Glue DataBrew AWS のアクション、リソース、および条件キー

AWS Glue DataBrew (サービスプレフィックス: databrew) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。

リファレンス:

このサービスを設定する方法について説明します。
このサービスで使用可能な API オペレーションのリストを表示します。
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
このサービスのプログラムによるサービス認可リファレンスを表示します。

トピック

Glue DataBrew AWS で定義される API オペレーション
Glue DataBrew AWS で定義されるアクション
Glue DataBrew AWS で定義されるリソースタイプ
Glue DataBrew AWS の条件キー

Glue DataBrew AWS で定義される API オペレーション

次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。

運用	IAM アクション	条件キー	指定できる値 (複数可)	アクセスレベル
BatchDeleteRecipeVersion	databrew:BatchDeleteRecipeVersion			書き込み
CreateDataset	databrew:CreateDataset			書き込み
CreateDataset	databrew:TagResource			タグ付け、書き込み
CreateProfileJob	databrew:CreateProfileJob			書き込み
	databrew:TagResource			タグ付け、書き込み
	iam:PassRole	iam:PassedToService	databrew.amazonaws.com	書き込み
CreateProject	databrew:CreateProject			書き込み
	databrew:TagResource			タグ付け、書き込み
	iam:PassRole	iam:PassedToService	databrew.amazonaws.com	書き込み
CreateRecipe	databrew:CreateRecipe			書き込み
CreateRecipe	databrew:TagResource			タグ付け、書き込み
CreateRecipeJob	databrew:CreateRecipeJob			書き込み
	databrew:TagResource			タグ付け、書き込み
	iam:PassRole	iam:PassedToService	databrew.amazonaws.com	書き込み
CreateRuleset	databrew:CreateRuleset			書き込み
CreateRuleset	databrew:TagResource			タグ付け、書き込み
CreateSchedule	databrew:CreateSchedule			書き込み
CreateSchedule	databrew:TagResource			タグ付け、書き込み
DeleteDataset	databrew:DeleteDataset			書き込み
DeleteJob	databrew:DeleteJob			書き込み
DeleteProject	databrew:DeleteProject			書き込み
DeleteRecipeVersion	databrew:DeleteRecipeVersion			書き込み
DeleteRuleset	databrew:DeleteRuleset			書き込み
DeleteSchedule	databrew:DeleteSchedule			書き込み
DescribeDataset	databrew:DescribeDataset			読み取り
DescribeJob	databrew:DescribeJob			読み取り
DescribeJobRun	databrew:DescribeJobRun			読み取り
DescribeProject	databrew:DescribeProject			読み取り
DescribeRecipe	databrew:DescribeRecipe			読み取り
DescribeRuleset	databrew:DescribeRuleset			読み取り
DescribeSchedule	databrew:DescribeSchedule			読み取り
ListDatasets	databrew:ListDatasets			読み取り
ListJobRuns	databrew:ListJobRuns			読み取り
ListJobs	databrew:ListJobs			読み取り
ListProjects	databrew:ListProjects			読み取り
ListRecipeVersions	databrew:ListRecipeVersions			読み取り
ListRecipes	databrew:ListRecipes			読み取り
ListRulesets	databrew:ListRulesets			読み取り
ListSchedules	databrew:ListSchedules			読み取り
ListTagsForResource	databrew:ListTagsForResource			読み取り
PublishRecipe	databrew:PublishRecipe			書き込み
SendProjectSessionAction	databrew:SendProjectSessionAction			書き込み
StartJobRun	databrew:StartJobRun			書き込み
StartProjectSession	databrew:StartProjectSession			書き込み
StopJobRun	databrew:StopJobRun			書き込み
TagResource	databrew:TagResource			タグ付け、書き込み
UntagResource	databrew:UntagResource			タグ付け、書き込み
UpdateDataset	databrew:UpdateDataset			書き込み
UpdateProfileJob	databrew:UpdateProfileJob			書き込み
UpdateProfileJob	iam:PassRole	iam:PassedToService	databrew.amazonaws.com	書き込み
UpdateProject	databrew:UpdateProject			書き込み
UpdateProject	iam:PassRole	iam:PassedToService	databrew.amazonaws.com	書き込み
UpdateRecipe	databrew:UpdateRecipe			書き込み
UpdateRecipeJob	databrew:UpdateRecipeJob			書き込み
UpdateRecipeJob	iam:PassRole	iam:PassedToService	databrew.amazonaws.com	書き込み
UpdateRuleset	databrew:UpdateRuleset			書き込み
UpdateSchedule	databrew:UpdateSchedule			書き込み

