Amazon DataZone のアクション、リソース、および条件キー

Amazon DataZone (サービスプレフィックス: datazone) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。

リファレンス:

このサービスを設定する方法について説明します。
このサービスで使用可能な API オペレーションのリストを表示します。
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
このサービスのプログラムによるサービス認可リファレンスを表示します。

トピック

Amazon DataZone で定義される API オペレーション
Amazon DataZone によって定義されたアクション
Amazon DataZone のアクセス許可のみのアクション
Amazon DataZone によって定義されたリソースタイプ
Amazon DataZone の条件キー

Amazon DataZone で定義される API オペレーション

次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。

運用	IAM アクション	条件キー	指定できる値 (複数可)	アクセスレベル
AcceptPredictions	datazone:AcceptPredictions			書き込み
AcceptSubscriptionRequest	datazone:AcceptSubscriptionRequest			書き込み
AddEntityOwner	datazone:AddEntityOwner			書き込み
AddPolicyGrant	datazone:AddPolicyGrant			アクセス許可管理、書き込み
AssociateEnvironmentRole	datazone:AssociateEnvironmentRole			書き込み
AssociateEnvironmentRole	iam:PassRole	iam:PassedToService	datazone.amazonaws.com	書き込み
AssociateGovernedTerms	datazone:AssociateGovernedTerms			書き込み
BatchGetAttributesMetadata	datazone:BatchGetAttributesMetadata			読み取り
BatchPutAttributesMetadata	datazone:BatchPutAttributesMetadata			書き込み
CancelMetadataGenerationRun	datazone:CancelMetadataGenerationRun			書き込み
CancelSubscription	datazone:CancelSubscription			書き込み
CreateAccountPool	datazone:CreateAccountPool			書き込み
CreateAccountPool	iam:PassRole	iam:PassedToService	datazone.amazonaws.com	書き込み
CreateAsset	datazone:CreateAsset			書き込み
CreateAssetFilter	datazone:CreateAssetFilter			書き込み
CreateAssetRevision	datazone:CreateAssetRevision			書き込み
CreateAssetType	datazone:CreateAssetType			書き込み
CreateConnection	datazone:CreateConnection			書き込み
CreateDataProduct	datazone:CreateDataProduct			書き込み
CreateDataProductRevision	datazone:CreateDataProductRevision			書き込み
CreateDataSource	datazone:CreateDataSource			書き込み
CreateDataSource	iam:PassRole	iam:PassedToService	datazone.amazonaws.com	書き込み
CreateDomain	datazone:CreateDomain			書き込み
	datazone:TagResource			タグ付け、書き込み
	iam:PassRole	iam:PassedToService	datazone.amazonaws.com	書き込み
CreateDomainUnit	datazone:CreateDomainUnit			書き込み
CreateEnvironment	datazone:CreateEnvironment			書き込み
CreateEnvironmentAction	datazone:CreateEnvironmentAction			書き込み
CreateEnvironmentBlueprint	datazone:CreateEnvironmentBlueprint			書き込み
CreateEnvironmentProfile	datazone:CreateEnvironmentProfile			書き込み
CreateFormType	datazone:CreateFormType			書き込み
CreateGlossary	datazone:CreateGlossary			書き込み
CreateGlossaryTerm	datazone:CreateGlossaryTerm			書き込み
CreateGroupProfile	datazone:CreateGroupProfile			書き込み
CreateListingChangeSet	datazone:CreateListingChangeSet			書き込み
CreateNotebook	datazone:CreateNotebook			書き込み
CreateProject	datazone:CreateProject			書き込み
CreateProject	iam:PassRole	iam:PassedToService	datazone.amazonaws.com	書き込み
CreateProjectMembership	datazone:CreateProjectMembership			書き込み
CreateProjectProfile	datazone:CreateProjectProfile			書き込み
CreateRule	datazone:CreateRule			書き込み
CreateSubscriptionGrant	datazone:CreateSubscriptionGrant			書き込み
CreateSubscriptionRequest	datazone:CreateSubscriptionRequest			書き込み
CreateSubscriptionTarget	datazone:CreateSubscriptionTarget			書き込み
CreateSubscriptionTarget	iam:PassRole	iam:PassedToService	datazone.amazonaws.com	書き込み
CreateUserProfile	datazone:CreateUserProfile			書き込み
DeleteAccountPool	datazone:DeleteAccountPool			書き込み
DeleteAsset	datazone:DeleteAsset			書き込み
DeleteAssetFilter	datazone:DeleteAssetFilter			書き込み
DeleteAssetType	datazone:DeleteAssetType			書き込み
DeleteConnection	datazone:DeleteConnection			書き込み
DeleteDataExportConfiguration	datazone:DeleteDataExportConfiguration			書き込み
DeleteDataProduct	datazone:DeleteDataProduct			書き込み
DeleteDataSource	datazone:DeleteDataSource			書き込み
DeleteDomain	datazone:DeleteDomain			書き込み
DeleteDomainUnit	datazone:DeleteDomainUnit			書き込み
DeleteEnvironment	datazone:DeleteEnvironment			書き込み
DeleteEnvironmentAction	datazone:DeleteEnvironmentAction			書き込み
DeleteEnvironmentBlueprint	datazone:DeleteEnvironmentBlueprint			書き込み
