As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
# Ações, recursos e chaves de condição do Amazon Redshift
O Amazon Redshift (prefixo do serviço: `redshift`) fornece os seguintes recursos, ações e chaves de contexto de condição específicos ao serviço para uso em políticas de permissão do IAM.
Referências:
+ Saiba como [configurar este serviço](https://docs.aws.amazon.com/redshift/latest/mgmt/welcome.html).
+ Visualize uma lista das [operações de API disponíveis para este serviço](https://docs.aws.amazon.com/redshift/latest/APIReference/).
+ Saiba como proteger este serviço e seus recursos [usando políticas de permissão do IAM](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-authentication-access-control.html).
**Topics**
+ [Ações definidas pelo Amazon Redshift](#amazonredshift-actions-as-permissions)
+ [Tipos de recursos definidos pelo Amazon Redshift](#amazonredshift-resources-for-iam-policies)
+ [Chaves de condição do Amazon Redshift](#amazonredshift-policy-keys)
## Ações definidas pelo Amazon Redshift
Você pode especificar as seguintes ações no elemento `Action` de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.
A coluna **Nível de acesso** da tabela Ações descreve como a ação é classificada (lista, leitura, gravação, gerenciamento de permissões ou marcação). Esta classificação pode ajudar você a compreender o nível de acesso que uma ação concede quando a usa em uma política. Para obter mais informações sobre níveis de acesso, consulte [Níveis de acesso em resumos de políticas](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_understand-policy-summary-access-level-summaries.html).
A coluna **Tipos de recursos** na tabela Ações indica se cada ação é compatível com permissões no nível do recurso. Se não houver valor para essa coluna, você deverá especificar todos os recursos ("\*") aos quais a política se aplica no elemento `Resource` de sua declaração de política. Se a coluna incluir um tipo de recurso, você poderá especificar um ARN desse tipo em uma instrução com essa ação. Se a ação tiver um ou mais recursos necessários, o chamador deverá ter permissão para usar a ação com esses recursos. Os recursos obrigatórios são indicados na tabela com um asterisco (\*). Se você limitar o acesso aos recursos com o elemento `Resource` em uma política do IAM, deverá incluir um ARN ou padrão para cada tipo de recurso necessário. Algumas ações oferecem suporte a vários tipos de recursos. Se o tipo de recurso for opcional (não indicado como obrigatório), você poderá optar por usar um dos tipos de recurso opcionais.
A coluna **Chaves de condição** na tabela Ações inclui chaves que você pode especificar em um elemento `Condition` da declaração de política. Para obter mais informações sobre as chaves de condição associadas aos recursos do serviço, consulte a coluna **Chaves de condição** da tabela Tipos de recursos.
A coluna **Ações dependentes** da tabela Ações mostra permissões adicionais que podem ser necessárias para chamar uma ação com êxito. Essas permissões podem ser necessárias além da permissão para a ação em si. Quando uma ação especifica ações dependentes, essas dependências podem se aplicar a recursos adicionais definidos para essa ação, não somente ao primeiro recurso listado na tabela.
**nota**
As chaves de condição do recurso estão listadas na tabela [Tipos de recursos](#amazonredshift-resources-for-iam-policies). Você pode encontrar um link para o tipo de recurso que se aplica a uma ação na coluna **Tipos de recursos (\*obrigatório)** da tabela Ações. O tipo de recurso na tabela Tipos de recursos inclui a coluna **Chaves de condição**, que são as chaves de condição do recurso que se aplicam a uma ação na tabela Ações.
Para obter detalhes sobre as colunas na tabela a seguir, consulte [Tabela de ações](reference_policies_actions-resources-contextkeys.html#actions_table).
****
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_AcceptReservedNodeExchange.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_AcceptReservedNodeExchange.html) **
- **Descrição:** Concede permissão para trocar um nó reservado DC1 por um nó reservado DC2 sem alterações na configuração
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_AddPartner.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_AddPartner.html) **
- **Descrição:** Concede permissão para adicionar uma integração de parceiros a um cluster
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_AssociateDataShareConsumer.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_AssociateDataShareConsumer.html) **
- **Descrição:** Concede permissão para associar um consumidor a um compartilhamento de dados
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-datashare](#amazonredshift-datashare) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazonredshift-redshift_ConsumerArn](#amazonredshift-redshift_ConsumerArn)
[#amazonredshift-redshift_AllowWrites](#amazonredshift-redshift_AllowWrites) / **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_AuthorizeClusterSecurityGroupIngress.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_AuthorizeClusterSecurityGroupIngress.html) **
- **Descrição:** Concede permissão para adicionar uma regra de entrada (ingresso) a um grupo de segurança do Amazon Redshift
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonredshift-securitygroup](#amazonredshift-securitygroup) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-securitygroupingress-ec2securitygroup](#amazonredshift-securitygroupingress-ec2securitygroup) / **Chaves de condição:** / **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_AuthorizeDataShare.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_AuthorizeDataShare.html) **
- **Descrição:** Concede permissão para autorizar o consumidor de compartilhamento de dados especificado a consumir um compartilhamento de dados
- **Nível de acesso:** Gerenciamento de permissões
- **Tipos de recursos (\*necessários):** [#amazonredshift-datashare](#amazonredshift-datashare) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazonredshift-redshift_ConsumerIdentifier](#amazonredshift-redshift_ConsumerIdentifier)
[#amazonredshift-redshift_AllowWrites](#amazonredshift-redshift_AllowWrites) / **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_AuthorizeEndpointAccess.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_AuthorizeEndpointAccess.html) **
- **Descrição:** Concede permissão para autorizar atividades relacionadas a endpoint para endpoint da vpc gerenciado por redshift
- **Nível de acesso:** Gerenciamento de permissões
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/zero-etl-using.setting-up.html](https://docs.aws.amazon.com/redshift/latest/mgmt/zero-etl-using.setting-up.html) [somente permissão]**
- **Descrição:** Concede permissão ao Amazon Redshift para validar continuamente se o namespace de destino pode receber dados replicados do ARN de origem
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonredshift-namespace](#amazonredshift-namespace)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_AuthorizeSnapshotAccess.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_AuthorizeSnapshotAccess.html) **
- **Descrição:** Concede permissão ao especificado Conta da AWS para restaurar um instantâneo
- **Nível de acesso:** Gerenciamento de permissões
- **Tipos de recursos (\*necessários):** [#amazonredshift-snapshot](#amazonredshift-snapshot)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_BatchDeleteClusterSnapshots.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_BatchDeleteClusterSnapshots.html) **
- **Descrição:** Concede permissão para excluir snapshots em um lote de até 100
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-snapshot](#amazonredshift-snapshot)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_BatchModifyClusterSnapshots.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_BatchModifyClusterSnapshots.html) **
- **Descrição:** Concede permissão para modificar configurações de uma lista de snapshots
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-snapshot](#amazonredshift-snapshot)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html) [somente permissão]**
- **Descrição:** Concede permissão para cancelar uma consulta por meio do console do Amazon Redshift
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html) [somente permissão]**
- **Descrição:** Concede permissão para visualizar consultas no console do Amazon Redshift
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CancelResize.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CancelResize.html) **
- **Descrição:** Concede permissão para cancelar uma operação de redimensionamento
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CopyClusterSnapshot.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CopyClusterSnapshot.html) **
- **Descrição:** Concede permissão para copiar um snapshot de cluster
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonredshift-snapshot](#amazonredshift-snapshot) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazonredshift-aws_RequestTag___TagKey_](#amazonredshift-aws_RequestTag___TagKey_)
[#amazonredshift-aws_TagKeys](#amazonredshift-aws_TagKeys) / **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateAuthenticationProfile.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateAuthenticationProfile.html) **
- **Descrição:** Concede permissão para criar um perfil de autenticação do Amazon Redshift
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateCluster.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateCluster.html) **
- **Descrição:** Concede permissão para criar um cluster.
