Amazon DataZone 的動作、資源和條件索引鍵

Amazon DataZone （服務字首：datazone) 提供下列服務特定的操作、資源、動作和條件索引鍵，可用於 IAM 許可政策。

參考資料：

了解如何設定此服務。
檢視可供此服務使用的 API 操作清單。
了解如何使用 IAM 許可政策來保護此服務及其資源。
檢視此服務的程式設計服務授權參考。

主題

Amazon DataZone 定義的 API 操作
Amazon DataZone 定義的動作
Amazon DataZone 的僅限許可動作
Amazon DataZone 定義的資源類型
Amazon DataZone 的條件索引鍵

Amazon DataZone 定義的 API 操作

下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰；如需每個動作支援的完整條件金鑰集，請參閱動作表格。

作業	IAM 動作	條件鍵	可能的值 (s)	存取層級
AcceptPredictions	datazone：AcceptPredictions			寫入
AcceptSubscriptionRequest	datazone：AcceptSubscriptionRequest			寫入
AddEntityOwner	datazone：AddEntityOwner			寫入
AddPolicyGrant	datazone：AddPolicyGrant			許可管理、寫入
AssociateEnvironmentRole	datazone：AssociateEnvironmentRole			寫入
AssociateEnvironmentRole	iam：PassRole	iam:PassedToService	datazone.amazonaws.com	寫入
AssociateGovernedTerms	datazone：AssociateGovernedTerms			寫入
BatchGetAttributesMetadata	datazone：BatchGetAttributesMetadata			讀取
BatchPutAttributesMetadata	datazone：BatchPutAttributesMetadata			寫入
CancelMetadataGenerationRun	datazone：CancelMetadataGenerationRun			寫入
CancelSubscription	datazone：CancelSubscription			寫入
CreateAccountPool	datazone：CreateAccountPool			寫入
CreateAccountPool	iam：PassRole	iam:PassedToService	datazone.amazonaws.com	寫入
CreateAsset	datazone：CreateAsset			寫入
CreateAssetFilter	datazone：CreateAssetFilter			寫入
CreateAssetRevision	datazone：CreateAssetRevision			寫入
CreateAssetType	datazone：CreateAssetType			寫入
CreateConnection	datazone：CreateConnection			寫入
CreateDataProduct	datazone：CreateDataProduct			寫入
CreateDataProductRevision	datazone：CreateDataProductRevision			寫入
CreateDataSource	datazone：CreateDataSource			寫入
CreateDataSource	iam：PassRole	iam:PassedToService	datazone.amazonaws.com	寫入
CreateDomain	datazone：CreateDomain			寫入
	datazone：TagResource			標記、寫入
	iam：PassRole	iam:PassedToService	datazone.amazonaws.com	寫入
CreateDomainUnit	datazone：CreateDomainUnit			寫入
CreateEnvironment	datazone：CreateEnvironment			寫入
CreateEnvironmentAction	datazone：CreateEnvironmentAction			寫入
CreateEnvironmentBlueprint	datazone：CreateEnvironmentBlueprint			寫入
CreateEnvironmentProfile	datazone：CreateEnvironmentProfile			寫入
CreateFormType	datazone：CreateFormType			寫入
CreateGlossary	datazone：CreateGlossary			寫入
CreateGlossaryTerm	datazone：CreateGlossaryTerm			寫入
CreateGroupProfile	datazone：CreateGroupProfile			寫入
CreateListingChangeSet	datazone：CreateListingChangeSet			寫入
CreateNotebook	datazone：CreateNotebook			寫入
CreateProject	datazone：CreateProject			寫入
CreateProject	iam：PassRole	iam:PassedToService	datazone.amazonaws.com	寫入
CreateProjectMembership	datazone：CreateProjectMembership			寫入
CreateProjectProfile	datazone：CreateProjectProfile			寫入
CreateRule	datazone：CreateRule			寫入
CreateSubscriptionGrant	datazone：CreateSubscriptionGrant			寫入
CreateSubscriptionRequest	datazone：CreateSubscriptionRequest			寫入
CreateSubscriptionTarget	datazone：CreateSubscriptionTarget			寫入
CreateSubscriptionTarget	iam：PassRole	iam:PassedToService	datazone.amazonaws.com	寫入
CreateUserProfile	datazone：CreateUserProfile			寫入
DeleteAccountPool	datazone：DeleteAccountPool			寫入
DeleteAsset	datazone：DeleteAsset			寫入
DeleteAssetFilter	datazone：DeleteAssetFilter			寫入
DeleteAssetType	datazone：DeleteAssetType			寫入
DeleteConnection	datazone：DeleteConnection			寫入
DeleteDataExportConfiguration	datazone：DeleteDataExportConfiguration			寫入
DeleteDataProduct	datazone：DeleteDataProduct			寫入
DeleteDataSource	datazone：DeleteDataSource			寫入
DeleteDomain	datazone：DeleteDomain			寫入
DeleteDomainUnit	datazone：DeleteDomainUnit			寫入
DeleteEnvironment	datazone：DeleteEnvironment			寫入
DeleteEnvironmentAction	datazone：DeleteEnvironmentAction			寫入
DeleteEnvironmentBlueprint	datazone：DeleteEnvironmentBlueprint			寫入
DeleteEnvironmentBlueprintConfiguration	datazone：DeleteEnvironmentBlueprintConfiguration			寫入