DeleteEnvironmentBlueprintConfiguration	datazone:DeleteEnvironmentBlueprintConfiguration			書き込み
DeleteEnvironmentProfile	datazone:DeleteEnvironmentProfile			書き込み
DeleteFormType	datazone:DeleteFormType			書き込み
DeleteGlossary	datazone:DeleteGlossary			書き込み
DeleteGlossaryTerm	datazone:DeleteGlossaryTerm			書き込み
DeleteLineageEvent	datazone:DeleteLineageEvent			書き込み
DeleteListing	datazone:DeleteListing			書き込み
DeleteNotebook	datazone:DeleteNotebook			書き込み
DeleteProject	datazone:DeleteProject			書き込み
DeleteProjectMembership	datazone:DeleteProjectMembership			書き込み
DeleteProjectProfile	datazone:DeleteProjectProfile			書き込み
DeleteRule	datazone:DeleteRule			書き込み
DeleteSubscriptionGrant	datazone:DeleteSubscriptionGrant			書き込み
DeleteSubscriptionRequest	datazone:DeleteSubscriptionRequest			書き込み
DeleteSubscriptionTarget	datazone:DeleteSubscriptionTarget			書き込み
DeleteTimeSeriesDataPoints	datazone:DeleteTimeSeriesDataPoints			書き込み
DisassociateEnvironmentRole	datazone:DisassociateEnvironmentRole			書き込み
DisassociateGovernedTerms	datazone:DisassociateGovernedTerms			書き込み
GetAccountPool	datazone:GetAccountPool			読み取り
GetAsset	datazone:GetAsset			読み取り
GetAssetFilter	datazone:GetAssetFilter			読み取り
GetAssetType	datazone:GetAssetType			読み取り
GetConnection	datazone:GetConnection			読み取り
GetDataExportConfiguration	datazone:GetDataExportConfiguration			読み取り
GetDataProduct	datazone:GetDataProduct			読み取り
GetDataSource	datazone:GetDataSource			読み取り
GetDataSourceRun	datazone:GetDataSourceRun			読み取り
GetDomain	datazone:GetDomain			読み取り
GetDomainUnit	datazone:GetDomainUnit			読み取り
GetEnvironment	datazone:GetEnvironment			読み取り
GetEnvironmentAction	datazone:GetEnvironmentAction			読み取り
GetEnvironmentBlueprint	datazone:GetEnvironmentBlueprint			読み取り
GetEnvironmentBlueprintConfiguration	datazone:GetEnvironmentBlueprintConfiguration			読み取り
GetEnvironmentCredentials	datazone:GetEnvironmentCredentials			読み取り
GetEnvironmentProfile	datazone:GetEnvironmentProfile			読み取り
GetFormType	datazone:GetFormType			読み取り
GetGlossary	datazone:GetGlossary			読み取り
GetGlossaryTerm	datazone:GetGlossaryTerm			読み取り
GetGroupProfile	datazone:GetGroupProfile			読み取り
GetIamPortalLoginUrl	datazone:GetIamPortalLoginUrl			アクセス許可管理、書き込み
GetJobRun	datazone:GetJobRun			読み取り
GetLineageEvent	datazone:GetLineageEvent			読み取り
GetLineageNode	datazone:GetLineageNode			読み取り
GetListing	datazone:GetListing			読み取り
GetMetadataGenerationRun	datazone:GetMetadataGenerationRun			読み取り
GetNotebook	datazone:GetNotebook			読み取り
GetNotebookExport	datazone:GetNotebookExport			読み取り
GetNotebookRun	datazone:GetNotebookRun			読み取り
GetProject	datazone:GetProject			読み取り
GetProjectProfile	datazone:GetProjectProfile			読み取り
GetRule	datazone:GetRule			読み取り
GetSubscription	datazone:GetSubscription			読み取り
GetSubscriptionGrant	datazone:GetSubscriptionGrant			読み取り
GetSubscriptionRequestDetails	datazone:GetSubscriptionRequestDetails			読み取り
GetSubscriptionTarget	datazone:GetSubscriptionTarget			読み取り
GetTimeSeriesDataPoint	datazone:GetTimeSeriesDataPoint			読み取り
GetUserProfile	datazone:GetUserProfile			読み取り
ListAccountPools	datazone:ListAccountPools			リスト
ListAccountsInAccountPool	datazone:ListAccountsInAccountPool			リスト
ListAssetFilters	datazone:ListAssetFilters			リスト
ListAssetRevisions	datazone:ListAssetRevisions			リスト
ListConnections	datazone:ListConnections			リスト
ListDataProductRevisions	datazone:ListDataProductRevisions			リスト
ListDataSourceRunActivities	datazone:ListDataSourceRunActivities			リスト
ListDataSourceRuns	datazone:ListDataSourceRuns			リスト
ListDataSources	datazone:ListDataSources			リスト
ListDomainUnitsForParent	datazone:ListDomainUnitsForParent			リスト
ListDomains	datazone:ListDomains			リスト
ListEntityOwners	datazone:ListEntityOwners			リスト
ListEnvironmentActions	datazone:ListEnvironmentActions			リスト
ListEnvironmentBlueprintConfigurations	datazone:ListEnvironmentBlueprintConfigurations			リスト
ListEnvironmentBlueprints	datazone:ListEnvironmentBlueprints			リスト
