListAssetFilters |
List |
|||
|
ListAssetRevisions |
List |
|||
|
ListConnections |
List |
|||
|
ListDataProductRevisions |
List |
|||
|
ListDataSourceRunActivities |
List |
|||
|
ListDataSourceRuns |
List |
|||
|
ListDataSources |
List |
|||
|
ListDomainUnitsForParent |
List |
|||
|
ListDomains |
List |
|||
|
ListEntityOwners |
List |
|||
|
ListEnvironmentActions |
List |
|||
|
ListEnvironmentBlueprintConfigurations |
List |
|||
|
ListEnvironmentBlueprints |
List |
|||
|
ListEnvironmentProfiles |
List |
|||
|
ListEnvironments |
List |
|||
|
ListJobRuns |
List |
|||
|
ListLineageEvents |
List |
|||
|
ListLineageNodeHistory |
List |
|||
|
ListMetadataGenerationRuns |
List |
|||
|
ListNotebookRuns |
List |
|||
|
ListNotebooks |
List |
|||
|
ListNotifications |
List |
|||
|
ListPolicyGrants |
List |
|||
|
ListProjectMemberships |
List |
|||
|
ListProjectProfiles |
List |
|||
|
ListProjects |
List |
|||
|
ListRules |
List |
|||
|
ListSubscriptionGrants |
List |
|||
|
ListSubscriptionRequests |
List |
|||
|
ListSubscriptionTargets |
List |
|||
|
ListSubscriptions |
List |
|||
|
ListTagsForResource |
Lettura |
|||
|
ListTimeSeriesDataPoints |
List |
|||
|
PostLineageEvent |
Scrittura |
|||
|
PostTimeSeriesDataPoints |
Scrittura |
|||
|
PutDataExportConfiguration |
Scrittura |
|||
|
PutEnvironmentBlueprintConfiguration |
Scrittura |
|||
Io sono: PassedToService |
datazone.amazonaws.com |
Scrittura |
||
|
QueryGraph |
List |
|||
|
RejectPredictions |
Scrittura |
|||
|
RejectSubscriptionRequest |
Scrittura |
|||
|
RemoveEntityOwner |
Scrittura |
|||
|
RemovePolicyGrant |
Gestione delle autorizzazioni, scrittura |
|||
|
RevokeSubscription |
Gestione delle autorizzazioni, scrittura |
|||
|
Ricerca |
List |
|||
|
SearchGroupProfiles |
List |
|||
|
SearchListings |
List |
|||
|
SearchTypes |
List |
|||
|
SearchUserProfiles |
List |
|||
|
StartDataSourceRun |
Scrittura |
|||
|
StartMetadataGenerationRun |
Scrittura |
|||
|
StartNotebookExport |
Scrittura |
|||
|
StartNotebookImport |
Scrittura |
|||
|
StartNotebookRun |
Scrittura |
|||
|
StartNotebookSync |
Scrittura |
|||
|
StopNotebookRun |
Scrittura |
|||
|
TagResource |
Etichettatura, scrittura |
|||
|
UntagResource |
Etichettatura, scrittura |
|||
|
UpdateAccountPool |
Scrittura |
|||
Io sono: PassedToService |
datazone.amazonaws.com |
Scrittura |
||
|
UpdateAssetFilter |
Scrittura |
|||
|
UpdateConnection |
Scrittura |
|||
|
UpdateDataSource |
Scrittura |
|||
Io sono: PassedToService |
datazone.amazonaws.com |
Scrittura |
||
|
UpdateDomain |
Scrittura |
|||
Io sono: PassedToService |
datazone.amazonaws.com |
Scrittura |
||
|
UpdateDomainUnit |
Scrittura |
|||
|
UpdateEnvironment |
Scrittura |
|||
|
UpdateEnvironmentAction |
Scrittura |
|||
|
UpdateEnvironmentBlueprint |
Scrittura |
|||
|
UpdateEnvironmentProfile |
Scrittura |
|||
|
UpdateGlossary |
Scrittura |
|||
|
UpdateGlossaryTerm |
Scrittura |
|||
|
UpdateGroupProfile |
Scrittura |
|||
|
UpdateNotebook |
Scrittura |
|||
|
UpdateProject |
Scrittura |
|||
|
UpdateProjectProfile |
Scrittura |
|||
|
UpdateRule |
Scrittura |
|||
|
UpdateSubscriptionGrantStatus |
Scrittura |
|||
|
UpdateSubscriptionRequest |
Scrittura |
|||
|
UpdateSubscriptionTarget |
Scrittura |
|||
Io sono: PassedToService |
datazone.amazonaws.com |
Scrittura |
||
|
UpdateUserProfile |
Scrittura |
Azioni definite da Amazon DataZone
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione per accettare la previsione |
Scrittura |
|||
Concede l'autorizzazione per approvare una richiesta di sottoscrizione per un asset di dati |
Scrittura |
|||
Concede l'autorizzazione ad aggiungere un proprietario a un'entità come un'unità di dominio |
Scrittura |
|||
