Acciones, recursos y claves de condición de Amazon DataZone
Amazon DataZone (prefijo de servicio:datazone) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulta la referencia de autorización de servicio programática de este servicio
.
Temas
Operaciones de API definidas por Amazon DataZone
En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.
| Operación | Acción de IAM | Clave de condición | Valores posibles | Nivel de acceso |
|---|---|---|---|---|
|
AcceptPredictions |
Escritura |
|||
|
AcceptSubscriptionRequest |
Escritura |
|||
|
AddEntityOwner |
Escritura |
|||
|
AddPolicyGrant |
Gestión de permisos, escritura |
|||
|
AssociateEnvironmentRole |
Escritura |
|||
objetivo: PassedToService |
datazone.amazonaws.com |
Escritura |
||
|
AssociateGovernedTerms |
Escritura |
|||
|
BatchGetAttributesMetadata |
Lectura |
|||
|
BatchPutAttributesMetadata |
Escritura |
|||
|
CancelMetadataGenerationRun |
Escritura |
|||
|
CancelSubscription |
Escritura |
|||
|
CreateAccountPool |
Escritura |
|||
objetivo: PassedToService |
datazone.amazonaws.com |
Escritura |
||
|
CreateAsset |
Escritura |
|||
|
CreateAssetFilter |
Escritura |
|||
|
CreateAssetRevision |
Escritura |
|||
|
CreateAssetType |
Escritura |
|||
|
CreateConnection |
Escritura |
|||
|
CreateDataProduct |
Escritura |
|||
|
CreateDataProductRevision |
Escritura |
|||
|
CreateDataSource |
Escritura |
|||
objetivo: PassedToService |
datazone.amazonaws.com |
Escritura |
||
|
CreateDomain |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
datazone.amazonaws.com |
Escritura |
||
|
CreateDomainUnit |
Escritura |
|||
|
CreateEnvironment |
Escritura |
|||
|
CreateEnvironmentAction |
Escritura |
|||
|
CreateEnvironmentBlueprint |
Escritura |
|||
|
CreateEnvironmentProfile |
Escritura |
|||
|
CreateFormType |
Escritura |
|||
|
CreateGlossary |
Escritura |
|||
|
CreateGlossaryTerm |
Escritura |
|||
|
CreateGroupProfile |
Escritura |
|||
|
CreateListingChangeSet |
Escritura |
|||
|
CreateNotebook |
Escritura |
|||
|
CreateProject |
Escritura |
|||
objetivo: PassedToService |
datazone.amazonaws.com |
Escritura |
||
|
CreateProjectMembership |
Escritura |
|||
|
CreateProjectProfile |
Escritura |
|||
|
CreateRule |
Escritura |
|||
|
CreateSubscriptionGrant |
Escritura |
|||
|
CreateSubscriptionRequest |
Escritura |
|||
|
CreateSubscriptionTarget |
Escritura |
|||
objetivo: PassedToService |
datazone.amazonaws.com |
Escritura |
||
|
CreateUserProfile |
Escritura |
|||
|
DeleteAccountPool |
Escritura |
|||
|
DeleteAsset |
Escritura |
|||
|
DeleteAssetFilter |
Escritura |
|||
|
DeleteAssetType |
Escritura |
|||
|
DeleteConnection |
Escritura |
|||
|
DeleteDataExportConfiguration |
Escritura |
|||
|
DeleteDataProduct |
Escritura |
|||
|
DeleteDataSource |
Escritura |
|||
|
DeleteDomain |
Escritura |
|||
|
DeleteDomainUnit |
Escritura |
|||
|
DeleteEnvironment |
Escritura |
|||
|
DeleteEnvironmentAction |
Escritura |
|||
|
DeleteEnvironmentBlueprint |
Escritura |
|||
|
DeleteEnvironmentBlueprintConfiguration |
Escritura |
|||
|
DeleteEnvironmentProfile |
Escritura |
|||
|
DeleteFormType |
Escritura |
|||
|
DeleteGlossary |
Escritura |
|||
|
DeleteGlossaryTerm |
Escritura |
|||
|
DeleteLineageEvent |
Escritura |
|||
|
DeleteListing |
Escritura |
|||
|
DeleteNotebook |
Escritura |
|||
|
DeleteProject |
Escritura |
|||
|
DeleteProjectMembership |
Escritura |
|||
|
DeleteProjectProfile |
Escritura |
|||
|
DeleteRule |
Escritura |
|||
|
DeleteSubscriptionGrant |
Escritura |
|||
|
DeleteSubscriptionRequest |
Escritura |
|||
|
DeleteSubscriptionTarget |
Escritura |
|||
|
DeleteTimeSeriesDataPoints |
Escritura |
|||
|
DisassociateEnvironmentRole |
Escritura |
|||
|
DisassociateGovernedTerms |
Escritura |
|||
|
GetAccountPool |
Lectura |
|||
|
GetAsset |
Lectura |
|||
|
