Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Saubere Räume

AWS Saubere Räume (Servicepräfix: cleanrooms) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS Saubere Räume
Aktionen definiert durch AWS Räume reinigen
Permission-only Aktionen für AWS Saubere Räume
Ressourcentypen, definiert durch AWS Räume reinigen
Bedingungsschlüssel für AWS Saubere Räume

API-Operationen, definiert durch AWS Saubere Räume

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
BatchGetCollaborationAnalysisTemplate	cleanrooms:BatchGetCollaborationAnalysisTemplate			Lesen
BatchGetSchema	cleanrooms:BatchGetSchema			Lesen
BatchGetSchemaAnalysisRule	cleanrooms:BatchGetSchemaAnalysisRule			Lesen
CreateAnalysisTemplate	cleanrooms:CreateAnalysisTemplate			Write (Schreiben)
	cleanrooms:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	cleanrooms.amazonaws.com	Schreiben
CreateCollaboration	cleanrooms:CreateCollaboration			Schreiben
CreateCollaboration	cleanrooms:TagResource			Taggen, Schreiben
CreateCollaborationChangeRequest	cleanrooms:CreateCollaborationChangeRequest			Schreiben
CreateConfiguredAudienceModelAssociation	cleanrooms:CreateConfiguredAudienceModelAssociation			Schreiben
CreateConfiguredAudienceModelAssociation	cleanrooms:TagResource			Taggen, Schreiben
CreateConfiguredTable	cleanrooms:CreateConfiguredTable			Schreiben
CreateConfiguredTable	cleanrooms:TagResource			Taggen, Schreiben
CreateConfiguredTableAnalysisRule	cleanrooms:CreateConfiguredTableAnalysisRule			Schreiben
CreateConfiguredTableAssociation	cleanrooms:CreateConfiguredTableAssociation			Schreiben
	cleanrooms:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	cleanrooms.amazonaws.com	Schreiben
CreateConfiguredTableAssociationAnalysisRule	cleanrooms:CreateConfiguredTableAssociationAnalysisRule			Schreiben
CreateIdMappingTable	cleanrooms:CreateIdMappingTable			Schreiben
CreateIdMappingTable	cleanrooms:TagResource			Taggen, Schreiben
CreateIdNamespaceAssociation	cleanrooms:CreateIdNamespaceAssociation			Schreiben
CreateIdNamespaceAssociation	cleanrooms:TagResource			Taggen, Schreiben
CreateIntermediateTable	cleanrooms:CreateIntermediateTable			Schreiben
CreateIntermediateTable	cleanrooms:TagResource			Taggen, Schreiben
CreateIntermediateTableAnalysisRule	cleanrooms:CreateIntermediateTableAnalysisRule			Schreiben
CreateMembership	cleanrooms:CreateMembership			Schreiben
	cleanrooms:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	cleanrooms.amazonaws.com	Schreiben
CreatePrivacyBudgetTemplate	cleanrooms:CreatePrivacyBudgetTemplate			Schreiben
CreatePrivacyBudgetTemplate	cleanrooms:TagResource			Taggen, Schreiben
DeleteAnalysisTemplate	cleanrooms:DeleteAnalysisTemplate			Schreiben
DeleteCollaboration	cleanrooms:DeleteCollaboration			Schreiben
DeleteConfiguredAudienceModelAssociation	cleanrooms:DeleteConfiguredAudienceModelAssociation			Schreiben
DeleteConfiguredTable	cleanrooms:DeleteConfiguredTable			Schreiben
DeleteConfiguredTableAnalysisRule	cleanrooms:DeleteConfiguredTableAnalysisRule			Schreiben
DeleteConfiguredTableAssociation	cleanrooms:DeleteConfiguredTableAssociation			Schreiben
DeleteConfiguredTableAssociationAnalysisRule	cleanrooms:DeleteConfiguredTableAssociationAnalysisRule			Schreiben
DeleteIdMappingTable	cleanrooms:DeleteIdMappingTable			Schreiben
DeleteIdNamespaceAssociation	cleanrooms:DeleteIdNamespaceAssociation			Schreiben
DeleteIntermediateTable	cleanrooms:DeleteIntermediateTable			Schreiben
DeleteIntermediateTableAnalysisRule	cleanrooms:DeleteIntermediateTableAnalysisRule			Schreiben
DeleteMember	cleanrooms:DeleteMember			Schreiben
DeleteMembership	cleanrooms:DeleteMembership			Schreiben
DeletePrivacyBudgetTemplate	cleanrooms:DeletePrivacyBudgetTemplate			Schreiben
DisallowIntermediateTable	cleanrooms:DisallowIntermediateTable			Schreiben
GetAnalysisLogExport	cleanrooms:GetAnalysisLogExport			Lesen
GetAnalysisTemplate	cleanrooms:GetAnalysisTemplate			Lesen
GetCollaboration	cleanrooms:GetCollaboration			Lesen
GetCollaborationAnalysisTemplate	cleanrooms:GetCollaborationAnalysisTemplate			Lesen
GetCollaborationChangeRequest	cleanrooms:GetCollaborationChangeRequest			Lesen
GetCollaborationConfiguredAudienceModelAssociation	cleanrooms:GetCollaborationConfiguredAudienceModelAssociation			Lesen
GetCollaborationIdNamespaceAssociation	cleanrooms:GetCollaborationIdNamespaceAssociation			Lesen
