View a markdown version of this page

Acciones, recursos y claves de condición para AWS Adherencia - Referencia de autorizaciones de servicio

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Acciones, recursos y claves de condición para AWS Adherencia

AWS Glue (prefijo de servicio:glue) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Las operaciones de la API se definen mediante AWS Adherencia

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación Acción de IAM Clave de condición Valores posibles Nivel de acceso

BatchDeleteConnection

glue:BatchDeleteConnection

Escritura

glue:DeleteConnection

Escritura

BatchDeleteTableVersion

glue:BatchDeleteTableVersion

Escritura

glue:DeleteTableVersion

Escritura

BatchGetBlueprints

glue:BatchGetBlueprints

Lectura

glue:GetBlueprint

Lectura

BatchGetCrawlers

glue:BatchGetCrawlers

Lectura

BatchGetCustomEntityTypes

glue:BatchGetCustomEntityTypes

Lectura

glue:GetCustomEntityType

Lectura

BatchGetDataQualityResult

glue:GetDataQualityResult

Lectura

BatchGetDataQualityResultV2

glue:GetDataQualityResult

Lectura

BatchGetDataQualityRulesetEvaluationRun

glue:GetDataQualityRulesetEvaluationRun

Lectura

BatchGetDevEndpoints

glue:BatchGetDevEndpoints

Lectura

glue:GetDevEndpoint

Lectura

BatchGetJobs

glue:BatchGetJobs

Lectura

glue:GetJob

Lectura

BatchGetTableOptimizer

glue:BatchGetTableOptimizer

Lectura

BatchGetTriggers

glue:BatchGetTriggers

Lectura

glue:GetTrigger

Lectura

BatchGetWorkflows

glue:BatchGetWorkflows

Lectura

glue:GetWorkflow

Lectura

BatchPutDataQualityStatisticAnnotation

glue:PutDataQualityStatisticAnnotation

Escritura

BatchStopJobRun

glue:BatchStopJobRun

Escritura

CancelDataQualityRuleRecommendationRun

glue:CancelDataQualityRuleRecommendationRun

Escritura

CancelDataQualityRulesetEvaluationRun

glue:CancelDataQualityRulesetEvaluationRun

Escritura

CancelMLTaskRun

glue:CancelMLTaskRun

Escritura

CancelStatement

glue:CancelStatement

Escritura

CheckSchemaVersionValidity

glue:CheckSchemaVersionValidity

Lectura

CreateBlueprint

glue:CreateBlueprint

Escritura

glue:TagResource

Etiquetar, escribir

CreateCatalog

glue:CreateCatalog

Escritura

glue:PassConnection

Escritura

glue:TagResource

Etiquetar, escribir

iam:PassRole

iam:PassedToService

glue.amazonaws.com

Escritura

CreateClassifier

glue:CreateClassifier

Escritura

CreateColumnStatisticsTaskSettings

glue:CreateColumnStatisticsTaskSettings

Escritura

iam:PassRole

iam:PassedToService

glue.amazonaws.com

Escritura

CreateConnection

glue:CreateConnection

Escritura

glue:DescribeConnectionType

Gestión de permisos, escritura

glue:TagResource

Etiquetar, escribir

iam:PassRole

iam:PassedToService

glue.amazonaws.com

Escritura

CreateCrawler

glue:CreateCrawler

Escritura

glue:TagResource

Etiquetar, escribir

iam:PassRole

iam:PassedToService

glue.amazonaws.com

Escritura

CreateCustomEntityType

glue:CreateCustomEntityType

Escritura

glue:TagResource

Etiquetar, escribir

CreateDataQualityRuleset

glue:CreateDataQualityRuleset

Escritura

glue:TagResource

Etiquetar, escribir

CreateDatabase

glue:CreateDatabase

Escritura

glue:PassConnection

Escritura

glue:TagResource

Etiquetar, escribir

CreateDevEndpoint

glue:CreateDevEndpoint

Escritura

glue:TagResource

Etiquetar, escribir

iam:PassRole

iam:PassedToService

glue.amazonaws.com

Escritura

CreateGlueIdentityCenterConfiguration

glue:CreateGlueIdentityCenterConfiguration

Escritura

CreateIntegration

glue:CreateIntegration

Escritura

glue:TagResource

Etiquetar, escribir

CreateIntegrationResourceProperty

glue:CreateIntegrationResourceProperty

Escritura

glue:TagResource

Etiquetar, escribir

iam:PassRole

iam:PassedToService

glue.amazonaws.com

Escritura

CreateIntegrationTableProperties

glue:CreateIntegrationTableProperties

Escritura

CreateJob

glue:CreateJob

Escritura

glue:GetUsageProfile

Lectura

glue:TagResource

Etiquetar, escribir

iam:PassRole

iam:PassedToService

glue.amazonaws.com

Escritura

CreateMLTransform

glue:CreateMLTransform

Escritura

glue:TagResource

Etiquetar, escribir

iam:PassRole

iam:PassedToService

glue.amazonaws.com

Escritura

CreatePartition

glue:CreatePartition

Escritura

CreatePartitionIndex

glue:UpdateTable

Escritura

CreateRegistry

glue:CreateRegistry

Escritura

glue:TagResource

Etiquetar, escribir

CreateSchema

glue:CreateSchema

Escritura

glue:TagResource

Etiquetar, escribir

CreateScript

glue:CreateScript

Escritura

CreateSecurityConfiguration

glue:CreateSecurityConfiguration

Escritura

CreateSession

glue:CreateSession

Escritura

glue:GetUsageProfile

Lectura

glue:TagResource

Etiquetar, escribir

iam:PassRole

iam:PassedToService

glue.amazonaws.com

Escritura

CreateTable

