Operações Ações Permission-only ações Tipos de recursos Chaves de condição

Ações, recursos e chaves de condição do Amazon Redshift

O Amazon Redshift (prefixo do serviço:redshift) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.

Referências:

Saiba como configurar este serviço.
Visualize uma lista das operações de API disponíveis para este serviço.
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
Veja a referência de autorização de serviço programático para esse serviço.

Tópicos

Operações de API definidas pelo Amazon Redshift
Ações definidas pelo Amazon Redshift
Permission-only ações para o Amazon Redshift
Tipos de recursos definidos pelo Amazon Redshift
Chaves de condição do Amazon Redshift

Operações de API definidas pelo Amazon Redshift

A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a tabela Ações.

Operation	Ação do IAM	Chave de condição	Valor (es) possível (s)	Nível de acesso
AcceptReservedNodeExchange	desvio para o vermelho: AcceptReservedNodeExchange			Gravar
AddPartner	desvio para o vermelho: AddPartner			Gravar
AddPartner	desvio para o vermelho: DeletePartner			Gravar
AssociateDataShareConsumer	desvio para o vermelho: AssociateDataShareConsumer			Gravar
AuthorizeClusterSecurityGroupIngress	desvio para o vermelho: AuthorizeClusterSecurityGroupIngress			Gravar
AuthorizeDataShare	desvio para o vermelho: AuthorizeDataShare			Gerenciamento de permissões, gravação
AuthorizeEndpointAccess	desvio para o vermelho: AuthorizeEndpointAccess			Gerenciamento de permissões, gravação
AuthorizeSnapshotAccess	desvio para o vermelho: AuthorizeSnapshotAccess			Gerenciamento de permissões, gravação
BatchDeleteClusterSnapshots	desvio para o vermelho: BatchDeleteClusterSnapshots			Gravar
BatchModifyClusterSnapshots	desvio para o vermelho: BatchModifyClusterSnapshots			Gravar
CancelResize	desvio para o vermelho: CancelResize			Gravar
CopyClusterSnapshot	desvio para o vermelho: CopyClusterSnapshot			Gravar
CreateAuthenticationProfile	desvio para o vermelho: CreateAuthenticationProfile			Gravar
CreateCluster	desvio para o vermelho: AssociateDataShareConsumer			Gravar
	desvio para o vermelho: CreateCluster			Gravar
	desvio para o vermelho: CreateTags			Marcação, gravação
	desvio para o vermelho: RegisterNamespace			Gravar
	objetivo: PassRole	objetivo: PassedToService	redshift.amazonaws.com	Gravar
CreateClusterParameterGroup	desvio para o vermelho: CreateClusterParameterGroup			Gravar
CreateClusterParameterGroup	desvio para o vermelho: CreateTags			Marcação, gravação
CreateClusterSecurityGroup	desvio para o vermelho: CreateClusterSecurityGroup			Gravar
CreateClusterSecurityGroup	desvio para o vermelho: CreateTags			Marcação, gravação
CreateClusterSnapshot	desvio para o vermelho: CreateClusterSnapshot			Gravar
CreateClusterSnapshot	desvio para o vermelho: CreateTags			Marcação, gravação
CreateClusterSubnetGroup	desvio para o vermelho: CreateClusterSubnetGroup			Gravar
CreateClusterSubnetGroup	desvio para o vermelho: CreateTags			Marcação, gravação
CreateCustomDomainAssociation	desvio para o vermelho: CreateCustomDomainAssociation			Gravar
CreateEndpointAccess	desvio para o vermelho: CreateEndpointAccess			Gravar
CreateEventSubscription	desvio para o vermelho: CreateEventSubscription			Gravar
CreateEventSubscription	desvio para o vermelho: CreateTags			Marcação, gravação
CreateHsmClientCertificate	desvio para o vermelho: CreateHsmClientCertificate			Gravar
CreateHsmClientCertificate	desvio para o vermelho: CreateTags			Marcação, gravação
CreateHsmConfiguration	desvio para o vermelho: CreateHsmConfiguration			Gravar
CreateHsmConfiguration	desvio para o vermelho: CreateTags			Marcação, gravação
CreateIntegration	desvio para o vermelho: CreateIntegration			Gravar
CreateIntegration	desvio para o vermelho: CreateTags			Marcação, gravação
CreateQev2IdcApplication	desvio para o vermelho: CreateQev2IdcApplication			Gravar
CreateQev2IdcApplication	desvio para o vermelho: CreateTags			Marcação, gravação
CreateRedshiftIdcApplication	desvio para o vermelho: CreateRedshiftIdcApplication			Gravar
CreateRedshiftIdcApplication	desvio para o vermelho: CreateTags			Marcação, gravação
CreateScheduledAction	desvio para o vermelho: CreateScheduledAction			Gravar
	desvio para o vermelho: PauseCluster			Gravar
	desvio para o vermelho: ResizeCluster			Gravar
	desvio para o vermelho: ResumeCluster			Gravar
	objetivo: PassRole	objetivo: PassedToService	redshift.amazonaws.com	Gravar
CreateSnapshotCopyGrant	desvio para o vermelho: CreateSnapshotCopyGrant			Gerenciamento de permissões, gravação
CreateSnapshotCopyGrant	desvio para o vermelho: CreateTags			Marcação, gravação
CreateSnapshotSchedule	desvio para o vermelho: CreateSnapshotSchedule			Gravar
CreateSnapshotSchedule	desvio para o vermelho: CreateTags			Marcação, gravação
CreateTags	desvio para o vermelho: CreateTags			Marcação, gravação
CreateTags	desvio para o vermelho: DeleteTags			Marcação, gravação
CreateUsageLimit	desvio para o vermelho: CreateTags			Marcação, gravação
CreateUsageLimit	desvio para o vermelho: CreateUsageLimit			Gravar
DeauthorizeDataShare	desvio para o vermelho: DeauthorizeDataShare			Gerenciamento de permissões, gravação
DeleteAuthenticationProfile	desvio para o vermelho: DeleteAuthenticationProfile			Gravar
DeleteCluster	desvio para o vermelho: CreateClusterSnapshot			Gravar
DeleteCluster	desvio para o vermelho: DeleteCluster			Gravar
DeleteClusterParameterGroup	desvio para o vermelho: DeleteClusterParameterGroup			Gravar
DeleteClusterSecurityGroup	desvio para o vermelho: DeleteClusterSecurityGroup			Gravar
DeleteClusterSnapshot	desvio para o vermelho: DeleteClusterSnapshot			Gravar
DeleteClusterSubnetGroup	desvio para o vermelho: DeleteClusterSubnetGroup			Gravar
DeleteCustomDomainAssociation	desvio para o vermelho: DeleteCustomDomainAssociation			Gravar
DeleteEndpointAccess	desvio para o vermelho: DeleteEndpointAccess			Gravar
DeleteEventSubscription	desvio para o vermelho: DeleteEventSubscription			Gravar
DeleteHsmClientCertificate	desvio para o vermelho: DeleteHsmClientCertificate			Gravar
DeleteHsmConfiguration	desvio para o vermelho: DeleteHsmConfiguration			Gravar
DeleteIntegration	desvio para o vermelho: DeleteIntegration			Gravar
DeletePartner	desvio para o vermelho: DeletePartner			Gravar
DeleteQev2IdcApplication	desvio para o vermelho: DeleteQev2IdcApplication			Gravar
DeleteRedshiftIdcApplication	desvio para o vermelho: DeleteRedshiftIdcApplication			Gravar
DeleteResourcePolicy	desvio para o vermelho: DeleteResourcePolicy			Gerenciamento de permissões, gravação
DeleteScheduledAction	desvio para o vermelho: DeleteScheduledAction			Gravar
DeleteSnapshotCopyGrant	desvio para o vermelho: DeleteSnapshotCopyGrant			Gravar
DeleteSnapshotSchedule	desvio para o vermelho: DeleteSnapshotSchedule			Gravar
DeleteTags	desvio para o vermelho: DeleteTags			Marcação, gravação
DeleteUsageLimit	desvio para o vermelho: DeleteUsageLimit			Gravar
DeregisterNamespace	desvio para o vermelho: DeregisterNamespace			Gravar
DescribeAccountAttributes	desvio para o vermelho: DescribeAccountAttributes			Ler
DescribeAuthenticationProfiles	desvio para o vermelho: DescribeAuthenticationProfiles			Ler
DescribeClusterDbRevisions	desvio para o vermelho: DescribeClusterDbRevisions			Lista
DescribeClusterParameterGroups	desvio para o vermelho: DescribeClusterParameterGroups			Ler
DescribeClusterParameters	desvio para o vermelho: DescribeClusterParameters			Ler
DescribeClusterSecurityGroups	desvio para o vermelho: DescribeClusterSecurityGroups			Ler
DescribeClusterSnapshots	desvio para o vermelho: DescribeClusterSnapshots			Ler
DescribeClusterSubnetGroups	desvio para o vermelho: DescribeClusterSubnetGroups			Ler
DescribeClusterTracks	desvio para o vermelho: DescribeClusterTracks			Lista
