AWS Glue 的動作、資源和條件索引鍵

AWS Glue （服務字首：glue) 提供下列服務特定的資源、動作和條件內容索引鍵，可用於 IAM 許可政策。

參考資料：

了解如何設定此服務。
檢視可供此服務使用的 API 操作清單。
了解如何使用 IAM 許可政策來保護此服務及其資源。

主題

AWS Glue 定義的動作
AWS Glue 定義的資源類型
AWS Glue 的條件索引鍵

AWS Glue 定義的動作

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

動作資料表的存取層級欄說明動作的分類方式（列出、讀取、許可管理或標記）。此分類可協助您了解在政策中使用某動作時，該動作授予您的存取層級。如需存取層級的詳細資訊，請參閱政策摘要中的存取層級。

「動作」資料表的資源類型欄會指出每個動作是否支援資源層級的許可。如果此欄沒有值，您必須在政策陳述式的 Resource 元素中指定政策適用的所有資源 ("*")。如果資料欄包含資源類型，則您可以在具有該動作的陳述式中指定該類型的 ARN。如果動作具有一或多個必要資源，呼叫者必須具有對這些資源使用動作的許可。表格中的必要資源會以星號 (*) 表示。如果您使用 IAM 政策中的 Resource 元素限制資源存取，則每種必要的資源類型必須要有 ARN 或模式。某些動作支援多種資源類型。如果資源類型是選用 (未顯示為必要)，則您可以選擇使用其中一種選用資源類型。

「動作」資料表的條件索引鍵欄包含您可以在政策陳述式的 Condition 元素中指定的索引鍵。如需有關與服務資源相關聯之條件索引鍵的詳細資訊，請參閱「資源類型」資料表的條件索引鍵欄。

動作資料表的相依動作欄會顯示成功呼叫動作所需的其他許可。除了動作本身的許可之外，還可能需要這些許可。當動作指定相依動作時，這些相依性可能適用於針對該動作定義的其他資源，而不只是資料表中列出的第一個資源。

注意

資源條件索引鍵會列在資源類型資料表中。您可以在「動作」資料表的資源類型 (*必填) 欄中找到適用於動作的資源類型連結。「資源類型」資料表中的資源類型包括條件索引鍵欄，其中包含套用至「動作」資料表中動作的資源條件索引鍵。

