Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon DataZone

Amazonas DataZone (Dienstpräfix: datazone) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

Von Amazon definierte API-Operationen DataZone
Von Amazon definierte Aktionen DataZone
Permission-only Aktionen für Amazon DataZone
Von Amazon definierte Ressourcentypen DataZone
Bedingungsschlüssel für Amazon DataZone

Von Amazon definierte API-Operationen DataZone

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
AcceptPredictions	datazone:AcceptPredictions			Schreiben
AcceptSubscriptionRequest	datazone:AcceptSubscriptionRequest			Schreiben
AddEntityOwner	datazone:AddEntityOwner			Schreiben
AddPolicyGrant	datazone:AddPolicyGrant			Verwaltung von Berechtigungen, Schreiben
AssociateEnvironmentRole	datazone:AssociateEnvironmentRole			Schreiben
AssociateEnvironmentRole	iam:PassRole	iam:PassedToService	datazone.amazonaws.com	Schreiben
AssociateGovernedTerms	datazone:AssociateGovernedTerms			Schreiben
BatchGetAttributesMetadata	datazone:BatchGetAttributesMetadata			Lesen
BatchPutAttributesMetadata	datazone:BatchPutAttributesMetadata			Write (Schreiben)
CancelMetadataGenerationRun	datazone:CancelMetadataGenerationRun			Schreiben
CancelSubscription	datazone:CancelSubscription			Schreiben
CreateAccountPool	datazone:CreateAccountPool			Schreiben
CreateAccountPool	iam:PassRole	iam:PassedToService	datazone.amazonaws.com	Schreiben
CreateAsset	datazone:CreateAsset			Schreiben
CreateAssetFilter	datazone:CreateAssetFilter			Schreiben
CreateAssetRevision	datazone:CreateAssetRevision			Schreiben
CreateAssetType	datazone:CreateAssetType			Schreiben
CreateConnection	datazone:CreateConnection			Schreiben
CreateConnection	iam:PassRole	iam:PassedToService	datazone.amazonaws.com	Schreiben
CreateDataProduct	datazone:CreateDataProduct			Schreiben
CreateDataProductRevision	datazone:CreateDataProductRevision			Schreiben
CreateDataSource	datazone:CreateDataSource			Schreiben
CreateDataSource	iam:PassRole	iam:PassedToService	datazone.amazonaws.com	Schreiben
CreateDesignation	datazone:CreateDesignation			Schreiben
CreateDomain	datazone:CreateDomain			Schreiben
	datazone:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	datazone.amazonaws.com	Schreiben
CreateDomainUnit	datazone:CreateDomainUnit			Schreiben
CreateEnvironment	datazone:CreateEnvironment			Schreiben
CreateEnvironmentAction	datazone:CreateEnvironmentAction			Schreiben
CreateEnvironmentBlueprint	datazone:CreateEnvironmentBlueprint			Schreiben
CreateEnvironmentProfile	datazone:CreateEnvironmentProfile			Schreiben
CreateFormType	datazone:CreateFormType			Schreiben
CreateGlossary	datazone:CreateGlossary			Schreiben
CreateGlossaryTerm	datazone:CreateGlossaryTerm			Schreiben
CreateGroupProfile	datazone:CreateGroupProfile			Schreiben
CreateListingChangeSet	datazone:CreateListingChangeSet			Schreiben
CreateNotebook	datazone:CreateNotebook			Schreiben
CreateProject	datazone:CreateProject			Schreiben
CreateProject	iam:PassRole	iam:PassedToService	datazone.amazonaws.com	Schreiben
CreateProjectMembership	datazone:CreateProjectMembership			Schreiben
CreateProjectProfile	datazone:CreateProjectProfile			Schreiben
CreateRule	datazone:CreateRule			Schreiben
CreateSubscriptionGrant	datazone:CreateSubscriptionGrant			Schreiben
CreateSubscriptionRequest	datazone:CreateSubscriptionRequest			Schreiben
CreateSubscriptionTarget	datazone:CreateSubscriptionTarget			Schreiben
CreateSubscriptionTarget	iam:PassRole	iam:PassedToService	datazone.amazonaws.com	Schreiben
CreateUserProfile	datazone:CreateUserProfile			Schreiben
DeleteAccountPool	datazone:DeleteAccountPool			Schreiben
DeleteAsset	datazone:DeleteAsset			Schreiben
DeleteAssetFilter	datazone:DeleteAssetFilter			Schreiben
DeleteAssetType	datazone:DeleteAssetType			Schreiben
DeleteConnection	datazone:DeleteConnection			Schreiben
DeleteDataExportConfiguration	datazone:DeleteDataExportConfiguration			Schreiben
DeleteDataProduct	datazone:DeleteDataProduct			Schreiben
DeleteDataSource	datazone:DeleteDataSource			Schreiben
DeleteDesignation	datazone:DeleteDesignation			Schreiben
DeleteDomain	datazone:DeleteDomain			Schreiben
DeleteDomainUnit	datazone:DeleteDomainUnit			Schreiben
DeleteEnvironment	datazone:DeleteEnvironment			Schreiben
DeleteEnvironmentAction	datazone:DeleteEnvironmentAction			Schreiben
DeleteEnvironmentBlueprint	datazone:DeleteEnvironmentBlueprint			Schreiben
DeleteEnvironmentBlueprintConfiguration	datazone:DeleteEnvironmentBlueprintConfiguration			Schreiben
DeleteEnvironmentProfile	datazone:DeleteEnvironmentProfile			Schreiben
DeleteFormType	datazone:DeleteFormType			Schreiben
DeleteGlossary	datazone:DeleteGlossary			Schreiben
DeleteGlossaryTerm	datazone:DeleteGlossaryTerm			Schreiben
DeleteLineageEvent	datazone:DeleteLineageEvent			Schreiben
DeleteListing	datazone:DeleteListing			Schreiben
DeleteNotebook	datazone:DeleteNotebook			Schreiben
DeleteProject	datazone:DeleteProject			Schreiben
DeleteProjectMembership	datazone:DeleteProjectMembership			Schreiben
DeleteProjectProfile	datazone:DeleteProjectProfile			Schreiben
DeleteRule	datazone:DeleteRule			Schreiben
DeleteSubscriptionGrant	datazone:DeleteSubscriptionGrant			Schreiben