Concede l'autorizzazione ad aggiungere una concessione politica |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione ad associare un ruolo in un ambiente di blueprint di servizio predefinito |
Scrittura |
|||
Concede l'autorizzazione ad associare termini regolati a una risorsa |
Scrittura |
|||
Concede l'autorizzazione a recuperare i metadati degli attributi |
Lettura |
|||
Concede l'autorizzazione a recuperare le celle in batch |
Lettura |
|||
Concede il permesso di eseguire in batch get cell |
Lettura |
|||
Concede l'autorizzazione a creare e aggiornare i metadati degli attributi |
Scrittura |
|||
Concede l'autorizzazione ad annullare una risposta dell'agente in corso |
Scrittura |
|||
Concede l'autorizzazione ad annullare l'esecuzione della generazione di metadati |
Scrittura |
|||
Concede l'autorizzazione per revocare o annullare l'iscrizione a una sottoscrizione approvata a un asset di dati |
Scrittura |
|||
Concede l'autorizzazione a creare un pool di account |
Scrittura |
|||
Concede l'autorizzazione per creare asset |
Scrittura |
|||
Concede l'autorizzazione a creare un filtro per le risorse |
Scrittura |
|||
Concede l'autorizzazione per creare una nuova revisione di un asset |
Scrittura |
|||
Concede l'autorizzazione per creare un tipo di asset |
Scrittura |
|||
Concede l'autorizzazione a creare celle |
Scrittura |
|||
Concede l'autorizzazione a creare esecuzioni di celle |
Scrittura |
|||
Concede il permesso di creare connessioni |
Scrittura |
|||
Concede l'autorizzazione a creare un prodotto di dati |
Scrittura |
|||
Concede l'autorizzazione a creare una revisione del prodotto di dati |
Scrittura |
|||
Concede l'autorizzazione a crearne uno nuovo DataSource |
Scrittura |
|||
Concede il permesso di creare una designazione |
Scrittura |
|||
Concede l'autorizzazione a fornire un dominio che è un'entità di primo livello che contiene altre risorse Amazon DataZone |
Scrittura |
|||
Concede l'autorizzazione a creare un'unità di dominio |
Scrittura |
|||
Concede l'autorizzazione per creare una raccolta di risorse configurate utilizzate per pubblicare e sottoscrivere dati |
Scrittura |
|||
Concede l'autorizzazione a creare un'azione ambientale in un ambiente di blueprint di servizio predefinito |
Scrittura |
|||
Concede l'autorizzazione per creare uno schema di ambiente personalizzato che consenta all'utente di aggiungere ambienti al proprio progetto |
Scrittura |
|||
Concede l'autorizzazione per creare un modello da uno schema che può essere utilizzato per creare un ambiente |
Scrittura |
|||
Concede l'autorizzazione per creare un tipo di modulo o una sua nuova revisione |
Scrittura |
|||
Concede l'autorizzazione per creare un glossario aziendale |
Scrittura |
|||
Concede l'autorizzazione per creare un termine del glossario |
Scrittura |
|||
Concede l'autorizzazione a creare un profilo di DataZone gruppo per un gruppo IAM Identity Center |
Scrittura |
|||
Concede l'autorizzazione per creare un set di modifica dell'elenco |
Scrittura |
|||
Concede l'autorizzazione a creare taccuini |
Scrittura |
|||
Concede l'autorizzazione per creare un progetto per consentire al team di pubblicare e sottoscrivere dati |
Scrittura |
|||
Concede l'autorizzazione per aggiungere un utente a un progetto |
Scrittura |
|||
Concede l'autorizzazione a creare un profilo di progetto |
Scrittura |
|||
Concede il permesso di creare una regola |
Scrittura |
|||
Concede l'autorizzazione per creare un'autorizzazione per una sottoscrizione approvata su un target di sottoscrizione |
Scrittura |
|||
Concede l'autorizzazione per creare una richiesta di sottoscrizione per un asset di dati |
Scrittura |
|||
Concede l'autorizzazione per creare un target di sottoscrizione per un ambiente nel progetto |
Scrittura |
|||