如需下表各欄的詳細資訊，請參閱動作資料表。

動作	描述	存取層級	資源類型 (*必填項目)	條件索引鍵	相依動作
AuthorizeInboundIntegration [僅限許可]	准許 Glue 持續驗證目標 Arn 是否可以接收從來源 ARN 複寫的資料	寫入	integration*
BatchCreatePartition	准許建立一或多個分割區	寫入	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
BatchDeleteConnection	准許刪除一或多個連線	寫入	connection*
			rootcatalog*
				glue:LakeFormationPermissions
BatchDeletePartition	准許刪除一或多個分割區	寫入	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
BatchDeleteTable	准許刪除一或多個資料表	寫入	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
BatchDeleteTableVersion	准許刪除資料表的一或多個版本	寫入	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
BatchGetBlueprints	准許擷取一或多個藍圖	閱讀	blueprint*
BatchGetCrawlers	准許擷取一或多個爬蟲程式	閱讀	crawler*
BatchGetCustomEntityTypes	授予許可以擷取一個或多個自訂實體類型	閱讀
BatchGetDevEndpoints	准許擷取一或多個開發端點	讀取	devendpoint*
BatchGetJobs	准許擷取一或多個任務	讀取	job*
BatchGetPartition	准許擷取一或多個分割區	閱讀	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
BatchGetStageFiles	准許批次取得 SparkUI 的階段檔案	許可管理
BatchGetTableOptimizer	授予許可傳回指定資料表最佳化工具組態。	閱讀	database*		glue:GetTable
			rootcatalog*
			table*
BatchGetTriggers	准許擷取一或多個觸發	讀取	trigger*
BatchGetWorkflows	授予許可來擷取一或多個工作流程	讀取	workflow*
BatchStopJobRun	准許停止任務的一或多個任務執行	寫入	job*
BatchUpdatePartition	准許更新一或多個分割區	寫入	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
CancelDataQualityRuleRecommendationRun	准許停止執行中的資料品質規則建議執行	寫入	dataQualityRuleset*
CancelDataQualityRulesetEvaluationRun	准許停止執行中的資料品質規則集評估執行	寫入	dataQualityRuleset*
CancelMLTaskRun	准許停止執行 ML 任務執行	寫入	mlTransform*
CancelStatement	准許取消互動式工作階段中的陳述式	寫入	session*
CheckSchemaVersionValidity	准許擷取結構描述版本的檢查有效性	閱讀
CreateBlueprint	准許建立藍圖	寫入	blueprint*
CreateBlueprint	准許建立藍圖	寫入		aws:RequestTag/${TagKey} aws:TagKeys
CreateCatalog	准許建立目錄	寫入	catalog*
			rootcatalog*
				glue:LakeFormationPermissions
CreateClassifier	准許建立分類器	寫入
CreateColumnStatisticsTaskSettings	准許為資料欄統計資料任務建立設定	寫入	database*
			rootcatalog*
			table*
CreateConnection	准許建立連線	寫入	rootcatalog*
CreateConnection	准許建立連線	寫入		aws:RequestTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
CreateCrawler	准許建立爬蟲程式	寫入		aws:RequestTag/${TagKey} aws:TagKeys
CreateCustomEntityType	授予許可以建立自訂實體版本	寫入		aws:RequestTag/${TagKey} aws:TagKeys
CreateDataQualityRuleset	准許建立資料品質規則集	寫入		aws:RequestTag/${TagKey} aws:TagKeys
CreateDatabase	准許建立資料庫	寫入	database*
			rootcatalog*
			catalog
				glue:LakeFormationPermissions
CreateDevEndpoint	准許建立開發端點	寫入		aws:RequestTag/${TagKey} aws:TagKeys
CreateGlueIdentityCenterConfiguration	准許將 Glue 與 Identity Center 連線	寫入
CreateInboundIntegration [僅限許可]	准許來源主體為要從來源複寫到目標的資料建立傳入整合	寫入
CreateIntegration	准許建立整合	寫入	catalog*		kms:CreateGrant kms:DescribeKey
			connection*
			database*
			integration*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateIntegrationResourceProperty	准許建立整合資源屬性	寫入	catalog*
			connection*
			database*
CreateIntegrationTableProperties	准許建立整合資料表屬性	寫入	catalog*
			connection*
			database*
CreateJob	准許建立任務	寫入	job*
CreateJob	准許建立任務	寫入		aws:RequestTag/${TagKey} aws:TagKeys glue:VpcIds glue:SubnetIds glue:SecurityGroupIds
CreateMLTransform	准許建立 ML 轉型	寫入		aws:RequestTag/${TagKey} aws:TagKeys
CreatePartition	准許建立分割區	寫入	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
CreatePartitionIndex	准許在現有資料表中建立指定的分割區索引	寫入	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
CreateRegistry	准許建立新結構描述登錄檔	寫入	registry*
