Operazioni, risorse e chiavi di condizione per Amazon Redshift
Amazon Redshift (prefisso del servizio:redshift) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza il riferimento programmatico di autorizzazione del servizio per questo servizio
.
Argomenti
Operazioni API definite da Amazon Redshift
La tabella seguente mappa le operazioni delle API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.
| Operation | Azione IAM | Chiave di condizione | Valore (i) possibile | Livello di accesso |
|---|---|---|---|---|
|
AcceptReservedNodeExchange |
Scrittura |
|||
|
AddPartner |
Scrittura |
|||
Scrittura |
||||
|
AssociateDataShareConsumer |
Scrittura |
|||
|
AuthorizeClusterSecurityGroupIngress |
spostamento verso il rosso: AuthorizeClusterSecurityGroupIngress |
Scrittura |
||
|
AuthorizeDataShare |
Gestione delle autorizzazioni, Write |
|||
|
AuthorizeEndpointAccess |
Gestione delle autorizzazioni, Write |
|||
|
AuthorizeSnapshotAccess |
Gestione delle autorizzazioni, Write |
|||
|
BatchDeleteClusterSnapshots |
Scrittura |
|||
|
BatchModifyClusterSnapshots |
Scrittura |
|||
|
CancelResize |
Scrittura |
|||
|
CopyClusterSnapshot |
Scrittura |
|||
|
CreateAuthenticationProfile |
Scrittura |
|||
|
CreateCluster |
Scrittura |
|||
Scrittura |
||||
Etichettatura, scrittura |
||||
Scrittura |
||||
Io sono: PassedToService |
redshift.amazonaws.com |
Scrittura |
||
|
CreateClusterParameterGroup |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateClusterSecurityGroup |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateClusterSnapshot |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateClusterSubnetGroup |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateCustomDomainAssociation |
Scrittura |
|||
|
CreateEndpointAccess |
Scrittura |
|||
|
CreateEventSubscription |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateHsmClientCertificate |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateHsmConfiguration |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateIntegration |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateQev2IdcApplication |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateRedshiftIdcApplication |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateScheduledAction |
Scrittura |
|||
Scrittura |
||||
Scrittura |
||||
Scrittura |
||||
Io sono: PassedToService |
redshift.amazonaws.com |
Scrittura |
||
|
CreateSnapshotCopyGrant |
Gestione delle autorizzazioni, Write |
|||
Etichettatura, scrittura |
||||
|
CreateSnapshotSchedule |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateTags |
Etichettatura, scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateUsageLimit |
Etichettatura, scrittura |
|||
Scrittura |
||||
|
DeauthorizeDataShare |
Gestione delle autorizzazioni, Write |
|||
|
DeleteAuthenticationProfile |
Scrittura |
|||
|
DeleteCluster |
Scrittura |
|||
Scrittura |
||||
|
DeleteClusterParameterGroup |
Scrittura |
|||
|
DeleteClusterSecurityGroup |
Scrittura |
|||
|
DeleteClusterSnapshot |
Scrittura |
|||
|
DeleteClusterSubnetGroup |
Scrittura |
|||
|
DeleteCustomDomainAssociation |
Scrittura |
|||
|
DeleteEndpointAccess |
Scrittura |
|||
|
DeleteEventSubscription |
Scrittura |
|||
|
DeleteHsmClientCertificate |
Scrittura |
|||
|
DeleteHsmConfiguration |
Scrittura |
|||
|
DeleteIntegration |
Scrittura |
|||
|
DeletePartner |
Scrittura |
|||
|
DeleteQev2IdcApplication |
Scrittura |
|||
|
DeleteRedshiftIdcApplication |
Scrittura |
|||
|
DeleteResourcePolicy |
Gestione delle autorizzazioni, Write |
|||
|
DeleteScheduledAction |
Scrittura |
|||
|
DeleteSnapshotCopyGrant |
Scrittura |
|||
|
DeleteSnapshotSchedule |
Scrittura |
|||
|
DeleteTags |
Etichettatura, scrittura |
|||
|
DeleteUsageLimit |
Scrittura |
|||
|
DeregisterNamespace |
Scrittura |
|||
|
DescribeAccountAttributes |
Lettura |
|||
|
DescribeAuthenticationProfiles |
Lettura |
|||
|
DescribeClusterDbRevisions |
List |
|||
|
DescribeClusterParameterGroups |
Lettura |
|||
|
DescribeClusterParameters |
Lettura |
|||
|
DescribeClusterSecurityGroups |