ListEnvironmentProfiles	datazone:ListEnvironmentProfiles			リスト
ListEnvironments	datazone:ListEnvironments			リスト
ListJobRuns	datazone:ListJobRuns			リスト
ListLineageEvents	datazone:ListLineageEvents			リスト
ListLineageNodeHistory	datazone:ListLineageNodeHistory			リスト
ListMetadataGenerationRuns	datazone:ListMetadataGenerationRuns			リスト
ListNotebookRuns	datazone:ListNotebookRuns			リスト
ListNotebooks	datazone:ListNotebooks			リスト
ListNotifications	datazone:ListNotifications			リスト
ListPolicyGrants	datazone:ListPolicyGrants			リスト
ListProjectMemberships	datazone:ListProjectMemberships			リスト
ListProjectProfiles	datazone:ListProjectProfiles			リスト
ListProjects	datazone:ListProjects			リスト
ListRules	datazone:ListRules			リスト
ListSubscriptionGrants	datazone:ListSubscriptionGrants			リスト
ListSubscriptionRequests	datazone:ListSubscriptionRequests			リスト
ListSubscriptionTargets	datazone:ListSubscriptionTargets			リスト
ListSubscriptions	datazone:ListSubscriptions			リスト
ListTagsForResource	datazone:ListTagsForResource			読み取り
ListTimeSeriesDataPoints	datazone:ListTimeSeriesDataPoints			リスト
PostLineageEvent	datazone:PostLineageEvent			書き込み
PostTimeSeriesDataPoints	datazone:PostTimeSeriesDataPoints			書き込み
PutDataExportConfiguration	datazone:PutDataExportConfiguration			書き込み
PutEnvironmentBlueprintConfiguration	datazone:PutEnvironmentBlueprintConfiguration			書き込み
PutEnvironmentBlueprintConfiguration	iam:PassRole	iam:PassedToService	datazone.amazonaws.com	書き込み
QueryGraph	datazone:QueryGraph			リスト
RejectPredictions	datazone:RejectPredictions			書き込み
RejectSubscriptionRequest	datazone:RejectSubscriptionRequest			書き込み
RemoveEntityOwner	datazone:RemoveEntityOwner			書き込み
RemovePolicyGrant	datazone:RemovePolicyGrant			アクセス許可管理、書き込み
RevokeSubscription	datazone:RevokeSubscription			アクセス許可管理、書き込み
検索	datazone:Search			リスト
SearchGroupProfiles	datazone:SearchGroupProfiles			リスト
SearchListings	datazone:SearchListings			リスト
SearchTypes	datazone:SearchTypes			リスト
SearchUserProfiles	datazone:SearchUserProfiles			リスト
StartDataSourceRun	datazone:StartDataSourceRun			書き込み
StartMetadataGenerationRun	datazone:StartMetadataGenerationRun			書き込み
StartNotebookExport	datazone:StartNotebookExport			書き込み
StartNotebookImport	datazone:StartNotebookImport			書き込み
StartNotebookRun	datazone:StartNotebookRun			書き込み
StartNotebookSync	datazone:StartNotebookSync			書き込み
StopNotebookRun	datazone:StopNotebookRun			書き込み
TagResource	datazone:TagResource			タグ付け、書き込み
UntagResource	datazone:UntagResource			タグ付け、書き込み
UpdateAccountPool	datazone:UpdateAccountPool			書き込み
UpdateAccountPool	iam:PassRole	iam:PassedToService	datazone.amazonaws.com	書き込み
UpdateAssetFilter	datazone:UpdateAssetFilter			書き込み
UpdateConnection	datazone:UpdateConnection			書き込み
UpdateDataSource	datazone:UpdateDataSource			書き込み
UpdateDataSource	iam:PassRole	iam:PassedToService	datazone.amazonaws.com	書き込み
UpdateDomain	datazone:UpdateDomain			書き込み
UpdateDomain	iam:PassRole	iam:PassedToService	datazone.amazonaws.com	書き込み
UpdateDomainUnit	datazone:UpdateDomainUnit			書き込み
UpdateEnvironment	datazone:UpdateEnvironment			書き込み
UpdateEnvironmentAction	datazone:UpdateEnvironmentAction			書き込み
UpdateEnvironmentBlueprint	datazone:UpdateEnvironmentBlueprint			書き込み
UpdateEnvironmentProfile	datazone:UpdateEnvironmentProfile			書き込み
UpdateGlossary	datazone:UpdateGlossary			書き込み
UpdateGlossaryTerm	datazone:UpdateGlossaryTerm			書き込み
UpdateGroupProfile	datazone:UpdateGroupProfile			書き込み
UpdateNotebook	datazone:UpdateNotebook			書き込み
UpdateProject	datazone:UpdateProject			書き込み
UpdateProjectProfile	datazone:UpdateProjectProfile			書き込み
UpdateRule	datazone:UpdateRule			書き込み
UpdateSubscriptionGrantStatus	datazone:UpdateSubscriptionGrantStatus			書き込み
UpdateSubscriptionRequest	datazone:UpdateSubscriptionRequest			書き込み
UpdateSubscriptionTarget	datazone:UpdateSubscriptionTarget			書き込み
UpdateSubscriptionTarget	iam:PassRole	iam:PassedToService	datazone.amazonaws.com	書き込み
UpdateUserProfile	datazone:UpdateUserProfile			書き込み