GetCollaborationPrivacyBudgetTemplate	cleanrooms:GetCollaborationPrivacyBudgetTemplate			Lesen
GetConfiguredAudienceModelAssociation	cleanrooms:GetConfiguredAudienceModelAssociation			Lesen
GetConfiguredTable	cleanrooms:GetConfiguredTable			Lesen
GetConfiguredTableAnalysisRule	cleanrooms:GetConfiguredTableAnalysisRule			Lesen
GetConfiguredTableAssociation	cleanrooms:GetConfiguredTableAssociation			Lesen
GetConfiguredTableAssociationAnalysisRule	cleanrooms:GetConfiguredTableAssociationAnalysisRule			Lesen
GetIdMappingTable	cleanrooms:GetIdMappingTable			Lesen
GetIdNamespaceAssociation	cleanrooms:GetIdNamespaceAssociation			Lesen
GetIntermediateTable	cleanrooms:GetIntermediateTable			Lesen
GetIntermediateTableAnalysisRule	cleanrooms:GetIntermediateTableAnalysisRule			Lesen
GetMembership	cleanrooms:GetMembership			Lesen
GetPrivacyBudgetTemplate	cleanrooms:GetPrivacyBudgetTemplate			Lesen
GetProtectedJob	cleanrooms:GetProtectedJob			Lesen
GetProtectedQuery	cleanrooms:GetProtectedQuery			Lesen
GetSchema	cleanrooms:GetSchema			Lesen
GetSchemaAnalysisRule	cleanrooms:GetSchemaAnalysisRule			Lesen
ListAnalysisLogExports	cleanrooms:ListAnalysisLogExports			Auflisten
ListAnalysisTemplates	cleanrooms:ListAnalysisTemplates			Auflisten
ListCollaborationAnalysisTemplates	cleanrooms:ListCollaborationAnalysisTemplates			Auflisten
ListCollaborationChangeRequests	cleanrooms:ListCollaborationChangeRequests			Auflisten
ListCollaborationConfiguredAudienceModelAssociations	cleanrooms:ListCollaborationConfiguredAudienceModelAssociations			Auflisten
ListCollaborationIdNamespaceAssociations	cleanrooms:ListCollaborationIdNamespaceAssociations			Auflisten
ListCollaborationPrivacyBudgetTemplates	cleanrooms:ListCollaborationPrivacyBudgetTemplates			Auflisten
ListCollaborationPrivacyBudgets	cleanrooms:ListCollaborationPrivacyBudgets			Auflisten
ListCollaborations	cleanrooms:ListCollaborations			Auflisten
ListConfiguredAudienceModelAssociations	cleanrooms:ListConfiguredAudienceModelAssociations			Auflisten
ListConfiguredTableAssociations	cleanrooms:ListConfiguredTableAssociations			Auflisten
ListConfiguredTables	cleanrooms:ListConfiguredTables			Auflisten
ListIdMappingTables	cleanrooms:ListIdMappingTables			Auflisten
ListIdNamespaceAssociations	cleanrooms:ListIdNamespaceAssociations			Auflisten
ListIntermediateTableVersions	cleanrooms:ListIntermediateTableVersions			Auflisten
ListIntermediateTables	cleanrooms:ListIntermediateTables			Auflisten
ListMembers	cleanrooms:ListMembers			Auflisten
ListMemberships	cleanrooms:ListMemberships			Auflisten
ListPrivacyBudgetTemplates	cleanrooms:ListPrivacyBudgetTemplates			Auflisten
ListPrivacyBudgets	cleanrooms:ListPrivacyBudgets			Auflisten
ListProtectedJobs	cleanrooms:ListProtectedJobs			Auflisten
ListProtectedQueries	cleanrooms:ListProtectedQueries			Auflisten
ListSchemas	cleanrooms:ListSchemas			Auflisten
ListTagsForResource	cleanrooms:ListTagsForResource			Auflisten
PopulateIdMappingTable	cleanrooms:PopulateIdMappingTable			Schreiben
PopulateIntermediateTable	cleanrooms:PopulateIntermediateTable			Schreiben
PreviewPrivacyImpact	cleanrooms:PreviewPrivacyImpact			Lesen
StartAnalysisLogExport	cleanrooms:StartAnalysisLogExport			Write (Schreiben)
StartProtectedJob	cleanrooms:StartProtectedJob			Schreiben
StartProtectedQuery	cleanrooms:StartProtectedQuery			Schreiben
TagResource	cleanrooms:TagResource			Taggen, Schreiben
UntagResource	cleanrooms:UntagResource			Taggen, Schreiben
UpdateAnalysisTemplate	cleanrooms:UpdateAnalysisTemplate			Schreiben
UpdateCollaboration	cleanrooms:UpdateCollaboration			Schreiben
UpdateCollaborationChangeRequest	cleanrooms:UpdateCollaborationChangeRequest			Schreiben
UpdateConfiguredAudienceModelAssociation	cleanrooms:UpdateConfiguredAudienceModelAssociation			Schreiben
UpdateConfiguredTable	cleanrooms:UpdateConfiguredTable			Schreiben
	cleanrooms:UpdateConfiguredTableAllowedColumns			Schreiben
	cleanrooms:UpdateConfiguredTableReference			Schreiben
UpdateConfiguredTableAnalysisRule	cleanrooms:UpdateConfiguredTableAnalysisRule			Schreiben
UpdateConfiguredTableAssociation	cleanrooms:UpdateConfiguredTableAssociation			Schreiben
UpdateConfiguredTableAssociation	iam:PassRole	iam:PassedToService	cleanrooms.amazonaws.com	Schreiben
UpdateConfiguredTableAssociationAnalysisRule	cleanrooms:UpdateConfiguredTableAssociationAnalysisRule			Schreiben
