Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Timestream

Amazon Timestream (Dienstpräfix): timestream) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

Von Amazon Timestream definierte API-Operationen
Von Amazon Timestream definierte Aktionen
Von Amazon Timestream definierte Ressourcentypen
Bedingungsschlüssel für Amazon Timestream

Von Amazon Timestream definierte API-Operationen

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	SDK-Client	IAM-Aktion	Zugriffsebene
CancelQuery	timestream-query	timestream:CancelQuery	Schreiben
CreateScheduledQuery	timestream-query	timestream:CreateScheduledQuery	Schreiben
		timestream:TagResource	Taggen, Schreiben
		iam:PassRole	Schreiben
DeleteScheduledQuery	timestream-query	timestream:DeleteScheduledQuery	Schreiben
DescribeAccountSettings	timestream-query	timestream:DescribeAccountSettings	Lesen
DescribeEndpoints	timestream-query	timestream:DescribeEndpoints	Auflisten
DescribeScheduledQuery	timestream-query	timestream:DescribeScheduledQuery	Lesen
ExecuteScheduledQuery	timestream-query	timestream:ExecuteScheduledQuery	Write (Schreiben)
ListScheduledQueries	timestream-query	timestream:ListScheduledQueries	Auflisten
ListTagsForResource	timestream-query	timestream:ListTagsForResource	Lesen
PrepareQuery	timestream-query	timestream:Select	Lesen
Query	timestream-query	timestream:DescribeTable	Lesen
		timestream:ListDatabases	Auflisten
		timestream:ListMeasures	Auflisten
		timestream:ListTables	Auflisten
		timestream:Select	Lesen
		timestream:SelectValues	Lesen
		timestream:Unload	Write (Schreiben)
TagResource	timestream-query	timestream:TagResource	Taggen, Schreiben
UntagResource	timestream-query	timestream:UntagResource	Taggen, Schreiben
UpdateAccountSettings	timestream-query	timestream:UpdateAccountSettings	Schreiben
UpdateAccountSettings	timestream-query	iam:PassRole	Schreiben
UpdateScheduledQuery	timestream-query	timestream:UpdateScheduledQuery	Schreiben
CreateBatchLoadTask	timestream-write	timestream:CreateBatchLoadTask	Schreiben
CreateBatchLoadTask	timestream-write	timestream:WriteRecords	Schreiben
CreateDatabase	timestream-write	timestream:CreateDatabase	Schreiben
CreateDatabase	timestream-write	timestream:TagResource	Taggen, Schreiben
CreateTable	timestream-write	timestream:CreateTable	Schreiben
CreateTable	timestream-write	timestream:TagResource	Taggen, Schreiben
DeleteDatabase	timestream-write	timestream:DeleteDatabase	Schreiben
DeleteTable	timestream-write	timestream:DeleteTable	Schreiben
DescribeBatchLoadTask	timestream-write	timestream:DescribeBatchLoadTask	Lesen
DescribeDatabase	timestream-write	timestream:DescribeDatabase	Lesen
DescribeEndpoints	timestream-write	timestream:DescribeEndpoints	Auflisten
DescribeTable	timestream-write	timestream:DescribeTable	Lesen
ListBatchLoadTasks	timestream-write	timestream:ListBatchLoadTasks	Auflisten
ListDatabases	timestream-write	timestream:ListDatabases	Auflisten
ListTables	timestream-write	timestream:ListTables	Auflisten
ListTagsForResource	timestream-write	timestream:ListTagsForResource	Lesen
TagResource	timestream-write	timestream:TagResource	Taggen, Schreiben
UntagResource	timestream-write	timestream:UntagResource	Taggen, Schreiben
UpdateDatabase	timestream-write	timestream:UpdateDatabase	Schreiben
UpdateTable	timestream-write	timestream:UpdateTable	Schreiben
WriteRecords	timestream-write	timestream:WriteRecords	Schreiben