Amazon DataZone によって定義されたアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

アクション	説明	リソースタイプ (* 必須)	条件キー	アクセスレベル
AcceptPredictions	予測を受け入れる許可を付与			書き込み
AcceptSubscriptionRequest	データアセットのサブスクリプションリクエストを承認する許可を付与			書き込み
AddEntityOwner	ドメインユニットなどのエンティティに所有者を追加する許可を付与する			書き込み
AddPolicyGrant	ポリシー付与を追加する許可を付与する			アクセス許可管理、書き込み
AssociateEnvironmentRole	デフォルトのサービスブループリント環境でロールを関連付ける許可を付与する			書き込み
AssociateGovernedTerms	管理対象用語をアセットに関連付けるアクセス許可を付与			書き込み
BatchGetAttributesMetadata	属性メタデータを取得するアクセス許可を付与します			読み取り
BatchGetCell	セルをバッチ取得するアクセス許可を付与します			読み取り
BatchGetCellRun	セル実行をバッチ取得するアクセス許可を付与します			読み取り
BatchPutAttributesMetadata	属性メタデータを作成および更新するアクセス許可を付与します			書き込み
CancelMessage	進行中のエージェントレスポンスをキャンセルするアクセス許可を付与します			書き込み
CancelMetadataGenerationRun	メタデータ生成実行をキャンセルする許可を付与する			書き込み
CancelSubscription	データアセットへの承認されたサブスクリプションの取り消しや解除を行う許可を付与			書き込み
CreateAccountPool	アカウントプールを作成するアクセス許可を付与			書き込み
CreateAsset	アセットを作成する許可を付与する			書き込み
CreateAssetFilter	アセットフィルターを作成する許可を付与する			書き込み
CreateAssetRevision	アセットの新しいリビジョンを作成する許可を付与			書き込み
CreateAssetType	アセットタイプを作成する許可を付与			書き込み
CreateCell	セルを作成するアクセス許可を付与します			書き込み
CreateCellRun	セル実行を作成するアクセス許可を付与します			書き込み
CreateConnection	接続を作成するアクセス許可を付与			書き込み
CreateDataProduct	データ製品を作成する許可を付与する			書き込み
CreateDataProductRevision	データ製品のリビジョンを作成する許可を付与する			書き込み
CreateDataSource	新しいデータソースを作成する許可を付与			書き込み
CreateDesignation	指定を作成するアクセス許可を付与します			書き込み
CreateDomain	他の Amazon DataZone リソースを含む上位レベルのエンティティであるドメインをプロビジョニングする許可を付与		aws:RequestTag/${TagKey} aws:TagKeys	書き込み
CreateDomainUnit	ドメインユニットを作成するための許可を付与する			書き込み
CreateEnvironment	データの公開とサブスクリプションに使用される設定済みリソースのコレクションを作成する許可を付与			書き込み
CreateEnvironmentAction	デフォルトのサービスブループリント環境で環境アクションを作成する許可を付与する			書き込み
CreateEnvironmentBlueprint	ユーザーがプロジェクトに環境を追加できるカスタム環境ブループリントを作成する許可を付与			書き込み
CreateEnvironmentProfile	環境を作成するために使用できるブループリントからテンプレートを作成する許可を付与			書き込み
CreateFormType	フォームタイプまたはその新しいリビジョンを作成する許可を付与			書き込み
CreateGlossary	ビジネス用語集を作成する許可を付与			書き込み
CreateGlossaryTerm	用語集の用語を作成する許可を付与			書き込み
CreateGroupProfile	IAM アイデンティティセンターグループの DataZone グループプロファイルを作成する許可を付与			書き込み
CreateListingChangeSet	リスティングの変更セットを作成する許可を付与			書き込み
CreateNotebook	ノートブックを作成するアクセス許可を付与します			書き込み
CreateProject	チームによるデータの公開とサブスクリプションを可能にするプロジェクトを作成する許可を付与			書き込み
CreateProjectMembership	ユーザーをプロジェクトに追加する許可を付与			書き込み
CreateProjectProfile	プロジェクトプロファイルを作成する許可を付与する			書き込み
CreateRule	ルールを作成するアクセス許可を付与			書き込み
CreateSubscriptionGrant	サブスクリプションターゲットで承認済みサブスクリプションへの許可を作成する許可を付与			書き込み
CreateSubscriptionRequest	データアセットのサブスクリプションリクエストを作成する許可を付与			書き込み
CreateSubscriptionTarget	プロジェクトの環境のサブスクリプションターゲットを作成する許可を付与			書き込み
CreateUserProfile	カスタマー IAM アイデンティティセンターの既存のユーザーのユーザープロファイルを作成する許可を付与			書き込み
DeleteAccountPool	アカウントプールを削除するアクセス許可を付与			書き込み
DeleteAsset	アセットを削除する許可を付与			書き込み
DeleteAssetFilter	アセットフィルターを削除する許可を付与する			書き込み
DeleteAssetType	アセットタイプを削除する許可を付与			書き込み
DeleteCell	セルを削除するアクセス許可を付与します			書き込み
DeleteCellRun	セル実行を削除するアクセス許可を付与します			書き込み
DeleteConnection	接続を削除するアクセス許可を付与			書き込み
DeleteDataExportConfiguration	DataZone カタログデータエクスポート設定を削除する許可を付与			書き込み
DeleteDataProduct	データ製品を削除する許可を付与する			書き込み
