Ações, recursos e chaves de condição para a Amazon DataZone
A Amazon DataZone (prefixo do serviço:datazone) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.
Referências:
-
Saiba como configurar este serviço.
-
Visualize uma lista das operações de API disponíveis para este serviço.
-
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
-
Veja a referência de autorização de serviço programático
para esse serviço.
Tópicos
Operações de API definidas pela Amazon DataZone
A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a tabela Ações.
| Operation | Ação do IAM | Chave de condição | Valor (es) possível (s) | Nível de acesso |
|---|---|---|---|---|
|
AcceptPredictions |
Gravar |
|||
|
AcceptSubscriptionRequest |
Gravar |
|||
|
AddEntityOwner |
Gravar |
|||
|
AddPolicyGrant |
Gerenciamento de permissões, gravação |
|||
|
AssociateEnvironmentRole |
Gravar |
|||
objetivo: PassedToService |
zona de dados. amazonaws.com |
Gravar |
||
|
AssociateGovernedTerms |
Gravar |
|||
|
BatchGetAttributesMetadata |
Ler |
|||
|
BatchPutAttributesMetadata |
Gravar |
|||
|
CancelMetadataGenerationRun |
Gravar |
|||
|
CancelSubscription |
Gravar |
|||
|
CreateAccountPool |
Gravar |
|||
objetivo: PassedToService |
zona de dados. amazonaws.com |
Gravar |
||
|
CreateAsset |
Gravar |
|||
|
CreateAssetFilter |
Gravar |
|||
|
CreateAssetRevision |
Gravar |
|||
|
CreateAssetType |
Gravar |
|||
|
CreateConnection |
Gravar |
|||
|
CreateDataProduct |
Gravar |
|||
|
CreateDataProductRevision |
Gravar |
|||
|
CreateDataSource |
Gravar |
|||
objetivo: PassedToService |
zona de dados. amazonaws.com |
Gravar |
||
|
CreateDomain |
Gravar |
|||
Marcação, gravação |
||||
objetivo: PassedToService |
zona de dados. amazonaws.com |
Gravar |
||
|
CreateDomainUnit |
Gravar |
|||
|
CreateEnvironment |
Gravar |
|||
|
CreateEnvironmentAction |
Gravar |
|||
|
CreateEnvironmentBlueprint |
Gravar |
|||
|
CreateEnvironmentProfile |
Gravar |
|||
|
CreateFormType |
Gravar |
|||
|
CreateGlossary |
Gravar |
|||
|
CreateGlossaryTerm |
Gravar |
|||
|
CreateGroupProfile |
Gravar |
|||
|
CreateListingChangeSet |
Gravar |
|||
|
CreateNotebook |
Gravar |
|||
|
CreateProject |
Gravar |
|||
objetivo: PassedToService |
zona de dados. amazonaws.com |
Gravar |
||
|
CreateProjectMembership |
Gravar |
|||
|
CreateProjectProfile |
Gravar |
|||
|
CreateRule |
Gravar |
|||
|
CreateSubscriptionGrant |
Gravar |
|||
|
CreateSubscriptionRequest |
Gravar |
|||
|
CreateSubscriptionTarget |
Gravar |
|||
objetivo: PassedToService |
zona de dados. amazonaws.com |
Gravar |
||
|
CreateUserProfile |
Gravar |
|||
|
DeleteAccountPool |
Gravar |
|||
|
DeleteAsset |
Gravar |
|||
|
DeleteAssetFilter |
Gravar |
|||
|
DeleteAssetType |
Gravar |
|||
|
DeleteConnection |
Gravar |
|||
|
DeleteDataExportConfiguration |
Gravar |
|||
|
