AWS SQL工作台的操作、资源和条件键

AWS SQLWorkbench（服务前缀:sqlworkbench）提供以下特定于服务的资源、操作和条件上下文密钥，供在IAM权限策略中使用。

参考：

• 了解如何配置该服务。

• 查看此服务可用的API操作列表。

• 了解如何使用IAM权限策略保护此服务及其资源。

由 AWS SQL Workbench 定义的操作

您可以在IAM策略声明的Action元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。当您在策略中使用操作时，通常会允许或拒绝访问具有相同名称的API操作或CLI命令。但在某些情况下，单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

操作表的资源类型列指示每项操作是否支持资源级权限。如果该列没有任何值，您必须在策略语句的 Resource 元素中指定策略应用的所有资源（“*”）。如果该列包含资源类型，则可以在带有该操作ARN的语句中指定该类型的资源类型。如果操作具有一个或多个必需资源，则调用方必须具有使用这些资源来使用该操作的权限。必需资源在表中以星号 (*) 表示。如果您使用IAM策略中的Resource元素限制资源访问权限，则必须为每种必需的资源类型包含ARN或模式。某些操作支持多种资源类型。如果资源类型是可选的（未指示为必需），则可以选择使用一种可选资源类型。

操作表的条件键列包括可以在策略语句的 Condition 元素中指定的键。有关与服务资源关联的条件键的更多信息，请参阅资源类型表的条件键列。

注意

资源条件键在资源类型表中列出。您可以在操作表的资源类型（* 为必需）列中找到应用于某项操作的资源类型的链接。资源类型表中的资源类型包括条件密钥列，这是应用于操作表中操作的资源条件键。