DeleteDataSource	既存のデータソースを更新する許可を付与			書き込み
DeleteDesignation	指定を削除するアクセス許可を付与します			書き込み
DeleteDomain	プロビジョニングされたドメインを削除する許可を付与	ドメイン*	aws:ResourceTag/${TagKey}	書き込み
DeleteDomainUnit	既存のドメインユニットを削除する許可を付与する			書き込み
DeleteEnvironment	環境を削除する許可を付与			書き込み
DeleteEnvironmentAction	デフォルトのサービスブループリント環境で環境アクションを削除する許可を付与する			書き込み
DeleteEnvironmentBlueprint	環境ブループリントを削除する許可を付与			書き込み
DeleteEnvironmentBlueprintConfiguration	環境ブループリントの設定を削除する許可を付与			書き込み
DeleteEnvironmentProfile	環境プロファイルを削除する許可を付与			書き込み
DeleteFormType	フォームタイプを削除する許可を付与			書き込み
DeleteGlossary	ビジネス用語集を削除する許可を付与			書き込み
DeleteGlossaryTerm	用語集の用語を削除する許可を付与			書き込み
DeleteLineageEvent	系統イベントを削除するアクセス許可を付与します			書き込み
DeleteListing	リスティングを削除する許可を付与			書き込み
DeleteNotebook	ノートブックを削除するアクセス許可を付与します			書き込み
DeleteProject	チームによるデータの公開とサブスクリプションを可能にするプロジェクトを削除する許可を付与			書き込み
DeleteProjectMembership	ユーザーをプロジェクトから削除する許可を付与			書き込み
DeleteProjectProfile	プロジェクトプロファイルを削除する許可を付与する			書き込み
DeleteRule	ルールを削除するアクセス許可を付与			書き込み
DeleteSubscriptionGrant	サブスクリプションターゲットからサブスクリプション許可を削除する許可を付与			書き込み
DeleteSubscriptionRequest	データアセットの保留中のサブスクリプションリクエストを削除する許可を付与			書き込み
DeleteSubscriptionTarget	プロジェクト内の環境からサブスクリプションターゲットを削除する許可を付与			書き込み
DeleteTimeSeriesDataPoints	既存の TimeSeriesDataPoints を削除する許可を付与する			書き込み
DisassociateEnvironmentRole	デフォルトのサービスブループリント環境でロールの関連付けを解除する許可を付与する			書き込み
DisassociateGovernedTerms	管理対象用語とアセットの関連付けを解除するアクセス許可を付与			書き込み
GenerateCode	コードを生成するアクセス許可を付与します			書き込み
GetAccountPool	アカウントプールの詳細を取得すアクセス許可を付与			読み取り
GetAsset	アセットを取得する許可を付与			読み取り
GetAssetFilter	アセットフィルターを取得する許可を付与する			読み取り
GetAssetType	アセットタイプを取得する許可を付与			読み取り
GetCell	セルを取得するアクセス許可を付与します			読み取り
GetCellRun	セル実行を取得するアクセス許可を付与します			読み取り
GetCellRunResult	セル実行結果を取得するアクセス許可を付与します			読み取り
GetCompute	コンピューティングを取得するアクセス許可を付与します			読み取り
GetConnection	接続を取得するためアクセス許可を付与			読み取り
GetConversation	会話を取得するアクセス許可を付与します			読み取り
GetCurrentEffectivePolicy	現在の有効なポリシーを取得するアクセス許可を付与します			読み取り
GetDataExportConfiguration	DataZone カタログデータエクスポート設定を取得する許可を付与			読み取り
GetDataProduct	データ製品を取得する許可を付与する			読み取り
GetDataSource	識別子を使用して Amazon DataZone 内の既存のデータソースを取得する許可を付与			読み取り
GetDataSourceRun	識別子を使用して Amazon DataZone 内のデータソースのジョブ実行を取得する許可を付与			読み取り
GetDesignation	指定に関する情報を取得するアクセス許可を付与します			読み取り
GetDomain	ドメインに関する情報を取得するための許可を付与	ドメイン*	aws:ResourceTag/${TagKey}	読み取り
GetDomainUnit	既存のドメインユニットを取得する許可を付与する			読み取り
GetEnvironment	環境の詳細を取得する許可を付与			読み取り
GetEnvironmentAction	デフォルトのサービスブループリント環境で環境アクションを取得する許可を付与する			読み取り
GetEnvironmentBlueprint	環境ブループリントの詳細を取得する許可を付与			読み取り
GetEnvironmentBlueprintConfiguration	環境ブループリントの設定を取得する許可を付与			読み取り
GetEnvironmentCredentials	環境ユーザーロールを引き受ける短期認証情報を取得する許可を付与			読み取り
GetEnvironmentProfile	環境プロファイルの詳細を取得する許可を付与			読み取り
GetFormType	フォームタイプを取得する許可を付与			読み取り
GetGlossary	ビジネス用語集を取得する許可を付与			読み取り
GetGlossaryTerm	用語集の用語を取得する許可を付与			読み取り
GetGroupProfile	既存の DataZone グループプロファイルを取得する許可を付与			読み取り
GetIamPortalLoginUrl	IAM プリンシパルに対して DataZone ポータルにログインする許可を付与			アクセス許可管理、書き込み
GetJobRun	ジョブ実行を取得するアクセス許可を付与			読み取り
GetLineageEvent	系統イベントを取得するアクセス許可を付与			読み取り
GetLineageNode	系統ノードを取得する許可を付与する			読み取り
GetListing	リストティングを取得する許可を付与			読み取り