CreateRegistry	准許建立新結構描述登錄檔	寫入		aws:RequestTag/${TagKey} aws:TagKeys
CreateSchema	准許建立新結構描述容器	寫入	registry*
			schema*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateScript	准許建立指令碼	寫入
CreateSecurityConfiguration	准許建立安全組態	寫入
CreateSession	准許建立互動式工作階段	寫入	session*
CreateSession	准許建立互動式工作階段	寫入		aws:RequestTag/${TagKey} aws:TagKeys glue:VpcIds glue:SubnetIds glue:SecurityGroupIds
CreateTable	准許建立資料表	寫入	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
CreateTableOptimizer	授予許可建立特定函數的新資料表最佳化程式。壓縮是目前唯一支援的最佳化器類型	寫入	database*		glue:GetTable
			rootcatalog*
			table*
CreateTrigger	准許建立觸發	寫入	trigger*
CreateTrigger	准許建立觸發	寫入		aws:RequestTag/${TagKey} aws:TagKeys
CreateUsageProfile	准許建立用量描述檔	寫入	usageProfile*
CreateUsageProfile	准許建立用量描述檔	寫入		aws:RequestTag/${TagKey} aws:TagKeys
CreateUserDefinedFunction	准許建立函數定義	寫入	database*
			rootcatalog*
			catalog
				glue:LakeFormationPermissions
CreateWorkflow	授予許可來建立工作流程	寫入	workflow*
CreateWorkflow	授予許可來建立工作流程	寫入		aws:RequestTag/${TagKey} aws:TagKeys
DeleteBlueprint	准許刪除藍圖	寫入	blueprint*
DeleteCatalog	准許刪除目錄	寫入	rootcatalog*
			catalog
				glue:LakeFormationPermissions
DeleteClassifier	准許刪除分類器	寫入
DeleteColumnStatisticsForPartition	准許刪除欄的分割區欄統計數字	寫入	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
DeleteColumnStatisticsForTable	准許刪除欄的資料表統計數字	寫入	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
DeleteColumnStatisticsTaskSettings	准許刪除資料欄統計資料任務的設定	寫入	database*
			rootcatalog*
			table*
DeleteConnection	准許刪除連線	寫入	connection*
			rootcatalog*
				glue:LakeFormationPermissions
DeleteCrawler	准許刪除爬蟲程式	寫入	crawler*
DeleteCustomEntityType	授予許可以刪除自訂實體版本	寫入
DeleteDataQualityRuleset	准許刪除資料品質規則集	寫入	dataQualityRuleset*
DeleteDatabase	准許刪除資料集	寫入	database*
			rootcatalog*
			table*
			userdefinedfunction*
			catalog
				glue:LakeFormationPermissions
DeleteDevEndpoint	准許刪除開發端點	寫入	devendpoint*
DeleteGlueIdentityCenterConfiguration	准許將 Glue 與 Identity Center 中斷連線	寫入
DeleteIntegration	准許刪除整合	寫入	integration*
DeleteIntegration	准許刪除整合	寫入		aws:ResourceTag/${TagKey}
DeleteIntegrationTableProperties	准許刪除整合資料表屬性	寫入	catalog*
			connection*
			database*
DeleteJob	准許刪除任務	寫入	job*
DeleteMLTransform	准許刪除 ML 轉型	寫入	mlTransform*
DeletePartition	准許刪除分割區	寫入	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
DeletePartitionIndex	准許從現有的資料表刪除指定的分割區索引	寫入	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
DeleteRegistry	准許刪除結構描述登錄檔	寫入	registry*
DeleteResourcePolicy	准許刪除資源政策	許可管理	rootcatalog*
DeleteSchema	准許刪除結構描述容器	寫入	registry*
DeleteSchema	准許刪除結構描述容器	寫入	schema*
DeleteSchemaVersions	准許刪除結構描述版本範圍	寫入	registry*
DeleteSchemaVersions	准許刪除結構描述版本範圍	寫入	schema*
DeleteSecurityConfiguration	准許刪除安全組態	寫入
DeleteSession	准許在停止互動式工作階段後刪除此工作階段 (如果尚未停止)	寫入	session*
DeleteTable	准許刪除資料表	寫入	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
DeleteTableOptimizer	授予許可針對資料表刪除最佳化工具和所有相關的中繼資料。系統將不會再針對該資料表執行最佳化	寫入	database*		glue:GetTable
			rootcatalog*
			table*
DeleteTableVersion	准許刪除資料表的某個版本	寫入	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
DeleteTrigger	准許刪除觸發	寫入	trigger*
DeleteUsageProfile	准許刪除用量描述檔	寫入	usageProfile*
DeleteUserDefinedFunction	准許刪除函數定義	寫入	database*
			rootcatalog*
			userdefinedfunction*
			catalog
				glue:LakeFormationPermissions
DeleteWorkflow	授予許可來刪除工作流程	寫入	workflow*
DeregisterDataPreview	准許終止 Glue Studio 筆記本工作階段	許可管理