Concede l'autorizzazione per creare un profilo utente per un utente esistente nell'IAM Identity Center del cliente |
Scrittura |
|||
Concede l'autorizzazione a eliminare un pool di account |
Scrittura |
|||
Concede l'autorizzazione per eliminare un asset |
Scrittura |
|||
Concede l'autorizzazione a eliminare il filtro delle risorse |
Scrittura |
|||
Concede l'autorizzazione per eliminare un tipo di asset |
Scrittura |
|||
Concede il permesso di eliminare le celle |
Scrittura |
|||
Concede il permesso di eliminare le esecuzioni di celle |
Scrittura |
|||
Concede il permesso di eliminare le connessioni |
Scrittura |
|||
Concede l'autorizzazione a eliminare la configurazione di esportazione dei dati DataZone del catalogo |
Scrittura |
|||
Concede l'autorizzazione a eliminare i dati del prodotto |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare l'esistente DataSource |
Scrittura |
|||
Concede il permesso di eliminare una designazione |
Scrittura |
|||
Concede l'autorizzazione per eliminare dominio con provisioning |
Scrittura |
|||
Concede il permesso di eliminare un'unità di dominio esistente |
Scrittura |
|||
Concede l'autorizzazione per eliminare un ambiente |
Scrittura |
|||
Concede l'autorizzazione a eliminare un'azione ambientale in un ambiente di blueprint di servizio predefinito |
Scrittura |
|||
Concede l'autorizzazione per eliminare un schema di ambiente |
Scrittura |
|||
Concede l'autorizzazione per eliminare la configurazione dello schema di ambiente |
Scrittura |
|||
Concede l'autorizzazione per eliminare un profilo ambiente |
Scrittura |
|||
Concede l'autorizzazione per eliminare un tipo di modulo |
Scrittura |
|||
Concede l'autorizzazione per eliminare un glossario aziendale |
Scrittura |
|||
Concede l'autorizzazione per eliminare un termine del glossario |
Scrittura |
|||
Concede l'autorizzazione a eliminare gli eventi di derivazione |
Scrittura |
|||
Concede l'autorizzazione per eliminare un elenco |
Scrittura |
|||
Concede l'autorizzazione a eliminare i taccuini |
Scrittura |
|||
Concede l'autorizzazione per eliminare un progetto che consente al team di pubblicare e sottoscrivere dati |
Scrittura |
|||
Concede l'autorizzazione per rimuovere un utente da un progetto |
Scrittura |
|||
Concede l'autorizzazione a eliminare un profilo di progetto |
Scrittura |
|||
Concede il permesso di eliminare la regola |
Scrittura |
|||
Concede l'autorizzazione per eliminare un’autorizzazione di sottoscrizione da un target di sottoscrizione |
Scrittura |
|||
Concede l'autorizzazione per eliminare una richiesta di sottoscrizione in sospeso per un asset di dati |
Scrittura |
|||
Concede l'autorizzazione per eliminare un target di sottoscrizione da un ambiente nel progetto |
Scrittura |
|||
Concede il permesso di eliminare una versione esistente TimeSeriesDataPoints |
Scrittura |
|||
Concede l'autorizzazione a dissociare un ruolo in un ambiente di blueprint di servizio predefinito |
Scrittura |
|||
Concede l'autorizzazione a dissociare i termini regolati da una risorsa |
Scrittura |
|||
Concede l'autorizzazione a generare codice |
Scrittura |
|||
Concede l'autorizzazione a ottenere i dettagli del pool di account |
Lettura |
|||
Concede l'autorizzazione per recuperare un asset |
Lettura |
|||
Concede l'autorizzazione a ottenere il filtro delle risorse |
Lettura |
|||
Concede l'autorizzazione per ottenere un tipo di asset |
Lettura |
|||
Concede il permesso di ottenere celle |
Lettura |
|||
Concede il permesso di far funzionare le cellule |
Lettura |
|||
Concede il permesso di ottenere il risultato dell'esecuzione delle celle |
Lettura |
|||
Concede il permesso di eseguire calcoli |
Lettura |
|||
Concede il permesso di ottenere connessioni |
Lettura |