GetMetadataGenerationRun	メタデータ生成実行を取得するためのアクセス許可を付与			読み取り
GetNotebook	ノートブックを取得するアクセス許可を付与します			読み取り
GetNotebookCompute	ノートブックコンピューティングを取得する許可を付与			読み取り
GetNotebookExport	ノートブックのエクスポートを取得する許可を付与			読み取り
GetNotebookRun	ノートブックの実行を取得するアクセス許可を付与します			読み取り
GetProject	プロジェクトの詳細を取得する許可を付与			読み取り
GetProjectProfile	プロジェクトプロファイルの詳細を取得する許可を付与する			読み取り
GetRule	ルールを取得するアクセス許可を付与			読み取り
GetSubscription	サブスクリプションを取得する許可を付与			読み取り
GetSubscriptionGrant	サブスクリプション許可を取得する許可を付与			読み取り
GetSubscriptionRequestDetails	データアセットのサブスクリプションリクエストを拒否する許可を付与			読み取り
GetSubscriptionTarget	サブスクリプションターゲットの詳細を取得する許可を付与			読み取り
GetTimeSeriesDataPoint	Amazon DataZone 内の既存の TimeSeriesDataPoints をその識別子を使用して取得する許可を付与する			読み取り
GetUpdateEligibility	プロジェクトコンストラクトの更新適格性ステータスを取得するアクセス許可を付与			読み取り
GetUserProfile	DataZone ドメイン内の既存ユーザーのユーザープロファイルを取得する許可を付与			読み取り
ListAccountEnvironments	AWS アカウント内のすべてのドメインの環境を一覧表示するアクセス許可を付与します			リスト
ListAccountPools	アカウントプールを一覧表示するアクセス許可を付与			リスト
ListAccountsInAccountPool	アカウントプール内のアカウントを一覧表示するアクセス許可を付与			リスト
ListAssetFilters	アセットフィルターを一覧表示する許可を付与する			リスト
ListAssetRevisions	アセットのリビジョンを一覧表示する許可を付与			リスト
ListCellRuns	セル実行を一覧表示するアクセス許可を付与します			リスト
ListConnections	接続を一覧表示するアクセス許可を付与			リスト
ListConversations	会話を一覧表示する許可を付与			リスト
ListDataProductRevisions	データ製品のリビジョンを一覧表示する許可を付与する			リスト
ListDataSourceRunActivities	アセット上のデータソースのジョブ実行アクティビティを一覧表示する許可を付与			リスト
ListDataSourceRuns	データソースのジョブ実行を一覧表示する許可を付与			リスト
ListDataSources	既存のデータソースを一覧表示する許可を付与			リスト
ListDesignations	指定を一覧表示するアクセス許可を付与します			リスト
ListDomainUnitsForParent	特定の親ドメインユニットの子ドメインユニットを一覧表示する許可を付与する			リスト
ListDomains	すべてのドメインを取得するための許可を付与			リスト
ListEntityOwners	ドメインユニットなどのエンティティの所有者を一覧表示する許可を付与する			リスト
ListEnvironmentActions	デフォルトのサービスブループリント環境の環境アクションを一覧表示する許可を付与する			リスト
ListEnvironmentBlueprintConfigurations	環境ブループリントの設定を一覧表示する許可を付与			リスト
ListEnvironmentBlueprints	環境ブループリントのドメインを一覧表示する許可を付与			リスト
ListEnvironmentProfiles	環境プロファイルのドメインを一覧表示する許可を付与			リスト
ListEnvironments	ドメイン内の環境を表示する許可を付与			リスト
ListGroupsForUser	DataZone ユーザープロファイルがメンバーとなっているすべての DataZone グループプロファイルを一覧表示する許可を付与			リスト
ListJobRuns	ジョブ実行を一覧表示するアクセス許可を付与			リスト
ListLineageEvents	系統イベントを一覧表示するアクセス許可を付与			リスト
ListLineageNodeHistory	系統ノードの履歴バージョンを一覧表示する許可を付与する			リスト
ListMetadataGenerationRuns	メタデータ生成実行を一覧表示するためのアクセス許可を付与			リスト
ListNotebookRuns	ノートブック実行を一覧表示するアクセス許可を付与します			リスト
ListNotebooks	ノートブックを一覧表示するアクセス許可を付与します			リスト
ListNotifications	DataZone ユーザーへの通知とイベントを一覧表示する許可を付与			リスト
ListPolicyGrants	ポリシー許可を一覧表示する許可を付与する			リスト
ListProjectMemberships	プロジェクトメンバーを一覧表示する許可を付与			リスト
ListProjectProfiles	プロジェクトプロファイルを一覧表示する許可を付与する			リスト
ListProjects	プロジェクトを一覧表示する許可を付与			リスト
ListRules	ルールを一覧表示するアクセス許可を付与			リスト
ListSubscriptionGrants	サブスクライブ済みプリンシパルのサブスクリプション許可を一覧表示する許可を付与			リスト
ListSubscriptionRequests	サブスクリプションリクエストを一覧表示する許可を付与			リスト
ListSubscriptionTargets	サブスクリプションターゲットを一覧表示する許可を付与			リスト
ListSubscriptions	サブスクリプションを一覧表示する許可を付与			リスト
ListTagsForResource	リソースに関連付けられているすべてのタグを取得する許可を付与。	ドメイン	aws:ResourceTag/${TagKey}	読み取り
ListTimeSeriesDataPoints	既存の TimeSeriesDataPoints を一覧表示する許可を付与する			リスト
PostLineageEvent	系統イベントを投稿する許可を付与する			書き込み