DescribeConnectionType	准許描述 glue Studio 中的連線類型	許可管理
DescribeEntity	准許在黏附工作室中描述實體	許可管理	connection*
DescribeEntity	准許在黏附工作室中描述實體	許可管理	rootcatalog*
DescribeInboundIntegrations	准許列出傳入整合	清單
DescribeIntegrations	准許描述零 ETL 整合	清單	integration*
DescribeIntegrations	准許描述零 ETL 整合	清單		aws:ResourceTag/${TagKey}
GetBlueprint	准許擷取藍圖	閱讀	blueprint*
GetBlueprintRun	准許擷取藍圖執行	閱讀	blueprint*
GetBlueprintRuns	准許擷取藍圖的所有執行	閱讀	blueprint*
GetCatalog	准許擷取目錄	閱讀	rootcatalog*
			catalog
				glue:EnabledForRedshiftAutoDiscovery glue:LakeFormationPermissions
GetCatalogImportStatus	准許擷取目錄匯入狀態	閱讀	rootcatalog*
GetCatalogImportStatus	准許擷取目錄匯入狀態	閱讀		glue:LakeFormationPermissions
GetCatalogs	准許擷取所有目錄	閱讀	rootcatalog*
			catalog
				glue:EnabledForRedshiftAutoDiscovery glue:LakeFormationPermissions
GetClassifier	准許擷取分類器	讀取
GetClassifiers	准許列出所有分類器	閱讀
GetColumnStatisticsForPartition	准許擷取欄的分割區統計數字	閱讀	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
GetColumnStatisticsForTable	准許擷取欄的資料表統計數字	閱讀	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
GetColumnStatisticsTaskRun	授予許可根據 run-id 擷取資料表之資料行統計資料執行資訊	閱讀
GetColumnStatisticsTaskRuns	授予許可根據 run-id 擷取資料表之資料行統計資料執行資訊	閱讀
GetColumnStatisticsTaskSettings	准許擷取資料欄統計資料任務的設定	閱讀
GetCompletion	准許從 AWS Q 取得 Glue 中完成請求的產生回應	閱讀	completion*
GetConnection	准許擷取連線	讀取	connection*
			rootcatalog*
				glue:LakeFormationPermissions
GetConnections	准許擷取連線清單	讀取	connection*
			rootcatalog*
				glue:LakeFormationPermissions
GetCrawler	准許擷取爬蟲程式	讀取	crawler*
GetCrawlerMetrics	准許擷取爬蟲程式的相關指標	讀取
GetCrawlers	准許擷取所有爬蟲程式	閱讀
GetCustomEntityType	授予許可以讀取自訂實體版本	閱讀
GetDashboardUrl	准許產生預先簽章的 URL，以存取 spark live UI	閱讀	session*
GetDataCatalogEncryptionSettings	准許擷取目錄加密設定	閱讀	rootcatalog*
GetDataPreviewStatement	准許取得 Data Preview 陳述式	許可管理
GetDataQualityModel	准許擷取統計資料預測模型的訓練狀態	閱讀	dataQualityRuleset*
GetDataQualityModel	准許擷取統計資料預測模型的訓練狀態	閱讀	job*
GetDataQualityModelResult	准許從最新模型擷取統計資料的預測	閱讀	dataQualityRuleset*
GetDataQualityModelResult	准許從最新模型擷取統計資料的預測	閱讀	job*
GetDataQualityResult	准許擷取資料品質結果	閱讀	dataQualityRuleset*
GetDataQualityRuleRecommendationRun	准許擷取資料品質規則建議執行	閱讀	dataQualityRuleset*
GetDataQualityRuleset	准許擷取資料品質規則集	閱讀	dataQualityRuleset*
GetDataQualityRulesetEvaluationRun	准許擷取資料品質規則建議執行	閱讀	dataQualityRuleset*
GetDatabase	准許擷取資料庫	讀取	database*
			rootcatalog*
			catalog
				glue:LakeFormationPermissions
GetDatabases	准許擷取所有資料庫	讀取	database*
			rootcatalog*
			catalog
				glue:LakeFormationPermissions
GetDataflowGraph	准許將指令碼轉換為有向非循環圖 (DAG)	讀取
GetDevEndpoint	准許擷取開發端點	讀取	devendpoint*
GetDevEndpoints	准許擷取所有開發端點	閱讀
GetEntityRecords	准許預覽黏附中的實體記錄	閱讀	catalog*
GetEntityRecords	准許預覽黏附中的實體記錄	閱讀	connection
GetEnvironment	准許取得 SparkUI 的環境詳細資訊	許可管理
GetExecutors	准許取得 SparkUI 的執行器	許可管理
GetExecutorsThreads	准許取得 SparkUI 的執行器執行緒	許可管理
GetGeneratedCode	將定向無環圖形 (DAG) 轉換為程式碼	閱讀
GetGlueIdentityCenterConfiguration	准許擷取受管 Idc 應用程式	閱讀
GetIntegrationResourceProperty	准許擷取整合資源屬性	閱讀	catalog*
			connection*
			database*
GetIntegrationTableProperties	准許擷取整合資料表屬性	閱讀	catalog*
			connection*
			database*
GetJob	准許擷取任務	讀取	job*
GetJobBookmark	准許擷取任務書籤	讀取
GetJobRun	准許擷取任務執行	讀取	job*
GetJobRuns	准許擷取任務的所有任務執行	閱讀	job*
GetJobUpgradeAnalysis	准許擷取任務的升級分析	閱讀	job*
GetJobs	准許擷取所有目前的任務	閱讀
GetLogParsingStatus	准許取得 SparkUI 的日誌剖析狀態	許可管理
GetMLTaskRun	准許擷取 ML 任務執行	讀取	mlTransform*
