Amazon Athena에 사용되는 작업, 리소스 및 조건 키
Amazon Athena(서비스 접두사: athena)는 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 작업, 리소스, 작업 및 조건 키를 제공합니다.
참조:
-
이 서비스를 구성하는 방법을 알아봅니다.
-
이 서비스에 사용 가능한 API 작업의 목록을 봅니다.
-
IAM 권한 정책을 사용하여 이 서비스와 리소스를 보호하는 방법을 알아봅니다.
-
이 서비스에 대한 프로그래밍 방식 서비스 권한 부여 참조
를 확인합니다.
주제
Amazon Athena에서 정의한 API 작업
다음 표에서는 API 작업을 권한이 부여된 IAM 작업에 매핑합니다. 지정된 API 및 작업에 대해 정적 값이 있는 조건 키만 나열됩니다. 각 작업에서 지원하는 전체 조건 키 세트는 작업 표를 참조하세요.
| 연산 | IAM 작업 | 조건 키 | 가능한 값(들) | 액세스 레벨 |
|---|---|---|---|---|
|
BatchGetNamedQuery |
읽기 |
|||
|
BatchGetPreparedStatement |
읽기 |
|||
|
BatchGetQueryExecution |
읽기 |
|||
|
CancelCapacityReservation |
쓰기 |
|||
|
CreateCapacityReservation |
쓰기 |
|||
태그 지정, 쓰기 |
||||
|
CreateDataCatalog |
쓰기 |
|||
태그 지정, 쓰기 |
||||
|
CreateNamedQuery |
쓰기 |
|||
|
CreateNotebook |
쓰기 |
|||
|
CreatePreparedStatement |
쓰기 |
|||
|
CreatePresignedNotebookUrl |
쓰기 |
|||
|
CreateWorkGroup |
쓰기 |
|||
태그 지정, 쓰기 |
||||
iam:PassedToService |
athena.amazonaws.com |
쓰기 |
||
|
DeleteCapacityReservation |
쓰기 |
|||
|
DeleteDataCatalog |
쓰기 |
|||
|
DeleteNamedQuery |
쓰기 |
|||
|
DeleteNotebook |
쓰기 |
|||
|
DeletePreparedStatement |
쓰기 |
|||
|
DeleteWorkGroup |
쓰기 |
|||
|
ExportNotebook |
쓰기 |
|||
|
GetCalculationExecution |
읽기 |
|||
|
GetCalculationExecutionCode |
읽기 |
|||
|
GetCalculationExecutionStatus |
읽기 |
|||
|
GetCapacityAssignmentConfiguration |
읽기 |
|||
|
GetCapacityReservation |
읽기 |
|||
|
GetDataCatalog |
읽기 |
|||
|
GetDatabase |
읽기 |
|||
|
GetNamedQuery |
읽기 |
|||
|
GetNotebookMetadata |
읽기 |
|||
|
GetPreparedStatement |
읽기 |
|||
|
GetQueryExecution |
읽기 |
|||
|
GetQueryResults |
읽기 |
|||
|
GetQueryRuntimeStatistics |
읽기 |
|||
|
GetResourceDashboard |
읽기 |
|||
|
GetSession |
읽기 |
|||
|
GetSessionEndpoint |
쓰기 |
|||
|
GetSessionStatus |
읽기 |
|||
|
GetTableMetadata |
읽기 |
|||
|
GetWorkGroup |
읽기 |
|||
|
ImportNotebook |
쓰기 |
|||
|
ListApplicationDPUSizes |
List |
|||
|
ListCalculationExecutions |
List |
|||
|
ListCapacityReservations |
List |
|||
|
ListDataCatalogs |
List |
|||
|
ListDatabases |
List |
|||
|
ListEngineVersions |
읽기 |
|||
|
ListExecutors |
List |
|||
|
ListNamedQueries |
List |
|||
|
ListNotebookMetadata |
List |
|||
|
ListNotebookSessions |