DeleteSubscriptionRequest	datazone:DeleteSubscriptionRequest			Schreiben
DeleteSubscriptionTarget	datazone:DeleteSubscriptionTarget			Schreiben
DeleteTimeSeriesDataPoints	datazone:DeleteTimeSeriesDataPoints			Schreiben
DisassociateEnvironmentRole	datazone:DisassociateEnvironmentRole			Schreiben
DisassociateGovernedTerms	datazone:DisassociateGovernedTerms			Schreiben
GetAccountPool	datazone:GetAccountPool			Lesen
GetAsset	datazone:GetAsset			Lesen
GetAssetFilter	datazone:GetAssetFilter			Lesen
GetAssetType	datazone:GetAssetType			Lesen
GetConnection	datazone:GetConnection			Lesen
GetDataExportConfiguration	datazone:GetDataExportConfiguration			Lesen
GetDataProduct	datazone:GetDataProduct			Lesen
GetDataSource	datazone:GetDataSource			Lesen
GetDataSourceRun	datazone:GetDataSourceRun			Lesen
GetDesignation	datazone:GetDesignation			Lesen
GetDomain	datazone:GetDomain			Lesen
GetDomainUnit	datazone:GetDomainUnit			Lesen
GetEnvironment	datazone:GetEnvironment			Lesen
GetEnvironmentAction	datazone:GetEnvironmentAction			Lesen
GetEnvironmentBlueprint	datazone:GetEnvironmentBlueprint			Lesen
GetEnvironmentBlueprintConfiguration	datazone:GetEnvironmentBlueprintConfiguration			Lesen
GetEnvironmentCredentials	datazone:GetEnvironmentCredentials			Lesen
GetEnvironmentProfile	datazone:GetEnvironmentProfile			Lesen
GetFormType	datazone:GetFormType			Lesen
GetGlossary	datazone:GetGlossary			Lesen
GetGlossaryTerm	datazone:GetGlossaryTerm			Lesen
GetGroupProfile	datazone:GetGroupProfile			Lesen
GetIamPortalLoginUrl	datazone:GetIamPortalLoginUrl			Verwaltung von Berechtigungen, Schreiben
GetJobRun	datazone:GetJobRun			Lesen
GetLineageEvent	datazone:GetLineageEvent			Lesen
GetLineageNode	datazone:GetLineageNode			Lesen
GetListing	datazone:GetListing			Lesen
GetMetadataGenerationRun	datazone:GetMetadataGenerationRun			Lesen
GetNotebook	datazone:GetNotebook			Lesen
GetNotebookExport	datazone:GetNotebookExport			Lesen
GetNotebookRun	datazone:GetNotebookRun			Lesen
GetProject	datazone:GetProject			Lesen
GetProjectProfile	datazone:GetProjectProfile			Lesen
GetRule	datazone:GetRule			Lesen
GetSubscription	datazone:GetSubscription			Lesen
GetSubscriptionGrant	datazone:GetSubscriptionGrant			Lesen
GetSubscriptionRequestDetails	datazone:GetSubscriptionRequestDetails			Lesen
GetSubscriptionTarget	datazone:GetSubscriptionTarget			Lesen
GetTimeSeriesDataPoint	datazone:GetTimeSeriesDataPoint			Lesen
GetUserProfile	datazone:GetUserProfile			Lesen
ListAccountPools	datazone:ListAccountPools			Auflisten
ListAccountsInAccountPool	datazone:ListAccountsInAccountPool			Auflisten
ListAssetFilters	datazone:ListAssetFilters			Auflisten
ListAssetRevisions	datazone:ListAssetRevisions			Auflisten
ListConnections	datazone:ListConnections			Auflisten
ListDataProductRevisions	datazone:ListDataProductRevisions			Auflisten
ListDataSourceRunActivities	datazone:ListDataSourceRunActivities			Auflisten
ListDataSourceRuns	datazone:ListDataSourceRuns			Auflisten
ListDataSources	datazone:ListDataSources			Auflisten
ListDesignations	datazone:ListDesignations			Auflisten
ListDomainUnitsForParent	datazone:ListDomainUnitsForParent			Auflisten
ListDomains	datazone:ListDomains			Auflisten
ListEntityOwners	datazone:ListEntityOwners			Auflisten
ListEnvironmentActions	datazone:ListEnvironmentActions			Auflisten
ListEnvironmentBlueprintConfigurations	datazone:ListEnvironmentBlueprintConfigurations			Auflisten
ListEnvironmentBlueprints	datazone:ListEnvironmentBlueprints			Auflisten
ListEnvironmentProfiles	datazone:ListEnvironmentProfiles			Auflisten
ListEnvironments	datazone:ListEnvironments			Auflisten
ListJobRuns	datazone:ListJobRuns			Auflisten
ListLineageEvents	datazone:ListLineageEvents			Auflisten
ListLineageNodeHistory	datazone:ListLineageNodeHistory			Auflisten
ListMetadataGenerationRuns	datazone:ListMetadataGenerationRuns			Auflisten
ListNotebookRuns	datazone:ListNotebookRuns			Auflisten
ListNotebooks	datazone:ListNotebooks			Auflisten
ListNotifications	datazone:ListNotifications			Auflisten
ListPolicyGrants	datazone:ListPolicyGrants			Auflisten
ListProjectMemberships	datazone:ListProjectMemberships			Auflisten
ListProjectProfiles	datazone:ListProjectProfiles			Auflisten
ListProjects	datazone:ListProjects			Auflisten
ListRules	datazone:ListRules			Auflisten
ListSubscriptionGrants	datazone:ListSubscriptionGrants			Auflisten
ListSubscriptionRequests	datazone:ListSubscriptionRequests			Auflisten
ListSubscriptionTargets	datazone:ListSubscriptionTargets			Auflisten
ListSubscriptions	datazone:ListSubscriptions			Auflisten
ListTagsForResource	datazone:ListTagsForResource			Lesen
ListTimeSeriesDataPoints	datazone:ListTimeSeriesDataPoints			Auflisten
PostLineageEvent	datazone:PostLineageEvent			Schreiben
PostTimeSeriesDataPoints	datazone:PostTimeSeriesDataPoints			Schreiben
PutDataExportConfiguration	datazone:PutDataExportConfiguration			Schreiben
PutEnvironmentBlueprintConfiguration	datazone:PutEnvironmentBlueprintConfiguration			Schreiben
PutEnvironmentBlueprintConfiguration	iam:PassRole	iam:PassedToService	datazone.amazonaws.com	Schreiben
QueryGraph	datazone:QueryGraph			Auflisten
RejectPredictions	datazone:RejectPredictions			Schreiben
