Ações, recursos e chaves de condição para a Amazon DataZone - Referência de autorização do serviço

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Ações, recursos e chaves de condição para a Amazon DataZone

A Amazon DataZone (prefixo do serviço:datazone) fornece os seguintes recursos, ações e chaves de contexto de condição específicos do serviço para uso nas políticas de permissão do IAM.

Referências:

Ações definidas pela Amazon DataZone

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

A coluna Nível de acesso da tabela Ações descreve como a ação é classificada (Lista, Leitura, Gerenciamento de permissões ou Marcação). Esta classificação pode ajudar você a compreender o nível de acesso que uma ação concede quando a usa em uma política. Para obter mais informações sobre os níveis de acesso, consulte Níveis de acesso nos resumos das políticas.

A coluna Tipos de recursos na tabela Ações indica se cada ação é compatível com permissões no nível do recurso. Se não houver valor para essa coluna, você deverá especificar todos os recursos ("*") aos quais a política se aplica no elemento Resource de sua declaração de política. Se a coluna incluir um tipo de recurso, você poderá especificar um ARN desse tipo em uma instrução com essa ação. Se a ação tiver um ou mais recursos necessários, o chamador deverá ter permissão para usar a ação com esses recursos. Os recursos obrigatórios são indicados na tabela com um asterisco (*). Se você limitar o acesso aos recursos com o elemento Resource em uma política do IAM, deverá incluir um ARN ou padrão para cada tipo de recurso necessário. Algumas ações oferecem suporte a vários tipos de recursos. Se o tipo de recurso for opcional (não indicado como obrigatório), você poderá optar por usar um dos tipos de recurso opcionais.

A coluna Chaves de condição na tabela Ações inclui chaves que você pode especificar em um elemento Condition da declaração de política. Para obter mais informações sobre as chaves de condição associadas aos recursos do serviço, consulte a coluna Chaves de condição da tabela Tipos de recursos.

nota

As chaves de condição do recurso estão listadas na tabela Tipos de recursos. Você pode encontrar um link para o tipo de recurso que se aplica a uma ação na coluna Tipos de recursos (*obrigatório) da tabela Ações. O tipo de recurso na tabela Tipos de recursos inclui a coluna Chaves de condição, que são as chaves de condição do recurso que se aplicam a uma ação na tabela Ações.

Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de ações.

Ações Descrição Nível de acesso Tipos de recursos (*necessários) Chaves de condição Ações dependentes
AcceptPredictions Concede permissão para aceitar previsões Gravar
AcceptSubscriptionRequest Concede permissão para aprovar uma solicitação de assinatura de um ativo de dados Gravar
AddEntityOwner Concede permissão para adicionar um proprietário a uma entidade como unidade de domínio Gravar
AddPolicyGrant Concede permissão para adicionar uma concessão de política Gerenciamento de permissões
AssociateEnvironmentRole Concede permissão para associar uma função em um ambiente de esquema de serviço padrão Gravar
BatchDeleteLinkedTypes [somente permissão] Concede permissão para remover itens do tipo vinculado de um DataZone domínio da Amazon Gravar

domain*

BatchPutLinkedTypes [somente permissão] Concede permissão para colocar itens do tipo vinculado em um DataZone domínio da Amazon Gravar

domain*

CancelMetadataGenerationRun Concede permissão para cancelar a execução da geração de metadados Gravar
CancelSubscription Concede permissão para revogar ou cancelar a assinatura aprovada do ativo de dados Gravar
CreateAsset Concede permissão para criar ativos Gravar
CreateAssetFilter Concede permissão para criar um filtro de ativos Gravar
CreateAssetRevision Concede permissão para criar uma nova revisão de um ativo Gravar
CreateAssetType Concede permissão para criar um tipo de ativo Gravar
CreateConnection Concede permissão para criar conexões Gravar
CreateDataProduct Concede permissão para criar produtos de dados Gravar
CreateDataProductRevision Concede permissão para criar revisão de produtos de dados Gravar
CreateDataSource Concede permissão para criar um novo DataSource Gravar
CreateDomain Concede permissão para provisionar um domínio que é uma entidade de nível superior que contém outros DataZone recursos da Amazon Gravar

