Actions, ressources et clés de condition pour AWS SQL Workbench

AWS SQL Workbench (préfixe de service : sqlworkbench) fournit les ressources, actions et clés de contexte de condition spécifiques au service suivantes en vue de leur utilisation dans les politiques d'autorisation IAM.

Références :

• Découvrez comment configurer ce service.

• Affichez la liste des opérations d'API disponibles pour ce service.

• Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.

Actions définies par AWS SQL Workbench

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une stratégie, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez indiquer un ARN de ce type dans une déclaration avec cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resourceélément dans une politique IAM, vous devez inclure un ARN ou un modèle pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.

La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.

Note

Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.

Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.

Actions	Description	Niveau d'accès	Types de ressources (*obligatoire)	Clés de condition	Actions dépendantes
AssociateConnectionWithChart [autorisation uniquement]	Accorde l'autorisation d'associer une connexion à un diagramme	Écrire	chart*
			connection*
AssociateConnectionWithTab [autorisation uniquement]	Accorde l'autorisation d'associer une connexion à un onglet	Écrire	connection*
AssociateNotebookWithTab [autorisation uniquement]	Accorde l'autorisation d'associer un bloc-notes à un onglet	Écrire	notebook*
AssociateQueryWithTab [autorisation uniquement]	Accorde l'autorisation d'associer une requête à un onglet	Écrire	query*
BatchDeleteFolder [autorisation uniquement]	Accorde l'autorisation de supprimer des dossiers de votre compte	Écrire
BatchGetNotebookCell [autorisation uniquement]	Accorde l'autorisation d'obtenir le contenu des cellules de bloc-notes dans votre compte	Lire	notebook*
CreateAccount [autorisation uniquement]	Accorde l'autorisation de créer un compte SQLWorkBench	Écrire
CreateChart [autorisation uniquement]	Accorde l'autorisation de créer un graphique enregistré sur votre compte	Écrire	chart*
				aws:TagKeys aws:RequestTag/${TagKey}
CreateConnection [autorisation uniquement]	Accorde l'autorisation de créer une connexion sur votre compte	Écrire	connection*
				aws:TagKeys aws:RequestTag/${TagKey}
CreateFolder [autorisation uniquement]	Accorde l'autorisation de créer un dossier sur votre compte	Écrire
CreateNotebook [autorisation uniquement]	Accorde l'autorisation de créer un nouveau bloc-notes dans votre compte	Écrire	notebook*
				aws:TagKeys aws:RequestTag/${TagKey}
CreateNotebookCell [autorisation uniquement]	Accorde l'autorisation de créer une cellule de bloc-notes dans votre compte	Écrire	notebook*
				aws:TagKeys aws:RequestTag/${TagKey}
CreateNotebookFromVersion [autorisation uniquement]	Accorde l'autorisation de créer un nouveau bloc-notes à partir d'une version de bloc-notes dans votre compte	Écrire	notebook*
				aws:TagKeys aws:RequestTag/${TagKey}
CreateNotebookVersion [autorisation uniquement]	Accorde l'autorisation de créer une version de bloc-notes dans votre compte	Écrire	notebook*
				aws:TagKeys aws:RequestTag/${TagKey}
CreateSavedQuery [autorisation uniquement]	Accorde l'autorisation de créer une requête enregistrée sur votre compte	Écrire	query*
				aws:TagKeys aws:RequestTag/${TagKey}
DeleteChart [autorisation uniquement]	Accorde l'autorisation de supprimer des graphiques sur votre compte	Écrire	chart*
DeleteConnection [autorisation uniquement]	Accorde l'autorisation de supprimer des connexions sur votre compte	Écrire	connection*
DeleteNotebook [autorisation uniquement]	Accorde l'autorisation de supprimer des blocs-notes dans votre compte	Écrire	notebook*
DeleteNotebookCell [autorisation uniquement]	Accorde l'autorisation de supprimer des cellules de bloc-notes dans votre compte	Écrire	notebook*
DeleteNotebookVersion [autorisation uniquement]	Accorde l'autorisation de supprimer des cellules de bloc-notes dans votre compte	Écrire	notebook*
DeleteSavedQuery [autorisation uniquement]	Accorde l'autorisation de supprimer des requêtes sur votre compte	Écrire	query*
DeleteTab [autorisation uniquement]	Accorde l'autorisation de supprimer un onglet sur votre compte	Écrire
DriverExecute [autorisation uniquement]	Accorde l'autorisation d'exécuter une requête dans votre cluster redshift	Écrire	connection*
DuplicateNotebook [autorisation uniquement]	Accorde l'autorisation de créer un nouveau bloc-notes en dupliquant un bloc-notes existant dans votre compte	Écrire	notebook*
				aws:TagKeys aws:RequestTag/${TagKey}
ExportNotebook [autorisation uniquement]	Accorde l'autorisation d'exporter un bloc-notes dans votre compte	Lire	notebook*
GenerateSession [autorisation uniquement]	Accorde l'autorisation de générer une nouvelle session sur votre compte	Écrire
GetAccountInfo [autorisation uniquement]	Accorde l'autorisation d'obtenir les informations du compte	Lire
GetAccountSettings [autorisation uniquement]	Accorde l'autorisation d'obtenir les paramètres d'un compte	Lire
GetAutocompletionMetadata [autorisation uniquement]	Octroie l'autorisation d'obtenir les métadonnées de la structure de la base de données pour la saisie automatique.	Lire
GetAutocompletionResource [autorisation uniquement]	Octroie l'autorisation d'obtenir les informations de la structure de la base de données pour la saisie automatique.	Lire
GetChart [autorisation uniquement]	Accorde l'autorisation d'obtenir des graphiques sur votre compte	Lire	chart*
GetConnection [autorisation uniquement]	Accorde l'autorisation d'obtenir des connexions sur votre compte	Lire	connection*