glue:CreateTable

Escritura

glue:PassConnection

Escritura

iam:PassRole

iam:PassedToService

glue.amazonaws.com

Escritura

CreateTableOptimizer

glue:CreateTableOptimizer

Escritura

glue:PassConnection

Escritura

iam:PassRole

iam:PassedToService

glue.amazonaws.com

Escritura

CreateTrigger

glue:CreateTrigger

Escritura

glue:TagResource

Etiquetar, escribir

CreateUsageProfile

glue:CreateUsageProfile

Escritura

glue:TagResource

Etiquetar, escribir

CreateUserDefinedFunction

glue:CreateUserDefinedFunction

Escritura

CreateWorkflow

glue:CreateWorkflow

Escritura

glue:TagResource

Etiquetar, escribir

DeleteBlueprint

glue:DeleteBlueprint

Escritura

DeleteCatalog

glue:DeleteCatalog

Escritura

DeleteClassifier

glue:DeleteClassifier

Escritura

DeleteColumnStatisticsForPartition

glue:UpdatePartition

Escritura

DeleteColumnStatisticsForTable

glue:UpdateTable

Escritura

DeleteColumnStatisticsTaskSettings

glue:DeleteColumnStatisticsTaskSettings

Escritura

DeleteConnection

glue:DeleteConnection

Escritura

DeleteConnectionType

glue:DeleteConnectionType

Escritura

DeleteCrawler

glue:DeleteCrawler

Escritura

DeleteCustomEntityType

glue:DeleteCustomEntityType

Escritura

DeleteDataQualityRuleset

glue:DeleteDataQualityRuleset

Escritura

DeleteDatabase

glue:DeleteDatabase

Escritura

DeleteDevEndpoint

glue:DeleteDevEndpoint

Escritura

DeleteGlueIdentityCenterConfiguration

glue:DeleteGlueIdentityCenterConfiguration

Escritura

DeleteIntegration

glue:DeleteIntegration

Escritura

DeleteIntegrationResourceProperty

glue:DeleteIntegrationResourceProperty

Escritura

DeleteIntegrationTableProperties

glue:DeleteIntegrationTableProperties

Escritura

DeleteJob

glue:DeleteJob

Escritura

DeleteMLTransform

glue:DeleteMLTransform

Escritura

DeletePartition

glue:DeletePartition

Escritura

DeletePartitionIndex

glue:UpdateTable

Escritura

DeleteRegistry

glue:DeleteRegistry

Escritura

DeleteSchema

glue:DeleteSchema

Escritura

DeleteSchemaVersions

glue:DeleteSchemaVersions

Escritura

DeleteSecurityConfiguration

glue:DeleteSecurityConfiguration

Escritura

DeleteSession

glue:DeleteSession

Escritura

DeleteTable

glue:DeleteTable

Escritura

DeleteTableOptimizer

glue:DeleteTableOptimizer

Escritura

DeleteTableVersion

glue:DeleteTableVersion

Escritura

DeleteTrigger

glue:DeleteTrigger

Escritura

DeleteUsageProfile

glue:DeleteUsageProfile

Escritura

DeleteUserDefinedFunction

glue:DeleteUserDefinedFunction

Escritura

DeleteWorkflow

glue:DeleteWorkflow

Escritura

DescribeConnectionType

glue:DescribeConnectionType

Gestión de permisos, escritura

DescribeEntity

glue:DescribeEntity

Gestión de permisos, escritura

DescribeInboundIntegrations

glue:DescribeInboundIntegrations

Enumeración

DescribeIntegrations

glue:DescribeIntegrations

Enumeración

GetBlueprint

glue:GetBlueprint

Lectura

GetBlueprintRun

glue:GetBlueprintRun

Lectura

GetBlueprintRuns

glue:GetBlueprintRuns

Lectura

GetCatalog

glue:GetCatalog

Lectura

GetCatalogImportStatus

glue:GetCatalogImportStatus

Lectura

GetCatalogs

glue:GetCatalogs

Lectura

athena:GetCatalogs

Lectura

GetClassifier

glue:GetClassifier

Lectura

GetClassifiers

glue:GetClassifiers

Lectura

GetColumnStatisticsForPartition

glue:GetPartition

Lectura

GetColumnStatisticsForTable

glue:GetTable

Lectura

GetColumnStatisticsTaskRun

glue:GetColumnStatisticsTaskRun

Lectura

GetColumnStatisticsTaskRuns

glue:GetColumnStatisticsTaskRuns

Lectura

GetColumnStatisticsTaskSettings

glue:GetColumnStatisticsTaskSettings

Lectura

GetConnection

glue:GetConnection

Lectura

GetConnections

glue:GetConnections

Lectura

GetCrawler

glue:GetCrawler

Lectura

GetCrawlerMetrics

glue:GetCrawlerMetrics

Lectura

GetCrawlers

glue:GetCrawlers

Lectura

GetCustomEntityType

glue:GetCustomEntityType

Lectura

GetDashboardUrl

glue:GetDashboardUrl

Lectura

GetDataCatalogEncryptionSettings

glue:GetDataCatalogEncryptionSettings

Lectura

GetDataQualityModel

glue:GetDataQualityModel

Lectura

GetDataQualityModelResult

glue:GetDataQualityModelResult

Lectura

GetDataQualityResult

glue:GetDataQualityResult

Lectura

GetDataQualityResultV2

glue:GetDataQualityResult

Lectura

GetDataQualityRuleRecommendationRun

glue:GetDataQualityRuleRecommendationRun

Lectura

GetDataQualityRuleset

glue:GetDataQualityRuleset

Lectura

GetDataQualityRulesetEvaluationRun

glue:GetDataQualityRulesetEvaluationRun

Lectura

GetDatabase

glue:GetDatabase

Lectura

GetDatabases

glue:GetDatabases

Lectura

GetDataflowGraph

glue:GetDataflowGraph

Lectura

GetDevEndpoint

glue:GetDevEndpoint

Lectura

GetDevEndpoints

glue:GetDevEndpoints

Lectura

GetEntityRecords

glue:GetEntityRecords

Lectura

GetGlueIdentityCenterConfiguration

