AWSの 管理ポリシーAWS Clean Rooms

CleanRoomsRead - プリンシパルにサービスへの読み取り専用アクセスを許可します。

ConsoleDisplayTables – プリンシパルに、基盤となるAWS Glueテーブルに関するデータをコンソールに表示するために必要なAWS Glueメタデータへの読み取り専用アクセスを許可します。

ConsoleLogSummaryQueryLogs - プリンシパルにクエリログの閲覧を許可します。

ConsoleLogSummaryObtainLogs - プリンシパルにログ結果の取得を許可します。

CleanRoomsAccess – すべてのリソースに対するすべてのアクションへのフルアクセスを許可しますAWS Clean Rooms。

PassServiceRole - 名前に「cleanrooms」が含まれるサービスのみにサービスロールを渡すためのアクセス許可 (PassedToService 条件) を付与します。

ListRolesToPickServiceRole – プリンシパルが使用時にサービスロールを選択できるように、すべてのロールを一覧表示できるようにしますAWS Clean Rooms。

GetRoleAndListRolePoliciesToInspectServiceRole - IAM のサービスロールと対応するポリシーを表示することをプリンシパルに許可します。

ListPoliciesToInspectServiceRolePolicy - IAM のサービスロールと対応するポリシーを表示することをプリンシパルに許可します。

GetPolicyToInspectServiceRolePolicy - IAM のサービスロールと対応するポリシーを表示することをプリンシパルに許可します。

ConsoleDisplayTables – プリンシパルに、基盤となるAWS Glueテーブルに関するデータをコンソールに表示するために必要なAWS Glueメタデータへの読み取り専用アクセスを許可します。

ConsolePickQueryResultsBucketListAll - 使用可能なすべての Amazon S3 バケットのリストから、クエリ結果を書き込む S3 バケットを選択することをプリンシパルに許可します。

SetQueryResultsBucket – クエリ結果を書き込む S3 バケットを選択することをプリンシパルに許可します。

ConsoleDisplayQueryResults – S3 バケットから読み取ったクエリ結果を顧客に示すことをプリンシパルに許可します。

WriteQueryResults – クエリ結果を顧客所有の S3 バケットに書き込むことをプリンシパルに許可します。

EstablishLogDeliveries – 顧客の Amazon CloudWatch Logs ロググループにクエリログを提供することをプリンシパルに許可します。

SetupLogGroupsDescribe – Amazon CloudWatch Logs ロググループの作成プロセスを使用することをプリンシパルに許可します。

SetupLogGroupsCreate – プリンシパルに Amazon CloudWatch Logs ロググループの作成を許可します。

SetupLogGroupsResourcePolicy – Amazon CloudWatch Logs ロググループにリソースポリシーを設定することをプリンシパルに許可します。

ConsoleLogSummaryQueryLogs - プリンシパルにクエリログの閲覧を許可します。

ConsoleLogSummaryObtainLogs - プリンシパルにログ結果の取得を許可します。

CleanRoomsAccess – コラボレーションでのクエリを除くAWS Clean Rooms、 のすべてのリソースに対するすべてのアクションへのフルアクセスを許可します。

CleanRoomsNoQuerying – StartProtectedQuery と UpdateProtectedQuery を明示的に拒否し、クエリを禁止します。

PassServiceRole - 名前に「cleanrooms」が含まれるサービスのみにサービスロールを渡すためのアクセス許可 (PassedToService 条件) を付与します。

ListRolesToPickServiceRole – プリンシパルが使用時にサービスロールを選択できるように、すべてのロールを一覧表示できるようにしますAWS Clean Rooms。

GetRoleAndListRolePoliciesToInspectServiceRole - IAM のサービスロールと対応するポリシーを表示することをプリンシパルに許可します。

ListPoliciesToInspectServiceRolePolicy - IAM のサービスロールと対応するポリシーを表示することをプリンシパルに許可します。

GetPolicyToInspectServiceRolePolicy - IAM のサービスロールと対応するポリシーを表示することをプリンシパルに許可します。

ConsoleDisplayTables – プリンシパルに、基盤となるAWS Glueテーブルに関するデータをコンソールに表示するために必要なAWS Glueメタデータへの読み取り専用アクセスを許可します。

EstablishLogDeliveries – 顧客の Amazon CloudWatch Logs ロググループにクエリログを提供することをプリンシパルに許可します。