DeleteEnvironmentProfile	datazone：DeleteEnvironmentProfile			寫入
DeleteFormType	datazone：DeleteFormType			寫入
DeleteGlossary	datazone：DeleteGlossary			寫入
DeleteGlossaryTerm	datazone：DeleteGlossaryTerm			寫入
DeleteLineageEvent	datazone：DeleteLineageEvent			寫入
DeleteListing	datazone：DeleteListing			寫入
DeleteNotebook	datazone：DeleteNotebook			寫入
DeleteProject	datazone：DeleteProject			寫入
DeleteProjectMembership	datazone：DeleteProjectMembership			寫入
DeleteProjectProfile	datazone：DeleteProjectProfile			寫入
DeleteRule	datazone：DeleteRule			寫入
DeleteSubscriptionGrant	datazone：DeleteSubscriptionGrant			寫入
DeleteSubscriptionRequest	datazone：DeleteSubscriptionRequest			寫入
DeleteSubscriptionTarget	datazone：DeleteSubscriptionTarget			寫入
DeleteTimeSeriesDataPoints	datazone：DeleteTimeSeriesDataPoints			寫入
DisassociateEnvironmentRole	datazone：DisassociateEnvironmentRole			寫入
DisassociateGovernedTerms	datazone：DisassociateGovernedTerms			寫入
GetAccountPool	datazone：GetAccountPool			讀取
GetAsset	datazone：GetAsset			讀取
GetAssetFilter	datazone：GetAssetFilter			讀取
GetAssetType	datazone：GetAssetType			讀取
GetConnection	datazone：GetConnection			讀取
GetDataExportConfiguration	datazone：GetDataExportConfiguration			讀取
GetDataProduct	datazone：GetDataProduct			讀取
GetDataSource	datazone：GetDataSource			讀取
GetDataSourceRun	datazone：GetDataSourceRun			讀取
GetDomain	datazone：GetDomain			讀取
GetDomainUnit	datazone：GetDomainUnit			讀取
GetEnvironment	datazone：GetEnvironment			讀取
GetEnvironmentAction	datazone：GetEnvironmentAction			讀取
GetEnvironmentBlueprint	datazone：GetEnvironmentBlueprint			讀取
GetEnvironmentBlueprintConfiguration	datazone：GetEnvironmentBlueprintConfiguration			讀取
GetEnvironmentCredentials	datazone：GetEnvironmentCredentials			讀取
GetEnvironmentProfile	datazone：GetEnvironmentProfile			讀取
GetFormType	datazone：GetFormType			讀取
GetGlossary	datazone：GetGlossary			讀取
GetGlossaryTerm	datazone：GetGlossaryTerm			讀取
GetGroupProfile	datazone：GetGroupProfile			讀取
GetIamPortalLoginUrl	datazone：GetIamPortalLoginUrl			許可管理、寫入
GetJobRun	datazone：GetJobRun			讀取
GetLineageEvent	datazone：GetLineageEvent			讀取
GetLineageNode	datazone：GetLineageNode			讀取
GetListing	datazone：GetListing			讀取
GetMetadataGenerationRun	datazone：GetMetadataGenerationRun			讀取
GetNotebook	datazone：GetNotebook			讀取
GetNotebookExport	datazone：GetNotebookExport			讀取
GetNotebookRun	datazone：GetNotebookRun			讀取
GetProject	datazone：GetProject			讀取
GetProjectProfile	datazone：GetProjectProfile			讀取
GetRule	datazone：GetRule			讀取
GetSubscription	datazone：GetSubscription			讀取
GetSubscriptionGrant	datazone：GetSubscriptionGrant			讀取
GetSubscriptionRequestDetails	datazone：GetSubscriptionRequestDetails			讀取
GetSubscriptionTarget	datazone：GetSubscriptionTarget			讀取
GetTimeSeriesDataPoint	datazone：GetTimeSeriesDataPoint			讀取
GetUserProfile	datazone：GetUserProfile			讀取
ListAccountPools	datazone：ListAccountPools			清單
ListAccountsInAccountPool	datazone：ListAccountsInAccountPool			清單
ListAssetFilters	datazone：ListAssetFilters			清單
ListAssetRevisions	datazone：ListAssetRevisions			清單
ListConnections	datazone：ListConnections			清單
ListDataProductRevisions	datazone：ListDataProductRevisions			清單
ListDataSourceRunActivities	datazone：ListDataSourceRunActivities			清單
ListDataSourceRuns	datazone：ListDataSourceRuns			清單
ListDataSources	datazone：ListDataSources			清單
ListDomainUnitsForParent	datazone：ListDomainUnitsForParent			清單
ListDomains	datazone：ListDomains			清單
ListEntityOwners	datazone：ListEntityOwners			清單
ListEnvironmentActions	datazone：ListEnvironmentActions			清單
ListEnvironmentBlueprintConfigurations	datazone：ListEnvironmentBlueprintConfigurations			清單
ListEnvironmentBlueprints	datazone：ListEnvironmentBlueprints			清單
ListEnvironmentProfiles	datazone：ListEnvironmentProfiles			清單