DeleteDataProduct |
Gravar |
|||
|
DeleteDataSource |
Gravar |
|||
|
DeleteDomain |
Gravar |
|||
|
DeleteDomainUnit |
Gravar |
|||
|
DeleteEnvironment |
Gravar |
|||
|
DeleteEnvironmentAction |
Gravar |
|||
|
DeleteEnvironmentBlueprint |
Gravar |
|||
|
DeleteEnvironmentBlueprintConfiguration |
Gravar |
|||
|
DeleteEnvironmentProfile |
Gravar |
|||
|
DeleteFormType |
Gravar |
|||
|
DeleteGlossary |
Gravar |
|||
|
DeleteGlossaryTerm |
Gravar |
|||
|
DeleteLineageEvent |
Gravar |
|||
|
DeleteListing |
Gravar |
|||
|
DeleteNotebook |
Gravar |
|||
|
DeleteProject |
Gravar |
|||
|
DeleteProjectMembership |
Gravar |
|||
|
DeleteProjectProfile |
Gravar |
|||
|
DeleteRule |
Gravar |
|||
|
DeleteSubscriptionGrant |
Gravar |
|||
|
DeleteSubscriptionRequest |
Gravar |
|||
|
DeleteSubscriptionTarget |
Gravar |
|||
|
DeleteTimeSeriesDataPoints |
Gravar |
|||
|
DisassociateEnvironmentRole |
Gravar |
|||
|
DisassociateGovernedTerms |
Gravar |
|||
|
GetAccountPool |
Ler |
|||
|
GetAsset |
Ler |
|||
|
GetAssetFilter |
Ler |
|||
|
GetAssetType |
Ler |
|||
|
GetConnection |
Ler |
|||
|
GetDataExportConfiguration |
Ler |
|||
|
GetDataProduct |
Ler |
|||
|
GetDataSource |
Ler |
|||
|
GetDataSourceRun |
Ler |
|||
|
GetDomain |
Ler |
|||
|
GetDomainUnit |
Ler |
|||
|
GetEnvironment |
Ler |
|||
|
GetEnvironmentAction |
Ler |
|||
|
GetEnvironmentBlueprint |
Ler |
|||
|
GetEnvironmentBlueprintConfiguration |
Ler |
|||
|
GetEnvironmentCredentials |
Ler |
|||
|
GetEnvironmentProfile |
Ler |
|||
|
GetFormType |
Ler |
|||
|
GetGlossary |
Ler |
|||
|
GetGlossaryTerm |
Ler |
|||
|
GetGroupProfile |
Ler |
|||
|
GetIamPortalLoginUrl |
Gerenciamento de permissões, gravação |
|||
|
GetJobRun |
Ler |
|||
|
GetLineageEvent |
Ler |
|||
|
GetLineageNode |
Ler |
|||
|
GetListing |
Ler |
|||
|
GetMetadataGenerationRun |
Ler |
|||
|
GetNotebook |
Ler |
|||
|
GetNotebookExport |
Ler |
|||
|
GetNotebookRun |
Ler |
|||
|
GetProject |
Ler |
|||
|
GetProjectProfile |
Ler |
|||
|
GetRule |
Ler |
|||
|
GetSubscription |
Ler |
|||
|
GetSubscriptionGrant |
Ler |
|||
|
GetSubscriptionRequestDetails |
Ler |
|||
|
GetSubscriptionTarget |
Ler |
|||
|
GetTimeSeriesDataPoint |
Ler |
|||
|
GetUserProfile |
Ler |
|||
|
ListAccountPools |
Lista |
|||
|
ListAccountsInAccountPool |
Lista |
|||
|
ListAssetFilters |
Lista |
|||
|
ListAssetRevisions |
Lista |
|||
|
ListConnections |
Lista |
|||
|
ListDataProductRevisions |
Lista |
|||
|
ListDataSourceRunActivities |
Lista |
|||
|
ListDataSourceRuns |
Lista |
|||
|
ListDataSources |
Lista |
|||
|
ListDomainUnitsForParent |
Lista |
|||
|
ListDomains |
Lista |
|||
|
ListEntityOwners |
Lista |
|||
|
ListEnvironmentActions |
Lista |
|||
|
ListEnvironmentBlueprintConfigurations |
Lista |
|||
|
ListEnvironmentBlueprints |
Lista |
|||
|
ListEnvironmentProfiles |
Lista |
|||
|
