Ações, recursos e chaves de condição para o Amazon Timestream

O Amazon Timestream (prefixo de serviço: timestream) fornece os seguintes recursos, ações e chaves de contexto de condição específicos do serviço para uso em políticas de IAM permissão.

Referências:

• Saiba como configurar este serviço.

• Visualize uma lista das operações de API disponíveis para este serviço.

• Saiba como proteger este serviço e seus recursos usando políticas de permissão do IAM.

Ações definidas pelo Amazon Timestream

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

A coluna Tipos de recursos na tabela Ações indica se cada ação é compatível com permissões no nível do recurso. Se não houver valor para essa coluna, você deverá especificar todos os recursos ("*") aos quais a política se aplica no elemento Resource de sua declaração de política. Se a coluna incluir um tipo de recurso, você poderá especificar um ARN desse tipo em uma instrução com essa ação. Se a ação tiver um ou mais recursos necessários, o chamador deverá ter permissão para usar a ação com esses recursos. Os recursos obrigatórios são indicados na tabela com um asterisco (*). Se você limitar o acesso aos recursos com o elemento Resource em uma política do IAM, deverá incluir um ARN ou padrão para cada tipo de recurso necessário. Algumas ações oferecem suporte a vários tipos de recursos. Se o tipo de recurso for opcional (não indicado como obrigatório), você poderá optar por usar um dos tipos de recurso opcionais.

A coluna Chaves de condição na tabela Ações inclui chaves que você pode especificar em um elemento Condition da declaração de política. Para obter mais informações sobre as chaves de condição associadas aos recursos do serviço, consulte a coluna Chaves de condição da tabela Tipos de recursos.

nota

As chaves de condição do recurso estão listadas na tabela Tipos de recursos. Você pode encontrar um link para o tipo de recurso que se aplica a uma ação na coluna Tipos de recursos (*obrigatório) da tabela Ações. O tipo de recurso na tabela Tipos de recursos inclui a coluna Chaves de condição, que são as chaves de condição do recurso que se aplicam a uma ação na tabela Ações.

Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de ações.