Lettura |
|||
|
DescribeClusterSnapshots |
Lettura |
|||
|
DescribeClusterSubnetGroups |
Lettura |
|||
|
DescribeClusterTracks |
List |
|||
|
DescribeClusterVersions |
Lettura |
|||
|
DescribeClusters |
List |
|||
|
DescribeCustomDomainAssociations |
spostamento verso il rosso: DescribeCustomDomainAssociations |
List |
||
|
DescribeDataShares |
Lettura |
|||
|
DescribeDataSharesForConsumer |
Lettura |
|||
|
DescribeDataSharesForProducer |
Lettura |
|||
|
DescribeDefaultClusterParameters |
spostamento verso il rosso: DescribeDefaultClusterParameters |
Lettura |
||
|
DescribeEndpointAccess |
Lettura |
|||
|
DescribeEndpointAuthorization |
List |
|||
|
DescribeEventCategories |
Lettura |
|||
|
DescribeEventSubscriptions |
Lettura |
|||
|
DescribeEvents |
List |
|||
|
DescribeHsmClientCertificates |
Lettura |
|||
|
DescribeHsmConfigurations |
Lettura |
|||
|
DescribeInboundIntegrations |
List |
|||
|
DescribeIntegrations |
List |
|||
|
DescribeLoggingStatus |
Lettura |
|||
|
DescribeNodeConfigurationOptions |
spostamento verso il rosso: DescribeNodeConfigurationOptions |
List |
||
|
DescribeOrderableClusterOptions |
Lettura |
|||
|
DescribePartners |
Lettura |
|||
|
DescribeQev2IdcApplications |
List |
|||
|
DescribeRedshiftIdcApplications |
List |
|||
|
DescribeReservedNodeExchangeStatus |
spostamento verso il rosso: DescribeReservedNodeExchangeStatus |
Lettura |
||
|
DescribeReservedNodeOfferings |
Lettura |
|||
|
DescribeReservedNodes |
Lettura |
|||
|
DescribeResize |
Lettura |
|||
|
DescribeScheduledActions |
Lettura |
|||
|
DescribeSnapshotCopyGrants |
Lettura |
|||
|
DescribeSnapshotSchedules |
Lettura |
|||
|
DescribeStorage |
Lettura |
|||
|
DescribeTableRestoreStatus |
Lettura |
|||
|
DescribeTags |
Lettura |
|||
|
DescribeUsageLimits |
Lettura |
|||
|
DisableLogging |
Scrittura |
|||
|
DisableSnapshotCopy |
Scrittura |
|||
|
DisassociateDataShareConsumer |
Scrittura |
|||
|
EnableLogging |
Scrittura |
|||
|
EnableSnapshotCopy |
Scrittura |
|||
|
FailoverPrimaryCompute |
Scrittura |
|||
|
GetClusterCredentials |
Gestione delle autorizzazioni, Write |
|||
Scrittura |
||||
Gestione delle autorizzazioni, Write |
||||
|
GetClusterCredentialsWithIAM |
Scrittura |
|||
|
GetIdentityCenterAuthToken |
Lettura |
|||
|
GetReservedNodeExchangeConfigurationOptions |
spostamento verso il rosso: GetReservedNodeExchangeConfigurationOptions |
Lettura |
||
|
GetReservedNodeExchangeOfferings |
spostamento verso il rosso: GetReservedNodeExchangeOfferings |
Lettura |
||
|
GetResourcePolicy |
Lettura |
|||
|
ListRecommendations |
List |
|||
List |
||||
|
ModifyAquaConfiguration |
Scrittura |
|||
|
ModifyAuthenticationProfile |
Scrittura |
|||
|
ModifyCluster |
Scrittura |
|||
|
ModifyClusterDbRevision |
Scrittura |
|||
|
ModifyClusterIamRoles |
Gestione delle autorizzazioni, Write |
|||
Io sono: PassedToService |
redshift.amazonaws.com |
Scrittura |
||
|
ModifyClusterMaintenance |
Scrittura |
|||
|
ModifyClusterParameterGroup |
Scrittura |
|||
|
ModifyClusterSnapshot |
Scrittura |
|||
|
ModifyClusterSnapshotSchedule |
Scrittura |
|||
|
ModifyClusterSubnetGroup |
Scrittura |
|||
|
ModifyCustomDomainAssociation |
Scrittura |
|||
|
ModifyEndpointAccess |
Scrittura |
|||
|
ModifyEventSubscription |
Scrittura |
|||
|
ModifyIntegration |
Scrittura |
|||
|
ModifyLakehouseConfiguration |
Scrittura |
|||
Scrittura |
||||
Scrittura |
||||
Io sono: PassedToService |
redshift.amazonaws.com |
Scrittura |
||
|
ModifyQev2IdcApplication |
Scrittura |
|||
|
ModifyRedshiftIdcApplication |
Scrittura |
|||
|
ModifyScheduledAction |
Scrittura |
|||
Scrittura |
||||
Scrittura |
||||
Scrittura |
||||
Io sono: PassedToService |
redshift.amazonaws.com |
Scrittura |
||
|
ModifySnapshotCopyRetentionPeriod |
spostamento verso il rosso: ModifySnapshotCopyRetentionPeriod |
Scrittura |
||
|
ModifySnapshotSchedule |
Scrittura |
|||
|
ModifyUsageLimit |
Scrittura |
|||
|
PauseCluster |
Scrittura |
|||
|
PurchaseReservedNodeOffering |
Scrittura |
|||
|
PutResourcePolicy |
Gestione delle autorizzazioni, Write |
