Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Redshift Serverless

Amazon Redshift Serverless (Dienstpräfix: redshift-serverless) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

Von Amazon Redshift Serverless definierte API-Operationen
Von Amazon Redshift Serverless definierte Aktionen
Permission-only Aktionen für Amazon Redshift Serverless
Von Amazon Redshift Serverless definierte Ressourcentypen
Bedingungsschlüssel für Amazon Redshift Serverless

Von Amazon Redshift Serverless definierte API-Operationen

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
ConvertRecoveryPointToSnapshot	redshift-serverless:ConvertRecoveryPointToSnapshot			Schreiben
ConvertRecoveryPointToSnapshot	redshift-serverless:TagResource			Taggen, Schreiben
CreateCustomDomainAssociation	redshift-serverless:CreateCustomDomainAssociation			Schreiben
CreateEndpointAccess	redshift-serverless:CreateEndpointAccess			Schreiben
CreateNamespace	redshift-serverless:CreateNamespace			Schreiben
	redshift-serverless:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	redshift-serverless.amazonaws.com	Schreiben
CreateReservation	redshift-serverless:CreateReservation			Schreiben
CreateScheduledAction	redshift-serverless:CreateScheduledAction			Schreiben
	redshift-serverless:CreateSnapshot			Schreiben
	iam:PassRole	iam:PassedToService	redshift-serverless.amazonaws.com	Schreiben
CreateSnapshot	redshift-serverless:CreateSnapshot			Schreiben
CreateSnapshot	redshift-serverless:TagResource			Taggen, Schreiben
CreateSnapshotCopyConfiguration	redshift-serverless:CreateSnapshotCopyConfiguration			Schreiben
CreateUsageLimit	redshift-serverless:CreateUsageLimit			Schreiben
CreateWorkgroup	redshift-serverless:CreateWorkgroup			Schreiben
CreateWorkgroup	redshift-serverless:TagResource			Taggen, Schreiben
DeleteCustomDomainAssociation	redshift-serverless:DeleteCustomDomainAssociation			Schreiben
DeleteEndpointAccess	redshift-serverless:DeleteEndpointAccess			Schreiben
DeleteNamespace	redshift-serverless:DeleteNamespace			Schreiben
DeleteResourcePolicy	redshift-serverless:DeleteResourcePolicy			Schreiben
DeleteScheduledAction	redshift-serverless:DeleteScheduledAction			Schreiben
DeleteSnapshot	redshift-serverless:DeleteSnapshot			Schreiben
DeleteSnapshotCopyConfiguration	redshift-serverless:DeleteSnapshotCopyConfiguration			Schreiben
DeleteUsageLimit	redshift-serverless:DeleteUsageLimit			Schreiben
DeleteWorkgroup	redshift-serverless:DeleteWorkgroup			Schreiben
GetCredentials	redshift-serverless:GetCredentials			Schreiben
GetCustomDomainAssociation	redshift-serverless:GetCustomDomainAssociation			Lesen
GetEndpointAccess	redshift-serverless:GetEndpointAccess			Lesen
GetIdentityCenterAuthToken	redshift-serverless:GetIdentityCenterAuthToken			Lesen
GetNamespace	redshift-serverless:GetNamespace			Lesen
GetRecoveryPoint	redshift-serverless:GetRecoveryPoint			Lesen
GetReservation	redshift-serverless:GetReservation			Lesen
GetReservationOffering	redshift-serverless:GetReservationOffering			Lesen
GetResourcePolicy	redshift-serverless:GetResourcePolicy			Lesen
GetScheduledAction	redshift-serverless:GetScheduledAction			Lesen
GetSnapshot	redshift-serverless:GetSnapshot			Lesen
GetTableRestoreStatus	redshift-serverless:GetTableRestoreStatus			Lesen
GetTrack	redshift-serverless:GetTrack			Lesen
GetUsageLimit	redshift-serverless:GetUsageLimit			Lesen
GetWorkgroup	redshift-serverless:GetWorkgroup			Lesen
ListCustomDomainAssociations	redshift-serverless:ListCustomDomainAssociations			Auflisten
ListEndpointAccess	redshift-serverless:ListEndpointAccess			Auflisten
ListManagedWorkgroups	redshift-serverless:ListManagedWorkgroups			Auflisten
ListNamespaces	redshift-serverless:ListNamespaces			Auflisten
ListRecoveryPoints	redshift-serverless:ListRecoveryPoints			Auflisten
ListReservationOfferings	redshift-serverless:ListReservationOfferings			Auflisten
ListReservations	redshift-serverless:ListReservations			Auflisten
ListScheduledActions	redshift-serverless:ListScheduledActions			Auflisten
ListSnapshotCopyConfigurations	redshift-serverless:ListSnapshotCopyConfigurations			Auflisten
ListSnapshots	redshift-serverless:ListSnapshots			Auflisten
ListTableRestoreStatus	redshift-serverless:ListTableRestoreStatus			Auflisten
ListTagsForResource	redshift-serverless:ListTagsForResource			Auflisten
ListTracks	redshift-serverless:ListTracks			Auflisten
ListUsageLimits	redshift-serverless:ListUsageLimits			Auflisten
ListWorkgroups	redshift-serverless:ListWorkgroups			Auflisten
PutResourcePolicy	redshift-serverless:PutResourcePolicy			Schreiben
RestoreFromRecoveryPoint	redshift-serverless:RestoreFromRecoveryPoint			Schreiben
RestoreFromSnapshot	redshift-serverless:RestoreFromSnapshot			Schreiben
RestoreTableFromRecoveryPoint	redshift-serverless:RestoreTableFromRecoveryPoint			Schreiben
RestoreTableFromSnapshot	redshift-serverless:RestoreTableFromSnapshot			Schreiben
TagResource	redshift-serverless:TagResource			Taggen, Schreiben
UntagResource	redshift-serverless:UntagResource			Taggen, Schreiben
UpdateCustomDomainAssociation	redshift-serverless:UpdateCustomDomainAssociation			Schreiben
UpdateEndpointAccess	redshift-serverless:UpdateEndpointAccess			Schreiben
UpdateLakehouseConfiguration	redshift-serverless:UpdateLakehouseConfiguration			Schreiben
	iam:PassRole	iam:PassedToService	redshift-serverless.amazonaws.com	Schreiben
	redshift:AssociateDataShareConsumer			Schreiben
	redshift:DeregisterNamespace			Schreiben
	redshift:RegisterNamespace			Schreiben
UpdateNamespace	redshift-serverless:UpdateNamespace			Schreiben
UpdateNamespace	iam:PassRole	iam:PassedToService	redshift-serverless.amazonaws.com	Schreiben
UpdateScheduledAction	redshift-serverless:CreateSnapshot			Schreiben
	redshift-serverless:UpdateScheduledAction			Schreiben
	iam:PassRole	iam:PassedToService	redshift-serverless.amazonaws.com	Schreiben
UpdateSnapshot	redshift-serverless:UpdateSnapshot			Schreiben
UpdateSnapshotCopyConfiguration	redshift-serverless:UpdateSnapshotCopyConfiguration			Schreiben
UpdateUsageLimit	redshift-serverless:UpdateUsageLimit			Schreiben
UpdateWorkgroup	redshift-serverless:UpdateWorkgroup			Schreiben