DescribeClusterVersions	desvio para o vermelho: DescribeClusterVersions			Ler
DescribeClusters	desvio para o vermelho: DescribeClusters			Lista
DescribeCustomDomainAssociations	desvio para o vermelho: DescribeCustomDomainAssociations			Lista
DescribeDataShares	desvio para o vermelho: DescribeDataShares			Ler
DescribeDataSharesForConsumer	desvio para o vermelho: DescribeDataSharesForConsumer			Ler
DescribeDataSharesForProducer	desvio para o vermelho: DescribeDataSharesForProducer			Ler
DescribeDefaultClusterParameters	desvio para o vermelho: DescribeDefaultClusterParameters			Ler
DescribeEndpointAccess	desvio para o vermelho: DescribeEndpointAccess			Ler
DescribeEndpointAuthorization	desvio para o vermelho: DescribeEndpointAuthorization			Lista
DescribeEventCategories	desvio para o vermelho: DescribeEventCategories			Ler
DescribeEventSubscriptions	desvio para o vermelho: DescribeEventSubscriptions			Ler
DescribeEvents	desvio para o vermelho: DescribeEvents			Lista
DescribeHsmClientCertificates	desvio para o vermelho: DescribeHsmClientCertificates			Ler
DescribeHsmConfigurations	desvio para o vermelho: DescribeHsmConfigurations			Ler
DescribeInboundIntegrations	desvio para o vermelho: DescribeInboundIntegrations			Lista
DescribeIntegrations	desvio para o vermelho: DescribeIntegrations			Lista
DescribeLoggingStatus	desvio para o vermelho: DescribeLoggingStatus			Ler
DescribeNodeConfigurationOptions	desvio para o vermelho: DescribeNodeConfigurationOptions			Lista
DescribeOrderableClusterOptions	desvio para o vermelho: DescribeOrderableClusterOptions			Ler
DescribePartners	desvio para o vermelho: DescribePartners			Ler
DescribeQev2IdcApplications	desvio para o vermelho: DescribeQev2IdcApplications			Lista
DescribeRedshiftIdcApplications	desvio para o vermelho: DescribeRedshiftIdcApplications			Lista
DescribeReservedNodeExchangeStatus	desvio para o vermelho: DescribeReservedNodeExchangeStatus			Ler
DescribeReservedNodeOfferings	desvio para o vermelho: DescribeReservedNodeOfferings			Ler
DescribeReservedNodes	desvio para o vermelho: DescribeReservedNodes			Ler
DescribeResize	desvio para o vermelho: DescribeResize			Ler
DescribeScheduledActions	desvio para o vermelho: DescribeScheduledActions			Ler
DescribeSnapshotCopyGrants	desvio para o vermelho: DescribeSnapshotCopyGrants			Ler
DescribeSnapshotSchedules	desvio para o vermelho: DescribeSnapshotSchedules			Ler
DescribeStorage	desvio para o vermelho: DescribeStorage			Ler
DescribeTableRestoreStatus	desvio para o vermelho: DescribeTableRestoreStatus			Ler
DescribeTags	desvio para o vermelho: DescribeTags			Ler
DescribeUsageLimits	desvio para o vermelho: DescribeUsageLimits			Ler
DisableLogging	desvio para o vermelho: DisableLogging			Gravar
DisableSnapshotCopy	desvio para o vermelho: DisableSnapshotCopy			Gravar
DisassociateDataShareConsumer	desvio para o vermelho: DisassociateDataShareConsumer			Gravar
EnableLogging	desvio para o vermelho: EnableLogging			Gravar
EnableSnapshotCopy	desvio para o vermelho: EnableSnapshotCopy			Gravar
FailoverPrimaryCompute	desvio para o vermelho: FailoverPrimaryCompute			Gravar
GetClusterCredentials	desvio para o vermelho: CreateClusterUser			Gerenciamento de permissões, gravação
	desvio para o vermelho: GetClusterCredentials			Gravar
	desvio para o vermelho: JoinGroup			Gerenciamento de permissões, gravação
GetClusterCredentialsWithIAM	desvio para o vermelho: GetClusterCredentialsWithIAM			Gravar
GetIdentityCenterAuthToken	desvio para o vermelho: GetIdentityCenterAuthToken			Ler
GetReservedNodeExchangeConfigurationOptions	desvio para o vermelho: GetReservedNodeExchangeConfigurationOptions			Ler
GetReservedNodeExchangeOfferings	desvio para o vermelho: GetReservedNodeExchangeOfferings			Ler
GetResourcePolicy	desvio para o vermelho: GetResourcePolicy			Ler
ListRecommendations	desvio para o vermelho: ListRecommendations			Lista
ListRecommendations	desvio para o vermelho: ViewQueriesInConsole			Lista
ModifyAquaConfiguration	desvio para o vermelho: ModifyAquaConfiguration			Gravar
ModifyAuthenticationProfile	desvio para o vermelho: ModifyAuthenticationProfile			Gravar
ModifyCluster	desvio para o vermelho: ModifyCluster			Gravar
ModifyClusterDbRevision	desvio para o vermelho: ModifyClusterDbRevision			Gravar
ModifyClusterIamRoles	desvio para o vermelho: ModifyClusterIamRoles			Gerenciamento de permissões, gravação
ModifyClusterIamRoles	objetivo: PassRole	objetivo: PassedToService	redshift.amazonaws.com	Gravar
ModifyClusterMaintenance	desvio para o vermelho: ModifyClusterMaintenance			Gravar
ModifyClusterParameterGroup	desvio para o vermelho: ModifyClusterParameterGroup			Gravar
ModifyClusterSnapshot	desvio para o vermelho: ModifyClusterSnapshot			Gravar
ModifyClusterSnapshotSchedule	desvio para o vermelho: ModifyClusterSnapshotSchedule			Gravar
ModifyClusterSubnetGroup	desvio para o vermelho: ModifyClusterSubnetGroup			Gravar
ModifyCustomDomainAssociation	desvio para o vermelho: ModifyCustomDomainAssociation			Gravar
ModifyEndpointAccess	desvio para o vermelho: ModifyEndpointAccess			Gravar
ModifyEventSubscription	desvio para o vermelho: ModifyEventSubscription			Gravar
ModifyIntegration	desvio para o vermelho: ModifyIntegration			Gravar
ModifyLakehouseConfiguration	desvio para o vermelho: AssociateDataShareConsumer			Gravar
	desvio para o vermelho: DeregisterNamespace			Gravar
	desvio para o vermelho: RegisterNamespace			Gravar
	objetivo: PassRole	objetivo: PassedToService	redshift.amazonaws.com	Gravar
ModifyQev2IdcApplication	desvio para o vermelho: ModifyQev2IdcApplication			Gravar
ModifyRedshiftIdcApplication	desvio para o vermelho: ModifyRedshiftIdcApplication			Gravar
ModifyScheduledAction	desvio para o vermelho: ModifyScheduledAction			Gravar
	desvio para o vermelho: PauseCluster			Gravar
	desvio para o vermelho: ResizeCluster			Gravar
	desvio para o vermelho: ResumeCluster			Gravar
	objetivo: PassRole	objetivo: PassedToService	redshift.amazonaws.com	Gravar
ModifySnapshotCopyRetentionPeriod	desvio para o vermelho: ModifySnapshotCopyRetentionPeriod			Gravar
ModifySnapshotSchedule	desvio para o vermelho: ModifySnapshotSchedule			Gravar
ModifyUsageLimit	desvio para o vermelho: ModifyUsageLimit			Gravar
PauseCluster	desvio para o vermelho: PauseCluster			Gravar
PurchaseReservedNodeOffering	desvio para o vermelho: PurchaseReservedNodeOffering			Gravar
PutResourcePolicy	desvio para o vermelho: PutResourcePolicy			Gerenciamento de permissões, gravação
RebootCluster	desvio para o vermelho: RebootCluster			Gravar
RegisterNamespace	desvio para o vermelho: RegisterNamespace			Gravar
RejectDataShare	desvio para o vermelho: RejectDataShare			Gerenciamento de permissões, gravação
ResetClusterParameterGroup	desvio para o vermelho: ResetClusterParameterGroup			Gravar
ResizeCluster	desvio para o vermelho: ResizeCluster			Gravar
RestoreFromClusterSnapshot	desvio para o vermelho: AssociateDataShareConsumer			Gravar
	desvio para o vermelho: RegisterNamespace			Gravar
	desvio para o vermelho: RestoreFromClusterSnapshot			Gravar
	objetivo: PassRole	objetivo: PassedToService	redshift.amazonaws.com	Gravar
RestoreTableFromClusterSnapshot	desvio para o vermelho: RestoreTableFromClusterSnapshot			Gravar
ResumeCluster	desvio para o vermelho: ResumeCluster			Gravar
RevokeClusterSecurityGroupIngress	desvio para o vermelho: RevokeClusterSecurityGroupIngress			Gravar
RevokeEndpointAccess	desvio para o vermelho: RevokeEndpointAccess			Gerenciamento de permissões, gravação
RevokeSnapshotAccess	desvio para o vermelho: RevokeSnapshotAccess			Gerenciamento de permissões, gravação
RotateEncryptionKey	desvio para o vermelho: RotateEncryptionKey			Gravar
UpdatePartnerStatus	desvio para o vermelho: UpdatePartnerStatus			Gravar