glue:GetGlueIdentityCenterConfiguration

Lectura

GetIntegrationResourceProperty

glue:GetIntegrationResourceProperty

Lectura

GetIntegrationTableProperties

glue:GetIntegrationTableProperties

Lectura

GetJob

glue:GetJob

Lectura

iam:PassRole

iam:PassedToService

glue.amazonaws.com

Escritura

GetJobBookmark

glue:GetJobBookmark

Lectura

GetJobRun

glue:GetJobRun

Lectura

GetJobRuns

glue:GetJobRuns

Lectura

GetJobs

glue:GetJobs

Lectura

iam:PassRole

iam:PassedToService

glue.amazonaws.com

Escritura

GetMLTaskRun

glue:GetMLTaskRun

Lectura

GetMLTaskRuns

glue:GetMLTaskRuns

Enumeración

GetMLTransform

glue:GetMLTransform

Lectura

GetMLTransforms

glue:GetMLTransforms

Enumeración

GetMapping

glue:GetMapping

Lectura

GetPartition

glue:GetPartition

Lectura

GetPartitions

glue:GetPartitions

Lectura

GetPlan

glue:GetPlan

Lectura

GetRegistry

glue:GetRegistry

Lectura

GetSchema

glue:GetSchema

Lectura

GetSchemaByDefinition

glue:GetSchemaByDefinition

Lectura

GetSchemaVersion

glue:GetSchemaVersion

Lectura

GetSchemaVersionsDiff

glue:GetSchemaVersionsDiff

Lectura

GetSecurityConfiguration

glue:GetSecurityConfiguration

Lectura

GetSecurityConfigurations

glue:GetSecurityConfigurations

Lectura

GetSession

glue:GetSession

Lectura

GetSessionEndpoint

glue:GetSessionEndpoint

Lectura

GetStatement

glue:GetStatement

Lectura

GetSystemLogsForJobRun

glue:GetDatabases

Lectura

glue:GetSystemLogsForJobRun

Lectura

glue:SearchTables

Lectura

GetSystemLogsForSession

glue:GetDatabases

Lectura

glue:GetSystemLogsForSession

Lectura

glue:SearchTables

Lectura

GetTable

glue:GetTable

Lectura

athena:GetTable

Lectura

GetTableOptimizer

glue:GetTableOptimizer

Lectura

GetTableVersion

glue:GetTableVersion

Lectura

GetTableVersions

glue:GetTableVersions

Lectura

GetTables

glue:GetTables

Lectura

athena:GetTables

Lectura

GetTags

glue:GetTags

Lectura

GetTrigger

glue:GetTrigger

Lectura

GetTriggers

glue:GetTriggers

Lectura

GetUsageProfile

glue:GetUsageProfile

Lectura

GetUserDefinedFunction

glue:GetUserDefinedFunction

Lectura

GetUserDefinedFunctions

glue:GetUserDefinedFunctions

Lectura

GetWorkflow

glue:GetWorkflow

Lectura

GetWorkflowRun

glue:GetWorkflowRun

Lectura

GetWorkflowRunProperties

glue:GetWorkflowRunProperties

Lectura

GetWorkflowRuns

glue:GetWorkflowRuns

Lectura

ImportCatalogToGlue

glue:ImportCatalogToGlue

Escritura

ListBlueprints

glue:ListBlueprints

Enumeración

ListColumnStatisticsTaskRuns

glue:ListColumnStatisticsTaskRuns

Lectura

ListConnectionTypes

glue:ListConnectionTypes

Gestión de permisos, escritura

ListCrawlers

glue:ListCrawlers

Enumeración

ListCrawls

glue:ListCrawls

Enumeración

ListCustomEntityTypes

glue:ListCustomEntityTypes

Enumeración

ListDataQualityResults

glue:ListDataQualityResults

Enumeración

ListDataQualityResultsV2

glue:ListDataQualityResults

Enumeración

ListDataQualityRuleRecommendationRuns

glue:ListDataQualityRuleRecommendationRuns

Enumeración

ListDataQualityRulesetEvaluationRuns

glue:ListDataQualityRulesetEvaluationRuns

Enumeración

ListDataQualityRulesets

glue:ListDataQualityRulesets

Enumeración

ListDataQualityStatisticAnnotations

glue:GetDataQualityResult

Lectura

ListDataQualityStatistics

glue:GetDataQualityResult

Lectura

ListDevEndpoints

glue:ListDevEndpoints

Enumeración

ListEntities

glue:ListEntities

Gestión de permisos, escritura

ListIntegrationResourceProperties

glue:ListIntegrationResourceProperties

Enumeración

ListJobs

glue:ListJobs

Enumeración

ListMLTransforms

glue:ListMLTransforms

Enumeración

ListRegistries

glue:ListRegistries

Enumeración

ListSchemaVersions

glue:ListSchemaVersions

Enumeración

ListSchemas

glue:ListSchemas

Enumeración

ListSessions

glue:ListSessions

Enumeración

ListStatements

glue:ListStatements

Enumeración

ListTableOptimizerRuns

glue:ListTableOptimizerRuns

Enumeración

ListTriggers

glue:ListTriggers

Enumeración

ListUsageProfiles

glue:ListUsageProfiles

Enumeración

ListWorkflows

glue:ListWorkflows

Enumeración

ModifyIntegration

glue:ModifyIntegration

Escritura

PublishDataQualityResultV2

glue:PublishDataQuality

Escritura

PutDataCatalogEncryptionSettings

glue:PutDataCatalogEncryptionSettings

Escritura

iam:PassRole

iam:PassedToService

glue.amazonaws.com

Escritura

PutDataQualityProfileAnnotation

glue:PutDataQualityProfileAnnotation

Escritura

PutSchemaVersionMetadata

glue:PutSchemaVersionMetadata

Escritura

PutWorkflowRunProperties

glue:PutWorkflowRunProperties

Escritura

QuerySchemaVersionMetadata

glue:QuerySchemaVersionMetadata

Enumeración

RegisterConnectionType

glue:RegisterConnectionType

Escritura

glue:TagResource

Etiquetar, escribir

RegisterSchemaVersion

glue:RegisterSchemaVersion

