Tindakan, sumber daya, dan kunci kondisi untukAWSLemDataBrew - Referensi Otorisasi Layanan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Tindakan, sumber daya, dan kunci kondisi untukAWSLemDataBrew

AWSLemDataBrew(awalan layanan:databrew) menyediakan sumber daya, tindakan, dan kunci konteks kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Tindakan yang didefinisikan olehAWSLemDataBrew

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

YangJenis sumber dayakolom tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“*”) yang berlaku kebijakan diResourceelemen pernyataan kebijakan Anda. Jika kolom mencantumkan jenis sumber daya, maka Anda dapat menyebutkan ARN dengan jenis tersebut dalam sebuah pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (*). Jika Anda membatasi akses sumber daya denganResourceelemen dalam kebijakan IAM, Anda harus menyertakan ARN atau pola untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sebagai diperlukan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.

YangKunci kondisikolom tabel Tindakan menyertakan kunci yang dapat Anda tentukan dalam pernyataan kebijakanConditionelemen. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihatKunci kondisikolom tabel jenis sumber daya.

catatan

Kunci kondisi sumber daya tercantum dalamJenis sumber dayameja. Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan diJenis sumber daya (*wajib)kolom dari tabel Actions. Jenis sumber daya dalam tabel jenis sumber daya mencakupKunci kondisikolom, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.

Untuk detail tentang kolom dalam tabel berikut, lihatTabel tindakan.

Tindakan Deskripsi Tingkat akses Jenis sumber daya (*wajib) Kunci kondisi Tindakan bergantung
BatchDeleteRecipeVersion Memberikan izin untuk menghapus satu atau beberapa versi resep Tulis

Recipe*

CreateDataset Memberikan izin untuk membuat kumpulan data Tulis

aws:RequestTag/${TagKey}

aws:TagKeys

CreateProfileJob Memberikan izin untuk membuat lowongan profil Tulis

aws:RequestTag/${TagKey}

aws:TagKeys

CreateProject Memberikan izin untuk membuat proyek Tulis

aws:RequestTag/${TagKey}

aws:TagKeys

CreateRecipe Memberikan izin untuk membuat resep Tulis

aws:RequestTag/${TagKey}

aws:TagKeys

CreateRecipeJob Memberikan izin untuk membuat pekerjaan resep Tulis

aws:RequestTag/${TagKey}

aws:TagKeys

CreateRuleset Memberikan izin untuk membuat kumpulan aturan Tulis

aws:RequestTag/${TagKey}

aws:TagKeys

CreateSchedule Memberikan izin untuk membuat jadwal Tulis

aws:RequestTag/${TagKey}

aws:TagKeys

DeleteDataset Memberikan izin untuk menghapus kumpulan data Tulis

Dataset*

DeleteJob Memberikan izin untuk menghapus pekerjaan Tulis

Job*

DeleteProject Memberikan izin untuk menghapus proyek Tulis

Project*

DeleteRecipeVersion Memberikan izin untuk menghapus versi resep Tulis

Recipe*

DeleteRuleset Memberikan izin untuk menghapus kumpulan aturan Tulis

Ruleset*

DeleteSchedule Memberikan izin untuk menghapus jadwal Tulis

Schedule*

DescribeDataset Memberikan izin untuk melihat detail tentang kumpulan data Baca

Dataset*

DescribeJob Memberikan izin untuk melihat detail tentang pekerjaan Baca

Job*

DescribeJobRun Memberikan izin untuk melihat detail tentang pekerjaan yang dijalankan untuk pekerjaan tertentu Baca

Job*

DescribeProject Memberikan izin untuk melihat detail tentang proyek Baca

Project*

DescribeRecipe Memberikan izin untuk melihat detail tentang resep Baca

Recipe*

DescribeRuleset Memberikan izin untuk melihat detail tentang kumpulan aturan Baca

Ruleset*

DescribeSchedule Memberikan izin untuk melihat detail tentang jadwal Baca

Schedule*

ListDatasets Memberikan izin untuk mencantumkan kumpulan data di akun Anda Baca
ListJobRuns Memberikan izin untuk membuat daftar pekerjaan berjalan untuk pekerjaan tertentu Baca

