기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
AmazonRedshiftDataFullAccess
설명: 이 정책은 Amazon Redshift 데이터 API에 대한 전체 액세스를 제공합니다. 이 정책은 다른 필수 서비스에 대한 범위 지정된 액세스 권한도 부여합니다.
AmazonRedshiftDataFullAccess
AWS 관리형 정책입니다.
이 정책 사용
사용자, 그룹 및 역할에 AmazonRedshiftDataFullAccess
를 연결할 수 있습니다.
정책 세부 정보
-
유형: AWS 관리형 정책
-
생성 시간: 2020년 9월 9일, 19:23 UTC
-
편집된 시간: 2023년 4월 7일, 18:18 UTC
-
ARN:
arn:aws:iam::aws:policy/AmazonRedshiftDataFullAccess
정책 버전
정책 버전: v5(기본값)
정책의 기본 버전은 정책에 대한 권한을 정의하는 버전입니다. 정책을 사용하는 사용자 또는 역할이 AWS 리소스에 대한 액세스를 요청하면 정책의 기본 버전을 AWS 확인하여 요청을 허용할지 여부를 결정합니다.
JSON 정책 문서
{ "Version" : "2012-10-17", "Statement" : [ { "Sid" : "DataAPIPermissions", "Effect" : "Allow", "Action" : [ "redshift-data:BatchExecuteStatement", "redshift-data:ExecuteStatement", "redshift-data:CancelStatement", "redshift-data:ListStatements", "redshift-data:GetStatementResult", "redshift-data:DescribeStatement", "redshift-data:ListDatabases", "redshift-data:ListSchemas", "redshift-data:ListTables", "redshift-data:DescribeTable" ], "Resource" : "*" }, { "Sid" : "SecretsManagerPermissions", "Effect" : "Allow", "Action" : [ "secretsmanager:GetSecretValue" ], "Resource" : "arn:aws:secretsmanager:*:*:secret:*", "Condition" : { "StringLike" : { "secretsmanager:ResourceTag/RedshiftDataFullAccess" : "*" } } }, { "Sid" : "GetCredentialsForAPIUser", "Effect" : "Allow", "Action" : "redshift:GetClusterCredentials", "Resource" : [ "arn:aws:redshift:*:*:dbname:*/*", "arn:aws:redshift:*:*:dbuser:*/redshift_data_api_user" ] }, { "Sid" : "GetCredentialsWithFederatedIAMCredentials", "Effect" : "Allow", "Action" : "redshift:GetClusterCredentialsWithIAM", "Resource" : "arn:aws:redshift:*:*:dbname:*/*" }, { "Sid" : "GetCredentialsForServerless", "Effect" : "Allow", "Action" : "redshift-serverless:GetCredentials", "Resource" : "arn:aws:redshift-serverless:*:*:workgroup/*", "Condition" : { "StringLike" : { "aws:ResourceTag/RedshiftDataFullAccess" : "*" } } }, { "Sid" : "DenyCreateAPIUser", "Effect" : "Deny", "Action" : "redshift:CreateClusterUser", "Resource" : [ "arn:aws:redshift:*:*:dbuser:*/redshift_data_api_user" ] }, { "Sid" : "ServiceLinkedRole", "Effect" : "Allow", "Action" : "iam:CreateServiceLinkedRole", "Resource" : "arn:aws:iam::*:role/aws-service-role/redshift-data.amazonaws.com/AWSServiceRoleForRedshift", "Condition" : { "StringLike" : { "iam:AWSServiceName" : "redshift-data.amazonaws.com" } } } ] }