|||
Concede l'autorizzazione a ricevere conversazioni |
Lettura |
|||
Concede l'autorizzazione a Get Current Effective Policy |
Lettura |
|||
Concede l'autorizzazione a recuperare la configurazione di esportazione dei dati DataZone del catalogo |
Lettura |
|||
Concede l'autorizzazione a ottenere dati sul prodotto |
Lettura |
|||
Concede l'autorizzazione a creare un account esistente DataSource in Amazon DataZone utilizzando il relativo identificatore |
Lettura |
|||
Concede l'autorizzazione a DataSource eseguire un lavoro in Amazon DataZone utilizzando il suo identificatore |
Lettura |
|||
Concede l'autorizzazione a recuperare informazioni su una designazione |
Lettura |
|||
Concede l'autorizzazione per recuperare le informazioni su un dominio |
Lettura |
|||
Concede il permesso di ottenere un'unità di dominio esistente |
Lettura |
|||
Concede l'autorizzazione per ottenere i dettagli su un ambiente |
Lettura |
|||
Concede l'autorizzazione a eseguire un'azione ambientale in un ambiente di blueprint di servizio predefinito |
Lettura |
|||
Concede l'autorizzazione per ottenere informazioni sullo schema di ambiente |
Lettura |
|||
Concede l'autorizzazione per ottenere la configurazione dello schema di ambiente |
Lettura |
|||
Concede l'autorizzazione per ottenere credenziali a breve termine che assumono il ruolo di utente dell'ambiente |
Lettura |
|||
Concede l'autorizzazione per ottenere i dettagli del profilo ambiente |
Lettura |
|||
Concede l'autorizzazione per ottenere un tipo di modulo |
Lettura |
|||
Concede l'autorizzazione per ottenere un glossario aziendale |
Lettura |
|||
Concede l'autorizzazione per ottenere un termine del glossario |
Lettura |
|||
Concede l'autorizzazione a recuperare un profilo di gruppo esistente DataZone |
Lettura |
|||
Concede l'autorizzazione a un preside IAM di accedere al portale DataZone |
Gestione delle autorizzazioni, Write |
|||
Concede il permesso di eseguire lavori |
Lettura |
|||
Concede l'autorizzazione a ricevere eventi di lignaggio |
Lettura |
|||
Concede il permesso di ottenere il nodo di derivazione |
Lettura |
|||
Concede l'autorizzazione per ottenere un elenco |
Lettura |
|||
Concede l'autorizzazione per eseguire la generazione di metadati |
Lettura |
|||
Concede l'autorizzazione a ricevere taccuini |
Lettura |
|||
Concede l'autorizzazione a utilizzare notebook compute |
Lettura |
|||
Concede il permesso di esportare notebook |
Lettura |
|||
Concede il permesso di far funzionare un notebook |
Lettura |
|||
Concede l'autorizzazione per ottenere i dettagli del progetto |
Lettura |
|||
Concede il permesso di ottenere i dettagli del profilo del progetto |
Lettura |
|||
Concede il permesso di ottenere la regola |
Lettura |
|||
Concede l'autorizzazione per recuperare una sottoscrizione |
Lettura |
|||
Concede l'autorizzazione per recuperare una concessione di sottoscrizione |
Lettura |
|||
Concede l'autorizzazione per rifiutare una richiesta di sottoscrizione per un asset di dati |
Lettura |
|||
Concede l'autorizzazione per recuperare i dettagli del target di sottoscrizione |
Lettura |
|||
Concede il permesso di crearne uno esistente TimeSeriesDataPoints in Amazon DataZone utilizzando il suo identificatore |
Lettura |
|||
Concede l'autorizzazione a ottenere lo stato di idoneità all'aggiornamento per i costrutti del progetto |
Lettura |
|||
Concede l'autorizzazione a recuperare un profilo utente per un utente esistente nel Dominio DataZone |
Lettura |
|||
Concede l'autorizzazione a elencare gli ambienti in tutti i domini di un account AWS |
List |
|||
Concede l'autorizzazione a elencare i pool di account |
List |
|||
Concede l'autorizzazione a elencare gli account in un pool di account |
List |
|||