Ações definidas pelo Amazon Redshift

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

Ações	Description	Tipos de recursos (*necessários)	Chaves de condição	Nível de acesso
AcceptReservedNodeExchange	Concede permissão para trocar um nó reservado DC1 por um nó reservado DC2 sem alterações na configuração			Gravar
AddPartner	Concede permissão para adicionar uma integração de parceiros a um cluster			Gravar
AssociateDataShareConsumer	Concede permissão para associar um consumidor a um compartilhamento de dados	compartilhamento de dados*	foi: ResourceTag /$ {} TagKey desvio para o vermelho: AllowWrites desvio para o vermelho: ConsumerArn	Gravar
AuthorizeClusterSecurityGroupIngress	Concede permissão para adicionar uma regra de entrada (ingresso) a um grupo de segurança do Amazon Redshift	grupo de segurança*	foi: ResourceTag /$ {} TagKey	Gravar
AuthorizeClusterSecurityGroupIngress		entrada do grupo de segurança - ec2securitygroup*	foi: ResourceTag /$ {} TagKey	Gravar
AuthorizeDataShare	Concede permissão para autorizar o consumidor de compartilhamento de dados especificado a consumir um compartilhamento de dados	compartilhamento de dados*	foi: ResourceTag /$ {} TagKey desvio para o vermelho: AllowWrites desvio para o vermelho: ConsumerIdentifier	Gerenciamento de permissões, gravação
AuthorizeEndpointAccess	Concede permissão para autorizar atividades relacionadas a endpoint para endpoint da vpc gerenciado por redshift	cluster	foi: ResourceTag /$ {} TagKey	Gerenciamento de permissões, gravação
AuthorizeSnapshotAccess	Concede permissão ao especificado Conta da AWS para restaurar um instantâneo	cluster	foi: ResourceTag /$ {} TagKey	Gerenciamento de permissões, gravação
AuthorizeSnapshotAccess		instantâneo*	foi: ResourceTag /$ {} TagKey	Gerenciamento de permissões, gravação
BatchDeleteClusterSnapshots	Concede permissão para excluir snapshots em um lote de até 100	instantâneo*	foi: ResourceTag /$ {} TagKey	Gravar
BatchModifyClusterSnapshots	Concede permissão para modificar configurações de uma lista de snapshots	instantâneo*	foi: ResourceTag /$ {} TagKey	Gravar
CancelResize	Concede permissão para cancelar uma operação de redimensionamento	cluster*	foi: ResourceTag /$ {} TagKey	Gravar
CopyClusterSnapshot	Concede permissão para copiar um snapshot de cluster	cluster	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CopyClusterSnapshot	Concede permissão para copiar um snapshot de cluster	instantâneo*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateAuthenticationProfile	Concede permissão para criar um perfil de autenticação do Amazon Redshift			Gravar
CreateCluster	Concede permissão para criar um cluster.	cluster*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateClusterParameterGroup	Concede permissão para criar um grupo de parâmetros do Amazon Redshift	grupo de parâmetros*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateClusterSecurityGroup	Concede permissão para criar um grupo de segurança do Amazon Redshift	grupo de segurança*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateClusterSnapshot	Concede permissão para criar um snapshot manual do cluster especificado	cluster	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateClusterSnapshot		instantâneo*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateClusterSubnetGroup	Concede permissão para criar um grupo de sub-redes do Amazon Redshift	grupo de sub-rede*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateClusterUser	Concede permissão para criar automaticamente o usuário especificado do Amazon Redshift se ele não existir	usuário*	desvio para o vermelho: DbUser	Gerenciamento de permissões, gravação
CreateCustomDomainAssociation	Concede permissão para criar um nome de domínio personalizado para um cluster	cluster*	foi: ResourceTag /$ {} TagKey	Gravar
CreateEndpointAccess	Concede permissão para criar um endpoint da vpc gerenciado por redshift	cluster	foi: ResourceTag /$ {} TagKey	Gravar
CreateEventSubscription	Concede permissão para criar uma assinatura de notificação de evento do Amazon Redshift	assinatura do evento*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateHsmClientCertificate	Concede permissão para criar um certificado de cliente HSM usado por um cluster para se conectar a um HSM	certificado de cliente hsm*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateHsmConfiguration	Concede permissão para criar uma configuração do HSM que contém as informações necessárias para um cluster armazenar e usar chaves de criptografia de banco de dados em um módulo de segurança de hardware (HSM)	configuração hsm*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateIntegration	Concede permissão para criar uma integração ETL zero do Amazon Redshift	integração*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys desvio para o vermelho: IntegrationSourceArn desvio para o vermelho: IntegrationTargetArn	Gravar
CreateRedshiftIdcApplication	Concede permissão para criar uma aplicação idc do redshift			Gravar
CreateScheduledAction	Concede permissão para criar uma ação programada do Amazon Redshift			Gravar
CreateSnapshotCopyGrant	Concede permissão para criar uma cópia de instantâneo, conceder e criptografar instantâneos copiados em um destino Região da AWS	concessão de cópia instantânea*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gerenciamento de permissões, gravação
CreateSnapshotSchedule	Concede permissão para criar uma programação de snapshot	agenda de instantâneos*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateTags	Concede permissão para adicionar uma ou mais etiquetas a um recurso especificado	cluster	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Marcação, gravação
		assinatura do evento	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		certificado de cliente hsm	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		configuração hsm	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		integração	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		grupo de parâmetros	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		grupo de segurança	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		ingresso do grupo de segurança - cidr	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		entrada do grupo de segurança - grupo de segurança ec2	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		snapshot	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		concessão de cópia instantânea	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		agenda de instantâneos	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		grupo de sub-redes	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		limite de uso	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
