AWS Glue 的操作、资源和条件键

AWS Glue（服务前缀:glue）提供以下特定于服务的资源、操作和条件上下文密钥，供在 IAM 权限策略中使用。

参考：

了解如何配置该服务。
查看适用于该服务的 API 操作列表。
了解如何使用 IAM 权限策略保护该服务及其资源。

主题

AWS Glue 定义的操作
AWS Glue 定义的资源类型
AWS Glue 的条件键

AWS Glue 定义的操作

您可以在 IAM 策略语句的 Action 元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。您在策略中使用一项操作时，通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下，单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

“操作” 表的 “访问级别” 列描述了如何对操作进行分类（列出、读取、权限管理或标记）。此分类可以帮助您了解当您在策略中使用操作时，相应操作授予的访问级别。有关访问级别的更多信息，请参阅策略摘要中的访问级别。

操作表的资源类型列指示每项操作是否支持资源级权限。如果该列没有任何值，您必须在策略语句的 Resource 元素中指定策略应用的所有资源（“*”）。通过在 IAM policy 中使用条件来筛选访问权限，以控制是否可以在资源或请求中使用特定标签键。如果操作具有一个或多个必需资源，则调用方必须具有使用这些资源来使用该操作的权限。必需资源在表中以星号 (*) 表示。如果您在 IAM policy 中使用 Resource 元素限制资源访问权限，则必须为每种必需的资源类型添加 ARN 或模式。某些操作支持多种资源类型。如果资源类型是可选的（未指示为必需），则可以选择使用一种可选资源类型。

操作表的条件键列包括可以在策略语句的 Condition 元素中指定的键。有关与服务资源关联的条件键的更多信息，请参阅资源类型表的条件键列。

“操作” 表格的 “依赖操作” 列显示成功调用操作可能需要的其他权限。除了操作本身的权限外，可能还需要这些权限。当操作指定依赖操作时，这些依赖关系可能适用于为该操作定义的其他资源，而不仅仅是表格中列出的第一个资源。

注意

资源条件键在资源类型表中列出。您可以在操作表的资源类型（* 为必需）列中找到应用于某项操作的资源类型的链接。资源类型表中的资源类型包括条件密钥列，这是应用于操作表中操作的资源条件键。