ListEnvironments |
Lista |
|||
|
ListJobRuns |
Lista |
|||
|
ListLineageEvents |
Lista |
|||
|
ListLineageNodeHistory |
Lista |
|||
|
ListMetadataGenerationRuns |
Lista |
|||
|
ListNotebookRuns |
Lista |
|||
|
ListNotebooks |
Lista |
|||
|
ListNotifications |
Lista |
|||
|
ListPolicyGrants |
Lista |
|||
|
ListProjectMemberships |
Lista |
|||
|
ListProjectProfiles |
Lista |
|||
|
ListProjects |
Lista |
|||
|
ListRules |
Lista |
|||
|
ListSubscriptionGrants |
Lista |
|||
|
ListSubscriptionRequests |
Lista |
|||
|
ListSubscriptionTargets |
Lista |
|||
|
ListSubscriptions |
Lista |
|||
|
ListTagsForResource |
Ler |
|||
|
ListTimeSeriesDataPoints |
Lista |
|||
|
PostLineageEvent |
Gravar |
|||
|
PostTimeSeriesDataPoints |
Gravar |
|||
|
PutDataExportConfiguration |
Gravar |
|||
|
PutEnvironmentBlueprintConfiguration |
Gravar |
|||
objetivo: PassedToService |
zona de dados. amazonaws.com |
Gravar |
||
|
QueryGraph |
Lista |
|||
|
RejectPredictions |
Gravar |
|||
|
RejectSubscriptionRequest |
Gravar |
|||
|
RemoveEntityOwner |
Gravar |
|||
|
RemovePolicyGrant |
Gerenciamento de permissões, gravação |
|||
|
RevokeSubscription |
Gerenciamento de permissões, gravação |
|||
|
Pesquisar |
Lista |
|||
|
SearchGroupProfiles |
Lista |
|||
|
SearchListings |
Lista |
|||
|
SearchTypes |
Lista |
|||
|
SearchUserProfiles |
Lista |
|||
|
StartDataSourceRun |
Gravar |
|||
|
StartMetadataGenerationRun |
Gravar |
|||
|
StartNotebookExport |
Gravar |
|||
|
StartNotebookImport |
Gravar |
|||
|
StartNotebookRun |
Gravar |
|||
|
StartNotebookSync |
Gravar |
|||
|
StopNotebookRun |
Gravar |
|||
|
TagResource |
Marcação, gravação |
|||
|
UntagResource |
Marcação, gravação |
|||
|
UpdateAccountPool |
Gravar |
|||
objetivo: PassedToService |
zona de dados. amazonaws.com |
Gravar |
||
|
UpdateAssetFilter |
Gravar |
|||
|
UpdateConnection |
Gravar |
|||
|
UpdateDataSource |
Gravar |
|||
objetivo: PassedToService |
zona de dados. amazonaws.com |
Gravar |
||
|
UpdateDomain |
Gravar |
|||
objetivo: PassedToService |
zona de dados. amazonaws.com |
Gravar |
||
|
UpdateDomainUnit |
Gravar |
|||
|
UpdateEnvironment |
Gravar |
|||
|
UpdateEnvironmentAction |
Gravar |
|||
|
UpdateEnvironmentBlueprint |
Gravar |
|||
|
UpdateEnvironmentProfile |
Gravar |
|||
|
UpdateGlossary |
Gravar |
|||
|
UpdateGlossaryTerm |
Gravar |
|||
|
UpdateGroupProfile |
Gravar |
|||
|
UpdateNotebook |
Gravar |
|||
|
UpdateProject |
Gravar |
|||
|
UpdateProjectProfile |
Gravar |
|||
|
UpdateRule |
Gravar |
|||
|
UpdateSubscriptionGrantStatus |
Gravar |
|||
|
UpdateSubscriptionRequest |
Gravar |
|||
|
UpdateSubscriptionTarget |
Gravar |
|||
objetivo: PassedToService |
zona de dados. amazonaws.com |
Gravar |
||
|
UpdateUserProfile |
Gravar |
Ações definidas pela Amazon DataZone
Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.