GetMLTaskRuns	准許擷取所有 ML 任務執行	列出	mlTransform*
GetMLTransform	准許擷取 ML 轉型	讀取	mlTransform*
GetMLTransforms	准許擷取所有 ML 轉型	列出	mlTransform*
GetMapping	准許建立映射	閱讀
GetNotebookInstanceStatus	准許擷取 Glue Studio 筆記本工作階段狀態	許可管理
GetPartition	准許擷取分割區	閱讀	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
GetPartitionIndexes	准許擷取資料表的分割區索引	閱讀	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
GetPartitions	准許擷取資料表的分割區	讀取	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
GetPlan	准許擷取指令碼的映射	閱讀
GetQueries	准許取得 SparkUI 的查詢	許可管理
GetQuery	准許取得 SparkUI 的特定查詢	許可管理
GetRecipeAction	准許取得資料準備配方陳述式的結果	許可管理
GetRegistry	准許擷取結構描述登錄檔	讀取	registry*
GetResourcePolicies	准許擷取資源政策	讀取	rootcatalog*
GetResourcePolicy	准許擷取資源政策	讀取	rootcatalog*
GetSchema	准許擷取結構描述容器	讀取	registry*
GetSchema	准許擷取結構描述容器	讀取	schema*
GetSchemaByDefinition	准許根據結構描述定義擷取結構描述版本	讀取	registry*
GetSchemaByDefinition	准許根據結構描述定義擷取結構描述版本	讀取	schema*
GetSchemaVersion	准許擷取結構描述版本	讀取	registry
GetSchemaVersion	准許擷取結構描述版本	讀取	schema
GetSchemaVersionsDiff	准許比較結構描述登錄檔中兩個結構描述版本	讀取	registry*
GetSchemaVersionsDiff	准許比較結構描述登錄檔中兩個結構描述版本	讀取	schema*
GetSecurityConfiguration	准許擷取安全組態	讀取
GetSecurityConfigurations	准許擷取一或多個安全組態	閱讀
GetSession	准許擷取互動式工作階段	閱讀	session*
GetStage	准許取得 SparkUI 的階段	許可管理
GetStageAttempt	准許取得 SparkUI 階段嘗試	許可管理
GetStageAttemptTaskList	准許取得 SparkUI 階段嘗試的任務清單	許可管理
GetStageAttemptTaskSummary	准許取得 SparkUI 階段嘗試的任務摘要	許可管理
GetStageFiles	准許取得 SparkUI 的階段檔案	許可管理
GetStages	准許取得 SparkUI 的階段	許可管理
GetStatement	准許擷取互動式工作階段中的結果和陳述式相關資訊	閱讀	session*
GetStorage	准許取得 SparkUI 的儲存體詳細資訊	許可管理
GetStorageUnit	准許取得 SparkUI 的儲存單位詳細資訊	許可管理
GetTable	准許擷取資料表	閱讀	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
GetTableOptimizer	授予許可傳回與指定資料表相關聯之所有最佳化工具的組態	閱讀	database*		glue:GetTable
			rootcatalog*
			table*
GetTableVersion	准許擷取資料表的某個版本	讀取	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
GetTableVersions	准許擷取資料表的版本清單	讀取	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
GetTables	准許擷取資料庫中的資料表	讀取	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
GetTags	准許擷取與資源相關聯的所有標籤	讀取	blueprint
			crawler
			customEntityType
			devendpoint
			job
			trigger
			usageProfile
			workflow
GetTrigger	准許擷取觸發	讀取	trigger*
GetTriggers	准許擷取與任務相關聯的觸發	閱讀
GetUsageProfile	准許擷取用量描述檔	閱讀	usageProfile*
GetUserDefinedFunction	准許擷取函數定義	閱讀	database*
			rootcatalog*
			userdefinedfunction*
			catalog
				glue:LakeFormationPermissions
GetUserDefinedFunctions	准許擷取多個函數定義	讀取	database*
			rootcatalog*
			userdefinedfunction*
			catalog
				glue:LakeFormationPermissions
GetWorkflow	授予許可來擷取工作流程	讀取	workflow*
GetWorkflowRun	授予許可來擷取工作流程執行	讀取	workflow*
GetWorkflowRunProperties	授予許可來擷取工作流程執行屬性	讀取	workflow*
GetWorkflowRuns	授予許可來擷取工作流程的所有執行	閱讀	workflow*
GlueNotebookAuthorize	准許存取 Glue Studio 筆記本	許可管理
GlueNotebookRefreshCredentials	准許重新整理 Glue Studio 筆記本憑證	許可管理
ImportCatalogToGlue	准許將 Athena 資料目錄匯入 AWS Glue	寫入	rootcatalog*
ImportCatalogToGlue	准許將 Athena 資料目錄匯入 AWS Glue	寫入		glue:LakeFormationPermissions
ListBlueprints	准許擷取所有藍圖	清單
ListColumnStatisticsTaskRuns	授予許可列出帳戶已執行的所有資料欄統計資料執行 ID	閱讀
ListConnectionTypes	准許在 glue Studio 中列出連線類型	許可管理
ListCrawlers	准許擷取所有爬蟲程式	清單
ListCrawls	准許擷取爬蟲程式的網路爬取執行歷史記錄	清單	crawler*
ListCustomEntityTypes	授予許可以擷取所有自訂實體類型	清單
ListDataQualityResults	准許擷取所有資料品質結果	清單	dataQualityRuleset*
ListDataQualityRuleRecommendationRuns	准許擷取所有資料品質規則建議執行	清單	dataQualityRuleset*