|||
|
RebootCluster |
Scrittura |
|||
|
RegisterNamespace |
Scrittura |
|||
|
RejectDataShare |
Gestione delle autorizzazioni, Write |
|||
|
ResetClusterParameterGroup |
Scrittura |
|||
|
ResizeCluster |
Scrittura |
|||
|
RestoreFromClusterSnapshot |
Scrittura |
|||
Scrittura |
||||
Scrittura |
||||
Io sono: PassedToService |
redshift.amazonaws.com |
Scrittura |
||
|
RestoreTableFromClusterSnapshot |
Scrittura |
|||
|
ResumeCluster |
Scrittura |
|||
|
RevokeClusterSecurityGroupIngress |
spostamento verso il rosso: RevokeClusterSecurityGroupIngress |
Scrittura |
||
|
RevokeEndpointAccess |
Gestione delle autorizzazioni, Write |
|||
|
RevokeSnapshotAccess |
Gestione delle autorizzazioni, Write |
|||
|
RotateEncryptionKey |
Scrittura |
|||
|
UpdatePartnerStatus |
Scrittura |
Operazioni definite da Amazon Redshift
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione per lo scambio di un nodo riservato DC1 con un nodo riservato DC2 senza modifiche alla configurazione |
Scrittura |
|||
Concede l'autorizzazione per aggiungere un'integrazione partner a un cluster |
Scrittura |
|||
Concede l'autorizzazione per associare un consumatore a un datashare |
leggi: /$ {} ResourceTag TagKey |
Scrittura |
||
Concede l'autorizzazione per aggiungere una regola in entrata (ingresso) a un gruppo di sicurezza Amazon Redshift |
Scrittura |
|||
Concede l'autorizzazione per autorizzare il consumatore del datashare specificato a utilizzare un datashare |
leggi: /$ {} ResourceTag TagKey |
Gestione delle autorizzazioni, Write |
||
Concede l'autorizzare per autorizzare le attività correlate agli endpoint per l'endpoint VPC gestito da Redshift |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione all'utente specificato per Account AWS ripristinare un'istantanea |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per eliminare snapshot in un batch di dimensioni fino a 100 |
Scrittura |
|||
Concede l'autorizzazione per modificare le impostazioni per un elenco di snapshot |
Scrittura |
|||
Concede l'autorizzazione per annullare un'operazione di ridimensionamento |
Scrittura |
|||
Concede l'autorizzazione per copiare uno snapshot del cluster |
legge: RequestTag /$ {} TagKey |
Scrittura |
||
Concede l'autorizzazione per creare un profilo di autenticazione Amazon Redshift |
Scrittura |
|||
Concede l'autorizzazione per creare un cluster |
leggi: RequestTag /$ {} TagKey |
Scrittura |
||
Concede l'autorizzazione per creare un gruppo di parametri Amazon Redshift |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
Concede l'autorizzazione per creare un gruppo di sicurezza Amazon Redshift |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
Concede l'autorizzazione per creare uno snapshot manuale del cluster specificato |
Scrittura |
|||
Concede l'autorizzazione per creare un gruppo di sottorete Amazon Redshift |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
Concede l'autorizzazione a creare automaticamente l'utente Amazon Redshift specificato se non esiste |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione a creare un nome di dominio personalizzato per un cluster |
Scrittura |
|||
Concede l'autorizzazione per creare un endpoint VPC gestito da Redshift |
Scrittura |
|||
Concede l'autorizzazione per creare un abbonamento Amazon Redshift alle notifiche di eventi |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
Concede l'autorizzazione per creare un certificato client HSM utilizzato da un cluster per connettersi a un HSM |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
Concede el autorizzazioni per creare una configurazione HSM che contiene le informazioni richieste da un cluster per archiviare e utilizzare le chiavi di crittografia del database in un Hardware Security Module (HSM) |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
Concede l'autorizzazione a creare un'integrazione Amazon Redshift zero-ETL |
leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey |
Scrittura |
||
Concede l'autorizzazione per creare un'applicazione redshift idc |
