AmazonTimestreamConsoleFullAccess

Descrizione: fornisce l'accesso completo per gestire Amazon Timestream utilizzando. AWS Management Console Tieni presente che questa politica concede anche le autorizzazioni per determinate operazioni KMS e operazioni per la gestione delle query salvate. Se utilizzi la CMK gestita dal cliente, consulta la documentazione per le autorizzazioni aggiuntive necessarie.

AmazonTimestreamConsoleFullAccessè una politica AWS gestita.

Utilizzo di questa politica

Puoi collegarti AmazonTimestreamConsoleFullAccess ai tuoi utenti, gruppi e ruoli.

Dettagli della politica

• Tipo: politica AWS gestita

• Ora di creazione: 30 settembre 2020, 21:47 UTC

• Ora modificata: 01 febbraio 2022, 21:37 UTC

• ARN: arn:aws:iam::aws:policy/AmazonTimestreamConsoleFullAccess

Versione della politica

Versione della politica: v4 (predefinita)

La versione predefinita della politica è la versione che definisce le autorizzazioni per la politica. Quando un utente o un ruolo con la politica effettua una richiesta di accesso a una AWS risorsa, AWS controlla la versione predefinita della politica per determinare se consentire la richiesta.

Documento di policy JSON

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Effect" : "Allow",
      "Action" : [
        "timestream:*"
      ],
      "Resource" : "*"
    },
    {
      "Effect" : "Allow",
      "Action" : [
        "kms:DescribeKey",
        "kms:ListKeys",
        "kms:ListAliases"
      ],
      "Resource" : "*"
    },
    {
      "Effect" : "Allow",
      "Action" : [
        "kms:CreateGrant"
      ],
      "Resource" : "*",
      "Condition" : {
        "ForAnyValue:StringEquals" : {
          "kms:EncryptionContextKeys" : "aws:timestream:database-name"
        },
        "Bool" : {
          "kms:GrantIsForAWSResource" : true
        },
        "StringLike" : {
          "kms:ViaService" : "timestream.*.amazonaws.com"
        }
      }
    },
    {
      "Effect" : "Allow",
      "Action" : [
        "dbqms:CreateFavoriteQuery",
        "dbqms:DescribeFavoriteQueries",
        "dbqms:UpdateFavoriteQuery",
        "dbqms:DeleteFavoriteQueries",
        "dbqms:GetQueryString",
        "dbqms:CreateQueryHistory",
        "dbqms:DescribeQueryHistory",
        "dbqms:UpdateQueryHistory",
        "dbqms:DeleteQueryHistory"
      ],
      "Resource" : "*"
    },
    {
      "Effect" : "Allow",
      "Action" : [
        "s3:ListAllMyBuckets"
      ],
      "Resource" : "*"
    },
    {
      "Effect" : "Allow",
      "Action" : [
        "sns:ListTopics",
        "iam:ListRoles"
      ],
      "Resource" : "*"
    }
  ]
}

Ulteriori informazioni

• Crea un set di autorizzazioni utilizzando le policy AWS gestite in IAM Identity Center

• Aggiungere e rimuovere i permessi di identità IAM

• Comprendi il controllo delle versioni per le politiche IAM

• Inizia con le policy AWS gestite e passa alle autorizzazioni con privilegi minimi