RejectSubscriptionRequest	datazone:RejectSubscriptionRequest			Schreiben
RemoveEntityOwner	datazone:RemoveEntityOwner			Schreiben
RemovePolicyGrant	datazone:RemovePolicyGrant			Verwaltung von Berechtigungen, Schreiben
RevokeSubscription	datazone:RevokeSubscription			Verwaltung von Berechtigungen, Schreiben
Search	datazone:Search			Auflisten
SearchGroupProfiles	datazone:SearchGroupProfiles			Auflisten
SearchListings	datazone:SearchListings			Auflisten
SearchTypes	datazone:SearchTypes			Auflisten
SearchUserProfiles	datazone:SearchUserProfiles			Auflisten
StartDataSourceRun	datazone:StartDataSourceRun			Schreiben
StartMetadataGenerationRun	datazone:StartMetadataGenerationRun			Schreiben
StartNotebookExport	datazone:StartNotebookExport			Schreiben
StartNotebookImport	datazone:StartNotebookImport			Schreiben
StartNotebookRun	datazone:StartNotebookRun			Schreiben
StartNotebookSync	datazone:StartNotebookSync			Schreiben
StopNotebookRun	datazone:StopNotebookRun			Schreiben
TagResource	datazone:TagResource			Taggen, Schreiben
UntagResource	datazone:UntagResource			Taggen, Schreiben
UpdateAccountPool	datazone:UpdateAccountPool			Schreiben
UpdateAccountPool	iam:PassRole	iam:PassedToService	datazone.amazonaws.com	Schreiben
UpdateAssetFilter	datazone:UpdateAssetFilter			Schreiben
UpdateConnection	datazone:UpdateConnection			Schreiben
UpdateConnection	iam:PassRole	iam:PassedToService	datazone.amazonaws.com	Schreiben
UpdateDataSource	datazone:UpdateDataSource			Schreiben
UpdateDataSource	iam:PassRole	iam:PassedToService	datazone.amazonaws.com	Schreiben
UpdateDesignation	datazone:UpdateDesignation			Schreiben
UpdateDomain	datazone:UpdateDomain			Schreiben
UpdateDomain	iam:PassRole	iam:PassedToService	datazone.amazonaws.com	Schreiben
UpdateDomainUnit	datazone:UpdateDomainUnit			Schreiben
UpdateEnvironment	datazone:UpdateEnvironment			Schreiben
UpdateEnvironmentAction	datazone:UpdateEnvironmentAction			Schreiben
UpdateEnvironmentBlueprint	datazone:UpdateEnvironmentBlueprint			Schreiben
UpdateEnvironmentProfile	datazone:UpdateEnvironmentProfile			Schreiben
UpdateGlossary	datazone:UpdateGlossary			Schreiben
UpdateGlossaryTerm	datazone:UpdateGlossaryTerm			Schreiben
UpdateGroupProfile	datazone:UpdateGroupProfile			Schreiben
UpdateNotebook	datazone:UpdateNotebook			Schreiben
UpdateProject	datazone:UpdateProject			Schreiben
UpdateProjectProfile	datazone:UpdateProjectProfile			Schreiben
UpdateRule	datazone:UpdateRule			Schreiben
UpdateSubscriptionGrantStatus	datazone:UpdateSubscriptionGrantStatus			Schreiben
UpdateSubscriptionRequest	datazone:UpdateSubscriptionRequest			Schreiben
UpdateSubscriptionTarget	datazone:UpdateSubscriptionTarget			Schreiben
UpdateSubscriptionTarget	iam:PassRole	iam:PassedToService	datazone.amazonaws.com	Schreiben
UpdateUserProfile	datazone:UpdateUserProfile			Schreiben

Von Amazon definierte Aktionen DataZone

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AcceptPredictions	Gewährt die Berechtigung zum Annehmen einer Vorhersage			Schreiben
AcceptSubscriptionRequest	Gewährt die Berechtigung zum Genehmigen einer Abonnementanforderung nach einem Datenbestand			Schreiben
AddEntityOwner	Erteilt die Erlaubnis, einer Entität wie einer Domain-Einheit einen Besitzer hinzuzufügen			Schreiben
AddPolicyGrant	Erteilt die Erlaubnis, eine Richtliniengewährung hinzuzufügen			Verwaltung von Berechtigungen, Schreiben
AssociateEnvironmentRole	Erteilt die Berechtigung, einer Rolle in einer standardmäßigen Service-Blueprint-Umgebung zuzuordnen			Schreiben
AssociateGovernedTerms	Erteilt die Erlaubnis, einem Asset geregelte Bedingungen zuzuordnen			Schreiben
BatchGetAttributesMetadata	Erteilt die Berechtigung zum Abrufen von Attributmetadaten			Lesen
BatchGetCell	Erteilt die Erlaubnis, Zellen stapelweise abzurufen			Lesen
BatchGetCellRun	Erteilt die Erlaubnis zum Batch-Abrufen von Zellläufen			Lesen
BatchPutAttributesMetadata	Erteilt die Berechtigung zum Erstellen und Aktualisieren von Attributmetadaten			Schreiben
CancelMessage	Erteilt die Erlaubnis, eine in Bearbeitung befindliche Agentenantwort abzubrechen			Schreiben
CancelMetadataGenerationRun	Erteilt die Erlaubnis, den Lauf der Metadaten-Generierung abzubrechen			Schreiben
CancelSubscription	Gewährt die Berechtigung zum Widerrufen oder Kündigen eines genehmigten Abonnements eines Datenbestands			Schreiben
CreateAccountPool	Erteilt die Erlaubnis, einen Kontenpool zu erstellen			Schreiben
CreateAsset	Gewährt die Berechtigung zum Erstellen eines Datenbestands			Schreiben
CreateAssetFilter	Erteilt die Erlaubnis, einen Asset-Filter zu erstellen			Schreiben
CreateAssetRevision	Gewährt die Berechtigung zum Erstellen einer neuen Version eines Datenbestands			Schreiben
CreateAssetType	Gewährt die Berechtigung zum Erstellen eines Bestandstypen			Schreiben
CreateCell	Erteilt die Erlaubnis, Zellen zu erstellen			Schreiben
CreateCellRun	Erteilt die Erlaubnis, Zellverläufe zu erstellen			Schreiben
CreateConnection	Erteilt die Erlaubnis, Verbindungen herzustellen			Schreiben
CreateDataApp	Erteilt die Erlaubnis, Daten-Apps zu erstellen			Schreiben
CreateDataProduct	Erteilt die Erlaubnis, ein Datenprodukt zu erstellen			Schreiben
