Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Aktionen, Ressourcen und Bedingungsschlüssel für AWS Glue
AWS Kleber (Dienstpräfix: glue) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung
für diesen Dienst.
Themen
API-Operationen, definiert durch AWS Glue
In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.
| Operation | IAM-Aktion | Bedingungsschlüssel | Mögliche (n) Wert (e) | Zugriffsebene |
|---|---|---|---|---|
|
BatchDeleteConnection |
Schreiben |
|||
Schreiben |
||||
|
BatchDeleteTableVersion |
Schreiben |
|||
Schreiben |
||||
|
BatchGetBlueprints |
Lesen |
|||
Lesen |
||||
|
BatchGetCrawlers |
Lesen |
|||
|
BatchGetCustomEntityTypes |
Lesen |
|||
Lesen |
||||
|
BatchGetDataQualityResult |
Lesen |
|||
|
BatchGetDataQualityResultV2 |
Lesen |
|||
|
BatchGetDataQualityRulesetEvaluationRun |
Lesen |
|||
|
BatchGetDevEndpoints |
Lesen |
|||
Lesen |
||||
|
BatchGetJobs |
Lesen |
|||
Lesen |
||||
|
BatchGetTableOptimizer |
Lesen |
|||
|
BatchGetTriggers |
Lesen |
|||
Lesen |
||||
|
BatchGetWorkflows |
Lesen |
|||
Lesen |
||||
|
BatchPutDataQualityStatisticAnnotation |
Write (Schreiben) |
|||
|
BatchStopJobRun |
Schreiben |
|||
|
CancelDataQualityRuleRecommendationRun |
Schreiben |
|||
|
CancelDataQualityRulesetEvaluationRun |
Schreiben |
|||
|
CancelMLTaskRun |
Schreiben |
|||
|
CancelStatement |
Schreiben |
|||
|
CheckSchemaVersionValidity |
Lesen |
|||
|
CreateBlueprint |
Write (Schreiben) |
|||
Taggen, Schreiben |
||||
|
CreateCatalog |
Schreiben |
|||
Schreiben |
||||
Taggen, Schreiben |
||||
iam:PassedToService |
glue.amazonaws.com |
Schreiben |
||
|
CreateClassifier |
Schreiben |
|||
|
CreateColumnStatisticsTaskSettings |
Schreiben |
|||
iam:PassedToService |
glue.amazonaws.com |
Schreiben |
||
|
CreateConnection |
Schreiben |
|||
Verwaltung von Berechtigungen, Schreiben |
||||
Taggen, Schreiben |
||||
iam:PassedToService |
glue.amazonaws.com |
Schreiben |
||
|
CreateCrawler |
Schreiben |
|||
Taggen, Schreiben |
||||
iam:PassedToService |
glue.amazonaws.com |
Schreiben |
||
|
CreateCustomEntityType |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateDataQualityRuleset |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateDatabase |
Schreiben |
|||
Schreiben |
||||
Taggen, Schreiben |
||||
|
CreateDevEndpoint |
Schreiben |
|||
Taggen, Schreiben |
||||
iam:PassedToService |
glue.amazonaws.com |
Schreiben |
||
|
CreateGlueIdentityCenterConfiguration |
Schreiben |
|||
|
CreateIntegration |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateIntegrationResourceProperty |
Schreiben |
|||
Taggen, Schreiben |
||||
iam:PassedToService |
glue.amazonaws.com |
Schreiben |
||
|
CreateIntegrationTableProperties |
Schreiben |
|||
|
CreateJob |
Schreiben |
|||
Lesen |
||||
Taggen, Schreiben |
||||
iam:PassedToService |
glue.amazonaws.com |
Schreiben |
||
|
CreateMLTransform |
Schreiben |
|||
Taggen, Schreiben |
||||
iam:PassedToService |
glue.amazonaws.com |
Schreiben |
||
|
CreatePartition |
Schreiben |
|||
|
CreatePartitionIndex |
Schreiben |
|||
|
CreateRegistry |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateSchema |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateScript |
Schreiben |
|||
|
CreateSecurityConfiguration |
Schreiben |
|||
|
CreateSession |
Schreiben |
|||
Lesen |
||||
Taggen, Schreiben |
||||
iam:PassedToService |
glue.amazonaws.com |
Schreiben |
||
|
CreateTable |
Schreiben |
|||
Schreiben |
||||
iam:PassedToService |
glue.amazonaws.com |
Schreiben |
||
|
CreateTableOptimizer |
Schreiben |
|||
Schreiben |
||||
iam:PassedToService |
glue.amazonaws.com |
Schreiben |
||
|
CreateTrigger |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateUsageProfile |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateUserDefinedFunction |
Schreiben |
|||
|
CreateWorkflow |
Schreiben |
|||
Taggen, Schreiben |
||||
|
DeleteBlueprint |
Schreiben |
|||
|
DeleteCatalog |
Schreiben |
|||
|
DeleteClassifier |
Schreiben |
|||
|
DeleteColumnStatisticsForPartition |
Schreiben |
|||
|
DeleteColumnStatisticsForTable |
Schreiben |
|||
|
DeleteColumnStatisticsTaskSettings |
Schreiben |
|||
|
DeleteConnection |
Schreiben |
|||
|
DeleteConnectionType |
Schreiben |
|||
|
DeleteCrawler |
Schreiben |
|||
|
DeleteCustomEntityType |
Schreiben |
|||
|
DeleteDataQualityRuleset |
Schreiben |
|||
|
DeleteDatabase |
Schreiben |
|||
|
DeleteDevEndpoint |
Schreiben |
|||
|
DeleteGlueIdentityCenterConfiguration |
Schreiben |
|||
|
DeleteIntegration |
Schreiben |
|||
|
DeleteIntegrationResourceProperty |
Schreiben |
|||
|
DeleteIntegrationTableProperties |
Schreiben |
|||
|
DeleteJob |
Schreiben |
|||
|
DeleteMLTransform |
Schreiben |
|||
|
DeletePartition |
Schreiben |
|||
|
DeletePartitionIndex |
Schreiben |
|||
|
DeleteRegistry |
Schreiben |
|||
|
DeleteSchema |
Schreiben |
|||
|
DeleteSchemaVersions |
Schreiben |
|||
|
DeleteSecurityConfiguration |
Schreiben |
|||
|
DeleteSession |
Schreiben |
|||
|
DeleteTable |
Schreiben |
|||
|
DeleteTableOptimizer |
Schreiben |
|||
|
DeleteTableVersion |
Schreiben |
|||
|
DeleteTrigger |
Schreiben |
|||
|
DeleteUsageProfile |
Schreiben |
|||
|
DeleteUserDefinedFunction |
Schreiben |
|||
|
DeleteWorkflow |
Schreiben |
|||
|
DescribeConnectionType |
Verwaltung von Berechtigungen, Schreiben |
|||
|
DescribeEntity |
Verwaltung von Berechtigungen, Schreiben |
|||
|
DescribeInboundIntegrations |
Auflisten |
|||
|
DescribeIntegrations |
Auflisten |
|||
|
GetBlueprint |
Lesen |
|||
|
GetBlueprintRun |
Lesen |
|||
|
GetBlueprintRuns |
Lesen |
|||
|
GetCatalog |
Lesen |
|||
|
GetCatalogImportStatus |
Lesen |
|||
|
GetCatalogs |