| Ações | Description | Tipos de recursos (*necessários) | Chaves de condição | Nível de acesso |
|---|---|---|---|---|
Concede permissão para aceitar previsões |
Gravar |
|||
Concede permissão para aprovar uma solicitação de assinatura de um ativo de dados |
Gravar |
|||
Concede permissão para adicionar um proprietário a uma entidade como unidade de domínio |
Gravar |
|||
Concede permissão para adicionar uma concessão de política |
Gerenciamento de permissões, gravação |
|||
Concede permissão para associar uma função em um ambiente de esquema de serviço padrão |
Gravar |
|||
Concede permissão para associar termos governados a um ativo |
Gravar |
|||
Concede permissão para recuperar metadados de atributos |
Ler |
|||
Concede permissão para obter células em lote |
Ler |
|||
Concede permissão para executar células em lote |
Ler |
|||
Concede permissão para criar e atualizar metadados de atributos |
Gravar |
|||
Concede permissão para cancelar uma resposta do agente em andamento |
Gravar |
|||
Concede permissão para cancelar a execução da geração de metadados |
Gravar |
|||
Concede permissão para revogar ou cancelar a assinatura aprovada do ativo de dados |
Gravar |
|||
Concede permissão para criar um grupo de contas |
Gravar |
|||
Concede permissão para criar ativos |
Gravar |
|||
Concede permissão para criar um filtro de ativos |
Gravar |
|||
Concede permissão para criar uma nova revisão de um ativo |
Gravar |
|||
Concede permissão para criar um tipo de ativo |
Gravar |
|||
Concede permissão para criar células |
Gravar |
|||
Concede permissão para criar execuções de células |
Gravar |
|||
Concede permissão para criar conexões |
Gravar |
|||
Concede permissão para criar produtos de dados |
Gravar |
|||
Concede permissão para criar revisão de produtos de dados |
Gravar |
|||
Concede permissão para criar um novo DataSource |
Gravar |
|||
Concede permissão para criar uma designação |
Gravar |
|||
Concede permissão para provisionar um domínio que é uma entidade de nível superior que contém outros DataZone recursos da Amazon |
Gravar |
|||
Concede permissão para criar uma unidade de domínio |
Gravar |
|||
Concede permissão para criar uma coleção de recursos configurados, usados para publicar e assinar dados |
Gravar |
|||
Concede permissão para criar uma ação de ambiente em um ambiente de esquema de serviço padrão |
Gravar |
|||
Concede permissão para criar um esquema de ambiente personalizado que permite ao usuário adicionar ambientes ao seu projeto |
Gravar |
|||
Concede permissão para criar um modelo a partir de um esquema que pode ser usado para criar um ambiente |
Gravar |
|||
Concede permissão para criar um tipo de formulário ou uma nova revisão dele |
Gravar |
|||
Concede permissão para criar um glossário de negócios |
Gravar |
|||
Concede permissão para criar um termo de glossário |
Gravar |
|||
Concede permissão para criar um perfil de DataZone grupo para um grupo do IAM Identity Center |
Gravar |
|||
Concede permissão para criar um conjunto de alterações de listagem |
Gravar |
|||
Concede permissão para criar cadernos |
Gravar |
|||
Concede permissão para criar um projeto para possibilitar que sua equipe publique e assine dados |
Gravar |
|||
Concede permissão para adicionar um usuário a um projeto |
Gravar |
|||
Concede permissão para criar um perfil de projeto |
Gravar |
|||
Concede permissão para criar uma regra |
Gravar |
|||
Concede permissão para criar uma concessão para uma assinatura aprovada em um destino de assinatura |
Gravar |
|||
Concede permissão para criar uma solicitação de assinatura de um ativo de dados |
Gravar |
|||
Concede permissão para criar um destino de assinatura para um ambiente no projeto |
Gravar |
|||
Concede permissão para criar um perfil de usuário para um usuário existente no Centro de Identidade do IAM do cliente |
Gravar |
|||
Concede permissão para excluir um grupo de contas |
Gravar |
|||
Concede permissão para excluir um ativo |
Gravar |
|||
Concede permissão para excluir um filtro de ativos |
Gravar |
|||
Concede permissão para excluir um tipo de ativo |
Gravar |
|||
Concede permissão para excluir células |
Gravar |
|||
Concede permissão para excluir execuções de células |
Gravar |
|||
Concede permissão para excluir conexões |
Gravar |
|||
Concede permissão para excluir a configuração de exportação de dados do DataZone catálogo |
Gravar |
|||
Concede permissão para excluir produtos de dados |
Gravar |
|||