CreateDataProductRevision	Erteilt die Erlaubnis, eine Datenproduktrevision zu erstellen			Schreiben
CreateDataSource	Erteilt die Erlaubnis, ein neues zu erstellen DataSource			Schreiben
CreateDesignation	Erteilt die Erlaubnis, eine Bezeichnung zu erstellen			Schreiben
CreateDomain	Erteilt die Erlaubnis zur Bereitstellung einer Domain, bei der es sich um eine Top-Level-Entität handelt, zu der auch andere Amazon-Anbieter gehören DataZone Ressourcen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateDomainUnit	Erteilt die Erlaubnis, eine Domäneneinheit zu erstellen			Schreiben
CreateEnvironment	Gewährt die Berechtigung zum Erstellen einer Sammlung konfigurierter Ressourcen, die zum Veröffentlichen und Abonnieren von Daten verwendet werden			Schreiben
CreateEnvironmentAction	Erteilt die Berechtigung, eine Umgebungsaktion in einer standardmäßigen Service-Blueprint-Umgebung zu erstellen			Schreiben
CreateEnvironmentBlueprint	Gewährt die Berechtigung zum Erstellen einer benutzerdefinierten Umgebungsvorlage, mit der Benutzer Umgebungen zu ihrem Projekt hinzufügen können			Schreiben
CreateEnvironmentProfile	Gewährt die Berechtigung zum Erstellen einer Vorlage, die zur Erstellung einer Umgebung verwendet werden kann			Schreiben
CreateFormType	Gewährt die Berechtigung zum Erstellen eines Formulartyps oder einer neuen Version davon			Schreiben
CreateGlossary	Gewährt die Berechtigung zum Erstellen eines Geschäftsglossars			Schreiben
CreateGlossaryTerm	Gewährt die Berechtigung zum Erstellen eines Glossarbegriffs			Schreiben
CreateGroupProfile	Erteilt die Erlaubnis zum Erstellen einer DataZone Gruppenprofil für eine IAM Identity Center-Gruppe			Schreiben
CreateListingChangeSet	Gewährt die Berechtigung zum Erstellen eines Auflistungsänderungssatzes			Schreiben
CreateNotebook	Erteilt die Erlaubnis, Notizbücher zu erstellen			Schreiben
CreateProject	Gewährt die Berechtigung zum Erstellen eines Projekts, damit Ihr Team Daten veröffentlichen und abonnieren kann			Schreiben
CreateProjectMembership	Gewährt die Berechtigung zum Hinzufügen eines Benutzers zu einem Projekt			Schreiben
CreateProjectProfile	Erteilt die Erlaubnis, ein Projektprofil zu erstellen			Schreiben
CreateRule	Erteilt die Erlaubnis, eine Regel zu erstellen			Schreiben
CreateSubscriptionGrant	Gewährt die Berechtigung zum Erstellen einer Berechtigung für ein genehmigtes Abonnement oder ein Abonnementziel			Schreiben
CreateSubscriptionRequest	Gewährt die Berechtigung zum Erstellen einer Abonnementanforderung nach einem Datenbestand			Schreiben
CreateSubscriptionTarget	Gewährt die Berechtigung zum Erstellen eines Abonnementziels für eine Umgebung in einem Projekt			Schreiben
CreateUserProfile	Gewährt die Berechtigung zum Erstellen eines Benutzerprofils für einen vorhandenen Benutzer im IAM Identity Center des Kunden			Schreiben
DeleteAccountPool	Erteilt die Erlaubnis, einen Kontenpool zu löschen			Schreiben
DeleteAgentApprovalPolicy	Erteilt die Erlaubnis, eine Genehmigungsrichtlinie für Agenten zu löschen			Schreiben
DeleteAsset	Gewährt die Berechtigung zum Löschen einer Komponente			Schreiben
DeleteAssetFilter	Erteilt die Berechtigung zum Löschen des Asset-Filters			Schreiben
DeleteAssetType	Gewährt die Berechtigung zum Löschen eines Bestandstyps			Schreiben
DeleteCell	Erteilt die Erlaubnis, Zellen zu löschen			Schreiben
DeleteCellRun	Erteilt die Erlaubnis, Zellverläufe zu löschen			Schreiben
DeleteConnection	Erteilt die Erlaubnis, Verbindungen zu löschen			Schreiben
DeleteConversation	Erteilt die Erlaubnis, Konversationen zu löschen			Schreiben
DeleteDataApp	Erteilt die Erlaubnis, Daten-Apps zu löschen			Schreiben
DeleteDataExportConfiguration	Erteilt die Erlaubnis zum Löschen DataZone Konfiguration des Exports von Katalogdaten			Schreiben
DeleteDataProduct	Erteilt die Erlaubnis, das Datenprodukt zu löschen			Schreiben
DeleteDataSource	Erteilt die Erlaubnis, bestehende zu aktualisieren DataSource			Schreiben
DeleteDesignation	Erteilt die Erlaubnis, eine Bezeichnung zu löschen			Schreiben
DeleteDomain	Gewährt die Berechtigung zum Löschen einer bereitgestellten Domain	domain*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDomainUnit	Erteilt die Erlaubnis, eine vorhandene Domäneneinheit zu löschen			Schreiben
DeleteEnvironment	Gewährt die Berechtigung zum Löschen einer Umgebung			Schreiben
DeleteEnvironmentAction	Erteilt die Berechtigung zum Löschen einer Umgebungsaktion in einer standardmäßigen Service-Blueprint-Umgebung			Schreiben
DeleteEnvironmentBlueprint	Gewährt die Berechtigung zum Löschen einer Umgebungsvorlage			Schreiben
DeleteEnvironmentBlueprintConfiguration	Gewährt die Berechtigung zum Löschen einer Umgebungsvorlagenkonfiguration			Schreiben
DeleteEnvironmentProfile	Gewährt die Berechtigung zum Löschen eines Umgebungsprofils			Schreiben
DeleteFormType	Gewährt die Berechtigung zum Löschen eines Formulartyps			Schreiben
DeleteGlossary	Gewährt die Berechtigung zum Löschen eines Geschäftsglossars			Schreiben
DeleteGlossaryTerm	Gewährt die Berechtigung zum Löschen eines Glossarbegriffs			Schreiben
DeleteLineageEvent	Erteilt die Berechtigung zum Löschen von Abstammungsereignissen			Schreiben
