Amazon Redshift のアクション、リソース、および条件キー
Amazon Redshift (サービスプレフィックス: redshift) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
Amazon Redshift で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 可能な値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
AcceptReservedNodeExchange |
書き込み |
|||
|
AddPartner |
書き込み |
|||
書き込み |
||||
|
AssociateDataShareConsumer |
書き込み |
|||
|
AuthorizeClusterSecurityGroupIngress |
書き込み |
|||
|
AuthorizeDataShare |
アクセス許可管理、書き込み |
|||
|
AuthorizeEndpointAccess |
アクセス許可管理、書き込み |
|||
|
AuthorizeSnapshotAccess |
アクセス許可管理、書き込み |
|||
|
BatchDeleteClusterSnapshots |
書き込み |
|||
|
BatchModifyClusterSnapshots |
書き込み |
|||
|
CancelResize |
書き込み |
|||
|
CopyClusterSnapshot |
書き込み |
|||
|
CreateAuthenticationProfile |
書き込み |
|||
|
CreateCluster |
書き込み |
|||
書き込み |
||||
タグ付け、書き込み |
||||
書き込み |
||||
iam:PassedToService |
redshift.amazonaws.com |
書き込み |
||
|
CreateClusterParameterGroup |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateClusterSecurityGroup |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateClusterSnapshot |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateClusterSubnetGroup |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateCustomDomainAssociation |
書き込み |
|||
|
CreateEndpointAccess |
書き込み |
|||
|
CreateEventSubscription |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateHsmClientCertificate |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateHsmConfiguration |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateIntegration |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateQev2IdcApplication |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateRedshiftIdcApplication |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateScheduledAction |
書き込み |
|||
書き込み |
||||
書き込み |
||||
書き込み |
||||
iam:PassedToService |
redshift.amazonaws.com |
書き込み |
||
|
CreateSnapshotCopyGrant |
アクセス許可管理、書き込み |
|||
タグ付け、書き込み |
||||
|
CreateSnapshotSchedule |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateTags |
タグ付け、書き込み |
|||
タグ付け、書き込み |
||||
|
CreateUsageLimit |
タグ付け、書き込み |
|||
書き込み |
||||
|
DeauthorizeDataShare |
アクセス許可管理、書き込み |
|||
|
DeleteAuthenticationProfile |
書き込み |
|||
|
DeleteCluster |
書き込み |
|||
書き込み |
||||
|
DeleteClusterParameterGroup |
書き込み |
|||
|
DeleteClusterSecurityGroup |
書き込み |
|||
|
DeleteClusterSnapshot |
書き込み |
|||
|
DeleteClusterSubnetGroup |