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster) / **Chaves de condição:** / **Ações dependentes:** kms:CreateGrant
kms:Decrypt
kms:DescribeKey
kms:GenerateDataKey
kms:RetireGrant
secretsmanager:CreateSecret
secretsmanager:DeleteSecret
secretsmanager:DescribeSecret
secretsmanager:GetRandomPassword
secretsmanager:RotateSecret
secretsmanager:TagResource
secretsmanager:UpdateSecret
- **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazonredshift-aws_RequestTag___TagKey_](#amazonredshift-aws_RequestTag___TagKey_)
[#amazonredshift-aws_TagKeys](#amazonredshift-aws_TagKeys) / **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateClusterParameterGroup.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateClusterParameterGroup.html) **
- **Descrição:** Concede permissão para criar um grupo de parâmetros do Amazon Redshift
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-parametergroup](#amazonredshift-parametergroup) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazonredshift-aws_RequestTag___TagKey_](#amazonredshift-aws_RequestTag___TagKey_)
[#amazonredshift-aws_TagKeys](#amazonredshift-aws_TagKeys) / **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateClusterSecurityGroup.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateClusterSecurityGroup.html) **
- **Descrição:** Concede permissão para criar um grupo de segurança do Amazon Redshift
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-securitygroup](#amazonredshift-securitygroup) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazonredshift-aws_RequestTag___TagKey_](#amazonredshift-aws_RequestTag___TagKey_)
[#amazonredshift-aws_TagKeys](#amazonredshift-aws_TagKeys) / **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateClusterSnapshot.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateClusterSnapshot.html) **
- **Descrição:** Concede permissão para criar um snapshot manual do cluster especificado
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-snapshot](#amazonredshift-snapshot) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazonredshift-aws_RequestTag___TagKey_](#amazonredshift-aws_RequestTag___TagKey_)
[#amazonredshift-aws_TagKeys](#amazonredshift-aws_TagKeys) / **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateClusterSubnetGroup.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateClusterSubnetGroup.html) **
- **Descrição:** Concede permissão para criar um grupo de sub-redes do Amazon Redshift
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-subnetgroup](#amazonredshift-subnetgroup) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazonredshift-aws_RequestTag___TagKey_](#amazonredshift-aws_RequestTag___TagKey_)
[#amazonredshift-aws_TagKeys](#amazonredshift-aws_TagKeys) / **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/generating-iam-credentials-role-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/generating-iam-credentials-role-permissions.html) **
- **Descrição:** Concede permissão para criar automaticamente o usuário especificado do Amazon Redshift se ele não existir
- **Nível de acesso:** Gerenciamento de permissões
- **Tipos de recursos (\*necessários):** [#amazonredshift-dbuser](#amazonredshift-dbuser) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazonredshift-redshift_DbUser](#amazonredshift-redshift_DbUser) / **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateCustomDomainAssociation.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateCustomDomainAssociation.html) **
- **Descrição:** Concede permissão para criar um nome de domínio personalizado para um cluster
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Chaves de condição:**
- **Ações dependentes:** acm:DescribeCertificate
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateEndpointAccess.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateEndpointAccess.html) **
- **Descrição:** Concede permissão para criar um endpoint da vpc gerenciado por redshift
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateEventSubscription.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateEventSubscription.html) **
- **Descrição:** Concede permissão para criar uma assinatura de notificação de evento do Amazon Redshift
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-eventsubscription](#amazonredshift-eventsubscription) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazonredshift-aws_RequestTag___TagKey_](#amazonredshift-aws_RequestTag___TagKey_)
[#amazonredshift-aws_TagKeys](#amazonredshift-aws_TagKeys) / **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateHsmClientCertificate.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateHsmClientCertificate.html) **
- **Descrição:** Concede permissão para criar um certificado de cliente HSM usado por um cluster para se conectar a um HSM
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-hsmclientcertificate](#amazonredshift-hsmclientcertificate) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazonredshift-aws_RequestTag___TagKey_](#amazonredshift-aws_RequestTag___TagKey_)
[#amazonredshift-aws_TagKeys](#amazonredshift-aws_TagKeys) / **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateHsmConfiguration.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateHsmConfiguration.html) **
- **Descrição:** Concede permissão para criar uma configuração do HSM que contém as informações necessárias para um cluster armazenar e usar chaves de criptografia de banco de dados em um módulo de segurança de hardware (HSM)
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-hsmconfiguration](#amazonredshift-hsmconfiguration) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazonredshift-aws_RequestTag___TagKey_](#amazonredshift-aws_RequestTag___TagKey_)
[#amazonredshift-aws_TagKeys](#amazonredshift-aws_TagKeys) / **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/zero-etl-using.setting-up.html](https://docs.aws.amazon.com/redshift/latest/mgmt/zero-etl-using.setting-up.html) [somente permissão]**
- **Descrição:** Concede permissão ao diretor de origem para criar uma integração no namespace do data warehouse de destino
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonredshift-namespace](#amazonredshift-namespace)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateIntegration.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateIntegration.html) **
- **Descrição:** Concede permissão para criar uma integração ETL zero do Amazon Redshift
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonredshift-integration](#amazonredshift-integration) / **Chaves de condição:** / **Ações dependentes:** kms:CreateGrant
kms:DescribeKey
- **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazonredshift-aws_RequestTag___TagKey_](#amazonredshift-aws_RequestTag___TagKey_)
[#amazonredshift-aws_TagKeys](#amazonredshift-aws_TagKeys)
[#amazonredshift-redshift_IntegrationSourceArn](#amazonredshift-redshift_IntegrationSourceArn)
[#amazonredshift-redshift_IntegrationTargetArn](#amazonredshift-redshift_IntegrationTargetArn) / **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-idp-connect.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-idp-connect.html) [somente permissão]**
- **Descrição:** Concede permissão para criar uma aplicação idc do qev2
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:** sso:CreateApplication
sso:PutApplicationAccessScope
sso:PutApplicationAuthenticationMethod
sso:PutApplicationGrant
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateRedshiftIdcApplication.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateRedshiftIdcApplication.html) **
- **Descrição:** Concede permissão para criar uma aplicação idc do redshift
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:** sso:CreateApplication
sso:PutApplicationAccessScope
sso:PutApplicationAuthenticationMethod
sso:PutApplicationGrant
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html) [somente permissão]**
- **Descrição:** Concede permissão para criar consultas SQL salvas por meio do console do Amazon Redshift
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateScheduledAction.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateScheduledAction.html) **
- **Descrição:** Concede permissão para criar uma ação programada do Amazon Redshift
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateSnapshotCopyGrant.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateSnapshotCopyGrant.html) **
- **Descrição:** Concede permissão para criar uma cópia de instantâneo, conceder e criptografar instantâneos copiados em um destino Região da AWS
- **Nível de acesso:** Gerenciamento de permissões
- **Tipos de recursos (\*necessários):** [#amazonredshift-snapshotcopygrant](#amazonredshift-snapshotcopygrant) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazonredshift-aws_RequestTag___TagKey_](#amazonredshift-aws_RequestTag___TagKey_)
[#amazonredshift-aws_TagKeys](#amazonredshift-aws_TagKeys) / **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateSnapshotSchedule.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateSnapshotSchedule.html) **
- **Descrição:** Concede permissão para criar uma programação de snapshot
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-snapshotschedule](#amazonredshift-snapshotschedule) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazonredshift-aws_RequestTag___TagKey_](#amazonredshift-aws_RequestTag___TagKey_)
[#amazonredshift-aws_TagKeys](#amazonredshift-aws_TagKeys) / **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateTags.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateTags.html) **
- **Descrição:** Concede permissão para adicionar uma ou mais etiquetas a um recurso especificado
- **Nível de acesso:** Marcação