DeleteListing	Gewährt die Berechtigung zum Löschen einer Auflistung			Schreiben
DeleteNotebook	Erteilt die Erlaubnis, Notizbücher zu löschen			Schreiben
DeleteProject	Gewährt die Berechtigung zum Löschen eines Projekts, das Ihrem Team ermöglicht, Daten zu veröffentlichen und zu abonnieren			Schreiben
DeleteProjectMembership	Gewährt die Berechtigung zum Entfernen eines Benutzers aus einem Projekt			Schreiben
DeleteProjectProfile	Erteilt die Erlaubnis, ein Projektprofil zu löschen			Schreiben
DeleteRule	Erteilt die Erlaubnis, eine Regel zu löschen			Schreiben
DeleteSubscriptionGrant	Gewährt die Berechtigung zum Löschen einer Berechtigung für ein genehmigtes Abonnement oder ein Abonnementziel			Schreiben
DeleteSubscriptionRequest	Gewährt die Berechtigung zum Löschen einer ausstehenden Abonnementanforderung nach einem Datenbestand			Schreiben
DeleteSubscriptionTarget	Gewährt die Berechtigung zum Löschen eines Abonnementziels aus einer Umgebung im Projekt			Schreiben
DeleteTimeSeriesDataPoints	Erteilt die Erlaubnis, bestehende zu löschen TimeSeriesDataPoints			Schreiben
DeregisterAgentArtifact	Erteilt die Erlaubnis, Agenten-Artefakte zu deregistrieren			Schreiben
DisassociateEnvironmentRole	Erteilt die Berechtigung, die Zuordnung einer Rolle in einer standardmäßigen Service-Blueprint-Umgebung aufzuheben			Schreiben
DisassociateGovernedTerms	Erteilt die Erlaubnis, geregelte Bedingungen von einem Asset zu trennen			Schreiben
GenerateCode	Erteilt die Erlaubnis, Code zu generieren			Schreiben
GetAccountPool	Erteilt die Erlaubnis, Kontopooldetails abzurufen			Lesen
GetAgentApprovalPolicy	Erteilt die Erlaubnis, eine Genehmigungsrichtlinie für Agenten zu erhalten			Lesen
GetAsset	Gewährt die Berechtigung zum Abrufen eines Bestands			Lesen
GetAssetFilter	Erteilt die Erlaubnis, einen Asset-Filter abzurufen			Lesen
GetAssetType	Gewährt die Berechtigung zum Abrufen eines Bestandstyps			Lesen
GetCell	Erteilt die Erlaubnis, Zellen abzurufen			Lesen
GetCellRun	Erteilt die Erlaubnis, Handys laufen zu lassen			Lesen
GetCellRunResult	Erteilt die Erlaubnis, das Ergebnis des Zelllaufs abzurufen			Lesen
GetCompute	Erteilt die Erlaubnis zum Abrufen von Berechnungen			Lesen
GetConnection	Erteilt die Erlaubnis, Verbindungen herzustellen			Lesen
GetConversation	Erteilt die Erlaubnis, Unterhaltungen zu führen			Lesen
GetCurrentEffectivePolicy	Erteilt die Erlaubnis, die aktuelle gültige Richtlinie abzurufen			Lesen
GetDataApp	Erteilt die Erlaubnis, Daten-Apps zu erhalten			Lesen
GetDataExportConfiguration	Erteilt die Erlaubnis zum Abrufen DataZone Konfiguration für den Export von Katalogdaten			Lesen
GetDataProduct	Erteilt die Erlaubnis, ein Datenprodukt zu erhalten			Lesen
GetDataSource	Erteilt die Erlaubnis, ein vorhandenes zu erhalten DataSource bei Amazon DataZone unter Verwendung seiner Kennung			Lesen
GetDataSourceRun	Erteilt die Erlaubnis zum DataSource Job in Amazon ausführen DataZone mit seiner Kennung			Lesen
GetDesignation	Erteilt die Erlaubnis, Informationen über eine Bezeichnung abzurufen			Lesen
GetDomain	Gewährt die Berechtigung zum Abrufen von Informationen über die Domain	domain*	aws:ResourceTag/${TagKey}	Lesen
GetDomainUnit	Erteilt die Erlaubnis, eine vorhandene Domäneneinheit abzurufen			Lesen
GetEnvironment	Gewährt die Berechtigung zum Abrufen von Details zu einer Umgebung			Lesen
GetEnvironmentAction	Erteilt die Berechtigung zum Abrufen einer Umgebungsaktion in einer standardmäßigen Service-Blueprint-Umgebung			Lesen
GetEnvironmentBlueprint	Gewährt die Berechtigung zum Abrufen von Details zu einer Umgebungsvorlage			Lesen
GetEnvironmentBlueprintConfiguration	Gewährt die Berechtigung zum Abrufen einer Umgebungsvorlagenkonfiguration			Lesen
GetEnvironmentCredentials	Gewährt die Berechtigung zum Abrufen kurzfristiger Anmeldeinformationen, die die Benutzerrolle „Umgebung“ annehmen			Lesen
GetEnvironmentProfile	Gewährt die Berechtigung zum Abrufen von Details zu einem Umgebungsprofil			Lesen
GetFormType	Gewährt die Berechtigung zum Abrufen eines Formulartyps			Lesen
GetGlossary	Gewährt die Berechtigung zum Abrufen eines Geschäftsglossars			Lesen
GetGlossaryTerm	Gewährt die Berechtigung zum Abrufen eines Glossarbegriffs			Lesen
GetGroupProfile	Erteilt die Berechtigung zum Abrufen einer vorhandenen DataZone Profil der Gruppe			Lesen
GetIamPortalLoginUrl	Erteilt einem IAM-Prinzipal die Erlaubnis, sich bei der anzumelden DataZone Portal			Verwaltung von Berechtigungen, Schreiben
GetJobRun	Erteilt die Erlaubnis, Jobs auszuführen			Lesen
GetLineageEvent	Erteilt die Erlaubnis, Lineage-Events abzurufen			Lesen
GetLineageNode	Erteilt die Erlaubnis, den Lineage-Knoten abzurufen			Lesen
GetListing	Gewährt die Berechtigung zum Abrufen einer Auflistung			Lesen
GetMetadataGenerationRun	Gewährt die Berechtigung zum Abrufen des Metadatengenerierungslaufs			Lesen
GetNotebook	Erteilt die Erlaubnis, Notizbücher abzurufen			Lesen
GetNotebookCompute	Erteilt die Erlaubnis, Notebook-Computer zu erwerben			Lesen
GetNotebookExport	Erteilt die Erlaubnis, Notebook-Exporte zu erhalten			Lesen
GetNotebookRun	Erteilt die Erlaubnis, ein Notizbuch auszuführen			Lesen
GetProject	Gewährt die Berechtigung zum Abrufen von Projektdetails			Lesen