Concede permissão para atualizar os existentes DataSource |
Gravar |
|||
Concede permissão para excluir uma designação |
Gravar |
|||
Concede permissão para excluir um domínio provisionado |
Gravar |
|||
Concede permissão para excluir uma unidade de domínio existente |
Gravar |
|||
Concede permissão para excluir um ambiente |
Gravar |
|||
Concede permissão para excluir uma ação de ambiente em um ambiente de esquema de serviço padrão |
Gravar |
|||
Concede permissão para excluir um esquema de ambiente |
Gravar |
|||
Concede permissão para excluir uma configuração de esquema de ambiente |
Gravar |
|||
Concede permissão para excluir um perfil ambiente |
Gravar |
|||
Concede permissão para excluir um tipo de formulário |
Gravar |
|||
Concede permissão para excluir um glossário de negócios |
Gravar |
|||
Concede permissão para excluir um termo de glossário |
Gravar |
|||
Concede permissão para excluir eventos de linhagem |
Gravar |
|||
Concede permissão para excluir uma listagem |
Gravar |
|||
Concede permissão para excluir cadernos |
Gravar |
|||
Concede permissão para excluir um projeto que possibilita que sua equipe publique e assine dados |
Gravar |
|||
Concede permissão para remover um usuário de um projeto |
Gravar |
|||
Concede permissão para excluir um perfil de projeto |
Gravar |
|||
Concede permissão para excluir uma regra |
Gravar |
|||
Concede permissão para excluir uma concessão de assinatura de um destino de assinatura |
Gravar |
|||
Concede permissão para excluir uma solicitação de assinatura pendente de um ativo de dados |
Gravar |
|||
Concede permissão para excluir um destino de assinatura de um ambiente no projeto |
Gravar |
|||
Concede permissão para excluir os existentes TimeSeriesDataPoints |
Gravar |
|||
Concede permissão para desassociar uma função em um ambiente de esquema de serviço padrão |
Gravar |
|||
Concede permissão para desassociar termos governados a um ativo |
Gravar |
|||
Concede permissão para gerar código |
Gravar |
|||
Concede permissão para obter detalhes do grupo de contas |
Ler |
|||
Concede permissão para recuperar um ativo |
Ler |
|||
Concede permissão para obter um filtro de ativo |
Ler |
|||
Concede permissão para obter um tipo de ativo |
Ler |
|||
Concede permissão para obter células |
Ler |
|||
Concede permissão para executar o celular |
Ler |
|||
Concede permissão para obter o resultado da execução da célula |
Ler |
|||
Concede permissão para obter computação |
Ler |
|||
Concede permissão para obter conexões |
Ler |
|||
Concede permissão para iniciar conversas |
Ler |
|||
Concede permissão para obter a política efetiva atual |
Ler |
|||
Concede permissão para recuperar a configuração de exportação DataZone de dados do catálogo |
Ler |
|||
Concede permissão para obter produtos de dados |
Ler |
|||
Concede permissão para obter um existente DataSource na Amazon DataZone usando seu identificador |
Ler |
|||
Concede permissão para DataSource executar um trabalho na Amazon DataZone usando seu identificador |
Ler |
|||
Concede permissão para recuperar informações sobre uma designação |
Ler |
|||
Concede permissão para recuperar informações sobre um domínio |
Ler |
|||
Concede permissão para obter uma unidade de domínio existente |
Ler |
|||
Concede permissão para obter detalhes do ambiente |
Ler |
|||
Concede permissão para obter uma ação de ambiente em um ambiente de esquema de serviço padrão |
Ler |
|||
Concede permissão para obter detalhes do esquema do ambiente |
Ler |
|||
Concede permissão para obter uma configuração de esquema de ambiente |
Ler |
|||
Concede permissão para obter credenciais de curto prazo que assumem o perfil de usuário do ambiente |
Ler |
|||
Concede permissão para obter detalhes do perfil do ambiente |
Ler |
|||
Concede permissão para obter um tipo de formulário |
Ler |
|||
Concede permissão para obter um glossário de negócios |
Ler |
|||
Concede permissão para obter um termo de glossário |
Ler |
|||
Concede permissão para recuperar um perfil de DataZone grupo existente |
Ler |
|||
Concede permissão a um diretor do IAM para fazer login no DataZone Portal |
Gerenciamento de permissões, gravação |
|||
Concede permissão para obter execuções de um trabalho |
Ler |
|||
Concede permissão para obter eventos de linhagem |
Ler |
|||
Concede permissão para obter o nó de linhagem |
Ler |
|||
Concede permissão para obter uma listagem |
Ler |
|||
Concede permissão para obter a execução da geração de metadados |