Lesen |
|||
Lesen |
||||
|
GetClassifier |
Lesen |
|||
|
GetClassifiers |
Lesen |
|||
|
GetColumnStatisticsForPartition |
Lesen |
|||
|
GetColumnStatisticsForTable |
Lesen |
|||
|
GetColumnStatisticsTaskRun |
Lesen |
|||
|
GetColumnStatisticsTaskRuns |
Lesen |
|||
|
GetColumnStatisticsTaskSettings |
Lesen |
|||
|
GetConnection |
Lesen |
|||
|
GetConnections |
Lesen |
|||
|
GetCrawler |
Lesen |
|||
|
GetCrawlerMetrics |
Lesen |
|||
|
GetCrawlers |
Lesen |
|||
|
GetCustomEntityType |
Lesen |
|||
|
GetDashboardUrl |
Lesen |
|||
|
GetDataCatalogEncryptionSettings |
Lesen |
|||
|
GetDataQualityModel |
Lesen |
|||
|
GetDataQualityModelResult |
Lesen |
|||
|
GetDataQualityResult |
Lesen |
|||
|
GetDataQualityResultV2 |
Lesen |
|||
|
GetDataQualityRuleRecommendationRun |
Lesen |
|||
|
GetDataQualityRuleset |
Lesen |
|||
|
GetDataQualityRulesetEvaluationRun |
Lesen |
|||
|
GetDatabase |
Lesen |
|||
|
GetDatabases |
Lesen |
|||
|
GetDataflowGraph |
Lesen |
|||
|
GetDevEndpoint |
Lesen |
|||
|
GetDevEndpoints |
Lesen |
|||
|
GetEntityRecords |
Lesen |
|||
|
GetGlueIdentityCenterConfiguration |
Lesen |
|||
|
GetIntegrationResourceProperty |
Lesen |
|||
|
GetIntegrationTableProperties |
Lesen |
|||
|
GetJob |
Lesen |
|||
iam:PassedToService |
glue.amazonaws.com |
Write (Schreiben) |
||
|
GetJobBookmark |
Lesen |
|||
|
GetJobRun |
Lesen |
|||
|
GetJobRuns |
Lesen |
|||
|
GetJobs |
Lesen |
|||
iam:PassedToService |
glue.amazonaws.com |
Write (Schreiben) |
||
|
GetMLTaskRun |
Lesen |
|||
|
GetMLTaskRuns |
Auflisten |
|||
|
GetMLTransform |
Lesen |
|||
|
GetMLTransforms |
Auflisten |
|||
|
GetMapping |
Lesen |
|||
|
GetPartition |
Lesen |
|||
|
GetPartitions |
Lesen |
|||
|
GetPlan |
Lesen |
|||
|
GetRegistry |
Lesen |
|||
|
GetSchema |
Lesen |
|||
|
GetSchemaByDefinition |
Lesen |
|||
|
GetSchemaVersion |
Lesen |
|||
|
GetSchemaVersionsDiff |
Lesen |
|||
|
GetSecurityConfiguration |
Lesen |
|||
|
GetSecurityConfigurations |
Lesen |
|||
|
GetSession |
Lesen |
|||
|
GetSessionEndpoint |
Lesen |
|||
|
GetStatement |
Lesen |
|||
|
GetSystemLogsForJobRun |
Lesen |
|||
Lesen |
||||
Lesen |
||||
|
GetSystemLogsForSession |
Lesen |
|||
Lesen |
||||
Lesen |
||||
|
GetTable |
Lesen |
|||
Lesen |
||||
|
GetTableOptimizer |
Lesen |
|||
|
GetTableVersion |
Lesen |
|||
|
GetTableVersions |
Lesen |
|||
|
GetTables |
Lesen |
|||
Lesen |
||||
|
GetTags |
Lesen |
|||
|
GetTrigger |
Lesen |
|||
|
GetTriggers |
Lesen |
|||
|
GetUsageProfile |
Lesen |
|||
|
GetUserDefinedFunction |
Lesen |
|||
|
GetUserDefinedFunctions |
Lesen |
|||
|
GetWorkflow |
Lesen |
|||
|
GetWorkflowRun |
Lesen |
|||
|
GetWorkflowRunProperties |
Lesen |
|||
|
GetWorkflowRuns |
Lesen |
|||
|
ImportCatalogToGlue |
Write (Schreiben) |
|||
|
ListBlueprints |
Auflisten |
|||
|
ListColumnStatisticsTaskRuns |
Lesen |
|||
|
ListConnectionTypes |
Verwaltung von Berechtigungen, Schreiben |
|||
|
ListCrawlers |
Auflisten |
|||
|
ListCrawls |
Auflisten |
|||
|
ListCustomEntityTypes |
Auflisten |
|||
|
ListDataQualityResults |
Auflisten |
|||
|
ListDataQualityResultsV2 |
Auflisten |
|||
|
ListDataQualityRuleRecommendationRuns |
Auflisten |
|||
|
ListDataQualityRulesetEvaluationRuns |
Auflisten |
|||
|
ListDataQualityRulesets |
Auflisten |
|||
|
ListDataQualityStatisticAnnotations |
Lesen |
|||
|
ListDataQualityStatistics |
Lesen |
|||
|
ListDevEndpoints |
Auflisten |
|||
|
ListEntities |
Verwaltung von Berechtigungen, Schreiben |
|||
|
ListIntegrationResourceProperties |
Auflisten |
|||
|
ListJobs |
Auflisten |
|||
|
ListMLTransforms |
Auflisten |
|||
|
ListRegistries |
Auflisten |
|||
|
ListSchemaVersions |
Auflisten |
|||
|
ListSchemas |
Auflisten |
|||
|
ListSessions |
Auflisten |
|||
|
ListStatements |
Auflisten |
|||
|
ListTableOptimizerRuns |
Auflisten |
|||
|
ListTriggers |
Auflisten |
|||
|
ListUsageProfiles |
Auflisten |
|||
|
ListWorkflows |
Auflisten |
|||
|
ModifyIntegration |
Schreiben |
|||
|
PublishDataQualityResultV2 |
Schreiben |
|||
|
PutDataCatalogEncryptionSettings |
Schreiben |
|||
iam:PassedToService |
glue.amazonaws.com |
Schreiben |
||
|
PutDataQualityProfileAnnotation |
Schreiben |
|||
|
PutSchemaVersionMetadata |
Schreiben |
|||
|
PutWorkflowRunProperties |
Schreiben |
|||
|
QuerySchemaVersionMetadata |
Auflisten |
|||
|
RegisterConnectionType |
Schreiben |
|||
Taggen, Schreiben |
||||
|
RegisterSchemaVersion |
Schreiben |
|||
|
RemoveSchemaVersionMetadata |
Schreiben |
|||
|
ResetJobBookmark |
Schreiben |
|||
|
ResumeWorkflowRun |
Schreiben |
|||
|
RunStatement |
Schreiben |
|||
|
SearchTables |
Lesen |
|||
|
StartBlueprintRun |
Write (Schreiben) |
|||
iam:PassedToService |
glue.amazonaws.com |
Schreiben |
||
|
StartColumnStatisticsTaskRun |
Schreiben |
|||
iam:PassedToService |
glue.amazonaws.com |
Schreiben |
||
|
StartColumnStatisticsTaskRunSchedule |
Schreiben |
|||
|
StartCrawler |
Schreiben |
|||
|
StartCrawlerSchedule |
Schreiben |
|||
|
StartDataQualityRuleRecommendationRun |
Schreiben |
|||
iam:PassedToService |
glue.amazonaws.com |
Schreiben |
||
|
StartDataQualityRulesetEvaluationRun |
Schreiben |
|||
iam:PassedToService |
glue.amazonaws.com |
Schreiben |
||
|
StartExportLabelsTaskRun |
Schreiben |
|||
|
StartImportLabelsTaskRun |
Schreiben |
|||
|
StartJobRun |
Lesen |
|||
Write (Schreiben) |
||||
|
StartMLEvaluationTaskRun |
Schreiben |
|||
|
StartMLLabelingSetGenerationTaskRun |
Schreiben |
|||
|
StartTrigger |
Schreiben |
|||
|
StartWorkflowRun |
Schreiben |
|||
|
StopColumnStatisticsTaskRun |
Schreiben |
|||
|
StopColumnStatisticsTaskRunSchedule |
Schreiben |
|||
|
StopCrawler |
Schreiben |