ListEnvironments	datazone：ListEnvironments			清單
ListJobRuns	datazone：ListJobRuns			清單
ListLineageEvents	datazone：ListLineageEvents			清單
ListLineageNodeHistory	datazone：ListLineageNodeHistory			清單
ListMetadataGenerationRuns	datazone：ListMetadataGenerationRuns			清單
ListNotebookRuns	datazone：ListNotebookRuns			清單
ListNotebooks	datazone：ListNotebooks			清單
ListNotifications	datazone：ListNotifications			清單
ListPolicyGrants	datazone：ListPolicyGrants			清單
ListProjectMemberships	datazone：ListProjectMemberships			清單
ListProjectProfiles	datazone：ListProjectProfiles			清單
ListProjects	datazone：ListProjects			清單
ListRules	datazone：ListRules			清單
ListSubscriptionGrants	datazone：ListSubscriptionGrants			清單
ListSubscriptionRequests	datazone：ListSubscriptionRequests			清單
ListSubscriptionTargets	datazone：ListSubscriptionTargets			清單
ListSubscriptions	datazone：ListSubscriptions			清單
ListTagsForResource	datazone：ListTagsForResource			讀取
ListTimeSeriesDataPoints	datazone：ListTimeSeriesDataPoints			清單
PostLineageEvent	datazone：PostLineageEvent			寫入
PostTimeSeriesDataPoints	datazone：PostTimeSeriesDataPoints			寫入
PutDataExportConfiguration	datazone：PutDataExportConfiguration			寫入
PutEnvironmentBlueprintConfiguration	datazone：PutEnvironmentBlueprintConfiguration			寫入
PutEnvironmentBlueprintConfiguration	iam：PassRole	iam:PassedToService	datazone.amazonaws.com	寫入
QueryGraph	datazone：QueryGraph			清單
RejectPredictions	datazone：RejectPredictions			寫入
RejectSubscriptionRequest	datazone：RejectSubscriptionRequest			寫入
RemoveEntityOwner	datazone：RemoveEntityOwner			寫入
RemovePolicyGrant	datazone：RemovePolicyGrant			許可管理、寫入
RevokeSubscription	datazone：RevokeSubscription			許可管理、寫入
搜尋	datazone：Search			清單
SearchGroupProfiles	datazone：SearchGroupProfiles			清單
SearchListings	datazone：SearchListings			清單
SearchTypes	datazone：SearchTypes			清單
SearchUserProfiles	datazone：SearchUserProfiles			清單
StartDataSourceRun	datazone：StartDataSourceRun			寫入
StartMetadataGenerationRun	datazone：StartMetadataGenerationRun			寫入
StartNotebookExport	datazone：StartNotebookExport			寫入
StartNotebookImport	datazone：StartNotebookImport			寫入
StartNotebookRun	datazone：StartNotebookRun			寫入
StartNotebookSync	datazone：StartNotebookSync			寫入
StopNotebookRun	datazone：StopNotebookRun			寫入
TagResource	datazone：TagResource			標記、寫入
UntagResource	datazone：UntagResource			標記、寫入
UpdateAccountPool	datazone：UpdateAccountPool			寫入
UpdateAccountPool	iam：PassRole	iam:PassedToService	datazone.amazonaws.com	寫入
UpdateAssetFilter	datazone：UpdateAssetFilter			寫入
UpdateConnection	datazone：UpdateConnection			寫入
UpdateDataSource	datazone：UpdateDataSource			寫入
UpdateDataSource	iam：PassRole	iam:PassedToService	datazone.amazonaws.com	寫入
UpdateDomain	datazone：UpdateDomain			寫入
UpdateDomain	iam：PassRole	iam:PassedToService	datazone.amazonaws.com	寫入
UpdateDomainUnit	datazone：UpdateDomainUnit			寫入
UpdateEnvironment	datazone：UpdateEnvironment			寫入
UpdateEnvironmentAction	datazone：UpdateEnvironmentAction			寫入
UpdateEnvironmentBlueprint	datazone：UpdateEnvironmentBlueprint			寫入
UpdateEnvironmentProfile	datazone：UpdateEnvironmentProfile			寫入
UpdateGlossary	datazone：UpdateGlossary			寫入
UpdateGlossaryTerm	datazone：UpdateGlossaryTerm			寫入
UpdateGroupProfile	datazone：UpdateGroupProfile			寫入
UpdateNotebook	datazone：UpdateNotebook			寫入
UpdateProject	datazone：UpdateProject			寫入
UpdateProjectProfile	datazone：UpdateProjectProfile			寫入
UpdateRule	datazone：UpdateRule			寫入
UpdateSubscriptionGrantStatus	datazone：UpdateSubscriptionGrantStatus			寫入
UpdateSubscriptionRequest	datazone：UpdateSubscriptionRequest			寫入
UpdateSubscriptionTarget	datazone：UpdateSubscriptionTarget			寫入
UpdateSubscriptionTarget	iam：PassRole	iam:PassedToService	datazone.amazonaws.com	寫入
UpdateUserProfile	datazone：UpdateUserProfile			寫入

