Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Aktionen, Ressourcen und Bedingungsschlüssel für AWS Data Pipeline
<a name="list_datapipeline"></a>

AWS Datenpipeline (Dienstpräfix): `datapipeline`) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:
+ Erfahren Sie, wie Sie [diesen Service konfigurieren](https://docs.aws.amazon.com/datapipeline/latest/DeveloperGuide/).
+ Zeigen Sie eine Liste der [API-Operationen an, die für diesen Service verfügbar sind](https://docs.aws.amazon.com/datapipeline/latest/APIReference/).
+ Erfahren Sie, wie Sie diesen Service und seine Ressourcen [mithilfe von IAM](https://docs.aws.amazon.com/datapipeline/latest/DeveloperGuide/dp-control-access.html)-Berechtigungsrichtlinien schützen.
+ Sehen Sie sich das an [Referenz zur programmatischen Serviceautorisierung](https://servicereference.us-east-1.amazonaws.com/v1/datapipeline/datapipeline.json) für diesen Dienst.

**Topics**
+ [API-Operationen, definiert durch AWS Data Pipeline](#list_datapipeline-operations)
+ [Aktionen definiert durch AWS Data Pipeline](#list_datapipeline-actions-as-permissions)
+ [Permission-only Aktionen für AWS Data Pipeline](#list_datapipeline-permission-only-actions)
+ [Ressourcentypen, definiert durch AWS Data Pipeline](#list_datapipeline-resources-for-iam-policies)
+ [Bedingungsschlüssel für AWS Data Pipeline](#list_datapipeline-policy-keys)

## API-Operationen, definiert durch AWS Data Pipeline
<a name="list_datapipeline-operations"></a>

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der [Tabelle „Aktionen“](#list_datapipeline-actions-as-permissions).




- **   ActivatePipeline  **
  - **IAM-Aktion:**  [datapipeline:ActivatePipeline](#list_datapipeline-action-ActivatePipeline)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Bedingungsschlüssel:** iam:PassedToService / **Mögliche (n) Wert (e):** datapipeline.amazonaws.com, ec2.amazonaws.com, elasticmapreduce.amazonaws.com / **Zugriffsebene:** Schreiben

- **   AddTags  **
  - **IAM-Aktion:**  [datapipeline:AddTags](#list_datapipeline-action-AddTags) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Taggen, Schreiben

- **   CreatePipeline  **
  - **IAM-Aktion:**  [datapipeline:AddTags](#list_datapipeline-action-AddTags)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben
  - **IAM-Aktion:**  [datapipeline:CreatePipeline](#list_datapipeline-action-CreatePipeline)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben

- **   DeactivatePipeline  **
  - **IAM-Aktion:**  [datapipeline:DeactivatePipeline](#list_datapipeline-action-DeactivatePipeline) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeletePipeline  **
  - **IAM-Aktion:**  [datapipeline:DeletePipeline](#list_datapipeline-action-DeletePipeline) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DescribeObjects  **
  - **IAM-Aktion:**  [datapipeline:DescribeObjects](#list_datapipeline-action-DescribeObjects) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribePipelines  **
  - **IAM-Aktion:**  [datapipeline:DescribePipelines](#list_datapipeline-action-DescribePipelines) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   EvaluateExpression  **
  - **IAM-Aktion:**  [datapipeline:EvaluateExpression](#list_datapipeline-action-EvaluateExpression) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetPipelineDefinition  **
  - **IAM-Aktion:**  [datapipeline:GetPipelineDefinition](#list_datapipeline-action-GetPipelineDefinition) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   ListPipelines  **
  - **IAM-Aktion:**  [datapipeline:ListPipelines](#list_datapipeline-action-ListPipelines) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   PollForTask  **
  - **IAM-Aktion:**  [datapipeline:PollForTask](#list_datapipeline-action-PollForTask) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   PutPipelineDefinition  **
  - **IAM-Aktion:**  [datapipeline:PutPipelineDefinition](#list_datapipeline-action-PutPipelineDefinition)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Bedingungsschlüssel:** iam:PassedToService / **Mögliche (n) Wert (e):** datapipeline.amazonaws.com, ec2.amazonaws.com, elasticmapreduce.amazonaws.com / **Zugriffsebene:** Schreiben