|||
|
StopCrawlerSchedule |
Schreiben |
|||
|
StopSession |
Schreiben |
|||
|
StopTrigger |
Schreiben |
|||
|
StopWorkflowRun |
Schreiben |
|||
|
TagResource |
Taggen, Schreiben |
|||
|
TestConnection |
Verwaltung von Berechtigungen, Schreiben |
|||
iam:PassedToService |
glue.amazonaws.com |
Schreiben |
||
|
UntagResource |
Taggen, Schreiben |
|||
|
UpdateBlueprint |
Schreiben |
|||
|
UpdateCatalog |
Schreiben |
|||
iam:PassedToService |
glue.amazonaws.com |
Schreiben |
||
|
UpdateClassifier |
Schreiben |
|||
|
UpdateColumnStatisticsForPartition |
Schreiben |
|||
|
UpdateColumnStatisticsForTable |
Schreiben |
|||
|
UpdateColumnStatisticsTaskSettings |
Schreiben |
|||
iam:PassedToService |
glue.amazonaws.com |
Schreiben |
||
|
UpdateConnection |
Verwaltung von Berechtigungen, Schreiben |
|||
Schreiben |
||||
iam:PassedToService |
glue.amazonaws.com |
Schreiben |
||
|
UpdateCrawler |
Schreiben |
|||
iam:PassedToService |
glue.amazonaws.com |
Schreiben |
||
|
UpdateCrawlerSchedule |
Schreiben |
|||
|
UpdateDataQualityRuleset |
Schreiben |
|||
|
UpdateDatabase |
Schreiben |
|||
|
UpdateDevEndpoint |
Schreiben |
|||
|
UpdateGlueIdentityCenterConfiguration |
Schreiben |
|||
|
UpdateIntegrationResourceProperty |
Schreiben |
|||
iam:PassedToService |
glue.amazonaws.com |
Schreiben |
||
|
UpdateIntegrationTableProperties |
Schreiben |
|||
|
UpdateJob |
Lesen |
|||
Write (Schreiben) |
||||
iam:PassedToService |
glue.amazonaws.com |
Schreiben |
||
|
UpdateJobFromSourceControl |
Schreiben |
|||
|
UpdateMLTransform |
Schreiben |
|||
iam:PassedToService |
glue.amazonaws.com |
Schreiben |
||
|
UpdatePartition |
Schreiben |
|||
|
UpdateRegistry |
Schreiben |
|||
|
UpdateSchema |
Schreiben |
|||
|
UpdateSourceControlFromJob |
Schreiben |
|||
|
UpdateTable |
Schreiben |
|||
Schreiben |
||||
iam:PassedToService |
glue.amazonaws.com |
Schreiben |
||
|
UpdateTableOptimizer |
Schreiben |
|||
Schreiben |
||||
iam:PassedToService |
glue.amazonaws.com |
Schreiben |
||
|
UpdateTrigger |
Schreiben |
|||
|
UpdateUsageProfile |
Schreiben |
|||
|
UpdateUserDefinedFunction |
Schreiben |
|||
|
UpdateWorkflow |
Schreiben |
Aktionen definiert durch AWS Glue
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Gewährt die Berechtigung zum Erstellen einer oder mehrerer Partitionen. |
Write |
|||
Gewährt die Berechtigung zum Löschen einer oder mehrerer Verbindungen. |
Write |
|||
Gewährt die Berechtigung zum Löschen einer oder mehrerer Partitionen. |
Write |
|||
Gewährt die Berechtigung zum Löschen einer oder mehrerer Tabellen. |
Write |
|||
Gewährt die Berechtigung zum Löschen einer oder mehrerer Versionen einer Tabelle. |
Schreiben |
|||
Gewährt die Berechtigung zum Abrufen eines oder mehrerer Vorlagen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen eines oder mehrerer Crawler. |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen eines oder mehrerer benutzerdefinierter Entitätstypen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen eines oder mehrerer Entwicklungsendpunkte. |
Read |
|||
Gewährt die Berechtigung zum Abrufen eines oder mehrerer Aufträge. |
Read |
|||
Gewährt die Berechtigung zum Abrufen einer oder mehrerer Partitionen. |
Lesen |
|||
Erteilt die Erlaubnis, Staging-Dateien für SparkUI stapelweise abzurufen |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Zurückgeben der Konfiguration für die angegebenen Tabellenoptimierer |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen eines oder mehrerer Auslöser. |
Read |
|||
Gewährt die Berechtigung zum Abrufen eines oder mehrerer Workflows. |
Read |
|||
Gewährt die Berechtigung zum Anhalten einer oder mehrerer Auftragsausführungen für einen Auftrag. |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer oder mehrerer Partitionen |
Schreiben |
|||
Gewährt die Berechtigung zum Beenden einer laufenden Datenqualitätsregel |
Schreiben |
|||
Gewährt die Berechtigung zum Beenden eines laufenden Datenqualitätsregelsatzes |
Schreiben |
|||
Gewährt die Berechtigung zum Beenden einer aktiven ML-Aufgabenausführung. |
Schreiben |
|||
Gewährt die Berechtigung zum Abbrechen einer Erklärung in einer interaktiven Sitzung |
Schreiben |
|||
Gewährt die Berechtigung zum Abrufen einer Überprüfung der Gültigkeit der Schemaversion |
Lesen |
|||
Gewährt die Berechtigung zum Erstellen einer Vorlage |
Schreiben |
|||
Erteilt die Erlaubnis, einen Katalog zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Classifiers. |
Schreiben |
|||
Erteilt die Berechtigung, Einstellungen für eine Aufgabe zur Spaltenstatistik zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Verbindung. |
Write |
|||
Gewährt die Berechtigung zum Erstellen eines Crawlers. |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines benutzerdefinierten Entitätstyps |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Regelsatzes für die Datenqualität |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Datenbank. |
Write |
|||
Gewährt die Berechtigung zum Erstellen eines Entwicklungsendpunkts. |
Schreiben |
|||
Erteilt die Erlaubnis, Glue mit Identity Center zu verbinden |
Schreiben |
|||
Erteilt die Erlaubnis, eine Integration zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Eigenschaft für eine Integrationsressource zu erstellen |
Schreiben |
|||
Erteilt die Berechtigung, Eigenschaften der Integrationstabelle zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Auftrags. |
Write |
|||
Gewährt die Berechtigung zum Erstellen einer ML-Transformation. |
Write |
|||