Ler |
|||
Concede permissão para obter cadernos |
Ler |
|||
Concede permissão para obter a computação do notebook |
Ler |
|||
Concede permissão para obter exportações de notebooks |
Ler |
|||
Concede permissão para executar um notebook |
Ler |
|||
Concede permissão para obter detalhes do projeto |
Ler |
|||
Concede permissão para obter detalhes do perfil do projeto |
Ler |
|||
Concede permissão para obter uma regra |
Ler |
|||
Concede permissão para recuperar uma assinatura |
Ler |
|||
Concede permissão para recuperar uma concessão de assinatura |
Ler |
|||
Concede permissão para rejeitar uma solicitação de assinatura de um ativo de dados |
Ler |
|||
Concede permissão para recuperar os detalhes de um destino de assinatura |
Ler |
|||
Concede permissão para obter um existente TimeSeriesDataPoints na Amazon DataZone usando seu identificador |
Ler |
|||
Concede permissão para obter o status de elegibilidade atualizado para constructos de projeto |
Ler |
|||
Concede permissão para recuperar um perfil de usuário para um usuário existente no Domínio DataZone |
Ler |
|||
Concede permissão para listar ambientes em todos os domínios em uma conta AWS |
Lista |
|||
Concede permissão para listar grupos de contas |
Lista |
|||
Concede permissão para listar contas em um grupo de contas |
Lista |
|||
Concede permissão para listar filtros de ativos |
Lista |
|||
Concede permissão para listar revisões de um ativo |
Lista |
|||
Concede permissão para listar execuções de células |
Lista |
|||
Concede permissão para listar conexões |
Lista |
|||
Concede permissão para listar conversas |
Lista |
|||
Concede permissão para listar revisões de produtos de dados |
Lista |
|||
Concede permissão para listar as atividades do trabalho DataSource executado no Asset |
Lista |
|||
Concede permissão para listar DataSource executa o trabalho |
Lista |
|||
Concede permissão para listar os existentes DataSources |
Lista |
|||
Concede permissão para listar designações |
Lista |
|||
Concede permissão para listar unidades de domínio secundárias para uma determinada unidade de domínio principal |
Lista |
|||
Concede permissão para recuperar todos os domínios |
Lista |
|||
Concede permissão para listar os proprietários de uma entidade como unidade de domínio |
Lista |
|||
Concede permissão para listar ações de ambiente em um ambiente de esquema de serviço padrão |
Lista |
|||
Concede permissão para listar configurações de esquema de ambiente |
Lista |
|||
Concede permissão para listar o domínio para esquemas de ambiente |
Lista |
|||
Concede permissão para listar o domínio para perfis de ambiente |
Lista |
|||
Concede permissão para mostrar ambientes no domínio |
Lista |
|||
Concede permissão para listar todos os perfis de DataZone grupo dos DataZone quais o perfil do usuário é membro |
Lista |
|||
Concede permissão para listar execuções de trabalho |
Lista |
|||
Concede permissão para listar eventos de linhagem |
Lista |
|||
Concede permissão para listar versões históricas do nó de linhagem |
Lista |
|||
Concede permissão para listar execuções de gerações de metadados |
Lista |
|||
Concede permissão para listar execuções do notebook |
Lista |
|||
Concede permissão para listar cadernos |
Lista |
|||
Concede permissão para listar notificações e eventos para um usuário do DataZone |
Lista |
|||
Concede permissão para listar as concessões de políticas |
Lista |
|||
Concede permissão para listar membros de projetos |
Lista |
|||
Concede permissão para listar perfis de projetos |
Lista |
|||
Concede permissão para listar projetos |
Lista |
|||
Concede permissão para listar regras |
Lista |
|||
Concede permissão para listar concessões de assinatura para uma entidade principal inscrita |
Lista |
|||
Concede permissão para listar solicitações de assinatura |
Lista |
|||
Concede permissão para listar destinos de assinatura |
Lista |
|||
Concede permissão para listar assinaturas |
Lista |
|||
Concede permissão para recuperar todas as etiquetas associadas a um recurso |
Ler |
|||
Concede permissão para listar os existentes TimeSeriesDataPoints |
Lista |
|||
Concede permissão para publicar eventos de linhagem |
Gravar |
|||
Concede permissão para publicar um novo TimeSeriesDataPoints |
Gravar |
|||
Concede permissão para colocar resultados de execução de células |
Gravar |
|||
Concede permissão para criar e atualizar a configuração de exportação de dados do DataZone catálogo |
Gravar |
|||