Glue DataBrew AWS で定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

アクション	説明	リソースタイプ (* 必須)	条件キー	アクセスレベル
BatchDeleteRecipeVersion	1 つ以上のレシピバージョンを削除する許可を付与	レシピ*	aws:ResourceTag/${TagKey}	書き込み
CreateDataset	データセットを作成する許可を付与		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateProfileJob	プロファイルジョブを作成する許可を付与		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateProject	プロジェクトを作成する許可を付与。		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateRecipe	recipe を作成する許可を付与		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateRecipeJob	レシピジョブを作成する許可を付与します。		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateRuleset	ルールセットを作成する許可を付与します。		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateSchedule	スケジュールを作成する許可を付与		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
DeleteDataset	データセットを削除する許可を付与	データセット*	aws:ResourceTag/${TagKey}	書き込み
DeleteJob	ジョブを削除する許可を付与	ジョブ*	aws:ResourceTag/${TagKey}	書き込み
DeleteProject	プロジェクトを削除する許可を付与	プロジェクト*	aws:ResourceTag/${TagKey}	書き込み
DeleteRecipeVersion	recipe バージョンを削除する許可を付与	レシピ*	aws:ResourceTag/${TagKey}	書き込み
DeleteRuleset	ルールセットを削除するアクセス許可を付与します。	ルールセット*	aws:ResourceTag/${TagKey}	書き込み
DeleteSchedule	スケジュールを削除する許可を付与	スケジュール*	aws:ResourceTag/${TagKey}	書き込み
DescribeDataset	データセットの詳細を表示する許可を付与	データセット*	aws:ResourceTag/${TagKey}	読み取り
DescribeJob	ジョブの詳細を表示する許可を付与	ジョブ*	aws:ResourceTag/${TagKey}	読み取り
DescribeJobRun	指定されたジョブのジョブ実行に関する詳細を表示する許可を付与	ジョブ*	aws:ResourceTag/${TagKey}	読み取り
DescribeProject	プロジェクトの詳細を表示する許可を付与。	プロジェクト*	aws:ResourceTag/${TagKey}	読み取り
DescribeRecipe	recipe の詳細を表示する許可を付与	レシピ*	aws:ResourceTag/${TagKey}	読み取り
DescribeRuleset	ルールセットについての詳細を表示する許可を付与します。	ルールセット*	aws:ResourceTag/${TagKey}	読み取り
DescribeSchedule	スケジュールの詳細を表示する許可を付与	スケジュール*	aws:ResourceTag/${TagKey}	読み取り
ListDatasets	アカウント内のデータセットを一覧表示する許可を付与			読み取り
ListJobRuns	特定のジョブの実行を一覧表示する許可を付与	ジョブ*	aws:ResourceTag/${TagKey}	読み取り
ListJobs	アカウントのジョブを一覧表示する許可を付与			読み取り
ListProjects	アカウントのプロジェクトを一覧表示する許可を付与			読み取り
ListRecipeVersions	recipe 内のバージョンを一覧表示する許可を付与	レシピ*	aws:ResourceTag/${TagKey}	読み取り
ListRecipes	アカウントの recipe を一覧表示する許可を付与			読み取り
ListRulesets	アカウント内のルールセットを一覧表示する権限を付与します。			読み取り
ListSchedules	アカウントのスケジュールを一覧表示する許可を付与			読み取り
ListTagsForResource	リソースに関連付けられているすべてのタグを取得する許可を付与	データセット	aws:ResourceTag/${TagKey}	読み取り
		ジョブ	aws:ResourceTag/${TagKey}
		プロジェクト	aws:ResourceTag/${TagKey}
		レシピ	aws:ResourceTag/${TagKey}
		ルールセット	aws:ResourceTag/${TagKey}
		スケジュール	aws:ResourceTag/${TagKey}
PublishRecipe	recipe のメジャーバージョンを発行する許可を付与	レシピ*	aws:ResourceTag/${TagKey}	書き込み
SendProjectSessionAction	プロジェクトのインタラクティブなセッションにアクションを送信する許可を付与	プロジェクト*	aws:ResourceTag/${TagKey}	書き込み
StartJobRun	ジョブの実行を開始する許可を付与	ジョブ*	aws:ResourceTag/${TagKey}	書き込み
StartProjectSession	プロジェクトのインタラクティブなセッションを開始する許可を付与	プロジェクト*	aws:ResourceTag/${TagKey}	書き込み
StopJobRun	ジョブのジョブ実行を停止する許可を付与	ジョブ*	aws:ResourceTag/${TagKey}	書き込み
TagResource	リソースにタグを追加するアクセス許可を付与します	データセット	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	タグ付け、書き込み
		ジョブ	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		プロジェクト	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		レシピ	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ルールセット	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		スケジュール	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	リソースに関連付けられているタグを削除する許可を付与	データセット	aws:ResourceTag/${TagKey} aws:TagKeys	タグ付け、書き込み
		ジョブ	aws:ResourceTag/${TagKey} aws:TagKeys
		プロジェクト	aws:ResourceTag/${TagKey} aws:TagKeys
		レシピ	aws:ResourceTag/${TagKey} aws:TagKeys
		ルールセット	aws:ResourceTag/${TagKey} aws:TagKeys
		スケジュール	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateDataset	データセットを変更する許可を付与	データセット*	aws:ResourceTag/${TagKey}	書き込み
UpdateProfileJob	プロファイルジョブを変更する許可を付与	ジョブ*	aws:ResourceTag/${TagKey}	書き込み
UpdateProject	プロジェクトを変更する許可を付与	プロジェクト*	aws:ResourceTag/${TagKey}	書き込み
UpdateRecipe	recipe を変更する許可を付与	レシピ*	aws:ResourceTag/${TagKey}	書き込み
UpdateRecipeJob	recipe ジョブを変更する許可を付与	ジョブ*	aws:ResourceTag/${TagKey}	書き込み
UpdateRuleset	ルールセットを変更する許可を付与します。	ルールセット*	aws:ResourceTag/${TagKey}	書き込み
UpdateSchedule	スケジュールを変更する許可を付与	スケジュール*	aws:ResourceTag/${TagKey}	書き込み