有关下表中各列的详细信息，请参阅操作表。

操作	描述	访问级别	资源类型（* 为必需）	条件键	相关操作
AssociateConnectionWithChart[仅权限]	授予将连接与图表关联的权限	写入	chart*
			connection*
AssociateConnectionWithTab[仅权限]	授予将连接与选项卡关联的权限	写入	connection*
AssociateNotebookWithTab[仅权限]	授予将笔记本与选项卡关联的权限	写入	notebook*
AssociateQueryWithTab[仅权限]	授予将查询与选项卡关联的权限	写入	query*
BatchDeleteFolder[仅权限]	授予权限以删除账户上的文件夹	写入
BatchGetNotebookCell[仅权限]	授予获取账户上笔记本单元格内容的权限	读取	notebook*
CreateAccount[仅权限]	授予创建SQLWorkbench账户的权限	写入
CreateChart[仅权限]	授予权限以在账户上创建新保存的图表	写入	chart*
				aws:TagKeys aws:RequestTag/${TagKey}
CreateConnection[仅权限]	授予权限以在账户上创建新连接	写入	connection*
				aws:TagKeys aws:RequestTag/${TagKey}
CreateFolder[仅权限]	授予权限以在账户上创建文件夹	写入
CreateNotebook[仅权限]	授予在账户上创建新笔记本的权限	写入	notebook*
				aws:TagKeys aws:RequestTag/${TagKey}
CreateNotebookCell[仅权限]	授予在账户上创建笔记本单元格的权限	写入	notebook*
				aws:TagKeys aws:RequestTag/${TagKey}
CreateNotebookFromVersion[仅权限]	授予在账户上从笔记本版本创建新笔记本的权限	写入	notebook*
				aws:TagKeys aws:RequestTag/${TagKey}
CreateNotebookVersion[仅权限]	授予在账户上创建笔记本版本的权限	写入	notebook*
				aws:TagKeys aws:RequestTag/${TagKey}
CreateSavedQuery[仅权限]	授予权限以在账户上创建新保存的查询	写入	query*
				aws:TagKeys aws:RequestTag/${TagKey}
DeleteChart[仅权限]	授予权限以删除账户上的图表	写入	chart*
DeleteConnection[仅权限]	授予权限以删除账户上的连接	写入	connection*
DeleteNotebook[仅权限]	授予在账户上移除笔记本的权限	写入	notebook*
DeleteNotebookCell[仅权限]	授予在账户上移除笔记本单元格的权限	写入	notebook*
DeleteNotebookVersion[仅权限]	授予在账户上移除笔记本单元格的权限	写入	notebook*
DeleteQCustomContext[仅权限]	授予权限以删除账户范围的自定义上下文	写入
DeleteSavedQuery[仅权限]	授予权限以删除账户上已保存的查询	写入	query*
DeleteSqlGenerationContext[仅权限]	授予删除 sql 生成上下文的权限	写入
DeleteTab[仅权限]	授予权限以删除账户上的选项卡	写入
DriverExecute[仅权限]	授予权限以在 Redshift 集群中执行查询	写入	connection*
DuplicateNotebook[仅权限]	授予在账户上通过复制现有笔记本来创建新笔记本的权限	写入	notebook*
				aws:TagKeys aws:RequestTag/${TagKey}
ExportNotebook[仅权限]	授予在账户上导出笔记本的权限	读取	notebook*
GenerateSession[仅权限]	授予权限以在账户上生成新会话	写入
GetAccountInfo[仅权限]	授予权限以获取账户信息	读取
GetAccountSettings[仅权限]	授予获取账户设置的权限	读取
GetAutocompletionMetadata[仅权限]	授予权限以获取数据库结构元数据以实现自动完成	读取
GetAutocompletionResource[仅权限]	授予权限以获取数据库结构信息以实现自动完成	读取
GetChart[仅权限]	授予权限以获取账户上的图表	读取	chart*
GetConnection[仅权限]	授予权限以获取账户上的连接	读取	connection*
GetNotebook[仅权限]	授予在账户上获取笔记本元数据的权限	读取	notebook*
GetNotebookVersion[仅权限]	授予在账户上获取笔记本版本内容的权限	读取	notebook*
GetQCustomContext[仅权限]	授予权限以获取账户范围的自定义上下文	读取
GetQSqlPromptQuotas[仅权限]	授予获取 Q 生成器SQL最大提示配额的权限	读取
GetQSqlRecommendations[仅权限]	授予获取SQL推荐文字的权限	读取
GetQueryExecutionHistory[仅权限]	授予获取账户的查询执行历史记录的权限	读取
GetSavedQuery[仅权限]	授予权限以获取账户上已保存的查询	读取	query*
GetSchemaInference[仅权限]	授予权限以获取从文件推断的列和数据类型	读取
GetSqlGenerationContext[仅权限]	授予获取 sql 生成上下文的权限	读取
GetSqlRecommendations[仅权限]	授予获取SQL推荐文字的权限	读取
GetUserInfo[仅权限]	授予权限以获取用户信息	读取
GetUserWorkspaceSettings[仅权限]	授予权限以获取账户中的工作区设置	读取
ImportNotebook[仅权限]	授予在账户上导入笔记本的权限	写入	notebook*
				aws:TagKeys aws:RequestTag/${TagKey}
ListConnections[仅权限]	授予权限以列出账户上的连接	列出
ListDatabases[仅权限]	授予权限以列出 Redshift 集群的数据库	列出
ListFiles[仅权限]	授予权限以列出文件和文件夹	列出
ListNotebookVersions[仅权限]	授予在账户上获取笔记本版本元数据的权限	列出	notebook*
ListNotebooks[仅权限]	授予在账户上列出笔记本的权限	列出
ListQueryExecutionHistory[仅权限]	授予列出账户的查询执行历史记录的权限	列出
ListRedshiftClusters[仅权限]	授予权限以列出账户上的 Redshift 集群	列出
ListSampleDatabases[仅权限]	授予权限以列出示例数据库	读取
ListSavedQueryVersions[仅权限]	授予权限以列出账户上已保存的查询的版本	列出	query*
ListTabs[仅权限]	授予权限以列出账户中的选项卡	列出
ListTaggedResources[仅权限]	授予列出标记的资源的权限	读取
ListTagsForResource[仅权限]	授予权限以列出 sqlworkbench 资源的标签	读取	chart
			connection
			notebook
			query
PassAccountSettings[仅权限]	授予在请求中提供账户设置的权限	写入
PutQCustomContext[仅权限]	授予权限以更新账户范围的自定义上下文	写入
PutSqlGenerationContext[仅权限]	授予更新 sql 生成上下文的权限	写入
PutTab[仅权限]	授予权限以创建或更新账户上的选项卡	写入
PutUserWorkspaceSettings[仅权限]	授予权限以更新账户中的工作区设置	写入
RestoreNotebookVersion[仅权限]	授予在账户上将笔记本恢复到某个版本的权限	写入	notebook*
				aws:TagKeys aws:RequestTag/${TagKey}
TagResource[仅权限]	授予权限以标记 sqlworkbench 资源	标记	chart
			connection
			notebook
			query
				aws:TagKeys aws:RequestTag/${TagKey}
UntagResource[仅权限]	授予权限以取消标记 sqlworkbench 资源	标记	chart
			connection
			notebook
			query
				aws:TagKeys
UpdateAccountConnectionSettings[仅权限]	授予权限以更新账户范围的连接设置	写入
UpdateAccountExportSettings[仅权限]	授予权限以更新账户范围的导出设置	写入
UpdateAccountGeneralSettings[仅权限]	授予权限以更新账户范围的常规设置	写入
UpdateAccountQSqlSettings[仅权限]	授予在设置中更新账户范围文本的权限 SQL	写入
UpdateChart[仅权限]	授予权限以更新账户上的图表	写入	chart*
				aws:TagKeys aws:RequestTag/${TagKey}
UpdateConnection[仅权限]	授予权限以更新账户上的连接	写入	connection*
				aws:TagKeys aws:RequestTag/${TagKey}
UpdateFileFolder[仅权限]	授予权限以移动账户上的文件	写入	chart
			query
UpdateFolder[仅权限]	授予权限以更新账户上的文件夹名称和详细信息	写入
UpdateNotebook[仅权限]	授予在账户上更新笔记本元数据的权限	写入	notebook*
				aws:TagKeys aws:RequestTag/${TagKey}
UpdateNotebookCellContent[仅权限]	授予在账户上更新笔记本单元格内容的权限	写入	notebook*
				aws:TagKeys aws:RequestTag/${TagKey}
UpdateNotebookCellLayout[仅权限]	授予在账户上更新笔记本单元格布局的权限	写入	notebook*
				aws:TagKeys aws:RequestTag/${TagKey}
UpdateSavedQuery[仅权限]	授予权限以更新账户上已保存的查询	写入	query*
				aws:TagKeys aws:RequestTag/${TagKey}