GetProjectProfile	Erteilt die Erlaubnis, Details zum Projektprofil abzurufen			Lesen
GetRule	Erteilt die Erlaubnis, eine Regel abzurufen			Lesen
GetSubscription	Gewährt die Berechtigung zum Abrufen eines Abonnements			Lesen
GetSubscriptionGrant	Gewährt die Berechtigung zum Abrufen einer Abonnementgewährung			Lesen
GetSubscriptionRequestDetails	Gewährt die Berechtigung zum Ablehnen einer Abonnementanforderung nach einem Datenbestand			Lesen
GetSubscriptionTarget	Gewährt die Berechtigung zum Abrufen eines Abonnementziels			Lesen
GetTimeSeriesDataPoint	Erteilt die Erlaubnis, eine bestehende zu erhalten TimeSeriesDataPoints bei Amazon DataZone unter Verwendung seiner Kennung			Lesen
GetUpdateEligibility	Erteilt die Genehmigung, den aktuellen Zulassungsstatus für Projektkonstrukte abzurufen			Lesen
GetUserProfile	Erteilt die Berechtigung zum Abrufen eines Benutzerprofils für einen vorhandenen Benutzer in der DataZone Domäne			Lesen
InvokeAgent	Erteilt die Erlaubnis, den Agenten aufzurufen			Schreiben
ListAccountEnvironments	Erteilt die Erlaubnis, Umgebungen für alle Domänen in einem aufzulisten AWS Konto			Auflisten
ListAccountPools	Erteilt die Erlaubnis, Kontenpools aufzulisten			Auflisten
ListAccountsInAccountPool	Erteilt die Erlaubnis, Konten in einem Kontenpool aufzulisten			Auflisten
ListAgentArtifacts	Erteilt die Erlaubnis, Agenten-Artefakte aufzulisten			Auflisten
ListAgentSessionRecords	Erteilt die Erlaubnis, Aufzeichnungen von Agentensitzungen aufzulisten			Auflisten
ListAssetFilters	Erteilt die Erlaubnis, Asset-Filter aufzulisten			Auflisten
ListAssetRevisions	Gewährt die Berechtigung zum Auflisten der Versionen eines Bestands			Auflisten
ListCellRuns	Erteilt die Erlaubnis, Zellverläufe aufzulisten			Auflisten
ListConnections	Erteilt die Erlaubnis, Verbindungen aufzulisten			Auflisten
ListConversations	Gewährt die Berechtigung zum Auflisten von Konversationen			Auflisten
ListDataApps	Erteilt die Erlaubnis, Daten-Apps aufzulisten			Auflisten
ListDataProductRevisions	Erteilt die Erlaubnis, Produktversionen von Daten aufzulisten			Auflisten
ListDataSourceRunActivities	Erteilt die Erlaubnis zum Auflisten DataSource führt die Aktivitäten des Jobs auf Asset aus			Auflisten
ListDataSourceRuns	Erteilt die Erlaubnis zum Auflisten DataSource führt den Job aus			Auflisten
ListDataSources	Erteilt die Erlaubnis, bestehende aufzulisten DataSources			Auflisten
ListDesignations	Erteilt die Erlaubnis, Bezeichnungen aufzulisten			Auflisten
ListDomainUnitsForParent	Erteilt die Erlaubnis, untergeordnete Domäneneinheiten für eine bestimmte übergeordnete Domäneneinheit aufzulisten			Auflisten
ListDomains	Gewährt die Berechtigung zum Abrufen aller Domains			Auflisten
ListEntityOwners	Erteilt die Erlaubnis, Eigentümer einer Entität wie einer Domain-Einheit aufzulisten			Auflisten
ListEnvironmentActions	Erteilt die Berechtigung, Umgebungsaktionen in einer standardmäßigen Service-Blueprint-Umgebung aufzulisten			Auflisten
ListEnvironmentBlueprintConfigurations	Gewährt die Berechtigung zum Auflisten von Vorlagenkonfigurationen			Auflisten
ListEnvironmentBlueprints	Gewährt die Berechtigung zum Auflisten der Domain für Umgebungsvorlagen			Auflisten
ListEnvironmentProfiles	Gewährt die Berechtigung zum Auflisten der Domain für Umgebungsprofile			Auflisten
ListEnvironments	Gewährt die Berechtigung zum Anzeigen von Umgebungen in der Domain			Auflisten
ListGroupsForUser	Erteilt die Erlaubnis, alle aufzulisten DataZone Gruppenprofile, die DataZone Benutzerprofil ist Mitglied von			Auflisten
ListJobRuns	Erteilt die Erlaubnis, Jobausführungen aufzulisten			Auflisten
ListLineageEvents	Erteilt die Erlaubnis, Abstammungsereignisse aufzulisten			Auflisten
ListLineageNodeHistory	Erteilt die Erlaubnis, historische Versionen von Lineage Node aufzulisten			Auflisten
ListMetadataGenerationRuns	Gewährt die Berechtigung zum Auflisten von Metadatengenerierungsläufen			Auflisten
ListNotebookRuns	Erteilt die Erlaubnis, Notebook-Läufe aufzulisten			Auflisten
ListNotebooks	Erteilt die Erlaubnis, Notizbücher aufzulisten			Auflisten
ListNotifications	Gewährt die Berechtigung zum Auflisten von Benachrichtigungen und Ereignissen für den DataZone-Benutzer			Auflisten
ListPolicyGrants	Erteilt die Erlaubnis, Versicherungszuschüsse aufzulisten			Auflisten
ListProjectMemberships	Gewährt die Berechtigung zum Auflisten von Projektmitgliedern			Auflisten
ListProjectProfiles	Erteilt die Erlaubnis, Projektprofile aufzulisten			Auflisten
ListProjects	Gewährt die Berechtigung zum Auflisten von Projekten.			Auflisten
ListRules	Erteilt die Erlaubnis, Regeln aufzulisten			Auflisten
ListSharedDataApps	Erteilt die Erlaubnis, Apps mit geteilten Daten aufzulisten			Auflisten
ListSubscriptionGrants	Gewährt die Berechtigung zum Auflisten von Abonnementgewährungen für einen abonnierten Prinzipal			Auflisten
ListSubscriptionRequests	Gewährt die Berechtigung zum Auflisten von Abonnementanforderungen			Auflisten
ListSubscriptionTargets	Gewährt die Berechtigung zum Auflisten von Abonnementzielen			Auflisten
ListSubscriptions	Gewährt die Berechtigung zum Auflisten von Abonnements			Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Abrufen aller Tags, die einer Ressource zugeordnet sind.	domain	aws:ResourceTag/${TagKey}	Lesen