GetAssetFilter |
Lectura |
|||
|
GetAssetType |
Lectura |
|||
|
GetConnection |
Lectura |
|||
|
GetDataExportConfiguration |
Lectura |
|||
|
GetDataProduct |
Lectura |
|||
|
GetDataSource |
Lectura |
|||
|
GetDataSourceRun |
Lectura |
|||
|
GetDomain |
Lectura |
|||
|
GetDomainUnit |
Lectura |
|||
|
GetEnvironment |
Lectura |
|||
|
GetEnvironmentAction |
Lectura |
|||
|
GetEnvironmentBlueprint |
Lectura |
|||
|
GetEnvironmentBlueprintConfiguration |
Lectura |
|||
|
GetEnvironmentCredentials |
Lectura |
|||
|
GetEnvironmentProfile |
Lectura |
|||
|
GetFormType |
Lectura |
|||
|
GetGlossary |
Lectura |
|||
|
GetGlossaryTerm |
Lectura |
|||
|
GetGroupProfile |
Lectura |
|||
|
GetIamPortalLoginUrl |
Gestión de permisos, escritura |
|||
|
GetJobRun |
Lectura |
|||
|
GetLineageEvent |
Lectura |
|||
|
GetLineageNode |
Lectura |
|||
|
GetListing |
Lectura |
|||
|
GetMetadataGenerationRun |
Lectura |
|||
|
GetNotebook |
Lectura |
|||
|
GetNotebookExport |
Lectura |
|||
|
GetNotebookRun |
Lectura |
|||
|
GetProject |
Lectura |
|||
|
GetProjectProfile |
Lectura |
|||
|
GetRule |
Lectura |
|||
|
GetSubscription |
Lectura |
|||
|
GetSubscriptionGrant |
Lectura |
|||
|
GetSubscriptionRequestDetails |
Lectura |
|||
|
GetSubscriptionTarget |
Lectura |
|||
|
GetTimeSeriesDataPoint |
Lectura |
|||
|
GetUserProfile |
Lectura |
|||
|
ListAccountPools |
Enumeración |
|||
|
ListAccountsInAccountPool |
Enumeración |
|||
|
ListAssetFilters |
Enumeración |
|||
|
ListAssetRevisions |
Enumeración |
|||
|
ListConnections |
Enumeración |
|||
|
ListDataProductRevisions |
Enumeración |
|||
|
ListDataSourceRunActivities |
Enumeración |
|||
|
ListDataSourceRuns |
Enumeración |
|||
|
ListDataSources |
Enumeración |
|||
|
ListDomainUnitsForParent |
Enumeración |
|||
|
ListDomains |
Enumeración |
|||
|
ListEntityOwners |
Enumeración |
|||
|
ListEnvironmentActions |
Enumeración |
|||
|
ListEnvironmentBlueprintConfigurations |
Enumeración |
|||
|
ListEnvironmentBlueprints |
Enumeración |
|||
|
ListEnvironmentProfiles |
Enumeración |
|||
|
ListEnvironments |
Enumeración |
|||
|
ListJobRuns |
Enumeración |
|||
|
ListLineageEvents |
Enumeración |
|||
|
ListLineageNodeHistory |
Enumeración |
|||
|
ListMetadataGenerationRuns |
Enumeración |
|||
|
ListNotebookRuns |
Enumeración |
|||
|
ListNotebooks |
Enumeración |
|||
|
ListNotifications |
Enumeración |
|||
|
ListPolicyGrants |
Enumeración |
|||
|
ListProjectMemberships |
Enumeración |
|||
|
ListProjectProfiles |
Enumeración |
|||
|
ListProjects |
Enumeración |
|||
|
ListRules |
Enumeración |
|||
|
ListSubscriptionGrants |
Enumeración |
|||
|
ListSubscriptionRequests |
Enumeración |
|||
|
ListSubscriptionTargets |
Enumeración |
|||
|
ListSubscriptions |
Enumeración |
|||
|
ListTagsForResource |
Lectura |
|||
|
ListTimeSeriesDataPoints |
Enumeración |
|||
|
PostLineageEvent |
Escritura |
|||
|
PostTimeSeriesDataPoints |
Escritura |
|||
|
PutDataExportConfiguration |
Escritura |
|||
|
PutEnvironmentBlueprintConfiguration |
Escritura |
|||
objetivo: PassedToService |
datazone.amazonaws.com |
Escritura |
||
|
QueryGraph |
Enumeración |
|||
|
RejectPredictions |
Escritura |
|||
|
RejectSubscriptionRequest |
Escritura |
|||
|
RemoveEntityOwner |
Escritura |
|||
|
RemovePolicyGrant |
Gestión de permisos, escritura |
|||
|
RevokeSubscription |
Gestión de permisos, escritura |
|||
|
Buscar |
Enumeración |
|||
|
SearchGroupProfiles |
Enumeración |
|||
|
SearchListings |
Enumeración |
|||
|
SearchTypes |
Enumeración |
|||
|
SearchUserProfiles |
Enumeración |
|||
|
StartDataSourceRun |
Escritura |
|||
|
StartMetadataGenerationRun |
Escritura |
|||
|
StartNotebookExport |
Escritura |
|||
|
StartNotebookImport |
Escritura |
|||
|
StartNotebookRun |
Escritura |
|||
|
StartNotebookSync |
Escritura |
|||
|