ListDataQualityRulesetEvaluationRuns	准許擷取所有資料品質規則建議執行	清單	dataQualityRuleset*
ListDataQualityRulesets	准許擷取資料品質規則集清單	清單	dataQualityRuleset*
ListDevEndpoints	准許擷取所有開發端點	清單
ListEntities	准許列出黏附工作室中的實體	許可管理	connection*
ListEntities	准許列出黏附工作室中的實體	許可管理	rootcatalog*
ListJobUpgradeAnalyses	准許列出任務的升級分析	清單	job*
ListJobs	准許擷取所有目前的任務	列出
ListMLTransforms	准許擷取所有 ML 轉型	列出	mlTransform*
ListRegistries	准許擷取結構描述登錄檔清單	列出
ListSchemaVersions	准許擷取結構描述版本清單	列出	registry*
ListSchemaVersions	准許擷取結構描述版本清單	列出	schema*
ListSchemas	准許擷取結構描述容器清單	列出	registry
ListSessions	准許擷取互動式工作階段清單	列出
ListStatements	准許擷取互動式工作階段中的陳述式清單	清單	session*
ListTableOptimizerRuns	授予許可列出先前針對特定資料表之最佳化工具執行的歷史記錄	清單	database*		glue:GetTable
			rootcatalog*
			table*
ListTriggers	准許擷取所有觸發	清單
ListUsageProfiles	准許擷取用量設定檔清單	清單
ListWorkflows	授予許可來擷取所有工作流程	清單
ModifyIntegration	准許修改零 ETL 整合	寫入	integration*
ModifyIntegration	准許修改零 ETL 整合	寫入		aws:ResourceTag/${TagKey}
NotifyEvent	准許向事件驅動工作流程通知事件	寫入	workflow*
PassConnection [僅限許可]	授予許可在需要它們的 API 的輸入中傳遞膠水連接名稱	寫入	connection*
PublishDataQuality [僅限許可]	准許發佈資料品質結果	寫入	dataQualityRuleset*
PutDataCatalogEncryptionSettings	准許更新目錄加密設定	寫入	rootcatalog*
PutDataQualityProfileAnnotation	准許註釋設定檔的所有資料點	寫入	dataQualityRuleset*
PutDataQualityProfileAnnotation	准許註釋設定檔的所有資料點	寫入	job*
PutDataQualityStatisticAnnotation	准許針對特定資料品質統計資料標註一段時間內的資料點	寫入	dataQualityRuleset*
PutDataQualityStatisticAnnotation	准許針對特定資料品質統計資料標註一段時間內的資料點	寫入	job*
PutResourcePolicy	准許更新資源政策	許可管理	rootcatalog*
PutSchemaVersionMetadata	准許將中繼資料新增至結構描述版本	寫入	registry
PutSchemaVersionMetadata	准許將中繼資料新增至結構描述版本	寫入	schema
PutWorkflowRunProperties	授予許可來更新工作流程執行屬性	寫入	workflow*
QuerySchemaVersionMetadata	准許擷取結構描述版本的中繼資料	清單	registry
QuerySchemaVersionMetadata	准許擷取結構描述版本的中繼資料	清單	schema
RefreshOAuth2Tokens	准許在任務執行期間重新整理連線的 oauth2 字符	許可管理	connection*
RefreshOAuth2Tokens	准許在任務執行期間重新整理連線的 oauth2 字符	許可管理	rootcatalog*
RegisterSchemaVersion	准許建立新結構描述版本	寫入	registry*
RegisterSchemaVersion	准許建立新結構描述版本	寫入	schema*
RemoveSchemaVersionMetadata	准許從結構描述版本移除中繼資料	寫入	registry
RemoveSchemaVersionMetadata	准許從結構描述版本移除中繼資料	寫入	schema
RequestLogParsing	准許請求 SparkUI 的日誌剖析	許可管理
ResetJobBookmark	准許重設任務書籤	寫入
ResumeWorkflowRun	准許恢復工作流程執行	寫入	workflow*
RunDataPreviewStatement	准許執行 Data Preview 陳述式	許可管理
RunStatement	准許在互動式工作階段中執行程式碼或陳述式	寫入	session*
SearchTables	准許擷取型錄中的資料表	閱讀	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
SendFeedback	准許提供有關 AWS Q 中黏附完成體驗的意見回饋	寫入
SendRecipeAction	准許在資料預覽中執行資料準備配方陳述式	許可管理
StartBlueprintRun	准許開始執行藍圖	寫入	blueprint*
StartColumnStatisticsTaskRun	授予許可啟動資料表的執行，以產生資料欄統計資料	寫入	database*		glue:GetSecurityConfiguration glue:GetTable
			rootcatalog*
			table*
StartColumnStatisticsTaskRunSchedule	准許啟動資料欄統計資料任務執行排程	寫入	database*
			rootcatalog*
			table*
StartCompletion	准許在 Glue for AWS Q 體驗中建立完成請求	寫入
StartCrawler	准許啟動爬蟲程式	寫入	crawler*
StartCrawlerSchedule	准許將爬蟲程式的排程狀態變更為 SCHEDULED	寫入
StartDataQualityRuleRecommendationRun	准許啟動資料品質規則建議執行	寫入	dataQualityRuleset*
StartDataQualityRulesetEvaluationRun	准許啟動資料品質規則建議執行	寫入	dataQualityRuleset*
StartExportLabelsTaskRun	准許啟動匯出標籤 ML 任務執行	寫入	mlTransform*
StartImportLabelsTaskRun	准許啟動匯入標籤 ML 任務執行	寫入	mlTransform*
StartJobRun	准許開始執行任務	寫入	job*
StartJobUpgradeAnalysis	准許開始執行任務的升級分析	寫入	job*
StartMLEvaluationTaskRun	准許啟動評估 ML 任務執行	寫入	mlTransform*
StartMLLabelingSetGenerationTaskRun	准許啟動標籤集產生 ML 任務執行	寫入	mlTransform*