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-eventsubscription](#amazonredshift-eventsubscription) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-hsmclientcertificate](#amazonredshift-hsmclientcertificate) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-hsmconfiguration](#amazonredshift-hsmconfiguration) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-integration](#amazonredshift-integration) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-parametergroup](#amazonredshift-parametergroup) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-securitygroup](#amazonredshift-securitygroup) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-securitygroupingress-cidr](#amazonredshift-securitygroupingress-cidr) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-securitygroupingress-ec2securitygroup](#amazonredshift-securitygroupingress-ec2securitygroup) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-snapshot](#amazonredshift-snapshot) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-snapshotcopygrant](#amazonredshift-snapshotcopygrant) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-snapshotschedule](#amazonredshift-snapshotschedule) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-subnetgroup](#amazonredshift-subnetgroup) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-usagelimit](#amazonredshift-usagelimit) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazonredshift-aws_RequestTag___TagKey_](#amazonredshift-aws_RequestTag___TagKey_)
[#amazonredshift-aws_TagKeys](#amazonredshift-aws_TagKeys) / **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateUsageLimit.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateUsageLimit.html) **
- **Descrição:** Concede permissão para definir um limite de uso.
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonredshift-usagelimit](#amazonredshift-usagelimit) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazonredshift-aws_RequestTag___TagKey_](#amazonredshift-aws_RequestTag___TagKey_)
[#amazonredshift-aws_TagKeys](#amazonredshift-aws_TagKeys) / **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeauthorizeDataShare.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeauthorizeDataShare.html) **
- **Descrição:** Concede permissão para remover permissão do consumidor da unidade de compartilhamento de dados especificado para consumir uma unidade de compartilhamento de dados
- **Nível de acesso:** Gerenciamento de permissões
- **Tipos de recursos (\*necessários):** [#amazonredshift-datashare](#amazonredshift-datashare) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazonredshift-redshift_ConsumerIdentifier](#amazonredshift-redshift_ConsumerIdentifier) / **Ações dependentes:**
- ** [API_DeleteAuthenticationProfile.html](API_DeleteAuthenticationProfile.html) **
- **Descrição:** Concede permissão para excluir um perfil de autenticação do Amazon Redshift
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteCluster.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteCluster.html) **
- **Descrição:** Concede permissão para excluir um cluster provisionado anteriormente
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteClusterParameterGroup.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteClusterParameterGroup.html) **
- **Descrição:** Concede permissão para excluir um grupo de parâmetros do Amazon Redshift
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-parametergroup](#amazonredshift-parametergroup)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteClusterSecurityGroup.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteClusterSecurityGroup.html) **
- **Descrição:** Concede permissão para excluir um grupo de segurança do Amazon Redshift
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-securitygroup](#amazonredshift-securitygroup)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteClusterSnapshot.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteClusterSnapshot.html) **
- **Descrição:** Concede permissão para excluir um snapshot manual
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-snapshot](#amazonredshift-snapshot)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteClusterSubnetGroup.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteClusterSubnetGroup.html) **
- **Descrição:** Concede permissão para excluir um grupo de sub-redes de cluster
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonredshift-subnetgroup](#amazonredshift-subnetgroup)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteCustomDomainAssociation.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteCustomDomainAssociation.html) **
- **Descrição:** Concede permissão para excluir um nome de domínio personalizado para um cluster
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteEndpointAccess.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteEndpointAccess.html) **
- **Descrição:** Concede permissão para excluir um endpoint da vpc gerenciado por redshift
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteEventSubscription.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteEventSubscription.html) **
- **Descrição:** Concede permissão para excluir uma assinatura de notificação de evento do Amazon Redshift
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-eventsubscription](#amazonredshift-eventsubscription)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteHsmClientCertificate.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteHsmClientCertificate.html) **
- **Descrição:** Concede permissão para excluir um certificado do cliente HSM
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-hsmclientcertificate](#amazonredshift-hsmclientcertificate)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteHsmConfiguration.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteHsmConfiguration.html) **
- **Descrição:** Concede permissão para excluir uma configuração do HSM do Amazon Redshift
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonredshift-hsmconfiguration](#amazonredshift-hsmconfiguration)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteIntegration.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteIntegration.html) **
- **Descrição:** Concede permissão para excluir uma integração ETL zero do Amazon Redshift
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonredshift-integration](#amazonredshift-integration) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) / **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeletePartner.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeletePartner.html) **
- **Descrição:** Concede permissão para excluir uma integração de parceiro de um cluster
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-idp-connect.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-idp-connect.html) [somente permissão]**
- **Descrição:** Concede permissão para excluir uma aplicação idc do qev2
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonredshift-qev2idcapplication](#amazonredshift-qev2idcapplication)
- **Chaves de condição:**
- **Ações dependentes:** sso:DeleteApplication
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteRedshiftIdcApplication.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteRedshiftIdcApplication.html) **
- **Descrição:** Concede permissão para excluir uma aplicação idc do redshift
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonredshift-redshiftidcapplication](#amazonredshift-redshiftidcapplication)
- **Chaves de condição:**
- **Ações dependentes:** sso:DeleteApplication
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteResourcePolicy.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteResourcePolicy.html) **
- **Descrição:** Concede permissão para excluir a política de recursos para um recurso especificado
- **Nível de acesso:** Gerenciamento de permissões
- **Tipos de recursos (\*necessários):** [#amazonredshift-namespace](#amazonredshift-namespace)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html) [somente permissão]**
- **Descrição:** Concede permissão para excluir consultas SQL salvas por meio do console do Amazon Redshift
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [API_DeleteScheduledAction.html](API_DeleteScheduledAction.html) **
- **Descrição:** Concede permissão para excluir uma ação programada do Amazon Redshift
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteSnapshotCopyGrant.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteSnapshotCopyGrant.html) **
- **Descrição:** Concede permissão para excluir uma concessão de cópia de snapshot
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-snapshotcopygrant](#amazonredshift-snapshotcopygrant)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteSnapshotSchedule.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteSnapshotSchedule.html) **
- **Descrição:** Concede permissão para excluir uma programação de snapshot
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-snapshotschedule](#amazonredshift-snapshotschedule)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteTags.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteTags.html) **
- **Descrição:** Concede permissão para excluir uma etiqueta ou etiquetas de um recurso
- **Nível de acesso:** Marcação