Escritura

RemoveSchemaVersionMetadata

glue:RemoveSchemaVersionMetadata

Escritura

ResetJobBookmark

glue:ResetJobBookmark

Escritura

ResumeWorkflowRun

glue:ResumeWorkflowRun

Escritura

RunStatement

glue:RunStatement

Escritura

SearchTables

glue:SearchTables

Lectura

StartBlueprintRun

glue:StartBlueprintRun

Escritura

iam:PassRole

iam:PassedToService

glue.amazonaws.com

Escritura

StartColumnStatisticsTaskRun

glue:StartColumnStatisticsTaskRun

Escritura

iam:PassRole

iam:PassedToService

glue.amazonaws.com

Escritura

StartColumnStatisticsTaskRunSchedule

glue:StartColumnStatisticsTaskRunSchedule

Escritura

StartCrawler

glue:StartCrawler

Escritura

StartCrawlerSchedule

glue:StartCrawlerSchedule

Escritura

StartDataQualityRuleRecommendationRun

glue:StartDataQualityRuleRecommendationRun

Escritura

iam:PassRole

iam:PassedToService

glue.amazonaws.com

Escritura

StartDataQualityRulesetEvaluationRun

glue:StartDataQualityRulesetEvaluationRun

Escritura

iam:PassRole

iam:PassedToService

glue.amazonaws.com

Escritura

StartExportLabelsTaskRun

glue:StartExportLabelsTaskRun

Escritura

StartImportLabelsTaskRun

glue:StartImportLabelsTaskRun

Escritura

StartJobRun

glue:GetUsageProfile

Lectura

glue:StartJobRun

Escritura

StartMLEvaluationTaskRun

glue:StartMLEvaluationTaskRun

Escritura

StartMLLabelingSetGenerationTaskRun

glue:StartMLLabelingSetGenerationTaskRun

Escritura

StartTrigger

glue:StartTrigger

Escritura

StartWorkflowRun

glue:StartWorkflowRun

Escritura

StopColumnStatisticsTaskRun

glue:StopColumnStatisticsTaskRun

Escritura

StopColumnStatisticsTaskRunSchedule

glue:StopColumnStatisticsTaskRunSchedule

Escritura

StopCrawler

glue:StopCrawler

Escritura

StopCrawlerSchedule

glue:StopCrawlerSchedule

Escritura

StopSession

glue:StopSession

Escritura

StopTrigger

glue:StopTrigger

Escritura

StopWorkflowRun

glue:StopWorkflowRun

Escritura

TagResource

glue:TagResource

Etiquetar, escribir

TestConnection

glue:TestConnection

Gestión de permisos, escritura

iam:PassRole

iam:PassedToService

glue.amazonaws.com

Escritura

UntagResource

glue:UntagResource

Etiquetar, escribir

UpdateBlueprint

glue:UpdateBlueprint

Escritura

UpdateCatalog

glue:UpdateCatalog

Escritura

iam:PassRole

iam:PassedToService

glue.amazonaws.com

Escritura

UpdateClassifier

glue:UpdateClassifier

Escritura

UpdateColumnStatisticsForPartition

glue:UpdatePartition

Escritura

UpdateColumnStatisticsForTable

glue:UpdateTable

Escritura

UpdateColumnStatisticsTaskSettings

glue:UpdateColumnStatisticsTaskSettings

Escritura

iam:PassRole

iam:PassedToService

glue.amazonaws.com

Escritura

UpdateConnection

glue:DescribeConnectionType

Gestión de permisos, escritura

glue:UpdateConnection

Escritura

iam:PassRole

iam:PassedToService

glue.amazonaws.com

Escritura

UpdateCrawler

glue:UpdateCrawler

Escritura

iam:PassRole

iam:PassedToService

glue.amazonaws.com

Escritura

UpdateCrawlerSchedule

glue:UpdateCrawlerSchedule

Escritura

UpdateDataQualityRuleset

glue:UpdateDataQualityRuleset

Escritura

UpdateDatabase

glue:UpdateDatabase

Escritura

UpdateDevEndpoint

glue:UpdateDevEndpoint

Escritura

UpdateGlueIdentityCenterConfiguration

glue:UpdateGlueIdentityCenterConfiguration

Escritura

UpdateIntegrationResourceProperty

glue:UpdateIntegrationResourceProperty

Escritura

iam:PassRole

iam:PassedToService

glue.amazonaws.com

Escritura

UpdateIntegrationTableProperties

glue:UpdateIntegrationTableProperties

Escritura

UpdateJob

glue:GetUsageProfile

Lectura

glue:UpdateJob

Escritura

iam:PassRole

iam:PassedToService

glue.amazonaws.com

Escritura

UpdateJobFromSourceControl

glue:UpdateJobFromSourceControl

Escritura

UpdateMLTransform

glue:UpdateMLTransform

Escritura

iam:PassRole

iam:PassedToService

glue.amazonaws.com

Escritura

UpdatePartition

glue:UpdatePartition

Escritura

UpdateRegistry

glue:UpdateRegistry

Escritura

UpdateSchema

glue:UpdateSchema

Escritura

UpdateSourceControlFromJob

glue:UpdateSourceControlFromJob

Escritura

UpdateTable

glue:PassConnection

Escritura

glue:UpdateTable

Escritura

iam:PassRole

iam:PassedToService

glue.amazonaws.com

Escritura

UpdateTableOptimizer

glue:PassConnection

Escritura

glue:UpdateTableOptimizer

Escritura

iam:PassRole

iam:PassedToService

glue.amazonaws.com

Escritura

UpdateTrigger

glue:UpdateTrigger

Escritura

UpdateUsageProfile

glue:UpdateUsageProfile

Escritura

UpdateUserDefinedFunction

glue:UpdateUserDefinedFunction

Escritura

UpdateWorkflow

glue:UpdateWorkflow

Escritura

Acciones definidas por AWS Adherencia

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición compatibles con esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

BatchCreatePartition