- **   QueryObjects  **
  - **IAM-Aktion:**  [datapipeline:QueryObjects](#list_datapipeline-action-QueryObjects) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   RemoveTags  **
  - **IAM-Aktion:**  [datapipeline:RemoveTags](#list_datapipeline-action-RemoveTags) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Taggen, Schreiben

- **   ReportTaskProgress  **
  - **IAM-Aktion:**  [datapipeline:ReportTaskProgress](#list_datapipeline-action-ReportTaskProgress) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   ReportTaskRunnerHeartbeat  **
  - **IAM-Aktion:**  [datapipeline:ReportTaskRunnerHeartbeat](#list_datapipeline-action-ReportTaskRunnerHeartbeat) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   SetStatus  **
  - **IAM-Aktion:**  [datapipeline:SetStatus](#list_datapipeline-action-SetStatus) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   SetTaskStatus  **
  - **IAM-Aktion:**  [datapipeline:SetTaskStatus](#list_datapipeline-action-SetTaskStatus) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   ValidatePipelineDefinition  **
  - **IAM-Aktion:**  [datapipeline:ValidatePipelineDefinition](#list_datapipeline-action-ValidatePipelineDefinition)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Lesen
  - **IAM-Aktion:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Bedingungsschlüssel:** iam:PassedToService / **Mögliche (n) Wert (e):** datapipeline.amazonaws.com, ec2.amazonaws.com, elasticmapreduce.amazonaws.com / **Zugriffsebene:** Write (Schreiben)



## Aktionen definiert durch AWS Data Pipeline
<a name="list_datapipeline-actions-as-permissions"></a>

Sie können die folgenden Aktionen im Element `Action` einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.




- **   [ActivatePipeline](https://docs.aws.amazon.com/datapipeline/latest/APIReference/API_ActivatePipeline.html)  **
  - **Description:** Gewährt die Berechtigung zum Validieren der angegebenen Pipeline und Starten der Verarbeitung der Pipeline-Aufgaben. Wenn die Pipeline nicht validiert werden kann, schlägt die Aktivierung fehl.
  - **Ressourcentypen (\*erforderlich):** [pipeline\*](#list_datapipeline-resource-pipeline)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_datapipeline-aws_ResourceTag___TagKey_)<br />[datapipeline:PipelineCreator](#list_datapipeline-datapipeline_PipelineCreator)<br />[datapipeline:Tag/${TagKey}](#list_datapipeline-datapipeline_Tag___TagKey_)<br />[datapipeline:workerGroup](#list_datapipeline-datapipeline_workerGroup)
  - **Zugriffsebene:** Schreiben

- **   [AddTags](https://docs.aws.amazon.com/datapipeline/latest/APIReference/API_AddTags.html)  **
  - **Description:** Gewährt die Berechtigung zum Hinzufügen oder Ändern von Tags für die angegebene Pipeline
  - **Ressourcentypen (\*erforderlich):** [pipeline\*](#list_datapipeline-resource-pipeline)
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_datapipeline-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_datapipeline-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_datapipeline-aws_TagKeys)<br />[datapipeline:PipelineCreator](#list_datapipeline-datapipeline_PipelineCreator)<br />[datapipeline:Tag/${TagKey}](#list_datapipeline-datapipeline_Tag___TagKey_)
  - **Zugriffsebene:** Taggen, Schreiben

- **   [CreatePipeline](https://docs.aws.amazon.com/datapipeline/latest/APIReference/API_CreatePipeline.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen einer neuen, leeren Pipeline
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_datapipeline-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_datapipeline-aws_TagKeys)<br />[datapipeline:Tag/${TagKey}](#list_datapipeline-datapipeline_Tag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeactivatePipeline](https://docs.aws.amazon.com/datapipeline/latest/APIReference/API_DeactivatePipeline.html)  **
  - **Description:** Gewährt die Berechtigung zum Deaktivieren der angegebenen laufenden Pipeline
  - **Ressourcentypen (\*erforderlich):** [pipeline\*](#list_datapipeline-resource-pipeline)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_datapipeline-aws_ResourceTag___TagKey_)<br />[datapipeline:PipelineCreator](#list_datapipeline-datapipeline_PipelineCreator)<br />[datapipeline:Tag/${TagKey}](#list_datapipeline-datapipeline_Tag___TagKey_)<br />[datapipeline:workerGroup](#list_datapipeline-datapipeline_workerGroup)
  - **Zugriffsebene:** Schreiben