StopNotebookRun |
Escritura |
|||
|
TagResource |
Etiquetar, escribir |
|||
|
UntagResource |
Etiquetar, escribir |
|||
|
UpdateAccountPool |
Escritura |
|||
objetivo: PassedToService |
datazone.amazonaws.com |
Escritura |
||
|
UpdateAssetFilter |
Escritura |
|||
|
UpdateConnection |
Escritura |
|||
|
UpdateDataSource |
Escritura |
|||
objetivo: PassedToService |
datazone.amazonaws.com |
Escritura |
||
|
UpdateDomain |
Escritura |
|||
objetivo: PassedToService |
datazone.amazonaws.com |
Escritura |
||
|
UpdateDomainUnit |
Escritura |
|||
|
UpdateEnvironment |
Escritura |
|||
|
UpdateEnvironmentAction |
Escritura |
|||
|
UpdateEnvironmentBlueprint |
Escritura |
|||
|
UpdateEnvironmentProfile |
Escritura |
|||
|
UpdateGlossary |
Escritura |
|||
|
UpdateGlossaryTerm |
Escritura |
|||
|
UpdateGroupProfile |
Escritura |
|||
|
UpdateNotebook |
Escritura |
|||
|
UpdateProject |
Escritura |
|||
|
UpdateProjectProfile |
Escritura |
|||
|
UpdateRule |
Escritura |
|||
|
UpdateSubscriptionGrantStatus |
Escritura |
|||
|
UpdateSubscriptionRequest |
Escritura |
|||
|
UpdateSubscriptionTarget |
Escritura |
|||
objetivo: PassedToService |
datazone.amazonaws.com |
Escritura |
||
|
UpdateUserProfile |
Escritura |
Acciones definidas por Amazon DataZone
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Concede permiso para aceptar la predicción |
Escritura |
|||
Concede permiso para aprobar una solicitud de suscripción para un recurso de datos |
Escritura |
|||
Concede permiso para agregar un propietario a una entidad como la unidad de dominio |
Escritura |
|||
Concede permiso para agregar una concesión de política |
Gestión de permisos, Write |
|||
Concede permiso para asociar un rol en un entorno de esquema de servicio predeterminado |
Escritura |
|||
Concede permiso para asociar términos regulados a un activo. |
Escritura |
|||
Otorga permiso para recuperar los metadatos de los atributos |
Lectura |
|||
Otorga permiso para obtener celdas por lotes |
Lectura |
|||
Otorga permiso para realizar ejecuciones de celdas por lotes |
Lectura |
|||
Otorga permiso para crear y actualizar los metadatos de los atributos |
Escritura |
|||
Otorga permiso para cancelar una respuesta de un agente en curso |
Escritura |
|||
Concede permiso para cancelar la ejecución de generación de metadatos |
Escritura |
|||
Concede permiso para revocar o cancelar la suscripción de una suscripción aprobada a un recurso de datos |
Escritura |
|||
Concede permiso para crear un grupo de cuentas. |
Escritura |
|||
Concede permiso para crear un recurso |
Escritura |
|||
Concede permiso para crear un filtro de activos |
Escritura |
|||
Concede permiso para crear una nueva revisión de un activo |
Escritura |
|||
Concede permiso para crear un tipo de recurso |
Escritura |
|||
Otorga permiso para crear celdas |
Escritura |
|||
Otorga permiso para crear series de celdas |
Escritura |
|||
Concede permiso para crear conexiones. |
Escritura |
|||
Concede permiso para crear un producto de datos |
Escritura |
|||
Concede permiso para crear la revisión del producto de datos |
Escritura |
|||
Otorga permiso para crear un nuevo DataSource |
Escritura |
|||
Otorga permiso para crear una designación |
Escritura |
|||
Otorga permiso para aprovisionar un dominio que es una entidad de nivel superior que contiene otros DataZone recursos de Amazon |
Escritura |
|||
Concede permiso para crear una unidad de dominio |
Escritura |
|||
Concede permiso para crear un conjunto de recursos configurados que se utilizan para publicar datos y suscribirse a ellos |
Escritura |
|||
Concede permiso para crear una acción de entorno en un entorno de esquema de servicio predeterminado |
Escritura |
|||
Concede permiso para crear un esquema de entorno personalizado que permita al usuario añadir entornos a su proyecto |