Gewährt die Berechtigung zum Erstellen einer Partition. |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines angegebenen Partitionsindex in einer vorhandenen Tabelle |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer neuen Schemaregistrierung |
Write |
|||
Gewährt die Berechtigung zum Erstellen eines neuen Schemacontainers |
Write |
|||
Gewährt die Berechtigung zum Erstellen eines Skripts. |
Write |
|||
Gewährt die Berechtigung zum Erstellen einer Sicherheitskonfiguration. |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer interaktiven Sitzung |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Tabelle. |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines neuen Tabellenoptimierers für eine bestimmte Funktion. Komprimierung ist der einzige derzeit unterstützte Optimierertyp |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Auslösers. |
Schreiben |
|||
Erteilt die Erlaubnis, ein Nutzungsprofil zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Funktionsdefinition. |
Write |
|||
Gewährt die Berechtigung zum Erstellen eines Workflows |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Vorlage |
Schreiben |
|||
Erteilt die Erlaubnis, einen Katalog zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Classifiers. |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen der Partitionsspaltenstatistiken einer Spalte |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen der Tabellenstatistiken von Spalten |
Schreiben |
|||
Erteilt die Berechtigung, Einstellungen für eine Aufgabe zur Spaltenstatistik zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Verbindung. |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen des Verbindungstyps |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Crawlers. |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines benutzerdefinierten Entitätstyps |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Regelsatzes für die Datenqualität |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Datenbank. |
Write |
|||
Gewährt die Berechtigung zum Löschen eines Entwicklungsendpunkts. |
Schreiben |
|||
Erteilt die Erlaubnis, Glue von Identity Center zu trennen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Integration zu löschen |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen der Integrationsressourceneigenschaft |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen der Eigenschaften der Integrationstabelle |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Auftrags. |
Write |
|||
Gewährt die Berechtigung zum Löschen einer ML-Transformation. |
Write |
|||
Gewährt die Berechtigung zum Löschen einer Partition. |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines angegebenen Partitionsindex in einer vorhandenen Tabelle |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Schemaregistrierung |
Write |
|||
Gewährt die Berechtigung zum Löschen einer Ressourcenrichtlinie |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Schemacontainers |
Write |
|||
Gewährt die Berechtigung zum Löschen eines Bereichs von Schemaversionen |
Write |
|||
Gewährt die Berechtigung zum Löschen einer Sicherheitskonfiguration. |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer interaktiven Sitzung nach Beendigung der Sitzung, wenn sie noch nicht gestoppt wurde |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Tabelle. |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Optimierers und aller zugehörigen Metadaten für eine Tabelle. Die Optimierung wird nicht mehr an der Tabelle durchgeführt |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Version einer Tabelle. |
Write |
|||
Gewährt die Berechtigung zum Löschen eines Auslösers. |
Schreiben |
|||
Erteilt die Erlaubnis, ein Nutzungsprofil zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Funktionsdefinition. |
Write |
|||
Gewährt die Berechtigung zum Löschen eines Workflows |
Schreiben |
|||
Gewährt die Berechtigung zum Beenden einer Glue-Studio-Notebook-Sitzung |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, den Verbindungstyp in Glue zu beschreiben |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, eine Entität in Glue Studio zu beschreiben |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Auflisten der eingehenden Integrationen |
Auflisten |
|||
Erteilt die Erlaubnis, Zero-ETL-Integrationen zu beschreiben |
Auflisten |
|||
Erteilt die Berechtigung zum Lesen und Schreiben von Redshift-Verbundressourcen |
Schreiben |
|||
Gewährt die Berechtigung zum Abrufen einer Vorlage |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer Vorlagenausführung |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen aller Ausführungen von Vorlagen |
Lesen |
|||
Erteilt die Erlaubnis, einen Katalog abzurufen |
glue:EnabledForRedshiftAutoDiscovery |
Lesen |
||
|
glue:EnabledForRedshiftAutoDiscovery |
||||
Gewährt die Berechtigung zum Abrufen des Katalogimportstatus. |
Lesen |
|||
Erteilt die Erlaubnis, alle Kataloge abzurufen |
glue:EnabledForRedshiftAutoDiscovery |
Lesen |
||
|
glue:EnabledForRedshiftAutoDiscovery |
||||
Gewährt die Berechtigung zum Abrufen eines Classifiers. |
Read |
|||
Gewährt die Berechtigung zum Auflisten aller Classifier. |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen von Partitionsstatistiken von Spalten |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen der Tabellenstatistiken von Spalten |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen der Ausführungsinformationen von Column Statistics für die Tabelle auf der Grundlage der run-id |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen der Ausführungsinformationen von Column Statistics für die Tabelle auf der Grundlage der run-ids |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen von Einstellungen für eine Aufgabe zur Spaltenstatistik |