SetupLogGroupsDescribe – Amazon CloudWatch Logs ロググループの作成プロセスを使用することをプリンシパルに許可します。

SetupLogGroupsCreate – プリンシパルに Amazon CloudWatch Logs ロググループの作成を許可します。

SetupLogGroupsResourcePolicy – Amazon CloudWatch Logs ロググループにリソースポリシーを設定することをプリンシパルに許可します。

ConsoleLogSummaryQueryLogs - プリンシパルにクエリログの閲覧を許可します。

ConsoleLogSummaryObtainLogs - プリンシパルにログ結果の取得を許可します。

cleanrooms – AWS Clean Rooms サービス内のコラボレーション、分析テンプレート、設定済みテーブル、メンバーシップ、および関連リソースを管理します。これらのリソースに関する情報の作成、更新、削除、一覧表示、取得など、さまざまな操作を実行します。

iam – cleanrooms「」を含む名前のサービスロールをAWS Clean Roomsサービスに渡します。ロール、ポリシーを一覧表示し、サービスに関連するAWS Clean Roomsサービスロールとポリシーを検査します。

glue – データベース、テーブル、パーティション、スキーマに関する情報を から取得しますAWS Glue。これは、AWS Clean Roomsサービスが基盤となるデータソースを表示して操作するために必要です。

logs – CloudWatch Logs のログ配信、ロググループ、およびリソースポリシーを管理します。AWS Clean Roomsサービスに関連するログをクエリして取得します。これらのアクセス許可は、サービス内のモニタリング、監査、およびトラブルシューティングの目的で必要になります。

CleanRoomsConsoleNavigation – AWS Clean Roomsコンソールの画面を表示するアクセス許可を付与します。

CleanRoomsMLRead – プリンシパルに Clean Rooms ML サービスへの読み取り専用アクセスを許可します。

PassCleanRoomsResources – 指定されたAWS Clean Roomsリソースを渡すためのアクセス許可を付与します。

CleanRoomsMLFullAccess – すべての Clean Rooms ML アクションへのアクセスを許可します。

PassServiceRole - 名前に「cleanrooms-ml」が含まれるサービスのみにサービスロールを渡すためのアクセス許可 (PassedToService 条件) を付与します。

CleanRoomsConsoleNavigation – AWS Clean Roomsコンソールの画面を表示するアクセス許可を付与します。

CollaborationMembershipCheck – コラボレーション内でオーディエンス生成 (類似セグメント) ジョブを開始すると、Clean Rooms ML サービスは ListMembers を呼び出して、コラボレーションが有効であること、発信者がアクティブなメンバーであること、設定されたオーディエンスモデル所有者がアクティブなメンバーであることを確認します。このアクセス許可は常に必要です。コンソールナビゲーション SID はコンソールユーザーにのみ必要です。

PassCleanRoomsResources – 指定されたAWS Clean Roomsリソースを渡すためのアクセス許可を付与します。

AssociateModels – Clean Rooms ML モデルをコラボレーションに関連付けることをプリンシパルに許可します。

TagAssociations – 類似モデルとコラボレーションの関連付けにタグを追加することをプリンシパルに許可します。

ListRolesToPickServiceRole – プリンシパルが使用時にサービスロールを選択できるように、すべてのロールを一覧表示できるようにしますAWS Clean Rooms。

GetRoleAndListRolePoliciesToInspectServiceRole - IAM のサービスロールと対応するポリシーを表示することをプリンシパルに許可します。

ListPoliciesToInspectServiceRolePolicy - IAM のサービスロールと対応するポリシーを表示することをプリンシパルに許可します。

GetPolicyToInspectServiceRolePolicy - IAM のサービスロールと対応するポリシーを表示することをプリンシパルに許可します。

ConsoleDisplayTables – プリンシパルに、基盤となるAWS Glueテーブルに関するデータをコンソールに表示するために必要なAWS Glueメタデータへの読み取り専用アクセスを許可します。

ConsolePickOutputBucket – 設定済みのオーディエンスモデル出力用の Amazon S3 バケットを選択することをプリンシパルに許可します。

ConsolePickS3Location – 設定済みのオーディエンスモデル出力のバケット内の場所を選択することをプリンシパルに許可します。

ConsoleDescribeECRRepositories – プリンシパルが Amazon ECR リポジトリとイメージを記述できるようにします。