本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
AWSDataPipeline_FullAccess
描述:提供对 Data Pipeline 的完全访问权限,为 S3、DynamoDB、Redshift、RDS、SNS 和 IAM 角色提供列表访问权限,并为默认角色提供 passRole 访问权限。
AWSDataPipeline_FullAccess
是一项 AWS 托管式策略。
使用此策略
您可以将 AWSDataPipeline_FullAccess
附加到您的用户、组和角色。
策略详细信息
-
类型:AWS 托管策略
-
创建时间:2017 年 1 月 19 日 23:14 UTC
-
编辑时间:2017 年 8 月 17 日 18:48 UTC
-
ARN:
arn:aws:iam::aws:policy/AWSDataPipeline_FullAccess
策略版本
策略版本:v2(默认)
此策略的默认版本是定义策略权限的版本。当使用该策略的用户或角色请求访问 AWS 资源时,AWS 会检查策略的默认版本以确定是否允许该请求。
JSON 策略文档
{
"Version" : "2012-10-17",
"Statement" : [
{
"Action" : [
"s3:List*",
"dynamodb:DescribeTable",
"rds:DescribeDBInstances",
"rds:DescribeDBSecurityGroups",
"redshift:DescribeClusters",
"redshift:DescribeClusterSecurityGroups",
"sns:ListTopics",
"sns:Subscribe",
"iam:ListRoles",
"iam:GetRolePolicy",
"iam:GetInstanceProfile",
"iam:ListInstanceProfiles",
"datapipeline:*"
],
"Effect" : "Allow",
"Resource" : [
"*"
]
},
{
"Action" : "iam:PassRole",
"Effect" : "Allow",
"Resource" : [
"arn:aws:iam::*:role/DataPipelineDefaultResourceRole",
"arn:aws:iam::*:role/DataPipelineDefaultRole"
]
}
]
}