StartNotebook	准許啟動 Glue Studio 筆記本	許可管理
StartTrigger	准許啟動觸發	寫入	trigger*
StartWorkflowRun	授予許可來開始執行工作流程	寫入	workflow*
StopColumnStatisticsTaskRun	授予許可停止資料欄統計資料執行	寫入	database*
			rootcatalog*
			table*
StopColumnStatisticsTaskRunSchedule	准許停止資料欄統計資料任務執行排程	寫入	database*
			rootcatalog*
			table*
StopCrawler	准許停止執行爬蟲程式	寫入	crawler*
StopCrawlerSchedule	准許將爬蟲程式的排程狀態設為 NOT_SCHEDULED	寫入
StopJobUpgradeAnalysis	准許停止任務的持續升級分析	寫入	job*
StopSession	准許停止互動式工作階段	寫入	session*
StopTrigger	准許停止觸發	寫入	trigger*
StopWorkflowRun	准許停止工作流程執行	寫入	workflow*
TagResource	准許將標籤新增至資源	標記	blueprint
			connection
			crawler
			customEntityType
			dataQualityRuleset
			devendpoint
			integration
			job
			mlTransform
			registry
			schema
			session
			trigger
			usageProfile
			workflow
				aws:TagKeys aws:RequestTag/${TagKey} glue:LakeFormationPermissions
TerminateNotebook	准許終止 Glue Studio 筆記本	許可管理
TestConnection	准許測試 Glue Studio 中的連線	許可管理
UntagResource	准許移除與資源相關聯的標籤	標記	blueprint
			connection
			crawler
			customEntityType
			dataQualityRuleset
			devendpoint
			integration
			job
			mlTransform
			registry
			schema
			session
			trigger
			usageProfile
			workflow
				aws:TagKeys glue:LakeFormationPermissions
UpdateBlueprint	准許更新藍圖	寫入	blueprint*
UpdateCatalog	准許更新目錄	寫入	rootcatalog*
			catalog
				glue:LakeFormationPermissions
UpdateClassifier	准許更新分類器	寫入
UpdateColumnStatisticsForPartition	准許更新欄的分割區統計數字	寫入	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
UpdateColumnStatisticsForTable	准許更新欄的資料表統計數字	寫入	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
UpdateColumnStatisticsTaskSettings	准許更新資料欄統計資料任務的設定	寫入	database*
			rootcatalog*
			table*
UpdateConnection	准許更新連線	寫入	connection*
			rootcatalog*
				glue:LakeFormationPermissions
UpdateCrawler	准許更新爬蟲程式	寫入	crawler*
UpdateCrawlerSchedule	准許更新爬蟲程式的排程	寫入
UpdateDataQualityRuleset	准許更新資料品質規則集	寫入	dataQualityRuleset*
UpdateDatabase	准許更新資料庫	寫入	database*
			rootcatalog*
			catalog
				glue:LakeFormationPermissions
UpdateDevEndpoint	准許更新開發端點	寫入	devendpoint*
UpdateGlueIdentityCenterConfiguration	准許更新受管 Idc 應用程式	寫入
UpdateIntegrationResourceProperty	准許更新整合資源屬性	寫入	catalog*
			connection*
			database*
UpdateIntegrationTableProperties	准許更新整合資料表屬性	寫入	catalog*
			connection*
			database*
UpdateJob	准許更新任務	寫入	job*
UpdateJob	准許更新任務	寫入		glue:VpcIds glue:SubnetIds glue:SecurityGroupIds
UpdateJobFromSourceControl	准許更新來源控制提供者的任務	寫入	job*
UpdateMLTransform	准許更新 ML 轉型	寫入	mlTransform*
UpdatePartition	准許更新分割區	寫入	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
UpdateRegistry	准許更新結構描述登錄檔	寫入	registry*
UpdateSchema	准許更新結構描述容器	寫入	registry*
UpdateSchema	准許更新結構描述容器	寫入	schema*
UpdateSourceControlFromJob	准許更新任務的來源控制提供者	寫入	job*
UpdateTable	准許更新資料表	寫入	database*
			rootcatalog*
			table*
			catalog
				glue:LakeFormationPermissions
UpdateTableOptimizer	授予許可更新現有的資料表最佳化工具設置	寫入	database*		glue:GetTable
			rootcatalog*
			table*
UpdateTrigger	准許更新觸發	寫入	trigger*
UpdateUsageProfile	准許更新用量描述檔	寫入	usageProfile*
UpdateUserDefinedFunction	准許更新函數定義	寫入	database*
			rootcatalog*
			userdefinedfunction*
			catalog
				glue:LakeFormationPermissions
UpdateWorkflow	授予許可來更新工作流程	寫入	workflow*
UpgradeJob	准許將任務升級至最新版本	寫入	job*
UseGlueStudio	准許使用 Glue Studio 並存取其內部 API	許可管理
UseMLTransforms [僅限許可]	授予許可，在 Glue ETL 指令碼內使用 ML 轉型	寫入	mlTransform*