有关下表中各列的详细信息，请参阅操作表。

操作	描述	访问级别	资源类型（* 为必需）	条件键	相关操作
AuthorizeInboundIntegration [仅权限]	向 Glue 授予持续验证目标 Arn 是否可以接收从源 ARN 复制的数据的权限	写入	integration*
BatchCreatePartition	授予权限以创建一个或多个分区	Write	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
BatchDeleteConnection	授予权限以删除一个或多个连接	Write	connection*
			rootcatalog*
				glue:LakeFormationPermissions
BatchDeletePartition	授予权限以删除一个或多个分区	Write	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
BatchDeleteTable	授予权限以删除一个或多个表	Write	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
BatchDeleteTableVersion	授予权限以删除表的一个或多个版本	写入	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
BatchGetBlueprints	授予权限以检索一个或多个蓝图	读取	blueprint*
BatchGetCrawlers	授予权限以检索一个或多个爬网程序	读取	crawler*
BatchGetCustomEntityTypes	授予权限以检索一个或多个自定义实体类型	读取
BatchGetDevEndpoints	授予权限以检索一个或多个开发终端节点	Read	devendpoint*
BatchGetJobs	授予权限以检索一个或多个作业	Read	job*
BatchGetPartition	授予权限以检索一个或多个分区	读取	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
BatchGetStageFiles	授予权限以批量获取 SparkUI 的阶段文件	权限管理
BatchGetTableOptimizer	授予返回指定的表优化器配置的权限	读取	database*		glue:GetTable
			rootcatalog*
			table*
BatchGetTriggers	授予权限以检索一个或多个触发器	Read	trigger*
BatchGetWorkflows	授予权限以检索一个或多个工作流程	Read	workflow*
BatchStopJobRun	授予权限以停止作业的一个或多个作业运行	写入	job*
BatchUpdatePartition	授予权限以更新一个或多个分区	写入	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
CancelDataQualityRuleRecommendationRun	授予权限以停止正在运行的数据质量规则建议运行	写入	dataQualityRuleset*
CancelDataQualityRulesetEvaluationRun	授予权限以停止正在运行的数据质量规则集评估运行	写入	dataQualityRuleset*
CancelMLTaskRun	授予权限以停止正在运行的 ML 任务运行	写入	mlTransform*
CancelStatement	授予权限以取消交互式会话中的语句	写入	session*
CheckSchemaVersionValidity	授予检索架构版本有效性检查的权限	读取
CreateBlueprint	授予权限以创建蓝图	写入	blueprint*
CreateBlueprint	授予权限以创建蓝图	写入		aws:RequestTag/${TagKey} aws:TagKeys
CreateCatalog	授予创建目录的权限	写入	catalog*
			rootcatalog*
				glue:LakeFormationPermissions
CreateClassifier	授予权限以创建分类器	写入
CreateColumnStatisticsTaskSettings	授予为列统计任务创建设置的权限	写入	database*
			rootcatalog*
			table*
CreateConnection	授予权限以创建连接	Write	rootcatalog*
CreateConnection	授予权限以创建连接	Write		aws:RequestTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
CreateCrawler	授予权限以创建爬网程序	写入		aws:RequestTag/${TagKey} aws:TagKeys
CreateCustomEntityType	授予权限以创建自定义实体类型	写入		aws:RequestTag/${TagKey} aws:TagKeys
CreateDataQualityRuleset	授予权限以创建数据质量规则集	写入		aws:RequestTag/${TagKey} aws:TagKeys
CreateDatabase	授予权限以创建数据库	Write	database*
			rootcatalog*
			catalog
				glue:LakeFormationPermissions
CreateDevEndpoint	授予权限以创建开发终端节点	写入		aws:RequestTag/${TagKey} aws:TagKeys
CreateGlueIdentityCenterConfiguration	授予将 Glue 与身份中心连接的权限	写入
CreateInboundIntegration [仅权限]	向源主体授予创建入站集成的权限，以便将数据从源复制到目标	写入
CreateIntegration	授予创建集成的权限	写入	catalog*		kms:CreateGrant kms:DescribeKey
			connection*
			database*
			integration*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateIntegrationResourceProperty	授予创建集成资源属性的权限	写入	catalog*
			connection*
			database*
CreateIntegrationTableProperties	授予创建集成表属性的权限	写入	catalog*
			connection*
			database*
CreateJob	授予权限以创建作业	Write	job*
CreateJob	授予权限以创建作业	Write		aws:RequestTag/${TagKey} aws:TagKeys glue:VpcIds glue:SubnetIds glue:SecurityGroupIds
CreateMLTransform	授予权限以创建 ML 转换	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreatePartition	授予权限以创建分区	写入	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
CreatePartitionIndex	授予权限以在现有表中创建指定的分区索引	写入	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
CreateRegistry	授予创建新架构注册表的权限	Write	registry*