- **   [DeletePipeline](https://docs.aws.amazon.com/datapipeline/latest/APIReference/API_DeletePipeline.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen einer Pipeline, ihrer Definition und ihres Ausführungsverlaufs
  - **Ressourcentypen (\*erforderlich):** [pipeline\*](#list_datapipeline-resource-pipeline)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_datapipeline-aws_ResourceTag___TagKey_)<br />[datapipeline:PipelineCreator](#list_datapipeline-datapipeline_PipelineCreator)<br />[datapipeline:Tag/${TagKey}](#list_datapipeline-datapipeline_Tag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DescribeObjects](https://docs.aws.amazon.com/datapipeline/latest/APIReference/API_DescribeObjects.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen der Objektdefinitionen für einen Satz der Pipeline zugeordneter Objekte
  - **Ressourcentypen (\*erforderlich):** [pipeline\*](#list_datapipeline-resource-pipeline)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_datapipeline-aws_ResourceTag___TagKey_)<br />[datapipeline:PipelineCreator](#list_datapipeline-datapipeline_PipelineCreator)<br />[datapipeline:Tag/${TagKey}](#list_datapipeline-datapipeline_Tag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DescribePipelines](https://docs.aws.amazon.com/datapipeline/latest/APIReference/API_DescribePipelines.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen der Metadaten einzelner oder mehrerer Pipelines
  - **Ressourcentypen (\*erforderlich):** [pipeline\*](#list_datapipeline-resource-pipeline)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_datapipeline-aws_ResourceTag___TagKey_)<br />[datapipeline:PipelineCreator](#list_datapipeline-datapipeline_PipelineCreator)<br />[datapipeline:Tag/${TagKey}](#list_datapipeline-datapipeline_Tag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [EvaluateExpression](https://docs.aws.amazon.com/datapipeline/latest/APIReference/API_EvaluateExpression.html)  **
  - **Description:** Erteilt Task-Runnern die Erlaubnis, anzurufen EvaluateExpression, um eine Zeichenfolge im Kontext des angegebenen Objekts auszuwerten
  - **Ressourcentypen (\*erforderlich):** [pipeline\*](#list_datapipeline-resource-pipeline)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_datapipeline-aws_ResourceTag___TagKey_)<br />[datapipeline:PipelineCreator](#list_datapipeline-datapipeline_PipelineCreator)<br />[datapipeline:Tag/${TagKey}](#list_datapipeline-datapipeline_Tag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetPipelineDefinition](https://docs.aws.amazon.com/datapipeline/latest/APIReference/API_GetPipelineDefinition.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen der Definition der angegebenen Pipeline
  - **Ressourcentypen (\*erforderlich):** [pipeline\*](#list_datapipeline-resource-pipeline)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_datapipeline-aws_ResourceTag___TagKey_)<br />[datapipeline:PipelineCreator](#list_datapipeline-datapipeline_PipelineCreator)<br />[datapipeline:Tag/${TagKey}](#list_datapipeline-datapipeline_Tag___TagKey_)<br />[datapipeline:workerGroup](#list_datapipeline-datapipeline_workerGroup)
  - **Zugriffsebene:** Lesen

- **   [ListPipelines](https://docs.aws.amazon.com/datapipeline/latest/APIReference/API_ListPipelines.html)  **
  - **Description:** Gewährt die Berechtigung zum Auflisten der Pipeline-IDs für alle aktiven Pipelines, auf die Sie zugreifen dürfen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [PollForTask](https://docs.aws.amazon.com/datapipeline/latest/APIReference/API_PollForTask.html)  **
  - **Description:** Erteilt Task-Runnern die Erlaubnis, anzurufen PollForTask, um eine Aufgabe zu erhalten, von der sie ausgeführt werden können AWS Daten-Pipeline
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** [datapipeline:workerGroup](#list_datapipeline-datapipeline_workerGroup)
  - **Zugriffsebene:** Schreiben

