Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Kleben DataBrew

AWS Kleben DataBrew (Dienstpräfix: databrew) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS Kleben DataBrew
Aktionen definiert durch AWS Kleben DataBrew
Ressourcentypen, definiert durch AWS Kleben DataBrew
Bedingungsschlüssel für AWS Kleben DataBrew

API-Operationen, definiert durch AWS Kleben DataBrew

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
BatchDeleteRecipeVersion	databrew:BatchDeleteRecipeVersion			Schreiben
CreateDataset	databrew:CreateDataset			Schreiben
CreateDataset	databrew:TagResource			Taggen, Schreiben
CreateProfileJob	databrew:CreateProfileJob			Schreiben
	databrew:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	databrew.amazonaws.com	Schreiben
CreateProject	databrew:CreateProject			Schreiben
	databrew:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	databrew.amazonaws.com	Schreiben
CreateRecipe	databrew:CreateRecipe			Schreiben
CreateRecipe	databrew:TagResource			Taggen, Schreiben
CreateRecipeJob	databrew:CreateRecipeJob			Schreiben
	databrew:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	databrew.amazonaws.com	Schreiben
CreateRuleset	databrew:CreateRuleset			Schreiben
CreateRuleset	databrew:TagResource			Taggen, Schreiben
CreateSchedule	databrew:CreateSchedule			Schreiben
CreateSchedule	databrew:TagResource			Taggen, Schreiben
DeleteDataset	databrew:DeleteDataset			Schreiben
DeleteJob	databrew:DeleteJob			Schreiben
DeleteProject	databrew:DeleteProject			Schreiben
DeleteRecipeVersion	databrew:DeleteRecipeVersion			Schreiben
DeleteRuleset	databrew:DeleteRuleset			Schreiben
DeleteSchedule	databrew:DeleteSchedule			Schreiben
DescribeDataset	databrew:DescribeDataset			Lesen
DescribeJob	databrew:DescribeJob			Lesen
DescribeJobRun	databrew:DescribeJobRun			Lesen
DescribeProject	databrew:DescribeProject			Lesen
DescribeRecipe	databrew:DescribeRecipe			Lesen
DescribeRuleset	databrew:DescribeRuleset			Lesen
DescribeSchedule	databrew:DescribeSchedule			Lesen
ListDatasets	databrew:ListDatasets			Lesen
ListJobRuns	databrew:ListJobRuns			Lesen
ListJobs	databrew:ListJobs			Lesen
ListProjects	databrew:ListProjects			Lesen
ListRecipeVersions	databrew:ListRecipeVersions			Lesen
ListRecipes	databrew:ListRecipes			Lesen
ListRulesets	databrew:ListRulesets			Lesen
ListSchedules	databrew:ListSchedules			Lesen
ListTagsForResource	databrew:ListTagsForResource			Lesen
PublishRecipe	databrew:PublishRecipe			Write (Schreiben)
SendProjectSessionAction	databrew:SendProjectSessionAction			Schreiben
StartJobRun	databrew:StartJobRun			Schreiben
StartProjectSession	databrew:StartProjectSession			Schreiben
StopJobRun	databrew:StopJobRun			Schreiben
TagResource	databrew:TagResource			Taggen, Schreiben
UntagResource	databrew:UntagResource			Taggen, Schreiben
UpdateDataset	databrew:UpdateDataset			Schreiben
UpdateProfileJob	databrew:UpdateProfileJob			Schreiben
UpdateProfileJob	iam:PassRole	iam:PassedToService	databrew.amazonaws.com	Schreiben
UpdateProject	databrew:UpdateProject			Schreiben
UpdateProject	iam:PassRole	iam:PassedToService	databrew.amazonaws.com	Schreiben
UpdateRecipe	databrew:UpdateRecipe			Schreiben
UpdateRecipeJob	databrew:UpdateRecipeJob			Schreiben
UpdateRecipeJob	iam:PassRole	iam:PassedToService	databrew.amazonaws.com	Schreiben
UpdateRuleset	databrew:UpdateRuleset			Schreiben
UpdateSchedule	databrew:UpdateSchedule			Schreiben