CreateRegistry	授予创建新架构注册表的权限	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateSchema	授予创建新架构容器的权限	Write	registry*
			schema*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateScript	授予权限以创建脚本	Write
CreateSecurityConfiguration	授予权限以创建安全配置	写入
CreateSession	授予创建交互式会话的权限	写入	session*
CreateSession	授予创建交互式会话的权限	写入		aws:RequestTag/${TagKey} aws:TagKeys glue:VpcIds glue:SubnetIds glue:SecurityGroupIds
CreateTable	授予权限以创建表	写入	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
CreateTableOptimizer	授予对特定函数创建新表优化器的权限。压缩是目前唯一支持的优化器类型	写入	database*		glue:GetTable
			rootcatalog*
			table*
CreateTrigger	授予权限以创建触发器	写入	trigger*
CreateTrigger	授予权限以创建触发器	写入		aws:RequestTag/${TagKey} aws:TagKeys
CreateUsageProfile	授予权限以创建使用情况配置文件	写入	usageProfile*
CreateUsageProfile	授予权限以创建使用情况配置文件	写入		aws:RequestTag/${TagKey} aws:TagKeys
CreateUserDefinedFunction	授予权限以创建函数定义	Write	database*
			rootcatalog*
			catalog
				glue:LakeFormationPermissions
CreateWorkflow	授予权限以创建工作流程	写入	workflow*
CreateWorkflow	授予权限以创建工作流程	写入		aws:RequestTag/${TagKey} aws:TagKeys
DeleteBlueprint	授予权限以删除蓝图	写入	blueprint*
DeleteCatalog	授予删除目录的权限	写入	rootcatalog*
			catalog
				glue:LakeFormationPermissions
DeleteClassifier	授予权限以删除分类器	写入
DeleteColumnStatisticsForPartition	授予权限以删除列的分区列统计数据信息	写入	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
DeleteColumnStatisticsForTable	授予删除列的表统计信息的权限	写入	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
DeleteColumnStatisticsTaskSettings	授予删除列统计任务设置的权限	写入	database*
			rootcatalog*
			table*
DeleteConnection	授予权限以删除连接	Write	connection*
			rootcatalog*
				glue:LakeFormationPermissions
DeleteCrawler	授予权限以删除爬网程序	写入	crawler*
DeleteCustomEntityType	授予权限以删除自定义实体类型	写入
DeleteDataQualityRuleset	授予权限以删除数据质量规则集	写入	dataQualityRuleset*
DeleteDatabase	授予权限以删除数据库	Write	database*
			rootcatalog*
			table*
			userdefinedfunction*
			catalog
				glue:LakeFormationPermissions
DeleteDevEndpoint	授予权限以删除开发终端节点	写入	devendpoint*
DeleteGlueIdentityCenterConfiguration	授予将 Glue 与身份中心断开连接的权限	写入
DeleteIntegration	授予删除集成的权限	写入	integration*
DeleteIntegration	授予删除集成的权限	写入		aws:ResourceTag/${TagKey}
DeleteIntegrationTableProperties	授予删除集成表属性的权限	写入	catalog*
			connection*
			database*
DeleteJob	授予权限以删除作业	Write	job*
DeleteMLTransform	授予权限以删除 ML 转换	Write	mlTransform*
DeletePartition	授予权限以删除分区	写入	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
DeletePartitionIndex	授予权限以从现有表中删除指定的分区索引	写入	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
DeleteRegistry	授予删除架构注册表的权限	Write	registry*
DeleteResourcePolicy	授予权限以删除资源策略	Permissions management	rootcatalog*
DeleteSchema	授予删除架构容器的权限	Write	registry*
DeleteSchema	授予删除架构容器的权限	Write	schema*
DeleteSchemaVersions	授予删除一系列架构版本的权限	Write	registry*
DeleteSchemaVersions	授予删除一系列架构版本的权限	Write	schema*
DeleteSecurityConfiguration	授予权限以删除安全配置	写入
DeleteSession	授予在停止交互式会话后删除交互式会话的权限（如果尚未停止）	写入	session*
DeleteTable	授予权限以删除表	写入	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
DeleteTableOptimizer	授予删除表的一个优化器以及所有相关元数据的权限。将不再对该表执行优化	写入	database*		glue:GetTable
			rootcatalog*
			table*
DeleteTableVersion	授予权限以删除表版本	Write	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
DeleteTrigger	授予权限以删除触发器	写入	trigger*
DeleteUsageProfile	授予权限以删除用户配置文件	写入	usageProfile*
DeleteUserDefinedFunction	授予权限以删除函数定义	Write	database*
			rootcatalog*
			userdefinedfunction*
			catalog
				glue:LakeFormationPermissions
DeleteWorkflow	授予权限以删除工作流程	写入	workflow*
DeregisterDataPreview	授予权限以终止 Glue Studio 笔记本会话	权限管理