Glue DataBrew AWS で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。

リソースタイプ:	ARN	条件キー
データセット	arn:${Partition}:databrew:${Region}:${Account}:dataset/${ResourceId}	aws:ResourceTag/${TagKey}
ジョブ	arn:${Partition}:databrew:${Region}:${Account}:job/${ResourceId}	aws:ResourceTag/${TagKey}
プロジェクト	arn:${Partition}:databrew:${Region}:${Account}:project/${ResourceId}	aws:ResourceTag/${TagKey}
レシピ	arn:${Partition}:databrew:${Region}:${Account}:recipe/${ResourceId}	aws:ResourceTag/${TagKey}
ルールセット	arn:${Partition}:databrew:${Region}:${Account}:ruleset/${ResourceId}	aws:ResourceTag/${TagKey}
スケジュール	arn:${Partition}:databrew:${Region}:${Account}:schedule/${ResourceId}	aws:ResourceTag/${TagKey}

Glue DataBrew AWS の条件キー

AWS Glue DataBrew では、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。

条件キー	説明	タイプ
aws:RequestTag/${TagKey}	リクエストで渡されたタグでアクセスをフィルタリングします	String
aws:ResourceTag/${TagKey}	リソースに関連付けられたタグでアクセスをフィルタリングします	String
aws:TagKeys	リクエストで渡されたタグキーでアクセスをフィルタリングします	ArrayOfString

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

AWS Glue (グルー)

AWS Ground Station (グラウンドステーション)