- **   [PutPipelineDefinition](https://docs.aws.amazon.com/datapipeline/latest/APIReference/API_PutPipelineDefinition.html)  **
  - **Description:** Gewährt die Berechtigung zum Hinzufügen von Aufgaben, Zeitplänen und Voraussetzungen zur angegebenen Pipeline
  - **Ressourcentypen (\*erforderlich):** [pipeline\*](#list_datapipeline-resource-pipeline)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_datapipeline-aws_ResourceTag___TagKey_)<br />[datapipeline:PipelineCreator](#list_datapipeline-datapipeline_PipelineCreator)<br />[datapipeline:Tag/${TagKey}](#list_datapipeline-datapipeline_Tag___TagKey_)<br />[datapipeline:workerGroup](#list_datapipeline-datapipeline_workerGroup)
  - **Zugriffsebene:** Schreiben

- **   [QueryObjects](https://docs.aws.amazon.com/datapipeline/latest/APIReference/API_QueryObjects.html)  **
  - **Description:** Gewährt die Berechtigung zur Abfrage der angegebenen Pipeline nach Namen der Objekte, die den angegebenen Bedingungen entsprechen
  - **Ressourcentypen (\*erforderlich):** [pipeline\*](#list_datapipeline-resource-pipeline)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_datapipeline-aws_ResourceTag___TagKey_)<br />[datapipeline:PipelineCreator](#list_datapipeline-datapipeline_PipelineCreator)<br />[datapipeline:Tag/${TagKey}](#list_datapipeline-datapipeline_Tag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [RemoveTags](https://docs.aws.amazon.com/datapipeline/latest/APIReference/API_RemoveTags.html)  **
  - **Description:** Gewährt die Berechtigung zum Entfernen von Tags aus der angegebenen Pipeline
  - **Ressourcentypen (\*erforderlich):** [pipeline\*](#list_datapipeline-resource-pipeline)
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_datapipeline-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_datapipeline-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_datapipeline-aws_TagKeys)<br />[datapipeline:PipelineCreator](#list_datapipeline-datapipeline_PipelineCreator)<br />[datapipeline:Tag/${TagKey}](#list_datapipeline-datapipeline_Tag___TagKey_)
  - **Zugriffsebene:** Taggen, schreiben

- **   [ReportTaskProgress](https://docs.aws.amazon.com/datapipeline/latest/APIReference/API_ReportTaskProgress.html)  **
  - **Description:** Erteilt Task-Runnern die Erlaubnis, anzurufen ReportTaskProgress, wenn ihnen eine Aufgabe zugewiesen wird, um zu bestätigen, dass sie die Aufgabe hat
  - **Ressourcentypen (\*erforderlich):** [pipeline\*](#list_datapipeline-resource-pipeline)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_datapipeline-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [ReportTaskRunnerHeartbeat](https://docs.aws.amazon.com/datapipeline/latest/APIReference/API_ReportTaskRunnerHeartbeat.html)  **
  - **Description:** Erteilt Task-Runnern die Erlaubnis, anzurufen ReportTaskRunnerHeartbeat alle 15 Minuten, um anzuzeigen, dass sie einsatzbereit sind
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [SetStatus](https://docs.aws.amazon.com/datapipeline/latest/APIReference/API_SetStatus.html)  **
  - **Description:** Gewährt die Berechtigung zur Abfrage des Status der angegebenen physischen oder virtuellen Pipeline-Objekte in der angegebenen Pipeline
  - **Ressourcentypen (\*erforderlich):** [pipeline\*](#list_datapipeline-resource-pipeline)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_datapipeline-aws_ResourceTag___TagKey_)<br />[datapipeline:PipelineCreator](#list_datapipeline-datapipeline_PipelineCreator)<br />[datapipeline:Tag/${TagKey}](#list_datapipeline-datapipeline_Tag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [SetTaskStatus](https://docs.aws.amazon.com/datapipeline/latest/APIReference/API_SetTaskStatus.html)  **
  - **Description:** Erteilt Task-Runnern die Erlaubnis, anzurufen SetTaskStatus um zu benachrichtigen AWS Data Pipeline, dass eine Aufgabe abgeschlossen ist, und Informationen über den endgültigen Status bereitzustellen
  - **Ressourcentypen (\*erforderlich):** [pipeline\*](#list_datapipeline-resource-pipeline)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_datapipeline-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [ValidatePipelineDefinition](https://docs.aws.amazon.com/datapipeline/latest/APIReference/API_ValidatePipelineDefinition.html)  **
  - **Description:** Gewährt die Berechtigung zur Validierung der angegebenen Pipeline-Definition, um sicherzustellen, dass diese richtig strukturiert ist und ohne Fehler ausgeführt werden kann
  - **Ressourcentypen (\*erforderlich):** [pipeline\*](#list_datapipeline-resource-pipeline)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_datapipeline-aws_ResourceTag___TagKey_)<br />[datapipeline:PipelineCreator](#list_datapipeline-datapipeline_PipelineCreator)<br />[datapipeline:Tag/${TagKey}](#list_datapipeline-datapipeline_Tag___TagKey_)<br />[datapipeline:workerGroup](#list_datapipeline-datapipeline_workerGroup)
  - **Zugriffsebene:** Lesen