Amazon DataZone 定義的動作

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

動作	說明	資源類型 (*必填項目)	條件索引鍵	存取層級
AcceptPredictions	准許接受預測			寫入
AcceptSubscriptionRequest	准許核准資料資產的訂閱請求			寫入
AddEntityOwner	准許將擁有者新增至網域單位等實體			寫入
AddPolicyGrant	准許新增政策授予			許可管理、寫入
AssociateEnvironmentRole	准許在預設服務藍圖環境中關聯角色			寫入
AssociateGovernedTerms	准許將受管條款與資產建立關聯			寫入
BatchGetAttributesMetadata	准許擷取屬性中繼資料			讀取
BatchGetCell	准許批次取得儲存格			讀取
BatchGetCellRun	准許批次取得儲存格執行			讀取
BatchPutAttributesMetadata	准許建立和更新屬性中繼資料			寫入
CancelMessage	准許取消進行中代理程式回應			寫入
CancelMetadataGenerationRun	准許取消中繼資料產生執行			寫入
CancelSubscription	准許撤銷或取消訂閱已核准的資料資產訂閱			寫入
CreateAccountPool	准許建立帳戶集區			寫入
CreateAsset	准許建立資產			寫入
CreateAssetFilter	准許建立資產篩選條件			寫入
CreateAssetRevision	准許建立資產的新修訂			寫入
CreateAssetType	准許建立資產類型			寫入
CreateCell	准許建立儲存格			寫入
CreateCellRun	准許建立儲存格執行			寫入
CreateConnection	准許建立連線			寫入
CreateDataProduct	准許建立資料產品			寫入
CreateDataProductRevision	准許建立資料產品修訂			寫入
CreateDataSource	准許建立新 DataSource			寫入
CreateDesignation	准許建立指定項目			寫入
CreateDomain	准許佈建網域，該網域為包含其他 Amazon DataZone 資源的頂層實體		aws：RequestTag/${TagKey} aws:TagKeys	寫入
CreateDomainUnit	准許建立網域單位			寫入
CreateEnvironment	准許建立用來發佈和訂閱資料的已設定資源的集合			寫入
CreateEnvironmentAction	准許在預設服務藍圖環境中建立環境動作			寫入
CreateEnvironmentBlueprint	准許建立讓使用者能將環境新增至其專案的自訂環境藍圖			寫入
CreateEnvironmentProfile	准許從藍圖中建立可用來建立環境的範本			寫入
CreateFormType	准許建立表單類型或表單類型的新修訂			寫入
CreateGlossary	准許建立業務詞彙表			寫入
CreateGlossaryTerm	准許建立詞彙表術語			寫入
CreateGroupProfile	准許建立用於 IAM Identity Center 群組的 DataZone 群組設定檔			寫入
CreateListingChangeSet	准許建立列表變更集			寫入
CreateNotebook	准許建立筆記本			寫入
CreateProject	准許建立能讓您的團隊發佈和訂閱資料的專案			寫入
CreateProjectMembership	准許將使用者新增至專案			寫入
CreateProjectProfile	准許建立專案設定檔			寫入
CreateRule	准許建立規則			寫入
CreateSubscriptionGrant	准許建立訂閱目標上已核准訂閱的授予			寫入
CreateSubscriptionRequest	准許建立資料資產的訂閱請求			寫入
CreateSubscriptionTarget	准許在專案中建立環境的訂閱目標			寫入
CreateUserProfile	准許為客戶 IAM Identity Center 中現有的使用者建立使用者設定檔			寫入
DeleteAccountPool	准許刪除帳戶集區			寫入
DeleteAsset	准許刪除資產			寫入
DeleteAssetFilter	准許刪除資產篩選條件			寫入
DeleteAssetType	准許刪除資產類型			寫入
DeleteCell	准許刪除儲存格			寫入
DeleteCellRun	准許刪除儲存格執行			寫入
DeleteConnection	准許刪除連線			寫入
DeleteDataExportConfiguration	准許刪除 DataZone 目錄資料匯出組態			寫入
DeleteDataProduct	准許刪除資料產品			寫入