Concede permissão para colocar uma configuração de esquema de ambiente |
Gravar |
|||
Concede permissão para consultar o gráfico |
Lista |
|||
Concede permissão para rejeitar uma previsão |
Gravar |
|||
Concede permissão para rejeitar uma solicitação de assinatura de um ativo de dados |
Gravar |
|||
Concede permissão para remover um proprietário existente de uma entidade como unidade de domínio |
Gravar |
|||
Concede permissão para remover uma concessão de política |
Gerenciamento de permissões, gravação |
|||
Concede permissão para revogar uma assinatura |
Gerenciamento de permissões, gravação |
|||
Concede permissão para pesquisar entidades do DataZone |
Lista |
|||
Concede permissão para pesquisar perfis de DataZone grupos e grupos do IAM Identity Center |
Lista |
|||
Concede permissão para pesquisar listagens |
Lista |
|||
Concede permissão para pesquisar tipos como tipos de ativos e tipos de formulários em um domínio |
Lista |
|||
Concede permissão para pesquisar perfis de DataZone usuário, usuários do IAM Identity Center e perfis principais DataZone do IAM |
Lista |
|||
Concede permissão para enviar mensagens |
Gravar |
|||
Concede permissão para iniciar a computação |
Gravar |
|||
Concede permissão para iniciar conversas |
Gravar |
|||
Concede permissão para iniciar um trabalho DataSource executado |
Gravar |
|||
Concede permissão para iniciar a execução da geração de metadados |
Gravar |
|||
Concede permissão para iniciar a computação do notebook |
Gravar |
|||
Concede permissão para exportar cadernos |
Gravar |
|||
Concede permissão para importar cadernos |
Gravar |
|||
Concede permissão para iniciar a execução de um notebook |
Gravar |
|||
Concede permissão para iniciar a sincronização do notebook |
Gravar |
|||
Concede permissão para interromper a computação |
Gravar |
|||
Concede permissão para interromper a execução da geração de metadados |
Gravar |
|||
Concede permissão para interromper a computação do notebook |
Gravar |
|||
Concede permissão para interromper a execução de um notebook |
Gravar |
|||
Concede permissão para adicionar ou atualizar etiquetas em um recurso |
Marcação, gravação |
|||
Concede permissão para remover etiquetas associadas a um recurso |
Marcação, gravação |
|||
Concede permissão para atualizar um grupo de contas |
Gravar |
|||
Concede permissão para atualizar um filtro de ativos |
Gravar |
|||
Concede permissão para atualizar células |
Gravar |
|||
Concede permissão para atualizar execuções de células |
Gravar |
|||
Concede permissão para atualizar conexões |
Gravar |
|||
Concede permissão para atualizar os existentes DataSource |
Gravar |
|||
Concede permissão para atualizar uma designação |
Gravar |
|||
Concede permissão para atualizar informações de um domínio |
Gravar |
|||
Concede permissão para atualizar uma unidade de domínio existente |
Gravar |
|||
Concede permissão para atualizar configurações do ambiente |
Gravar |
|||
Concede permissão para atualizar uma ação de ambiente em um ambiente de esquema de serviço padrão |
Gravar |
|||
Concede permissão para atualizar configurações de esquema do ambiente |
Gravar |
|||
Concede permissão para atualizar a EnvironmentProfile configuração |
Gravar |
|||
Concede permissão para atualizar um glossário de negócios |
Gravar |
|||
Concede permissão para atualizar um termo de glossário |
Gravar |
|||
Concede permissão para atualizar um perfil de DataZone grupo |
Gravar |
|||
Concede permissão para atualizar cadernos |
Gravar |
|||
Concede permissão para atualizar um projeto que possibilita que sua equipe publique e assine dados |
Gravar |
|||
Concede permissão para atualizar um perfil de projeto |
Gravar |
|||
Concede permissão para atualizar uma regra |
Gravar |
|||
Concede permissão para atualizar o status de uma concessão de assinatura para concessões personalizadas |
Gravar |
|||
Concede permissão para atualizar o motivo de negócios da solicitação de assinatura para um ativo de dados |
Gravar |
|||
Concede permissão para atualizar o destino de uma assinatura |
Gravar |
|||
Concede permissão para atualizar um perfil de DataZone usuário |
Gravar |
|||
Valorize a exatidão da Cedar Policy |
Ler |
Permission-only ações para a Amazon DataZone
As ações a seguir são definidas pela Amazon DataZone , mas não podem ser invocadas diretamente por meio de nenhuma operação de API. Eles só podem ser usados em declarações de política do IAM para conceder ou negar permissões.