由 AWS SQL Workbench 定义的资源类型

以下资源类型由此服务定义，可以在IAM权限策略声明的Resource元素中使用。操作表中的每个操作指定了可以使用该操作指定的资源类型。您也可以在策略中包含条件键，从而定义资源类型。这些键显示在资源类型表的最后一列。有关下表中各列的详细信息，请参阅资源类型表。

资源类型	ARN	条件键
connection	arn:${Partition}:sqlworkbench:${Region}:${Account}:connection/${ResourceId}	aws:ResourceTag/${TagKey}
query	arn:${Partition}:sqlworkbench:${Region}:${Account}:query/${ResourceId}	aws:ResourceTag/${TagKey}
chart	arn:${Partition}:sqlworkbench:${Region}:${Account}:chart/${ResourceId}	aws:ResourceTag/${TagKey}
notebook	arn:${Partition}:sqlworkbench:${Region}:${Account}:notebook/${ResourceId}	aws:ResourceTag/${TagKey}

AWS SQLWorkbench 的条件键

AWS SQLWorkbench 定义了以下可在IAM策略Condition元素中使用的条件键。您可以使用这些键进一步细化应用策略语句的条件。有关下表中各列的详细信息，请参阅条件键表。

要查看适用于所有服务的全局条件键，请参阅可用的全局条件键。

条件键	描述	类型
aws:RequestTag/${TagKey}	按请求中传递的标签筛选访问权限	String
aws:ResourceTag/${TagKey}	按与资源关联的标签筛选访问权限	String
aws:TagKeys	按请求中传递的标签键筛选访问权限	ArrayOfString