DeleteDataSource	准許更新現有 DataSource			寫入
DeleteDesignation	准許刪除指定項目			寫入
DeleteDomain	准許刪除已佈建的網域	網域*	aws：ResourceTag/${TagKey}	寫入
DeleteDomainUnit	准許刪除現有的網域單位			寫入
DeleteEnvironment	准許刪除環境			寫入
DeleteEnvironmentAction	准許刪除預設服務藍圖環境中的環境動作			寫入
DeleteEnvironmentBlueprint	准許刪除環境藍圖			寫入
DeleteEnvironmentBlueprintConfiguration	准許刪除環境藍圖組態			寫入
DeleteEnvironmentProfile	准許刪除環境設定檔			寫入
DeleteFormType	准許刪除表單類型			寫入
DeleteGlossary	准許刪除業務詞彙表			寫入
DeleteGlossaryTerm	准許刪除詞彙表術語			寫入
DeleteLineageEvent	准許刪除歷程事件			寫入
DeleteListing	准許刪除列表			寫入
DeleteNotebook	准許刪除筆記本			寫入
DeleteProject	准許刪除能讓您的團隊發佈和訂閱資料的專案			寫入
DeleteProjectMembership	准許從專案移除使用者			寫入
DeleteProjectProfile	准許刪除專案設定檔			寫入
DeleteRule	准許刪除規則			寫入
DeleteSubscriptionGrant	准許從訂閱目標刪除訂閱授予			寫入
DeleteSubscriptionRequest	准許刪除資料資產的待處理訂閱請求			寫入
DeleteSubscriptionTarget	准許從專案的環境中刪除訂閱目標			寫入
DeleteTimeSeriesDataPoints	准許刪除現有的 TimeSeriesDataPoints			寫入
DisassociateEnvironmentRole	准許在預設服務藍圖環境中取消角色的關聯			寫入
DisassociateGovernedTerms	准許取消受管條款與資產的關聯			寫入
GenerateCode	准許產生程式碼			寫入
GetAccountPool	准許取得帳戶集區詳細資訊			讀取
GetAsset	准許擷取資產			讀取
GetAssetFilter	准許取得資產篩選條件			讀取
GetAssetType	准許取得資產類型			讀取
GetCell	准許取得儲存格			讀取
GetCellRun	准許取得儲存格執行			讀取
GetCellRunResult	准許取得儲存格執行結果			讀取
GetCompute	准許取得運算			讀取
GetConnection	准許取得連線			讀取
GetConversation	准許取得對話			讀取
GetCurrentEffectivePolicy	准許取得目前有效的政策			讀取
GetDataExportConfiguration	准許擷取 DataZone 目錄資料匯出組態			讀取
GetDataProduct	准許取得資料產品			讀取
GetDataSource	准許使用其識別碼取得 Amazon DataZone 中現有的 DataSource			讀取
GetDataSourceRun	准許使用其識別碼取得 Amazon DataZone 中的 DataSource 執行工作			讀取
GetDesignation	准許擷取指定的相關資訊			讀取
GetDomain	准許擷取網域的相關資訊	網域*	aws：ResourceTag/${TagKey}	讀取
GetDomainUnit	准許取得現有的網域單位			讀取
GetEnvironment	准許取得環境詳細資訊			讀取
GetEnvironmentAction	准許在預設服務藍圖環境中取得環境動作			讀取
GetEnvironmentBlueprint	准許取得環境藍圖詳細資訊			讀取
GetEnvironmentBlueprintConfiguration	准許取得環境藍圖組態			讀取
GetEnvironmentCredentials	准許取得承擔環境使用者角色的短期憑證			讀取
GetEnvironmentProfile	准許取得環境設定檔詳細資訊			讀取
GetFormType	准許取得表單類型			讀取
GetGlossary	准許取得業務詞彙表			讀取
GetGlossaryTerm	准許取得詞彙表術語			讀取
GetGroupProfile	准許擷取現有的 DataZone 群組設定檔			讀取
GetIamPortalLoginUrl	准許 IAM 主體登入 DataZone 入口網站			許可管理、寫入
GetJobRun	准許取得任務執行			讀取
GetLineageEvent	准許取得歷程事件			讀取
GetLineageNode	准許取得歷程節點			讀取
GetListing	准許取得列表			讀取