Von Amazon Redshift Serverless definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
ConvertRecoveryPointToSnapshot	So konvertieren Sie einen Wiederherstellungspunkt in einen Snapshot	recoveryPoint*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
ConvertRecoveryPointToSnapshot		snapshot*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateCustomDomainAssociation	Gewährt die Berechtigung zum Erstellen einer benutzerdefinierten Domain-Zuordnung in Amazon Redshift Serverless	workgroup*	aws:ResourceTag/${TagKey}	Schreiben
CreateEndpointAccess	Gewährt die Berechtigung zum Erstellen eines von Amazon Redshift Serverless verwalteten VPC-Endpunkts	endpointAccess*		Schreiben
CreateNamespace	Erteilt die Berechtigung zum Erstellen eines Amazon Redshift Serverless-Namespace ohne Server	namespace*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateReservation	Erteilt die Erlaubnis, eine Kapazitätsreservierung gemäß einem bestimmten Reservierungsangebot für eine bestimmte Anzahl von RPUs zu erwerben			Schreiben
CreateScheduledAction	Gewährt die Berechtigung zum Erstellen einer geplanten Aktion für einen angegebenen Amazon Redshift Serverless-Namespace	namespace*	aws:ResourceTag/${TagKey}	Schreiben
CreateSnapshot	Gewährt die Berechtigung zum Erstellen eines Snapshots aller Datenbanken eines Namespace	namespace*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateSnapshot		snapshot*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateSnapshotCopyConfiguration	Gewährt die Berechtigung zum Erstellen einer Snapshot-Kopier-Konfiguration für einen angegebenen Amazon Redshift Serverless-Namespace	namespace*	aws:ResourceTag/${TagKey}	Schreiben
CreateUsageLimit	Erteilt die Berechtigung zum Erstellen eines Nutzungslimits für einen angegebenen Amazon Redshift Serverless-Anwendungstyp ohne Server			Schreiben
CreateWorkgroup	Erteilt die Berechtigung zum Erstellen einer Arbeitsgruppe in Amazon Redshift Serverless	workgroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
DeleteCustomDomainAssociation	Gewährt die Berechtigung zum Löschen einer benutzerdefinierten Domain-Zuordnung	workgroup*	aws:ResourceTag/${TagKey}	Schreiben
DeleteEndpointAccess	Gewährt die Berechtigung zum Löschen eines von Amazon Redshift Serverless verwalteten VPC-Endpunkts	endpointAccess*		Schreiben
DeleteNamespace	Erteilt die Berechtigung zum Löschen eines Namespace aus Amazon Redshift Serverless	namespace*	aws:ResourceTag/${TagKey}	Schreiben
DeleteResourcePolicy	Gewährt die Berechtigung zum Löschen der angegebenen Tags für eine Ressource			Schreiben
DeleteScheduledAction	Gewährt die Berechtigung zum Löschen einer geplanten Aktion aus Amazon Redshift Serverless			Schreiben
DeleteSnapshot	Erteilt die Berechtigung zum Löschen eines Snapshots aus Amazon Redshift Serverless	snapshot*	aws:ResourceTag/${TagKey}	Schreiben
DeleteSnapshotCopyConfiguration	Gewährt die Berechtigung zum Löschen einer Snapshot-Kopier-Berechtigung für einen Amazon Redshift Serverless-Namespace			Schreiben
DeleteUsageLimit	Erteilt die Berechtigung zum Löschen eines Nutzungslimits von Amazon Redshift Serverless			Schreiben
DeleteWorkgroup	Gewährt die Berechtigung zum Löschen einer Arbeitsgruppe	workgroup*	aws:ResourceTag/${TagKey}	Schreiben
GetCredentials	Erteilt die Berechtigung zum Abrufen eines Datenbankbenutzernamens und eines temporären Kennworts mit temporärer Berechtigung zur Anmeldung bei Amazon Redshift Serverless	workgroup*	aws:ResourceTag/${TagKey}	Schreiben