Concede permiso para crear una o varias particiones

catalog

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

Write

database*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

rootcatalog*

glue:LakeFormationPermissions

table*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

BatchDeleteConnection

Concede permiso para eliminar una o varias conexiones

connection*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

Write

rootcatalog*

glue:LakeFormationPermissions

BatchDeletePartition

Concede permiso para eliminar una o varias particiones

catalog

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

Write

database*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

rootcatalog*

glue:LakeFormationPermissions

table*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

BatchDeleteTable

Concede permiso para eliminar una o varias tablas

catalog

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

Write

database*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

rootcatalog*

glue:LakeFormationPermissions

table*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

BatchDeleteTableVersion

Concede permiso para eliminar una o varias versiones de una tabla

catalog

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

Escritura

database*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

rootcatalog*

glue:LakeFormationPermissions

table*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

BatchGetBlueprints

Concede permiso para recuperar uno o varios esquemas

blueprint*

aws:ResourceTag/${TagKey}

Lectura

BatchGetCrawlers

Concede permiso para recuperar uno o varios rastreadores

crawler*

aws:ResourceTag/${TagKey}

Lectura

BatchGetCustomEntityTypes

Concede permiso para recuperar uno o varios tipos de entidad personalizados

Lectura

BatchGetDevEndpoints

Concede permiso para recuperar uno o varios puntos de enlace de desarrollo

devendpoint*

aws:ResourceTag/${TagKey}

Read

BatchGetJobs

Concede permiso para recuperar uno o varios trabajos

job*

aws:ResourceTag/${TagKey}

Read

BatchGetPartition

Concede permiso para recuperar una o varias particiones

catalog

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

Lectura

database*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

rootcatalog*

glue:LakeFormationPermissions

table*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

BatchGetStageFiles

Concede permiso para obtener por lotes archivos de etapa para SparkUI

Administración de permisos, escritura

BatchGetTableOptimizer

Concede permiso para devolver la configuración para los optimizadores de tablas especificados

database*

aws:ResourceTag/${TagKey}

Lectura

rootcatalog*

table*

aws:ResourceTag/${TagKey}

BatchGetTriggers

Concede permiso para recuperar uno o varios disparadores

trigger*

aws:ResourceTag/${TagKey}

Read

BatchGetWorkflows

Concede permiso para recuperar uno o varios flujos de trabajo

workflow*

aws:ResourceTag/${TagKey}

Read

BatchStopJobRun

Concede permiso para detener una o más ejecuciones de trabajo de un trabajo

job*

aws:ResourceTag/${TagKey}

Escritura

BatchUpdatePartition

Concede permiso para actualizar una o varias particiones

catalog

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

Escritura

database*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

rootcatalog*

glue:LakeFormationPermissions

table*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

CancelDataQualityRuleRecommendationRun

Otorga permiso para detener la ejecución de una recomendación de regla de Calidad de datos en ejecución

dataQualityRuleset*

aws:ResourceTag/${TagKey}

Escritura

CancelDataQualityRulesetEvaluationRun

Otorga permiso para detener la ejecución de la evaluación de un conjunto de reglas de Calidad de datos

dataQualityRuleset*

aws:ResourceTag/${TagKey}

Escritura

CancelMLTaskRun

Concede permiso para detener una ML Task Run en ejecución

mlTransform*

aws:ResourceTag/${TagKey}

Escritura

CancelStatement

Concede permiso para cancelar una instrucción en una sesión interactiva

session*

aws:ResourceTag/${TagKey}

Escritura

CheckSchemaVersionValidity

Concede permiso para recuperar una comprobación de la validez de la versión de esquema

Lectura

CreateBlueprint

Concede permiso para crear un esquema

blueprint*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

CreateCatalog

Concede permiso para crear un catálogo.

catalog*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

Escritura

rootcatalog*

aws:RequestTag/${TagKey}

aws:TagKeys

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

CreateClassifier

Concede permiso para crear un clasificador

Escritura

CreateColumnStatisticsTaskSettings

Concede permiso para crear la configuración de una tarea de estadísticas de columnas.