aws:RequestTag/${TagKey}

aws:TagKeys

CreateDomainUnit Concede permissão para criar uma unidade de domínio Gravar
CreateEnvironment Concede permissão para criar uma coleção de recursos configurados, usados para publicar e assinar dados Gravar
CreateEnvironmentAction Concede permissão para criar uma ação de ambiente em um ambiente de esquema de serviço padrão Gravar
CreateEnvironmentBlueprint [somente permissão] Concede permissão para criar um esquema de ambiente personalizado que permite ao usuário adicionar ambientes ao seu projeto Gravar
CreateEnvironmentProfile Concede permissão para criar um modelo a partir de um esquema que pode ser usado para criar um ambiente Gravar
CreateFormType Concede permissão para criar um tipo de formulário ou uma nova revisão dele Gravar
CreateGlossary Concede permissão para criar um glossário de negócios Gravar
CreateGlossaryTerm Concede permissão para criar um termo de glossário Gravar
CreateGroupProfile Concede permissão para criar um perfil de DataZone grupo para um grupo do IAM Identity Center Gravar
CreateListingChangeSet Concede permissão para criar um conjunto de alterações de listagem Gravar
CreateProject Concede permissão para criar um projeto para possibilitar que sua equipe publique e assine dados Gravar
CreateProjectMembership Concede permissão para adicionar um usuário a um projeto Gravar
CreateProjectProfile Concede permissão para criar um perfil de projeto Gravar
CreateRule Concede permissão para criar uma regra Gravar
CreateSubscriptionGrant Concede permissão para criar uma concessão para uma assinatura aprovada em um destino de assinatura Gravar
CreateSubscriptionRequest Concede permissão para criar uma solicitação de assinatura de um ativo de dados Gravar
CreateSubscriptionTarget Concede permissão para criar um destino de assinatura para um ambiente no projeto Gravar
CreateUserProfile Concede permissão para criar um perfil de usuário para um usuário existente no Centro de Identidade do IAM do cliente Gravar
DeleteAsset Concede permissão para excluir um ativo Gravar
DeleteAssetFilter Concede permissão para excluir um filtro de ativos Gravar
DeleteAssetType Concede permissão para excluir um tipo de ativo Gravar
DeleteConnection Concede permissão para excluir conexões Gravar
DeleteDataProduct Concede permissão para excluir produtos de dados Gravar
DeleteDataSource Concede permissão para atualizar os existentes DataSource Gravar
DeleteDomain Concede permissão para excluir um domínio provisionado Gravar

domain*

DeleteDomainSharingPolicy [somente permissão] Concede permissão para excluir uma política de recursos para um DataZone domínio Gerenciamento de permissões
DeleteDomainUnit Concede permissão para excluir uma unidade de domínio existente Gravar
DeleteEnvironment Concede permissão para excluir um ambiente Gravar
DeleteEnvironmentAction Concede permissão para excluir uma ação de ambiente em um ambiente de esquema de serviço padrão Gravar
DeleteEnvironmentBlueprint [somente permissão] Concede permissão para excluir um esquema de ambiente Gravar
DeleteEnvironmentBlueprintConfiguration Concede permissão para excluir uma configuração de esquema de ambiente Gravar
DeleteEnvironmentProfile Concede permissão para excluir um perfil ambiente Gravar
DeleteFormType Concede permissão para excluir um tipo de formulário Gravar
DeleteGlossary Concede permissão para excluir um glossário de negócios Gravar
DeleteGlossaryTerm Concede permissão para excluir um termo de glossário Gravar
DeleteListing Concede permissão para excluir uma listagem Gravar
DeleteProject Concede permissão para excluir um projeto que possibilita que sua equipe publique e assine dados Gravar
DeleteProjectMembership Concede permissão para remover um usuário de um projeto Gravar
DeleteProjectProfile Concede permissão para excluir um perfil de projeto Gravar
DeleteRule Concede permissão para excluir a regra Gravar
DeleteSubscriptionGrant Concede permissão para excluir uma concessão de assinatura de um destino de assinatura Gravar
DeleteSubscriptionRequest Concede permissão para excluir uma solicitação de assinatura pendente de um ativo de dados Gravar
DeleteSubscriptionTarget Concede permissão para excluir um destino de assinatura de um ambiente no projeto Gravar
DeleteTimeSeriesDataPoints Concede permissão para excluir os existentes TimeSeriesDataPoints Gravar
DisassociateEnvironmentRole Concede permissão para desassociar uma função em um ambiente de esquema de serviço padrão Gravar
GetAsset Concede permissão para recuperar um ativo Leitura
GetAssetFilter Concede permissão para obter um filtro de ativo Leitura
GetAssetType Concede permissão para obter um tipo de ativo Leitura
GetConnection Concede permissão para obter conexões Leitura
GetDataProduct Concede permissão para obter produtos de dados Leitura
GetDataSource Concede permissão para obter um existente DataSource na Amazon DataZone usando seu identificador Leitura
GetDataSourceRun Concede permissão para DataSource executar um trabalho na Amazon DataZone usando seu identificador Leitura
GetDomain Concede permissão para recuperar informações sobre um domínio Leitura