Concede l'autorizzazione a elencare i filtri delle risorse |
List |
|||
Concede l'autorizzazione per elencare le revisioni di un asset |
List |
|||
Concede l'autorizzazione a elencare le esecuzioni delle celle |
List |
|||
Concede il permesso di elencare le connessioni |
List |
|||
Concede l'autorizzazione per elencare le conversazioni |
List |
|||
Concede l'autorizzazione a elencare le revisioni dei prodotti di dati |
List |
|||
Concede l'autorizzazione a elencare le attività di gestione DataSource del job su Asset |
List |
|||
Concede l'autorizzazione a elencare i job in esecuzione DataSource |
List |
|||
Concede l'autorizzazione a elencare quelli esistenti DataSources |
List |
|||
Concede il permesso di elencare le designazioni |
List |
|||
Concede l'autorizzazione a elencare le unità di dominio secondarie per una determinata unità di dominio principale |
List |
|||
Concede l'autorizzazione per recuperare tutti i domini |
List |
|||
Concede l'autorizzazione a elencare i proprietari di un'entità come l'unità di dominio |
List |
|||
Concede l'autorizzazione a elencare le azioni ambientali in un ambiente di blueprint di servizio predefinito |
List |
|||
Concede l'autorizzazione per elencare le configurazioni dello schema di ambiente |
List |
|||
Concede l'autorizzazione per elencare il dominio per gli schemi di ambiente |
List |
|||
Concede l'autorizzazione per elencare il dominio per i profili ambiente |
List |
|||
Concede l'autorizzazione per mostrare gli ambienti nel dominio |
List |
|||
Concede l'autorizzazione a elencare tutti i profili di DataZone gruppo di cui il profilo DataZone utente è membro |
List |
|||
Concede l'autorizzazione a elencare le esecuzioni di lavoro |
List |
|||
Concede l'autorizzazione a elencare gli eventi del lignaggio |
List |
|||
Concede il permesso di elencare le versioni storiche del nodo di derivazione |
List |
|||
Concede l'autorizzazione per elencare le esecuzioni della generazione di metadati |
List |
|||
Concede l'autorizzazione a elencare le esecuzioni dei notebook |
List |
|||
Concede l'autorizzazione a elencare i taccuini |
List |
|||
Concede l'autorizzazione per elencare notifiche ed eventi per un utente della datazone |
List |
|||
Concede l'autorizzazione a elencare le sovvenzioni relative alle politiche |
List |
|||
Concede l'autorizzazione per elencare i membri del progetto |
List |
|||
Concede l'autorizzazione a elencare i profili di progetto |
List |
|||
Concede l'autorizzazione per elencare i progetti |
List |
|||
Concede l'autorizzazione a elencare le regole |
List |
|||
Concede l'autorizzazione per elencare le concessioni di sottoscrizione per un principale sottoscritto |
List |
|||
Concede l'autorizzazione per elencare le richieste di sottoscrizione |
List |
|||
Concede l'autorizzazione per elencare i target di sottoscrizione |
List |
|||
Concede l'autorizzazione per elencare le sottoscrizioni |
List |
|||
Autorizza l'utente a recuperare tutti i tag associati a una risorsa. |
Lettura |
|||
Concede il permesso di elencare gli elenchi esistenti TimeSeriesDataPoints |
List |
|||
Concede il permesso di pubblicare eventi di lignaggio |
Scrittura |
|||
Concede il permesso di pubblicarne uno nuovo TimeSeriesDataPoints |
Scrittura |
|||
Concede il permesso di inserire i risultati di cell run |
Scrittura |
|||
Concede l'autorizzazione a creare e aggiornare la configurazione di esportazione dei dati DataZone del catalogo |
Scrittura |
|||
Concede l'autorizzazione per inserire la configurazione dello schema di ambiente |
Scrittura |
|||
Concede l'autorizzazione a interrogare il grafico |
List |
|||
Concede l'autorizzazione per rifiutare la previsione |
Scrittura |
|||
Concede l'autorizzazione per rifiutare una richiesta di sottoscrizione per un asset di dati |