Ações	Descrição	Nível de acesso	Tipos de recursos (*necessários)	Chaves de condição	Ações dependentes
CancelQuery	Concede permissão para cancelar consultas na conta	Gravação			timestream:DescribeEndpoints
CreateBatchLoadTask	Concede permissão para criar uma tarefa de carregamento em lote em sua conta	Gravação	table*		timestream:DescribeEndpoints timestream:WriteRecords
CreateDatabase	Concede permissão para criar um banco de dados na conta	Gravação	database*		timestream:DescribeEndpoints
				aws:RequestTag/${TagKey} aws:TagKeys
CreateScheduledQuery	Concede permissão para criar uma nova consulta programada em sua conta	Gravação		aws:RequestTag/${TagKey} aws:TagKeys	iam:PassRole timestream:DescribeEndpoints
CreateTable	Concede permissão para criar uma tabela na sua conta	Gravação	table*		timestream:DescribeEndpoints
				aws:RequestTag/${TagKey} aws:TagKeys
DeleteDatabase	Concede permissão para excluir um banco de dados na conta	Gravação	database*		timestream:DescribeEndpoints
DeleteScheduledQuery	Concede permissão para excluir uma consulta programada em sua conta	Gravação	scheduled-query*		timestream:DescribeEndpoints
DeleteTable	Concede permissão para excluir uma tabela na conta	Gravação	table*		timestream:DescribeEndpoints
DescribeBatchLoadTask	Concede permissão para descrever uma tarefa de carregamento em lote em sua conta	Leitura			timestream:DescribeEndpoints
DescribeDatabase	Concede permissão para descrever um banco de dados na conta	Leitura	database*		timestream:DescribeEndpoints
DescribeEndpoints	Concede permissão para descrever endpoints do Timestream	Listar
DescribeScheduledQuery	Concede permissão para descrever uma consulta programada em sua conta	Leitura	scheduled-query*		timestream:DescribeEndpoints
DescribeTable	Concede permissão para descrever uma tabela em sua conta	Leitura	table*		timestream:DescribeEndpoints
ExecuteScheduledQuery	Concede permissão para executar uma consulta agendada em sua conta	Gravação	scheduled-query*		timestream:DescribeEndpoints
GetAwsBackupStatus	Concede permissão para obter o status de um backup de tabela do Timestream	Leitura			timestream:DescribeEndpoints
GetAwsRestoreStatus	Concede permissão para obter o status de uma recuperação de tabela do Timestream	Leitura			timestream:DescribeEndpoints
ListBatchLoadTasks	Concede permissão para listar tarefas de carregamento em lote em sua conta	Listar			timestream:DescribeEndpoints
ListDatabases	Concede permissão para listar bancos de dados em sua conta	Listar			timestream:DescribeEndpoints
ListMeasures	Concede permissão para listar medidas de uma tabela em sua conta	Listar	table*		timestream:DescribeEndpoints
ListScheduledQueries	Concede permissão para listar consultas programadas em sua conta	Listar			timestream:DescribeEndpoints
ListTables	Concede permissão para listar tabelas em sua conta	Listar	database*		timestream:DescribeEndpoints
ListTagsForResource	Concede permissão para listar etiquetas de um recurso em sua conta	Leitura	database*		timestream:DescribeEndpoints
			scheduled-query*
			table*
PrepareQuery	Concede permissão para emitir consultas de preparação	Leitura	table*		timestream:DescribeEndpoints timestream:Select
ResumeBatchLoadTask	Concede permissão para retomar uma tarefa de carregamento em lote em sua conta	Gravação			timestream:DescribeEndpoints timestream:WriteRecords
Select	Concede permissão para emitir consultas do tipo “SELECT FROM tabela”	Leitura	table*		timestream:DescribeEndpoints
SelectValues	Concede permissão para emitir consultas do tipo “SELECT 1”	Leitura			timestream:DescribeEndpoints
StartAwsBackupJob	Concede permissão para iniciar um trabalho de backup de uma tabela do Timestream	Gravação	table*		timestream:DescribeEndpoints
StartAwsRestoreJob	Concede permissão para iniciar um trabalho de restauração de uma tabela de backup do Timestream	Gravação	table*		timestream:DescribeEndpoints
TagResource	Concede permissão para adicionar tags a um recurso	Marcação	database*		timestream:DescribeEndpoints
			scheduled-query*
			table*
				aws:RequestTag/${TagKey} aws:TagKeys
Unload	Concede permissão para emitir consultas de descarregamento	Gravação	table*		s3:AbortMultipartUpload s3:GetObject s3:PutObject timestream:DescribeEndpoints timestream:Select
UntagResource	Concede permissão para remover uma etiqueta de um recurso	Marcação	database*		timestream:DescribeEndpoints
			scheduled-query*
			table*
				aws:TagKeys
UpdateDatabase	Concede permissão para atualizar um banco de dados em sua conta	Gravação	database*		timestream:DescribeEndpoints
UpdateScheduledQuery	Concede permissão para excluir uma consulta programada em sua conta	Gravação	scheduled-query*		timestream:DescribeEndpoints
UpdateTable	Concede permissão para atualizar uma tabela em sua conta	Gravação	table*		timestream:DescribeEndpoints
WriteRecords	Concede permissão para inserir dados em uma tabela em sua conta	Gravação	table*		timestream:DescribeEndpoints

Tipos de recursos definidos pelo Amazon Timestream

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM. Cada ação na Tabela de ações identifica os tipos de recursos que podem ser especificados com essa ação. Um tipo de recurso também pode definir quais chaves de condição você pode incluir em uma política. Essas chaves são exibidas na última coluna da tabela Tipos de recursos. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de tipos de recursos.

Tipos de recursos	ARN	Chaves de condição
database	arn:${Partition}:timestream:${Region}:${Account}:database/${DatabaseName}	aws:ResourceTag/${TagKey}
table	arn:${Partition}:timestream:${Region}:${Account}:database/${DatabaseName}/table/${TableName}	aws:ResourceTag/${TagKey}
scheduled-query	arn:${Partition}:timestream:${Region}:${Account}:scheduled-query/${ScheduledQueryName}	aws:ResourceTag/${TagKey}

Chaves de condição para o Amazon Timestream

O Amazon Timestream define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma IAM política. É possível usar essas chaves para refinar ainda mais as condições sob as quais a declaração de política se aplica. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de chaves de condição.

Para visualizar as chaves de condição globais disponíveis para todos os serviços, consulte Chaves de condição globais disponíveis.

Chaves de condição	Descrição	Tipo
aws:RequestTag/${TagKey}	Filtra acesso pela presença de pares de chave-valor da etiqueta na solicitação	Segmento
aws:ResourceTag/${TagKey}	Filtra o acesso por pares chave-valor da etiqueta anexados ao recurso	Segmento
aws:TagKeys	Filtra ações pela presença de chaves da etiqueta na solicitação	ArrayOfString