GetNotebook [autorisation uniquement]	Accorde l'autorisation d'obtenir les métadonnées de bloc-notes dans votre compte	Lire	notebook*
GetNotebookVersion [autorisation uniquement]	Accorde l'autorisation d'obtenir le contenu d'une version de bloc-notes dans votre compte	Lire	notebook*
GetQSqlRecommendations [autorisation uniquement]	Octroie l'autorisation d'obtenir des recommandations en texte vers SQL.	Lire
GetQueryExecutionHistory [autorisation uniquement]	Accorde l'autorisation d'obtenir l'historique d'exécution des requêtes sur votre compte	Lire
GetSavedQuery [autorisation uniquement]	Accorde l'autorisation d'obtenir une requête enregistrée sur votre compte	Lire	query*
GetSchemaInference [autorisation uniquement]	Octroie l'autorisation d'obtenir les colonnes et les types de données à partir d'un fichier	Lire
GetUserInfo [autorisation uniquement]	Accorde l'autorisation d'obtenir les informations utilisateur	Lire
GetUserWorkspaceSettings [autorisation uniquement]	Accorde l'autorisation d'obtenir des paramètres d'espace de travail sur votre compte	Lire
ImportNotebook [autorisation uniquement]	Accorde l'autorisation d'importer un bloc-notes dans votre compte	Écrire	notebook*
				aws:TagKeys aws:RequestTag/${TagKey}
ListConnections [autorisation uniquement]	Accorde l'autorisation de répertorier les connexions sur votre compte	Liste
ListDatabases [autorisation uniquement]	Accorde l'autorisation de répertorier les bases de données de votre cluster redshift	Liste
ListFiles [autorisation uniquement]	Accorde l'autorisation de répertorier les fichiers et dossiers	Liste
ListNotebookVersions [autorisation uniquement]	Accorde l'autorisation d'obtenir les métadonnées de version de bloc-notes dans votre compte	Liste	notebook*
ListNotebooks [autorisation uniquement]	Accorde l'autorisation de répertorier les blocs-notes dans votre compte	Liste
ListQueryExecutionHistory [autorisation uniquement]	Accorde l'autorisation de répertorier l'historique d'exécution des requêtes sur votre compte	Liste
ListRedshiftClusters [autorisation uniquement]	Accorde l'autorisation de répertorier les clusters redshift de votre compte	Liste
ListSampleDatabases [autorisation uniquement]	Accorde l'autorisation de répertorier les exemples de base de données	Lire
ListSavedQueryVersions [autorisation uniquement]	Accorde l'autorisation de répertorier les versions d'une requête enregistrée sur votre compte	Liste	query*
ListTabs [autorisation uniquement]	Accorde l'autorisation de répertorier les onglets de votre compte.	Liste
ListTaggedResources [autorisation uniquement]	Accorde l'autorisation de répertorier les ressources étiquetées	Lire
ListTagsForResource [autorisation uniquement]	Accorde l'autorisation de répertorier les balises d'une ressource sqlworkbench	Lire	chart
			connection
			notebook
			query
PutTab [autorisation uniquement]	Accorde l'autorisation de créer ou mettre à jour un onglet sur votre compte	Écrire
PutUserWorkspaceSettings [autorisation uniquement]	Accorde l'autorisation de mettre à jour les paramètres d'espace de travail sur votre compte	Écrire
RestoreNotebookVersion [autorisation uniquement]	Accorde l'autorisation de restaurer une version de bloc-notes dans votre compte	Écrire	notebook*
				aws:TagKeys aws:RequestTag/${TagKey}
TagResource [autorisation uniquement]	Accorde l'autorisation de baliser une ressource sqlworkbench	Identification	chart
			connection
			notebook
			query
				aws:TagKeys aws:RequestTag/${TagKey}
UntagResource [autorisation uniquement]	Accorde l'autorisation de supprimer la balise d'une ressource sqlworkbench	Identification	chart
			connection
			notebook
			query
				aws:TagKeys
UpdateAccountConnectionSettings [autorisation uniquement]	Accorde l'autorisation de mettre à jour les paramètres de connexion à l'échelle d'un compte	Écrire
UpdateAccountExportSettings [autorisation uniquement]	Accorde l'autorisation de mettre à jour les paramètres d’exportation à l’échelle d'un compte	Écrire
UpdateAccountGeneralSettings [autorisation uniquement]	Accorde l'autorisation de mettre à jour les paramètres généraux à l'échelle d'un compte	Écrire
UpdateAccountQSqlSettings [autorisation uniquement]	Octroie l'autorisation de mettre à jour les paramètres en texte vers SQL à l'échelle d'un compte.	Écrire
UpdateChart [autorisation uniquement]	Accorde l'autorisation de mettre à jour un graphique sur votre compte	Écrire	chart*
				aws:TagKeys aws:RequestTag/${TagKey}
UpdateConnection [autorisation uniquement]	Accorde l'autorisation de mettre à jour une connexion sur votre compte	Écrire	connection*
				aws:TagKeys aws:RequestTag/${TagKey}
UpdateFileFolder [autorisation uniquement]	Accorde l'autorisation de déplacer des fichiers sur votre compte	Écrire	chart
			query
UpdateFolder [autorisation uniquement]	Accorde l'autorisation de mise à jour le nom et les détails d'un dossier sur votre compte	Écrire
UpdateNotebook [autorisation uniquement]	Accorde l'autorisation de mettre à jour les métadonnées de bloc-notes dans votre compte	Écrire	notebook*
				aws:TagKeys aws:RequestTag/${TagKey}
UpdateNotebookCellContent [autorisation uniquement]	Accorde l'autorisation de mettre à jour le contenu d'une cellule de bloc-notes dans votre compte	Écrire	notebook*
				aws:TagKeys aws:RequestTag/${TagKey}
UpdateNotebookCellLayout [autorisation uniquement]	Accorde l'autorisation de mettre à jour la disposition des cellules de bloc-notes dans votre compte	Écrire	notebook*
				aws:TagKeys aws:RequestTag/${TagKey}
UpdateSavedQuery [autorisation uniquement]	Accorde l'autorisation de mettre à jour une requête enregistrée sur votre compte	Écrire	query*
				aws:TagKeys aws:RequestTag/${TagKey}