UpdateIdMappingTable	cleanrooms:UpdateIdMappingTable			Schreiben
UpdateIdNamespaceAssociation	cleanrooms:UpdateIdNamespaceAssociation			Schreiben
UpdateIntermediateTable	cleanrooms:UpdateIntermediateTable			Schreiben
UpdateIntermediateTableAnalysisRule	cleanrooms:UpdateIntermediateTableAnalysisRule			Schreiben
UpdateMembership	cleanrooms:UpdateMembership			Schreiben
UpdateMembership	iam:PassRole	iam:PassedToService	cleanrooms.amazonaws.com	Schreiben
UpdatePrivacyBudgetTemplate	cleanrooms:UpdatePrivacyBudgetTemplate			Schreiben
UpdateProtectedJob	cleanrooms:UpdateProtectedJob			Schreiben
UpdateProtectedQuery	cleanrooms:UpdateProtectedQuery			Schreiben

Aktionen definiert durch AWS Räume reinigen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
BatchGetCollaborationAnalysisTemplate	Erteilt die Berechtigung, Details von AnalysisTemplates einzusehen, die der Zusammenarbeit zugeordnet sind	analysistemplate*	aws:ResourceTag/${TagKey}	Lesen
BatchGetCollaborationAnalysisTemplate		collaboration*	aws:ResourceTag/${TagKey}	Lesen
BatchGetSchema	Gewährt die Berechtigung zum Anzeigen von Details für Schemata	collaboration*	aws:ResourceTag/${TagKey}	Lesen
		configuredtableassociation	aws:ResourceTag/${TagKey}
		idmappingtable	aws:ResourceTag/${TagKey}
		intermediatetable	aws:ResourceTag/${TagKey}
BatchGetSchemaAnalysisRule	Erteilt die Berechtigung zum Anzeigen von Analyseregeln, die Schemas zugeordnet sind	collaboration*	aws:ResourceTag/${TagKey}	Lesen
		configuredtableassociation	aws:ResourceTag/${TagKey}
		idmappingtable	aws:ResourceTag/${TagKey}
		intermediatetable	aws:ResourceTag/${TagKey}
CreateAnalysisTemplate	Erteilt die Berechtigung zum Erstellen einer neuen Analysevorlage	analysistemplate*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateAnalysisTemplate		membership*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateCollaboration	Gewährt die Berechtigung zum Erstellen einer neuen Zusammenarbeit, einer gemeinsamen Datenzusammentragungsumgebung	collaboration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateCollaborationChangeRequest	Erteilt die Erlaubnis, eine Änderungsanforderung in einer Kollaboration zu erstellen	collaboration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateConfiguredAudienceModelAssociation	Gewährt die Berechtigung zum Verknüpfen eines von Cleanrooms ML konfigurierten Zielgruppenmodells mit einer Zusammenarbeit durch Erstellen einer neuen Assoziation	configuredaudiencemodelassociation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateConfiguredAudienceModelAssociation		membership*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateConfiguredTable	Gewährt die Berechtigung zum Erstellen einer neuen konfigurierten Tabelle	configuredtable*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateConfiguredTableAnalysisRule	Gewährt die Berechtigung zum Erstellen einer Analyseregel für eine konfiguriere Tabelle	configuredtable*	aws:ResourceTag/${TagKey}	Schreiben
CreateConfiguredTableAssociation	Gewährt die Berechtigung zum Verknüpfen einer konfigurierten Tabelle mit einer Zusammenarbeit, indem eine neue Zuordnung erstellt wird	configuredtable*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
		configuredtableassociation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		membership*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateConfiguredTableAssociationAnalysisRule	Erteilt die Berechtigung, eine Analyseregel für eine konfigurierte Tabellenzuordnung zu erstellen	configuredtableassociation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateIdMappingTable	Erteilt die Berechtigung, einen ID-Zuordnungs-Workflow mit einer Kollaboration zu verknüpfen, indem eine neue ID-Zuordnungstabelle erstellt wird	idmappingtable*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateIdMappingTable		membership*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateIdNamespaceAssociation	Erteilt die Erlaubnis, eine zu verknüpfen AWS Entity Resolution Id: Namespace mit einer Kollaboration, indem eine neue Zuordnung erstellt wird	idnamespaceassociation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateIdNamespaceAssociation		membership*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateIntermediateTable	Erteilt die Erlaubnis, eine neue Zwischentabelle in einer Mitgliedschaft zu erstellen	analysistemplate	aws:ResourceTag/${TagKey}	Schreiben