CreateUsageLimit	Concede permissão para definir um limite de uso.	cluster	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateUsageLimit	Concede permissão para definir um limite de uso.	limite de uso*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
DeauthorizeDataShare	Concede permissão para remover permissão do consumidor da unidade de compartilhamento de dados especificado para consumir uma unidade de compartilhamento de dados	compartilhamento de dados*	foi: ResourceTag /$ {} TagKey desvio para o vermelho: ConsumerIdentifier	Gerenciamento de permissões, gravação
DeleteAuthenticationProfile	Concede permissão para excluir um perfil de autenticação do Amazon Redshift			Gravar
DeleteCluster	Concede permissão para excluir um cluster provisionado anteriormente	cluster*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteClusterParameterGroup	Concede permissão para excluir um grupo de parâmetros do Amazon Redshift	grupo de parâmetros*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteClusterSecurityGroup	Concede permissão para excluir um grupo de segurança do Amazon Redshift	grupo de segurança*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteClusterSnapshot	Concede permissão para excluir um snapshot manual	cluster	foi: ResourceTag /$ {} TagKey	Gravar
DeleteClusterSnapshot	Concede permissão para excluir um snapshot manual	instantâneo*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteClusterSubnetGroup	Concede permissão para excluir um grupo de sub-redes de cluster	grupo de sub-rede*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteCustomDomainAssociation	Concede permissão para excluir um nome de domínio personalizado para um cluster	cluster*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteEndpointAccess	Concede permissão para excluir um endpoint da vpc gerenciado por redshift			Gravar
DeleteEventSubscription	Concede permissão para excluir uma assinatura de notificação de evento do Amazon Redshift	assinatura do evento*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteHsmClientCertificate	Concede permissão para excluir um certificado do cliente HSM	certificado de cliente hsm*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteHsmConfiguration	Concede permissão para excluir uma configuração do HSM do Amazon Redshift	configuração hsm*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteIntegration	Concede permissão para excluir uma integração ETL zero do Amazon Redshift	integração*	foi: ResourceTag /$ {} TagKey	Gravar
DeletePartner	Concede permissão para excluir uma integração de parceiro de um cluster	cluster	foi: ResourceTag /$ {} TagKey	Gravar
DeleteRedshiftIdcApplication	Concede permissão para excluir uma aplicação idc do redshift	aplicativo redshiftid*		Gravar
DeleteResourcePolicy	Concede permissão para excluir a política de recursos para um recurso especificado	namespace*		Gerenciamento de permissões, gravação
DeleteScheduledAction	Concede permissão para excluir uma ação programada do Amazon Redshift			Gravação
DeleteSnapshotCopyGrant	Concede permissão para excluir uma concessão de cópia de snapshot	concessão de cópia instantânea*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteSnapshotSchedule	Concede permissão para excluir uma programação de snapshot	agenda de instantâneos*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteTags	Concede permissão para excluir uma etiqueta ou etiquetas de um recurso	cluster	foi: ResourceTag /$ {} TagKey leis: TagKeys	Marcação, gravação
		assinatura do evento	foi: ResourceTag /$ {} TagKey leis: TagKeys
		certificado de cliente hsm	foi: ResourceTag /$ {} TagKey leis: TagKeys
		configuração hsm	foi: ResourceTag /$ {} TagKey leis: TagKeys
		integração	foi: ResourceTag /$ {} TagKey leis: TagKeys
		grupo de parâmetros	foi: ResourceTag /$ {} TagKey leis: TagKeys
		grupo de segurança	foi: ResourceTag /$ {} TagKey leis: TagKeys
		ingresso do grupo de segurança - cidr	foi: ResourceTag /$ {} TagKey leis: TagKeys
		entrada do grupo de segurança - grupo de segurança ec2	foi: ResourceTag /$ {} TagKey leis: TagKeys
		snapshot	foi: ResourceTag /$ {} TagKey leis: TagKeys
		concessão de cópia de instantâneo	foi: ResourceTag /$ {} TagKey leis: TagKeys
		agenda de instantâneos	foi: ResourceTag /$ {} TagKey leis: TagKeys
		grupo de sub-redes	foi: ResourceTag /$ {} TagKey leis: TagKeys
		limite de uso	foi: ResourceTag /$ {} TagKey leis: TagKeys
DeleteUsageLimit	Concede permissão para excluir um limite de uso.	limite de uso*	foi: ResourceTag /$ {} TagKey	Gravar
DeregisterNamespace	Concede permissão para cancelar o registro do namespace especificado de um consumidor			Gravar
DescribeAccountAttributes	Concede permissão para descrever atributos anexados ao especificado Conta da AWS			Ler
DescribeAuthenticationProfiles	Concede permissão para descrever perfis de autenticação criados pelo Amazon Redshift			Ler
DescribeClusterDbRevisions	Concede permissão para descrever revisões de banco de dados para um cluster			List
DescribeClusterParameterGroups	Concede permissão para descrever grupos de parâmetros do Amazon Redshift, incluindo os grupo de parâmetros que você criou e o grupo de parâmetros padrão			Leitura
DescribeClusterParameters	Concede permissão para descrever parâmetros contidos em um grupo de parâmetros do Amazon Redshift	grupo de parâmetros*	foi: ResourceTag /$ {} TagKey	Ler
DescribeClusterSecurityGroups	Concede permissão para descrever grupo de segurança do Amazon Redshift			Leitura
DescribeClusterSnapshots	Concede permissão para descrever um ou mais objetos do snapshot que contêm metadados sobre seus snapshots de cluster	cluster	foi: ResourceTag /$ {} TagKey	Ler
DescribeClusterSubnetGroups	Concede permissão para descrever um ou mais objetos do grupo de sub-redes do cluster que contêm metadados sobre seus grupos de sub-redes de cluster			Leitura
DescribeClusterTracks	Concede permissão para descrever os acompanhamentos de manutenção disponíveis			List
DescribeClusterVersions	Concede permissão para descrever as versões de cluster disponíveis do Amazon Redshift			Leitura
DescribeClusters	Concede permissão para descrever propriedades de clusters provisionados	cluster	foi: ResourceTag /$ {} TagKey	Lista
DescribeCustomDomainAssociations	Concede permissão para descrever nomes de domínio personalizados para um cluster			Lista
DescribeDataShares	Concede permissão para descrever compartilhamento de dados criados e consumidos por seus clusters			Leitura
DescribeDataSharesForConsumer	Concede permissão para descrever somente compartilhamento de dados consumidos por seus clusters			Leitura
DescribeDataSharesForProducer	Concede permissão para descrever somente compartilhamento de dados criados por seus clusters			Leitura