ListTimeSeriesDataPoints	Erteilt die Erlaubnis, bestehende aufzulisten TimeSeriesDataPoints			Auflisten
PostLineageEvent	Erteilt die Erlaubnis, Ahnenereignisse zu veröffentlichen			Schreiben
PostTimeSeriesDataPoints	Erteilt die Erlaubnis, ein neues zu posten TimeSeriesDataPoints			Schreiben
PutAgentApprovalPolicy	Erteilt die Erlaubnis, eine Genehmigungsrichtlinie für Agenten zu erstellen oder zu aktualisieren			Schreiben
PutCellRunResult	Erteilt die Erlaubnis, die Ergebnisse des Zelllaufs zu speichern			Schreiben
PutDataExportConfiguration	Erteilt die Erlaubnis zum Erstellen und Aktualisieren DataZone Konfiguration des Exports von Katalogdaten			Schreiben
PutEnvironmentBlueprintConfiguration	Gewährt die Berechtigung zum Ablegen einer Umgebungsvorlagenkonfiguration			Schreiben
QueryGraph	Erteilt die Erlaubnis, ein Diagramm abzufragen			Auflisten
RegisterAgentArtifact	Erteilt die Erlaubnis, Agentenartefakte zu registrieren			Schreiben
RejectPredictions	Gewährt die Berechtigung zum Ablehnen einer Vorhersage			Schreiben
RejectSubscriptionRequest	Gewährt die Berechtigung zum Ablehnen einer Abonnementanforderung nach einem Datenbestand			Schreiben
RemoveEntityOwner	Erteilt die Erlaubnis, einen bestehenden Besitzer einer Entität wie einer Domain-Einheit zu entfernen			Schreiben
RemovePolicyGrant	Erteilt die Erlaubnis, eine Versicherungsgewährung zu entfernen			Verwaltung von Berechtigungen, Schreiben
RevokeSubscription	Gewährt die Berechtigung zum Widerrufen eines Abonnements			Verwaltung von Berechtigungen, Schreiben
Search	Gewährt die Berechtigung zum Durchsuchen von Datazonen-Entitäten			Auflisten
SearchGroupProfiles	Erteilt die Erlaubnis zum Suchen DataZone Gruppenprofile und IAM Identity Center-Gruppen			Auflisten
SearchListings	Gewährt die Berechtigung zum Durchsuchen von Auflistungen			Auflisten
SearchTypes	Gewährt die Berechtigung zum Suchen nach Typen wie Bestandstypen und Formulartypen in einer Domain			Auflisten
SearchUserProfiles	Erteilt die Erlaubnis zur Suche DataZone Benutzerprofile, IAM Identity Center-Benutzer und DataZone IAM-Prinzipalprofile			Auflisten
SendMessage	Erteilt die Erlaubnis zum Senden von Nachrichten			Schreiben
StartCompute	Erteilt die Erlaubnis, mit der Berechnung zu beginnen			Schreiben
StartConversation	Erteilt die Erlaubnis, Konversationen zu beginnen			Schreiben
StartDataSourceRun	Erteilt die Erlaubnis, eine zu starten DataSource Job ausführen			Schreiben
StartMetadataGenerationRun	Gewährt die Berechtigung zum Starten eines Metadatengenerierungslaufs			Schreiben
StartNotebookCompute	Erteilt die Erlaubnis, mit dem Notebook Compute zu starten			Schreiben
StartNotebookExport	Erteilt die Erlaubnis, Notizbücher zu exportieren			Schreiben
StartNotebookImport	Erteilt die Erlaubnis zum Import von Notizbüchern			Schreiben
StartNotebookRun	Erteilt die Erlaubnis, einen Notebook-Lauf zu starten			Schreiben
StartNotebookSync	Erteilt die Erlaubnis, die Notizbuchsynchronisierung zu starten			Schreiben
StopAgent	Erteilt die Erlaubnis, den Agenten zu beenden			Schreiben
StopCompute	Erteilt die Erlaubnis, die Datenverarbeitung zu beenden			Schreiben
StopMetadataGenerationRun	Gewährt die Berechtigung zum Stoppen eines Metadatengenerierungslaufs			Schreiben
StopNotebookCompute	Erteilt die Erlaubnis, die Notebook-Datenverarbeitung zu beenden			Schreiben
StopNotebookRun	Erteilt die Erlaubnis, die Ausführung eines Notebooks zu beenden			Schreiben
TagResource	Gewährt die Berechtigung zum Hinzufügen oder Aktualisieren von Tags zu einer Ressource	domain*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
UntagResource	Gewährt die Berechtigung zum Entfernen von Tags, die einer Ressource zugeordnet sind.	domain*	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
UpdateAccountPool	Erteilt die Erlaubnis, einen Kontenpool zu aktualisieren			Schreiben
UpdateAssetFilter	Erteilt die Erlaubnis, den Asset-Filter zu aktualisieren			Schreiben
UpdateCell	Erteilt die Erlaubnis, Zellen zu aktualisieren			Schreiben
UpdateCellRun	Erteilt die Erlaubnis, Zellläufe zu aktualisieren			Schreiben
UpdateConnection	Erteilt die Erlaubnis, Verbindungen zu aktualisieren			Schreiben
UpdateConversation	Erteilt die Erlaubnis, Konversationen zu aktualisieren			Schreiben
UpdateDataApp	Erteilt die Erlaubnis, Daten-Apps zu aktualisieren			Schreiben
UpdateDataSource	Erteilt die Erlaubnis, bestehende zu aktualisieren DataSource			Schreiben
UpdateDesignation	Erteilt die Erlaubnis, eine Bezeichnung zu aktualisieren			Schreiben
UpdateDomain	Gewährt die Berechtigung zum Aktualisieren der Informationen für eine Domain	domain*	aws:ResourceTag/${TagKey}	Schreiben
UpdateDomainUnit	Erteilt die Erlaubnis, eine bestehende Domäneneinheit zu aktualisieren			Schreiben
UpdateEnvironment	Gewährt die Berechtigung zum Aktualisieren von Umgebungseinstellungen			Schreiben
UpdateEnvironmentAction	Erteilt die Erlaubnis, eine Umgebungsaktion in einer standardmäßigen Service-Blueprint-Umgebung zu aktualisieren			Schreiben
UpdateEnvironmentBlueprint	Gewährt die Berechtigung zum Aktualisieren von Umgebungsvorlageneinstellungen			Schreiben