		intermediatetable*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		membership*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateIntermediateTableAnalysisRule	Erteilt die Erlaubnis, eine Analyseregel für eine Zwischentabelle zu erstellen	intermediatetable*	aws:ResourceTag/${TagKey}	Schreiben
CreateMembership	Gewährt die Berechtigung zum Zusammenfügen von Zusammenarbeiten durch Erstellen einer Mitgliedschaft	collaboration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateMembership		membership*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreatePrivacyBudgetTemplate	Gewährt die Berechtigung zum Erstellen einer neuen Vorlage für ein Datenschutzbudget	membership*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreatePrivacyBudgetTemplate		privacybudgettemplate*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
DeleteAnalysisTemplate	Erteilt die Berechtigung zum Löschen einer bestehenden Analysevorlage	analysistemplate*	aws:ResourceTag/${TagKey}	Schreiben
DeleteCollaboration	Gewährt die Berechtigung zum Löschen einer vorhandenen Zusammenarbeit	collaboration*	aws:ResourceTag/${TagKey}	Schreiben
DeleteConfiguredAudienceModelAssociation	Gewährt die Berechtigung zum Löschen einer vorhandenen konfigurierten Zielgruppenmodell-Zuordnung	configuredaudiencemodelassociation*	aws:ResourceTag/${TagKey}	Schreiben
DeleteConfiguredTable	Gewährt die Berechtigung zum Löschen einer konfigurierten Tabelle	configuredtable*	aws:ResourceTag/${TagKey}	Schreiben
DeleteConfiguredTableAnalysisRule	Gewährt die Berechtigung zum Löschen einer vorhandenen Analyseregel	configuredtable*	aws:ResourceTag/${TagKey}	Schreiben
DeleteConfiguredTableAssociation	Gewährt die Berechtigung zum Entfernen einer konfigurierten Tabellenzuordnung aus einer Zusammenarbeit	configuredtableassociation*	aws:ResourceTag/${TagKey}	Schreiben
DeleteConfiguredTableAssociationAnalysisRule	Erteilt die Berechtigung zum Löschen einer vorhandenen konfigurierten Analyseregel für Tabellenzuordnungen	configuredtableassociation*	aws:ResourceTag/${TagKey}	Schreiben
DeleteIdMappingTable	Erteilt die Berechtigung, eine ID-Zuordnungstabelle aus einer Kollaboration zu entfernen	idmappingtable*	aws:ResourceTag/${TagKey}	Schreiben
DeleteIdMappingTable		membership*	aws:ResourceTag/${TagKey}	Schreiben
DeleteIdNamespaceAssociation	Erteilt die Berechtigung, eine ID-Namespace-Zuordnung aus einer Kollaboration zu entfernen	idnamespaceassociation*	aws:ResourceTag/${TagKey}	Schreiben
DeleteIdNamespaceAssociation		membership*	aws:ResourceTag/${TagKey}	Schreiben
DeleteIntermediateTable	Erteilt die Berechtigung, eine Zwischentabelle aus einer Kollaboration zu entfernen	intermediatetable*	aws:ResourceTag/${TagKey}	Schreiben
DeleteIntermediateTable		membership*	aws:ResourceTag/${TagKey}	Schreiben
DeleteIntermediateTableAnalysisRule	Erteilt die Erlaubnis, eine bestehende Analyseregel für eine Zwischentabelle zu löschen	intermediatetable*	aws:ResourceTag/${TagKey}	Schreiben
DeleteMember	Gewährt die Berechtigung zum Löschen von Mitgliedern aus einer Zusammenarbeit	collaboration*	aws:ResourceTag/${TagKey}	Schreiben
DeleteMembership	Gewährt die Berechtigung zum Verlassen von Zusammenarbeiten durch Löschen einer Mitgliedschaft	membership*	aws:ResourceTag/${TagKey}	Schreiben
DeletePrivacyBudgetTemplate	Gewährt die Berechtigung zum Löschen einer bestehenden Vorlage für ein Datenschutzbudget	privacybudgettemplate*	aws:ResourceTag/${TagKey}	Schreiben
DisallowIntermediateTable	Erteilt die Berechtigung, eine Zwischentabelle für ungültig zu erklären	membership*	aws:ResourceTag/${TagKey}	Schreiben
GetAnalysisLogExport	Erteilt die Erlaubnis, einen Analyse-Log-Export abzurufen	membership*	aws:ResourceTag/${TagKey}	Lesen
GetAnalysisTemplate	Erteilt die Berechtigung zum Anzeigen der Details einer Analysevorlage	analysistemplate*	aws:ResourceTag/${TagKey}	Lesen
GetCollaboration	Gewährt die Berechtigung zum Anzeigen von Details für eine Zusammenarbeit	collaboration*	aws:ResourceTag/${TagKey}	Lesen
GetCollaborationAnalysisTemplate	Erteilt die Berechtigung zum Anzeigen der Details einer Analysevorlage innerhalb einer Zusammenarbeit	analysistemplate*	aws:ResourceTag/${TagKey}	Lesen
GetCollaborationAnalysisTemplate		collaboration*	aws:ResourceTag/${TagKey}	Lesen