Job*

ListJobs Memberikan izin untuk mencantumkan lowongan di akun Anda Baca
ListProjects Memberikan izin untuk mencantumkan proyek di akun Anda Baca
ListRecipeVersions Memberikan izin untuk mencantumkan versi dalam resep Anda Baca

Recipe*

ListRecipes Memberikan izin untuk mencantumkan resep di akun Anda Baca
ListRulesets Memberikan izin untuk mencantumkan kumpulan aturan di akun Anda Baca
ListSchedules Memberikan izin untuk mencantumkan jadwal di akun Anda Baca
ListTagsForResource Memberikan izin untuk mengambil tag yang terkait dengan sumber daya Baca

Dataset

Job

Project

Recipe

Ruleset

Schedule

PublishRecipe Memberikan izin untuk mempublikasikan verison utama resep Tulis

Recipe*

SendProjectSessionAction Memberikan izin untuk mengirimkan tindakan ke sesi interaktif untuk sebuah proyek Tulis

Project*

StartJobRun Memberikan izin untuk mulai menjalankan pekerjaan Tulis

Job*

StartProjectSession Memberikan izin untuk memulai sesi interaktif untuk sebuah proyek Tulis

Project*

StopJobRun Memberikan izin untuk menghentikan pekerjaan yang dijalankan untuk suatu pekerjaan Tulis

Job*

TagResource Memberikan izin untuk menambahkan tag ke sumber daya Penandaan

Dataset

Job

Project

Recipe

Ruleset

Schedule

aws:RequestTag/${TagKey}

aws:TagKeys

UntagResource Memberikan izin untuk menghapus tag yang terkait dengan sumber daya Penandaan

Dataset

Job

Project

Recipe

Ruleset

Schedule

aws:TagKeys

UpdateDataset Memberikan izin untuk memodifikasi kumpulan data Tulis

Dataset*

UpdateProfileJob Memberikan izin untuk memodifikasi pekerjaan profil Tulis

Job*

UpdateProject Memberikan izin untuk memodifikasi proyek Tulis

Project*

UpdateRecipe Memberikan izin untuk memodifikasi resep Tulis

Recipe*

UpdateRecipeJob Memberikan izin untuk memodifikasi pekerjaan resep Tulis

Job*

UpdateRuleset Memberikan izin untuk memodifikasi kumpulan aturan Tulis

Ruleset*

UpdateSchedule Memberikan izin untuk mengubah jadwal Tulis

Schedule*

Jenis sumber daya yang ditentukan olehAWSLemDataBrew

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM. Setiap tindakan dalam Tabel tindakan mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Kunci ini ditampilkan di kolom terakhir dari tabel jenis sumber daya. Untuk detail tentang kolom dalam tabel berikut, lihatTabel jenis sumber daya.

Jenis sumber daya ARN Kunci syarat
Project arn:${Partition}:databrew:${Region}:${Account}:project/${ResourceId}

aws:ResourceTag/${TagKey}

Dataset arn:${Partition}:databrew:${Region}:${Account}:dataset/${ResourceId}

aws:ResourceTag/${TagKey}

Ruleset arn:${Partition}:databrew:${Region}:${Account}:ruleset/${ResourceId}

aws:ResourceTag/${TagKey}

Recipe arn:${Partition}:databrew:${Region}:${Account}:recipe/${ResourceId}

aws:ResourceTag/${TagKey}

Job arn:${Partition}:databrew:${Region}:${Account}:job/${ResourceId}

aws:ResourceTag/${TagKey}

Schedule arn:${Partition}:databrew:${Region}:${Account}:schedule/${ResourceId}

aws:ResourceTag/${TagKey}

Kunci kondisi untukAWSLemDataBrew

AWSLemDataBrewmendefinisikan kunci kondisi berikut yang dapat digunakan dalamConditionelemen dari kebijakan IAM. Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut dimana pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihatTabel kunci kondisi.

Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat Kunci kondisi global yang tersedia.

Kunci kondisi Deskripsi Tipe
aws:RequestTag/${TagKey} Filter akses oleh tag yang diteruskan dalam permintaan String
aws:ResourceTag/${TagKey} Memfilter akses oleh tag yang terkait dengan sumber daya String
aws:TagKeys Memfilter akses dengan kunci tag yang diteruskan dalam permintaan ArrayOfString