UpdateEnvironmentProfile	Erteilt die Erlaubnis zum Aktualisieren EnvironmentProfile Aufbau			Schreiben
UpdateGlossary	Gewährt die Berechtigung zum Aktualisieren eines Geschäftsglossars			Schreiben
UpdateGlossaryTerm	Gewährt die Berechtigung zum Aktualisieren eines Glossarbegriffs			Schreiben
UpdateGroupProfile	Erteilt die Erlaubnis, eine zu aktualisieren DataZone Gruppenprofil			Schreiben
UpdateNotebook	Erteilt die Erlaubnis, Notizbücher zu aktualisieren			Schreiben
UpdateProject	Gewährt die Berechtigung zum Aktualisieren eines Projekts, das Ihrem Team ermöglicht, Daten zu veröffentlichen und zu abonnieren			Schreiben
UpdateProjectProfile	Erteilt die Erlaubnis, ein Projektprofil zu aktualisieren			Schreiben
UpdateRule	Erteilt die Erlaubnis, eine Regel zu aktualisieren			Schreiben
UpdateSubscriptionGrantStatus	Gewährt die Berechtigung zum Aktualisieren eines Abonnementgewährungszustands für benutzerdefinierte Gewährungen			Schreiben
UpdateSubscriptionRequest	Gewährt die Berechtigung zum Aktualisieren eines Geschäftsgrunds für eine Abonnementanforderung nach einem Datenbestand			Schreiben
UpdateSubscriptionTarget	Gewährt die Berechtigung zum Aktualisieren eines Abonnementziels			Schreiben
UpdateUserProfile	Erteilt die Erlaubnis, eine zu aktualisieren DataZone Benutzerprofil			Schreiben
ValidatePolicy	Bewerten Sie die Richtigkeit der Cedar Policy			Lesen

Permission-only Aktionen für Amazon DataZone

Die folgenden Aktionen werden von Amazon definiert DataZone sind aber nicht direkt über eine API-Operation aufrufbar. Sie können nur in IAM-Richtlinienanweisungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
BatchDeleteLinkedTypes	Erteilt die Erlaubnis, verknüpfte Artikel von Amazon zu entfernen DataZone Domäne	domain*	aws:ResourceTag/${TagKey}	Schreiben
BatchPutLinkedTypes	Erteilt die Erlaubnis, verknüpfte Artikel auf Amazon zu veröffentlichen DataZone Domäne	domain*	aws:ResourceTag/${TagKey}	Schreiben
BatchUpdateNotifications	Erteilt die Erlaubnis, veränderbare Felder der eigenen Benachrichtigungen des anrufenden Benutzers zu aktualisieren			Schreiben
DeleteDomainSharingPolicy	Erteilt die Erlaubnis zum Löschen einer Ressourcenrichtlinie für DataZone Domäne			Verwaltung von Berechtigungen, Schreiben
GetDomainExecutionRoleCredentials	Erteilt die Berechtigung zur Verwendung von Funktionen, für die Zugriff auf die Anmeldeinformationen der Domänenausführungsrolle erforderlich ist			Lesen
GetDomainSharingPolicy	Erteilt die Berechtigung zum Abrufen einer Ressourcenrichtlinie für DataZone Domäne			Lesen
GetEnvironmentActionLink	Gewährt die Berechtigung zum Abrufen des Umgebungsaktionslinks			Lesen
GetSubscriptionEligibility	Gewährt die Berechtigung zum Abrufen der Abonnementberechtigung			Lesen
ListEnvironmentBlueprintConfigurationSummaries	Erteilt die Erlaubnis, Zusammenfassungen der Umgebungs-Blueprint-Konfiguration aufzulisten			Auflisten
ListLinkedTypes	Erteilt die Erlaubnis, verknüpfte Artikel aufzulisten, die mit Amazon verknüpft sind DataZone Domäne	domain*	aws:ResourceTag/${TagKey}	Auflisten
ListWarehouseMetadata	Gewährt die Berechtigung zum Auflisten der verfügbaren Manager Secrets			Auflisten
ProvisionDomain	Gewährt die Berechtigung zum Bereitstellen einer Domain mit standardmäßiger Projekteinrichtung			Schreiben
PutDomainSharingPolicy	Erteilt die Erlaubnis, eine Ressourcenrichtlinie für eine hinzuzufügen DataZone Domäne			Verwaltung von Berechtigungen, Schreiben
RefreshToken	Gewährt die Berechtigung zum Aktualisieren eines Tokens			Schreiben
SearchRules	Erteilt die Erlaubnis zum Durchsuchen von Regeln			Auflisten
SsoLogin	Gewährt die Berechtigung zum Anmelden mit SSO			Schreiben
SsoLogout	Gewährt die Berechtigung zum Abmelden mit SSO			Schreiben
StartAccountBootstrapAction	Erteilt die Erlaubnis, die Konto-Bootstrap-Aktion für eine Domain zu starten	domain*	aws:ResourceTag/${TagKey}	Schreiben
UpdateDataSourceRunActivities	Erteilt die Erlaubnis, die Ausführungsaktivitäten der Datenquelle zu aktualisieren			Schreiben
UpdateEnvironmentConfiguration	Gewährt die Berechtigung zum Aktualisieren einer Umgebungskonfiguration			Schreiben
UpdateEnvironmentDeploymentStatus	Gewährt die Berechtigung zum Aktualisieren des Status einer Umgebungsbereitstellung.			Schreiben
ValidatePassRole	Gewährt die Berechtigung zum Validieren einer Passrichtlinie			Schreiben

Von Amazon definierte Ressourcentypen DataZone

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
domain	arn:${Partition}:datazone:${Region}:${Account}:domain/${DomainId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon DataZone

Amazon DataZone definiert die folgenden Bedingungsschlüssel, die in der verwendet werden können Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	String
aws:TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString
datazone:domainId	Filtert den Zugriff anhand der in der Anfrage übergebenen Domain-ID	String
datazone:projectId	Filtert den Zugriff anhand der in der Anfrage übergebenen Projekt-ID	String
datazone:userId	Filtert den Zugriff anhand der in der Anfrage übergebenen Benutzer-ID	String

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon Data Lifecycle Manager (dlm)

Amazon-Detektiv (detective)