PostTimeSeriesDataPoints	新しい TimeSeriesDataPoints を投稿する許可を付与する			書き込み
PutCellRunResult	セル実行結果を配置するアクセス許可を付与します			書き込み
PutDataExportConfiguration	DataZone カタログデータエクスポート設定を作成および更新する許可を付与			書き込み
PutEnvironmentBlueprintConfiguration	環境ブループリントの設定を提供する許可を付与			書き込み
QueryGraph	グラフをクエリするアクセス許可を付与します			リスト
RejectPredictions	予測を拒否する許可を付与			書き込み
RejectSubscriptionRequest	データアセットのサブスクリプションリクエストを拒否する許可を付与			書き込み
RemoveEntityOwner	ドメインユニットなどのエンティティの既存の所有者を削除する許可を付与する			書き込み
RemovePolicyGrant	ポリシー権限を削除する許可を付与する			アクセス許可管理、書き込み
RevokeSubscription	サブスクリプションの取り消しをする許可を付与			アクセス許可管理、書き込み
検索	DataZone エンティティを検索する許可を付与			リスト
SearchGroupProfiles	DataZone グループプロファイルと IAM アイデンティティセンターグループを検索する許可を付与			リスト
SearchListings	リスティングを検索する許可を付与			リスト
SearchTypes	ドメイン内でアセットタイプやフォームタイプなどのタイプを検索する許可を付与			リスト
SearchUserProfiles	DataZone ユーザープロファイル、IAM アイデンティティセンターユーザー、および DataZone IAM プリンシパルプロファイルを検索する許可を付与			リスト
SendMessage	メッセージを送信するアクセス許可を付与します			書き込み
StartCompute	コンピューティングを開始するアクセス許可を付与します			書き込み
StartConversation	会話を開始するアクセス許可を付与します			書き込み
StartDataSourceRun	データソースのジョブ実行を開始する許可を付与			書き込み
StartMetadataGenerationRun	メタデータ生成実行を開始するためのアクセス許可を付与			書き込み
StartNotebookCompute	ノートブックコンピューティングを開始するアクセス許可を付与します			書き込み
StartNotebookExport	ノートブックをエクスポートする許可を付与			書き込み
StartNotebookImport	ノートブックをインポートするアクセス許可を付与します			書き込み
StartNotebookRun	ノートブックの実行を開始するアクセス許可を付与します			書き込み
StartNotebookSync	ノートブック同期を開始するアクセス許可を付与します			書き込み
StopCompute	コンピューティングを停止するアクセス許可を付与します			書き込み
StopMetadataGenerationRun	メタデータ生成実行を停止するためのアクセス許可を付与			書き込み
StopNotebookCompute	ノートブックコンピューティングを停止するアクセス許可を付与します			書き込み
StopNotebookRun	ノートブックの実行を停止するアクセス許可を付与します			書き込み
TagResource	タグをリソースに追加または更新するための許可を付与します	ドメイン*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	タグ付け、書き込み
UntagResource	リソースに関連付けられているタグを削除する許可を付与	ドメイン*	aws:ResourceTag/${TagKey} aws:TagKeys	タグ付け、書き込み
UpdateAccountPool	アカウントプールを更新するアクセス許可を付与			書き込み
UpdateAssetFilter	アセットフィルターを更新する許可を付与する			書き込み
UpdateCell	セルを更新するアクセス許可を付与します			書き込み
UpdateCellRun	セル実行を更新する許可を付与			書き込み
UpdateConnection	接続を更新するアクセス許可を付与			書き込み
UpdateDataSource	既存のデータソースを更新する許可を付与			書き込み
UpdateDesignation	指定を更新するアクセス許可を付与します			書き込み
UpdateDomain	ドメインの情報を更新する許可を付与	ドメイン*	aws:ResourceTag/${TagKey}	書き込み
UpdateDomainUnit	既存のドメインユニットを更新する許可を付与する			書き込み
UpdateEnvironment	環境設定を更新する許可を付与			書き込み
UpdateEnvironmentAction	デフォルトのサービスブループリント環境で環境アクションを更新する許可を付与する			書き込み
UpdateEnvironmentBlueprint	環境ブループリントの設定を更新する許可を付与			書き込み
UpdateEnvironmentProfile	環境プロファイル設定を更新する許可を付与			書き込み
UpdateGlossary	ビジネス用語集を更新する許可を付与			書き込み
UpdateGlossaryTerm	用語集の用語を更新する許可を付与			書き込み
UpdateGroupProfile	DataZone グループプロファイルを更新する許可を付与			書き込み
UpdateNotebook	ノートブックを更新するアクセス許可を付与します			書き込み
UpdateProject	チームによるデータの公開とサブスクリプションを可能にするプロジェクトを更新する許可を付与			書き込み
UpdateProjectProfile	プロジェクトプロファイルを更新する許可を付与する			書き込み
UpdateRule	ルールを更新するアクセス許可を付与			書き込み
UpdateSubscriptionGrantStatus	カスタム許可へのサブスクリプション許可の状態を更新する許可を付与			書き込み
UpdateSubscriptionRequest	データアセットのサブスクリプションリクエストに対するビジネス上の理由を更新する許可を付与			書き込み
UpdateSubscriptionTarget	サブスクリプションターゲットを更新する許可を付与			書き込み
UpdateUserProfile	DataZone ユーザープロファイルを更新する許可を付与			書き込み
ValidatePolicy	Cedar ポリシーの正確性を評価する			読み取り