Aktionen definiert durch AWS Kleben DataBrew

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
BatchDeleteRecipeVersion	Gewährt die Berechtigung zum Löschen einer oder mehrerer Rezeptversionen	Recipe*	aws:ResourceTag/${TagKey}	Write
CreateDataset	Gewährt die Berechtigung zum Erstellen eines Dataset		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateProfileJob	Gewährt die Berechtigung zum Erstellen einer Profilaufgabe		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateProject	Gewährt die Berechtigung zum Erstellen eines Projekts		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateRecipe	Gewährt die Berechtigung zum Erstellen eines Rezepts		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateRecipeJob	Gewährt die Berechtigung zum Erstellen einer Rezeptaufgabe		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateRuleset	Gewährt die Berechtigung zum Erstellen eines Regelsatzes		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateSchedule	Gewährt die Berechtigung zum Erstellen eines Zeitplans		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
DeleteDataset	Gewährt die Berechtigung zum Löschen eines Dataset	Dataset*	aws:ResourceTag/${TagKey}	Write
DeleteJob	Gewährt die Berechtigung zum Löschen eines Auftrags.	Job*	aws:ResourceTag/${TagKey}	Write
DeleteProject	Gewährt die Berechtigung zum Löschen eines Projekts	Project*	aws:ResourceTag/${TagKey}	Write
DeleteRecipeVersion	Gewährt die Berechtigung zum Löschen einer Rezeptversion	Recipe*	aws:ResourceTag/${TagKey}	Schreiben
DeleteRuleset	Gewährt die Berechtigung zum Löschen eines Regelsatzes	Ruleset*	aws:ResourceTag/${TagKey}	Schreiben
DeleteSchedule	Gewährt die Berechtigung zum Löschen eines Zeitplans	Schedule*	aws:ResourceTag/${TagKey}	Write
DescribeDataset	Gewährt die Berechtigung zum Anzeigen von Details zu einem Dataset	Dataset*	aws:ResourceTag/${TagKey}	Read
DescribeJob	Gewährt die Berechtigung zum Anzeigen von Details zu einer Aufgabe	Job*	aws:ResourceTag/${TagKey}	Read
DescribeJobRun	Gewährt die Berechtigung zum Anzeigen von Details zum Job-Lauf für einen bestimmten Job	Job*	aws:ResourceTag/${TagKey}	Read
DescribeProject	Gewährt die Berechtigung zum Anzeigen von Details zu einem Projekt	Project*	aws:ResourceTag/${TagKey}	Read
DescribeRecipe	Gewährt die Berechtigung zum Anzeigen von Details zu einem Rezept	Recipe*	aws:ResourceTag/${TagKey}	Lesen
DescribeRuleset	Gewährt die Berechtigung zum Anzeigen von Details zu einem Regelsatz	Ruleset*	aws:ResourceTag/${TagKey}	Lesen
DescribeSchedule	Gewährt die Berechtigung zum Anzeigen von Details zu einem Zeitplan	Schedule*	aws:ResourceTag/${TagKey}	Read
ListDatasets	Gewährt die Berechtigung zum Auflisten von Datasets in Ihrem Konto			Read
ListJobRuns	Gewährt die Berechtigung zum Auflisten von Ausführungen einer bestimmten Aufgabe	Job*	aws:ResourceTag/${TagKey}	Read
ListJobs	Gewährt die Berechtigung zum Auflisten von Aufgaben in Ihrem Konto			Read
ListProjects	Gewährt die Berechtigung zum Auflisten von Projekten in Ihrem Konto			Read
ListRecipeVersions	Gewährt die Berechtigung zum Auflisten von Versionen in Ihrem Rezept	Recipe*	aws:ResourceTag/${TagKey}	Read
ListRecipes	Gewährt die Berechtigung zum Auflisten von Rezepten in Ihrem Konto			Lesen
ListRulesets	Gewährt die Berechtigung zum Auflisten von Regelsätzen in Ihrem Konto			Lesen
ListSchedules	Gewährt die Berechtigung zum Auflisten von Zeitplänen in Ihrem Konto			Read
ListTagsForResource	Gewährt die Berechtigung zum Abrufen von Tags, die einer Ressource zugeordnet sind	Dataset	aws:ResourceTag/${TagKey}	Read