GetMetadataGenerationRun	准許取得中繼資料產生執行			讀取
GetNotebook	准許取得筆記本			讀取
GetNotebookCompute	准許取得筆記本運算			讀取
GetNotebookExport	准許取得筆記本匯出			讀取
GetNotebookRun	准許取得筆記本執行			讀取
GetProject	准許取得專案詳細資訊			讀取
GetProjectProfile	准許取得專案設定檔詳細資訊			讀取
GetRule	准許取得規則			讀取
GetSubscription	准許擷取訂閱			讀取
GetSubscriptionGrant	准許擷取訂閱授予			讀取
GetSubscriptionRequestDetails	准許拒絕資料資產的訂閱請求			讀取
GetSubscriptionTarget	准許擷取訂閱目標的詳細資訊			讀取
GetTimeSeriesDataPoint	准許使用其識別符在 Amazon DataZone 中取得現有的 TimeSeriesDataPoints			讀取
GetUpdateEligibility	准許取得專案建構的更新資格狀態			讀取
GetUserProfile	准許擷取 DataCenter 網域中現有使用者的使用者設定檔			讀取
ListAccountEnvironments	准許列出 AWS 帳戶中所有網域的環境			清單
ListAccountPools	准許列出帳戶集區			清單
ListAccountsInAccountPool	准許列出帳戶集區中的帳戶			清單
ListAssetFilters	准許列出資產篩選條件			清單
ListAssetRevisions	准許列出資產的修訂			清單
ListCellRuns	准許列出儲存格執行			清單
ListConnections	准許列出連線			清單
ListConversations	准許列出對話			清單
ListDataProductRevisions	准許列出資料產品修訂			清單
ListDataSourceRunActivities	准許列出資產上 DataSource 執行工作的活動			清單
ListDataSourceRuns	准許列出 DataSource 執行工作			清單
ListDataSources	准許列出現有的 DataSource			清單
ListDesignations	准許列出指定項目			清單
ListDomainUnitsForParent	准許列出指定父網域單位的子網域單位			清單
ListDomains	准許擷取所有網域			清單
ListEntityOwners	准許列出網域單位等實體的擁有者			清單
ListEnvironmentActions	准許列出預設服務藍圖環境中的環境動作			清單
ListEnvironmentBlueprintConfigurations	准許列出環境藍圖組態			清單
ListEnvironmentBlueprints	准許列出環境藍圖的網域			清單
ListEnvironmentProfiles	准許列出環境設定檔的網域			清單
ListEnvironments	准許顯示網域中的環境			清單
ListGroupsForUser	准許列出 DataZone 使用者設定檔所屬的所有 DataZone 群組設定檔			清單
ListJobRuns	准許列出任務執行			清單
ListLineageEvents	准許列出歷程事件			清單
ListLineageNodeHistory	准許列出歷程節點的歷史版本			清單
ListMetadataGenerationRuns	准許列出中繼資料產生執行			清單
ListNotebookRuns	准許列出筆記本執行			清單
ListNotebooks	准許列出筆記本			清單
ListNotifications	准許列出 DataZone 使用者的通知和事件			清單
ListPolicyGrants	准許列出政策授予			清單
ListProjectMemberships	准許列出專案成員			清單
ListProjectProfiles	准許列出專案設定檔			清單
ListProjects	准許列出專案			清單
ListRules	准許列出規則			清單
ListSubscriptionGrants	准許列出已訂閱主體的訂閱授予			清單
ListSubscriptionRequests	准許列出訂閱請求			清單
ListSubscriptionTargets	准許列出訂閱目標			清單
ListSubscriptions	准許列出訂閱			清單
ListTagsForResource	准許擷取與資源相關聯的所有標籤	網域	aws：ResourceTag/${TagKey}	讀取
ListTimeSeriesDataPoints	准許列出現有的 TimeSeriesDataPoints			清單
PostLineageEvent	准許張貼歷程事件			寫入
