Operaciones Acciones Permission-only acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Salas limpias

AWS Clean Rooms (prefijo de servicio:cleanrooms) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Las operaciones de la API se definen mediante AWS Salas limpias
Acciones definidas por AWS Salas limpias
Permission-only acciones para AWS Salas limpias
Tipos de recursos definidos por AWS Salas limpias
Claves de condición para AWS Salas limpias

Las operaciones de la API se definen mediante AWS Salas limpias

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Clave de condición	Valores posibles	Nivel de acceso
BatchGetCollaborationAnalysisTemplate	salas limpias: BatchGetCollaborationAnalysisTemplate			Lectura
BatchGetSchema	salas limpias: BatchGetSchema			Lectura
BatchGetSchemaAnalysisRule	salas limpias: BatchGetSchemaAnalysisRule			Lectura
CreateAnalysisTemplate	salas limpias: CreateAnalysisTemplate			Escritura
	salas limpias: TagResource			Etiquetar, escribir
	objetivo: PassRole	objetivo: PassedToService	cleanrooms.amazonaws.com	Escritura
CreateCollaboration	salas limpias: CreateCollaboration			Escritura
CreateCollaboration	salas limpias: TagResource			Etiquetar, escribir
CreateCollaborationChangeRequest	salas limpias: CreateCollaborationChangeRequest			Escritura
CreateConfiguredAudienceModelAssociation	salas limpias: CreateConfiguredAudienceModelAssociation			Escritura
CreateConfiguredAudienceModelAssociation	salas limpias: TagResource			Etiquetar, escribir
CreateConfiguredTable	salas limpias: CreateConfiguredTable			Escritura
CreateConfiguredTable	salas limpias: TagResource			Etiquetar, escribir
CreateConfiguredTableAnalysisRule	salas limpias: CreateConfiguredTableAnalysisRule			Escritura
CreateConfiguredTableAssociation	salas limpias: CreateConfiguredTableAssociation			Escritura
	salas limpias: TagResource			Etiquetar, escribir
	objetivo: PassRole	objetivo: PassedToService	cleanrooms.amazonaws.com	Escritura
CreateConfiguredTableAssociationAnalysisRule	salas limpias: CreateConfiguredTableAssociationAnalysisRule			Escritura
CreateIdMappingTable	salas limpias: CreateIdMappingTable			Escritura
CreateIdMappingTable	salas limpias: TagResource			Etiquetar, escribir
CreateIdNamespaceAssociation	salas limpias: CreateIdNamespaceAssociation			Escritura
CreateIdNamespaceAssociation	salas limpias: TagResource			Etiquetar, escribir
CreateIntermediateTable	salas limpias: CreateIntermediateTable			Escritura
CreateIntermediateTable	salas limpias: TagResource			Etiquetar, escribir
CreateIntermediateTableAnalysisRule	salas limpias: CreateIntermediateTableAnalysisRule			Escritura
CreateMembership	salas limpias: CreateMembership			Escritura
	salas limpias: TagResource			Etiquetar, escribir
	objetivo: PassRole	objetivo: PassedToService	cleanrooms.amazonaws.com	Escritura
CreatePrivacyBudgetTemplate	salas limpias: CreatePrivacyBudgetTemplate			Escritura
CreatePrivacyBudgetTemplate	salas limpias: TagResource			Etiquetar, escribir
DeleteAnalysisTemplate	salas limpias: DeleteAnalysisTemplate			Escritura
DeleteCollaboration	salas limpias: DeleteCollaboration			Escritura
DeleteConfiguredAudienceModelAssociation	salas limpias: DeleteConfiguredAudienceModelAssociation			Escritura
DeleteConfiguredTable	salas limpias: DeleteConfiguredTable			Escritura
DeleteConfiguredTableAnalysisRule	salas limpias: DeleteConfiguredTableAnalysisRule			Escritura
DeleteConfiguredTableAssociation	salas limpias: DeleteConfiguredTableAssociation			Escritura
DeleteConfiguredTableAssociationAnalysisRule	salas limpias: DeleteConfiguredTableAssociationAnalysisRule			Escritura
DeleteIdMappingTable	salas limpias: DeleteIdMappingTable			Escritura
DeleteIdNamespaceAssociation	salas limpias: DeleteIdNamespaceAssociation			Escritura
DeleteIntermediateTable	salas limpias: DeleteIntermediateTable			Escritura
DeleteIntermediateTableAnalysisRule	salas limpias: DeleteIntermediateTableAnalysisRule			Escritura
DeleteMember	salas limpias: DeleteMember			Escritura
DeleteMembership	salas limpias: DeleteMembership			Escritura
DeletePrivacyBudgetTemplate	salas limpias: DeletePrivacyBudgetTemplate			Escritura
DisallowIntermediateTable	salas limpias: DisallowIntermediateTable			Escritura
GetAnalysisLogExport	salas limpias: GetAnalysisLogExport			Lectura
GetAnalysisTemplate	salas limpias: GetAnalysisTemplate			Lectura
GetCollaboration	salas limpias: GetCollaboration			Lectura
GetCollaborationAnalysisTemplate	salas limpias: GetCollaborationAnalysisTemplate			Lectura
GetCollaborationChangeRequest	salas limpias: GetCollaborationChangeRequest			Lectura