Scrittura |
|||
Concede l'autorizzazione per creare un'azione pianificata Amazon Redshift |
Scrittura |
|||
Concede l'autorizzazione a creare un'istantanea, copia, concede e crittografa le istantanee copiate in una destinazione Regione AWS |
leggi: /$ {} RequestTag TagKey |
Gestione delle autorizzazioni, Write |
||
Concede l'autorizzazione per creare una pianificazione degli snapshot |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
Concede l'autorizzazione ad aggiungere uno o più tag a una risorsa specificata |
Etichettatura, scrittura |
|||
|
leggi: RequestTag /$ {} TagKey |
||||
|
legge: /$ {} RequestTag TagKey |
||||
|
leggi: RequestTag /$ {} TagKey |
||||
|
leggi: RequestTag /$ {} TagKey |
||||
|
leggi: /$ {0} RequestTag TagKey |
||||
|
leggi: /$ {0} RequestTag TagKey |
||||
|
leggi: /$ {} RequestTag TagKey |
||||
|
leggi: /$ {} RequestTag TagKey |
||||
Concede l'autorizzazione per creare un limite di utilizzo |
Scrittura |
|||
|
leggi: /$ {} RequestTag TagKey |
||||
Concede l'autorizzazione di rimuovere l'autorizzazione al consumatore dell'unità di condivisione dati specificato a utilizzare un'unità di condivisione dati |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per eliminare un profilo di autenticazione Amazon Redshift |
Scrittura |
|||
Concede l'autorizzazione a eliminare un cluster con provisioning eseguito in precedenza |
Scrittura |
|||
Concede l'autorizzazione per eliminare un gruppo di parametri di Amazon Redshift |
Scrittura |
|||
Concede l'autorizzazione per eliminare un gruppo di sicurezza Amazon Redshift |
Scrittura |
|||
Concede l'autorizzazione per eliminare uno snapshot manuale |
Scrittura |
|||
Concede l'autorizzazione per eliminare un gruppo di sottoreti del cluster |
Scrittura |
|||
Concede l'autorizzazione a eliminare un nome di dominio personalizzato per un cluster |
Scrittura |
|||
Concede l'autorizzazione per eliminare un endpoint VPC gestito da Redshift |
Scrittura |
|||
Concede l'autorizzazione per eliminare un abbonamento alla notifica di un evento di Amazon Redshift |
Scrittura |
|||
Concede l'autorizzazione per eliminare un certificato client HSM |
Scrittura |
|||
Concede l'autorizzazione per eliminare una configurazione Amazon Redshift HSM |
Scrittura |
|||
Concede l'autorizzazione a eliminare un'integrazione Zero-ETL di Amazon Redshift |
Scrittura |
|||
Concede l'autorizzazione per eliminare un'integrazione partner da un cluster |
Scrittura |
|||
Concede l'autorizzazione per eliminare un'applicazione redshift idc |
Scrittura |
|||
Concede l'autorizzazione per eliminare la policy della risorsa per una risorsa specificata |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per eliminare un'azione pianificata Amazon Redshift |
Write |
|||
Concede l'autorizzazione per eliminare un'autorizzazione di copia degli snapshot |
Scrittura |
|||
Concede l'autorizzazione per eliminare una pianificazione snapshot |
Scrittura |
|||
Concede l'autorizzazione per eliminare un tag o tag da una risorsa |
Etichettatura, scrittura |
|||
Concede l'autorizzazione per eliminare un limite di utilizzo |
Scrittura |
|||
Concede il permesso di annullare la registrazione dello spazio dei nomi specificato a un consumatore |
Scrittura |
|||
Concede l'autorizzazione a descrivere gli attributi allegati al valore specificato Account AWS |
Lettura |
|||
Concede l'autorizzazione per descrivere i profili di autenticazione Amazon Redshift creati |
Lettura |
|||
Concede l'autorizzazione per descrivere le revisioni del database per un cluster |
Elenco |
|||
Concede l'autorizzazione per descrivere un elenco di gruppi di parametri di Amazon Redshift, inclusi i gruppi di parametri creati e il gruppo di parametri predefinito |
Read |
|||
Concede l'autorizzazione a descrivere i parametri contenuti in un gruppo di parametri Amazon Redshift |
Lettura |
|||
Concede l'autorizzazione per descrivere i gruppi di sicurezza Amazon Redshift |
Read |
|||
Concede l'autorizzazione per descrivere uno o più oggetti snapshot, che contengono metadati relativi agli snapshot del cluster |