Lesen |
|||
Erteilt die Erlaubnis, eine generierte Antwort auf eine Fertigstellungsanfrage in Glue von zu erhalten AWS Q |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer Verbindung. |
Read |
|||
Gewährt die Berechtigung zum Abrufen einer Liste von Verbindungen |
Read |
|||
Gewährt die Berechtigung zum Abrufen eines Crawlers. |
Read |
|||
Gewährt die Berechtigung zum Abrufen von Metriken über Crawler. |
Read |
|||
Gewährt die Berechtigung zum Abrufen aller Crawler. |
Lesen |
|||
Gewährt die Berechtigung zum Lesen eines benutzerdefinierten Entitätstyps |
Lesen |
|||
Erteilt die Erlaubnis, eine vorsignierte URL für den Zugriff auf die Spark Live-Benutzeroberfläche zu generieren |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen von Katalogverschlüsselungseinstellungen. |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer Datenvorschau-Anweisung |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, den Trainingsstatus des Prognosemodells für eine Statistik abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, die Vorhersagen für eine Statistik aus dem neuesten Modell abzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen eines Datenqualitätsergebnisses |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer Datenqualitätsregel |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen eines Regelsatzes für die Datenqualität |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer Datenqualitätsregel |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer Datenbank. |
Read |
|||
Gewährt die Berechtigung zum Abrufen aller Datenbanken. |
Read |
|||
Gewährt die Berechtigung zum Transformieren eines Skripts in ein azyklisch gerichtetes Diagramm (DAG). |
Read |
|||
Gewährt die Berechtigung zum Abrufen eines Entwicklungsendpunkts. |
Read |
|||
Gewährt die Berechtigung zum Abrufen aller Entwicklungsendpunkte. |
Lesen |
|||
Erteilt die Erlaubnis, Entitätsdatensätze in Glue als Vorschau anzusehen |
Lesen |
|||
Erteilt die Erlaubnis, Umgebungsdetails für SparkUI abzurufen |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, Testamentsvollstrecker für SparkUI zu finden |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, Executor-Threads für SparkUI abzurufen |
Verwaltung von Berechtigungen, Schreiben |
|||
Wandelt einen gerichteten azyklischen Graphen (DAG) in Code um |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen der verwalteten Idc-Anwendung |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen der Integrationsressourceneigenschaft |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen der Eigenschaften der Integrationstabelle |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen eines Auftrags. |
Read |
|||
Gewährt die Berechtigung zum Abrufen eines Auftragslesezeichens. |
Read |
|||
Gewährt die Berechtigung zum Abrufen einer Auftragsausführung. |
Read |
|||
Gewährt die Berechtigung zum Abrufen aller Auftragsausführungen eines Auftrags. |
Lesen |
|||
Erteilt die Erlaubnis, eine Upgrade-Analyse für einen Job abzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen aller aktuellen Aufträge. |
Lesen |
|||
Erteilt die Erlaubnis, den Log-Parsing-Status für SparkUI abzurufen |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Abrufen einer ML-Aufgabenausführung. |
Read |
|||
Gewährt die Berechtigung zum Abrufen aller ML-Aufgabenausführungen. |
List |
|||
Gewährt die Berechtigung zum Abrufen einer ML-Transformation. |
Read |
|||
Gewährt die Berechtigung zum Abrufen aller ML-Transformationen. |
List |
|||
Gewährt die Berechtigung zum Erstellen einer Mapping. |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen des Sitzungsstatus von Glue Studio Notebooks |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Abrufen einer Partition. |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen von Partitionsindizes für eine Tabelle |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen der Partitionen einer Tabelle. |
Read |
|||
Gewährt die Berechtigung zum Abrufen einer Mapping für ein Skript. |
Lesen |
|||
Erteilt die Erlaubnis, Abfragen für SparkUI zu erhalten |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, eine bestimmte Abfrage für SparkUI zu erhalten |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, das Ergebnis einer Data Preparation Recipe-Anweisung abzurufen |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Abrufen einer Schemaregistrierung |
Read |
|||
Gewährt die Berechtigung zum Abrufen von Ressourcenrichtlinien |
Read |
|||
Gewährt die Berechtigung zum Abrufen einer Ressourcenrichtlinie. |
Read |
|||
Gewährt die Berechtigung zum Abrufen eines Schemacontainers |
Read |
|||
Gewährt die Berechtigung zum Abrufen einer Schemaversion basierend auf der Schemadefinition |
Read |
|||
Gewährt die Berechtigung zum Abrufen einer Schemaversion |
Read |
|||
Gewährt die Berechtigung, zwei Schemaversionen in der Schemaregistrierung zu vergleichen |
Read |
|||
Gewährt die Berechtigung zum Abrufen einer Sicherheitskonfiguration. |
Read |
|||
Gewährt die Berechtigung zum Abrufen einer oder mehrerer Sicherheitskonfigurationen. |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer interaktiven Sitzung |
Lesen |
|||
Erteilt die Erlaubnis zum Abrufen eines interaktiven Sitzungsendpunkts |
Lesen |
|||