GetCustomDomainAssociation	Gewährt die Berechtigung zum Abrufen von Informationen zu einer benutzerdefinierten Domain-Zuordnung	workgroup*	aws:ResourceTag/${TagKey}	Lesen
GetEndpointAccess	Gewährt die Berechtigung zum Erstellen eines von Amazon Redshift Serverless verwalteten VPC-Endpunkts	endpointAccess*		Lesen
GetIdentityCenterAuthToken	Erteilt Identity Center-Benutzern die Erlaubnis, ein autorisiertes Token für den Zugriff auf Redshift Serverless Workgroups zu erhalten	workgroup*	aws:ResourceTag/${TagKey}	Lesen
GetManagedWorkgroup	Erteilt die Erlaubnis, eine Amazon Redshift Managed Serverless Workgroup mit den angegebenen Konfigurationseinstellungen zu erstellen	managed-workgroup*		Lesen
GetNamespace	Gewährt die Berechtigung zum Abrufen von Informationen zu einem Namespace in Amazon Redshift Serverless	namespace*	aws:ResourceTag/${TagKey}	Lesen
GetRecoveryPoint	Gewährt die Berechtigung zum Abrufen von Informationen zu einer Wiederherstellungsgruppe	recoveryPoint*	aws:ResourceTag/${TagKey}	Lesen
GetReservation	Erteilt die Erlaubnis, ein bestimmtes Reservierungsobjekt abzurufen			Lesen
GetReservationOffering	Erteilt die Erlaubnis, ein bestimmtes Reservierungsangebot zu erhalten			Lesen
GetResourcePolicy	Gewährt die Berechtigung zum Hinzufügen einer Ressourcenrichtlinie			Lesen
GetScheduledAction	Gewährt die Berechtigung zum Abrufen von Informationen zu einer spezifischen geplanten Aktion			Lesen
GetSnapshot	Gewährt die Berechtigung zum Abrufen von Informationen zu einem Festplattensnapshot	snapshot*	aws:ResourceTag/${TagKey}	Lesen
GetTableRestoreStatus	Gewährt die Berechtigung zum Erhalten des Tabellenwiederherstellungsstatus zu einem spezifischen Snapshot			Lesen
GetTrack	Erteilt die Erlaubnis, Informationen über einen Titel in Amazon Redshift Serverless abzurufen			Lesen
GetUsageLimit	Erteilt die Berechtigung zum Abrufen von Informationen über ein Nutzungslimit in Amazon Redshift Serverless			Lesen
GetWorkgroup	Gewährt die Berechtigung zum Abrufen von Informationen zu einer bestimmten Identität	workgroup*	aws:ResourceTag/${TagKey}	Lesen
ListCustomDomainAssociations	Gewährt die Berechtigung zum Auflisten benutzerdefinierter Domain-Zuordnungen in Amazon Redshift Serverless			Auflisten
ListEndpointAccess	Erteilt die Erlaubnis zum Auflisten EndpointAccess Objekte und relevante Informationen	endpointAccess*		Auflisten
ListManagedWorkgroups	Erteilt die Erlaubnis, verwaltete Arbeitsgruppen in Amazon Redshift Serverless aufzulisten			Auflisten
ListNamespaces	Erteilt die Berechtigung zum Auflisten von Namespaces in Amazon Redshift Serverless			Auflisten
ListRecoveryPoints	Gewährt die Berechtigung zum Auflisten von Wiederherstellungspunkten für eine Ressource	recoveryPoint*	aws:ResourceTag/${TagKey}	Auflisten
ListReservationOfferings	Erteilt die Erlaubnis, alle verfügbaren Kapazitätsreservierungsangebote aufzulisten			Auflisten
ListReservations	Erteilt die Erlaubnis, alle Reservierungen aufzulisten			Auflisten
ListScheduledActions	Gewährt die Berechtigung zum Auflisten von geplanten Aktionen			Auflisten
ListSnapshotCopyConfigurations	Erteilt die Erlaubnis zum Auflisten SnapshotCopyConfiguration Objekte und relevante Informationen	namespace	aws:ResourceTag/${TagKey}	Auflisten
ListSnapshots	Gewährt die Berechtigung, Snapshots aufzulisten	snapshot*	aws:ResourceTag/${TagKey}	Auflisten
ListTableRestoreStatus	Gewährt die Berechtigung zum Auflisten des Tabellenwiederherstellungsstatus			Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten der Tags (Metadaten), die einer Ressource zugewiesen sind	namespace	aws:ResourceTag/${TagKey}	Auflisten
