Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
AmazonDataZoneRedshiftManageAccessRolePolicy
Descripción: esta política concede a Amazon DataZone permisos para publicar datos de Amazon Redshift en el catálogo. También otorga a Amazon DataZone permisos para conceder o revocar el acceso a los activos publicados en el catálogo de Amazon Redshift o Amazon Redshift sin servidor.
AmazonDataZoneRedshiftManageAccessRolePolicy es una política administrada de AWS.
Uso de la política
Puede asociar AmazonDataZoneRedshiftManageAccessRolePolicy a los usuarios, grupos y roles.
Información de la política
-
Tipo: política de rol de servicio
-
Hora de creación: 22 de septiembre de 2023 a las 20:15 UTC
-
Hora de edición: 16 de noviembre de 2023 a las 22:04 h UTC
-
ARN:
arn:aws:iam::aws:policy/service-role/AmazonDataZoneRedshiftManageAccessRolePolicy
Versión de la política
Versión de la política: v2 (predeterminada)
La versión predeterminada de la política define qué permisos tendrá. Cuando un usuario o un rol con la política solicita acceso a un recurso de AWS, AWS comprueba la versión predeterminada de la política para decidir si permite o no la solicitud.
Documento de política JSON
{ "Version" : "2012-10-17", "Statement" : [ { "Sid" : "redshiftDataScopeDownPermissions", "Effect" : "Allow", "Action" : [ "redshift-data:BatchExecuteStatement", "redshift-data:DescribeTable", "redshift-data:ExecuteStatement", "redshift-data:ListTables", "redshift-data:ListSchemas", "redshift-data:ListDatabases" ], "Resource" : [ "arn:aws:redshift-serverless:*:*:workgroup/*", "arn:aws:redshift:*:*:cluster:*" ], "Condition" : { "StringEquals" : { "aws:ResourceAccount" : "${aws:PrincipalAccount}" } } }, { "Sid" : "listSecretsPermission", "Effect" : "Allow", "Action" : "secretsmanager:ListSecrets", "Resource" : "*" }, { "Sid" : "getWorkgroupPermission", "Effect" : "Allow", "Action" : "redshift-serverless:GetWorkgroup", "Resource" : [ "arn:aws:redshift-serverless:*:*:workgroup/*" ], "Condition" : { "StringEquals" : { "aws:ResourceAccount" : "${aws:PrincipalAccount}" } } }, { "Sid" : "getNamespacePermission", "Effect" : "Allow", "Action" : "redshift-serverless:GetNamespace", "Resource" : [ "arn:aws:redshift-serverless:*:*:namespace/*" ], "Condition" : { "StringEquals" : { "aws:ResourceAccount" : "${aws:PrincipalAccount}" } } }, { "Sid" : "redshiftDataPermissions", "Effect" : "Allow", "Action" : [ "redshift-data:DescribeStatement", "redshift-data:GetStatementResult", "redshift:DescribeClusters" ], "Resource" : "*" }, { "Sid" : "dataSharesPermissions", "Effect" : "Allow", "Action" : [ "redshift:AuthorizeDataShare", "redshift:DescribeDataShares" ], "Resource" : [ "arn:aws:redshift:*:*:datashare:*/datazone*" ], "Condition" : { "StringEquals" : { "aws:ResourceAccount" : "${aws:PrincipalAccount}" } } }, { "Sid" : "associateDataShareConsumerPermission", "Effect" : "Allow", "Action" : "redshift:AssociateDataShareConsumer", "Resource" : "arn:aws:redshift:*:*:datashare:*/datazone*" } ] }
Más información