Escritura |
|||
Concede permiso para crear un esquema que se puede utilizar para crear un entorno |
Escritura |
|||
Concede permiso para crear un tipo de formulario o una nueva revisión de este |
Escritura |
|||
Concede permiso para crear un glosario comercial |
Escritura |
|||
Concede permiso para crear un término de glosario |
Escritura |
|||
Otorga permiso para crear un perfil de DataZone grupo para un grupo del IAM Identity Center |
Escritura |
|||
Concede permiso para crear un conjunto de cambio de lista |
Escritura |
|||
Otorga permiso para crear cuadernos |
Escritura |
|||
Concede permiso para crear un proyecto que permita a su equipo publicar datos y suscribirse a ellos |
Escritura |
|||
Concede permiso para agregar un usuario a un proyecto |
Escritura |
|||
Concede permiso para crear un perfil de proyecto |
Escritura |
|||
Concede permiso para crear una regla. |
Escritura |
|||
Concede permiso para crear una concesión para una suscripción aprobada en un destino de suscripciones |
Escritura |
|||
Concede permiso para crear una solicitud de suscripción para un recurso de datos |
Escritura |
|||
Concede permiso para crear un objetivo de suscripción para un entorno en el proyecto |
Escritura |
|||
Concede permiso para crear un perfil de usuario para un usuario existente en el centro de identidades de IAM del cliente |
Escritura |
|||
Concede permiso para eliminar un grupo de cuentas. |
Escritura |
|||
Concede permiso para eliminar un activo |
Escritura |
|||
Concede permiso para eliminar el filtro de activos |
Escritura |
|||
Concede permiso para eliminar un tipo de activo |
Escritura |
|||
Otorga permiso para eliminar celdas |
Escritura |
|||
Otorga permiso para eliminar corridos de celdas |
Escritura |
|||
Concede permiso para eliminar conexiones. |
Escritura |
|||
Otorga permiso para eliminar la configuración de exportación de datos del DataZone catálogo |
Escritura |
|||
Concede permiso para eliminar el producto de datos |
Escritura |
|||
Otorga permiso para actualizar la existente DataSource |
Escritura |
|||
Otorga permiso para eliminar una designación |
Escritura |
|||
Concede permiso para eliminar un dominio aprovisionado |
Escritura |
|||
Concede permiso para eliminar una unidad de dominio existente |
Escritura |
|||
Concede permiso para eliminar un entorno |
Escritura |
|||
Concede permiso para eliminar una acción de entorno en un entorno de esquema de servicio predeterminado |
Escritura |
|||
Concede permiso para eliminar un esquema de entorno |
Escritura |
|||
Concede permiso para eliminar una configuración de esquema de entorno |
Escritura |
|||
Concede permiso para eliminar un perfil de entorno |
Escritura |
|||
Concede permiso para eliminar un tipo de formulario |
Escritura |
|||
Concede permiso para eliminar un glosario comercial |
Escritura |
|||
Concede permiso para eliminar un término del glosario |
Escritura |
|||
Otorga permiso para eliminar eventos de linaje |
Escritura |
|||
Concede permiso para eliminar una lista |
Escritura |
|||
Otorga permiso para eliminar libretas |
Escritura |
|||
Concede permiso para eliminar un proyecto que permite a su equipo publicar datos y suscribirse a ellos |
Escritura |
|||
Concede permiso para eliminar un usuario de un proyecto |
Escritura |
|||
Concede permiso para eliminar un perfil de proyecto |
Escritura |
|||
Concede permiso para eliminar la regla. |
Escritura |
|||
Concede permiso para eliminar una concesión para una suscripción en un destino de suscripciones |
Escritura |
|||
Concede permiso para eliminar una solicitud de suscripción pendiente para un recurso de datos |
Escritura |
|||
Concede permiso para eliminar un objetivo de suscripción para un entorno en el proyecto |
Escritura |
|||