GetCollaborationChangeRequest	Erteilt die Erlaubnis, eine Änderungsanfrage in einer Kollaboration zu erhalten	collaboration*	aws:ResourceTag/${TagKey}	Lesen
GetCollaborationConfiguredAudienceModelAssociation	Gewährt die Berechtigung zum Anzeigen von Details für eine konfigurierte Zuordnung eines Zielgruppenmodells innerhalb einer Zusammenarbeit	collaboration*	aws:ResourceTag/${TagKey}	Lesen
GetCollaborationConfiguredAudienceModelAssociation		configuredaudiencemodelassociation*	aws:ResourceTag/${TagKey}	Lesen
GetCollaborationIdNamespaceAssociation	Erteilt die Erlaubnis, eine ID-Namespace-Zuordnung innerhalb einer Kollaboration abzurufen	collaboration*	aws:ResourceTag/${TagKey}	Lesen
GetCollaborationIdNamespaceAssociation		idnamespaceassociation*	aws:ResourceTag/${TagKey}	Lesen
GetCollaborationPrivacyBudgetTemplate	Gewährt die Berechtigung zum Anzeigen der Details einer Vorlage für ein Datenschutzbudget innerhalb einer Zusammenarbeit	collaboration*	aws:ResourceTag/${TagKey}	Lesen
GetCollaborationPrivacyBudgetTemplate		privacybudgettemplate*	aws:ResourceTag/${TagKey}	Lesen
GetConfiguredAudienceModelAssociation	Gewährt die Berechtigung zum Anzeigen von Details für eine konfigurierte Zuordnung eines Zielgruppenmodells	configuredaudiencemodelassociation*	aws:ResourceTag/${TagKey}	Lesen
GetConfiguredTable	Gewährt die Berechtigung zum Anzeigen von Details für eine konfigurierte Tabelle	configuredtable*	aws:ResourceTag/${TagKey}	Lesen
GetConfiguredTableAnalysisRule	Gewährt die Berechtigung zum Anzeigen von Analyseregeln für eine konfiguriere Tabelle	configuredtable*	aws:ResourceTag/${TagKey}	Lesen
GetConfiguredTableAssociation	Gewährt die Berechtigung zum Anzeigen von Details für eine konfigurierte Tabellenzuordnung	configuredtableassociation*	aws:ResourceTag/${TagKey}	Lesen
GetConfiguredTableAssociationAnalysisRule	Erteilt die Berechtigung, Analyseregeln für eine konfigurierte Tabellenzuordnung anzuzeigen	configuredtableassociation*	aws:ResourceTag/${TagKey}	Lesen
GetIdMappingTable	Erteilt die Berechtigung, Details einer ID-Zuordnungstabelle anzuzeigen	idmappingtable*	aws:ResourceTag/${TagKey}	Lesen
GetIdMappingTable		membership*	aws:ResourceTag/${TagKey}	Lesen
GetIdNamespaceAssociation	Erteilt die Berechtigung, Details einer ID-Namespace-Zuordnung anzuzeigen	idnamespaceassociation*	aws:ResourceTag/${TagKey}	Lesen
GetIdNamespaceAssociation		membership*	aws:ResourceTag/${TagKey}	Lesen
GetIntermediateTable	Erteilt die Erlaubnis, Details einer Zwischentabelle anzuzeigen	intermediatetable*	aws:ResourceTag/${TagKey}	Lesen
GetIntermediateTable		membership*	aws:ResourceTag/${TagKey}	Lesen
GetIntermediateTableAnalysisRule	Erteilt die Erlaubnis, die Analyseregeln für eine Zwischentabelle einzusehen	intermediatetable*	aws:ResourceTag/${TagKey}	Lesen
GetMembership	Gewährt die Berechtigung zum Anzeigen von Details zu einer Mitgliedschaft	membership*	aws:ResourceTag/${TagKey}	Lesen
GetPrivacyBudgetTemplate	Gewährt die Berechtigung zum Anzeigen der Details einer Vorlage für ein Datenschutzbudget	privacybudgettemplate*	aws:ResourceTag/${TagKey}	Lesen
GetProtectedJob	Erteilt die Erlaubnis, einen geschützten Job anzusehen	membership*	aws:ResourceTag/${TagKey}	Lesen
GetProtectedQuery	Gewährt die Berechtigung zum Anzeigen einer Projektabfrage	membership*	aws:ResourceTag/${TagKey}	Lesen
GetSchema	Gewährt die Berechtigung zum Anzeigen von Details für ein Schema	collaboration*	aws:ResourceTag/${TagKey}	Lesen
GetSchema		configuredtableassociation*	aws:ResourceTag/${TagKey}	Lesen
GetSchemaAnalysisRule	Gewährt die Berechtigung zum Anzeigen von mit einem Schema verknüpften Analyseregeln	collaboration*	aws:ResourceTag/${TagKey}	Lesen
GetSchemaAnalysisRule		configuredtableassociation*	aws:ResourceTag/${TagKey}	Lesen
ListAnalysisLogExports	Erteilt die Erlaubnis, Analyse-Log-Exporte aufzulisten	membership*	aws:ResourceTag/${TagKey}	Auflisten
ListAnalysisTemplates	Erteilt die Berechtigung, verfügbare Analysevorlagen aufzulisten	analysistemplate*	aws:ResourceTag/${TagKey}	Auflisten
ListAnalysisTemplates		membership*	aws:ResourceTag/${TagKey}	Auflisten
ListCollaborationAnalysisTemplates	Erteilt die Berechtigung, verfügbare Analysevorlagen innerhalb einer Zusammenarbeit aufzulisten	collaboration*	aws:ResourceTag/${TagKey}	Auflisten