List |
|||
|
ListPreparedStatements |
List |
|||
|
ListQueryExecutions |
읽기 |
|||
|
ListSessions |
List |
|||
|
ListTableMetadata |
읽기 |
|||
|
ListTagsForResource |
읽기 |
|||
|
ListWorkGroups |
List |
|||
|
PutCapacityAssignmentConfiguration |
쓰기 |
|||
|
StartCalculationExecution |
쓰기 |
|||
|
StartQueryExecution |
쓰기 |
|||
|
StartSession |
읽기 |
|||
쓰기 |
||||
태그 지정, 쓰기 |
||||
iam:PassedToService |
athena.amazonaws.com |
쓰기 |
||
|
StopCalculationExecution |
쓰기 |
|||
|
StopQueryExecution |
쓰기 |
|||
|
TagResource |
태그 지정, 쓰기 |
|||
|
TerminateSession |
쓰기 |
|||
|
UntagResource |
태그 지정, 쓰기 |
|||
|
UpdateCapacityReservation |
쓰기 |
|||
|
UpdateDataCatalog |
쓰기 |
|||
|
UpdateNamedQuery |
쓰기 |
|||
|
UpdateNotebook |
쓰기 |
|||
|
UpdateNotebookMetadata |
쓰기 |
|||
|
UpdatePreparedStatement |
쓰기 |
|||
|
UpdateWorkGroup |
쓰기 |
|||
iam:PassedToService |
athena.amazonaws.com |
쓰기 |
Amazon Athena에서 정의한 작업
IAM 정책 설명의 Action 요소에서는 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하면 일반적으로 이름이 같은 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.
| 작업 | 설명 | 리소스 유형(*필수) | 조건 키 | 액세스 레벨 |
|---|---|---|---|---|
하나 이상의 명명된 쿼리에 대한 정보를 가져올 권한을 부여합니다. |
읽기 |
|||
하나 이상의 준비된 설명에 대한 정보를 가져오는 권한을 부여합니다. |
읽기 |
|||
하나 이상의 쿼리 실행에 대한 정보를 가져올 권한을 부여합니다. |
읽기 |
|||
용량 예약을 취소하는 권한을 부여합니다. |
쓰기 |
|||
쿼리 실행을 취소할 수 있는 권한을 부여합니다. 사용되지 않음. 1.1.0 이전 버전의 Athena JDBC 드라이버를 사용하는 AWS 서비스 및 보안 주체에만 적용됩니다. 그렇지 않을 경우 StopQueryExecution 사용 |
쓰기 |
|||
용량 예약을 생성하는 권한을 부여합니다. |
쓰기 |
|||
데이터 카탈로그를 생성할 권한을 부여합니다. |
쓰기 |
|||
명명된 쿼리를 생성할 권한을 부여합니다. |
쓰기 |
|||
노트북을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
준비된 문을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
미리 서명된 노트북 URL을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
작업 그룹을 생성할 권한을 부여합니다. |
쓰기 |
|||
용량 예약을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
데이터 카탈로그를 삭제할 권한을 부여합니다. |
쓰기 |
|||
지정한 명명된 쿼리를 삭제할 권한을 부여합니다. |
쓰기 |
|||
노트북을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
지정된 준비된 문을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
작업 그룹을 삭제할 권한을 부여합니다. |
쓰기 |
|||
노트북을 내보낼 수 있는 권한을 부여합니다. |
쓰기 |
|||
계산 실행을 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
계산 실행 코드를 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