PostTimeSeriesDataPoints	准許張貼新的 TimeSeriesDataPoints			寫入
PutCellRunResult	准許放置儲存格執行結果			寫入
PutDataExportConfiguration	准許建立和更新 DataZone 目錄資料匯出組態			寫入
PutEnvironmentBlueprintConfiguration	准許放置環境藍圖組態			寫入
QueryGraph	准許查詢圖形			清單
RejectPredictions	准許拒絕預測			寫入
RejectSubscriptionRequest	准許拒絕資料資產的訂閱請求			寫入
RemoveEntityOwner	准許移除網域單位等實體的現有擁有者			寫入
RemovePolicyGrant	准許移除政策授予			許可管理、寫入
RevokeSubscription	准許撤銷訂閱			許可管理、寫入
搜尋	准許搜尋 DataZone 實體			清單
SearchGroupProfiles	准許搜尋 DataZone 群組設定檔和 IAM Identity Center 群組			清單
SearchListings	准許搜尋列表			清單
SearchTypes	准許搜尋類型，例如網域中的資產類型和表單類型			清單
SearchUserProfiles	准許搜尋 DataZone 使用者設定檔、IAM Identity Center 使用者和 DataZone IAM 主體設定檔			清單
SendMessage	准許傳送訊息			寫入
StartCompute	准許啟動運算			寫入
StartConversation	准許開始對話			寫入
StartDataSourceRun	准許啟動 DataSource 執行工作			寫入
StartMetadataGenerationRun	准許啟動中繼資料產生執行			寫入
StartNotebookCompute	准許啟動筆記本運算			寫入
StartNotebookExport	准許匯出筆記本			寫入
StartNotebookImport	准許匯入筆記本			寫入
StartNotebookRun	准許啟動筆記本執行			寫入
StartNotebookSync	准許啟動筆記本同步			寫入
StopCompute	准許停止運算			寫入
StopMetadataGenerationRun	准許停止中繼資料產生執行			寫入
StopNotebookCompute	准許停止筆記本運算			寫入
StopNotebookRun	准許停止筆記本執行			寫入
TagResource	准許新增或更新資源的標籤	網域*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	標記、寫入
UntagResource	准許移除與資源相關聯的標籤	網域*	aws：ResourceTag/${TagKey} aws:TagKeys	標記、寫入
UpdateAccountPool	准許更新帳戶集區			寫入
UpdateAssetFilter	准許更新資產篩選條件			寫入
UpdateCell	准許更新儲存格			寫入
UpdateCellRun	准許更新儲存格執行			寫入
UpdateConnection	准許更新連線			寫入
UpdateDataSource	准許更新現有 DataSource			寫入
UpdateDesignation	准許更新指定項目			寫入
UpdateDomain	准許更新網域的資訊	網域*	aws：ResourceTag/${TagKey}	寫入
UpdateDomainUnit	准許更新現有的網域單位			寫入
UpdateEnvironment	准許更新環境設定			寫入
UpdateEnvironmentAction	准許更新預設服務藍圖環境中的環境動作			寫入
UpdateEnvironmentBlueprint	准許更新環境藍圖設定			寫入
UpdateEnvironmentProfile	准許更新環境設定檔組態			寫入
UpdateGlossary	准許更新業務詞彙表			寫入
UpdateGlossaryTerm	准許更新詞彙表術語			寫入
UpdateGroupProfile	准許更新 DataZone 群組設定檔			寫入
UpdateNotebook	准許更新筆記本			寫入
UpdateProject	准許更新能讓您的團隊發佈和訂閱資料的專案			寫入
UpdateProjectProfile	准許更新專案設定檔			寫入
UpdateRule	准許更新規則			寫入
UpdateSubscriptionGrantStatus	准許更新自訂授予的訂閱授予狀態			寫入
UpdateSubscriptionRequest	准許更新資料資產訂閱請求的業務理由			寫入
UpdateSubscriptionTarget	准許更新訂閱目標			寫入
UpdateUserProfile	准許更新 DataZone 使用者設定檔			寫入
ValidatePolicy	重視 Cedar 政策的正確性			讀取