domain*

GetDomainExecutionRoleCredentials [somente permissão] Concede permissão para usar recursos que exigem acesso às credenciais da função de execução do domínio Leitura
GetDomainSharingPolicy [somente permissão] Concede permissão para recuperar uma política de recursos para um DataZone domínio Leitura
GetDomainUnit Concede permissão para obter uma unidade de domínio existente Leitura
GetEnvironment Concede permissão para obter detalhes do ambiente Leitura
GetEnvironmentAction Concede permissão para obter uma ação de ambiente em um ambiente de esquema de serviço padrão Leitura
Concede permissão para obter um link de ação de ambiente Leitura
GetEnvironmentBlueprint Concede permissão para obter detalhes do esquema do ambiente Leitura
GetEnvironmentBlueprintConfiguration Concede permissão para obter uma configuração de esquema de ambiente Leitura
GetEnvironmentCredentials Concede permissão para obter credenciais de curto prazo que assumem o perfil de usuário do ambiente Leitura
GetEnvironmentProfile Concede permissão para obter detalhes do perfil do ambiente Leitura
GetFormType Concede permissão para obter um tipo de formulário Leitura
GetGlossary Concede permissão para obter um glossário de negócios Leitura
GetGlossaryTerm Concede permissão para obter um termo de glossário Leitura
GetGroupProfile Concede permissão para recuperar um perfil de DataZone grupo existente Leitura
GetIamPortalLoginUrl Concede permissão a um diretor do IAM para fazer login no DataZone Portal Gerenciamento de permissões
GetJobRun Concede permissão para executar trabalhos Leitura
GetLineageEvent Concede permissão para obter eventos de linhagem Leitura
GetLineageNode Concede permissão para obter o nó de linhagem Leitura
GetListing Concede permissão para obter uma listagem Leitura
GetMetadataGenerationRun Concede permissão para obter a execução da geração de metadados Leitura
GetProject Concede permissão para obter detalhes do projeto Leitura
GetProjectProfile Concede permissão para obter detalhes do perfil do projeto Leitura
GetRule Concede permissão para obter a regra Leitura
GetSubscription Concede permissão para recuperar uma assinatura Leitura
GetSubscriptionEligibility [somente permissão] Concede permissão para obter qualificação para a assinatura Leitura
GetSubscriptionGrant Concede permissão para recuperar uma concessão de assinatura Leitura
GetSubscriptionRequestDetails Concede permissão para rejeitar uma solicitação de assinatura de um ativo de dados Leitura
GetSubscriptionTarget Concede permissão para recuperar os detalhes de um destino de assinatura Leitura
GetTimeSeriesDataPoint Concede permissão para obter um existente TimeSeriesDataPoints na Amazon DataZone usando seu identificador Leitura
GetUpdateEligibility Concede permissão para obter o status de elegibilidade atualizado para construções de projetos Leitura
GetUserProfile Concede permissão para recuperar um perfil de usuário para um usuário existente no Domínio DataZone Leitura
ListAccountEnvironments Concede permissão para listar ambientes em todos os domínios em uma conta AWS Lista
ListAssetFilters Concede permissão para listar filtros de ativos Lista
ListAssetRevisions Concede permissão para listar revisões de um ativo Lista
ListConnections Concede permissão para listar conexões Lista
ListDataProductRevisions Concede permissão para listar revisões de produtos de dados Lista
ListDataSourceRunActivities Concede permissão para listar as atividades do trabalho DataSource executado no Asset Lista
ListDataSourceRuns Concede permissão para listar DataSource executa o trabalho Lista
ListDataSources Concede permissão para listar os existentes DataSources Lista
ListDomainUnitsForParent Concede permissão para listar unidades de domínio secundárias para uma determinada unidade de domínio principal Lista
ListDomains Concede permissão para recuperar todos os domínios Lista
ListEntityOwners Concede permissão para listar os proprietários de uma entidade como unidade de domínio Lista
ListEnvironmentActions Concede permissão para listar ações de ambiente em um ambiente de esquema de serviço padrão Lista
ListEnvironmentBlueprintConfigurationSummaries [somente permissão] Concede permissão para listar resumos de configuração de esquema do ambiente Lista
ListEnvironmentBlueprintConfigurations Concede permissão para listar configurações de esquema de ambiente Lista
ListEnvironmentBlueprints Concede permissão para listar o domínio para esquemas de ambiente Lista
ListEnvironmentProfiles Concede permissão para listar o domínio para perfis de ambiente Lista
ListEnvironments Concede permissão para mostrar ambientes no domínio Lista
ListGroupsForUser Concede permissão para listar todos os perfis de DataZone grupo dos DataZone quais o perfil do usuário é membro Lista
ListJobRuns Concede permissão para listar execuções de trabalhos Lista
ListLineageEvents Concede permissão para listar eventos de linhagem Lista
ListLineageNodeHistory Concede permissão para listar versões históricas do nó de linhagem Lista
ListLinkedTypes [somente permissão] Concede permissão para listar itens do tipo vinculado vinculados a um DataZone domínio da Amazon Lista