계산 실행 상태를 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
용량 예약을 위한 용량 할당 정보를 가져오는 권한을 부여합니다. |
읽기 |
|||
용량 예약을 가져오는 권한을 부여합니다. |
읽기 |
|||
데이터베이스 및 테이블에 대한 액세스를 활성화할 수 있는 권한을 부여합니다. Athena JDBC 드라이버 버전 1.1.0을 사용하는 AWS 서비스 관리형 정책 및 보안 주체에만 적용됩니다. |
읽기 |
|||
데이터 카탈로그를 가져올 권한을 부여합니다. |
읽기 |
|||
지정된 데이터 카탈로그에 대한 데이터베이스를 가져올 권한을 부여합니다. |
읽기 |
|||
지정된 데이터베이스 및 테이블에 대한 액세스를 활성화할 수 있는 권한을 부여합니다. Athena JDBC 드라이버 버전 1.1.0을 사용하는 AWS 서비스 관리형 정책 및 보안 주체에만 적용됩니다. |
읽기 |
|||
데이터베이스 및 테이블에 대한 액세스를 활성화할 수 있는 권한을 부여합니다. Athena JDBC 드라이버 버전 1.1.0을 사용하는 AWS 서비스 관리형 정책 및 보안 주체에만 적용됩니다. |
읽기 |
|||
지정된 명명된 쿼리에 대한 정보를 가져올 권한을 부여합니다. |
읽기 |
|||
지정된 데이터베이스 및 테이블에 대한 액세스를 활성화할 수 있는 권한을 부여합니다. Athena JDBC 드라이버 버전 1.1.0을 사용하는 AWS 서비스 관리형 정책 및 보안 주체에만 적용됩니다. |
읽기 |
|||
데이터베이스 및 테이블에 대한 액세스를 활성화할 수 있는 권한을 부여합니다. Athena JDBC 드라이버 버전 1.1.0을 사용하는 AWS 서비스 관리형 정책 및 보안 주체에만 적용됩니다. |
읽기 |
|||
노트북 메타데이터를 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
지정된 준비된 문에 대한 정보를 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
지정된 쿼리 실행에 대한 정보를 가져올 권한을 부여합니다. |
읽기 |
|||
쿼리 실행을 가져올 수 있는 권한을 부여합니다. 사용되지 않음. 1.1.0 이전 버전의 Athena JDBC 드라이버를 사용하는 AWS 서비스 및 보안 주체에만 적용됩니다. 그렇지 않을 경우 ListQueryExecutions 사용 |
읽기 |
|||
쿼리 결과를 가져올 권한을 부여합니다. |
읽기 |
|||
쿼리 결과 스트림을 가져올 권한을 부여합니다. |
읽기 |
|||
지정한 쿼리 실행의 런타임 통계를 가져오는 권한을 부여합니다. |
읽기 |
|||
세션에 대한 라이브 UI/지속성 UI를 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
세션을 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
지정된 세션 ID에 대한 연결 엔드포인트 및 인증 토큰을 가져올 수 있는 권한을 부여합니다. |
쓰기 |
|||
세션 상태를 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
지정된 테이블에 대한 액세스를 활성화할 수 있는 권한을 부여합니다. Athena JDBC 드라이버 버전 1.1.0을 사용하는 AWS 서비스 관리형 정책 및 보안 주체에만 적용됩니다. |
읽기 |
|||
지정된 데이터 카탈로그의 테이블에 대한 메타데이터를 가져올 권한을 부여합니다. |
읽기 |
|||
테이블에 대한 액세스를 활성화할 수 있는 권한을 부여합니다. Athena JDBC 드라이버 버전 1.1.0을 사용하는 AWS 서비스 관리형 정책 및 보안 주체에만 적용됩니다. |
읽기 |
|||
작업 그룹을 가져올 권한을 부여합니다. |
읽기 |
|||
노트북을 가져올 수 있는 권한을 부여합니다. |
쓰기 |
|||
ApplicationRuntimeIds 목록을 반환할 수 있는 권한을 부여합니다. |
List |
|||
계산 실행 목록을 반환할 수 있는 권한을 부여합니다. |
List |
|||
지정된에 대한 용량 예약 목록을 반환할 수 있는 권한을 부여합니다. AWS 계정 |
List |
|||
지정된에 대한 데이터 카탈로그 목록을 반환할 수 있는 권한을 부여합니다. AWS 계정 |
List |
|||
지정된 데이터 카탈로그에 대한 데이터베이스 목록을 반환할 권한을 부여합니다. |
List |
|||