DescribeDefaultClusterParameters	Concede permissão para descrever configurações de parâmetros para uma família de grupos de parâmetros			Ler
DescribeEndpointAccess	Concede permissão para descrever endpoints de vpc gerenciados por redshift	cluster	foi: ResourceTag /$ {} TagKey	Ler
DescribeEndpointAuthorization	Concede permissão para autorizar a descrição da atividade para o endpoint da vpc gerenciado por recursos redshift	cluster	foi: ResourceTag /$ {} TagKey	Lista
DescribeEventCategories	Concede permissão para descrever categorias de eventos de todos os tipos de origem de eventos ou de um tipo de origem especificado			Ler
DescribeEventSubscriptions	Concede permissão para descrever as assinaturas de notificação de eventos do Amazon Redshift para o especificado Conta da AWS			Ler
DescribeEvents	Concede permissão para descrever eventos relacionados aos clusters, grupos de segurança, snapshots e grupos de parâmetros dos últimos 14 dias			List
DescribeHsmClientCertificates	Concede permissão para descrever certificados do cliente HSM			Leitura
DescribeHsmConfigurations	Concede permissão para descrever uma configuração do HSM do Amazon Redshift			Ler
DescribeInboundIntegrations	Concede permissão para listar as integrações de entrada		desvio para o vermelho: InboundIntegrationArn	Lista
DescribeIntegrations	Concede permissão para descrever uma integração ETL zero do Amazon Redshift	integração*	foi: ResourceTag /$ {} TagKey	Lista
DescribeLoggingStatus	Concede permissão para descrever se as informações, como consultas e tentativas de conexão, estão sendo registradas em log para um cluster	cluster*	foi: ResourceTag /$ {} TagKey	Ler
DescribeNodeConfigurationOptions	Concede permissão para descrever propriedades de possíveis configurações de nó, como tipo de nó, número de nós e uso de disco para o tipo de ação especificado.	cluster	foi: ResourceTag /$ {} TagKey	Lista
DescribeOrderableClusterOptions	Concede permissão para descrever opções de ordenação de clusters			Ler
DescribePartners	Concede permissão para recuperar informações sobre as integrações de parceiros definidas para um cluster	cluster	foi: ResourceTag /$ {} TagKey	Ler
DescribeRedshiftIdcApplications	Concede permissão para descrever aplicações idc do redshift			Lista
DescribeReservedNodeExchangeStatus	Concede permissão para descrever detalhes de status de intercâmbio e metadados associados para um intercâmbio de nós reservados. Os status incluem valores como Em andamento e Solicitados			Ler
DescribeReservedNodeOfferings	Concede permissão para descrever ofertas de nós reservados disponíveis pelo Amazon Redshift			Leitura
DescribeReservedNodes	Concede permissão para descrever os nós reservados			Leitura
DescribeResize	Concede permissão para descrever a última operação de redimensionamento de um cluster	cluster*	foi: ResourceTag /$ {} TagKey	Ler
DescribeScheduledActions	Concede permissão para descrever ações programadas criadas pelo Amazon Redshift			Ler
DescribeSnapshotCopyGrants	Concede permissão para descrever concessões de cópia de instantâneo pertencentes ao especificado Conta da AWS no destino Região da AWS			Ler
DescribeSnapshotSchedules	Concede permissão para descrever programações de snapshots	cluster	foi: ResourceTag /$ {} TagKey	Ler
DescribeSnapshotSchedules	Concede permissão para descrever programações de snapshots	agenda de instantâneos*	foi: ResourceTag /$ {} TagKey	Ler
DescribeStorage	Concede permissão para descrever o tamanho de armazenamento dos backups de nível e o armazenamento provisional			Ler
DescribeTableRestoreStatus	Concede permissão para descrever o status de uma ou mais solicitações de restauração de tabela feitas usando a ação da RestoreTableFromClusterSnapshot API	cluster	foi: ResourceTag /$ {} TagKey	Ler
DescribeTags	Concede permissão para descrever etiquetas	cluster	foi: ResourceTag /$ {} TagKey	Ler
		assinatura do evento	foi: ResourceTag /$ {} TagKey
		certificado de cliente hsm	foi: ResourceTag /$ {} TagKey
		configuração hsm	foi: ResourceTag /$ {} TagKey
		integração	foi: ResourceTag /$ {} TagKey
		grupo de parâmetros	foi: ResourceTag /$ {} TagKey
		grupo de segurança	foi: ResourceTag /$ {} TagKey
		ingresso do grupo de segurança - cidr	foi: ResourceTag /$ {} TagKey
		entrada do grupo de segurança - grupo de segurança ec2	foi: ResourceTag /$ {} TagKey
		snapshot	foi: ResourceTag /$ {} TagKey
		concessão de cópia de instantâneo	foi: ResourceTag /$ {} TagKey
		agenda de instantâneos	foi: ResourceTag /$ {} TagKey
		grupo de sub-redes	foi: ResourceTag /$ {} TagKey
		limite de uso	foi: ResourceTag /$ {} TagKey
DescribeUsageLimits	Concede permissão para descrever limites de uso.	cluster	foi: ResourceTag /$ {} TagKey	Ler
DescribeUsageLimits	Concede permissão para descrever limites de uso.	limite de uso*	foi: ResourceTag /$ {} TagKey	Ler
DisableLogging	Concede permissão para desabilitar informações de registro em log, como consultas e tentativas de conexão, para um cluster	cluster*	foi: ResourceTag /$ {} TagKey	Gravar
DisableSnapshotCopy	Concede permissão para desabilitar a cópia automática de snapshots para um cluster	cluster*	foi: ResourceTag /$ {} TagKey	Gravar
DisassociateDataShareConsumer	Concede permissão para deassociar um consumidor de um compartilhamento de dados	compartilhamento de dados*	foi: ResourceTag /$ {} TagKey desvio para o vermelho: ConsumerArn	Gravar
EnableLogging	Concede permissão para habilitar informações de registro em log, como consultas e tentativas de conexão, para um cluster	cluster*	foi: ResourceTag /$ {} TagKey	Gravar
EnableSnapshotCopy	Concede permissão para habilitar a cópia automática de snapshots para um cluster	cluster*	foi: ResourceTag /$ {} TagKey	Gravar
FailoverPrimaryCompute	Concede permissão para fazer o failover da computação primária de um Multi-AZ cluster para outra AZ	cluster*	foi: ResourceTag /$ {} TagKey	Gravar
GetClusterCredentials	Concede permissão para obter credenciais temporárias para acessar um banco de dados do Amazon Redshift de acordo com o especificado Conta da AWS	nome do banco de dados	desvio para o vermelho: DbName desvio para o vermelho: DbUser desvio para o vermelho: DurationSeconds	Gravar
GetClusterCredentials		usuário*	desvio para o vermelho: DbName desvio para o vermelho: DbUser desvio para o vermelho: DurationSeconds	Gravar
GetClusterCredentialsWithIAM	Concede permissão para obter credenciais temporárias aprimoradas para acessar um banco de dados do Amazon Redshift de acordo com o especificado Conta da AWS	nome do banco de dados	desvio para o vermelho: DbName desvio para o vermelho: DurationSeconds	Gravar
GetIdentityCenterAuthToken	Concede permissão para obter um token autorizado para que os usuários do Identity Center acessem os clusters do Redshift	cluster*	foi: ResourceTag /$ {} TagKey	Ler