書き込み |
|||
|
DeleteCustomDomainAssociation |
書き込み |
|||
|
DeleteEndpointAccess |
書き込み |
|||
|
DeleteEventSubscription |
書き込み |
|||
|
DeleteHsmClientCertificate |
書き込み |
|||
|
DeleteHsmConfiguration |
書き込み |
|||
|
DeleteIntegration |
書き込み |
|||
|
DeletePartner |
書き込み |
|||
|
DeleteQev2IdcApplication |
書き込み |
|||
|
DeleteRedshiftIdcApplication |
書き込み |
|||
|
DeleteResourcePolicy |
アクセス許可管理、書き込み |
|||
|
DeleteScheduledAction |
書き込み |
|||
|
DeleteSnapshotCopyGrant |
書き込み |
|||
|
DeleteSnapshotSchedule |
書き込み |
|||
|
DeleteTags |
タグ付け、書き込み |
|||
|
DeleteUsageLimit |
書き込み |
|||
|
DeregisterNamespace |
書き込み |
|||
|
DescribeAccountAttributes |
読み取り |
|||
|
DescribeAuthenticationProfiles |
読み取り |
|||
|
DescribeClusterDbRevisions |
リスト |
|||
|
DescribeClusterParameterGroups |
読み取り |
|||
|
DescribeClusterParameters |
読み取り |
|||
|
DescribeClusterSecurityGroups |
読み取り |
|||
|
DescribeClusterSnapshots |
読み取り |
|||
|
DescribeClusterSubnetGroups |
読み取り |
|||
|
DescribeClusterTracks |
リスト |
|||
|
DescribeClusterVersions |
読み取り |
|||
|
DescribeClusters |
リスト |
|||
|
DescribeCustomDomainAssociations |
リスト |
|||
|
DescribeDataShares |
読み取り |
|||
|
DescribeDataSharesForConsumer |
読み取り |
|||
|
DescribeDataSharesForProducer |
読み取り |
|||
|
DescribeDefaultClusterParameters |
読み取り |
|||
|
DescribeEndpointAccess |
読み取り |
|||
|
DescribeEndpointAuthorization |
リスト |
|||
|
DescribeEventCategories |
読み取り |
|||
|
DescribeEventSubscriptions |
読み取り |
|||
|
DescribeEvents |
リスト |
|||
|
DescribeHsmClientCertificates |
読み取り |
|||
|
DescribeHsmConfigurations |
読み取り |
|||
|
DescribeInboundIntegrations |
リスト |
|||
|
DescribeIntegrations |
リスト |
|||
|
DescribeLoggingStatus |
読み取り |
|||
|
DescribeNodeConfigurationOptions |
リスト |
|||
|
DescribeOrderableClusterOptions |
読み取り |
|||
|
DescribePartners |
読み取り |
|||
|
DescribeQev2IdcApplications |
リスト |
|||
|
DescribeRedshiftIdcApplications |
リスト |
|||
|
DescribeReservedNodeExchangeStatus |
読み取り |
|||
|
DescribeReservedNodeOfferings |
読み取り |
|||
|
DescribeReservedNodes |
読み取り |
|||
|
DescribeResize |
読み取り |
|||
|
DescribeScheduledActions |
読み取り |
|||
|
DescribeSnapshotCopyGrants |
読み取り |
|||
|
DescribeSnapshotSchedules |
読み取り |
|||
|
DescribeStorage |
読み取り |
|||
|
DescribeTableRestoreStatus |
読み取り |
|||
|
DescribeTags |
読み取り |
|||
|
DescribeUsageLimits |
読み取り |
|||
|
DisableLogging |
書き込み |
|||
|