Lettura |
|||
Concede le autorizzazioni per descrivere uno o più oggetti del gruppo di sottoreti del cluster, che contengono metadati sui gruppi di sottoreti del cluster |
Read |
|||
Concede l'autorizzazione a descrivere le tracce di manutenzione disponibili |
Elenco |
|||
Concede l'autorizzazione a descrivere le versioni disponibili del cluster Amazon Redshift |
Read |
|||
Concede l'autorizzazione per descrivere le proprietà dei cluster sottoposti a provisioning |
List |
|||
Concede l'autorizzazione a descrivere dei nomi di dominio personalizzati per un cluster |
List |
|||
Concede l'autorizzazione per descrivere i datashare creati e utilizzati dai cluster |
Read |
|||
Concede l'autorizzazione per descrivere solo i datashare utilizzati dai cluster |
Read |
|||
Concede l'autorizzazione per descrivere solo i datashare creati dai cluster |
Read |
|||
Concede l'autorizzazione per descrivere le impostazioni dei parametri per una famiglia di gruppi di parametri |
Lettura |
|||
Concede l'autorizzazione per descrivere gli endpoint VPC gestiti da Redshift |
Lettura |
|||
Concede l'autorizzazione per autorizzare l'attività di descrizione per l'endpoint VPC gestito da Redshift |
List |
|||
Concede l'autorizzazione per descrivere le categorie di eventi per tutti i tipi di origine evento o per un tipo di origine specificato |
Lettura |
|||
Concede l'autorizzazione a descrivere gli abbonamenti di notifica degli eventi di Amazon Redshift per quanto specificato Account AWS |
Lettura |
|||
Concede l'autorizzazione per decrivere eventi relativi a cluster, gruppi di sicurezza, snapshot e gruppi di parametri per gli ultimi 14 giorni |
Elenco |
|||
Concede l'autorizzazione per descrivere i certificati client HSM |
Read |
|||
Concede l'autorizzazione per descrivere le configurazioni Amazon Redshift HSM |
Lettura |
|||
Concede l'autorizzazione per elencare le integrazioni in entrata |
List |
|||
Concede l'autorizzazione a descrivere un'integrazione Zero-ETL di Amazon Redshift |
List |
|||
Concede l'autorizzazione per descrivere se le informazioni, ad esempio query e tentativi di connessione, vengono registrate per un cluster |
Lettura |
|||
Concede l'autorizzazione per descrivere le proprietà delle possibili configurazioni di nodi, ad esempio il tipo di nodo, il numero di nodi e l'utilizzo del disco per il tipo di azione specificato |
List |
|||
Concede l'autorizzazione per descrivere le opzioni del cluster ordinabili |
Lettura |
|||
Concede l'autorizzazione per recuperare le informazioni sulle integrazioni partner definite per un cluster |
Lettura |
|||
Concede l'autorizzazione per descrivere applicazioni redshift idc |
List |
|||
Concede l'autorizzazione per descrivere i dettagli sullo stato dello scambio e i metadati associati per uno scambio di nodi riservati. Gli stati includono i valori attuali e quelli richiesti |
Lettura |
|||
Concede l'autorizzazione per descrivere le offerte di nodi riservati disponibili da Amazon Redshift |
Read |
|||
Concede l'autorizzazione per descrivere i nodi riservati |
Read |
|||
Concede l'autorizzazione per descrivere l'ultima operazione di ridimensionamento per un cluster |
Lettura |
|||
Concede l'autorizzazione per descrivere le azioni pianificate create di Amazon Redshift |
Lettura |
|||
Concede l'autorizzazione a descrivere la copia dell'istantanea, concessioni di proprietà di quanto specificato nella destinazione Account AWS Regione AWS |
Lettura |
|||
Concede l'autorizzazione per descrivere le pianificazioni degli snapshot |
Lettura |
|||
Concede l'autorizzazione per descrivere le dimensioni dell'archiviazione e l'archiviazione provvisoria dei backup a livello di account |
Lettura |
|||
Concede l'autorizzazione a descrivere lo stato di una o più richieste di ripristino della tabella effettuate utilizzando l'azione API RestoreTableFromClusterSnapshot |
Lettura |
|||
Concede l'autorizzazione per descrivere i tag |
Lettura |
|||
Concede l'autorizzazione per descrivere i limiti di utilizzo |
Lettura |