Erteilt die Erlaubnis, eine Stufe für SparkUI zu bekommen |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, einen Testversuch für SparkUI zu machen |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, die Aufgabenliste für einen Stufenversuch für SparkUI abzurufen |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, die Aufgabenzusammenfassung für einen Stufenversuch für SparkUI abzurufen |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, Staging-Dateien für SparkUI abzurufen |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, Stufen für SparkUI zu erwerben |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Abrufen von Ergebnissen und Informationen über eine Anweisung in einer interaktiven Sitzung |
Lesen |
|||
Erteilt die Erlaubnis, Speicherdetails für SparkUI abzurufen |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, Details zur Speichereinheit für SparkUI abzurufen |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Berechtigung zum Abrufen von Systemprotokollen für eine Auftragsausführung |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen von Systemprotokollen für eine interaktive Sitzung |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer Tabelle. |
Lesen |
|||
Gewährt die Berechtigung zum Zurückgeben der Konfiguration aller Optimierer, die einer angegebenen Tabelle zugeordnet sind |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer Version einer Tabelle. |
Read |
|||
Gewährt die Berechtigung zum Abrufen einer Liste der Versionen einer Tabelle |
Read |
|||
Gewährt die Berechtigung zum Abrufen der Tabellen in einer Datenbank. |
Read |
|||
Gewährt die Berechtigung zum Abrufen aller Tags, die einer Ressource zugeordnet sind. |
Read |
|||
Gewährt die Berechtigung zum Abrufen eines Auslösers. |
Read |
|||
Gewährt die Berechtigung zum Abrufen der Auslöser, die einem Auftrag zugeordnet sind. |
Lesen |
|||
Erteilt die Erlaubnis zum Abrufen eines Nutzungsprofils |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer Funktionsdefinition |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen mehrerer Funktionsdefinitionen. |
Read |
|||
Gewährt die Berechtigung zum Abrufen eines Workflows. |
Read |
|||
Gewährt die Berechtigung zum Abrufen einer Workflowausführung |
Read |
|||
Gewährt die Berechtigung zum Abrufen von Workflowausführungseigenschaften |
Read |
|||
Gewährt die Berechtigung zum Abrufen aller Ausführungen eines Workflows. |
Lesen |
|||
Gewährt die Berechtigung zum Zugreifen auf Glue Studio Notebooks |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren der Anmeldeinformationen von Glue Studio Notebooks |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis zum Import eines Athena-Datenkatalogs in AWS Kleben |
Schreiben |
|||
Gewährt die Berechtigung zum Abrufen aller Vorlagen |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller run-ids für Column Statistics, die für das Konto ausgeführt wurden |
Lesen |
|||
Erteilt die Erlaubnis, Verbindungstypen in Glue aufzulisten |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Abrufen aller Crawler. |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen des Crawl-Ausführungsverlaufs für einen Crawler |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen aller benutzerdefinierter Entitätstypen |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen aller Datenqualitätsergebnisse |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen aller Ausführungen von Datenqualitätsregeln |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen aller Ausführungen von Datenqualitätsregeln |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen einer Liste von Regelsätzen für die Datenqualität |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen aller Entwicklungsendpunkte. |
Auflisten |
|||
Erteilt die Erlaubnis, Entitäten in Glue Studio aufzulisten |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, Ressourceneigenschaften einer Zero-ETL-Integration aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, Upgrade-Analysen für einen Job aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen aller aktuellen Aufträge. |
List |
|||
Gewährt die Berechtigung zum Abrufen aller ML-Transformationen. |
List |
|||
Gewährt die Berechtigung zum Abrufen einer Liste von Schemaregistrierungen |
List |
|||
Gewährt die Berechtigung zum Abrufen einer Liste von Schemaversionen |
List |
|||
Gewährt die Berechtigung zum Abrufen einer Liste von Schemacontainern |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen einer Liste interaktiver Sitzungen |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen einer Liste von Erklärungen in einer interaktiven Sitzung |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten des Verlaufs früherer Optimiererausführungen für eine bestimmte Tabelle |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen aller Auslöser. |
Auflisten |
|||
Erteilt die Erlaubnis, eine Liste von Nutzungsprofilen abzurufen |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen aller Workflows. |
Auflisten |
|||
Erteilt die Erlaubnis, von Glue verwaltete Connectors zum Abfragen von Daten zu verwenden |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, eine Zero-ETL-Integration zu ändern |
Schreiben |
|||
Gewährt die Berechtigung, ein Ereignis an den ereignisgesteuerten Workflow zu benachrichtigen |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren von Katalogverschlüsselungseinstellungen. |
Schreiben |
|||
Erteilt die Erlaubnis, alle Datenpunkte für ein Profil mit Anmerkungen zu versehen |
Schreiben |
|||
Erteilt die Erlaubnis, Datenpunkte im Laufe der Zeit für eine bestimmte Datenqualitätsstatistik mit Anmerkungen zu versehen |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer Ressourcenrichtlinie. |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Hinzufügen von Metadaten zu einer Schemaversion |