DisableSnapshotCopy |
書き込み |
|||
|
DisassociateDataShareConsumer |
書き込み |
|||
|
EnableLogging |
書き込み |
|||
|
EnableSnapshotCopy |
書き込み |
|||
|
FailoverPrimaryCompute |
書き込み |
|||
|
GetClusterCredentials |
アクセス許可管理、書き込み |
|||
書き込み |
||||
アクセス許可管理、書き込み |
||||
|
GetClusterCredentialsWithIAM |
書き込み |
|||
|
GetIdentityCenterAuthToken |
読み取り |
|||
|
GetReservedNodeExchangeConfigurationOptions |
読み取り |
|||
|
GetReservedNodeExchangeOfferings |
読み取り |
|||
|
GetResourcePolicy |
読み取り |
|||
|
ListRecommendations |
リスト |
|||
リスト |
||||
|
ModifyAquaConfiguration |
書き込み |
|||
|
ModifyAuthenticationProfile |
書き込み |
|||
|
ModifyCluster |
書き込み |
|||
|
ModifyClusterDbRevision |
書き込み |
|||
|
ModifyClusterIamRoles |
アクセス許可管理、書き込み |
|||
iam:PassedToService |
redshift.amazonaws.com |
書き込み |
||
|
ModifyClusterMaintenance |
書き込み |
|||
|
ModifyClusterParameterGroup |
書き込み |
|||
|
ModifyClusterSnapshot |
書き込み |
|||
|
ModifyClusterSnapshotSchedule |
書き込み |
|||
|
ModifyClusterSubnetGroup |
書き込み |
|||
|
ModifyCustomDomainAssociation |
書き込み |
|||
|
ModifyEndpointAccess |
書き込み |
|||
|
ModifyEventSubscription |
書き込み |
|||
|
ModifyIntegration |
書き込み |
|||
|
ModifyLakehouseConfiguration |
書き込み |
|||
書き込み |
||||
書き込み |
||||
iam:PassedToService |
redshift.amazonaws.com |
書き込み |
||
|
ModifyQev2IdcApplication |
書き込み |
|||
|
ModifyRedshiftIdcApplication |
書き込み |
|||
|
ModifyScheduledAction |
書き込み |
|||
書き込み |
||||
書き込み |
||||
書き込み |
||||
iam:PassedToService |
redshift.amazonaws.com |
書き込み |
||
|
ModifySnapshotCopyRetentionPeriod |
書き込み |
|||
|
ModifySnapshotSchedule |
書き込み |
|||
|
ModifyUsageLimit |
書き込み |
|||
|
PauseCluster |
書き込み |
|||
|
PurchaseReservedNodeOffering |
書き込み |
|||
|
PutResourcePolicy |
アクセス許可管理、書き込み |
|||
|
RebootCluster |
書き込み |
|||
|
RegisterNamespace |
書き込み |
|||
|
RejectDataShare |
アクセス許可管理、書き込み |
|||
|
ResetClusterParameterGroup |
書き込み |
|||
|
ResizeCluster |
書き込み |
|||
|
RestoreFromClusterSnapshot |
書き込み |
|||
書き込み |
||||
書き込み |
||||
iam:PassedToService |
redshift.amazonaws.com |
書き込み |
||
|
RestoreTableFromClusterSnapshot |
書き込み |
|||
|
ResumeCluster |
書き込み |
|||
|
RevokeClusterSecurityGroupIngress |
書き込み |
|||
|
RevokeEndpointAccess |
アクセス許可管理、書き込み |
|||
|
RevokeSnapshotAccess |
アクセス許可管理、書き込み |
|||
|
RotateEncryptionKey |
書き込み |
|||
|
UpdatePartnerStatus |
書き込み |
Amazon Redshift で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