Scrittura |
|||
Concede l'autorizzazione a rimuovere un proprietario esistente di un'entità come l'unità di dominio |
Scrittura |
|||
Concede l'autorizzazione a rimuovere una concessione politica |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per revocare una sottoscrizione |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per cercare entità di datazone |
List |
|||
Concede l'autorizzazione a cercare i profili dei DataZone gruppi e i gruppi IAM Identity Center |
List |
|||
Concede l'autorizzazione per cercare elenchi |
List |
|||
Concede l'autorizzazione per cercare di tipi in un dominio, ad esempio tipi di asset e tipi di modulo |
List |
|||
Concede l'autorizzazione alla ricerca dei profili DataZone utente, degli utenti di IAM Identity Center e dei profili principali DataZone IAM |
List |
|||
Concede l'autorizzazione a inviare messaggi |
Scrittura |
|||
Concede l'autorizzazione all'avvio del calcolo |
Scrittura |
|||
Concede il permesso di avviare conversazioni |
Scrittura |
|||
Concede il permesso di avviare un processo di esecuzione DataSource |
Scrittura |
|||
Concede l'autorizzazione per avviare l'esecuzione della generazione di metadati |
Scrittura |
|||
Concede l'autorizzazione all'avvio di notebook compute |
Scrittura |
|||
Concede l'autorizzazione all'esportazione dei taccuini |
Scrittura |
|||
Concede l'autorizzazione a importare taccuini |
Scrittura |
|||
Concede l'autorizzazione per avviare un notebook |
Scrittura |
|||
Concede l'autorizzazione per avviare la sincronizzazione del notebook |
Scrittura |
|||
Concede l'autorizzazione a interrompere il calcolo |
Scrittura |
|||
Concede l'autorizzazione per arrestare l'esecuzione della generazione di metadati |
Scrittura |
|||
Concede l'autorizzazione a interrompere l'elaborazione del notebook |
Scrittura |
|||
Concede l'autorizzazione a interrompere l'esecuzione di un notebook |
Scrittura |
|||
Concede l'autorizzazione per aggiungere o aggiornare i tag per una risorsa |
leggi: RequestTag /$ {} TagKey |
Etichettatura, scrittura |
||
Autorizza l'utente a rimuovere i tag associati a una risorsa. |
Etichettatura, scrittura |
|||
Concede l'autorizzazione ad aggiornare un pool di account |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare il filtro delle risorse |
Scrittura |
|||
Concede il permesso di aggiornare le celle |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare le esecuzioni delle celle |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare le connessioni |
Scrittura |
|||
Concede l'autorizzazione all'aggiornamento delle versioni esistenti DataSource |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare una designazione |
Scrittura |
|||
Concede l'autorizzazione per aggiornare le informazioni per un dominio |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare un'unità di dominio esistente |
Scrittura |
|||
Concede l'autorizzazione per aggiornare le impostazioni di un ambiente |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare un'azione ambientale in un ambiente di blueprint di servizio predefinito |
Scrittura |
|||
Concede l'autorizzazione per aggiornare le impostazioni dello schema di ambiente |
Scrittura |
|||
Concede l'autorizzazione all'aggiornamento della configurazione EnvironmentProfile |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un glossario aziendale |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un termine del glossario |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare il profilo di un DataZone gruppo |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare i taccuini |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un progetto che consente al team di pubblicare e sottoscrivere dati |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare il profilo di un progetto |