Write |
|||
Gewährt die Berechtigung zum Aktualisieren von Workflowausführungseigenschaften |
Write |
|||
Gewährt die Berechtigung zum Abrufen von Metadaten für eine Schemaversion |
Auflisten |
|||
Erteilt die Erlaubnis, die Oauth2-Token für die Verbindung während der Auftragsausführung zu aktualisieren |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, den Verbindungstyp zu registrieren |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer neuen Schemaversion |
Write |
|||
Gewährt die Berechtigung zum Entfernen von Metadaten aus einer Schemaversion |
Schreiben |
|||
Erteilt die Erlaubnis, eine Tabelle umzubenennen |
Schreiben |
|||
Erteilt die Erlaubnis, das Analysieren von Protokollen für SparkUI anzufordern |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Zurücksetzen eines Auftragslesezeichens. |
Write |
|||
Gewährt die Berechtigung zum Fortsetzen einer Workflowausführung |
Schreiben |
|||
Gewährt die Berechtigung zum Ausführen einer Datenvorschau-Anweisung |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Ausführen eines Codes oder einer Erklärung in einer interaktiven Sitzung |
Schreiben |
|||
Gewährt die Berechtigung zum Abrufen der Tabellen in einem Katalog. |
Lesen |
|||
Erteilt die Erlaubnis, Feedback zu einer Erfahrung mit Glue Completion zu geben AWS Q |
Schreiben |
|||
Erteilt die Erlaubnis, eine Data Preparation Recipe-Anweisung in der Datenvorschau auszuführen |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Starten der Ausführung einer Vorlage |
Schreiben |
|||
Gewährt die Berechtigung zum Starten einer Ausführung zum Generieren von Column Statistics für die Tabelle |
Schreiben |
|||
Erteilt die Erlaubnis, einen Zeitplan für die Ausführung einer Spaltenstatistik-Aufgabe zu starten |
Schreiben |
|||
Erteilt die Erlaubnis, eine Fertigstellungsanfrage in Glue zu erstellen für AWS Ein Erlebnis |
Schreiben |
|||
Gewährt die Berechtigung zum Starten eines Crawlers. |
Write |
|||
Gewährt die Berechtigung zum Ändern des Planungsstatus eines Crawlers in SCHEDULED (GEPLANT). |
Schreiben |
|||
Gewährt die Berechtigung zum Starten einer Vorlagenausführung von Datenqualitätsregeln |
Schreiben |
|||
Gewährt die Berechtigung zum Starten einer Vorlagenausführung von Datenqualitätsregeln |
Schreiben |
|||
Gewährt die Berechtigung zum Starten einer ML-Aufgabenausführung zum Exportieren von Labels. |
Write |
|||
Gewährt die Berechtigung zum Starten einer ML-Aufgabenausführung zum Importieren von Labels. |
Write |
|||
Gewährt die Berechtigung zum Starten eines Auftrags. |
Schreiben |
|||
Erteilt die Erlaubnis, mit der Ausführung der Upgrade-Analyse für einen Job zu beginnen |
Schreiben |
|||
Gewährt die Berechtigung zum Starten einer ML-Aufgabenausführung zum Evaluieren. |
Write |
|||
Gewährt die Berechtigung zum Starten einer ML-Aufgabenausführung zum Generieren eines Label-Sets. |
Schreiben |
|||
Gewährt die Berechtigung zum Starten von Glue Studio Notebooks |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Starten eines Auslösers. |
Write |
|||
Gewährt die Berechtigung zum Starten eines Workflows. |
Schreiben |
|||
Gewährt die Berechtigung zum Stoppen der Ausführung von Column Statistics |
Schreiben |
|||
Erteilt die Erlaubnis, den Zeitplan für die Ausführung einer Spaltenstatistik-Aufgabe zu beenden |
Schreiben |
|||
Gewährt die Berechtigung zum Beenden eines aktiven Crawlers. |
Write |
|||
Gewährt die Berechtigung zum Festlegen des Planungsstatus eines Crawlers auf NOT_SCHEDULED (NICHT_GEPLANT). |
Schreiben |
|||
Erteilt die Erlaubnis, eine laufende Upgrade-Analyse für einen Job zu beenden |
Schreiben |
|||
Gewährt die Berechtigung zum Anhalten einer interaktiven Sitzung |
Schreiben |
|||
Gewährt die Berechtigung zum Stoppen eines Auslösers. |
Write |
|||
Gewährt die Berechtigung zum Stoppen einer Workflowausführung |
Write |
|||
Gewährt die Berechtigung zum Hinzufügen von Tags zu einer Ressource |
Taggen, Schreiben |
|||
Gewährt die Berechtigung zum Beenden von Glue Studio Notebooks |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Testen der Verbindung in Glue Studio |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Entfernen von Tags, die einer Ressource zugeordnet sind. |
Taggen, Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer Vorlage |
Schreiben |
|||
Erteilt die Erlaubnis, einen Katalog zu aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Classifiers. |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren von Partitionsstatistiken von Spalten |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren der Tabellenstatistiken von Spalten |
Schreiben |
|||
Erteilt die Berechtigung, die Einstellungen für eine Aufgabe zur Spaltenstatistik zu aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer Verbindung. |
Write |
|||
Gewährt die Berechtigung zum Aktualisieren eines Crawlers. |
Write |
|||
Gewährt die Berechtigung zum Aktualisieren des Zeitplans eines Crawlers. |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Regelsatzes für die Datenqualität |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer Datenbank. |
Write |
|||
Gewährt die Berechtigung zum Aktualisieren eines Entwicklungsendpunkts. |
Schreiben |
|||
Erteilt die Berechtigung, die verwaltete Idc-Anwendung zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, die Eigenschaft der Integrationsressource zu aktualisieren |
Schreiben |
|||