|||
Concede l'autorizzazione per disabilitare le informazioni di registrazione, ad esempio query e tentativi di connessione, per un cluster |
Scrittura |
|||
Concede l'autorizzazione per disabilitare la copia automatica degli snapshot per un cluster |
Scrittura |
|||
Concede l'autorizzazione per annullare l'associazione di un consumatore a un datashare |
Scrittura |
|||
Concede l'autorizzazione per abilitare le informazioni di registrazione, ad esempio query e tentativi di connessione, per un cluster |
Scrittura |
|||
Concede l'autorizzazione per abilitare la copia automatica degli snapsho per un cluster |
Scrittura |
|||
Concede il permesso di eseguire il failover dell'elaborazione principale di un cluster su un'altra AZ Multi-AZ |
Scrittura |
|||
Concede l'autorizzazione a ottenere credenziali temporanee per accedere a un database Amazon Redshift entro i limiti specificati Account AWS |
spostamento verso il rosso: DbName |
Scrittura |
||
|
spostamento verso il rosso: DbName |
||||
Concede l'autorizzazione a ottenere credenziali temporanee avanzate per accedere a un database Amazon Redshift entro i limiti specificati Account AWS |
Scrittura |
|||
Concede l'autorizzazione a ottenere un token autorizzato per gli utenti di Identity Center per accedere ai cluster Redshift |
Lettura |
|||
Concede l'autorizzazione per ottenere le opzioni di configurazione per lo scambio di nodi riservati |
Lettura |
|||
Concede l'autorizzazione a ottenere un array di DC2 ReservedNodeOfferings che corrisponda al tipo di pagamento, al termine e al prezzo di utilizzo del nodo riservato DC1 specificato |
Lettura |
|||
Concede l'autorizzazione per ottenere la policy della risorsa per una risorsa specificata |
Lettura |
|||
Concede l'autorizzazione a partecipare al gruppo Amazon Redshift specificato |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione a elencare i consigli di Advisor |
List |
|||
Concede l'autorizzazione per modificare la configurazione AQUA di un cluster |
Scrittura |
|||
Concede l'autorizzazione per modificare un profilo di autenticazione Amazon Redshift esistente |
Scrittura |
|||
Concede l'autorizzazione per modificare le impostazioni di un cluster |
Scrittura |
|||
Concede l'autorizzazione per modificare la revisione del database di un cluster |
Scrittura |
|||
Concede l'autorizzazione a modificare l'elenco dei ruoli AWS Identity and Access Management (IAM) che possono essere utilizzati da un cluster per accedere ad altri servizi AWS |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per modificare le impostazioni di manutenzione di un cluster |
Scrittura |
|||
Concede l'autorizzazione per modificare i parametri di un gruppo di parametri |
Scrittura |
|||
Concede l'autorizzazione per modificare le impostazioni di uno snapshot |
Scrittura |
|||
Concede l'autorizzazione per modificare una pianificazione snapshot per un cluster |
Scrittura |
|||
Concede l'autorizzazione per modificare un gruppo di sottoreti del cluster per includere l'elenco specificato di sottoreti VPC |
Scrittura |
|||
Concede l'autorizzazione a modificare un nome di dominio personalizzato per un cluster |
Scrittura |
|||
Concede l'autorizzazione per modificare un endpoint VPC gestito da Redshift |
Scrittura |
|||
Concede l'autorizzazione a modificare un abbonamento per la notifica di un evento Amazon Redshift esistente |
Scrittura |
|||
Concede l'autorizzazione a modificare un'integrazione Zero-ETL di Amazon Redshift |
Scrittura |
|||
Concede l'autorizzazione per modificare un'applicazione redshift idc |
Scrittura |
|||
Concede l'autorizzazione a modificare un'azione pianificata Amazon Redshift esistente |
Scrittura |
|||
Concede l'autorizzazione a modificare il numero di giorni di conservazione delle istantanee nella destinazione dopo che sono state copiate dall'origine Regione AWS Regione AWS |
Scrittura |
|||
Concede l'autorizzazione per modificare una pianificazione snapshot |
Scrittura |
|||
Concede l'autorizzazione per modificare un limite di utilizzo |
Scrittura |
|||