database*

aws:ResourceTag/${TagKey}

Escritura

rootcatalog*

table*

aws:ResourceTag/${TagKey}

CreateConnection

Concede permiso para crear una conexión

connectionType

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

Write

rootcatalog*

aws:RequestTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

CreateCrawler

Concede permiso para crear un rastreador

aws:RequestTag/${TagKey}

aws:TagKeys

Escritura

CreateCustomEntityType

Concede permiso para crear un tipo de entidad personalizada.

aws:RequestTag/${TagKey}

aws:TagKeys

Escritura

CreateDataQualityRuleset

Otorga permiso para crear un conjunto de reglas de Calidad de datos

aws:RequestTag/${TagKey}

aws:TagKeys

Escritura

CreateDatabase

Concede permiso para crear una base de datos

catalog

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

Write

database*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

rootcatalog*

aws:RequestTag/${TagKey}

aws:TagKeys

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

CreateDevEndpoint

Concede permiso para crear un punto de conexión de desarrollo

aws:RequestTag/${TagKey}

aws:TagKeys

Escritura

CreateGlueIdentityCenterConfiguration

Concede permiso para conectar Glue con Identity Center.

Escritura

CreateIntegration

Concede permiso para crear una integración.

catalog*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

connection*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

database*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

integration*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateIntegrationResourceProperty

Concede permiso para crear una propiedad del recurso de integración.

catalog*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

connection*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

database*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

integrationResourceProperty*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateIntegrationTableProperties

Concede permiso para crear propiedades de la tabla de integración.

catalog*

aws:ResourceTag/${TagKey}

Escritura

connection*

aws:ResourceTag/${TagKey}

database*

aws:ResourceTag/${TagKey}

CreateJob

Concede permiso para crear un trabajo.

job*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:SecurityGroupIds

glue:SubnetIds

glue:VpcIds

Write

CreateMLTransform

Concede permiso para crear una transformación ML

aws:RequestTag/${TagKey}

aws:TagKeys

Write

CreatePartition

Concede permiso para crear una partición

catalog

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

Escritura

database*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

rootcatalog*

glue:LakeFormationPermissions

table*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

CreatePartitionIndex

Concede permiso para crear un índice de partición especificado en una tabla existente

catalog

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

Escritura

database*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

rootcatalog*

glue:LakeFormationPermissions

table*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

CreateRegistry

Concede permiso para crear un nuevo registro de esquemas

registry*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

CreateSchema

Concede permiso para crear un nuevo contenedor de esquemas

registry*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

schema*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateScript

Concede permiso para crear un script.

Write

CreateSecurityConfiguration

Concede permiso para crear una configuración de seguridad

Escritura

CreateSession

Concede permiso para crear una sesión interactiva

session*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:SecurityGroupIds

glue:SubnetIds

glue:VpcIds

Escritura

CreateTable

Concede permiso para crear una tabla

catalog

aws:ResourceTag/${TagKey}

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

Escritura

database*

aws:ResourceTag/${TagKey}

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

rootcatalog*

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

table*

aws:ResourceTag/${TagKey}

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

CreateTableOptimizer

Concede permiso para crear un nuevo optimizador de tablas para una función específica. La compactación es el único tipo de optimizador compatible actualmente

database*

aws:ResourceTag/${TagKey}

Escritura

rootcatalog*

table*

aws:ResourceTag/${TagKey}

CreateTrigger

Concede permiso para crear un disparador

trigger*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

CreateUsageProfile

Concede permiso para crear un perfil de uso

usageProfile*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

CreateUserDefinedFunction

Concede permiso para crear una definición de función

catalog

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

Write

database*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

rootcatalog*

glue:LakeFormationPermissions

CreateWorkflow

Concede permiso para crear un flujo de trabajo

workflow*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

DeleteBlueprint

Concede permiso para eliminar un esquema

blueprint*

aws:ResourceTag/${TagKey}

Escritura

DeleteCatalog

Concede permiso para eliminar un catálogo.

catalog

aws:ResourceTag/${TagKey}

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

Escritura

rootcatalog*

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

DeleteClassifier

Concede permiso para eliminar un clasificador

Escritura

DeleteColumnStatisticsForPartition

Concede permiso para eliminar las estadísticas de columnas de la partición de una columna

catalog

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

Escritura

database*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

rootcatalog*

glue:LakeFormationPermissions

table*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

DeleteColumnStatisticsForTable

Concede permiso para eliminar las estadísticas de tabla de las columnas

catalog

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

Escritura

database*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

rootcatalog*

glue:LakeFormationPermissions

table*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

DeleteColumnStatisticsTaskSettings

Concede permiso para eliminar la configuración de una tarea de estadísticas de columnas.

database*

aws:ResourceTag/${TagKey}

Escritura

rootcatalog*

table*

aws:ResourceTag/${TagKey}

DeleteConnection

Concede permiso para eliminar una conexión.

connection*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

Escritura

rootcatalog*

glue:LakeFormationPermissions

DeleteConnectionType

Otorga permiso para eliminar el tipo de conexión

connectionType*

aws:ResourceTag/${TagKey}

Escritura

DeleteCrawler

Concede permiso para eliminar un rastreador

crawler*

aws:ResourceTag/${TagKey}

Escritura

DeleteCustomEntityType

Concede permiso para eliminar un tipo de entidad personalizada

Escritura

DeleteDataQualityRuleset

Otorga permiso para eliminar un conjunto de reglas de Calidad de datos

dataQualityRuleset*

aws:ResourceTag/${TagKey}

Escritura

DeleteDatabase

Concede permiso para eliminar una base de datos

catalog

aws:ResourceTag/${TagKey}

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

Write

database*

aws:ResourceTag/${TagKey}

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

rootcatalog*

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

table*

aws:ResourceTag/${TagKey}

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

userdefinedfunction*

aws:ResourceTag/${TagKey}

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

DeleteDevEndpoint

Concede permiso para eliminar un punto de conexión de desarrollo

devendpoint*

aws:ResourceTag/${TagKey}

Escritura

DeleteGlueIdentityCenterConfiguration

Concede permiso para desconectar Glue de Identity Center.