設定を変更せずに DC1 リザーブドノードを DC2 リザーブドノードと交換する許可を付与 |
書き込み |
|||
パートナー統合をクラスターに追加する許可を付与 |
書き込み |
|||
コンシューマーをデータシェアに関連付ける許可を付与 |
書き込み |
|||
Amazon Redshift セキュリティグループにインバウンド（進入）ルールを追加する許可を付与 |
書き込み |
|||
指定されたデータシェアのコンシューマーにデータシェアの使用を許可する許可を付与 |
アクセス許可管理、書き込み |
|||
redshift マネージド vpc エンドポイントのエンドポイント関連のアクティビティを認可する許可を付与 |
アクセス許可管理、書き込み |
|||
スナップショットを復元 AWS アカウント するためのアクセス許可を指定された に付与します |
アクセス許可管理、書き込み |
|||
最大 100 サイズのバッチでスナップショットを削除する許可を付与 |
書き込み |
|||
スナップショットのリストの設定を変更する許可を付与 |
書き込み |
|||
サイズ変更操作をキャンセルする許可を付与 |
書き込み |
|||
クラスタースナップショットをコピーする許可を付与 |
書き込み |
|||
Amazon Redshift 認証プロファイルを作成する許可を付与 |
書き込み |
|||
クラスターを作成する許可を付与 |
書き込み |
|||
Amazon Redshift パラメータグループを作成する許可を付与 |
書き込み |
|||
Amazon Redshift セキュリティグループを作成する許可を付与 |
書き込み |
|||
指定したクラスターの手動スナップショットを作成する許可を付与 |
書き込み |
|||
Amazon Redshift サブネットグループを作成する許可を付与 |
書き込み |
|||
指定された Amazon Redshift ユーザーが存在しない場合に、自動的に作成する許可を付与 |
アクセス許可管理、書き込み |
|||
クラスターのカスタムドメイン名を作成するための許可を付与します |
書き込み |
|||
redshift マネージドエンドポイントを作成する許可を付与 |
書き込み |
|||
Amazon Redshift イベント通知サブスクリプションを作成する許可を付与 |
書き込み |
|||
クラスターが HSM への接続に使用する HSM クライアント証明書を作成する許可を付与 |
書き込み |
|||
ハードウェアセキュリティモジュール (HSM) においてクラスターがデータベース暗号化キーを保存または使用する際に必要とする情報を含んだ HSM 設定を作成する許可を付与。 |
書き込み |
|||
Amazon Redshift ゼロ ETL 統合を作成する許可を付与する |
書き込み |
|||
Redshift IDC アプリケーションを作成するためのアクセス許可を付与 |
書き込み |
|||
Amazon Redshift のスケジュールされたアクションを作成する許可を付与 |
書き込み |
|||
スナップショットコピー許可を作成し、コピー先のスナップショットを暗号化するアクセス許可を付与します AWS リージョン |
アクセス許可管理、書き込み |
|||
スナップショットスケジュールを作成する許可を付与 |
書き込み |
|||
指定したリソースに 1 つ以上のタグを追加する許可を付与 |
タグ付け、書き込み |
|||
使用制限を作成するためのアクセス許可を付与 |
書き込み |
|||
指定したデータ共有のコンシューマーからデータ共有を使用する許可を削除する許可を付与 |
アクセス許可管理、書き込み |
|||
Amazon Redshift 認証プロファイルを削除する許可を付与 |
書き込み |
|||
以前にプロビジョニングされたクラスターを削除する許可を付与 |
書き込み |
|||
Amazon Redshift パラメータグループを削除する許可を付与 |
書き込み |
|||
Amazon Redshift セキュリティグループを削除する許可を付与 |
書き込み |
|||
手動スナップショットを削除する許可を付与 |
書き込み |
|||
クラスターサブネットグループを削除する許可を付与 |
書き込み |
|||
クラスターのカスタムドメイン名を削除するための許可を付与します |
書き込み |
|||
redshift マネージドエンドポイントを削除する許可を付与 |
書き込み |
|||
Amazon Redshift イベント通知サブスクリプションを削除する許可を付与 |
書き込み |
|||
HSM クライアント証明書を削除する許可を付与 |
書き込み |
|||
Amazon Redshift HSM 設定を削除する許可を付与 |
書き込み |
|||
Amazon Redshift ゼロ ETL 統合を削除する許可を付与する |
書き込み |
|||
クラスターからパートナー統合を削除する許可を付与 |
書き込み |
|||
Redshift IDC アプリケーションを削除するためのアクセス許可を付与 |
書き込み |
|||
指定されたリソースのリソースポリシーを削除する許可を付与 |
アクセス許可管理、書き込み |
|||
Amazon Redshift のスケジュールされたアクションを削除する許可を付与 |
書き込み |