Concede l'autorizzazione per sospendere un cluster |
Scrittura |
|||
Concede l'autorizzazione per l'acquisto di un nodo riservato |
Scrittura |
|||
Concede l'autorizzazione per aggiornare la policy della risorsa per una risorsa specificata |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per riavviare un cluster. |
Scrittura |
|||
Concede l'autorizzazione a registrare lo spazio dei nomi specificato a un consumatore |
Scrittura |
|||
Concede l'autorizzazione per rifiutare un datashare condiviso da un altro account |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per impostare uno o più parametri del gruppo di parametri specificato sui valori predefiniti e imposta i valori di origine dei parametri su "engine-default" |
Scrittura |
|||
Concede l'autorizzazione per modificare le dimensioni di un cluster |
Scrittura |
|||
Concede l'autorizzazione per creare un cluster da uno snapshot |
Scrittura |
|||
Concede l'autorizzazione per creare una tabella da una tabella in uno snapshot del cluster Amazon Redshift |
Scrittura |
|||
Concede l'autorizzazione per riprendere un cluster. |
Scrittura |
|||
Concede l'autorizzazione per revocare una regola di ingresso in un gruppo di sicurezza Amazon Redshift per un intervallo IP precedentemente autorizzato o un gruppo di sicurezza Amazon EC2 |
Scrittura |
|||
Concede l'autorizzazione di revocare l'accesso per le attività correlate agli endpoint per l'endpoint VPC gestito da Redshift |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione a revocare l'accesso all'area specificata Account AWS per ripristinare un'istantanea |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per ruotare una chiave di crittografia per un cluster |
Scrittura |
|||
Concede l'autorizzazione per aggiornare lo stato di integrazione partner |
Scrittura |
Permission-only azioni per Amazon Redshift
Le seguenti azioni sono definite da Amazon Redshift ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione ad Amazon Redshift per verificare continuamente che lo spazio dei nomi di destinazione possa ricevere dati replicati dall'ARN di origine |
Scrittura |
|||
Concede l'autorizzazione per annullare una query tramite la console Amazon Redshift |
Scrittura |
|||
Concede l'autorizzazione a visualizzare le query nella console Amazon Redshift |
Scrittura |
|||
Concede l'autorizzazione al principale di origine per creare un'integrazione nello spazio dei nomi del data warehouse di destinazione |
Scrittura |
|||
Concede il permesso di creare un'applicazione qev2 idc |
Scrittura |
|||
Concede l'autorizzazione per creare query SQL salvate tramite la console Amazon Redshift |
Scrittura |
|||
Concede il permesso di eliminare un'applicazione qev2 idc |
Scrittura |
|||
Concede l'autorizzazione per eliminare le query SQL salvate tramite la console Amazon Redshift |
Scrittura |
|||
Concede l'autorizzazione a descrivere l'elenco delle risorse che vengono negate nell'elenco delle decisioni di autonomia globale per un cluster specifico |
Lettura |
|||
Concede il permesso di descrivere le applicazioni qev2 idc |
List |
|||
Concede l'autorizzazione per descrivere una query tramite la console Amazon Redshift |
Lettura |
|||
Concede l'autorizzazione per descrivere le query salvate tramite la console Amazon Redshift |
Lettura |
|||
Concede l'autorizzazione per descrivere una tabella tramite la console Amazon Redshift |
Lettura |
|||
Concede l'autorizzazione per eseguire una query tramite la console Amazon Redshift |
Scrittura |
|||
Concede l'autorizzazione per recuperare i risultati delle query tramite la console Amazon Redshift |
Lettura |
|||
Concede l'autorizzazione per pubblicare i database tramite la console Amazon Redshift |
List |
|||
Concede l'autorizzazione per elencare le query salvate tramite la console Amazon Redshift |
List |
|||
Concede l'autorizzazione a pubblicare schemi tramite la console Amazon Redshift |
List |
|||
Concede l'autorizzazione per elencare le tabelle tramite la console Amazon Redshift |
List |
|||