ListTagsForResource		workgroup	aws:ResourceTag/${TagKey}	Auflisten
ListTracks	Erteilt die Erlaubnis, in Amazon Redshift Serverless verfügbare Titel aufzulisten			Auflisten
ListUsageLimits	Erteilt die Berechtigung zum Auflisten aller Nutzungsbeschränkungen innerhalb von Amazon Redshift Serverless			Auflisten
ListWorkgroups	Erteilt die Berechtigung zum Auflisten von Arbeitsgruppen in Amazon Redshift Serverless			Auflisten
PutResourcePolicy	Gewährt die Berechtigung zum Erstellen oder Aktualisieren einer Ressourcenrichtlinie			Schreiben
RestoreFromRecoveryPoint	Erteilt die Berechtigung zum Wiederherstellen der Daten von einem Wiederherstellungspunkt	recoveryPoint*	aws:ResourceTag/${TagKey}	Schreiben
RestoreFromSnapshot	Gewährt die Berechtigung zum Wiederherstellen des Volume-Zustands aus einem Snapshot	snapshot*	aws:ResourceTag/${TagKey}	Schreiben
RestoreTableFromRecoveryPoint	Gewährt die Berechtigung zum Wiederherstellen einer Tabelle von einem Wiederherstellungspunkt	namespace*	aws:ResourceTag/${TagKey}	Schreiben
RestoreTableFromRecoveryPoint		recoveryPoint*	aws:ResourceTag/${TagKey}	Schreiben
RestoreTableFromSnapshot	Gewährt die Berechtigung zum Wiederherstellen einer Tabelle aus einem Snapshot	namespace*	aws:ResourceTag/${TagKey}	Schreiben
RestoreTableFromSnapshot		snapshot*	aws:ResourceTag/${TagKey}	Schreiben
TagResource	Gewährt die Berechtigung zum Hinzufügen eines oder mehrerer Tags zu einer Ressource	namespace	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		recoveryPoint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		snapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		workgroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Gewährt die Berechtigung, ein oder mehrere Tags aus einer Ressource zu entfernen	namespace	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		recoveryPoint	aws:ResourceTag/${TagKey} aws:TagKeys
		snapshot	aws:ResourceTag/${TagKey} aws:TagKeys
		workgroup	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateCustomDomainAssociation	Gewährt die Berechtigung zum Aktualisieren eines Zertifikats, das einer benutzerdefinierten Domain zugeordnet ist	workgroup*	aws:ResourceTag/${TagKey}	Schreiben
UpdateEndpointAccess	Erteilt die Berechtigung zum Aktualisieren eines von Amazon Redshift Serverless gemanagten VPC-Endpunkts	endpointAccess*		Schreiben
UpdateLakehouseConfiguration	Erteilt die Erlaubnis, Verbundberechtigungen für Amazon Redshift zu verwalten	namespace*	aws:ResourceTag/${TagKey}	Schreiben
UpdateNamespace	Gewährt die Berechtigung zum Aktualisieren eines Namespace mit den angegebenen Konfigurationseinstellungen	namespace*	aws:ResourceTag/${TagKey}	Schreiben
UpdateScheduledAction	Gewährt die Berechtigung zum Aktualisieren einer geplanten Aktion			Schreiben
UpdateSnapshot	Gewährt die Berechtigung zum Aktualisieren der Metadaten eines Snapshots	snapshot*	aws:ResourceTag/${TagKey}	Schreiben
UpdateSnapshotCopyConfiguration	Gewährt die Berechtigung zum Aktualisieren der Snapshot-Kopier-Konfiguration für einen Amazon Redshift Serverless-Namespace			Schreiben
UpdateUsageLimit	Erteilt die Berechtigung zum Aktualisieren eines Nutzungslimits in Amazon Redshift Serverless			Schreiben
UpdateWorkgroup	Erteilt die Berechtigung zum Aktualisieren einer Amazon Redshift Serverless-Arbeitsgruppe ohne Server mit den angegebenen Konfigurationseinstellungen	workgroup*	aws:ResourceTag/${TagKey}	Schreiben