Otorga permiso para eliminar los existentes TimeSeriesDataPoints |
Escritura |
|||
Concede permiso para desasociar un rol en un entorno de esquema de servicio predeterminado |
Escritura |
|||
Concede permiso para desvincular los términos regulados de un activo. |
Escritura |
|||
Otorga permiso para generar código |
Escritura |
|||
Concede permiso para obtener detalles del grupo de cuentas. |
Lectura |
|||
Concede permiso para recuperar un recurso |
Lectura |
|||
Concede permiso para obtener el filtro de activos |
Lectura |
|||
Concede permiso para obtener un tipo activo |
Lectura |
|||
Otorga permiso para obtener celdas |
Lectura |
|||
Otorga permiso para controlar las células |
Lectura |
|||
Otorga permiso para obtener el resultado de la ejecución de células |
Lectura |
|||
Otorga permiso para obtener el cómputo |
Lectura |
|||
Concede permiso para obtener conexiones. |
Lectura |
|||
Otorga permiso para obtener conversaciones |
Lectura |
|||
Otorga permiso para obtener una política vigente y efectiva |
Lectura |
|||
Otorga permiso para recuperar la configuración de exportación de los datos del DataZone catálogo |
Lectura |
|||
Concede permiso para obtener el producto de datos |
Lectura |
|||
Otorga permiso para obtener un contenido existente DataSource en Amazon DataZone utilizando su identificador |
Lectura |
|||
Otorga permiso para DataSource ejecutar un trabajo en Amazon DataZone utilizando su identificador |
Lectura |
|||
Otorga permiso para recuperar información sobre una designación |
Lectura |
|||
Concede permiso para recuperar información acerca de un dominio |
Lectura |
|||
Concede permiso para obtener una unidad de dominio existente |
Lectura |
|||
Concede permiso para obtener detalles de un entorno |
Lectura |
|||
Concede permiso para obtener una acción de entorno en un entorno de esquema de servicio predeterminado |
Lectura |
|||
Concede permiso para obtener los detalles del esquema de entornos |
Lectura |
|||
Concede permiso para obtener la configuración del esquema del entorno |
Lectura |
|||
Concede permiso para obtener credenciales a corto plazo que asumen el rol de usuario del entorno |
Lectura |
|||
Concede permiso para obtener los detalles del perfil de entorno |
Lectura |
|||
Concede permiso para obtener un tipo de formulario |
Lectura |
|||
Concede permiso para obtener un glosario comercial |
Lectura |
|||
Concede permiso para obtener un término del glosario |
Lectura |
|||
Otorga permiso para recuperar un perfil de DataZone grupo existente |
Lectura |
|||
Otorga permiso a un director de IAM para iniciar sesión en el Portal DataZone |
Administración de permisos, escritura |
|||
Concede permiso para obtener ejecuciones de un trabajo. |
Lectura |
|||
Concede permiso para obtener eventos de linaje. |
Lectura |
|||
Concede permiso para obtener el nodo de parentesco |
Lectura |
|||
Concede permiso para obtener una lista |
Lectura |
|||
Concede permiso para ejecutar la generación de metadatos |
Lectura |
|||
Otorga permiso para obtener cuadernos |
Lectura |
|||
Otorga permiso para obtener ordenadores portátiles |
Lectura |
|||
Otorga permiso para exportar cuadernos |
Lectura |
|||
Otorga permiso para ejecutar un cuaderno |
Lectura |
|||
Concede permiso para obtener detalles del proyecto |
Lectura |
|||
Concede permiso para obtener detalles del perfil del proyecto |
Lectura |
|||
Concede permiso para obtener una regla. |
Lectura |
|||
Concede permiso para recuperar una suscripción |
Lectura |
|||
Concede permiso para recuperar una concesión de suscripción |
Lectura |
|||
Concede permiso para rechazar una solicitud de suscripción para un recurso de datos |
Lectura |
|||
Concede permiso para recuperar los detalles del objetivo de la suscripción |
Lectura |
|||