GetCollaborationConfiguredAudienceModelAssociation	salas limpias: GetCollaborationConfiguredAudienceModelAssociation			Lectura
GetCollaborationIdNamespaceAssociation	salas limpias: GetCollaborationIdNamespaceAssociation			Lectura
GetCollaborationPrivacyBudgetTemplate	salas limpias: GetCollaborationPrivacyBudgetTemplate			Lectura
GetConfiguredAudienceModelAssociation	salas limpias: GetConfiguredAudienceModelAssociation			Lectura
GetConfiguredTable	salas limpias: GetConfiguredTable			Lectura
GetConfiguredTableAnalysisRule	salas limpias: GetConfiguredTableAnalysisRule			Lectura
GetConfiguredTableAssociation	salas limpias: GetConfiguredTableAssociation			Lectura
GetConfiguredTableAssociationAnalysisRule	salas limpias: GetConfiguredTableAssociationAnalysisRule			Lectura
GetIdMappingTable	salas limpias: GetIdMappingTable			Lectura
GetIdNamespaceAssociation	salas limpias: GetIdNamespaceAssociation			Lectura
GetIntermediateTable	salas limpias: GetIntermediateTable			Lectura
GetIntermediateTableAnalysisRule	salas limpias: GetIntermediateTableAnalysisRule			Lectura
GetMembership	salas limpias: GetMembership			Lectura
GetPrivacyBudgetTemplate	salas limpias: GetPrivacyBudgetTemplate			Lectura
GetProtectedJob	salas limpias: GetProtectedJob			Lectura
GetProtectedQuery	salas limpias: GetProtectedQuery			Lectura
GetSchema	salas limpias: GetSchema			Lectura
GetSchemaAnalysisRule	salas limpias: GetSchemaAnalysisRule			Lectura
ListAnalysisLogExports	salas limpias: ListAnalysisLogExports			Enumeración
ListAnalysisTemplates	salas limpias: ListAnalysisTemplates			Enumeración
ListCollaborationAnalysisTemplates	salas limpias: ListCollaborationAnalysisTemplates			Enumeración
ListCollaborationChangeRequests	salas limpias: ListCollaborationChangeRequests			Enumeración
ListCollaborationConfiguredAudienceModelAssociations	salas limpias: ListCollaborationConfiguredAudienceModelAssociations			Enumeración
ListCollaborationIdNamespaceAssociations	salas limpias: ListCollaborationIdNamespaceAssociations			Enumeración
ListCollaborationPrivacyBudgetTemplates	salas limpias: ListCollaborationPrivacyBudgetTemplates			Enumeración
ListCollaborationPrivacyBudgets	salas limpias: ListCollaborationPrivacyBudgets			Enumeración
ListCollaborations	salas limpias: ListCollaborations			Enumeración
ListConfiguredAudienceModelAssociations	salas limpias: ListConfiguredAudienceModelAssociations			Enumeración
ListConfiguredTableAssociations	salas limpias: ListConfiguredTableAssociations			Enumeración
ListConfiguredTables	salas limpias: ListConfiguredTables			Enumeración
ListIdMappingTables	salas limpias: ListIdMappingTables			Enumeración
ListIdNamespaceAssociations	salas limpias: ListIdNamespaceAssociations			Enumeración
ListIntermediateTableVersions	salas limpias: ListIntermediateTableVersions			Enumeración
ListIntermediateTables	salas limpias: ListIntermediateTables			Enumeración
ListMembers	salas limpias: ListMembers			Enumeración
ListMemberships	salas limpias: ListMemberships			Enumeración
ListPrivacyBudgetTemplates	salas limpias: ListPrivacyBudgetTemplates			Enumeración
ListPrivacyBudgets	salas limpias: ListPrivacyBudgets			Enumeración
ListProtectedJobs	salas limpias: ListProtectedJobs			Enumeración
ListProtectedQueries	salas limpias: ListProtectedQueries			Enumeración
ListSchemas	salas limpias: ListSchemas			Enumeración
ListTagsForResource	salas limpias: ListTagsForResource			Enumeración
PopulateIdMappingTable	salas limpias: PopulateIdMappingTable			Escritura
PopulateIntermediateTable	salas limpias: PopulateIntermediateTable			Escritura
PreviewPrivacyImpact	salas limpias: PreviewPrivacyImpact			Lectura
StartAnalysisLogExport	salas limpias: StartAnalysisLogExport			Escritura
StartProtectedJob	salas limpias: StartProtectedJob			Escritura
StartProtectedQuery	salas limpias: StartProtectedQuery			Escritura
TagResource	salas limpias: TagResource			Etiquetar, escribir
UntagResource	salas limpias: UntagResource			Etiquetar, escribir
UpdateAnalysisTemplate	salas limpias: UpdateAnalysisTemplate			Escritura
UpdateCollaboration	salas limpias: UpdateCollaboration			Escritura
UpdateCollaborationChangeRequest	salas limpias: UpdateCollaborationChangeRequest			Escritura
UpdateConfiguredAudienceModelAssociation	salas limpias: UpdateConfiguredAudienceModelAssociation			Escritura
UpdateConfiguredTable	salas limpias: UpdateConfiguredTable			Escritura
	salas limpias: UpdateConfiguredTableAllowedColumns			Escritura
	salas limpias: UpdateConfiguredTableReference			Escritura
UpdateConfiguredTableAnalysisRule	salas limpias: UpdateConfiguredTableAnalysisRule			Escritura
