Acciones, recursos y claves de condición para AWS Lake Formation - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para AWS Lake Formation

AWS Lake Formation (prefijo de servicio: lakeformation) proporciona los siguientes recursos, acciones y claves de contexto de condición específicos del servicio para usarse en las políticas de permisos de IAM.

Referencias:

Acciones definidas por AWS Lake Formation

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Resource types (Tipos de recurso) indica si la acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") en el elemento Resource de la instrucción de la política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Los recursos necesarios se indican en la tabla con un asterisco (*). Si especifica un ARN de permiso de recursos en una instrucción mediante esta acción, deberá ser de este tipo. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno pero no el otro.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
AddLFTagsToResource Otorga permiso para adjuntar etiquetas Lake Formation a recursos de catálogo Etiquetado
BatchGrantPermissions Otorga el permiso para los permisos de lago de datos a una o varias entidades principales en un lote Permissions management
BatchRevokePermissions Otorga el permiso para revocar los permisos del lago de datos de una o varias entidades principales en un lote Permissions management
CancelTransaction Otorga permiso para cancelar la transacción dada Escritura
CommitTransaction Otorga permiso para confirmar la transacción dada Escritura
CreateDataCellsFilter Otorga permiso para crear un filtro de celdas de datos de Lake Formation Escritura
CreateLFTag Otorga permiso para crear una etiqueta Lake Formation Escritura
DeleteDataCellsFilter Otorga permiso para eliminar un filtro de celdas de datos de Lake Formation Escritura
DeleteLFTag Otorga permiso para eliminar una etiqueta Lake Formation Escritura
DeleteObjectsOnCancel Otorga permiso para eliminar los objetos especificados si la transacción se cancela Escritura
DeregisterResource Otorga el permiso para dar de baja una ubicación registrada Escritura
DescribeResource Otorga el permiso para describir una ubicación registrada Lectura
DescribeTransaction Otorga permiso para obtener el estado de la transacción dada Lectura
ExtendTransaction Otorga permiso para ampliar el tiempo de espera de la transacción dada Escritura
GetDataAccess Otorga el permiso de acceso al lago de datos virtual Escritura
GetDataLakeSettings Otorga el permiso para recuperar la configuración del lago de datos, como la lista de administradores del lago de datos y los permisos predeterminados de la base de datos y la tabla Lectura
GetEffectivePermissionsForPath Otorga permiso para recuperar los permisos adjuntados a los recursos de la ruta especificada Lectura
GetLFTag Otorga permiso para recuperar una etiqueta Lake Formation Lectura
GetQueryState Otorga permiso para recuperar el estado de la consulta dada Lectura

lakeformation:StartQueryPlanning

GetQueryStatistics Otorga permiso para recuperar las estadísticas de la consulta dada Lectura

lakeformation:StartQueryPlanning

GetResourceLFTags Otorga el permiso para recuperar etiquetas Lakeformation en un recurso de catálogo Lectura
GetTableObjects Otorga permiso para recuperar objetos de una tabla Lectura
GetWorkUnitResults Otorga permiso para recuperar los resultados de las unidades de trabajo dadas Lectura

lakeformation:GetWorkUnits

lakeformation:StartQueryPlanning

GetWorkUnits Otorga permiso para recuperar las unidades de trabajo de la consulta dada Lectura

lakeformation:StartQueryPlanning

GrantPermissions Otorga el permiso para los permisos de lago de datos a una entidad principal Permissions management
ListDataCellsFilter Otorga permiso para enumerar filtros de celda List
ListLFTags Otorga permiso para enumerar etiquetas Lake Formation Lectura
ListPermissions Otorga el permiso para crear una lista de permisos filtrados por una entidad principal o un recurso List
ListResources Otorga el permiso para crear una lista de ubicaciones registradas List
ListTableStorageOptimizers Otorga permiso para enumerar todos los optimizadores de almacenamiento de información para la tabla regida List
ListTransactions Otorga permiso para enumerar todas las transacciones del sistema List
PutDataLakeSettings Otorga el permiso para sobrescribir la configuración del lago de datos, como la lista de administradores del lago de datos y los permisos predeterminados de la base de datos y la tabla Permissions management
RegisterResource Otorga el permiso para registrar una ubicación nueva que Lake Formation va a administrar Escritura
RemoveLFTagsFromResource Otorga el permiso para eliminar etiquetas Lakeformation de recursos de catálogo Etiquetado
RevokePermissions Otorga el permiso para revocar los permisos de lago de datos de una entidad principal Permissions management
SearchDatabasesByLFTags Otorga permiso para enumerar las bases de datos de catálogo con etiquetas Lake Formation Lectura
SearchTablesByLFTags Otorga permiso para enumerar las tablas de catálogo con etiquetas Lake Formation Lectura
StartQueryPlanning Otorga permiso para iniciar la planificación de la consulta dada Escritura
StartTransaction Otorga permiso para iniciar una nueva transacción Escritura
UpdateLFTag Otorga permiso para actualizar una etiqueta Lake Formation Escritura
UpdateResource Otorga el permiso para actualizar una ubicación registrada Escritura
UpdateTableObjects Otorga permiso para agregar o eliminar los objetos especificados en o desde una tabla Escritura
UpdateTableStorageOptimizer Otorga permiso para actualizar la configuración del optimizador de almacenamiento para la tabla regida Escritura

Tipos de recursos definidos por AWS Lake Formation

AWS Lake Formation no permite especificar un ARN de recurso en el elemento Resource de una instrucción de política de IAM. Para permitir el acceso a AWS Lake Formation, especifique “Resource”: “*” en su política.

Claves de condición para AWS Lake Formation

Lake Formation no tiene claves de contexto específicas de servicios que se puedan utilizar en el elemento Condition de las declaraciones de política. Para obtener la lista de las claves de contexto globales que están disponibles para todos los servicios, consulte Claves disponibles para condiciones.