Otorga permiso para obtener un producto existente TimeSeriesDataPoints en Amazon DataZone utilizando su identificador |
Lectura |
|||
Concede permiso para obtener información actualizada sobre el estado de elegibilidad de los constructos del proyecto. |
Lectura |
|||
Otorga permiso para recuperar el perfil de un usuario existente en el DataZone dominio |
Lectura |
|||
Otorga permiso para incluir entornos en todos los dominios de una AWS cuenta |
Enumeración |
|||
Concede permiso para enumerar los grupos de cuentas. |
Enumeración |
|||
Concede permiso para enumerar cuentas en un grupo de cuentas. |
Enumeración |
|||
Concede permiso para enumerar filtros de activos |
Enumeración |
|||
Concede permiso para enumerar las revisiones de un activo |
Enumeración |
|||
Otorga permiso para enumerar los recorridos de celdas |
Enumeración |
|||
Concede permiso para enumerar conexiones. |
Enumeración |
|||
Concede permiso para enumerar las conversiones |
Enumeración |
|||
Concede permiso para enumerar las revisiones de los productos de datos |
Enumeración |
|||
Otorga permiso para DataSource enumerar las actividades de un trabajo en Asset |
Enumeración |
|||
Otorga permiso para enumerar las tareas DataSource ejecutadas |
Enumeración |
|||
Otorga permiso para enumerar las existentes DataSources |
Enumeración |
|||
Otorga permiso para incluir designaciones |
Enumeración |
|||
Concede permiso para enumerar las unidades de dominio secundarias de una unidad de dominio principal determinada |
Enumeración |
|||
Concede permiso para recuperar todos los dominios |
Enumeración |
|||
Concede permiso para enumerar los propietarios de una entidad como unidad de dominio |
Enumeración |
|||
Concede permiso para enumerar acciones de entorno en un entorno de proyecto de servicio predeterminado |
Enumeración |
|||
Concede permiso para enumerar las configuraciones del esquema de entorno |
Enumeración |
|||
Concede permiso para enumerar un dominio de esquemas |
Enumeración |
|||
Concede permiso para enumerar un dominio para perfiles de entorno |
Enumeración |
|||
Concede permiso para mostrar los entornos en el dominio |
Enumeración |
|||
Otorga permiso para enumerar todos los perfiles de DataZone grupo a los que pertenece el perfil de DataZone usuario |
Enumeración |
|||
Concede permiso para enumerar ejecuciones de trabajos. |
Enumeración |
|||
Concede permiso para enumerar eventos de linaje. |
Enumeración |
|||
Concede permiso para enumerar las versiones históricas del nodo de parentesco |
Enumeración |
|||
Concede permiso para enumerar ejecuciones de generación de metadatos |
Enumeración |
|||
Otorga permiso para enumerar las corridas del cuaderno |
Enumeración |
|||
Otorga permiso para publicar cuadernos |
Enumeración |
|||
Concede permiso para enumerar las notificaciones y los eventos para un usuario de DataZone |
Enumeración |
|||
Concede permiso para enumerar concesiones de políticas |
Enumeración |
|||
Concede permiso para enumerar miembros de proyectos |
Enumeración |
|||
Concede permiso para enumerar perfiles de proyectos |
Enumeración |
|||
Concede permiso para enumerar proyectos |
Enumeración |
|||
Concede permiso para enumerar reglas. |
Enumeración |
|||
Concede permiso para incluir las concesiones de suscripción a una entidad principal suscrita |
Enumeración |
|||
Concede permiso para enumerar las solicitudes de suscripción |
Enumeración |
|||
Concede permiso para enumerar destinos de suscripción |
Enumeración |
|||
Concede permiso para enumerar suscripciones |
Enumeración |
|||
Concede permiso para recuperar todas las etiquetas asociadas a un recurso |
Lectura |
|||
Otorga permiso para enumerar los existentes TimeSeriesDataPoints |
Enumeración |
|||
Concede permiso para publicar eventos de parentesco |
Escritura |
|||
Otorga permiso para publicar una nueva TimeSeriesDataPoints |