GetReservedNodeExchangeConfigurationOptions	Concede permissão para obter as opções de configuração para o intercâmbio de nós reservados	cluster	foi: ResourceTag /$ {} TagKey	Ler
GetReservedNodeExchangeOfferings	Concede permissão para obter uma matriz de DC2 ReservedNodeOfferings que corresponda ao tipo de pagamento, prazo e preço de uso do determinado nó reservado DC1			Ler
GetResourcePolicy	Concede permissão para obter a política de recursos para um recurso especificado	namespace*		Ler
JoinGroup	Concede permissão para juntar os grupos do Amazon Redshift especificados	dbgroup*		Gerenciamento de permissões, gravação
ListRecommendations	Concede permissão para listar recomendação do Advisor	cluster	foi: ResourceTag /$ {} TagKey	Lista
ModifyAquaConfiguration	Concede permissão para modificar a configuração do AQUA de um cluster	cluster*	foi: ResourceTag /$ {} TagKey	Gravar
ModifyAuthenticationProfile	Concede permissão para modificar um perfil de autenticação existente do Amazon Redshift			Gravar
ModifyCluster	Concede permissão para modificar as configurações de um cluster	cluster*	foi: ResourceTag /$ {} TagKey	Gravar
ModifyClusterDbRevision	Concede permissão para modificar a revisão do banco de dados de um cluster	cluster*	foi: ResourceTag /$ {} TagKey	Gravar
ModifyClusterIamRoles	Concede permissão para modificar a lista de funções do AWS Identity and Access Management (IAM) que podem ser usadas por um cluster para acessar outros serviços AWS	cluster*	foi: ResourceTag /$ {} TagKey	Gerenciamento de permissões, gravação
ModifyClusterMaintenance	Concede permissão para modificar as configurações de manutenção de um cluster	cluster*	foi: ResourceTag /$ {} TagKey	Gravar
ModifyClusterParameterGroup	Concede permissão para modificar os parâmetros de um grupo de parâmetros	grupo de parâmetros*	foi: ResourceTag /$ {} TagKey	Gravar
ModifyClusterSnapshot	Concede permissão para modificar as configurações de um snapshot	instantâneo*	foi: ResourceTag /$ {} TagKey	Gravar
ModifyClusterSnapshotSchedule	Concede permissão para modificar uma programação de snapshot para um cluster	cluster*	foi: ResourceTag /$ {} TagKey	Gravar
ModifyClusterSubnetGroup	Concede permissão para modificar um grupo de sub-redes de cluster de modo a incluir a lista especificada de sub-redes da VPC	grupo de sub-rede*	foi: ResourceTag /$ {} TagKey	Gravar
ModifyCustomDomainAssociation	Concede permissão para modificar um nome de domínio personalizado para um cluster	cluster*	foi: ResourceTag /$ {} TagKey	Gravar
ModifyEndpointAccess	Concede permissão para modificar um endpoint da vpc gerenciado por redshift			Gravar
ModifyEventSubscription	Concede permissão para modificar uma assinatura de notificação de evento existente do Amazon Redshift	assinatura do evento*	foi: ResourceTag /$ {} TagKey	Gravar
ModifyIntegration	Concede permissão para modificar uma integração ETL zero do Amazon Redshift	integração*	foi: ResourceTag /$ {} TagKey	Gravar
ModifyRedshiftIdcApplication	Concede permissão para modificar uma aplicação idc do redshift	aplicativo redshiftid*		Gravar
ModifyScheduledAction	Concede permissão para modificar uma ação programada existente do Amazon Redshift			Gravar
ModifySnapshotCopyRetentionPeriod	Concede permissão para modificar o número de dias para reter os instantâneos no destino Região da AWS após serem copiados da origem Região da AWS	cluster*	foi: ResourceTag /$ {} TagKey	Gravar
ModifySnapshotSchedule	Concede permissão para modificar uma programação de snapshot	agenda de instantâneos*	foi: ResourceTag /$ {} TagKey	Gravar
ModifyUsageLimit	Concede permissão para modificar um limite de uso.	limite de uso*	foi: ResourceTag /$ {} TagKey	Gravar
PauseCluster	Concede permissão para pausar um cluster	cluster*	foi: ResourceTag /$ {} TagKey	Gravar
PurchaseReservedNodeOffering	Concede permissão para comprar um nó reservado			Gravar
PutResourcePolicy	Concede permissão para atualizar a política de recursos para um recurso especificado	namespace*		Gerenciamento de permissões, gravação
RebootCluster	Concede permissão para reinicializar um cluster.	cluster*	foi: ResourceTag /$ {} TagKey	Gravar
RegisterNamespace	Concede permissão para registrar o namespace especificado para um consumidor			Gravar
RejectDataShare	Concede permissão para recusar um datastore compartilhado por outra conta	compartilhamento de dados*	foi: ResourceTag /$ {} TagKey	Gerenciamento de permissões, gravação
ResetClusterParameterGroup	Concede permissão para definir um ou mais parâmetros de um grupo de parâmetros como seus valores padrão e definir os valores de origem dos parâmetros como "padrão do mecanismo"	grupo de parâmetros*	foi: ResourceTag /$ {} TagKey	Gravar
ResizeCluster	Concede permissão para alterar o tamanho de um cluster	cluster*	foi: ResourceTag /$ {} TagKey	Gravar
RestoreFromClusterSnapshot	Concede permissão para criar um cluster de um snapshot	cluster*	foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
RestoreFromClusterSnapshot	Concede permissão para criar um cluster de um snapshot	instantâneo*	foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
RestoreTableFromClusterSnapshot	Concede permissão para criar uma tabela de uma tabela em um snapshot de cluster do Amazon Redshift	cluster*	foi: ResourceTag /$ {} TagKey	Gravar
RestoreTableFromClusterSnapshot		instantâneo*	foi: ResourceTag /$ {} TagKey	Gravar
ResumeCluster	Concede permissão para retomar um cluster.	cluster*	foi: ResourceTag /$ {} TagKey	Gravar
RevokeClusterSecurityGroupIngress	Concede permissão para revogar uma regra de ingresso em um grupo de segurança do Amazon Redshift para um intervalo de IP autorizado anteriormente ou para o grupo de segurança do Amazon EC2	grupo de segurança*	foi: ResourceTag /$ {} TagKey	Gravar
RevokeClusterSecurityGroupIngress		entrada do grupo de segurança - ec2securitygroup*	foi: ResourceTag /$ {} TagKey	Gravar
RevokeEndpointAccess	Concede permissão para revogar o acesso para atividades relacionadas a endpoint para endpoint da vpc gerenciado por redshift	cluster	foi: ResourceTag /$ {} TagKey	Gerenciamento de permissões, gravação
RevokeSnapshotAccess	Concede permissão para revogar o acesso do especificado Conta da AWS para restaurar um snapshot	cluster	foi: ResourceTag /$ {} TagKey	Gerenciamento de permissões, gravação
RevokeSnapshotAccess		instantâneo*	foi: ResourceTag /$ {} TagKey	Gerenciamento de permissões, gravação
RotateEncryptionKey	Concede permissão para substituir uma chave de criptografia para um cluster	cluster*	foi: ResourceTag /$ {} TagKey	Gravar
UpdatePartnerStatus	Concede permissão para atualizar o status de uma integração de parceiro	cluster	foi: ResourceTag /$ {} TagKey	Gravar