DescribeConnectionType	授予权限以在 Glue Studio 中描述连接	权限管理
DescribeEntity	授予权限以在 Glue Studio 中描述实体	权限管理	connection*
DescribeEntity	授予权限以在 Glue Studio 中描述实体	权限管理	rootcatalog*
DescribeInboundIntegrations	授予列出入站集成的权限	列表
DescribeIntegrations	授予描述零 ETL 集成的权限	列表	integration*
DescribeIntegrations	授予描述零 ETL 集成的权限	列表		aws:ResourceTag/${TagKey}
GetBlueprint	授予权限以检索蓝图	读取	blueprint*
GetBlueprintRun	授予权限以检索蓝图运行	读取	blueprint*
GetBlueprintRuns	授予权限以检索蓝图的所有运行	读取	blueprint*
GetCatalog	授予检索目录的权限	读取	rootcatalog*
			catalog
				glue:EnabledForRedshiftAutoDiscovery glue:LakeFormationPermissions
GetCatalogImportStatus	授予权限以检索目录导入状态	读取	rootcatalog*
GetCatalogImportStatus	授予权限以检索目录导入状态	读取		glue:LakeFormationPermissions
GetCatalogs	授予检索所有目录的权限	读取	rootcatalog*
			catalog
				glue:EnabledForRedshiftAutoDiscovery glue:LakeFormationPermissions
GetClassifier	授予权限以检索分类器	Read
GetClassifiers	授予权限以列出所有分类器	读取
GetColumnStatisticsForPartition	授予检索列分区统计信息的权限	读取	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
GetColumnStatisticsForTable	授予检索列的表统计信息的权限	读取	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
GetColumnStatisticsTaskRun	授予根据运行 ID 检索表的列统计运行信息的权限	读取
GetColumnStatisticsTaskRuns	授予根据运行 ID 检索表的列统计运行信息的权限	读取
GetColumnStatisticsTaskSettings	授予检索列统计任务设置的权限	读取
GetCompletion	授予从 AWS Q 获取在 Glue 中为完成请求生成响应的权限	读取	completion*
GetConnection	授予权限以检索连接	Read	connection*
			rootcatalog*
				glue:LakeFormationPermissions
GetConnections	授予权限以检索连接列表	Read	connection*
			rootcatalog*
				glue:LakeFormationPermissions
GetCrawler	授予权限以检索爬网程序	Read	crawler*
GetCrawlerMetrics	授予权限以检索有关爬网程序的指标	Read
GetCrawlers	授予权限以检索所有爬网程序	读取
GetCustomEntityType	授予权限以读取自定义实体类型	读取
GetDashboardUrl	授予生成用于访问 spark live 用户界面的预签名网址的权限	读取	session*
GetDataCatalogEncryptionSettings	授予权限以检索目录加密设置	读取	rootcatalog*
GetDataPreviewStatement	授予权限以获取数据预览语句	权限管理
GetDataQualityModel	授予权限以检索统计数据的预测模型的训练状态	读取	dataQualityRuleset*
GetDataQualityModel	授予权限以检索统计数据的预测模型的训练状态	读取	job*
GetDataQualityModelResult	授予权限以从最新模型中检索统计数据的预测	读取	dataQualityRuleset*
GetDataQualityModelResult	授予权限以从最新模型中检索统计数据的预测	读取	job*
GetDataQualityResult	授予权限以检索数据质量结果	读取	dataQualityRuleset*
GetDataQualityRuleRecommendationRun	授予权限以检索数据质量规则建议运行	读取	dataQualityRuleset*
GetDataQualityRuleset	授予权限以检索数据质量规则集	读取	dataQualityRuleset*
GetDataQualityRulesetEvaluationRun	授予权限以检索数据质量规则建议运行	读取	dataQualityRuleset*
GetDatabase	授予权限以检索数据库	Read	database*
			rootcatalog*
			catalog
				glue:LakeFormationPermissions
GetDatabases	授予权限以检索所有数据库	Read	database*
			rootcatalog*
			catalog
				glue:LakeFormationPermissions
GetDataflowGraph	授予权限以将脚本转换为有向无环图 (DAG)	Read
GetDevEndpoint	授予权限以检索开发终端节点	Read	devendpoint*
GetDevEndpoints	授予权限以检索所有开发终端节点	读取
GetEntityRecords	授予在胶水中预览实体记录的权限	读取	catalog*
GetEntityRecords	授予在胶水中预览实体记录的权限	读取	connection
GetEnvironment	授予权限以获取 SparkUI 的环境详细信息	权限管理
GetExecutors	授予权限以获取 SparkUI 的执行程序	权限管理
GetExecutorsThreads	授予权限以获取 SparkUI 的执行程序线程	权限管理
GetGeneratedCode	将有向无环图 (DAG) 转换为代码	读取
GetGlueIdentityCenterConfiguration	授予检索托管 Idc 应用程序的权限	读取
GetIntegrationResourceProperty	授予检索集成资源属性的权限	读取	catalog*
			connection*
			database*
GetIntegrationTableProperties	授予检索集成表属性的权限	读取	catalog*
			connection*
			database*
GetJob	授予权限以检索作业	Read	job*
GetJobBookmark	授予权限以检索作业书签	Read
GetJobRun	授予权限以检索作业运行	Read	job*
GetJobRuns	授予权限以检索作业的所有作业运行	读取	job*
GetJobUpgradeAnalysis	授予检索任务升级分析的权限	读取	job*
GetJobs	授予权限以检索所有当前作业	读取
GetLogParsingStatus	授予权限以获取 SparkUI 的日志解析状态	权限管理
GetMLTaskRun	授予权限以检索 ML 任务运行	Read	mlTransform*