Types de ressources définis par AWS SQL Workbench

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM. Chaque action du tableau Actions identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Types de ressources.

Types de ressources	ARN	Clés de condition
connection	arn:${Partition}:sqlworkbench:${Region}:${Account}:connection/${ResourceId}	aws:ResourceTag/${TagKey}
query	arn:${Partition}:sqlworkbench:${Region}:${Account}:query/${ResourceId}	aws:ResourceTag/${TagKey}
chart	arn:${Partition}:sqlworkbench:${Region}:${Account}:chart/${ResourceId}	aws:ResourceTag/${TagKey}
notebook	arn:${Partition}:sqlworkbench:${Region}:${Account}:notebook/${ResourceId}	aws:ResourceTag/${TagKey}

Clés de condition pour AWS SQL Workbench

AWS SQL Workbench définit les clés de condition suivantes que vous pouvez utiliser dans l'élément Condition d'une politique IAM. Vous pouvez utiliser ces clés pour affiner les conditions d'application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Clés de condition.

Pour afficher les clés de condition globales disponibles pour tous les services, consultez Clés de condition globales disponibles.

Clés de condition	Description	Type
aws:RequestTag/${TagKey}	Filtre l'accès en fonction des identifications transmises dans la demande	Chaîne
aws:ResourceTag/${TagKey}	Filtre l'accès en fonction des étiquettes associées à la ressource	Chaîne
aws:TagKeys	Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande	ArrayOfString