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-eventsubscription](#amazonredshift-eventsubscription) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-hsmclientcertificate](#amazonredshift-hsmclientcertificate) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-hsmconfiguration](#amazonredshift-hsmconfiguration) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-integration](#amazonredshift-integration) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-parametergroup](#amazonredshift-parametergroup) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-securitygroup](#amazonredshift-securitygroup) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-securitygroupingress-cidr](#amazonredshift-securitygroupingress-cidr) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-securitygroupingress-ec2securitygroup](#amazonredshift-securitygroupingress-ec2securitygroup) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-snapshot](#amazonredshift-snapshot) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-snapshotcopygrant](#amazonredshift-snapshotcopygrant) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-snapshotschedule](#amazonredshift-snapshotschedule) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-subnetgroup](#amazonredshift-subnetgroup) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-usagelimit](#amazonredshift-usagelimit) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazonredshift-aws_TagKeys](#amazonredshift-aws_TagKeys) / **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteUsageLimit.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteUsageLimit.html) **
- **Descrição:** Concede permissão para excluir um limite de uso.
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonredshift-usagelimit](#amazonredshift-usagelimit)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeregisterNamespace.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeregisterNamespace.html) **
- **Descrição:** Concede permissão para cancelar o registro do namespace especificado de um consumidor
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeAccountAttributes.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeAccountAttributes.html) **
- **Descrição:** Concede permissão para descrever atributos anexados ao especificado Conta da AWS
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [API_DescribeAuthenticationProfiles.html](API_DescribeAuthenticationProfiles.html) **
- **Descrição:** Concede permissão para descrever perfis de autenticação criados pelo Amazon Redshift
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/dg/t_Manage_workload_exclusion.html](https://docs.aws.amazon.com/redshift/latest/dg/t_Manage_workload_exclusion.html) [somente permissão]**
- **Descrição:** Concede permissão para descrever a lista de recursos que estão excluídos das decisões de autonomia global de um cluster especificado
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusterDbRevisions.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusterDbRevisions.html) **
- **Descrição:** Concede permissão para descrever revisões de banco de dados para um cluster
- **Nível de acesso:** List
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusterParameterGroups.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusterParameterGroups.html) **
- **Descrição:** Concede permissão para descrever grupos de parâmetros do Amazon Redshift, incluindo os grupo de parâmetros que você criou e o grupo de parâmetros padrão
- **Nível de acesso:** Leitura
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusterParameters.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusterParameters.html) **
- **Descrição:** Concede permissão para descrever parâmetros contidos em um grupo de parâmetros do Amazon Redshift
- **Nível de acesso:** Leitura
- **Tipos de recursos (\*necessários):** [#amazonredshift-parametergroup](#amazonredshift-parametergroup)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusterSecurityGroups.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusterSecurityGroups.html) **
- **Descrição:** Concede permissão para descrever grupo de segurança do Amazon Redshift
- **Nível de acesso:** Leitura
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusterSnapshots.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusterSnapshots.html) **
- **Descrição:** Concede permissão para descrever um ou mais objetos do snapshot que contêm metadados sobre seus snapshots de cluster
- **Nível de acesso:** Leitura
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusterSubnetGroups.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusterSubnetGroups.html) **
- **Descrição:** Concede permissão para descrever um ou mais objetos do grupo de sub-redes do cluster que contêm metadados sobre seus grupos de sub-redes de cluster
- **Nível de acesso:** Leitura
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusterTracks.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusterTracks.html) **
- **Descrição:** Concede permissão para descrever os acompanhamentos de manutenção disponíveis
- **Nível de acesso:** List
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusterVersions.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusterVersions.html) **
- **Descrição:** Concede permissão para descrever as versões de cluster disponíveis do Amazon Redshift
- **Nível de acesso:** Leitura
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusters.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusters.html) **
- **Descrição:** Concede permissão para descrever propriedades de clusters provisionados
- **Nível de acesso:** Lista
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeCustomDomainAssociations.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeCustomDomainAssociations.html) **
- **Descrição:** Concede permissão para descrever nomes de domínio personalizados para um cluster
- **Nível de acesso:** Lista
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeDataShares.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeDataShares.html) **
- **Descrição:** Concede permissão para descrever compartilhamento de dados criados e consumidos por seus clusters
- **Nível de acesso:** Leitura
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeDataSharesForConsumer.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeDataSharesForConsumer.html) **
- **Descrição:** Concede permissão para descrever somente compartilhamento de dados consumidos por seus clusters
- **Nível de acesso:** Leitura
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeDataSharesForProducer.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeDataSharesForProducer.html) **
- **Descrição:** Concede permissão para descrever somente compartilhamento de dados criados por seus clusters
- **Nível de acesso:** Leitura
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeDefaultClusterParameters.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeDefaultClusterParameters.html) **
- **Descrição:** Concede permissão para descrever configurações de parâmetros para uma família de grupos de parâmetros
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeEndpointAccess.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeEndpointAccess.html) **
- **Descrição:** Concede permissão para descrever endpoints de vpc gerenciados por redshift
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeEndpointAuthorization.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeEndpointAuthorization.html) **
- **Descrição:** Concede permissão para autorizar a descrição da atividade para o endpoint da vpc gerenciado por recursos redshift
- **Nível de acesso:** Lista
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeEventCategories.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeEventCategories.html) **
- **Descrição:** Concede permissão para descrever categorias de eventos de todos os tipos de origem de eventos ou de um tipo de origem especificado
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeEventSubscriptions.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeEventSubscriptions.html) **
- **Descrição:** Concede permissão para descrever as assinaturas de notificação de eventos do Amazon Redshift para o especificado Conta da AWS
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeEvents.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeEvents.html) **
- **Descrição:** Concede permissão para descrever eventos relacionados aos clusters, grupos de segurança, snapshots e grupos de parâmetros dos últimos 14 dias
- **Nível de acesso:** List
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeHsmClientCertificates.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeHsmClientCertificates.html) **
- **Descrição:** Concede permissão para descrever certificados do cliente HSM
- **Nível de acesso:** Leitura
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeHsmConfigurations.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeHsmConfigurations.html) **
- **Descrição:** Concede permissão para descrever uma configuração do HSM do Amazon Redshift
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeInboundIntegrations.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeInboundIntegrations.html) **
- **Descrição:** Concede permissão para listar as integrações de entrada
- **Nível de acesso:** Lista
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:** [#amazonredshift-redshift_InboundIntegrationArn](#amazonredshift-redshift_InboundIntegrationArn)
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeIntegrations.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeIntegrations.html) **
- **Descrição:** Concede permissão para descrever uma integração ETL zero do Amazon Redshift
- **Nível de acesso:** Lista
- **Tipos de recursos (\*necessários):** [#amazonredshift-integration](#amazonredshift-integration) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) / **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeLoggingStatus.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeLoggingStatus.html) **
- **Descrição:** Concede permissão para descrever se as informações, como consultas e tentativas de conexão, estão sendo registradas em log para um cluster
- **Nível de acesso:** Leitura
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeNodeConfigurationOptions.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeNodeConfigurationOptions.html) **
- **Descrição:** Concede permissão para descrever propriedades de possíveis configurações de nó, como tipo de nó, número de nós e uso de disco para o tipo de ação especificado.