Permission-only ações para o Amazon Redshift

As ações a seguir são definidas pelo Amazon Redshift, mas não podem ser invocadas diretamente por meio de nenhuma operação de API. Eles só podem ser usados em declarações de política do IAM para conceder ou negar permissões.

Ações	Description	Tipos de recursos (*necessários)	Chaves de condição	Nível de acesso
AuthorizeInboundIntegration	Concede permissão ao Amazon Redshift para validar continuamente se o namespace de destino pode receber dados replicados do ARN de origem	namespace*		Gravar
CancelQuery	Concede permissão para cancelar uma consulta por meio do console do Amazon Redshift			Gravar
CancelQuerySession	Concede permissão para visualizar consultas no console do Amazon Redshift	cluster	foi: ResourceTag /$ {} TagKey	Gravar
CreateInboundIntegration	Concede permissão ao diretor de origem para criar uma integração no namespace do data warehouse de destino	namespace*		Gravar
CreateQev2IdcApplication	Concede permissão para criar uma aplicação idc do qev2			Gravar
CreateSavedQuery	Concede permissão para criar consultas SQL salvas por meio do console do Amazon Redshift			Gravar
DeleteQev2IdcApplication	Concede permissão para excluir uma aplicação idc do qev2	aplicativo qev2idc*		Gravar
DeleteSavedQueries	Concede permissão para excluir consultas SQL salvas por meio do console do Amazon Redshift			Gravar
DescribeAutonomicsDenylist	Concede permissão para descrever a lista de recursos que estão excluídos das decisões de autonomia global de um cluster especificado.	cluster*	foi: ResourceTag /$ {} TagKey	Ler
DescribeQev2IdcApplications	Concede permissão para descrever aplicações idc do qev2			Lista
DescribeQuery	Concede permissão para descrever uma consulta por meio do console do Amazon Redshift			Ler
DescribeSavedQueries	Concede permissão para descrever consultas salvas por meio do console do Amazon Redshift			Ler
DescribeTable	Concede permissão para descrever uma tabela por meio do console do Amazon Redshift			Ler
ExecuteQuery	Concede permissão para executar uma consulta por meio do console do Amazon Redshift			Gravar
FetchResults	Concede permissão para buscar resultados de consulta por meio do console do Amazon Redshift			Ler
ListDatabases	Concede permissão para listar bancos de dados por meio do console do Amazon Redshift			Lista
ListSavedQueries	Concede permissão para listar consultas salvas por meio do console do Amazon Redshift			Lista
ListSchemas	Concede permissão para listar esquemas por meio do console do Amazon Redshift			Lista
ListTables	Concede permissão para listar tabelas por meio do console do Amazon Redshift			Lista
ModifyAutonomicsDenylist	Concede permissão para adicionar ou remover recursos da lista de negação autônoma global para um cluster especificado	cluster*	foi: ResourceTag /$ {} TagKey	Gravar
ModifyQev2IdcApplication	Concede permissão para modificar uma aplicação idc do qev2	aplicativo qev2idc*		Gravar
ModifySavedQuery	Concede permissão para modificar uma consulta salva existente por meio do console do Amazon Redshift			Gravar
ViewQueriesFromConsole	Concede permissão para visualizar resultados de consulta por meio do console do Amazon Redshift			Lista
ViewQueriesInConsole	Concede permissão para encerrar a execução de consultas e carregamentos por meio do console do Amazon Redshift	cluster	foi: ResourceTag /$ {} TagKey	Lista

Tipos de recursos definidos pelo Amazon Redshift

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.