Amazon DataZone 的僅限許可動作

下列動作是由 Amazon DataZone 定義，但無法透過任何 API 操作直接叫用。它們只能在 IAM 政策陳述式中使用，以授予或拒絕許可。

動作	說明	資源類型 (*必填項目)	條件索引鍵	存取層級
BatchDeleteLinkedTypes	准許從 Amazon DataZone 網域移除連結的類型項目	網域*	aws：ResourceTag/${TagKey}	寫入
BatchPutLinkedTypes	准許將連結的類型項目放入 Amazon DataZone 網域	網域*	aws：ResourceTag/${TagKey}	寫入
BatchUpdateNotifications	准許更新呼叫使用者自己的通知的可變欄位			寫入
DeleteDomainSharingPolicy	准許刪除 DataZone 網域的資源政策			許可管理、寫入
GetDomainExecutionRoleCredentials	准許使用需要存取網域執行角色登入資料的功能			讀取
GetDomainSharingPolicy	准許擷取 DataZone 網域的資源政策			讀取
GetEnvironmentActionLink	准許取得環境動作連結			讀取
GetSubscriptionEligibility	准許取得訂閱資格			讀取
ListEnvironmentBlueprintConfigurationSummaries	准許列出環境藍圖組態摘要			清單
ListLinkedTypes	准許列出連結至 Amazon DataZone 網域的連結類型項目	網域*	aws：ResourceTag/${TagKey}	清單
ListWarehouseMetadata	准許列出可用的 Manager Secret			清單
ProvisionDomain	准許佈建網域及預設的專案設置			寫入
PutDomainSharingPolicy	准許新增 DataZone 網域的資源政策			許可管理、寫入
RefreshToken	准許重新整理字符			寫入
SearchRules	准許搜尋規則			清單
SsoLogin	准許使用 SSO 登入			寫入
SsoLogout	准許以 SSO 使用者的身分登出			寫入
StartAccountBootstrapAction	准許啟動網域的帳戶引導操作	網域*	aws：ResourceTag/${TagKey}	寫入
UpdateDataSourceRunActivities	准許更新資料來源執行活動			寫入
UpdateEnvironmentConfiguration	准許更新環境組態			寫入
UpdateEnvironmentDeploymentStatus	准許更新環境部署的狀態			寫入
ValidatePassRole	准許驗證傳遞角色			寫入

Amazon DataZone 定義的資源類型

此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。

資源類型	ARN	條件索引鍵
網域	arn：${Partition}：datazone：${Region}：${Account}：domain/${DomainId}	aws：ResourceTag/${TagKey}

Amazon DataZone 的條件索引鍵

Amazon DataZone 定義以下條件索引鍵，可用於 IAM 政策的 Condition 元素。

條件索引鍵	描述	Type
aws:RequestTag/${TagKey}	依要求中傳遞的標籤來篩選存取權	String
aws:ResourceTag/${TagKey}	依與資源關聯的標籤來篩選存取權	String
aws:TagKeys	依要求中傳遞的標籤索引鍵來篩選存取權	ArrayOfString
datazone：domainId	依請求中傳遞的網域 ID 篩選存取權	String
datazone：projectId	依請求中傳遞的專案 ID 篩選存取權	String
datazone：userId	依請求中傳遞的使用者 ID 篩選存取權	String

您的瀏覽器已停用或無法使用 Javascript。

您必須啟用 Javascript，才能使用 AWS 文件。請參閱您的瀏覽器說明頁以取得說明。

文件慣用形式

Amazon Data Lifecycle Manager (dlm)

Amazon Detective （偵測）