- **Nível de acesso:** List
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeOrderableClusterOptions.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeOrderableClusterOptions.html) **
- **Descrição:** Concede permissão para descrever opções de ordenação de clusters
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribePartners.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribePartners.html) **
- **Descrição:** Concede permissão para recuperar informações sobre as integrações de parceiros definidas para um cluster
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-idp-connect.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-idp-connect.html) [somente permissão]**
- **Descrição:** Concede permissão para descrever aplicações idc do qev2
- **Nível de acesso:** Lista
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html) [somente permissão]**
- **Descrição:** Concede permissão para descrever uma consulta por meio do console do Amazon Redshift
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeRedshiftIdcApplications.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeRedshiftIdcApplications.html) **
- **Descrição:** Concede permissão para descrever aplicações idc do redshift
- **Nível de acesso:** Lista
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:** sso:GetApplicationGrant
sso:ListApplicationAccessScopes
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeReservedNodeExchangeStatus.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeReservedNodeExchangeStatus.html) **
- **Descrição:** Concede permissão para descrever detalhes de status de intercâmbio e metadados associados para um intercâmbio de nós reservados. Os status incluem valores como Em andamento e Solicitados
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeReservedNodeOfferings.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeReservedNodeOfferings.html) **
- **Descrição:** Concede permissão para descrever ofertas de nós reservados disponíveis pelo Amazon Redshift
- **Nível de acesso:** Leitura
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeReservedNodes.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeReservedNodes.html) **
- **Descrição:** Concede permissão para descrever os nós reservados
- **Nível de acesso:** Leitura
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeResize.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeResize.html) **
- **Descrição:** Concede permissão para descrever a última operação de redimensionamento de um cluster
- **Nível de acesso:** Leitura
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html) [somente permissão]**
- **Descrição:** Concede permissão para descrever consultas salvas por meio do console do Amazon Redshift
- **Nível de acesso:** Leitura
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [API_DescribeScheduledActions.html](API_DescribeScheduledActions.html) **
- **Descrição:** Concede permissão para descrever ações programadas criadas pelo Amazon Redshift
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeSnapshotCopyGrants.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeSnapshotCopyGrants.html) **
- **Descrição:** Concede permissão para descrever concessões de cópia de instantâneo pertencentes ao especificado Conta da AWS no destino Região da AWS
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeSnapshotSchedules.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeSnapshotSchedules.html) **
- **Descrição:** Concede permissão para descrever programações de snapshots
- **Nível de acesso:** Leitura
- **Tipos de recursos (\*necessários):** [#amazonredshift-snapshotschedule](#amazonredshift-snapshotschedule)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeStorage.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeStorage.html) **
- **Descrição:** Concede permissão para descrever o tamanho de armazenamento dos backups de nível e o armazenamento provisional
- **Nível de acesso:** Leitura
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html) [somente permissão]**
- **Descrição:** Concede permissão para descrever uma tabela por meio do console do Amazon Redshift
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeTableRestoreStatus.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeTableRestoreStatus.html) **
- **Descrição:** Concede permissão para descrever o status de uma ou mais solicitações de restauração de tabela feitas usando a ação da RestoreTableFromClusterSnapshot API
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeTags.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeTags.html) **
- **Descrição:** Concede permissão para descrever etiquetas
- **Nível de acesso:** Leitura
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-eventsubscription](#amazonredshift-eventsubscription) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-hsmclientcertificate](#amazonredshift-hsmclientcertificate) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-hsmconfiguration](#amazonredshift-hsmconfiguration) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-integration](#amazonredshift-integration) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-parametergroup](#amazonredshift-parametergroup) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-securitygroup](#amazonredshift-securitygroup) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-securitygroupingress-cidr](#amazonredshift-securitygroupingress-cidr) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-securitygroupingress-ec2securitygroup](#amazonredshift-securitygroupingress-ec2securitygroup) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-snapshot](#amazonredshift-snapshot) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-snapshotcopygrant](#amazonredshift-snapshotcopygrant) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-snapshotschedule](#amazonredshift-snapshotschedule) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-subnetgroup](#amazonredshift-subnetgroup) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-usagelimit](#amazonredshift-usagelimit) / **Chaves de condição:** / **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeUsageLimits.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeUsageLimits.html) **
- **Descrição:** Concede permissão para descrever limites de uso.