UpdateConfiguredTableAssociation	salas limpias: UpdateConfiguredTableAssociation			Escritura
UpdateConfiguredTableAssociation	objetivo: PassRole	objetivo: PassedToService	cleanrooms.amazonaws.com	Escritura
UpdateConfiguredTableAssociationAnalysisRule	salas limpias: UpdateConfiguredTableAssociationAnalysisRule			Escritura
UpdateIdMappingTable	salas limpias: UpdateIdMappingTable			Escritura
UpdateIdNamespaceAssociation	salas limpias: UpdateIdNamespaceAssociation			Escritura
UpdateIntermediateTable	salas limpias: UpdateIntermediateTable			Escritura
UpdateIntermediateTableAnalysisRule	salas limpias: UpdateIntermediateTableAnalysisRule			Escritura
UpdateMembership	salas limpias: UpdateMembership			Escritura
UpdateMembership	objetivo: PassRole	objetivo: PassedToService	cleanrooms.amazonaws.com	Escritura
UpdatePrivacyBudgetTemplate	salas limpias: UpdatePrivacyBudgetTemplate			Escritura
UpdateProtectedJob	salas limpias: UpdateProtectedJob			Escritura
UpdateProtectedQuery	salas limpias: UpdateProtectedQuery			Escritura

Acciones definidas por AWS Salas limpias

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
BatchGetCollaborationAnalysisTemplate	Concede permiso para ver los detalles de analysisTemplates asociados a la colaboración	plantilla de análisis*	aws: /$ {} ResourceTag TagKey	Lectura
BatchGetCollaborationAnalysisTemplate		colaboración*	aws: ResourceTag /$ {} TagKey	Lectura
BatchGetSchema	Concede permiso para ver los detalles de esquemas	colaboración*	aws: ResourceTag /$ {} TagKey	Lectura
		asociación de tablas configurada	aws: /$ {} ResourceTag TagKey
		tabla de mapeo id	was: /$ {} ResourceTag TagKey
		tabla intermedia	was: /$ {} ResourceTag TagKey
BatchGetSchemaAnalysisRule	Concede permiso para ver las reglas de análisis asociadas a los esquemas	colaboración*	aws: ResourceTag /$ {} TagKey	Lectura
		asociación de tablas configurada	aws: /$ {} ResourceTag TagKey
		tabla de mapeo id	was: /$ {} ResourceTag TagKey
		tabla intermedia	was: /$ {} ResourceTag TagKey
CreateAnalysisTemplate	Concede permiso para crear una nueva plantilla de análisis	plantilla de análisis*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateAnalysisTemplate	Concede permiso para crear una nueva plantilla de análisis	membresía*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateCollaboration	Concede permiso para crear una nueva colaboración, un entorno de colaboración de datos compartidos	colaboración*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateCollaborationChangeRequest	Concede permiso para crear una solicitud de cambio en una colaboración.	colaboración*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateConfiguredAudienceModelAssociation	Concede permiso para vincular un modelo de audiencia configurada con Cleanrooms ML con una colaboración mediante la creación de una nueva asociación	asociación de modelos de audiencia configurada*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateConfiguredAudienceModelAssociation		membresía*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateConfiguredTable	Concede permiso para crear una nueva tabla configurada	tabla configurada*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateConfiguredTableAnalysisRule	Concede permiso para crear una regla de análisis para una tabla configurada	tabla configurada*	aws: /$ {} ResourceTag TagKey	Escritura
CreateConfiguredTableAssociation	Concede permiso para vincular una tabla configurada con una colaboración mediante la creación de una nueva asociación	tabla configurada*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
		asociación de tablas configurada*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		membresía*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
CreateConfiguredTableAssociationAnalysisRule	Concede permiso para crear una regla de análisis para una asociación de tablas configurada	asociación de tablas configurada*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateIdMappingTable	Concede permiso para vincular un flujo de trabajo de asignación de ID con una colaboración. Para ello, crea una nueva tabla de asignación de ID	tabla de mapeo id*	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateIdMappingTable		membresía*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateIdNamespaceAssociation	Concede permiso para vincular un espacio de nombres de ID de resolución de AWS entidades con una colaboración mediante la creación de una nueva asociación	idnamespaceassociation*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateIdNamespaceAssociation		membresía*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateIntermediateTable	Otorga permiso para crear una nueva tabla intermedia en una membresía	plantilla de análisis	was: /$ {} ResourceTag TagKey	Escritura