		Job	aws:ResourceTag/${TagKey}
		Project	aws:ResourceTag/${TagKey}
		Recipe	aws:ResourceTag/${TagKey}
		Ruleset	aws:ResourceTag/${TagKey}
		Schedule	aws:ResourceTag/${TagKey}
PublishRecipe	Gewährt die Berechtigung, eine Hauptversion eines Rezepts zu veröffentlichen	Recipe*	aws:ResourceTag/${TagKey}	Write
SendProjectSessionAction	Gewährt die Berechtigung, eine Aktion an die interaktive Sitzung für ein Projekt zu senden	Project*	aws:ResourceTag/${TagKey}	Write
StartJobRun	Gewährt die Berechtigung zum Starten eines Auftrags.	Job*	aws:ResourceTag/${TagKey}	Write
StartProjectSession	Gewährt die Berechtigung zum Starten einer interaktiven Sitzung für ein Projekt	Project*	aws:ResourceTag/${TagKey}	Write
StopJobRun	Gewährt die Berechtigung zum Anhalten einer Aufgabenausführung	Job*	aws:ResourceTag/${TagKey}	Write
TagResource	Gewährt die Berechtigung zum Hinzufügen von Tags zu einer Ressource	Dataset	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		Job	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Project	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Recipe	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Ruleset	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Schedule	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Gewährt die Berechtigung zum Entfernen von Tags, die einer Ressource zugeordnet sind.	Dataset	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		Job	aws:ResourceTag/${TagKey} aws:TagKeys
		Project	aws:ResourceTag/${TagKey} aws:TagKeys
		Recipe	aws:ResourceTag/${TagKey} aws:TagKeys
		Ruleset	aws:ResourceTag/${TagKey} aws:TagKeys
		Schedule	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateDataset	Gewährt die Berechtigung zum Ändern eines Dataset	Dataset*	aws:ResourceTag/${TagKey}	Write
UpdateProfileJob	Gewährt die Berechtigung zum Ändern einer Profilaufgabe	Job*	aws:ResourceTag/${TagKey}	Write
UpdateProject	Gewährt die Berechtigung zum Ändern eines Projekts	Project*	aws:ResourceTag/${TagKey}	Write
UpdateRecipe	Gewährt die Berechtigung zum Ändern eines Rezepts	Recipe*	aws:ResourceTag/${TagKey}	Write
UpdateRecipeJob	Gewährt die Berechtigung zum Ändern einer Rezeptaufgabe	Job*	aws:ResourceTag/${TagKey}	Schreiben
UpdateRuleset	Gewährt die Berechtigung zum Ändern eines Regelsatzes	Ruleset*	aws:ResourceTag/${TagKey}	Schreiben
UpdateSchedule	Gewährt die Berechtigung zum Ändern eines Zeitplans	Schedule*	aws:ResourceTag/${TagKey}	Schreiben

Ressourcentypen, definiert durch AWS Kleben DataBrew

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
Dataset	arn:${Partition}:databrew:${Region}:${Account}:dataset/${ResourceId}	aws:ResourceTag/${TagKey}
Job	arn:${Partition}:databrew:${Region}:${Account}:job/${ResourceId}	aws:ResourceTag/${TagKey}
Project	arn:${Partition}:databrew:${Region}:${Account}:project/${ResourceId}	aws:ResourceTag/${TagKey}
Recipe	arn:${Partition}:databrew:${Region}:${Account}:recipe/${ResourceId}	aws:ResourceTag/${TagKey}
Ruleset	arn:${Partition}:databrew:${Region}:${Account}:ruleset/${ResourceId}	aws:ResourceTag/${TagKey}
Schedule	arn:${Partition}:databrew:${Region}:${Account}:schedule/${ResourceId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Kleben DataBrew

AWS Kleben DataBrew definiert die folgenden Bedingungsschlüssel, die in der verwendet werden können Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	String
aws:TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Klebstoff (glue)

AWS Bodenstation (groundstation)