ListCollaborationChangeRequests	Erteilt die Erlaubnis, Änderungsanträge in einer Zusammenarbeit aufzulisten	collaboration*	aws:ResourceTag/${TagKey}	Auflisten
ListCollaborationConfiguredAudienceModelAssociations	Gewährt die Berechtigung zum Auflisten einer konfigurierten Zuordnung eines Zielgruppenmodells innerhalb einer Zusammenarbeit	collaboration*	aws:ResourceTag/${TagKey}	Auflisten
ListCollaborationIdNamespaceAssociations	Erteilt die Erlaubnis, ID-Namespaces innerhalb einer Kollaboration aufzulisten	collaboration*	aws:ResourceTag/${TagKey}	Auflisten
ListCollaborationPrivacyBudgetTemplates	Gewährt die Berechtigung, verfügbare Analysevorlagen innerhalb eines Datenschutzbudgets aufzulisten	collaboration*	aws:ResourceTag/${TagKey}	Auflisten
ListCollaborationPrivacyBudgets	Gewährt die Berechtigung zum Auflisten von Datenschutzbudgets innerhalb einer Zusammenarbeit	collaboration*	aws:ResourceTag/${TagKey}	Auflisten
ListCollaborations	Gewährt die Berechtigung zum Auflisten verfügbarer Kollaborationen			Auflisten
ListConfiguredAudienceModelAssociations	Gewährt die Berechtigung zum Auflisten verfügbarer konfigurierter Zielgruppenmodell-Zuordnungen für eine Mitgliedschaft	configuredaudiencemodelassociation*	aws:ResourceTag/${TagKey}	Auflisten
ListConfiguredAudienceModelAssociations		membership*	aws:ResourceTag/${TagKey}	Auflisten
ListConfiguredTableAssociations	Gewährt die Berechtigung zum Auflisten verfügbarer konfigurierter Tabellenzuordnungen für eine Mitgliedschaft	configuredtableassociation*	aws:ResourceTag/${TagKey}	Auflisten
ListConfiguredTableAssociations		membership*	aws:ResourceTag/${TagKey}	Auflisten
ListConfiguredTables	Gewährt die Berechtigung zum Auflisten verfügbarer konfigurierter Tabellen			Auflisten
ListIdMappingTables	Erteilt die Berechtigung, verfügbare ID-Zuordnungstabellen für eine Mitgliedschaft aufzulisten	idmappingtable*	aws:ResourceTag/${TagKey}	Auflisten
ListIdMappingTables		membership*	aws:ResourceTag/${TagKey}	Auflisten
ListIdNamespaceAssociations	Erteilt die Erlaubnis, Datenzuordnungen zur Entitätsauflösung für eine Mitgliedschaft aufzulisten	idnamespaceassociation*	aws:ResourceTag/${TagKey}	Auflisten
ListIdNamespaceAssociations		membership*	aws:ResourceTag/${TagKey}	Auflisten
ListIntermediateTableVersions	Erteilt die Erlaubnis, Versionen einer Zwischentabelle aufzulisten	intermediatetable*	aws:ResourceTag/${TagKey}	Auflisten
ListIntermediateTableVersions		membership*	aws:ResourceTag/${TagKey}	Auflisten
ListIntermediateTables	Erteilt die Erlaubnis, Zwischentabellen für eine Mitgliedschaft aufzulisten	intermediatetable*	aws:ResourceTag/${TagKey}	Auflisten
ListIntermediateTables		membership*	aws:ResourceTag/${TagKey}	Auflisten
ListMembers	Gewährt die Berechtigung zum Auflisten der Mitglieder einer Zusammenarbeit	collaboration*	aws:ResourceTag/${TagKey}	Auflisten
ListMemberships	Gewährt die Berechtigung zum Auflisten verfügbarer Mitgliedschaften			Auflisten
ListPrivacyBudgetTemplates	Gewährt die Berechtigung, verfügbare Datenschutzbudgets aufzulisten	membership*	aws:ResourceTag/${TagKey}	Auflisten
ListPrivacyBudgetTemplates		privacybudgettemplate*	aws:ResourceTag/${TagKey}	Auflisten
ListPrivacyBudgets	Gewährt die Berechtigung zum Auflisten verfügbarer Datenschutzbudgets	membership*	aws:ResourceTag/${TagKey}	Auflisten
ListProtectedJobs	Erteilt die Erlaubnis, geschützte Jobs aufzulisten	membership*	aws:ResourceTag/${TagKey}	Auflisten
ListProtectedQueries	Gewährt die Berechtigung zum Auflisten von geschützten Abfragen	membership*	aws:ResourceTag/${TagKey}	Auflisten
ListSchemas	Gewährt die Berechtigung zum Anzeigen der verfügbaren Schemata für eine Zusammenarbeit	collaboration*	aws:ResourceTag/${TagKey}	Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource	analysistemplate	aws:ResourceTag/${TagKey}	Auflisten
		collaboration	aws:ResourceTag/${TagKey}
		configuredaudiencemodelassociation	aws:ResourceTag/${TagKey}
		configuredtable	aws:ResourceTag/${TagKey}
		configuredtableassociation	aws:ResourceTag/${TagKey}
		intermediatetable	aws:ResourceTag/${TagKey}
		membership	aws:ResourceTag/${TagKey}
		privacybudgettemplate	aws:ResourceTag/${TagKey}
PopulateIdMappingTable	Erteilt die Erlaubnis, einen ID-Mapping-Job in zu starten AWS Entitätsbeschluss zur Generierung von ID-Mapping-Ergebnissen bei der Zusammenarbeit in Reinräumen.	idmappingtable*	aws:ResourceTag/${TagKey}	Schreiben
