翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AmazonRedshiftQueryEditor
説明 : Amazon Redshift クエリエディタと、 経由で保存されたクエリへのフルアクセスを提供します AWS Management Console。
AmazonRedshiftQueryEditor
は AWS マネージドポリシー です。
このポリシーを使用すると
ユーザー、グループおよびロールに AmazonRedshiftQueryEditor
をアタッチできます。
ポリシーの詳細
-
タイプ: AWS 管理ポリシー
-
作成日時: 2018 年 10 月 4 日 22:50 UTC
-
編集日時: 2021 年 2 月 16 日 19:33 UTC
-
ARN:
arn:aws:iam::aws:policy/AmazonRedshiftQueryEditor
ポリシーのバージョン
ポリシーのバージョン: v4 (デフォルト)
ポリシーのデフォルトバージョンは、ポリシーのアクセス許可を定義するバージョンです。ポリシーを持つユーザーまたはロールが AWS リソースへのアクセスをリクエストすると、 はポリシーのデフォルトバージョン AWS をチェックして、リクエストを許可するかどうかを判断します。
JSON ポリシードキュメント
{ "Version" : "2012-10-17", "Statement" : [ { "Effect" : "Allow", "Action" : [ "redshift:GetClusterCredentials", "redshift:ListSchemas", "redshift:ListTables", "redshift:ListDatabases", "redshift:ExecuteQuery", "redshift:FetchResults", "redshift:CancelQuery", "redshift:DescribeClusters", "redshift:DescribeQuery", "redshift:DescribeTable", "redshift:ViewQueriesFromConsole", "redshift:DescribeSavedQueries", "redshift:CreateSavedQuery", "redshift:DeleteSavedQueries", "redshift:ModifySavedQuery" ], "Resource" : "*" }, { "Sid" : "DataAPIPermissions", "Action" : [ "redshift-data:ExecuteStatement", "redshift-data:ListDatabases", "redshift-data:ListSchemas", "redshift-data:ListTables", "redshift-data:DescribeTable" ], "Effect" : "Allow", "Resource" : "*" }, { "Sid" : "DataAPIIAMSessionPermissionsRestriction", "Action" : [ "redshift-data:GetStatementResult", "redshift-data:CancelStatement", "redshift-data:DescribeStatement", "redshift-data:ListStatements" ], "Effect" : "Allow", "Resource" : "*", "Condition" : { "StringEquals" : { "redshift-data:statement-owner-iam-userid" : "${aws:userid}" } } }, { "Sid" : "SecretsManagerListPermissions", "Action" : [ "secretsmanager:ListSecrets" ], "Effect" : "Allow", "Resource" : "*" }, { "Sid" : "SecretsManagerCreateGetPermissions", "Action" : [ "secretsmanager:CreateSecret", "secretsmanager:GetSecretValue", "secretsmanager:TagResource" ], "Effect" : "Allow", "Resource" : "arn:aws:secretsmanager:*:*:secret:*", "Condition" : { "StringEquals" : { "secretsmanager:ResourceTag/RedshiftQueryOwner" : "${aws:userid}" } } } ] }