		tabla intermedia*	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		membresía*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
CreateIntermediateTableAnalysisRule	Otorga permiso para crear una regla de análisis para una tabla intermedia	tabla intermedia*	was: /$ {} ResourceTag TagKey	Escritura
CreateMembership	Concede permiso para unirse a colaboraciones mediante la creación de una suscripción	colaboración*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateMembership		membresía*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreatePrivacyBudgetTemplate	Concede permiso para crear una nueva plantilla de presupuesto para privacidad	membresía*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreatePrivacyBudgetTemplate		plantilla de presupuesto de privacidad*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
DeleteAnalysisTemplate	Concede permiso para eliminar una plantilla de análisis existente	plantilla de análisis*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteCollaboration	Concede permiso para eliminar una colaboración existente	colaboración*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteConfiguredAudienceModelAssociation	Concede permisos para eliminar una asociación existente de modelo de audiencia configurada	asociación de modelos de audiencia configurada*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteConfiguredTable	Concede permiso para eliminar una tabla configurada	tabla configurada*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteConfiguredTableAnalysisRule	Concede permiso para eliminar una regla de análisis existente	tabla configurada*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteConfiguredTableAssociation	Concede permiso para eliminar una asociación de tabla configurada de una colaboración	asociación de tablas configurada*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteConfiguredTableAssociationAnalysisRule	Concede permiso para eliminar una regla de análisis de asociación de tablas configurada existente	asociación de tablas configurada*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteIdMappingTable	Concede permiso para eliminar una tabla de asignación de ID de una colaboración	tabla de mapeo id*	was: /$ {} ResourceTag TagKey	Escritura
DeleteIdMappingTable		membresía*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteIdNamespaceAssociation	Concede permiso para eliminar una asociación de espacio de nombres de ID de una colaboración	idnamespaceassociation*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteIdNamespaceAssociation		membresía*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteIntermediateTable	Otorga permiso para eliminar una tabla intermedia de una colaboración	tabla intermedia*	was: /$ {} ResourceTag TagKey	Escritura
DeleteIntermediateTable		membresía*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteIntermediateTableAnalysisRule	Otorga permiso para eliminar una regla de análisis existente para una tabla intermedia	tabla intermedia*	was: /$ {} ResourceTag TagKey	Escritura
DeleteMember	Concede permiso para eliminar miembros de una colaboración	colaboración*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteMembership	Concede permiso para abandonar las colaboraciones mediante la eliminación de un suscripción	membresía*	aws: ResourceTag /$ {} TagKey	Escritura
DeletePrivacyBudgetTemplate	Concede permiso para eliminar una plantilla existente de presupuesto para privacidad	plantilla de presupuesto de privacidad*	aws: /$ {} ResourceTag TagKey	Escritura
DisallowIntermediateTable	Concede permiso para invalidar una tabla intermedia	membresía*	aws: ResourceTag /$ {} TagKey	Escritura
GetAnalysisLogExport	Otorga permiso para exportar un registro de análisis	membresía*	aws: ResourceTag /$ {} TagKey	Lectura
GetAnalysisTemplate	Concede permiso para ver los detalles de una plantilla de análisis	plantilla de análisis*	aws: /$ {} ResourceTag TagKey	Lectura
GetCollaboration	Concede permiso para ver los detalles de una colaboración	colaboración*	aws: ResourceTag /$ {} TagKey	Lectura
GetCollaborationAnalysisTemplate	Concede permiso para ver los detalles de una plantilla de análisis dentro de una colaboración	plantilla de análisis*	aws: /$ {} ResourceTag TagKey	Lectura
GetCollaborationAnalysisTemplate		colaboración*	aws: ResourceTag /$ {} TagKey	Lectura