GetMLTaskRuns	授予权限以检索所有 ML 任务运行	List	mlTransform*
GetMLTransform	授予权限以检索 ML 转换	Read	mlTransform*
GetMLTransforms	授予权限以检索所有 ML 转换	List	mlTransform*
GetMapping	授予权限以创建映射	读取
GetNotebookInstanceStatus	授予权限以检索 Glue Studio 笔记本会话状态	权限管理
GetPartition	授予权限以检索分区	读取	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
GetPartitionIndexes	授予检索表的分区索引的权限	读取	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
GetPartitions	授予权限以检索表的分区	Read	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
GetPlan	授予权限以检索脚本映射	读取
GetQueries	授予权限以获取 SparkUI 的查询	权限管理
GetQuery	授予权限以获取 SparkUI 的特定查询	权限管理
GetRecipeAction	授予权限以获取数据准备配方语句的结果	权限管理
GetRegistry	授予检索架构注册表的权限	Read	registry*
GetResourcePolicies	授予检索资源策略的权限	Read	rootcatalog*
GetResourcePolicy	授予权限以检索资源策略	Read	rootcatalog*
GetSchema	授予检索架构容器的权限	Read	registry*
GetSchema	授予检索架构容器的权限	Read	schema*
GetSchemaByDefinition	授予基于架构定义检索架构版本的权限	Read	registry*
GetSchemaByDefinition	授予基于架构定义检索架构版本的权限	Read	schema*
GetSchemaVersion	授予检索架构版本的权限	Read	registry
GetSchemaVersion	授予检索架构版本的权限	Read	schema
GetSchemaVersionsDiff	授予对比架构注册表中两个架构版本的权限	Read	registry*
GetSchemaVersionsDiff	授予对比架构注册表中两个架构版本的权限	Read	schema*
GetSecurityConfiguration	授予权限以检索安全配置	Read
GetSecurityConfigurations	授予权限以检索一个或多个安全配置	读取
GetSession	授予检索交互式会话的权限	读取	session*
GetStage	授予权限以获取 SparkUI 的阶段	权限管理
GetStageAttempt	授予权限以获取 SparkUI 的阶段尝试	权限管理
GetStageAttemptTaskList	授予权限以获取 SparkUI 的阶段尝试任务列表	权限管理
GetStageAttemptTaskSummary	授予权限以获取 SparkUI 的阶段尝试任务摘要	权限管理
GetStageFiles	授予权限以获取 SparkUI 的阶段文件	权限管理
GetStages	授予权限以获取 SparkUI 的阶段	权限管理
GetStatement	授予权限以检索交互式会话中语句的相关结果和信息	读取	session*
GetStorage	授予权限以获取 SparkUI 的存储详细信息	权限管理
GetStorageUnit	授予权限以获取 SparkUI 的存储单位详细信息	权限管理
GetTable	授予权限以检索表	读取	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
GetTableOptimizer	授予返回与指定表关联的所有优化器的配置的权限	读取	database*		glue:GetTable
			rootcatalog*
			table*
GetTableVersion	授予权限以检索表版本	Read	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
GetTableVersions	授予权限以检索表版本列表	Read	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
GetTables	授予权限以检索数据库中的表	Read	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
GetTags	授予权限以检索与资源关联的所有标签	Read	blueprint
			crawler
			customEntityType
			devendpoint
			job
			trigger
			usageProfile
			workflow
GetTrigger	授予权限以检索触发器	Read	trigger*
GetTriggers	授予权限以检索与作业关联的触发器	读取
GetUsageProfile	授予权限以检索使用情况配置文件	读取	usageProfile*
GetUserDefinedFunction	授予权限以检索函数定义	读取	database*
			rootcatalog*
			userdefinedfunction*
			catalog
				glue:LakeFormationPermissions
GetUserDefinedFunctions	授予权限以检索多个函数定义	Read	database*
			rootcatalog*
			userdefinedfunction*
			catalog
				glue:LakeFormationPermissions
GetWorkflow	授予权限以检索工作流程	Read	workflow*
GetWorkflowRun	授予权限以检索工作流程运行	Read	workflow*
GetWorkflowRunProperties	授予权限以检索工作流程运行属性	Read	workflow*
GetWorkflowRuns	授予权限以检索工作流程的所有运行	读取	workflow*
GlueNotebookAuthorize	授予权限以访问 Glue Studio 笔记本	权限管理
GlueNotebookRefreshCredentials	授予权限以刷新 Glue Studio 笔记本凭证	权限管理
ImportCatalogToGlue	授予将 Athena 数据目录导入 Glue 的权限 AWS	写入	rootcatalog*
ImportCatalogToGlue	授予将 Athena 数据目录导入 Glue 的权限 AWS	写入		glue:LakeFormationPermissions
ListBlueprints	授予权限以检索所有蓝图	列表
ListColumnStatisticsTaskRuns	授予列出已为账户执行的所有列统计信息运行 ID 的权限	读取
ListConnectionTypes	授予权限以在 Glue Studio 中列出连接类型	权限管理
ListCrawlers	授予权限以检索所有爬网程序	列表
ListCrawls	授予权限以检索爬网程序的爬取运行历史	列表	crawler*
ListCustomEntityTypes	授予权限以检索所有自定义实体类型	列表
ListDataQualityResults	授予权限以检索所有数据质量结果	列表	dataQualityRuleset*
ListDataQualityRuleRecommendationRuns	授予权限以检索所有数据质量规则建议运行	列表	dataQualityRuleset*