PopulateIdMappingTable		membership*	aws:ResourceTag/${TagKey}	Schreiben
PopulateIntermediateTable	Erteilt die Erlaubnis, eine Zwischentabelle durch Ausführen der gespeicherten Analyse auszufüllen	configuredtableassociation	aws:ResourceTag/${TagKey}	Schreiben
		idmappingtable	aws:ResourceTag/${TagKey}
		intermediatetable*	aws:ResourceTag/${TagKey}
		membership*	aws:ResourceTag/${TagKey}
PreviewPrivacyImpact	Gewährt die Berechtigung, eine Vorschau der Einstellungen für die Datenschutzbudgetvorlage anzuzeigen	membership*	aws:ResourceTag/${TagKey}	Lesen
StartAnalysisLogExport	Erteilt die Erlaubnis, einen Analyse-Log-Export zu starten	membership*	aws:ResourceTag/${TagKey}	Schreiben
StartProtectedJob	Erteilt die Erlaubnis, geschützte Jobs zu starten	analysistemplate	aws:ResourceTag/${TagKey}	Schreiben
		configuredtableassociation	aws:ResourceTag/${TagKey}
		intermediatetable	aws:ResourceTag/${TagKey}
		membership*	aws:ResourceTag/${TagKey}
StartProtectedQuery	Gewährt die Berechtigung zum Starten von geschützten Abfragen	analysistemplate	aws:ResourceTag/${TagKey}	Schreiben
		configuredtableassociation	aws:ResourceTag/${TagKey}
		idmappingtable	aws:ResourceTag/${TagKey}
		intermediatetable	aws:ResourceTag/${TagKey}
		membership*	aws:ResourceTag/${TagKey}
TagResource	Gewährt die Berechtigung zum Markieren einer Ressource mit Tags	analysistemplate	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		collaboration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		configuredaudiencemodelassociation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		configuredtable	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		configuredtableassociation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		idmappingtable	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		idnamespaceassociation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		intermediatetable	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		membership	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		privacybudgettemplate	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Gewährt die Berechtigung zum Aufheben der Markierung einer Ressource	analysistemplate	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		collaboration	aws:ResourceTag/${TagKey} aws:TagKeys
		configuredaudiencemodelassociation	aws:ResourceTag/${TagKey} aws:TagKeys
		configuredtable	aws:ResourceTag/${TagKey} aws:TagKeys
		configuredtableassociation	aws:ResourceTag/${TagKey} aws:TagKeys
		idmappingtable	aws:ResourceTag/${TagKey} aws:TagKeys
		idnamespaceassociation	aws:ResourceTag/${TagKey} aws:TagKeys
		intermediatetable	aws:ResourceTag/${TagKey} aws:TagKeys
		membership	aws:ResourceTag/${TagKey} aws:TagKeys
		privacybudgettemplate	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAnalysisTemplate	Erteilt die Berechtigung, Details der Analysevorlage zu aktualisieren	analysistemplate*	aws:ResourceTag/${TagKey}	Schreiben
UpdateCollaboration	Gewährt die Berechtigung zum Aktualisieren der Details der Zusammenarbeit	collaboration*	aws:ResourceTag/${TagKey}	Schreiben
UpdateCollaborationChangeRequest	Erteilt die Erlaubnis, eine Änderungsanforderung in einer Kollaboration zu aktualisieren	collaboration*	aws:ResourceTag/${TagKey}	Schreiben
UpdateConfiguredAudienceModelAssociation	Gewährt die Berechtigung zum Aktualisieren einer konfigurierten Zuordnung eines Zielgruppenmodells	configuredaudiencemodelassociation*	aws:ResourceTag/${TagKey}	Schreiben
UpdateConfiguredTable	Gewährt die Berechtigung zum Aktualisieren einer bestehenden konfigurierten Tabelle	configuredtable*	aws:ResourceTag/${TagKey}	Schreiben
UpdateConfiguredTableAnalysisRule	Gewährt die Berechtigung zum Aktualisieren von Analyseregeln für eine konfiguriere Tabelle	configuredtable*	aws:ResourceTag/${TagKey}	Schreiben
UpdateConfiguredTableAssociation	Gewährt die Berechtigung zum Aktualisieren der Zuordnung einer konfigurierten Tabelle	configuredtableassociation*	aws:ResourceTag/${TagKey}	Schreiben
UpdateConfiguredTableAssociationAnalysisRule	Erteilt die Erlaubnis, Analyseregeln für eine konfigurierte Tabellenzuordnung zu aktualisieren	configuredtableassociation*	aws:ResourceTag/${TagKey}	Schreiben
UpdateIdMappingTable	Erteilt die Berechtigung, eine ID-Zuordnungstabelle zu aktualisieren	idmappingtable*	aws:ResourceTag/${TagKey}	Schreiben