Von Amazon Timestream definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
CancelQuery	Gewährt die Berechtigung zum Stornieren von Anfragen in Ihrem Konto			Schreiben
CreateBatchLoadTask	Gewährt die Berechtigung zum Erstellen einer Stapellast-Aufgabe in Ihrem Konto	table*	aws:ResourceTag/${TagKey}	Schreiben
CreateDatabase	Gewährt die Berechtigung zum Erstellen einer Datenbank in Ihrem Konto	database*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateScheduledQuery	Gewährt die Berechtigung zum Erstellen einer geplanten Abfrage in Ihrem Konto		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateTable	Gewährt die Berechtigung zum Erstellen einer Tabelle in Ihrem Konto	table*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
DeleteDatabase	Gewährt die Berechtigung zum Löschen einer Datenbank in Ihrem Konto	database*	aws:ResourceTag/${TagKey}	Schreiben
DeleteScheduledQuery	Gewährt die Berechtigung zum Löschen einer geplanten Abfrage in Ihrem Konto	scheduled-query*	aws:ResourceTag/${TagKey}	Schreiben
DeleteTable	Gewährt die Berechtigung zum Löschen einer Tabelle in Ihrem Konto	table*	aws:ResourceTag/${TagKey}	Schreiben
DescribeAccountSettings	Erteilt die Erlaubnis, Ihre Kontoeinstellungen zu beschreiben			Lesen
DescribeBatchLoadTask	Gewährt die Berechtigung zum Beschreiben einer Stapellast-Aufgabe in Ihrem Konto			Lesen
DescribeDatabase	Gewährt die Berechtigung zum Beschreiben einer Datenbank in Ihrem Konto	database*	aws:ResourceTag/${TagKey}	Lesen
DescribeEndpoints	Gewährt die Berechtigung zum Beschreiben von Timestream-Endpunkten			Auflisten
DescribeScheduledQuery	Gewährt die Berechtigung zum Beschreiben einer geplanten Abfrage in Ihrem Konto	scheduled-query*	aws:ResourceTag/${TagKey}	Lesen
DescribeTable	Gewährt die Berechtigung zum Beschreiben einer Tabelle in Ihrem Konto	table*	aws:ResourceTag/${TagKey}	Lesen
ExecuteScheduledQuery	Gewährt die Berechtigung zum Ausführen einer geplanten Abfrage in Ihrem Konto	scheduled-query*	aws:ResourceTag/${TagKey}	Schreiben
GetAwsBackupStatus	Gewährt die Berechtigung zum Abrufen eines Tabellenaufnahme			Lesen
GetAwsRestoreStatus	Gewährt die Berechtigung zum Abrufen eines Datenaufnahme			Lesen
ListBatchLoadTasks	Gewährt die Berechtigung zum Auflisten von Stapellast-Aufgaben in Ihrem Konto			Auflisten
ListDatabases	Gewährt die Berechtigung zum Auflisten von Datenbanken in Ihrem Konto			Auflisten
ListMeasures	Gewährt die Berechtigung zum Auflisten der Kennzahlen einer Tabelle in Ihrem Konto	table*	aws:ResourceTag/${TagKey}	Auflisten
ListScheduledQueries	Gewährt die Berechtigung zum Auflisten von geplanten Abfragen in Ihrem Konto			Auflisten
ListTables	Gewährt die Berechtigung zum Auflisten von Tabellen in Ihrem Konto	database*	aws:ResourceTag/${TagKey}	Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten der Tags einer Ressource in Ihrem Konto	database*	aws:ResourceTag/${TagKey}	Lesen
		scheduled-query*	aws:ResourceTag/${TagKey}
		table*	aws:ResourceTag/${TagKey}
PrepareQuery	Gewährt die Berechtigung zum Ausgeben von prepare-Abfragen	table*	aws:ResourceTag/${TagKey}	Lesen
ResumeBatchLoadTask	Gewährt die Berechtigung zum Zusammenfassen einer Stapellast-Aufgabe in Ihrem Konto			Schreiben
Select	Gewährt die Berechtigung zum Ausgeben von „select from table“-Abfragen	table*	aws:ResourceTag/${TagKey}	Lesen
SelectValues	Gewährt die Berechtigung zum Ausgeben von „select 1“-Abfragen			Lesen
StartAwsBackupJob	Gewährt die Berechtigung zum Starten eines Datenaufnahme für eine Timestream-Tabelle	table*	aws:ResourceTag/${TagKey}	Schreiben
StartAwsRestoreJob	Gewährt die Berechtigung zum Starten der Wiederherstellungsaufgabe für ein Backup der Timestream-Tabelle	table*	aws:ResourceTag/${TagKey}	Schreiben
TagResource	Gewährt die Berechtigung zum Hinzufügen von Tags zu einer Ressource	database*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		scheduled-query*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		table*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
Unload	Gewährt die Berechtigung zum Ausgeben von Entladungs-Abfragen	table*	aws:ResourceTag/${TagKey}	Schreiben
UntagResource	Gewährt die Berechtigung zum Entfernen eines Tags von einer Ressource	database*	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		scheduled-query*	aws:ResourceTag/${TagKey} aws:TagKeys
		table*	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAccountSettings	Erteilt die Erlaubnis, deine Kontoeinstellungen zu aktualisieren			Schreiben
UpdateDatabase	Gewährt die Berechtigung zum Aktualisieren einer Datenbank in Ihrem Konto	database*	aws:ResourceTag/${TagKey}	Schreiben
UpdateScheduledQuery	Gewährt die Berechtigung zum Aktualisieren einer geplanten Abfrage in Ihrem Konto	scheduled-query*	aws:ResourceTag/${TagKey}	Schreiben
UpdateTable	Gewährt die Berechtigung zum Aktualisieren einer Tabelle in Ihrem Konto	table*	aws:ResourceTag/${TagKey}	Schreiben
WriteRecords	Gewährt die Berechtigung zur Aufnahme von Daten in eine Tabelle in Ihrem Konto	table*	aws:ResourceTag/${TagKey}	Schreiben

Von Amazon Timestream definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
database	arn:${Partition}:timestream:${Region}:${Account}:database/${DatabaseName}	aws:ResourceTag/${TagKey}
scheduled-query	arn:${Partition}:timestream:${Region}:${Account}:scheduled-query/${ScheduledQueryName}	aws:ResourceTag/${TagKey}
table	arn:${Partition}:timestream:${Region}:${Account}:database/${DatabaseName}/table/${TableName}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon Timestream

Amazon Timestream definiert die folgenden Bedingungsschlüssel, die im Element Condition einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung	String
aws:ResourceTag/${TagKey}	Filtert Aktionen nach Tag-Schlüssel-Werte-Paaren, die der Ressource angefügt sind	String
aws:TagKeys	Filtert den Zugriff durch das Vorhandensein von Tag-Schlüsseln in der Anforderung.	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon Textract (textract)

Amazon Timestream InfluxDB (timestream-influxdb)