ListDataQualityRulesetEvaluationRuns	授予权限以检索所有数据质量规则建议运行	列表	dataQualityRuleset*
ListDataQualityRulesets	授予权限以检索数据质量规则集列表	列表	dataQualityRuleset*
ListDevEndpoints	授予权限以检索所有开发终端节点	列表
ListEntities	授予权限以在 Glue Studio 中列出实体	权限管理	connection*
ListEntities	授予权限以在 Glue Studio 中列出实体	权限管理	rootcatalog*
ListJobUpgradeAnalyses	授予列出任务升级分析的权限	列表	job*
ListJobs	授予权限以检索所有当前作业	List
ListMLTransforms	授予权限以检索所有 ML 转换	List	mlTransform*
ListRegistries	授予检索架构注册表列表的权限	List
ListSchemaVersions	授予检索架构版本列表的权限	List	registry*
ListSchemaVersions	授予检索架构版本列表的权限	List	schema*
ListSchemas	授予检索架构容器列表的权限	列表	registry
ListSessions	授予检索交互式会话列表的权限	列表
ListStatements	授予检索交互式会话中语句列表的权限	列表	session*
ListTableOptimizerRuns	授予列出特定表的以前优化器运行的历史记录的权限	列表	database*		glue:GetTable
			rootcatalog*
			table*
ListTriggers	授予权限以检索所有触发器	列表
ListUsageProfiles	授予权限以检索使用情况配置文件列表	列表
ListWorkflows	授予权限以检索所有工作流程	列表
ModifyIntegration	授予修改零 ETL 集成的权限	写入	integration*
ModifyIntegration	授予修改零 ETL 集成的权限	写入		aws:ResourceTag/${TagKey}
NotifyEvent	授予向事件驱动工作流通知事件的权限	写入	workflow*
PassConnection [仅权限]	授予在输入中传递 glue 连接名称 APIs 的权限	写入	connection*
PublishDataQuality [仅权限]	授予权限以发布数据质量结果	写入	dataQualityRuleset*
PutDataCatalogEncryptionSettings	授予权限以更新目录加密设置	写入	rootcatalog*
PutDataQualityProfileAnnotation	授予权限以对配置文件的所有数据点进行注释	写入	dataQualityRuleset*
PutDataQualityProfileAnnotation	授予权限以对配置文件的所有数据点进行注释	写入	job*
PutDataQualityStatisticAnnotation	授予权限以对特定数据质量统计数据随时间变化的数据点进行注释	写入	dataQualityRuleset*
PutDataQualityStatisticAnnotation	授予权限以对特定数据质量统计数据随时间变化的数据点进行注释	写入	job*
PutResourcePolicy	授予权限以更新资源策略	Permissions management	rootcatalog*
PutSchemaVersionMetadata	授予向架构版本添加元数据的权限	Write	registry
PutSchemaVersionMetadata	授予向架构版本添加元数据的权限	Write	schema
PutWorkflowRunProperties	授予权限以更新工作流程运行属性	Write	workflow*
QuerySchemaVersionMetadata	授予获取架构版本元数据的权限	列表	registry
QuerySchemaVersionMetadata	授予获取架构版本元数据的权限	列表	schema
RefreshOAuth2Tokens	授予权限以在任务执行期间刷新 oauth2 令牌以进行连接	权限管理	connection*
RefreshOAuth2Tokens	授予权限以在任务执行期间刷新 oauth2 令牌以进行连接	权限管理	rootcatalog*
RegisterSchemaVersion	授予创建新架构版本的权限	Write	registry*
RegisterSchemaVersion	授予创建新架构版本的权限	Write	schema*
RemoveSchemaVersionMetadata	授予从架构版本中删除元数据的权限	写入	registry
RemoveSchemaVersionMetadata	授予从架构版本中删除元数据的权限	写入	schema
RequestLogParsing	授予权限以请求 SparkUI 的日志解析	权限管理
ResetJobBookmark	授予权限以重置作业书签	Write
ResumeWorkflowRun	授予权限以恢复工作流程运行	写入	workflow*
RunDataPreviewStatement	授予权限以运行数据预览语句	权限管理
RunStatement	授予权限以运行交互式会话中的代码或语句	写入	session*
SearchTables	授予权限以检索目录中的表	读取	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
SendFeedback	授予在 AWS Q 中提供有关 glue 完成体验的反馈的权限	写入
SendRecipeAction	授予权限以在数据预览中执行数据准备配方语句	权限管理
StartBlueprintRun	授予权限以开始运行蓝图	写入	blueprint*
StartColumnStatisticsTaskRun	授予启动运行以生成表的列统计信息的权限	写入	database*		glue:GetSecurityConfiguration glue:GetTable
			rootcatalog*
			table*
StartColumnStatisticsTaskRunSchedule	授予启动列统计任务运行计划的权限	写入	database*
			rootcatalog*
			table*
StartCompletion	授予在 Glue for AWS Q 体验中创建完成请求的权限	写入
StartCrawler	授予权限以启动爬网程序	Write	crawler*
StartCrawlerSchedule	授予权限以将爬网程序的计划状态更改为 SCHEDULED	写入
StartDataQualityRuleRecommendationRun	授予权限以开始数据质量规则建议运行	写入	dataQualityRuleset*
StartDataQualityRulesetEvaluationRun	授予权限以开始数据质量规则建议运行	写入	dataQualityRuleset*
StartExportLabelsTaskRun	授予权限以启动导出标签 ML 任务运行	Write	mlTransform*
StartImportLabelsTaskRun	授予权限以启动导入标签 ML 任务运行	Write	mlTransform*
StartJobRun	授予权限以开始运行作业	写入	job*
StartJobUpgradeAnalysis	授予开始为作业运行升级分析的权限	写入	job*
StartMLEvaluationTaskRun	授予权限以启动评估 ML 任务运行	Write	mlTransform*