Escritura |
|||
Otorga permiso para poner los resultados de la ejecución de celdas |
Escritura |
|||
Otorga permiso para crear y actualizar la configuración de exportación de datos del DataZone catálogo |
Escritura |
|||
Concede permiso para poner la configuración del esquema del entorno |
Escritura |
|||
Otorga permiso para consultar el gráfico |
Enumeración |
|||
Concede permiso para rechazar la predicción |
Escritura |
|||
Concede permiso para rechazar una solicitud de suscripción para un recurso de datos |
Escritura |
|||
Concede permiso para eliminar a un propietario existente de una entidad como unidad de dominio |
Escritura |
|||
Concede permiso para eliminar una concesión de política |
Gestión de permisos, escritura |
|||
Concede permiso para eliminar una suscripción |
Gestión de permisos, escritura |
|||
Concede permiso para buscar entidades de DataZone |
Enumeración |
|||
Otorga permiso para buscar perfiles de DataZone grupos y grupos del IAM Identity Center |
Enumeración |
|||
Concede permiso para buscar en las listas |
Enumeración |
|||
Concede permiso para buscar tipos de activos y formularios en un dominio |
Enumeración |
|||
Otorga permiso para buscar perfiles DataZone de usuario, usuarios del IAM Identity Center y perfiles principales de DataZone IAM |
Enumeración |
|||
Otorga permiso para enviar mensajes |
Escritura |
|||
Otorga permiso para iniciar el cómputo |
Escritura |
|||
Otorga permiso para iniciar conversaciones |
Escritura |
|||
Otorga permiso para iniciar un trabajo de DataSource ejecución |
Escritura |
|||
Concede permiso para iniciar una ejecución de generación de metadatos |
Escritura |
|||
Otorga permiso para iniciar el cómputo del portátil |
Escritura |
|||
Otorga permiso para exportar cuadernos |
Escritura |
|||
Otorga permiso para importar cuadernos |
Escritura |
|||
Otorga permiso para iniciar la ejecución de un cuaderno |
Escritura |
|||
Otorga permiso para iniciar la sincronización del cuaderno |
Escritura |
|||
Otorga permiso para detener la computación |
Escritura |
|||
Concede permiso para detener la ejecución de generación de metadatos |
Escritura |
|||
Otorga permiso para detener la computación de un portátil |
Escritura |
|||
Otorga permiso para detener la ejecución de un portátil |
Escritura |
|||
Concede permiso para agregar o actualizar etiquetas en un recurso |
Etiquetar, escribir |
|||
Concede permiso para eliminar las etiquetas asociadas a un recurso |
Etiquetar, escribir |
|||
Concede permiso para actualizar un grupo de cuentas. |
Escritura |
|||
Concede permiso para actualizar el filtro de activos |
Escritura |
|||
Otorga permiso para actualizar celdas |
Escritura |
|||
Otorga permiso para actualizar los ciclos de celdas |
Escritura |
|||
Concede permiso para actualizar conexiones. |
Escritura |
|||
Otorga permiso para actualizar las existentes DataSource |
Escritura |
|||
Otorga permiso para actualizar una designación |
Escritura |
|||
Concede permiso para actualizar la información de un dominio |
Escritura |
|||
Concede permiso para actualizar una unidad de dominio existente |
Escritura |
|||
Concede permiso para actualizar la configuración del entorno |
Escritura |
|||
Concede permiso para actualizar una acción de entorno en un entorno de esquema de servicio predeterminado |
Escritura |
|||
Concede permiso para actualizar la configuración del esquema de entorno |
Escritura |
|||
Otorga permiso para actualizar la configuración EnvironmentProfile |
Escritura |
|||
Concede permiso para actualizar un glosario comercial |
Escritura |
|||
Concede permiso para actualizar un término del glosario |
Escritura |
|||
Otorga permiso para actualizar el perfil de un DataZone grupo |
Escritura |
|||
Otorga permiso para actualizar las libretas |
Escritura |
|||