Amazon DataZone のアクセス許可のみのアクション

以下のアクションは Amazon DataZone によって定義されますが、API オペレーションを通じて直接呼び出すことはできません。アクセス許可を付与または拒否するには、IAM ポリシーステートメントでのみ使用できます。

アクション	説明	リソースタイプ (* 必須)	条件キー	アクセスレベル
BatchDeleteLinkedTypes	Amazon DataZone ドメインからリンク型項目を削除するアクセス許可を付与	ドメイン*	aws:ResourceTag/${TagKey}	書き込み
BatchPutLinkedTypes	リンク型項目を Amazon DataZone ドメインに配置するアクセス許可を付与	ドメイン*	aws:ResourceTag/${TagKey}	書き込み
BatchUpdateNotifications	呼び出し元のユーザー自身の通知の可変フィールドを更新するアクセス許可を付与します			書き込み
DeleteDomainSharingPolicy	DataZone ドメインのリソースポリシーを削除する許可を付与			アクセス許可管理、書き込み
GetDomainExecutionRoleCredentials	ドメイン実アクセス許可を付与			読み取り
GetDomainSharingPolicy	DataZone ドメインのリソースポリシーを取得する許可を付与			読み取り
GetEnvironmentActionLink	環境アクションリンクを取得する許可を付与			読み取り
GetSubscriptionEligibility	サブスクリプションの適格性を取得するための許可を付与			読み取り
ListEnvironmentBlueprintConfigurationSummaries	環境ブループリントの設定の概要を一覧表示する許可を付与する			リスト
ListLinkedTypes	Amazon DataZone ドメインにリンクされたリンク型項目を一覧表示するアクセス許可を付与します	ドメイン*	aws:ResourceTag/${TagKey}	リスト
ListWarehouseMetadata	利用可能な Manager Secrets を一覧表示する許可を付与			リスト
ProvisionDomain	デフォルトのプロジェクト設定でドメインをプロビジョニングする許可を付与			書き込み
PutDomainSharingPolicy	DataZone ドメインのリソースポリシーを追加する許可を付与			アクセス許可管理、書き込み
RefreshToken	トークンを更新する許可を付与			書き込み
SearchRules	ルームを検索するアクセス許可を付与			リスト
SsoLogin	SSO を使用してログインする許可を付与			書き込み
SsoLogout	SSO ユーザーとしてログアウトする許可を付与			書き込み
StartAccountBootstrapAction	ドメインのアカウントブートストラップアクションを開始するアクセス許可を付与	ドメイン*	aws:ResourceTag/${TagKey}	書き込み
UpdateDataSourceRunActivities	データソース実行アクティビティを更新する許可を付与する			書き込み
UpdateEnvironmentConfiguration	環境設定を更新する許可を付与			書き込み
UpdateEnvironmentDeploymentStatus	環境デプロイメントのステータスを更新する許可を付与			書き込み
ValidatePassRole	パスロールを検証する許可を付与			書き込み

Amazon DataZone によって定義されたリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。

リソースタイプ:	ARN	条件キー
ドメイン	arn:${Partition}:datazone:${Region}:${Account}:domain/${DomainId}	aws:ResourceTag/${TagKey}

Amazon DataZone の条件キー

Amazon DataZone は、IAM ポリシーの Condition 要素で使用できる次の条件キーを定義します。

条件キー	説明	タイプ
aws:RequestTag/${TagKey}	リクエストで渡されたタグでアクセスをフィルタリングします	String
aws:ResourceTag/${TagKey}	リソースに関連付けられたタグでアクセスをフィルタリングします	String
aws:TagKeys	リクエストで渡されたタグキーでアクセスをフィルタリングします	ArrayOfString
datazone:domainId	リクエストで渡されたドメイン ID でアクセスをフィルタリングします	String
datazone:projectId	リクエストで入力されたプロジェクト ID でアクセスをフィルタリングします	String
datazone:userId	リクエストで渡されたユーザー ID でアクセスをフィルタリングします	String

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

Amazon Data Lifecycle Manager (dlm)

Amazon Detective (検出)