GetCollaborationChangeRequest	Concede permiso para obtener una solicitud de cambio en una colaboración.	colaboración*	aws: ResourceTag /$ {} TagKey	Lectura
GetCollaborationConfiguredAudienceModelAssociation	Concede permiso para ver los detalles de una asociación de modelo de audiencia configurada dentro de una colaboración	colaboración*	aws: ResourceTag /$ {} TagKey	Lectura
GetCollaborationConfiguredAudienceModelAssociation		asociación de modelos de audiencia configurada*	aws: /$ {} ResourceTag TagKey	Lectura
GetCollaborationIdNamespaceAssociation	Concede permiso para obtener la asociación del espacio de nombres de ID dentro de una colaboración	colaboración*	aws: ResourceTag /$ {} TagKey	Lectura
GetCollaborationIdNamespaceAssociation		idnamespaceassociation*	aws: /$ {} ResourceTag TagKey	Lectura
GetCollaborationPrivacyBudgetTemplate	Concede permiso para ver los detalles de una plantilla de presupuesto para privacidad dentro de una colaboración	colaboración*	aws: ResourceTag /$ {} TagKey	Lectura
GetCollaborationPrivacyBudgetTemplate		plantilla de presupuesto de privacidad*	aws: /$ {} ResourceTag TagKey	Lectura
GetConfiguredAudienceModelAssociation	Concede permiso para ver los detalles para una asociación de modelo configurada	asociación de modelos de audiencia configurada*	aws: /$ {} ResourceTag TagKey	Lectura
GetConfiguredTable	Concede permiso para ver los detalles de una tabla configurada	tabla configurada*	aws: /$ {} ResourceTag TagKey	Lectura
GetConfiguredTableAnalysisRule	Concede permiso para ver las reglas de análisis de una tabla configurada	tabla configurada*	aws: /$ {} ResourceTag TagKey	Lectura
GetConfiguredTableAssociation	Concede permiso para ver los detalles de una asociación de tabla configurada	asociación de tablas configurada*	aws: /$ {} ResourceTag TagKey	Lectura
GetConfiguredTableAssociationAnalysisRule	Concede permiso para ver reglas de análisis de una asociación de tablas configurada	asociación de tablas configurada*	aws: /$ {} ResourceTag TagKey	Lectura
GetIdMappingTable	Concede permiso para ver los detalles de una tabla de asignación de ID	tabla de mapeo id*	was: /$ {} ResourceTag TagKey	Lectura
GetIdMappingTable		membresía*	aws: ResourceTag /$ {} TagKey	Lectura
GetIdNamespaceAssociation	Concede permiso para ver los detalles de una asociación de espacio de nombres de ID	idnamespaceassociation*	aws: /$ {} ResourceTag TagKey	Lectura
GetIdNamespaceAssociation		membresía*	aws: ResourceTag /$ {} TagKey	Lectura
GetIntermediateTable	Otorga permiso para ver los detalles de una tabla intermedia	tabla intermedia*	was: /$ {} ResourceTag TagKey	Lectura
GetIntermediateTable		membresía*	aws: ResourceTag /$ {} TagKey	Lectura
GetIntermediateTableAnalysisRule	Otorga permiso para ver las reglas de análisis de una tabla intermedia	tabla intermedia*	was: /$ {} ResourceTag TagKey	Lectura
GetMembership	Concede permiso para ver los detalles de una suscripción	membresía*	aws: ResourceTag /$ {} TagKey	Lectura
GetPrivacyBudgetTemplate	Concede permiso para ver los detalles de una plantilla de presupuesto para privacidad	plantilla de presupuesto de privacidad*	aws: /$ {} ResourceTag TagKey	Lectura
GetProtectedJob	Concede permiso para ver un trabajo protegido.	membresía*	aws: ResourceTag /$ {} TagKey	Lectura
GetProtectedQuery	Concede permiso para ver una consulta protegida	membresía*	aws: ResourceTag /$ {} TagKey	Lectura
GetSchema	Concede permiso para ver los detalles de un esquema	colaboración*	aws: ResourceTag /$ {} TagKey	Lectura
GetSchema	Concede permiso para ver los detalles de un esquema	asociación de tablas configurada*	aws: /$ {} ResourceTag TagKey	Lectura
GetSchemaAnalysisRule	Concede permiso para ver las reglas de análisis asociadas a un esquema	colaboración*	aws: ResourceTag /$ {} TagKey	Lectura
GetSchemaAnalysisRule		asociación de tablas configurada*	aws: /$ {} ResourceTag TagKey	Lectura
ListAnalysisLogExports	Otorga permiso para enumerar las exportaciones de registros de análisis	membresía*	aws: ResourceTag /$ {} TagKey	Enumeración
ListAnalysisTemplates	Concede permiso para enumerar las plantillas de análisis disponibles	plantilla de análisis*	aws: /$ {} ResourceTag TagKey	Enumeración
ListAnalysisTemplates		membresía*	aws: ResourceTag /$ {} TagKey	Enumeración
ListCollaborationAnalysisTemplates	Concede permiso para enumerar las plantillas de análisis disponibles dentro de una colaboración	colaboración*	aws: ResourceTag /$ {} TagKey	Enumeración
ListCollaborationChangeRequests	Concede permiso para enumerar solicitudes de cambio en una colaboración.	colaboración*	aws: ResourceTag /$ {} TagKey	Enumeración