Resource types	ARN	Chaves de condição
agrupamento	arn: $ {Partition} :redshift: $ {Region} :$ {Account} :cluster: $ {} ClusterName	foi: ResourceTag /$ {} TagKey
partilha de dados	arn: $ {Partition} :redshift: $ {Region} :$ {Account} :datashare: $ {} /$ {} ProducerClusterNamespace DataShareName	foi: ResourceTag /$ {} TagKey
grupo db	arn: $ {Partition} :redshift: $ {Region} :$ {Account} :dbgroup: $ {} /$ {} ClusterName DbGroup
nome do banco de dados	arn: $ {Partition} :redshift: $ {Region} :$ {Account} :dbname: $ {} /$ {} ClusterName DbName
dublador	arn: $ {Partition} :redshift: $ {Region} :$ {Account} :dbuser: $ {} /$ {} ClusterName DbUser
assinatura do evento	arn: $ {Partition} :redshift: $ {Region} :$ {Account} :eventsubscription: $ {} EventSubscriptionName	foi: ResourceTag /$ {} TagKey
certificado de cliente hsm	arn: $ {Partition} :redshift: $ {Region} :$ {Account} :hsmclientcertificate: $ {} HSMClientCertificateId	foi: ResourceTag /$ {} TagKey
configuração hsm	arn: $ {Partition} :redshift: $ {Region} :$ {Account} :hsmconfiguration: $ {} HSMConfigurationId	foi: ResourceTag /$ {} TagKey
integração	arn: $ {Partition} :redshift: $ {Region} :$ {Account} :integration: $ {} IntegrationIdentifier	foi: ResourceTag /$ {} TagKey
namespace	arn: $ {Partition} :redshift: $ {Region} :$ {Account} :namespace: $ {} ClusterNamespace
grupo de parâmetros	arn: $ {Partition} :redshift: $ {Region} :$ {Account} :parametergroup: $ {} ParameterGroupName	foi: ResourceTag /$ {} TagKey
aplicativo qev2idc	arn: $ {Partition} :redshift: $ {Region} :$ {Account} :qev2idcapplication: $ {} Qev2IdcApplicationId
aplicativo redshift id	arn: $ {Partition} :redshift: $ {Region} :$ {Account} :redshiftidcapplication: $ {} RedshiftIdcApplicationId
grupo de segurança	arn: $ {Partition} :redshift: $ {Region} :$ {Account} :securitygroup: $ {} /ec2securitygroup/$ {Owner} /$ {SecurityGroupName} Ec2SecurityGroupId	foi: ResourceTag /$ {} TagKey
ingresso do grupo de segurança - cidr	arn: $ {Partition} :redshift: $ {Region} :$ {Account} :securitygroupingress: $ {} /cidrip/$ {} SecurityGroupName IpRange	foi: ResourceTag /$ {} TagKey
entrada do grupo de segurança - grupo de segurança ec2	arn: $ {Partition} :redshift: $ {Region} :$ {Account} :securitygroupingress: $ {} /ec2securitygroup/$ {Owner} /$ {} SecurityGroupName Ece2SecuritygroupId	foi: ResourceTag /$ {} TagKey
instantâneo	arn: $ {Partition} :redshift: $ {Region} :$ {Account} :snapshot: $ {} /$ {} ClusterName SnapshotName	foi: ResourceTag /$ {} TagKey
concessão de cópia de instantâneo	arn: $ {Partition} :redshift: $ {Region} :$ {Account} :snapshotcopygrant: $ {} SnapshotCopyGrantName	foi: ResourceTag /$ {} TagKey
agenda de instantâneos	arn: $ {Partition} :redshift: $ {Region} :$ {Account} :snapshotschedule: $ {} ScheduleIdentifier	foi: ResourceTag /$ {} TagKey
grupo de sub-redes	arn: $ {Partition} :redshift: $ {Region} :$ {Account} :subnetgroup: $ {} SubnetGroupName	foi: ResourceTag /$ {} TagKey
limite de uso	arn: $ {Partition} :redshift: $ {Region} :$ {Account} :usagelimit: $ {} UsageLimitId	foi: ResourceTag /$ {} TagKey

Chaves de condição do Amazon Redshift

O Amazon Redshift define as seguintes chaves de condição que podem ser usadas no elemento Condition de uma política do IAM.

Chaves de condição	Descrição	Tipo
foi: RequestTag /$ {} TagKey	Filtra o acesso por ações com base no conjunto de valores permitidos para cada uma das etiquetas	String
foi: ResourceTag /$ {} TagKey	Filtra o acesso por ações com base na etiqueta-valor associada ao recurso	String
leis: TagKeys	Filtra o acesso por ações com base na presença de etiquetas obrigatórias na solicitação	ArrayOfString
desvio para o vermelho: AllowWrites	Filtra o acesso pelo parâmetro de entrada allowWrites	Bool
desvio para o vermelho: ConsumerArn	Filtra o acesso pelo ARN do consumidor do compartilhamento de dados	ARN
desvio para o vermelho: ConsumerIdentifier	Filtra o acesso pelo consumidor do compartilhamento de dados	String
desvio para o vermelho: DbName	Filtra o acesso pelo nome do banco de dados	String
desvio para o vermelho: DbUser	Filtra o acesso pelo nome de usuário do banco de dados	String
desvio para o vermelho: DurationSeconds	Filtra o acesso pelo número de segundos até que um conjunto de credenciais temporário expire	String
desvio para o vermelho: InboundIntegrationArn	Filtra o acesso pelo ARN de um recurso de integração ETL zero de entrada	ARN
desvio para o vermelho: IntegrationSourceArn	Filtra o acesso pelo ARN de uma fonte de integração ETL zero	ARN
desvio para o vermelho: IntegrationTargetArn	Filtra o acesso pelo ARN de um destino de integração ETL zero	ARN

Atenção O Javascript está desativado ou não está disponível no seu navegador.

Para usar a documentação da AWS, o Javascript deve estar ativado. Consulte as páginas de Ajuda do navegador para obter instruções.

Convenções do documento

Autenticação do Amazon RDS IAM (rds-db)

API de dados do Amazon Redshift (redshift-data)