|||
スナップショットコピー許可を削除する許可を付与 |
書き込み |
|||
スナップショットスケジュールを削除する許可を付与 |
書き込み |
|||
リソースから 1 つまたは複数のタグを削除する許可を付与 |
タグ付け、書き込み |
|||
使用制限を削除するためのアクセス許可を付与 |
書き込み |
|||
指定された名前空間をコンシューマーから登録解除するアクセス許可を付与 |
書き込み |
|||
指定された にアタッチされた属性を記述するアクセス許可を付与します AWS アカウント |
読み取り |
|||
作成された Amazon Redshift 認証プロファイルの詳細を取得する許可を付与 |
読み取り |
|||
クラスターのデータベースリビジョンを記述する許可を付与 |
リスト |
|||
Amazon Redshift パラメータグループ（自分で作成したパラメータグループとデフォルトのパラメータグループを含む）を記述する許可を付与 |
読み取り |
|||
Amazon Redshift パラメータグループに含まれるパラメータを記述する許可を付与 |
読み取り |
|||
Amazon Redshift セキュリティグループを記述する許可を付与 |
読み取り |
|||
クラスタースナップショットに関するメタデータを含む 1 つ以上のスナップショットオブジェクトを記述する許可を付与 |
読み取り |
|||
クラスターサブネットグループに関するメタデータを含む 1 つまたは複数のクラスターサブネットグループオブジェクトを記述する許可を付与 |
読み取り |
|||
使用可能なメンテナンストラックを記述する許可を付与 |
リスト |
|||
利用可能な Amazon Redshift クラスターのバージョンを記述する許可を付与 |
読み取り |
|||
プロビジョニングされたクラスターのプロパティを記述する許可を付与 |
リスト |
|||
クラスターのカスタムドメイン名を記述するための許可を付与します |
リスト |
|||
クラスターによって作成および消費されるデータシェアを記述する許可を付与 |
読み取り |
|||
クラスターによって消費されるデータシェアのみを記述する許可を付与 |
読み取り |
|||
クラスターによって作成されるデータシェアのみを記述する許可を付与 |
読み取り |
|||
パラメータグループファミリーのパラメータ設定を記述する許可を付与 |
読み取り |
|||
redshift マネージド VPC エンドポイントを記述する許可を付与 |
読み取り |
|||
redshift マネージド VPC エンドポイントのアクティビティの記述を承認する許可を付与 |
リスト |
|||
すべてのイベントソースタイプ、または指定されたソースタイプのイベントカテゴリを記述する許可を付与 |
読み取り |
|||
指定された の Amazon Redshift イベント通知サブスクリプションを記述するアクセス許可を付与します AWS アカウント |
読み取り |
|||
クラスター、セキュリティグループ、スナップショット、パラメータグループに関連する過去 14 日間のイベントを記述する許可を付与 |
リスト |
|||
HSM クライアント証明書を記述する許可を付与 |
読み取り |
|||
Amazon Redshift HSM の設定を記述する許可を付与 |
読み取り |
|||
インバウンド統合を一覧表示する許可を付与 |
リスト |
|||
Amazon Redshift ゼロ ETL 統合を記述する許可を付与する |
リスト |
|||
クエリや接続試行などの情報がクラスターでログに記録されているかどうかを記述する許可を付与 |
読み取り |
|||
指定されたアクションタイプのノードタイプ、ノード数、ディスク使用量など、可能なノード設定のプロパティを記述する許可を付与 |
リスト |
|||
順序設定可能なクラスターオプションを記述する許可を付与 |
読み取り |
|||
クラスターに対して定義されたパートナー統合に関する情報を取得する許可を付与 |
読み取り |
|||
Redshift IDC アプリケーションを記述するためのアクセス許可を付与 |
リスト |
|||
予約済みノード交換の交換ステータスの詳細と関連するメタデータを記述するアクセス許可を付与。ステータスには、進行中やリクエスト済みなどの値があります |
読み取り |
|||
Amazon Redshift で利用可能なリザーブドノードサービスを記述する許可を付与 |
読み取り |
|||
リザーブドノードを記述する許可を付与 |
読み取り |
|||
クラスターの直近のサイズ変更操作を記述する許可を付与 |
読み取り |
|||
作成された Amazon Redshift のスケジュールされたアクションを記述する許可を付与 |
読み取り |
|||
送信先 AWS アカウント で指定された が所有するスナップショットコピー許可を記述するアクセス許可を付与します AWS リージョン |
読み取り |
|||
スナップショットスケジュールを記述する許可を付与 |
読み取り |
|||
アカウントレベルのバックアップのストレージサイズと暫定ストレージを記述する許可を付与 |
読み取り |
|||
RestoreTableFromClusterSnapshot API アクションを使用して行われた 1 つまたは複数のテーブル復元リクエストのステータスを記述する許可を付与 |