StartMLLabelingSetGenerationTaskRun	授予权限以启动标签集生成 ML 任务运行	写入	mlTransform*
StartNotebook	授予权限以开始 Glue Studio 笔记本	权限管理
StartTrigger	授予权限以启动触发器	Write	trigger*
StartWorkflowRun	授予权限以开始运行工作流程	写入	workflow*
StopColumnStatisticsTaskRun	授予停止列统计信息运行的执行的权限	写入	database*
			rootcatalog*
			table*
StopColumnStatisticsTaskRunSchedule	授予停止列统计任务运行计划的权限	写入	database*
			rootcatalog*
			table*
StopCrawler	授予权限以停止运行的爬网程序	Write	crawler*
StopCrawlerSchedule	授予权限以将爬网程序的计划状态设置为 NOT_SCHEDULED	写入
StopJobUpgradeAnalysis	授予停止正在进行的任务升级分析的权限	写入	job*
StopSession	授予停止交互式会话的权限	写入	session*
StopTrigger	授予权限以停止触发器	Write	trigger*
StopWorkflowRun	授予权限以停止工作流程运行	Write	workflow*
TagResource	授予权限以将标签添加到资源中	标记	blueprint
			connection
			crawler
			customEntityType
			dataQualityRuleset
			devendpoint
			integration
			job
			mlTransform
			registry
			schema
			session
			trigger
			usageProfile
			workflow
				aws:TagKeys aws:RequestTag/${TagKey} glue:LakeFormationPermissions
TerminateNotebook	授予权限以终止 Glue Studio 笔记本	权限管理
TestConnection	授予在 Glue Studio 中测试连接的权限	权限管理
UntagResource	授予权限以删除与资源关联的标签	标记	blueprint
			connection
			crawler
			customEntityType
			dataQualityRuleset
			devendpoint
			integration
			job
			mlTransform
			registry
			schema
			session
			trigger
			usageProfile
			workflow
				aws:TagKeys glue:LakeFormationPermissions
UpdateBlueprint	授予权限以更新蓝图	写入	blueprint*
UpdateCatalog	授予更新目录的权限	写入	rootcatalog*
			catalog
				glue:LakeFormationPermissions
UpdateClassifier	授予权限以更新分类器	写入
UpdateColumnStatisticsForPartition	授予更新列分区统计信息的权限	写入	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
UpdateColumnStatisticsForTable	授予更新列的表统计信息的权限	写入	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
UpdateColumnStatisticsTaskSettings	授予更新列统计任务设置的权限	写入	database*
			rootcatalog*
			table*
UpdateConnection	授予权限以更新连接	Write	connection*
			rootcatalog*
				glue:LakeFormationPermissions
UpdateCrawler	授予权限以更新爬网程序	Write	crawler*
UpdateCrawlerSchedule	授予权限以更新爬网程序的计划	写入
UpdateDataQualityRuleset	授予权限以更新数据质量规则集	写入	dataQualityRuleset*
UpdateDatabase	授予权限以更新数据库	Write	database*
			rootcatalog*
			catalog
				glue:LakeFormationPermissions
UpdateDevEndpoint	授予权限以更新开发终端节点	写入	devendpoint*
UpdateGlueIdentityCenterConfiguration	授予更新托管 Idc 应用程序的权限	写入
UpdateIntegrationResourceProperty	授予更新集成资源属性的权限	写入	catalog*
			connection*
			database*
UpdateIntegrationTableProperties	授予更新集成表属性的权限	写入	catalog*
			connection*
			database*
UpdateJob	授予权限以更新作业	写入	job*
UpdateJob	授予权限以更新作业	写入		glue:VpcIds glue:SubnetIds glue:SecurityGroupIds
UpdateJobFromSourceControl	授予从来源控制提供程序更新作业的权限	写入	job*
UpdateMLTransform	授予权限以更新 ML 转换	Write	mlTransform*
UpdatePartition	授予权限以更新分区	Write	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
UpdateRegistry	授予更新架构注册表的权限	Write	registry*
UpdateSchema	授予更新架构容器的权限	写入	registry*
UpdateSchema	授予更新架构容器的权限	写入	schema*
UpdateSourceControlFromJob	授予从作业更新来源控制提供程序的权限	写入	job*
UpdateTable	授予权限以更新表	写入	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
UpdateTableOptimizer	授予更新现有表优化器的配置的权限	写入	database*		glue:GetTable
			rootcatalog*
			table*
UpdateTrigger	授予权限以更新触发器	写入	trigger*
UpdateUsageProfile	授予权限以更新配置文件	写入	usageProfile*
UpdateUserDefinedFunction	授予权限以更新函数定义	Write	database*
			rootcatalog*
			userdefinedfunction*
			catalog
				glue:LakeFormationPermissions
UpdateWorkflow	授予权限以更新工作流程	写入	workflow*
UpgradeJob	授予将任务升级到最新版本的权限	写入	job*
UseGlueStudio	授予使用 Glue Studio 和访问其内部内容的权限 APIs	权限管理
UseMLTransforms [仅权限]	授予权限以从 Glue ETL 脚本中使用 ML 转换	Write	mlTransform*