Concede l'autorizzazione ad aggiungere o rimuovere risorse dalla denylist globale di autonomics per un cluster specificato |
Scrittura |
|||
Concede il permesso di modificare un'applicazione qev2 idc |
Scrittura |
|||
Concede l'autorizzazione a modificare una query salvata esistente tramite la console Amazon Redshift |
Scrittura |
|||
Concede l'autorizzazione per visualizzare i risultati delle query tramite la console Amazon Redshift |
List |
|||
Concede l'autorizzazione a terminare le query in esecuzione e i carichi tramite la console Amazon Redshift |
List |
Tipi di risorsa definiti da Amazon Redshift
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn: $ {Partition} :redshift: $ {Region} :$ {Account} :cluster: $ {} ClusterName |
||
arn: $ {Partition} :redshift: $ {Region} :$ {Account} :datashare: $ {} /$ {} ProducerClusterNamespace DataShareName |
||
arn: $ {Partition} :redshift: $ {Region} :$ {Account} :dbgroup: $ {} /$ {} ClusterName DbGroup |
||
arn: $ {Partition} :redshift: $ {Region} :$ {Account} :dbname: $ {} /$ {} ClusterName DbName |
||
arn: $ {Partition} :redshift: $ {Region} :$ {Account} :dbuser: $ {} /$ {} ClusterName DbUser |
||
arn: $ {Partition} :redshift: $ {Region} :$ {Account} :eventsubscription: $ {} EventSubscriptionName |
||
arn: $ {Partition} :redshift: $ {Region} :$ {Account} :hsmclientcertificate: $ {} HSMClientCertificateId |
||
arn: $ {Partition} :redshift: $ {Region} :$ {Account} :hsmconfiguration: $ {} HSMConfigurationId |
||
arn: $ {Partition} :redshift: $ {Region} :$ {Account} :integrazione: $ {} IntegrationIdentifier |
||
arn: $ {Partition} :redshift: $ {Region} :$ {Account} :namespace: $ {} ClusterNamespace |
||
arn: $ {Partition} :redshift: $ {Region} :$ {Account} :parametergroup: $ {} ParameterGroupName |
||
arn: $ {Partition} :redshift: $ {Region} :$ {Account} :qev2idcapplication: $ {} Qev2IdcApplicationId |
||
arn: $ {Partition} :redshift: $ {Region} :$ {Account} :redshiftidcapplication: $ {} RedshiftIdcApplicationId |
||
arn: $ {Partition} :redshift: $ {Region} :$ {Account} :securitygroup: $ {} /ec2securitygroup/$ {Owner} /$ {} SecurityGroupName Ec2SecurityGroupId |
||
arn: $ {Partition} :redshift: $ {Region} :$ {Account} :securitygroupingress: $ {} /cidrip/$ {} SecurityGroupName IpRange |
||
arn: $ {Partition} :redshift: $ {Region} :$ {Account} :securitygroupingress: $ {} /ec2securitygroup/$ {Owner} /$ {} SecurityGroupName Ece2SecuritygroupId |
||
arn: $ {Partition} :redshift: $ {Region} :$ {Account} :snapshot: $ {} /$ {} ClusterName SnapshotName |
||
arn: $ {Partition} :redshift: $ {Region} :$ {Account} :snapshotcopygrant: $ {} SnapshotCopyGrantName |
||
arn: $ {Partition} :redshift: $ {Region} :$ {Account} :snapshotschedule: $ {} ScheduleIdentifier |
||
arn: $ {Partition} :redshift: $ {Region} :$ {Account} :subnetgroup: $ {} SubnetGroupName |
||
arn: $ {Partition} :redshift: $ {Region} :$ {Account} :limite di utilizzo: $ {} UsageLimitId |
Chiavi di condizione per Amazon Redshift
Amazon Redshift definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso per operazioni in base al set di valori consentito per ciascuno dei tag |
Stringa |
|
Filtra l'accesso per operazioni in base al valore del tag associato alla risorsa |
Stringa |
|
Filtra l'accesso per operazioni in base alla presenza dei tag obbligatori nella richiesta |
ArrayOfString |
|
Filtra l'accesso in base al parametro di input allowWrites |
Bool |
|
Filtra l'accesso in base all'ARN del consumer dell'unità di condivisione dati |
ARN |
|
Filtra l'accesso in base al consumatore del datashare |
Stringa |
|
Filtra l'accesso in base al nome del database |
Stringa |
|
Filtra l'accesso in base al nome utente del database |
Stringa |
|
Controlla l'accesso in base al numero di secondi fino alla scadenza di un set di credenziali temporaneo. |
Stringa |
|
Filtra l'accesso in base all'ARN di una risorsa di un'integrazione Zero-ETL in entrata |
ARN |
|
Filtra l'accesso tramite l'ARN di una fonte di integrazione zero-ETL |
ARN |
|
Filtra l'accesso tramite l'ARN di un target di integrazione zero-ETL |
ARN |