読み取り |
|||
タグを記述する許可を付与 |
読み取り |
|||
使用制限を記述するためのアクセス許可を付与 |
読み取り |
|||
クラスターのログ記録情報（クエリや接続の試行など）を無効にする許可を付与 |
書き込み |
|||
クラスターのスナップショットの自動コピーを無効にする許可を付与 |
書き込み |
|||
コンシューマーとデータシェアの関連付けを解除する許可を付与 |
書き込み |
|||
クラスターのログ記録情報（クエリや接続の試行など）を有効にする許可を付与 |
書き込み |
|||
クラスターのスナップショットの自動コピーを有効にする許可を付与 |
書き込み |
|||
マルチ AZ クラスターのプライマリコンピューティングを別の AZ にフェイルオーバーするアクセス許可を付与 |
書き込み |
|||
指定された によって Amazon Redshift データベースにアクセスするための一時的な認証情報を取得するアクセス許可を付与します AWS アカウント |
書き込み |
|||
指定された によって Amazon Redshift データベースにアクセスするための拡張一時認証情報を取得するアクセス許可を付与します AWS アカウント |
書き込み |
|||
Identity Center ユーザーが Redshift クラスターにアクセスするための承認済みトークンを取得する許可を付与 |
読み取り |
|||
予約済みノード交換の設定オプションを取得するアクセス許可を付与 |
読み取り |
|||
指定された DC1 リザーブドノードの支払いタイプ、期間、および使用料金に一致する DC2 ReservedNodeOfferings の配列を取得する許可を付与 |
読み取り |
|||
指定されたリソースのリソースポリシーを取得する許可を付与 |
読み取り |
|||
指定された Amazon Redshift グループに参加する許可を付与 |
アクセス許可管理、書き込み |
|||
Advisor レコメンデーションを一覧表示する許可を付与する |
リスト |
|||
クラスターの AQUA 設定を変更する許可を付与 |
書き込み |
|||
既存の Amazon Redshift 認証プロファイルを変更する許可を付与 |
書き込み |
|||
クラスターの設定を変更する許可を付与 |
書き込み |
|||
クラスターのデータベースリビジョンを変更する許可を付与 |
書き込み |
|||
クラスターが他の AWS サービスにアクセスするために使用できる AWS Identity and Access Management (IAM) ロールのリストを変更するアクセス許可を付与します |
アクセス許可管理、書き込み |
|||
クラスターのメンテナンス設定を変更する許可を付与 |
書き込み |
|||
パラメータグループのパラメータを変更する許可を付与 |
書き込み |
|||
スナップショットの設定を変更する許可を付与 |
書き込み |
|||
クラスターのスナップショットスケジュールを変更する許可を付与 |
書き込み |
|||
VPC サブネットの指定リストを含めるためにクラスターサブネットグループを変更する許可を付与 |
書き込み |
|||
クラスターのカスタムドメイン名を変更するための許可を付与します |
書き込み |
|||
Redshift マネージド VPC エンドポイントを変更する許可を付与 |
書き込み |
|||
既存の Amazon Redshift イベント通知サブスクリプションを変更する許可を付与 |
書き込み |
|||
Amazon Redshift ゼロ ETL 統合を変更する許可を付与する |
書き込み |
|||
Redshift IDC アプリケーションを変更するためのアクセス許可を付与 |
書き込み |
|||
既存の Amazon Redshift のスケジュールされたアクションを変更する許可を付与 |
書き込み |
|||
ソースからコピー AWS リージョン されたスナップショットを送信先に保持する日数を変更するアクセス許可を付与します AWS リージョン |
書き込み |
|||
スナップショットスケジュールを変更する許可を付与 |
書き込み |
|||
使用制限を変更するためのアクセス許可を付与 |
書き込み |
|||
クラスターを一時停止する許可を付与 |
書き込み |
|||
リザーブドノードを購入する許可を付与 |
書き込み |
|||
指定されたリソースのリソースポリシーを更新する許可を付与 |
アクセス許可管理、書き込み |
|||
クラスターを再起動する許可を付与 |
書き込み |
|||
指定された名前空間をコンシューマーに登録するアクセス許可を付与 |
書き込み |
|||
別のアカウントから共有されたデータシェアを拒否する許可を付与 |
アクセス許可管理、書き込み |
|||
パラメータグループの 1 つまたは複数のパラメータをデフォルト値に設定し、パラメータのソース値を「エンジンのデフォルト」に設定する許可を付与 |
書き込み |
|||
クラスターのサイズを変更する許可を付与 |
書き込み |
|||
スナップショットからクラスターを作成する許可を付与 |
書き込み |
|||
Amazon Redshift クラスタースナップショットのテーブルからテーブルを作成する許可を付与 |