Permission-only Aktionen für Amazon Redshift Serverless

Die folgenden Aktionen werden von Amazon Redshift Serverless definiert, können jedoch nicht direkt über einen API-Vorgang aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
DescribeOneTimeCredit	Gewährt die Berechtigung zum Anzeigen der verbleibenden Anzahl an kostenlosen Testguthaben und deren Ablaufdatum auf der Amazon-Redshift-Serverless-Konsole			Lesen
ListAutonomicsDenylist	Erteilt die Erlaubnis, die Ressourcen aufzulisten, die aus globalen Autonomieentscheidungen für eine bestimmte Arbeitsgruppe ausgeschlossen wurden	workgroup*	aws:ResourceTag/${TagKey}	Lesen
UpdateAutonomicsDenylist	Erteilt die Erlaubnis, Ressourcen für eine bestimmte Arbeitsgruppe zur Liste der globalen Autonomie-Verweigerer hinzuzufügen oder daraus zu entfernen	workgroup*	aws:ResourceTag/${TagKey}	Schreiben

Von Amazon Redshift Serverless definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
endpointAccess	arn:${Partition}:redshift-serverless:${Region}:${Account}:managedvpcendpoint/${EndpointAccessId}
managed-workgroup	arn:${Partition}:redshift-serverless:${Region}:${Account}:managed-workgroup/${ManagedWorkgroupName}
namespace	arn:${Partition}:redshift-serverless:${Region}:${Account}:namespace/${NamespaceId}	aws:ResourceTag/${TagKey}
recoveryPoint	arn:${Partition}:redshift-serverless:${Region}:${Account}:recoverypoint/${RecoveryPointId}	aws:ResourceTag/${TagKey}
snapshot	arn:${Partition}:redshift-serverless:${Region}:${Account}:snapshot/${SnapshotId}	aws:ResourceTag/${TagKey}
workgroup	arn:${Partition}:redshift-serverless:${Region}:${Account}:workgroup/${WorkgroupId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon Redshift Serverless

Amazon Redshift Serverless definiert die folgenden Bedingungsschlüssel, die im Condition-Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	String
aws:TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString
redshift-serverless:endpointAccessId	Filtert den Zugriff nach der Kennung der Aktion	String
redshift-serverless:managedWorkgroupName	Filtert den Zugriff anhand der ID der verwalteten Arbeitsgruppe	String
redshift-serverless:namespaceId	Filtert den Zugriff nach der Kennung der Aktion	String
redshift-serverless:recoveryPointId	Filtert den Zugriff nach der Kennung des Wiederherstell	String
redshift-serverless:snapshotId	Filtert den Zugriff nach der Kennung der Aktion	String
redshift-serverless:tableRestoreRequestId	Filtert den Zugriff nach der Kennung der Tabellenwiederherstellungsanforderung	String
redshift-serverless:workgroupId	Filtert den Zugriff nach der Kennung des Workers	String

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon Redshift-Daten-API (redshift-data)

Amazon Rekognition (rekognition)