지정된에 대한 athena 엔진 버전 목록을 반환할 수 있는 권한을 부여합니다. AWS 계정 |
읽기 |
|||
실행기 목록을 반환할 수 있는 권한을 부여합니다. |
List |
|||
지정된에 대해 Amazon Athena에서 명명된 쿼리 목록을 반환할 수 있는 권한을 부여합니다. AWS 계정 |
List |
|||
지정된 작업 그룹에 대한 노트북 목록을 반환할 수 있는 권한을 부여합니다. |
List |
|||
지정된 노트북에 대한 세션 목록을 반환할 수 있는 권한을 부여합니다. |
List |
|||
지정된 작업 그룹에 대해 준비된 문 목록을 반환할 수 있는 권한을 부여합니다. |
List |
|||
지정된에 대한 쿼리 실행 목록을 반환할 수 있는 권한을 부여합니다. AWS 계정 |
읽기 |
|||
지정된 작업 그룹에 대한 세션 목록을 반환할 수 있는 권한을 부여합니다. |
List |
|||
지정된 데이터 카탈로그에 대한 데이터베이스의 테이블 메타데이터 목록을 반환할 권한을 부여합니다. |
읽기 |
|||
리소스에 대한 태그 목록을 반환할 수 있는 권한을 부여합니다. |
읽기 |
|||
지정된에 대한 작업 그룹 목록을 반환할 수 있는 권한을 부여합니다. AWS 계정 |
List |
|||
용량 예약의 용량을 쿼리에 할당하는 권한을 부여합니다. |
쓰기 |
|||
쿼리를 실행할 수 있는 권한을 부여합니다. 사용되지 않음. 1.1.0 이전 버전의 Athena JDBC 드라이버를 사용하는 AWS 서비스 및 보안 주체에만 적용됩니다. 그렇지 않을 경우 StartQueryExecution 사용 |
쓰기 |
|||
계산 실행을 시작할 수 있는 권한을 부여합니다. |
쓰기 |
|||
문자열로 제공된 SQL 쿼리를 사용하여 쿼리 실행을 시작할 권한을 부여합니다. |
쓰기 |
|||
세션을 시작할 수 있는 권한을 부여합니다. |
쓰기 |
|||
계산 실행을 중지할 수 있는 권한을 부여합니다. |
쓰기 |
|||
지정된 쿼리 실행을 중지할 권한을 부여합니다. |
쓰기 |
|||
리소스에 태그를 추가할 수 있는 권한을 부여합니다. |
태그 지정, 쓰기 |
|||
세션을 종료할 수 있는 권한을 부여합니다. |
쓰기 |
|||
리소스에서 태그를 제거할 수 있는 권한을 부여합니다. |
태그 지정, 쓰기 |
|||
용량 예약을 업데이트하는 권한을 부여합니다. |
쓰기 |
|||
데이터 카탈로그를 업데이트할 권한을 부여합니다. |
쓰기 |
|||
지정한 명명된 쿼리를 업데이트할 권한을 부여합니다. |
쓰기 |
|||
노트북을 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
노트북 메타데이터를 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
준비된 문을 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
작업 그룹을 업데이트할 권한을 부여합니다. |
쓰기 |
Amazon Athena에서 정의한 리소스 유형
이 서비스에서 정의하는 리소스 유형은 다음과 같으며, IAM 권한 정책 설명의 Resource 요소에서 사용할 수 있습니다.
| 조건 키 | ARN | 조건 키 |
|---|---|---|
arn:${Partition}:athena:${Region}:${Account}:capacity-reservation/${CapacityReservationName} |
||
arn:${Partition}:athena:${Region}:${Account}:datacatalog/${DataCatalogName} |
||
arn:${Partition}:athena:${Region}:${Account}:workgroup/${WorkGroupName}/session/${SessionId} |
||
arn:${Partition}:athena:${Region}:${Account}:workgroup/${WorkGroupName} |
Amazon Athena에 사용되는 조건 키
Amazon Athena 는 IAM 정책의 Condition 요소에 사용할 수 있는 다음과 같은 조건 키를 정의합니다.
| 조건 키 | 설명 | 형식 |
|---|---|---|
요청에 태그 키-값 페어가 있는지 여부를 기준으로 액세스를 필터링합니다. |
문자열 |
|
리소스에 연결된 태그 키-값 페어를 기준으로 액세스를 필터링합니다. |
문자열 |
|
요청에 태그 키가 있는지 여부를 기준으로 액세스 필터링 |
ArrayOfString |