書き込み |
|||
クラスターを再開する許可を付与 |
書き込み |
|||
以前に承認された IP 範囲または Amazon EC2 セキュリティグループに対し、Amazon Redshift セキュリティグループ内の進入ルールを取り消すアクセス許可を付与 |
書き込み |
|||
redshift マネージド vpc エンドポイントのエンドポイント関連アクティビティへのアクセスを取り消す許可を付与 |
アクセス許可管理、書き込み |
|||
スナップショットを復元 AWS アカウント するために指定された からアクセスを取り消すアクセス許可を付与します |
アクセス許可管理、書き込み |
|||
クラスターの暗号化キーをローテーションする許可を付与 |
書き込み |
|||
パートナー統合のステータスを更新する許可を付与 |
書き込み |
Amazon Redshift のアクセス許可のみのアクション
以下のアクションは Amazon Redshift によって定義されますが、API オペレーションを通じて直接呼び出すことはできません。アクセス許可を付与または拒否するには、IAM ポリシーステートメントでのみ使用できます。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
ターゲット名前空間がソース ARN からレプリケートされたデータを受信できることを継続的に検証するアクセス許可を Amazon Redshift に付与します |
書き込み |
|||
Amazon Redshift コンソールを使用してクエリをキャンセルする許可を付与 |
書き込み |
|||
Amazon Redshift コンソールでクエリを確認する許可を付与 |
書き込み |
|||
ターゲットデータウェアハウスの名前空間への統合を作成するアクセス許可をソースプリンシパルに付与します |
書き込み |
|||
QEV2 IDC アプリケーションを作成する許可を付与する |
書き込み |
|||
Amazon Redshift コンソールを使用して、保存された SQL クエリを作成する許可を付与 |
書き込み |
|||
QEV2 IDC アプリケーションを削除するための許可を付与する |
書き込み |
|||
Amazon Redshift コンソールを介して保存された SQL クエリを削除する許可を付与 |
書き込み |
|||
指定されたクラスターのグローバル自律決定から拒否リストに登録されたリソースのリストを記述するアクセス許可を付与します |
読み取り |
|||
QEV2 IDC アプリケーションを記述する許可を付与する |
リスト |
|||
Amazon Redshift コンソールを介してクエリを記述する許可を付与 |
読み取り |
|||
Amazon Redshift コンソールを介して保存されたクエリを記述する許可を付与 |
読み取り |
|||
Amazon Redshift コンソールを使用してテーブルを記述する許可を付与 |
読み取り |
|||
Amazon Redshift コンソールを介してクエリを実行する許可を付与 |
書き込み |
|||
Amazon Redshift コンソールを介してクエリ結果を取得する許可を付与 |
読み取り |
|||
Amazon Redshift コンソールを介してデータベースを一覧表示する許可を付与 |
リスト |
|||
Amazon Redshift コンソールを介して、保存されたクエリを一覧表示する許可を付与 |
リスト |
|||
Amazon Redshift コンソールを介してスキーマを一覧表示する許可を付与 |
リスト |
|||
Amazon Redshift コンソールを介してテーブルを一覧表示する許可を付与 |
リスト |
|||
指定されたクラスターのグローバル自律拒否リストにリソースを追加または削除するためのアクセス許可を付与します |
書き込み |
|||
QEV2 IDC アプリケーションを変更する許可を付与する |
書き込み |
|||
Amazon Redshift コンソールを介して、既存の保存されたクエリを変更する許可を付与 |
書き込み |
|||
Amazon Redshift コンソールを介してクエリ結果を表示する許可を付与 |
リスト |
|||
Amazon Redshift コンソールを介して、実行中のクエリとロードを終了する許可を付与 |
リスト |
Amazon Redshift で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:redshift:${Region}:${Account}:cluster:${ClusterName} |
||
arn:${Partition}:redshift:${Region}:${Account}:datashare:${ProducerClusterNamespace}/${DataShareName} |
||
arn:${Partition}:redshift:${Region}:${Account}:dbgroup:${ClusterName}/${DbGroup} |
||
arn:${Partition}:redshift:${Region}:${Account}:dbname:${ClusterName}/${DbName} |
||