ListCollaborationConfiguredAudienceModelAssociations	Concede permiso para mostrar una lista de las asociaciones de modelos de audiencia configurada disponibles dentro de una colaboración	colaboración*	aws: ResourceTag /$ {} TagKey	Enumeración
ListCollaborationIdNamespaceAssociations	Concede permiso para enumerar el espacio de nombres de ID dentro de una colaboración	colaboración*	aws: ResourceTag /$ {} TagKey	Enumeración
ListCollaborationPrivacyBudgetTemplates	Concede permiso para enumerar las plantillas de presupuesto para privacidad disponibles dentro de una colaboración	colaboración*	aws: ResourceTag /$ {} TagKey	Enumeración
ListCollaborationPrivacyBudgets	Concede permiso para enumerar los presupuestos para privacidad dentro de una colaboración	colaboración*	aws: ResourceTag /$ {} TagKey	Enumeración
ListCollaborations	Concede permiso para enumerar las colaboraciones disponibles			Enumeración
ListConfiguredAudienceModelAssociations	Concede permiso para enumerar las asociaciones de modelo de audiencia configuradas disponibles para una suscripción	asociación de modelos de audiencia configurada*	aws: /$ {} ResourceTag TagKey	Enumeración
ListConfiguredAudienceModelAssociations		membresía*	aws: ResourceTag /$ {} TagKey	Enumeración
ListConfiguredTableAssociations	Concede permiso para enumerar las asociaciones de tabla configurada disponibles para una suscripción	asociación de tablas configurada*	aws: /$ {} ResourceTag TagKey	Enumeración
ListConfiguredTableAssociations		membresía*	aws: ResourceTag /$ {} TagKey	Enumeración
ListConfiguredTables	Concede permiso para enumerar las tablas configuradas disponibles			Enumeración
ListIdMappingTables	Concede permiso para enumerar las tablas de asignación de ID disponibles para una membresía	tabla de mapeo id*	was: /$ {} ResourceTag TagKey	Enumeración
ListIdMappingTables		membresía*	aws: ResourceTag /$ {} TagKey	Enumeración
ListIdNamespaceAssociations	Concede permiso para enumerar asociaciones de datos de Entity Resolution para una membresía	idnamespaceassociation*	aws: /$ {} ResourceTag TagKey	Enumeración
ListIdNamespaceAssociations		membresía*	aws: ResourceTag /$ {} TagKey	Enumeración
ListIntermediateTableVersions	Otorga permiso para enumerar versiones de una tabla intermedia	tabla intermedia*	was: /$ {} ResourceTag TagKey	Enumeración
ListIntermediateTableVersions		membresía*	aws: ResourceTag /$ {} TagKey	Enumeración
ListIntermediateTables	Otorga permiso para incluir tablas intermedias para una membresía	tabla intermedia*	was: /$ {} ResourceTag TagKey	Enumeración
ListIntermediateTables		membresía*	aws: ResourceTag /$ {} TagKey	Enumeración
ListMembers	Concede permiso para enumerar a los miembros de una colaboración	colaboración*	aws: ResourceTag /$ {} TagKey	Enumeración
ListMemberships	Concede permiso para enumerar las suscripciones disponibles			Enumeración
ListPrivacyBudgetTemplates	Concede permiso para enumerar las plantillas de presupuesto para privacidad disponibles	membresía*	aws: ResourceTag /$ {} TagKey	Enumeración
ListPrivacyBudgetTemplates		plantilla de presupuesto de privacidad*	aws: /$ {} ResourceTag TagKey	Enumeración
ListPrivacyBudgets	Concede permiso para enumerar los presupuestos de privacidad disponibles	membresía*	aws: ResourceTag /$ {} TagKey	Enumeración
ListProtectedJobs	Concede permiso para enumerar trabajos protegidos.	membresía*	aws: ResourceTag /$ {} TagKey	Enumeración
ListProtectedQueries	Concede permiso para enumerar las consultas protegidas	membresía*	aws: ResourceTag /$ {} TagKey	Enumeración
ListSchemas	Concede permiso para ver los esquemas disponibles para una colaboración	colaboración*	aws: ResourceTag /$ {} TagKey	Enumeración
ListTagsForResource	Concede permiso para enumerar las etiquetas de un recurso	plantilla de análisis	was: /$ {} ResourceTag TagKey	Enumeración
		colaboración	aws: ResourceTag /$ {} TagKey
		asociación de modelos de audiencia configurados	aws: /$ {} ResourceTag TagKey
		tabla configurada	aws: ResourceTag /$ {} TagKey
		asociación de tablas configurada	aws: /$ {} ResourceTag TagKey
		tabla intermedia	was: /$ {} ResourceTag TagKey
		membresía	aws: ResourceTag /$ {} TagKey
		plantilla de presupuesto de privacidad	aws: /$ {} ResourceTag TagKey
PopulateIdMappingTable	Otorga permiso para iniciar un trabajo de mapeo de identidad en AWS Entity Resolution a fin de generar resultados de mapeo de identidad en la colaboración de salas limpias.	idmappingtable*	was: /$ {} ResourceTag TagKey	Escritura
PopulateIdMappingTable		membresía*	aws: ResourceTag /$ {} TagKey	Escritura
