Acciones, recursos y claves de condición para AWS Lake Formation

AWS Lake Formation (prefijo de servicio: lakeformation) proporciona los siguientes recursos, acciones y claves de contexto de condición específicos del servicio para usarse en las políticas de permisos de IAM.

Referencias:

• Obtenga información para configurar este servicio.

• Vea una lista de las operaciones de API disponibles para este servicio.

• Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.

Acciones definidas por AWS Lake Formation

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el elemento Resource de una política de IAM, debe incluir un ARN o patrón para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones	Descripción	Nivel de acceso	Tipos de recursos (*necesarios)	Claves de condición	Acciones dependientes
AddLFTagsToResource	Otorga permiso para adjuntar etiquetas Lake Formation a recursos de catálogo	Etiquetado
BatchGrantPermissions	Otorga el permiso para los permisos de lago de datos a una o varias entidades principales en un lote	Administración de permisos
BatchRevokePermissions	Otorga el permiso para revocar los permisos del lago de datos de una o varias entidades principales en un lote	Administración de permisos
CancelTransaction	Otorga permiso para cancelar la transacción dada	Escritura
CommitTransaction	Otorga permiso para confirmar la transacción dada	Escritura
CreateDataCellsFilter	Otorga permiso para crear un filtro de celdas de datos de Lake Formation	Escritura
CreateLFTag	Otorga permiso para crear una etiqueta Lake Formation	Escritura
CreateLakeFormationIdentityCenterConfiguration	Otorga permiso para crear una conexión entre el IAM Identity Center y Lake Formation para permitir que los usuarios y grupos del IAM Identity Center accedan a los recursos del catálogo de datos	Escritura
CreateLakeFormationOptIn	Exige los permisos de Lake Formation para las bases de datos, tablas y entidades principales dados	Escritura
DeleteDataCellsFilter	Otorga permiso para eliminar un filtro de celdas de datos de Lake Formation	Escritura
DeleteLFTag	Otorga permiso para eliminar una etiqueta Lake Formation	Escritura
DeleteLakeFormationIdentityCenterConfiguration	Otorga permiso para eliminar una conexión del IAM Identity Center con Lake Formation	Escritura
DeleteLakeFormationOptIn	Elimina la aplicación de los permisos de Lake Formation a las bases de datos, tablas y entidades principales dados	Escritura
DeleteObjectsOnCancel	Otorga permiso para eliminar los objetos especificados si la transacción se cancela	Escritura
DeregisterResource	Otorga el permiso para dar de baja una ubicación registrada	Escritura
DescribeLakeFormationIdentityCenterConfiguration	Otorga permiso para describir la conexión del IAM Identity Center con Lake Formation	Leer
DescribeResource	Otorga el permiso para describir una ubicación registrada	Leer
DescribeTransaction	Otorga permiso para obtener el estado de la transacción dada	Leer
ExtendTransaction	Otorga permiso para ampliar el tiempo de espera de la transacción dada	Escritura
GetDataAccess	Otorga el permiso de acceso al lago de datos virtual	Escritura
GetDataCellsFilter	Concede permiso para recuperar un filtro de celdas de datos de Lake Formation	Leer
GetDataLakeSettings	Otorga el permiso para recuperar la configuración del lago de datos, como la lista de administradores del lago de datos y los permisos predeterminados de la base de datos y la tabla	Leer
GetEffectivePermissionsForPath	Otorga permiso para recuperar los permisos adjuntados a los recursos de la ruta especificada	Leer
GetLFTag	Otorga permiso para recuperar una etiqueta Lake Formation	Leer
GetQueryState	Otorga permiso para recuperar el estado de la consulta dada	Leer			lakeformation:StartQueryPlanning
GetQueryStatistics	Otorga permiso para recuperar las estadísticas de la consulta dada	Leer			lakeformation:StartQueryPlanning
GetResourceLFTags	Otorga el permiso para recuperar etiquetas Lakeformation en un recurso de catálogo	Leer
GetTableObjects	Otorga permiso para recuperar objetos de una tabla	Leer
GetWorkUnitResults	Otorga permiso para recuperar los resultados de las unidades de trabajo dadas	Leer			lakeformation:GetWorkUnits lakeformation:StartQueryPlanning
GetWorkUnits	Otorga permiso para recuperar las unidades de trabajo de la consulta dada	Leer			lakeformation:StartQueryPlanning
GrantPermissions	Otorga el permiso para los permisos de lago de datos a una entidad principal	Administración de permisos
ListDataCellsFilter	Otorga permiso para enumerar filtros de celda	Enumeración
ListLFTags	Otorga permiso para enumerar etiquetas Lake Formation	Leer
ListLakeFormationOptIns	Recupera la lista actual de recursos y entidades principales que están habilitados para hacer cumplir los permisos de Lake Formation	Enumeración
ListPermissions	Otorga el permiso para crear una lista de permisos filtrados por una entidad principal o un recurso	Enumeración
ListResources	Otorga el permiso para crear una lista de ubicaciones registradas	Enumeración
ListTableStorageOptimizers	Otorga permiso para enumerar todos los optimizadores de almacenamiento de información para la tabla regida	Enumeración
ListTransactions	Otorga permiso para enumerar todas las transacciones del sistema	Enumeración
PutDataLakeSettings	Otorga el permiso para sobrescribir la configuración del lago de datos, como la lista de administradores del lago de datos y los permisos predeterminados de la base de datos y la tabla	Administración de permisos
RegisterResource	Otorga el permiso para registrar una ubicación nueva que Lake Formation va a administrar	Escritura
RemoveLFTagsFromResource	Otorga el permiso para eliminar etiquetas Lakeformation de recursos de catálogo	Etiquetado
RevokePermissions	Otorga el permiso para revocar los permisos de lago de datos de una entidad principal	Administración de permisos
SearchDatabasesByLFTags	Otorga permiso para enumerar las bases de datos de catálogo con etiquetas Lake Formation	Leer
SearchTablesByLFTags	Otorga permiso para enumerar las tablas de catálogo con etiquetas Lake Formation	Leer
StartQueryPlanning	Otorga permiso para iniciar la planificación de la consulta dada	Escritura
StartTransaction	Otorga permiso para iniciar una nueva transacción	Escritura
UpdateDataCellsFilter	Concede permiso para actualizar un filtro de celdas de datos de Lake Formation	Escritura
UpdateLFTag	Otorga permiso para actualizar una etiqueta Lake Formation	Escritura
UpdateLakeFormationIdentityCenterConfiguration	Otorga permiso para actualizar los parámetros de conexión del IAM Identity Center	Escritura
UpdateResource	Otorga el permiso para actualizar una ubicación registrada	Escritura
UpdateTableObjects	Otorga permiso para agregar o eliminar los objetos especificados en o desde una tabla	Escritura
UpdateTableStorageOptimizer	Otorga permiso para actualizar la configuración del optimizador de almacenamiento para la tabla regida	Escritura

Tipos de recursos definidos por AWS Lake Formation

AWS Lake Formation no permite especificar un ARN de recurso en el elemento Resource de una instrucción de política de IAM. Para permitir el acceso a AWS Lake Formation, especifique "Resource": "*" en su política.

Claves de condición para AWS Lake Formation

Lake Formation no tiene claves de contexto específicas de servicios que se puedan utilizar en el elemento Condition de las declaraciones de política. Para obtener la lista de las claves de contexto globales que están disponibles para todos los servicios, consulte Claves disponibles para condiciones.