- **Nível de acesso:** Leitura
- **Tipos de recursos (\*necessários):** [#amazonredshift-usagelimit](#amazonredshift-usagelimit)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DisableLogging.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DisableLogging.html) **
- **Descrição:** Concede permissão para desabilitar informações de registro em log, como consultas e tentativas de conexão, para um cluster
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DisableSnapshotCopy.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DisableSnapshotCopy.html) **
- **Descrição:** Concede permissão para desabilitar a cópia automática de snapshots para um cluster
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DisassociateDataShareConsumer.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DisassociateDataShareConsumer.html) **
- **Descrição:** Concede permissão para deassociar um consumidor de um compartilhamento de dados
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-datashare](#amazonredshift-datashare) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazonredshift-redshift_ConsumerArn](#amazonredshift-redshift_ConsumerArn) / **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_EnableLogging.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_EnableLogging.html) **
- **Descrição:** Concede permissão para habilitar informações de registro em log, como consultas e tentativas de conexão, para um cluster
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_EnableSnapshotCopy.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_EnableSnapshotCopy.html) **
- **Descrição:** Concede permissão para habilitar a cópia automática de snapshots para um cluster
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html) [somente permissão]**
- **Descrição:** Concede permissão para executar uma consulta por meio do console do Amazon Redshift
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_FailoverPrimaryCompute.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_FailoverPrimaryCompute.html) **
- **Descrição:** Concede permissão para fazer o failover da computação primária de um Multi-AZ cluster para outra AZ
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html) [somente permissão]**
- **Descrição:** Concede permissão para buscar resultados de consulta por meio do console do Amazon Redshift
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_GetClusterCredentials.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_GetClusterCredentials.html) **
- **Descrição:** Concede permissão para obter credenciais temporárias para acessar um banco de dados do Amazon Redshift de acordo com o especificado Conta da AWS
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonredshift-dbuser](#amazonredshift-dbuser) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-dbname](#amazonredshift-dbname) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazonredshift-redshift_DbName](#amazonredshift-redshift_DbName)
[#amazonredshift-redshift_DbUser](#amazonredshift-redshift_DbUser)
[#amazonredshift-redshift_DurationSeconds](#amazonredshift-redshift_DurationSeconds) / **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_GetClusterCredentialsWithIAM.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_GetClusterCredentialsWithIAM.html) **
- **Descrição:** Concede permissão para obter credenciais temporárias aprimoradas para acessar um banco de dados do Amazon Redshift de acordo com o especificado Conta da AWS
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonredshift-dbname](#amazonredshift-dbname) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazonredshift-redshift_DbName](#amazonredshift-redshift_DbName)
[#amazonredshift-redshift_DurationSeconds](#amazonredshift-redshift_DurationSeconds) / **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/identity-center-authentication.html](https://docs.aws.amazon.com/redshift/latest/mgmt/identity-center-authentication.html) **
- **Descrição:** Concede permissão para obter um token autorizado para que os usuários do Identity Center acessem os clusters do Redshift
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_GetReservedNodeExchangeConfigurationOptions.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_GetReservedNodeExchangeConfigurationOptions.html) **
- **Descrição:** Concede permissão para obter as opções de configuração para o intercâmbio de nós reservados
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_GetReservedNodeExchangeOfferings.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_GetReservedNodeExchangeOfferings.html) **
- **Descrição:** Concede permissão para obter uma matriz de DC2 ReservedNodeOfferings que corresponda ao tipo de pagamento, prazo e preço de uso do determinado nó reservado DC1
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_GetResourcePolicy.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_GetResourcePolicy.html) **
- **Descrição:** Concede permissão para obter a política de recursos para um recurso especificado
- **Nível de acesso:** Ler
- **Tipos de recursos (\*necessários):** [#amazonredshift-namespace](#amazonredshift-namespace)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_GetClusterCredentials.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_GetClusterCredentials.html) **
- **Descrição:** Concede permissão para juntar os grupos do Amazon Redshift especificados
- **Nível de acesso:** Permissions management
- **Tipos de recursos (\*necessários):** [#amazonredshift-dbgroup](#amazonredshift-dbgroup)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html) [somente permissão]**
- **Descrição:** Concede permissão para listar bancos de dados por meio do console do Amazon Redshift
- **Nível de acesso:** Lista
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [API_ListRecommendations.html](API_ListRecommendations.html) **
- **Descrição:** Concede permissão para listar recomendação do Advisor
- **Nível de acesso:** Lista
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html) [somente permissão]**
- **Descrição:** Concede permissão para listar consultas salvas por meio do console do Amazon Redshift
- **Nível de acesso:** List
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html) [somente permissão]**
- **Descrição:** Concede permissão para listar esquemas por meio do console do Amazon Redshift
- **Nível de acesso:** List
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html) [somente permissão]**
- **Descrição:** Concede permissão para listar tabelas por meio do console do Amazon Redshift
- **Nível de acesso:** List
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyAquaConfiguration.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyAquaConfiguration.html) **
- **Descrição:** Concede permissão para modificar a configuração do AQUA de um cluster
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyAuthenticationProfile.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyAuthenticationProfile.html) **
- **Descrição:** Concede permissão para modificar um perfil de autenticação existente do Amazon Redshift
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/dg/t_Manage_workload_exclusion.html](https://docs.aws.amazon.com/redshift/latest/dg/t_Manage_workload_exclusion.html) [somente permissão]**
- **Descrição:** Concede permissão para adicionar ou remover recursos da lista de negação autônoma global para um cluster especificado
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyCluster.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyCluster.html) **
- **Descrição:** Concede permissão para modificar as configurações de um cluster
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Chaves de condição:**
- **Ações dependentes:** acm:DescribeCertificate
kms:CreateGrant
kms:Decrypt
kms:DescribeKey
kms:GenerateDataKey
kms:RetireGrant
secretsmanager:CreateSecret
secretsmanager:DeleteSecret
secretsmanager:DescribeSecret
secretsmanager:GetRandomPassword
secretsmanager:RotateSecret
secretsmanager:TagResource
secretsmanager:UpdateSecret
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyClusterDbRevision.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyClusterDbRevision.html) **
- **Descrição:** Concede permissão para modificar a revisão do banco de dados de um cluster
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyClusterIamRoles.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyClusterIamRoles.html) **
- **Descrição:** Concede permissão para modificar a lista de funções do AWS Identity and Access Management (IAM) que podem ser usadas por um cluster para acessar outros serviços AWS
- **Nível de acesso:** Gerenciamento de permissões
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyClusterMaintenance.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyClusterMaintenance.html) **
- **Descrição:** Concede permissão para modificar as configurações de manutenção de um cluster
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyClusterParameterGroup.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyClusterParameterGroup.html) **
- **Descrição:** Concede permissão para modificar os parâmetros de um grupo de parâmetros
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-parametergroup](#amazonredshift-parametergroup)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyClusterSnapshot.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyClusterSnapshot.html) **
- **Descrição:** Concede permissão para modificar as configurações de um snapshot
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-snapshot](#amazonredshift-snapshot)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyClusterSnapshotSchedule.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyClusterSnapshotSchedule.html) **
- **Descrição:** Concede permissão para modificar uma programação de snapshot para um cluster
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyClusterSubnetGroup.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyClusterSubnetGroup.html) **
- **Descrição:** Concede permissão para modificar um grupo de sub-redes de cluster de modo a incluir a lista especificada de sub-redes da VPC
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonredshift-subnetgroup](#amazonredshift-subnetgroup)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyCustomDomainAssociation.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyCustomDomainAssociation.html) **
- **Descrição:** Concede permissão para modificar um nome de domínio personalizado para um cluster
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Chaves de condição:**
- **Ações dependentes:** acm:DescribeCertificate
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyEndpointAccess.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyEndpointAccess.html) **
- **Descrição:** Concede permissão para modificar um endpoint da vpc gerenciado por redshift
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyEventSubscription.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyEventSubscription.html) **
- **Descrição:** Concede permissão para modificar uma assinatura de notificação de evento existente do Amazon Redshift
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonredshift-eventsubscription](#amazonredshift-eventsubscription)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyIntegration.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyIntegration.html) **
- **Descrição:** Concede permissão para modificar uma integração ETL zero do Amazon Redshift
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonredshift-integration](#amazonredshift-integration) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) / **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-idp-connect.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-idp-connect.html) [somente permissão]**
- **Descrição:** Concede permissão para modificar uma aplicação idc do qev2
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonredshift-qev2idcapplication](#amazonredshift-qev2idcapplication)
- **Chaves de condição:**
- **Ações dependentes:** sso:UpdateApplication
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyRedshiftIdcApplication.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyRedshiftIdcApplication.html) **
- **Descrição:** Concede permissão para modificar uma aplicação idc do redshift
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonredshift-redshiftidcapplication](#amazonredshift-redshiftidcapplication)
- **Chaves de condição:**
- **Ações dependentes:** sso:DeleteApplicationAccessScope
sso:DeleteApplicationGrant
sso:GetApplicationGrant
sso:ListApplicationAccessScopes
sso:PutApplicationAccessScope
sso:PutApplicationGrant
sso:UpdateApplication
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html) [somente permissão]**
- **Descrição:** Concede permissão para modificar uma consulta salva existente por meio do console do Amazon Redshift
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyScheduledAction.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyScheduledAction.html) **
- **Descrição:** Concede permissão para modificar uma ação programada existente do Amazon Redshift
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifySnapshotCopyRetentionPeriod.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifySnapshotCopyRetentionPeriod.html) **
- **Descrição:** Concede permissão para modificar o número de dias para reter os instantâneos no destino Região da AWS após serem copiados da origem Região da AWS
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifySnapshotSchedule.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifySnapshotSchedule.html) **
- **Descrição:** Concede permissão para modificar uma programação de snapshot
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-snapshotschedule](#amazonredshift-snapshotschedule)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyUsageLimit.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyUsageLimit.html) **
- **Descrição:** Concede permissão para modificar um limite de uso.