PopulateIntermediateTable	Otorga permiso para rellenar una tabla intermedia mediante la ejecución de su análisis almacenado	asociación de tablas configurada	aws: /$ {} ResourceTag TagKey	Escritura
		tabla de mapeo id	was: /$ {} ResourceTag TagKey
		tabla intermedia*	was: /$ {} ResourceTag TagKey
		membresía*	aws: ResourceTag /$ {} TagKey
PreviewPrivacyImpact	Otorga permiso para previsualizar la configuración de la plantilla de presupuesto para privacidad	membresía*	aws: ResourceTag /$ {} TagKey	Lectura
StartAnalysisLogExport	Otorga permiso para iniciar la exportación de un registro de análisis	membresía*	aws: ResourceTag /$ {} TagKey	Escritura
StartProtectedJob	Concede permiso para iniciar trabajos protegidos.	plantilla de análisis	was: /$ {} ResourceTag TagKey	Escritura
		asociación de tablas configurada	aws: /$ {} ResourceTag TagKey
		tabla intermedia	was: /$ {} ResourceTag TagKey
		membresía*	aws: ResourceTag /$ {} TagKey
StartProtectedQuery	Concede permiso para iniciar consultas protegidas	plantilla de análisis	was: /$ {} ResourceTag TagKey	Escritura
		asociación de tablas configurada	aws: /$ {} ResourceTag TagKey
		tabla de mapeo id	was: /$ {} ResourceTag TagKey
		tabla intermedia	was: /$ {} ResourceTag TagKey
		membresía*	aws: ResourceTag /$ {} TagKey
TagResource	Concede permiso para etiquetar un recurso	plantilla de análisis	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		colaboración	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		asociación de modelos de audiencia configurados	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		tabla configurada	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		asociación de tablas configuradas	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		idmapping table	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		idnamespaceassociation	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		tabla intermedia	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		membresía	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		plantilla de presupuesto de privacidad	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
UntagResource	Concede permiso para eliminar etiquetas en un recurso	plantilla de análisis	was: /$ {} ResourceTag TagKey AWS: TagKeys	Etiquetar, escribir
		colaboración	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		asociación de modelos de audiencia configurados	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		tabla configurada	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		asociación de tablas configuradas	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		idmapping table	was: /$ {} ResourceTag TagKey AWS: TagKeys
		idnamespaceassociation	was: /$ {} ResourceTag TagKey AWS: TagKeys
		tabla intermedia	was: /$ {} ResourceTag TagKey AWS: TagKeys
		membresía	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		plantilla de presupuesto de privacidad	aws: /$ {} ResourceTag TagKey AWS: TagKeys
UpdateAnalysisTemplate	Concede permiso para actualizar los detalles de la plantilla de análisis	plantilla de análisis*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateCollaboration	Concede permiso para actualizar los detalles de la colaboración	colaboración*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateCollaborationChangeRequest	Otorga permiso para actualizar una solicitud de cambio en una colaboración	colaboración*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateConfiguredAudienceModelAssociation	Concede permiso para actualizar una asociación de modelo de audiencia configurada	asociación de modelos de audiencia configurada*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateConfiguredTable	Concede permiso para actualizar una tabla configurada existente	tabla configurada*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateConfiguredTableAnalysisRule	Concede permiso para actualizar las reglas de análisis de una tabla configurada	tabla configurada*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateConfiguredTableAssociation	Concede permiso para actualizar una asociación de tabla configurada	asociación de tablas configurada*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateConfiguredTableAssociationAnalysisRule	Concede permiso para actualizar las reglas de análisis de una asociación de tablas configurada	asociación de tablas configurada*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateIdMappingTable	Concede permiso para actualizar una tabla de asignación de ID	tabla de mapeo id*	was: /$ {} ResourceTag TagKey	Escritura