| Ações | Description | Tipos de recursos (*necessários) | Chaves de condição | Nível de acesso |
|---|---|---|---|---|
Concede permissão para remover itens do tipo vinculado de um DataZone domínio da Amazon |
Gravar |
|||
Concede permissão para colocar itens do tipo vinculado em um DataZone domínio da Amazon |
Gravar |
|||
Concede permissão para atualizar campos mutáveis das notificações do próprio usuário chamador |
Gravar |
|||
Concede permissão para excluir uma política de recursos para um DataZone domínio |
Gerenciamento de permissões, gravação |
|||
Concede permissão para usar recursos que exigem acesso às credenciais da função de execução do domínio |
Ler |
|||
Concede permissão para recuperar uma política de recursos para um DataZone domínio |
Ler |
|||
Concede permissão para obter um link de ação de ambiente |
Ler |
|||
Concede permissão para obter qualificação para a assinatura |
Ler |
|||
Concede permissão para listar resumos de configuração de esquema do ambiente |
Lista |
|||
Concede permissão para listar itens do tipo vinculado vinculados a um DataZone domínio da Amazon |
Lista |
|||
Concede permissão para listar segredos de gerenciador disponíveis |
Lista |
|||
Concede permissão para provisionar o domínio com a configuração de projeto padrão |
Gravar |
|||
Concede permissão para adicionar uma política de recursos para um DataZone domínio |
Gerenciamento de permissões, gravação |
|||
Concede permissão para atualizar um token |
Gravar |
|||
Concede permissão para pesquisar regras |
Lista |
|||
Concede permissão para fazer login usando o SSO |
Gravar |
|||
Concede permissão para fazer logout usando o SSO |
Gravar |
|||
Concede permissão para iniciar a ação de bootstrap da conta para um domínio |
Gravar |
|||
Concede permissão para atualizar atividades de execução de fonte de dados |
Gravar |
|||
Concede permissão para atualizar uma configuração de ambiente |
Gravar |
|||
Concede permissão para atualizar o status da implantação do ambiente |
Gravar |
|||
Concede permissão para validar um perfil de aprovação |
Gravar |
Tipos de recursos definidos pela Amazon DataZone
Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.
| Resource types | ARN | Chaves de condição |
|---|---|---|
arn: $ {Partition} :datazone: $ {Region} :$ {Account} :domain/$ {} DomainId |
Chaves de condição para a Amazon DataZone
A Amazon DataZone define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma política do IAM.
| Chaves de condição | Descrição | Tipo |
|---|---|---|
Filtra o acesso pelas etiquetas que são transmitidas na solicitação |
String |
|
Filtra o acesso pelas etiquetas associadas ao recurso |
String |
|
Filtra o acesso pelas chaves da etiqueta que são transmitidas na solicitação |
ArrayOfString |
|
Filtra o acesso pelo ID do domínio transmitido na solicitação |
String |
|
Filtra o acesso pelo ID do projeto transmitido na solicitação |
String |
|
Filtra o acesso pelo ID do usuário transmitido na solicitação |
String |