arn:${Partition}:redshift:${Region}:${Account}:dbuser:${ClusterName}/${DbUser} |
||
arn:${Partition}:redshift:${Region}:${Account}:eventsubscription:${EventSubscriptionName} |
||
arn:${Partition}:redshift:${Region}:${Account}:hsmclientcertificate:${HSMClientCertificateId} |
||
arn:${Partition}:redshift:${Region}:${Account}:hsmconfiguration:${HSMConfigurationId} |
||
arn:${Partition}:redshift:${Region}:${Account}:integration:${IntegrationIdentifier} |
||
arn:${Partition}:redshift:${Region}:${Account}:namespace:${ClusterNamespace} |
||
arn:${Partition}:redshift:${Region}:${Account}:parametergroup:${ParameterGroupName} |
||
arn:${Partition}:redshift:${Region}:${Account}:qev2idcapplication:${Qev2IdcApplicationId} |
||
arn:${Partition}:redshift:${Region}:${Account}:redshiftidcapplication:${RedshiftIdcApplicationId} |
||
arn:${Partition}:redshift:${Region}:${Account}:securitygroup:${SecurityGroupName}/ec2securitygroup/${Owner}/${Ec2SecurityGroupId} |
||
arn:${Partition}:redshift:${Region}:${Account}:securitygroupingress:${SecurityGroupName}/cidrip/${IpRange} |
||
arn:${Partition}:redshift:${Region}:${Account}:securitygroupingress:${SecurityGroupName}/ec2securitygroup/${Owner}/${Ece2SecuritygroupId} |
||
arn:${Partition}:redshift:${Region}:${Account}:snapshot:${ClusterName}/${SnapshotName} |
||
arn:${Partition}:redshift:${Region}:${Account}:snapshotcopygrant:${SnapshotCopyGrantName} |
||
arn:${Partition}:redshift:${Region}:${Account}:snapshotschedule:${ScheduleIdentifier} |
||
arn:${Partition}:redshift:${Region}:${Account}:subnetgroup:${SubnetGroupName} |
||
arn:${Partition}:redshift:${Region}:${Account}:usagelimit:${UsageLimitId} |
Amazon Redshift の条件キー
Amazon Redshift では、IAM ポリシーの Condition 要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
各タグで許可されている値のセットに基づいて、アクションでアクセスをフィルタリングします |
String |
|
リソースに関連付けられたタグ値に基づいて、アクションでアクセスをフィルタリングします |
String |
|
リクエスト内の必須タグのプレゼンスに基づいて、アクションでアクセスをフィルタリングします |
ArrayOfString |
|
allowWrites 入力パラメータでアクセスをフィルタリングします |
Bool |
|
データ共有コンシューマの ARN によるアクセスをフィルタリングします |
ARN |
|
データシェアコンシューマーによるアクセスをフィルタリングします |
String |
|
データベース名でアクセスをフィルタリングします |
String |
|
データベースユーザー名でアクセスをフィルタリングします |
String |
|
一時的な認証情報のセットが有効期限になるまで秒数によりアクセスをフィルタリングします |
String |
|
インバウンドゼロ ETL 統合リソースの ARN でアクセスをフィルタリングします |
ARN |
|
ゼロ ETL 統合リソースの ARN でアクセスをフィルタリングする |
ARN |
|
ゼロ ETL 統合ターゲットの ARN でアクセスをフィルタリングする |
ARN |