Scrittura |
|||
Concede l'autorizzazione all'aggiornamento della regola |
Scrittura |
|||
Concede l'autorizzazione per aggiornare lo stato della concessione di una sottoscrizione per concessioni personalizzate |
Scrittura |
|||
Concede l'autorizzazione per aggiornare il motivo aziendale della richiesta di sottoscrizione per un asset di dati |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un target di sottoscrizione |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare un DataZone profilo utente |
Scrittura |
|||
Valuta la correttezza della Cedar Policy |
Lettura |
Permission-only azioni per Amazon DataZone
Le seguenti azioni sono definite da Amazon DataZone ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione a rimuovere elementi di tipo collegato da un dominio Amazon DataZone |
Scrittura |
|||
Concede l'autorizzazione a inserire articoli di tipo collegato in un dominio Amazon DataZone |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare i campi modificabili delle notifiche dell'utente chiamante |
Scrittura |
|||
Concede l'autorizzazione a eliminare una politica delle risorse per un dominio DataZone |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione all'uso di funzionalità che richiedono l'accesso alle credenziali del ruolo di esecuzione del dominio |
Lettura |
|||
Concede l'autorizzazione a recuperare una politica delle risorse per un dominio DataZone |
Lettura |
|||
Concede l'autorizzazione per ottenere un link per un'azione ambiente |
Lettura |
|||
Concede l'autorizzazione per ottenere l'idoneità della sottoscrizione |
Lettura |
|||
Concede l'autorizzazione a elencare i riepiloghi di configurazione dei progetti di ambiente |
List |
|||
Concede l'autorizzazione a pubblicare articoli di tipo collegato collegati a un dominio Amazon DataZone |
List |
|||
Concede l'autorizzazione per elencare i Secrets Manager disponibili |
List |
|||
Concede l'autorizzazione per fornire il dominio con la configurazione predefinita del progetto |
Scrittura |
|||
Concede l'autorizzazione ad aggiungere una politica delle risorse per un dominio DataZone |
Gestione delle autorizzazioni, scrittura |
|||
Concede l'autorizzazione per aggiornare un token |
Scrittura |
|||
Concede l'autorizzazione alle regole di ricerca |
List |
|||
Concede l'autorizzazione per accedere tramite SSO |
Scrittura |
|||
Concede l'autorizzazione per disconnettersi come utente SSO |
Scrittura |
|||
Concede l'autorizzazione ad avviare l'azione di bootstrap dell'account per un dominio |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare le attività di esecuzione della fonte di dati |
Scrittura |
|||
Concede l'autorizzazione per aggiornare la configurazione dell'ambiente |
Scrittura |
|||
Concede l'autorizzazione per aggiornare lo stato dell'implementazione dell'ambiente |
Scrittura |
|||
Concede l'autorizzazione per convalidare un ruolo pass |
Scrittura |
Tipi di risorse definiti da Amazon DataZone
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn: $ {Partition} :datazone: $ {Region} :$ {Account} :domain/$ {} DomainId |
Chiavi di condizione per Amazon DataZone
Amazon DataZone definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso per i tag passati nella richiesta |
Stringa |
|
Filtra l'accesso per i tag associati alla risorsa |
Stringa |
|
Filtra l'accesso tramite le chiavi di tag passate nella richiesta |
ArrayOfString |
|
Filtra l'accesso in base all'ID di dominio passato nella richiesta |
Stringa |
|
Filtra l'accesso in base all'ID del progetto passato nella richiesta |
Stringa |
|
Filtra l'accesso in base all'ID utente passato nella richiesta |
Stringa |