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-usagelimit](#amazonredshift-usagelimit)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_PauseCluster.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_PauseCluster.html) **
- **Descrição:** Concede permissão para pausar um cluster
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_PurchaseReservedNodeOffering.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_PurchaseReservedNodeOffering.html) **
- **Descrição:** Concede permissão para comprar um nó reservado
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_PutResourcePolicy.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_PutResourcePolicy.html) **
- **Descrição:** Concede permissão para atualizar a política de recursos para um recurso especificado
- **Nível de acesso:** Gerenciamento de permissões
- **Tipos de recursos (\*necessários):** [#amazonredshift-namespace](#amazonredshift-namespace)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_RebootCluster.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_RebootCluster.html) **
- **Descrição:** Concede permissão para reinicializar um cluster.
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_RegisterNamespace.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_RegisterNamespace.html) **
- **Descrição:** Concede permissão para registrar o namespace especificado para um consumidor
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_RejectDataShare.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_RejectDataShare.html) **
- **Descrição:** Concede permissão para recusar um datastore compartilhado por outra conta
- **Nível de acesso:** Permissions management
- **Tipos de recursos (\*necessários):** [#amazonredshift-datashare](#amazonredshift-datashare)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ResetClusterParameterGroup.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ResetClusterParameterGroup.html) **
- **Descrição:** Concede permissão para definir um ou mais parâmetros de um grupo de parâmetros como seus valores padrão e definir os valores de origem dos parâmetros como "padrão do mecanismo"
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-parametergroup](#amazonredshift-parametergroup)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ResizeCluster.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ResizeCluster.html) **
- **Descrição:** Concede permissão para alterar o tamanho de um cluster
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_RestoreFromClusterSnapshot.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_RestoreFromClusterSnapshot.html) **
- **Descrição:** Concede permissão para criar um cluster de um snapshot
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster) / **Chaves de condição:** / **Ações dependentes:** kms:CreateGrant
kms:Decrypt
kms:DescribeKey
kms:GenerateDataKey
kms:RetireGrant
secretsmanager:CreateSecret
secretsmanager:DeleteSecret
secretsmanager:DescribeSecret
secretsmanager:GetRandomPassword
secretsmanager:RotateSecret
secretsmanager:TagResource
secretsmanager:UpdateSecret
- **Tipos de recursos (\*necessários):** [#amazonredshift-snapshot](#amazonredshift-snapshot) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** / **Chaves de condição:** [#amazonredshift-aws_TagKeys](#amazonredshift-aws_TagKeys) / **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_RestoreTableFromClusterSnapshot.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_RestoreTableFromClusterSnapshot.html) **
- **Descrição:** Concede permissão para criar uma tabela de uma tabela em um snapshot de cluster do Amazon Redshift
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-snapshot](#amazonredshift-snapshot) / **Chaves de condição:** / **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ResumeCluster.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ResumeCluster.html) **
- **Descrição:** Concede permissão para retomar um cluster.
- **Nível de acesso:** Gravação
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_RevokeClusterSecurityGroupIngress.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_RevokeClusterSecurityGroupIngress.html) **
- **Descrição:** Concede permissão para revogar uma regra de ingresso em um grupo de segurança do Amazon Redshift para um intervalo de IP autorizado anteriormente ou para o grupo de segurança do Amazon EC2
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonredshift-securitygroup](#amazonredshift-securitygroup) / **Chaves de condição:** / **Ações dependentes:**
- **Tipos de recursos (\*necessários):** [#amazonredshift-securitygroupingress-ec2securitygroup](#amazonredshift-securitygroupingress-ec2securitygroup) / **Chaves de condição:** / **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_RevokeEndpointAccess.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_RevokeEndpointAccess.html) **
- **Descrição:** Concede permissão para revogar o acesso para atividades relacionadas a endpoint para endpoint da vpc gerenciado por redshift
- **Nível de acesso:** Gerenciamento de permissões
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_RevokeSnapshotAccess.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_RevokeSnapshotAccess.html) **
- **Descrição:** Concede permissão para revogar o acesso do especificado Conta da AWS para restaurar um snapshot
- **Nível de acesso:** Gerenciamento de permissões
- **Tipos de recursos (\*necessários):** [#amazonredshift-snapshot](#amazonredshift-snapshot)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_RotateEncryptionKey.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_RotateEncryptionKey.html) **
- **Descrição:** Concede permissão para substituir uma chave de criptografia para um cluster
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_UpdatePartnerStatus.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_UpdatePartnerStatus.html) **
- **Descrição:** Concede permissão para atualizar o status de uma integração de parceiro
- **Nível de acesso:** Gravar
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html) [somente permissão]**
- **Descrição:** Concede permissão para visualizar resultados de consulta por meio do console do Amazon Redshift
- **Nível de acesso:** List
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html) [somente permissão]**
- **Descrição:** Concede permissão para encerrar a execução de consultas e carregamentos por meio do console do Amazon Redshift
- **Nível de acesso:** List
- **Tipos de recursos (\*necessários):**
- **Chaves de condição:**
- **Ações dependentes:**
## Tipos de recursos definidos pelo Amazon Redshift
Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento `Resource` de declarações de políticas de permissão do IAM. Cada ação na [Tabela de ações](#amazonredshift-actions-as-permissions) identifica os tipos de recursos que podem ser especificados com essa ação. Um tipo de recurso também pode definir quais chaves de condição você pode incluir em uma política. Essas chaves são exibidas na última coluna da tabela Tipos de recursos. Para obter detalhes sobre as colunas na tabela a seguir, consulte [Tabela de tipos de recursos](reference_policies_actions-resources-contextkeys.html#resources_table).