## Permission-only Aktionen für AWS Data Pipeline
<a name="list_datapipeline-permission-only-actions"></a>

Die folgenden Aktionen sind definiert durch AWS Data Pipeline, sind jedoch nicht direkt über einen API-Vorgang aufrufbar. Sie können nur in IAM-Policy-Statements verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.



| Aktionen | Description | Ressourcentypen (\*erforderlich) | Bedingungsschlüssel | Zugriffsebene | 
| --- | --- | --- | --- | --- | 
|   [GetAccountLimits](https://docs.aws.amazon.com/datapipeline/latest/APIReference/API_GetAccountLimits.html)  | Erteilt die Erlaubnis zum Anrufen GetAccountLimits |  |   | Auflisten | 
|   [PutAccountLimits](https://docs.aws.amazon.com/datapipeline/latest/APIReference/API_PutAccountLimits.html)  | Erteilt die Erlaubnis zum Anrufen PutAccountLimits |  |   | Schreiben | 

## Ressourcentypen, definiert durch AWS Data Pipeline
<a name="list_datapipeline-resources-for-iam-policies"></a>

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element `Resource` von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.



| Ressourcentypen | ARN | Bedingungsschlüssel | 
| --- | --- | --- | 
|  [pipeline](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awsdatapipeline.html)  | arn:${Partition}:datapipeline:${Region}:${Account}:pipeline/${PipelineId} | [aws:ResourceTag/${TagKey}](#list_datapipeline-aws_ResourceTag___TagKey_) | 

## Bedingungsschlüssel für AWS Data Pipeline
<a name="list_datapipeline-policy-keys"></a>

AWS Data Pipeline definiert die folgenden Bedingungsschlüssel, die in der `Condition` Element einer IAM-Richtlinie.



| Bedingungsschlüssel | Beschreibung | Typ | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtert Aktionen nach Tag-Schlüssel-Werte-Paaren, die der Ressource angefügt sind | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtert den Zugriff durch das Vorhandensein von Tag-Schlüsseln in der Anforderung. | ArrayOfString | 
|   [datapipeline:PipelineCreator](https://docs.aws.amazon.com/datapipeline/latest/DeveloperGuide/dp-example-tag-policies.html#ex3)  | Filtert den Zugriff nach dem IAM-Benutzer, der die Pipeline erstellt hat | ArrayOfString | 
|   [datapipeline:Tag/${TagKey}](https://docs.aws.amazon.com/datapipeline/latest/DeveloperGuide/dp-iam-resourcebased-access.html#dp-control-access-tags)  | Filtert den Zugriff nach kundenspezifischen Angaben key/value Paar, das an eine Ressource angehängt werden kann | String | 
|   [datapipeline:workerGroup](https://docs.aws.amazon.com/datapipeline/latest/DeveloperGuide/dp-iam-resourcebased-access.html#dp-control-access-workergroup)  | Filtert den Zugriff nach dem Namen der Workergruppe, für die ein Task Runner Aufträge abruft | ArrayOfString |