AWS Glue 定義的資源類型

此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。動作表格中的每個動作都代表可使用該動作指定的資源類型。資源類型也能定義您可以在政策中包含哪些條件索引鍵。這些索引鍵都會顯示在「資源類型」資料表的最後一欄。如需下表各欄的詳細資訊，請參閱資源類型資料表。

資源類型	ARN	條件索引鍵
rootcatalog	`arn:${Partition}:glue:${Region}:${Account}:catalog`
catalog	`arn:${Partition}:glue:${Region}:${Account}:catalog/${CatalogName}`
database	`arn:${Partition}:glue:${Region}:${Account}:database/${DatabaseName}`
table	`arn:${Partition}:glue:${Region}:${Account}:table/${DatabaseName}/${TableName}`
tableversion	`arn:${Partition}:glue:${Region}:${Account}:tableVersion/${DatabaseName}/${TableName}/${TableVersionName}`
connection	`arn:${Partition}:glue:${Region}:${Account}:connection/${ConnectionName}`	aws:ResourceTag/${TagKey}
userdefinedfunction	`arn:${Partition}:glue:${Region}:${Account}:userDefinedFunction/${DatabaseName}/${UserDefinedFunctionName}`
devendpoint	`arn:${Partition}:glue:${Region}:${Account}:devEndpoint/${DevEndpointName}`	aws:ResourceTag/${TagKey}
job	`arn:${Partition}:glue:${Region}:${Account}:job/${JobName}`	aws:ResourceTag/${TagKey}
trigger	`arn:${Partition}:glue:${Region}:${Account}:trigger/${TriggerName}`	aws:ResourceTag/${TagKey}
crawler	`arn:${Partition}:glue:${Region}:${Account}:crawler/${CrawlerName}`	aws:ResourceTag/${TagKey}
workflow	`arn:${Partition}:glue:${Region}:${Account}:workflow/${WorkflowName}`	aws:ResourceTag/${TagKey}
blueprint	`arn:${Partition}:glue:${Region}:${Account}:blueprint/${BlueprintName}`	aws:ResourceTag/${TagKey}
mlTransform	`arn:${Partition}:glue:${Region}:${Account}:mlTransform/${TransformId}`	aws:ResourceTag/${TagKey}
registry	`arn:${Partition}:glue:${Region}:${Account}:registry/${RegistryName}`	aws:ResourceTag/${TagKey}
schema	`arn:${Partition}:glue:${Region}:${Account}:schema/${SchemaName}`	aws:ResourceTag/${TagKey}
session	`arn:${Partition}:glue:${Region}:${Account}:session/${SessionId}`	aws:ResourceTag/${TagKey}
usageProfile	`arn:${Partition}:glue:${Region}:${Account}:usageProfile/${UsageProfileId}`	aws:ResourceTag/${TagKey}
dataQualityRuleset	`arn:${Partition}:glue:${Region}:${Account}:dataQualityRuleset/${RulesetName}`	aws:ResourceTag/${TagKey}
customEntityType	`arn:${Partition}:glue:${Region}:${Account}:customEntityType/${CustomEntityTypeId}`	aws:ResourceTag/${TagKey}
completion	`arn:${Partition}:glue:${Region}:${Account}:completion/${CompletionId}`
integration	`arn:${Partition}:glue:${Region}:${Account}:integration:${IntegrationId}`	aws:ResourceTag/${TagKey}

AWS Glue 的條件索引鍵

AWS Glue 定義下列條件索引鍵，可用於 IAM 政策的 Condition元素。您可以使用這些索引鍵來縮小套用政策陳述式的條件。如需下表各欄的詳細資訊，請參閱條件索引鍵表。

若要檢視所有服務可用的全域條件索引鍵，請參閱AWS 全域條件內容索引鍵。

條件索引鍵	描述	類型
aws:RequestTag/${TagKey}	依請求中的標籤鍵值對是否存在篩選存取權	字串
aws:ResourceTag/${TagKey}	依連接到資源的標籤鍵值對篩選存取權	字串
aws:TagKeys	依請求中是否存在標籤索引鍵來篩選存取	ArrayOfString
glue:CredentialIssuingService	依發出請求憑證的服務篩選存取權	String
glue:EnabledForRedshiftAutoDiscovery	依角色身分型政策設定的金鑰是否存在來篩選存取權	Bool
glue:LakeFormationPermissions	依是否對指定的發起人和 Glue 資源執行 Lake Formation 許可檢查來篩選存取權	String
glue:RoleAssumedBy	透過擔任客戶角色，依發出請求憑證的服務篩選存取權	字串
glue:SecurityGroupIds	依針對 Glue 任務設定的安全群組 ID 篩選存取權	ArrayOfString
glue:SubnetIds	依針對 Glue 任務設定的子網路 ID 篩選存取權	ArrayOfString
glue:VpcIds	依針對 Glue 任務設定的 VPC ID 篩選存取權	ArrayOfString

您的瀏覽器已停用或無法使用 Javascript。

您必須啟用 Javascript，才能使用 AWS 文件。請參閱您的瀏覽器說明頁以取得說明。

文件慣用形式

AWS Global Accelerator

AWS Glue DataBrew