Erteilt die Berechtigung, die Eigenschaften der Integrationstabelle zu aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Auftrags. |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Auftrags über den Quellsteuerungsanbieter |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer ML-Transformation. |
Write |
|||
Gewährt die Berechtigung zum Aktualisieren einer Partition. |
Write |
|||
Gewährt die Berechtigung zum Aktualisieren einer Schemaregistrierung |
Write |
|||
Gewährt die Berechtigung zum Aktualisieren eines Schemacontainers |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren des Quellsteuerungsanbieter über einen Auftrag |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer Tabelle. |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren der Konfiguration für einen bestehenden Tabellenoptimierer |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Auslösers. |
Schreiben |
|||
Erteilt die Erlaubnis, ein Nutzungsprofil zu aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer Funktionsdefinition. |
Write |
|||
Gewährt die Berechtigung zum Aktualisieren eines Workflows. |
Schreiben |
|||
Erteilt die Erlaubnis, einen Job auf die neueste Version zu aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung, Glue Studio zu verwenden und auf seine internen APIs zuzugreifen |
Verwaltung von Berechtigungen, Schreiben |
Permission-only Aktionen für AWS Glue
Die folgenden Aktionen sind definiert durch AWS Glue, sind aber nicht direkt über eine API-Operation aufrufbar. Sie können nur in IAM-Policy-Statements verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Erlaubnis, die Laufzeitkonfiguration für Datenqualitätsfunktionen abzurufen |
Lesen |
|||
Erteilt Glue die Erlaubnis, kontinuierlich zu überprüfen, ob das Ziel-ARN Daten empfangen kann, die vom Quell-ARN repliziert wurden |
Schreiben |
|||
Erteilt dem Quellprinzipal die Erlaubnis, eine eingehende Integration für Daten zu erstellen, die von der Quelle in das Ziel repliziert werden |
Schreiben |
|||
Gewährt die Berechtigung zum Übergeben des Namens der Glue-Verbindung in der Eingabe für APIs, die diese benötigen |
Schreiben |
|||
Gewährt die Berechtigung zum Veröffentlichen von Datenqualitätsergebnissen |
Schreiben |
|||
Gewährt die Berechtigung zur Verwendung einer ML-Transformation innerhalb eines Glue ETL-Skripts. |
Schreiben |
Ressourcentypen, definiert durch AWS Glue
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn:${Partition}:glue:${Region}:${Account}:blueprint/${BlueprintName} |
||
arn:${Partition}:glue:${Region}:${Account}:catalog/${CatalogName} |
||
arn:${Partition}:glue:${Region}:${Account}:completion/${CompletionId} |
||
arn:${Partition}:glue:${Region}:${Account}:connection/${ConnectionName} |
||
arn:${Partition}:glue:${Region}:${Account}:connectionType:${ConnectionTypeName} |
||
arn:${Partition}:glue:${Region}:${Account}:crawler/${CrawlerName} |
||
arn:${Partition}:glue:${Region}:${Account}:customEntityType/${CustomEntityTypeId} |
||
arn:${Partition}:glue:${Region}:${Account}:dataQualityRuleset/${RulesetName} |
||
arn:${Partition}:glue:${Region}:${Account}:database/${DatabaseName} |
||
arn:${Partition}:glue:${Region}:${Account}:devEndpoint/${DevEndpointName} |
||
arn:${Partition}:glue:${Region}:${Account}:integration:${IntegrationId} |
||
arn:${Partition}:glue:${Region}:${Account}:integrationresourceproperty/${ResourceType}/${ResourceName} |
||
arn:${Partition}:glue:${Region}:${Account}:job/${JobName} |
||
arn:${Partition}:glue:${Region}:${Account}:mlTransform/${TransformId} |
||
arn:${Partition}:glue:${Region}:${Account}:registry/${RegistryName} |
||
arn:${Partition}:glue:${Region}:${Account}:catalog |
||
arn:${Partition}:glue:${Region}:${Account}:schema/${SchemaName} |
||
arn:${Partition}:glue:${Region}:${Account}:session/${SessionId} |
||
arn:${Partition}:glue:${Region}:${Account}:table/${DatabaseName}/${TableName} |
||
arn:${Partition}:glue:${Region}:${Account}:tableVersion/${DatabaseName}/${TableName}/${TableVersionName} |
||
arn:${Partition}:glue:${Region}:${Account}:trigger/${TriggerName} |
||
arn:${Partition}:glue:${Region}:${Account}:usageProfile/${UsageProfileId} |
||
arn:${Partition}:glue:${Region}:${Account}:userDefinedFunction/${DatabaseName}/${UserDefinedFunctionName} |
||
arn:${Partition}:glue:${Region}:${Account}:workflow/${WorkflowName} |
Bedingungsschlüssel für AWS Glue
AWS Glue definiert die folgenden Bedingungsschlüssel, die in der Condition Element einer IAM-Richtlinie.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung |
String |
|
Filtert Aktionen nach Tag-Schlüssel-Werte-Paaren, die der Ressource angefügt sind |
String |
|
Filtert den Zugriff durch das Vorhandensein von Tag-Schlüsseln in der Anforderung. |
ArrayOfString |
|
Filtert den Zugriff nach dem Dienst, von dem die Anmeldeinformationen der Anforderung ausgegeben werden |
String |
|
Filtert den Zugriff nach dem Vorhandensein des Schlüssels, der für die identitätsbasierte Richtlinie der Rolle konfiguriert ist |
Bool |
|
Filtert den Zugriff danach, ob die Ressource zur Verbundautorisierung gehört |
String |
|
Filtert den Zugriff danach, ob Lake Formation-Berechtigungsprüfungen für einen bestimmten Anrufer und die Glue-Ressource durchgeführt werden |
String |
|
Filtert den Zugriff durch den Dienst, von dem die Anmeldeinformationen der Anforderung abgerufen werden, indem die Kundenrolle übernommen wird |
String |
|
Filtert den Zugriff nach der ID von Sicherheitsgruppen, die für den Glue-Auftrag konfiguriert sind |
ArrayOfString |
|
Filtert den Zugriff anhand der ID von Subnetzen, die für den Glue-Auftrag konfiguriert sind |
ArrayOfString |
|
Filtert den Zugriff anhand der ID der VPC, die für den Glue-Auftrag konfiguriert ist |
ArrayOfString |
