Actions, ressources et clés de condition pour AWS Glue DataBrew

AWS Glue DataBrew (préfixe de service :databrew) fournit les ressources, actions et clés de contexte de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

• Découvrez comment configurer ce service.

• Affichez la liste des opérations d'API disponibles pour ce service.

• Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.

Actions définies par AWS Glue DataBrew

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez indiquer un ARN de ce type dans une déclaration avec cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resourceélément dans une politique IAM, vous devez inclure un ARN ou un modèle pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.

La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.

Note

Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.

Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.

Actions	Description	Niveau d'accès	Types de ressources (*obligatoire)	Clés de condition	Actions dépendantes
BatchDeleteRecipeVersion	Accorde l'autorisation de supprimer une ou plusieurs versions de recette	Écriture	Recipe*
CreateDataset	Accorde l'autorisation de créer un jeu de données.	Écriture		aws:RequestTag/${TagKey} aws:TagKeys
CreateProfileJob	Accorde l'autorisation de créer une tâche de profil	Écriture		aws:RequestTag/${TagKey} aws:TagKeys
CreateProject	Accorde l'autorisation de créer un projet	Écriture		aws:RequestTag/${TagKey} aws:TagKeys
CreateRecipe	Accorde l'autorisation de créer une recette	Écriture		aws:RequestTag/${TagKey} aws:TagKeys
CreateRecipeJob	Accorde l'autorisation de créer une tâche de recette	Écrire		aws:RequestTag/${TagKey} aws:TagKeys
CreateRuleset	Accorde l'autorisation de créer un ensemble de règles	Écrire		aws:RequestTag/${TagKey} aws:TagKeys
CreateSchedule	Accorde l'autorisation de créer une planification	Écriture		aws:RequestTag/${TagKey} aws:TagKeys
DeleteDataset	Accorde l'autorisation de supprimer un jeu de données.	Écriture	Dataset*
DeleteJob	Accorde l'autorisation de supprimer une tâche.	Écriture	Job*
DeleteProject	Accorde l'autorisation de supprimer un projet	Écriture	Project*
DeleteRecipeVersion	Accorde l'autorisation de supprimer une version de recette	Écrire	Recipe*
DeleteRuleset	Accorde l'autorisation de supprimer un ensemble de règles	Écrire	Ruleset*
DeleteSchedule	Accorde l'autorisation de supprimer une planification	Écriture	Schedule*
DescribeDataset	Accorde l'autorisation d'afficher les informations sur un jeu de données	Lecture	Dataset*
DescribeJob	Accorde l'autorisation d'afficher les informations sur une tâche	Lecture	Job*
DescribeJobRun	Accorde l'autorisation d'afficher les détails sur l'exécution de tâche d'une tâche donnée	Lecture	Job*
DescribeProject	Accorde l'autorisation d'afficher les informations sur un projet	Lecture	Project*
DescribeRecipe	Accorde l'autorisation d'afficher les informations sur une recette	Lecture	Recipe*
DescribeRuleset	Accorde l'autorisation d'afficher les informations sur un ensemble de règles	Lecture	Ruleset*
DescribeSchedule	Accorde l'autorisation d'afficher les informations sur une planification	Lecture	Schedule*
ListDatasets	Accorde l'autorisation de répertorier les jeux de données de votre compte	Lecture
ListJobRuns	Accorde l'autorisation de répertorier les exécutions de tâche d'une tâche donnée	Lecture	Job*
ListJobs	Accorde l'autorisation de répertorier les tâches de votre compte	Lecture
ListProjects	Accorde l'autorisation de répertorier les projets de votre compte	Lecture
ListRecipeVersions	Accorde l'autorisation de répertorier les versions de votre recette	Lecture	Recipe*
ListRecipes	Accorde l'autorisation de répertorier les recettes de votre compte	Lecture
ListRulesets	Accorde l'autorisation de répertorier les ensembles de règles de votre compte	Lecture
ListSchedules	Accorde l'autorisation de répertorier les planifications de votre compte	Lecture
ListTagsForResource	Accorde l'autorisation de récupérer les balises associées à une ressource	Lecture	Dataset
			Job
			Project
			Recipe
			Ruleset
			Schedule
PublishRecipe	Accorde l'autorisation de publier une version majeure d'une recette	Écriture	Recipe*
SendProjectSessionAction	Accorde l'autorisation de soumettre une action à la séance interactive d'un projet	Écriture	Project*
StartJobRun	Accorde l'autorisation de lancer l'exécution d'une tâche.	Écriture	Job*
StartProjectSession	Accorde l'autorisation de démarrer une séance interactive d'un projet	Écriture	Project*
StopJobRun	Accorde l'autorisation d'arrêter l'exécution d'une tâche	Écriture	Job*
TagResource	Accorde l'autorisation d'ajouter des balises à une ressource	Balisage	Dataset
			Job
			Project
			Recipe
			Ruleset
			Schedule
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	Accorde l'autorisation de supprimer les balises associées à une ressource.	Balisage	Dataset
			Job
			Project
			Recipe
			Ruleset
			Schedule
				aws:TagKeys
UpdateDataset	Accorde l'autorisation de modifier un jeu de données	Écriture	Dataset*
UpdateProfileJob	Accorde l'autorisation de modifier une tâche de profil	Écriture	Job*
UpdateProject	Accorde l'autorisation de modifier un projet	Écriture	Project*
UpdateRecipe	Accorde l'autorisation de modifier une recette	Écriture	Recipe*
UpdateRecipeJob	Accorde l'autorisation de modifier une tâche de recette	Écrire	Job*
UpdateRuleset	Accorde l'autorisation de modifier un ensemble de règles	Écrire	Ruleset*
UpdateSchedule	Accorde l'autorisation de modifier une planification	Écrire	Schedule*

Types de ressources définis par AWS Glue DataBrew

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM. Chaque action du tableau Actions identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Types de ressources.

Types de ressources	ARN	Clés de condition
Project	arn:${Partition}:databrew:${Region}:${Account}:project/${ResourceId}	aws:ResourceTag/${TagKey}
Dataset	arn:${Partition}:databrew:${Region}:${Account}:dataset/${ResourceId}	aws:ResourceTag/${TagKey}
Ruleset	arn:${Partition}:databrew:${Region}:${Account}:ruleset/${ResourceId}	aws:ResourceTag/${TagKey}
Recipe	arn:${Partition}:databrew:${Region}:${Account}:recipe/${ResourceId}	aws:ResourceTag/${TagKey}
Job	arn:${Partition}:databrew:${Region}:${Account}:job/${ResourceId}	aws:ResourceTag/${TagKey}
Schedule	arn:${Partition}:databrew:${Region}:${Account}:schedule/${ResourceId}	aws:ResourceTag/${TagKey}

Clés de condition pour AWS Glue DataBrew

AWS Glue DataBrew définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM. Vous pouvez utiliser ces clés pour affiner les conditions d'application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Clés de condition.

Pour afficher les clés de condition globales disponibles pour tous les services, consultez Clés de condition globales disponibles.

Clés de condition	Description	Type
aws:RequestTag/${TagKey}	Filtre l'accès en fonction des identifications transmises dans la demande	Chaîne
aws:ResourceTag/${TagKey}	Filtre l'accès en fonction des identifications associées à la ressource	Chaîne
aws:TagKeys	Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande	ArrayOfString