****
| Resource types | ARN | Chaves de condição |
| --- | --- | --- |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-clusters.html](https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-clusters.html) | arn:${Partition}:redshift:${Region}:${Account}:cluster:${ClusterName} | [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/redshift/latest/dg/datashare-overview.html](https://docs.aws.amazon.com/redshift/latest/dg/datashare-overview.html) | arn:${Partition}:redshift:${Region}:${Account}:datashare:${ProducerClusterNamespace}/${DataShareName} | [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/redshift/latest/dg/r_CREATE_GROUP.html](https://docs.aws.amazon.com/redshift/latest/dg/r_CREATE_GROUP.html) | arn:${Partition}:redshift:${Region}:${Account}:dbgroup:${ClusterName}/${DbGroup} | |
| [https://docs.aws.amazon.com/redshift/latest/dg/t_creating_database.html](https://docs.aws.amazon.com/redshift/latest/dg/t_creating_database.html) | arn:${Partition}:redshift:${Region}:${Account}:dbname:${ClusterName}/${DbName} | |
| [https://docs.aws.amazon.com/redshift/latest/dg/r_Users.html](https://docs.aws.amazon.com/redshift/latest/dg/r_Users.html) | arn:${Partition}:redshift:${Region}:${Account}:dbuser:${ClusterName}/${DbUser} | |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-events.html](https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-events.html) | arn:${Partition}:redshift:${Region}:${Account}:eventsubscription:${EventSubscriptionName} | [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-db-encryption.html#working-with-HSM](https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-db-encryption.html#working-with-HSM) | arn:${Partition}:redshift:${Region}:${Account}:hsmclientcertificate:${HSMClientCertificateId} | [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-db-encryption.html#working-with-HSM](https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-db-encryption.html#working-with-HSM) | arn:${Partition}:redshift:${Region}:${Account}:hsmconfiguration:${HSMConfigurationId} | [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/zero-etl-using.html](https://docs.aws.amazon.com/redshift/latest/mgmt/zero-etl-using.html) | arn:${Partition}:redshift:${Region}:${Account}:integration:${IntegrationIdentifier} | [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/redshift/latest/dg/concepts.html](https://docs.aws.amazon.com/redshift/latest/dg/concepts.html) | arn:${Partition}:redshift:${Region}:${Account}:namespace:${ClusterNamespace} | |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-parameter-groups.html](https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-parameter-groups.html) | arn:${Partition}:redshift:${Region}:${Account}:parametergroup:${ParameterGroupName} | [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-security-groups.html](https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-security-groups.html) | arn:${Partition}:redshift:${Region}:${Account}:securitygroup:${SecurityGroupName}/ec2securitygroup/${Owner}/${Ec2SecurityGroupId} | [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-security-groups.html](https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-security-groups.html) | arn:${Partition}:redshift:${Region}:${Account}:securitygroupingress:${SecurityGroupName}/cidrip/${IpRange} | [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-security-groups.html](https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-security-groups.html) | arn:${Partition}:redshift:${Region}:${Account}:securitygroupingress:${SecurityGroupName}/ec2securitygroup/${Owner}/${Ece2SecuritygroupId} | [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-snapshots.html](https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-snapshots.html) | arn:${Partition}:redshift:${Region}:${Account}:snapshot:${ClusterName}/${SnapshotName} | [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-db-encryption.html#configure-snapshot-copy-grant](https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-db-encryption.html#configure-snapshot-copy-grant) | arn:${Partition}:redshift:${Region}:${Account}:snapshotcopygrant:${SnapshotCopyGrantName} | [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-snapshots.html](https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-snapshots.html) | arn:${Partition}:redshift:${Region}:${Account}:snapshotschedule:${ScheduleIdentifier} | [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-cluster-subnet-groups.html](https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-cluster-subnet-groups.html) | arn:${Partition}:redshift:${Region}:${Account}:subnetgroup:${SubnetGroupName} | [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/managing-cluster-usage-limits.html](https://docs.aws.amazon.com/redshift/latest/mgmt/managing-cluster-usage-limits.html) | arn:${Partition}:redshift:${Region}:${Account}:usagelimit:${UsageLimitId} | [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-idp-connect.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-idp-connect.html) | arn:${Partition}:redshift:${Region}:${Account}:redshiftidcapplication:${RedshiftIdcApplicationId} | |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-idp-connect.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-idp-connect.html) | arn:${Partition}:redshift:${Region}:${Account}:qev2idcapplication:${Qev2IdcApplicationId} | |
## Chaves de condição do Amazon Redshift
O Amazon Redshift define as seguintes chaves de condição que podem ser usadas no elemento `Condition` de uma política do IAM. É possível usar essas chaves para refinar ainda mais as condições sob as quais a declaração de política se aplica. Para obter detalhes sobre as colunas na tabela a seguir, consulte [Tabela de chaves de condição](reference_policies_actions-resources-contextkeys.html#context_keys_table).
Para exibir as chaves de condição globais disponíveis para todos os serviços, consulte [Chaves de contexto de condição globais da AWS](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html).
****
| Chaves de condição | Descrição | Tipo |
| --- | --- | --- |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions) | Filtra o acesso por ações com base no conjunto de valores permitidos para cada uma das etiquetas | Segmento |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions) | Filtra o acesso por ações com base na etiqueta-valor associada ao recurso | String |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions) | Filtra o acesso por ações com base na presença de etiquetas obrigatórias na solicitação | ArrayOfString |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions) | Filtra o acesso pelo parâmetro de entrada allowWrites | Bool |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions) | Filtra o acesso pelo ARN do consumidor do compartilhamento de dados | ARN |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions) | Filtra o acesso pelo consumidor do compartilhamento de dados | Segmento |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions) | Filtra o acesso pelo nome do banco de dados | Segmento |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions) | Filtra o acesso pelo nome de usuário do banco de dados | Segmento |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions) | Filtra o acesso pelo número de segundos até que um conjunto de credenciais temporário expire | String |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions) | Filtra o acesso pelo ARN de um recurso de integração ETL zero de entrada | ARN |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions) | Filtra o acesso pelo ARN de uma fonte de integração ETL zero | ARN |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions) | Filtra o acesso pelo ARN de um destino de integração ETL zero | ARN |