domain*

ListMetadataGenerationRuns Concede permissão para listar execuções de gerações de metadados Lista
ListNotifications Concede permissão para listar notificações e eventos para um usuário do DataZone Lista
ListPolicyGrants Concede permissão para listar as concessões de políticas Lista
ListProjectMemberships Concede permissão para listar membros de projetos Lista
ListProjectProfiles Concede permissão para listar perfis de projetos Lista
ListProjects Concede permissão para listar projetos Lista
ListRules Concede permissão para listar regras Lista
ListSubscriptionGrants Concede permissão para listar concessões de assinatura para uma entidade principal inscrita Lista
ListSubscriptionRequests Concede permissão para listar solicitações de assinatura Lista
ListSubscriptionTargets Concede permissão para listar destinos de assinatura Lista
ListSubscriptions Concede permissão para listar assinaturas Lista
ListTagsForResource Concede permissão para recuperar todas as etiquetas associadas a um recurso Leitura

domain

ListTimeSeriesDataPoints Concede permissão para listar os existentes TimeSeriesDataPoints Lista
ListWarehouseMetadata [somente permissão] Concede permissão para listar segredos de gerenciador disponíveis Lista
PostLineageEvent Concede permissão para publicar eventos de linhagem Gravar
PostTimeSeriesDataPoints Concede permissão para publicar um novo TimeSeriesDataPoints Gravar
ProvisionDomain [somente permissão] Concede permissão para provisionar o domínio com a configuração de projeto padrão Gravar
PutDomainSharingPolicy [somente permissão] Concede permissão para adicionar uma política de recursos para um DataZone domínio Gerenciamento de permissões
PutEnvironmentBlueprintConfiguration Concede permissão para colocar uma configuração de esquema de ambiente Gravar
RefreshToken [somente permissão] Concede permissão para atualizar um token Gravar
RejectPredictions Concede permissão para rejeitar uma previsão Gravar
RejectSubscriptionRequest Concede permissão para rejeitar uma solicitação de assinatura de um ativo de dados Gravar
RemoveEntityOwner Concede permissão para remover um proprietário existente de uma entidade como unidade de domínio Gravar
RemovePolicyGrant Concede permissão para remover uma concessão de política Gerenciamento de permissões
RevokeSubscription Concede permissão para revogar uma assinatura Gerenciamento de permissões
Concede permissão para pesquisar entidades do DataZone Lista
SearchGroupProfiles Concede permissão para pesquisar perfis de DataZone grupos e grupos do IAM Identity Center Lista
SearchListings Concede permissão para pesquisar listagens Lista
SearchRules [somente permissão] Concede permissão para pesquisar regras Lista
SearchTypes Concede permissão para pesquisar tipos como tipos de ativos e tipos de formulários em um domínio Lista
SearchUserProfiles Concede permissão para pesquisar perfis de DataZone usuário, usuários do IAM Identity Center e perfis principais DataZone do IAM Lista
SsoLogin [somente permissão] Concede permissão para fazer login usando o SSO Gravar
SsoLogout [somente permissão] Concede permissão para fazer logout usando o SSO Gravar
StartDataSourceRun Concede permissão para iniciar um trabalho DataSource executado Gravar
StartMetadataGenerationRun Concede permissão para iniciar a execução da geração de metadados Gravar
StopMetadataGenerationRun Concede permissão para interromper a execução da geração de metadados Gravar
TagResource Concede permissão para adicionar ou atualizar etiquetas em um recurso Tags