Escritura

DeleteIntegration

Concede permiso para eliminar una integración.

integration*

aws:ResourceTag/${TagKey}

Escritura

DeleteIntegrationResourceProperty

Otorga permiso para eliminar la propiedad del recurso de integración

catalog*

aws:ResourceTag/${TagKey}

Escritura

connection*

aws:ResourceTag/${TagKey}

database*

aws:ResourceTag/${TagKey}

integrationResourceProperty*

aws:ResourceTag/${TagKey}

DeleteIntegrationTableProperties

Concede permiso para eliminar las propiedades de la tabla de integración.

catalog*

aws:ResourceTag/${TagKey}

Escritura

connection*

aws:ResourceTag/${TagKey}

database*

aws:ResourceTag/${TagKey}

DeleteJob

Concede permiso para eliminar un trabajo.

job*

aws:ResourceTag/${TagKey}

Write

DeleteMLTransform

Concede permiso para eliminar una transformación ML

mlTransform*

aws:ResourceTag/${TagKey}

Write

DeletePartition

Concede permiso para eliminar una partición

catalog

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

Escritura

database*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

rootcatalog*

glue:LakeFormationPermissions

table*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

DeletePartitionIndex

Concede permiso para eliminar un índice de partición especificado en una tabla existente

catalog

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

Escritura

database*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

rootcatalog*

glue:LakeFormationPermissions

table*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

DeleteRegistry

Concede permiso para eliminar un registro de esquemas

registry*

aws:ResourceTag/${TagKey}

Write

DeleteResourcePolicy

Concede permiso para eliminar una política de recursos.

catalog

aws:ResourceTag/${TagKey}

Administración de permisos, escritura

database

aws:ResourceTag/${TagKey}

rootcatalog*

table

aws:ResourceTag/${TagKey}

DeleteSchema

Concede permiso para eliminar un contenedor de esquemas

registry*

aws:ResourceTag/${TagKey}

Write

schema*

aws:ResourceTag/${TagKey}

DeleteSchemaVersions

Concede permiso para eliminar un rango de versiones de esquema

registry*

aws:ResourceTag/${TagKey}

Write

schema*

aws:ResourceTag/${TagKey}

DeleteSecurityConfiguration

Concede permiso para eliminar una configuración de seguridad

Escritura

DeleteSession

Concede permiso para eliminar una sesión interactiva tras detener la sesión si no se ha detenido ya

session*

aws:ResourceTag/${TagKey}

Escritura

DeleteTable

Concede permiso para eliminar una tabla

catalog

aws:ResourceTag/${TagKey}

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

Escritura

database*

aws:ResourceTag/${TagKey}

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

rootcatalog*

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

table*

aws:ResourceTag/${TagKey}

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

DeleteTableOptimizer

Concede permiso para eliminar un optimizador y todos los metadatos asociados a una tabla. La optimización ya no se realizará en la tabla

database*

aws:ResourceTag/${TagKey}

Escritura

rootcatalog*

table*

aws:ResourceTag/${TagKey}

DeleteTableVersion

Concede permiso para eliminar una versión de una tabla

catalog

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

Write

database*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

rootcatalog*

glue:LakeFormationPermissions

table*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

DeleteTrigger

Concede permiso para eliminar un disparador

trigger*

aws:ResourceTag/${TagKey}

Escritura

DeleteUsageProfile

Concede permiso para eliminar un perfil de uso

usageProfile*

aws:ResourceTag/${TagKey}

Escritura

DeleteUserDefinedFunction

Concede permiso para eliminar una definición de función

catalog

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

Write

database*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

rootcatalog*

glue:LakeFormationPermissions

userdefinedfunction*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

DeleteWorkflow

Concede permiso para eliminar un flujo de trabajo

workflow*

aws:ResourceTag/${TagKey}

Escritura

DeregisterDataPreview

Otorga permiso para terminar la sesión de un bloc de notas de Glue Studio

Gestión de permisos, escritura

DescribeConnectionType

Otorga permiso para describir el tipo de conexión en Glue

connectionType

aws:ResourceTag/${TagKey}

Gestión de permisos, Write

DescribeEntity

Concede permiso para describir la entidad en Glue Studio

connection*

aws:ResourceTag/${TagKey}

Gestión de permisos, escritura

connectionType

aws:ResourceTag/${TagKey}

rootcatalog*

DescribeInboundIntegrations

Concede permiso para enumerar las integraciones entrantes

Enumeración

DescribeIntegrations

Concede permiso para describir integraciones sin ETL.