Concede permiso para actualizar un proyecto que permite a su equipo publicar datos y suscribirse a ellos |
Escritura |
|||
Concede permiso para actualizar un perfil de proyecto |
Escritura |
|||
Concede permiso para actualizar la regla. |
Escritura |
|||
Concede permiso para actualizar el estado de la concesión de una suscripción para concesiones personalizadas |
Escritura |
|||
Concede permiso para actualizar el motivo comercial de la solicitud de suscripción de un activo de datos |
Escritura |
|||
Concede permiso para actualizar un destino de suscripción |
Escritura |
|||
Otorga permiso para actualizar un perfil DataZone de usuario |
Escritura |
|||
Compruebe que la Política de Cedar es correcta |
Lectura |
Permission-only acciones para Amazon DataZone
Amazon define las siguientes acciones, DataZone pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Otorga permiso para eliminar elementos de tipo vinculado de un DataZone dominio de Amazon |
Escritura |
|||
Otorga permiso para colocar elementos de tipo enlazado en un DataZone dominio de Amazon |
Escritura |
|||
Otorga permiso para actualizar los campos mutables de las propias notificaciones del usuario que llama |
Escritura |
|||
Otorga permiso para eliminar una política de recursos de un dominio DataZone |
Administración de permisos, escritura |
|||
Concede permiso para usar características que requieren acceso a las credenciales del rol de ejecución del dominio. |
Lectura |
|||
Otorga permiso para recuperar una política de recursos para un DataZone dominio |
Lectura |
|||
Concede permiso para obtener un enlace de acción ambiental |
Lectura |
|||
Concede permiso para obtener elegibilidad de suscripción |
Lectura |
|||
Concede permiso para enumerar resúmenes de configuración de esquemas de entorno |
Enumeración |
|||
Otorga permiso para publicar artículos de tipo enlazado vinculados a un DataZone dominio de Amazon |
Enumeración |
|||
Concede permiso para enumerar los secretos de gerente disponibles. |
Enumeración |
|||
Concede permiso para aprovisionar el dominio con la configuración de proyecto predeterminada |
Escritura |
|||
Otorga permiso para añadir una política de recursos para un dominio DataZone |
Administración de permisos, escritura |
|||
Concede permiso para actualizar un token |
Escritura |
|||
Concede permiso para buscar reglas. |
Enumeración |
|||
Concede permiso para iniciar sesión mediante el inicio de sesión único |
Escritura |
|||
Concede permiso para cerrar sesión como usuario de inicio de sesión único |
Escritura |
|||
Concede permiso para iniciar la acción de arranque de la cuenta de un dominio. |
Escritura |
|||
Concede permiso para actualizar las actividades de ejecución del origen de datos |
Escritura |
|||
Concede permiso para actualizar la configuración de entorno |
Escritura |
|||
Concede permiso para actualizar el estado de un entorno |
Escritura |
|||
Concede permiso para validar roles de paso |
Escritura |
Tipos de recursos definidos por Amazon DataZone
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn: $ {Partition} :datazone: $ {Region} :$ {Account} :domain/$ {} DomainId |
Claves de estado de Amazon DataZone
Amazon DataZone define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.
| Claves de condición | Descripción | Tipo |
|---|---|---|
Filtra el acceso por las etiquetas que se pasan en la solicitud |
Cadena |
|
Filtra el acceso por las etiquetas asociadas al recurso |
Cadena |
|
Filtra el acceso por las claves de etiquetas que se pasan en la solicitud |
ArrayOfString |
|
Filtra el acceso según el ID de dominio que se pasa en la solicitud. |
Cadena |
|
Filtra el acceso según el ID de proyecto que se pasa en la solicitud. |
Cadena |
|
Filtra el acceso según el ID de usuario que se pasa en la solicitud. |
Cadena |