AWS Glue 定义的资源类型

以下资源类型是由该服务定义的，可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。操作表中的每个操作指定了可以使用该操作指定的资源类型。您也可以在策略中包含条件键，从而定义资源类型。这些键显示在资源类型表的最后一列。有关下表中各列的详细信息，请参阅资源类型表。

资源类型	ARN	条件键
rootcatalog	`arn:${Partition}:glue:${Region}:${Account}:catalog`
catalog	`arn:${Partition}:glue:${Region}:${Account}:catalog/${CatalogName}`
database	`arn:${Partition}:glue:${Region}:${Account}:database/${DatabaseName}`
table	`arn:${Partition}:glue:${Region}:${Account}:table/${DatabaseName}/${TableName}`
tableversion	`arn:${Partition}:glue:${Region}:${Account}:tableVersion/${DatabaseName}/${TableName}/${TableVersionName}`
connection	`arn:${Partition}:glue:${Region}:${Account}:connection/${ConnectionName}`	aws:ResourceTag/${TagKey}
userdefinedfunction	`arn:${Partition}:glue:${Region}:${Account}:userDefinedFunction/${DatabaseName}/${UserDefinedFunctionName}`
devendpoint	`arn:${Partition}:glue:${Region}:${Account}:devEndpoint/${DevEndpointName}`	aws:ResourceTag/${TagKey}
job	`arn:${Partition}:glue:${Region}:${Account}:job/${JobName}`	aws:ResourceTag/${TagKey}
trigger	`arn:${Partition}:glue:${Region}:${Account}:trigger/${TriggerName}`	aws:ResourceTag/${TagKey}
crawler	`arn:${Partition}:glue:${Region}:${Account}:crawler/${CrawlerName}`	aws:ResourceTag/${TagKey}
workflow	`arn:${Partition}:glue:${Region}:${Account}:workflow/${WorkflowName}`	aws:ResourceTag/${TagKey}
blueprint	`arn:${Partition}:glue:${Region}:${Account}:blueprint/${BlueprintName}`	aws:ResourceTag/${TagKey}
mlTransform	`arn:${Partition}:glue:${Region}:${Account}:mlTransform/${TransformId}`	aws:ResourceTag/${TagKey}
registry	`arn:${Partition}:glue:${Region}:${Account}:registry/${RegistryName}`	aws:ResourceTag/${TagKey}
schema	`arn:${Partition}:glue:${Region}:${Account}:schema/${SchemaName}`	aws:ResourceTag/${TagKey}
session	`arn:${Partition}:glue:${Region}:${Account}:session/${SessionId}`	aws:ResourceTag/${TagKey}
usageProfile	`arn:${Partition}:glue:${Region}:${Account}:usageProfile/${UsageProfileId}`	aws:ResourceTag/${TagKey}
dataQualityRuleset	`arn:${Partition}:glue:${Region}:${Account}:dataQualityRuleset/${RulesetName}`	aws:ResourceTag/${TagKey}
customEntityType	`arn:${Partition}:glue:${Region}:${Account}:customEntityType/${CustomEntityTypeId}`	aws:ResourceTag/${TagKey}
completion	`arn:${Partition}:glue:${Region}:${Account}:completion/${CompletionId}`
integration	`arn:${Partition}:glue:${Region}:${Account}:integration:${IntegrationId}`	aws:ResourceTag/${TagKey}

AWS Glue 的条件键

AWS Glue 定义了以下条件键，这些条件键可用于 IAM 策略的Condition元素。您可以使用这些键进一步细化应用策略语句的条件。有关下表中各列的详细信息，请参阅条件键表。

要查看适用于所有服务的全局条件密钥，请参阅AWS 全局条件上下文密钥。

条件键	描述	类型
aws:RequestTag/${TagKey}	根据在请求中是否具有标签键值对来筛选访问权限	字符串
aws:ResourceTag/${TagKey}	按附加到资源的标签键值对筛选操作	字符串
aws:TagKeys	根据在请求中是否具有标签键来筛选访问	ArrayOfString
glue:CredentialIssuingService	按发出请求凭据的服务筛选访问权限	字符串
glue:EnabledForRedshiftAutoDiscovery	根据是否存在为角色的基于身份的策略配置的密钥来筛选访问权限	布尔型
glue:LakeFormationPermissions	根据是否对给定的呼叫者和 Glue 资源执行 Lake Formation 权限检查来筛选访问权限	字符串
glue:RoleAssumedBy	通过担任客户角色从中获取请求凭据的服务筛选访问权限	字符串
glue:SecurityGroupIds	按为 Glue 作业配置的安全组的 ID 筛选访问	ArrayOfString
glue:SubnetIds	根据为 Glue 作业配置的子网 ID 过滤访问	ArrayOfString
glue:VpcIds	根据为 Glue 作业配置的 VPC ID 过滤访问	ArrayOfString

Javascript 在您的浏览器中被禁用或不可用。

要使用 Amazon Web Services 文档，必须启用 Javascript。请参阅浏览器的帮助页面以了解相关说明。

文档惯例

AWS 全球加速器

AWS Glue DataBrew