UpdateIdMappingTable		membership*	aws:ResourceTag/${TagKey}	Schreiben
UpdateIdNamespaceAssociation	Erteilt die Erlaubnis, eine Eingabezuordnung für die Entitätsauflösung zu aktualisieren	idnamespaceassociation*	aws:ResourceTag/${TagKey}	Schreiben
UpdateIdNamespaceAssociation		membership*	aws:ResourceTag/${TagKey}	Schreiben
UpdateIntermediateTable	Erteilt die Erlaubnis, eine Zwischentabelle zu aktualisieren	intermediatetable*	aws:ResourceTag/${TagKey}	Schreiben
UpdateIntermediateTable		membership*	aws:ResourceTag/${TagKey}	Schreiben
UpdateIntermediateTableAnalysisRule	Erteilt die Erlaubnis, eine Analyseregel für eine Zwischentabelle zu aktualisieren	intermediatetable*	aws:ResourceTag/${TagKey}	Schreiben
UpdateMembership	Gewährt die Berechtigung zum Anzeigen der Details einer Mitgliedschaft	membership*	aws:ResourceTag/${TagKey}	Schreiben
UpdatePrivacyBudgetTemplate	Gewährt die Berechtigung, Details der Datenschutzbudgetvorlage zu aktualisieren	privacybudgettemplate*	aws:ResourceTag/${TagKey}	Schreiben
UpdateProtectedJob	Erteilt die Erlaubnis, geschützte Jobs zu aktualisieren	membership*	aws:ResourceTag/${TagKey}	Schreiben
UpdateProtectedQuery	Gewährt die Berechtigung zum Aktualisieren von geschützten Abfragen	membership*	aws:ResourceTag/${TagKey}	Schreiben

Permission-only Aktionen für AWS Saubere Räume

Die folgenden Aktionen sind definiert durch AWS Räume reinigen, sind aber nicht direkt über einen API-Vorgang aufrufbar. Sie können nur in IAM-Policy-Statements verwendet werden, um Berechtigungen zu erteilen oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
PassCollaboration	Erteilt die Erlaubnis, auf eine Kollaboration im Kontext von benutzerdefinierten Clean Rooms ML-Modellen zuzugreifen	collaboration*	aws:ResourceTag/${TagKey}	Lesen
PassMembership	Erteilt die Erlaubnis, im Zusammenhang mit benutzerdefinierten Clean Rooms ML-Modellen auf eine Mitgliedschaft zuzugreifen	membership*	aws:ResourceTag/${TagKey}	Lesen
UpdateConfiguredTableAllowedColumns	Erteilt die Berechtigung, die zulässigen Spalten einer vorhandenen konfigurierten Tabelle zu aktualisieren	configuredtable*	aws:ResourceTag/${TagKey}	Schreiben
UpdateConfiguredTableReference	Erteilt die Berechtigung, die Tabellenreferenz einer vorhandenen konfigurierten Tabelle zu aktualisieren	configuredtable*	aws:ResourceTag/${TagKey}	Schreiben

Ressourcentypen, definiert durch AWS Räume reinigen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
analysistemplate	arn:${Partition}:cleanrooms:${Region}:${Account}:membership/${MembershipId}/analysistemplate/${AnalysisTemplateId}	aws:ResourceTag/${TagKey}
collaboration	arn:${Partition}:cleanrooms:${Region}:${Account}:collaboration/${CollaborationId}	aws:ResourceTag/${TagKey}
configuredaudiencemodelassociation	arn:${Partition}:cleanrooms:${Region}:${Account}:membership/${MembershipId}/configuredaudiencemodelassociation/${ConfiguredAudienceModelAssociationId}	aws:ResourceTag/${TagKey}
configuredtable	arn:${Partition}:cleanrooms:${Region}:${Account}:configuredtable/${ConfiguredTableId}	aws:ResourceTag/${TagKey}
configuredtableassociation	arn:${Partition}:cleanrooms:${Region}:${Account}:membership/${MembershipId}/configuredtableassociation/${ConfiguredTableAssociationId}	aws:ResourceTag/${TagKey}
idmappingtable	arn:${Partition}:cleanrooms:${Region}:${Account}:membership/${MembershipId}/idmappingtable/${IdMappingTableId}	aws:ResourceTag/${TagKey}
idnamespaceassociation	arn:${Partition}:cleanrooms:${Region}:${Account}:membership/${MembershipId}/idnamespaceassociation/${IdNamespaceAssociationId}	aws:ResourceTag/${TagKey}
intermediatetable	arn:${Partition}:cleanrooms:${Region}:${Account}:membership/${MembershipId}/intermediatetable/${IntermediateTableId}	aws:ResourceTag/${TagKey}
membership	arn:${Partition}:cleanrooms:${Region}:${Account}:membership/${MembershipId}	aws:ResourceTag/${TagKey}
privacybudgettemplate	arn:${Partition}:cleanrooms:${Region}:${Account}:membership/${MembershipId}/privacybudgettemplate/${PrivacyBudgetTemplateId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Saubere Räume

AWS Clean Rooms definiert die folgenden Bedingungsschlüssel, die in der Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	String
aws:TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Chatbot (chatbot)

AWS Reinräume ML (cleanrooms-ml)