domain*

aws:RequestTag/${TagKey}

aws:TagKeys

UntagResource Concede permissão para remover etiquetas associadas a um recurso Tags

domain*

aws:TagKeys

UpdateAssetFilter Concede permissão para atualizar um filtro de ativos Gravar
UpdateConnection Concede permissão para atualizar conexões Gravar
UpdateDataSource Concede permissão para atualizar os existentes DataSource Gravar
UpdateDataSourceRunActivities [somente permissão] Concede permissão para atualizar atividades de execução de fonte de dados Gravar
UpdateDomain Concede permissão para atualizar informações de um domínio Gravar

domain*

UpdateDomainUnit Concede permissão para atualizar uma unidade de domínio existente Gravar
UpdateEnvironment Concede permissão para atualizar configurações do ambiente Gravar
UpdateEnvironmentAction Concede permissão para atualizar uma ação de ambiente em um ambiente de esquema de serviço padrão Gravar
UpdateEnvironmentBlueprint [somente permissão] Concede permissão para atualizar configurações de esquema do ambiente Gravar
UpdateEnvironmentConfiguration [somente permissão] Concede permissão para atualizar uma configuração de ambiente Gravar
UpdateEnvironmentDeploymentStatus [somente permissão] Concede permissão para atualizar o status da implantação do ambiente Gravar
UpdateEnvironmentProfile Concede permissão para atualizar a EnvironmentProfile configuração Gravar
UpdateGlossary Concede permissão para atualizar um glossário de negócios Gravar
UpdateGlossaryTerm Concede permissão para atualizar um termo de glossário Gravar
UpdateGroupProfile Concede permissão para atualizar um perfil de DataZone grupo Gravar
UpdateProject Concede permissão para atualizar um projeto que possibilita que sua equipe publique e assine dados Gravar
UpdateProjectProfile Concede permissão para atualizar um perfil de projeto Gravar
UpdateRule Concede permissão para atualizar a regra Gravar
UpdateSubscriptionGrantStatus Concede permissão para atualizar o status de uma concessão de assinatura para concessões personalizadas Gravar
UpdateSubscriptionRequest Concede permissão para atualizar o motivo de negócios da solicitação de assinatura para um ativo de dados Gravar
UpdateSubscriptionTarget Concede permissão para atualizar o destino de uma assinatura Gravar
UpdateUserProfile Concede permissão para atualizar um perfil de DataZone usuário Gravar
ValidatePassRole [somente permissão] Concede permissão para validar um perfil de aprovação Gravar

Tipos de recursos definidos pela Amazon DataZone

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM. Cada ação na Tabela de ações identifica os tipos de recursos que podem ser especificados com essa ação. Um tipo de recurso também pode definir quais chaves de condição você pode incluir em uma política. Essas chaves são exibidas na última coluna da tabela Tipos de recursos. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de tipos de recursos.

Tipos de recursos ARN Chaves de condição
domain arn:${Partition}:datazone:${Region}:${Account}:domain/${DomainId}

aws:ResourceTag/${TagKey}

Chaves de condição para a Amazon DataZone

A Amazon DataZone define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma política do IAM. É possível usar essas chaves para refinar ainda mais as condições sob as quais a declaração de política se aplica. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de chaves de condição.

Para ver as chaves de condição globais que estão disponíveis para todos os serviços, consulte chaves de contexto de condição AWS global.

Chaves de condição Descrição Tipo
aws:RequestTag/${TagKey} Filtra o acesso pelas etiquetas que são transmitidas na solicitação Segmento
aws:ResourceTag/${TagKey} Filtra o acesso pelas etiquetas associadas ao recurso Segmento
aws:TagKeys Filtra o acesso pelas chaves da etiqueta que são transmitidas na solicitação ArrayOfString
datazone:domainId Filtra o acesso pelo ID de domínio passado na solicitação String
datazone:projectId Filtra o acesso pelo ID do projeto passado na solicitação String
datazone:userId Filtra o acesso pelo ID de usuário passado na solicitação String