Amazon Redshift Data API のアクション、リソース、および条件キー
Amazon Redshift Data API (サービスプレフィックス: redshift-data) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
Amazon Redshift Data API で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 指定できる値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
BatchExecuteStatement |
書き込み |
|||
|
CancelStatement |
書き込み |
|||
|
DescribeStatement |
読み取り |
|||
|
DescribeTable |
読み取り |
|||
|
ExecuteStatement |
書き込み |
|||
|
GetStatementResult |
読み取り |
|||
|
GetStatementResultV2 |
読み取り |
|||
|
ListDatabases |
読み取り |
|||
|
ListSchemas |
読み取り |
|||
|
ListSessions |
リスト |
|||
|
ListStatements |
リスト |
|||
|
ListTables |
リスト |
Amazon Redshift Data API で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
1 つの接続で複数のクエリを実行する許可を付与 |
書き込み |
|||
実行中のクエリをキャンセルする許可を付与。 |
書き込み |
|||
文の実行に関する詳細情報を取得する許可を付与。 |
読み取り |
|||
特定のテーブルに関するメタデータを取得する許可を付与。 |
読み取り |
|||
クエリを実行する許可を付与 |
書き込み |
|||
特定のマネージドワークグループのステージングバケットの場所を取得するアクセス許可を付与 |
読み取り |
|||
クエリの結果を取得するためのアクセス許可を付与 |
読み取り |
|||
特定のクラスターのデータベースを一覧表示する許可を付与 |
読み取り |
|||
特定のクラスターのスキーマを一覧表示する許可を付与。 |
読み取り |
|||
特定のプリンシパルのセッションを一覧表示するアクセス許可を付与します |
リスト |
|||
指定されたプリンシパルのクエリをリストする許可を付与 |
リスト |
|||
特定のクラスターのテーブルを一覧表示する許可を付与 |
リスト |
|||
Amazon Redshift Data API で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:redshift:${Region}:${Account}:cluster:${ClusterName} |
||
arn:${Partition}:redshift-serverless:${Region}:${Account}:managed-workgroup/${ManagedWorkgroupId} |
||
arn:${Partition}:redshift-serverless:${Region}:${Account}:workgroup/${WorkgroupId} |
Amazon Redshift Data API の条件キー
Amazon Redshift Data API では、IAM ポリシーの Condition 要素で使用できる以下の条件キーが定義されます。
| 条件キー | 説明 | タイプ |
|---|---|---|
リソースに関連付けられたタグ値でアクセスをフィルタリングします |
String |
|
Glue Catalog ARN でアクセスをフィルタリングします |
ARN |
|
セッション所有者の IAM ユーザー ID でアクセスをフィルタリングする |
String |
|
ステートメント所有者の IAM ユーザー ID でアクセスをフィルタリングします |
String |