UpdateIdMappingTable		membresía*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateIdNamespaceAssociation	Concede permiso para actualizar una asociación de entrada de Entity Resolution	idnamespaceassociation*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateIdNamespaceAssociation		membresía*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateIntermediateTable	Otorga permiso para actualizar una tabla intermedia	tabla intermedia*	was: /$ {} ResourceTag TagKey	Escritura
UpdateIntermediateTable	Otorga permiso para actualizar una tabla intermedia	membresía*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateIntermediateTableAnalysisRule	Otorga permiso para actualizar una regla de análisis para una tabla intermedia	tabla intermedia*	was: /$ {} ResourceTag TagKey	Escritura
UpdateMembership	Concede permiso para actualizar los detalles de una suscripción	membresía*	aws: ResourceTag /$ {} TagKey	Escritura
UpdatePrivacyBudgetTemplate	Concede permiso para actualizar los detalles de la plantilla de presupuesto para privacidad	plantilla de presupuesto de privacidad*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateProtectedJob	Concede permiso para actualizar los trabajos protegidos.	membresía*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateProtectedQuery	Concede permiso para actualizar las consultas protegidas	membresía*	aws: ResourceTag /$ {} TagKey	Escritura

Permission-only acciones para AWS Salas limpias

Las siguientes acciones las define AWS Clean Rooms, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
PassCollaboration	Concede permiso para acceder a una colaboración en el contexto de los modelos personalizados Clean Rooms ML.	colaboración*	aws: ResourceTag /$ {} TagKey	Lectura
PassMembership	Concede permiso para acceder a una membresía en el contexto de los modelos personalizados Clean Rooms ML.	membresía*	aws: ResourceTag /$ {} TagKey	Lectura
UpdateConfiguredTableAllowedColumns	Concede permiso para actualizar las columnas permitidas de una tabla configurada existente.	tabla configurada*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateConfiguredTableReference	Concede permiso para actualizar la tabla de referencia de una tabla configurada existente.	tabla configurada*	aws: /$ {} ResourceTag TagKey	Escritura

Tipos de recursos definidos por AWS Salas limpias

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
plantilla de análisis	arn: $ {Partition} :cleanrooms: $ {Region} :$ {Account} :membership/$ {} /analysistemplate/$ {} MembershipId AnalysisTemplateId	AWSTagKey: /$ {} ResourceTag
colaboración	arn: $ {Partition} :cleanrooms: $ {Region} :$ {Account} :collaboration/$ {} CollaborationId	ResourceTagAWS: /$ {} TagKey
asociación de modelos de audiencia configurados	arn: $ {Partition} :cleanrooms: $ {Region} :$ {Account} :membership/$ {} /configuredaudiencemodelassociation/$ {} MembershipId ConfiguredAudienceModelAssociationId	awsTagKey: /$ {} ResourceTag
tabla configurada	arn: $ {Partition} :cleanrooms: $ {Region} :$ {Account} :configuredtable/$ {} ConfiguredTableId	ResourceTagAWS: /$ {} TagKey
asociación de tablas configurada	arn: $ {Partition} :cleanrooms: $ {Region} :$ {Account} :membership/$ {} /configuredtableassociation/$ {} MembershipId ConfiguredTableAssociationId	AWSTagKey: /$ {} ResourceTag
tabla de mapeo id	arn: $ {Partition} :cleanrooms: $ {Region} :$ {Account} :membership/$ {} /idmappingtable/$ {} MembershipId IdMappingTableId	AWSTagKey: /$ {} ResourceTag
id: asociación de espacios de nombres	arn: $ {Partition} :cleanrooms: $ {Region} :$ {Account} :membership/$ {} /idnamespaceassociation/$ {} MembershipId IdNamespaceAssociationId	awsTagKey: /$ {} ResourceTag
tabla intermedia	arn: $ {Partition} :cleanrooms: $ {Region} :$ {Account} :membership/$ {} /intermediatetable/$ {} MembershipId IntermediateTableId	AWSTagKey: /$ {} ResourceTag
membresía	arn: $ {Partition} :cleanrooms: $ {Region} :$ {Account} :membresía/$ {} MembershipId	ResourceTagAWS: /$ {} TagKey
plantilla de presupuesto de privacidad	arn: $ {Partition} :cleanrooms: $ {Region} :$ {Account} :membership/$ {} /privacybudgettemplate/$ {} MembershipId PrivacyBudgetTemplateId	awsTagKey: /$ {} ResourceTag

Claves de condición para AWS Salas limpias

AWS Clean Rooms define las siguientes claves de condición que se pueden utilizar como Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso por las etiquetas que se pasan en la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por las etiquetas asociadas al recurso	Cadena
AWS: TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Chatbot (chatbot)

AWS Salas limpias ML (salas limpias-ml)