integration*

aws:ResourceTag/${TagKey}

Enumeración

FederateAuthorization

Otorga permiso para leer y escribir los recursos federados de Redshift

catalog

aws:ResourceTag/${TagKey}

glue:EnabledForRedshiftAutoDiscovery

glue:FederatedAuthorizationSource

Escritura

rootcatalog*

glue:EnabledForRedshiftAutoDiscovery

glue:FederatedAuthorizationSource

GetBlueprint

Concede permiso para recuperar un esquema

blueprint*

aws:ResourceTag/${TagKey}

Lectura

GetBlueprintRun

Concede permiso para recuperar una ejecución de esquema

blueprint*

aws:ResourceTag/${TagKey}

Lectura

GetBlueprintRuns

Concede permiso para recuperar todas las ejecuciones de un esquema

blueprint*

aws:ResourceTag/${TagKey}

Lectura

GetCatalog

Concede permiso para recuperar un catálogo.

catalog

aws:ResourceTag/${TagKey}

glue:EnabledForRedshiftAutoDiscovery

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

Lectura

rootcatalog*

glue:EnabledForRedshiftAutoDiscovery

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

GetCatalogImportStatus

Concede permiso para recuperar el estado de importación del catálogo

rootcatalog*

glue:LakeFormationPermissions

Lectura

GetCatalogs

Concede permiso para recuperar todos los catálogos.

catalog

aws:ResourceTag/${TagKey}

glue:EnabledForRedshiftAutoDiscovery

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

Lectura

rootcatalog*

glue:EnabledForRedshiftAutoDiscovery

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

GetClassifier

Concede permiso para recuperar un clasificador

Read

GetClassifiers

Concede permiso para crear una lista de todos los clasificadores

Lectura

GetColumnStatisticsForPartition

Concede permiso para recuperar las estadísticas de partición de las columnas

catalog

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

Lectura

database*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

rootcatalog*

glue:LakeFormationPermissions

table*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

GetColumnStatisticsForTable

Concede permiso para recuperar las estadísticas de tabla de las columnas

catalog

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

Lectura

database*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

rootcatalog*

glue:LakeFormationPermissions

table*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

GetColumnStatisticsTaskRun

Concede permiso para recuperar información de ejecución de estadísticas de columnas para la tabla basada en identificadores de ejecución

Lectura

GetColumnStatisticsTaskRuns

Concede permiso para recuperar la información de ejecución de las estadísticas de columnas de la tabla en función de los identificadores de ejecución

Lectura

GetColumnStatisticsTaskSettings

Concede permiso para recuperar la configuración de una tarea de estadísticas de columnas.

Lectura

GetCompletion

Otorga permiso para obtener una respuesta generada para una solicitud de finalización en Glue from AWS Q

completion*

Lectura

GetConnection

Concede permiso para recuperar una conexión

connection*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

Read

rootcatalog*

glue:LakeFormationPermissions

GetConnections

Concede permiso para recuperar una lista de conexiones

connection*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

Read

rootcatalog*

glue:LakeFormationPermissions

GetCrawler

Concede permiso para recuperar un rastreador

crawler*

aws:ResourceTag/${TagKey}

Read

GetCrawlerMetrics

Concede permiso para recuperar métricas sobre rastreadores

Read

GetCrawlers

Otorga permiso para recuperar todos los rastreadores.

Lectura

GetCustomEntityType

Concede permiso para leer un tipo de entidad personalizada.

Lectura

GetDashboardUrl

Concede permiso para generar una URL prefirmada y acceder a la IU de Spark Live.

session*

aws:ResourceTag/${TagKey}

Lectura

GetDataCatalogEncryptionSettings

Concede permiso para recuperar la configuración de cifrado de catálogos

rootcatalog*

Lectura

GetDataPreviewStatement

Concede permiso para obtener una instrucción de vista previa de datos

Gestión de permisos, Write

GetDataQualityModel

Concede permiso para recuperar el estado de entrenamiento del modelo de predicción de una estadística

dataQualityRuleset*

aws:ResourceTag/${TagKey}

Lectura

job*

aws:ResourceTag/${TagKey}

GetDataQualityModelResult

Concede permiso para recuperar las predicciones de una estadística a partir del modelo más reciente

dataQualityRuleset*

aws:ResourceTag/${TagKey}

Lectura

job*

aws:ResourceTag/${TagKey}

GetDataQualityResult

Otorga permiso para recuperar un resultado de Calidad de datos

dataQualityRuleset*

aws:ResourceTag/${TagKey}

Lectura

GetDataQualityRuleRecommendationRun

Otorga permiso para recuperar una ejecución de recomendación de regla de Calidad de datos

dataQualityRuleset*

aws:ResourceTag/${TagKey}

Lectura

GetDataQualityRuleset

Otorga permiso para recuperar un conjunto de reglas de Calidad de datos

dataQualityRuleset*

aws:ResourceTag/${TagKey}

Lectura

GetDataQualityRulesetEvaluationRun

Otorga permiso para recuperar una ejecución de recomendación de regla de Calidad de datos

dataQualityRuleset*

aws:ResourceTag/${TagKey}

Lectura

GetDatabase

Concede permiso para recuperar una base de datos

catalog

aws:ResourceTag/${TagKey}

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

Read

database*

aws:ResourceTag/${TagKey}

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

rootcatalog*

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

GetDatabases

Concede permiso para recuperar todas las bases de datos

catalog

aws:ResourceTag/${TagKey}

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

Read

database*

aws:ResourceTag/${TagKey}

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

rootcatalog*

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

GetDataflowGraph

Concede permiso para transformar un script en un gráfico acíclico dirigido (DAG)

Read

GetDevEndpoint

Concede permiso para recuperar un punto de conexión de desarrollo

devendpoint*

aws:ResourceTag/${TagKey}

Read

GetDevEndpoints

Concede permiso para recuperar todos los puntos de enlace de desarrollo

Lectura

GetEntityRecords

Concede permiso para previsualizar los registros de entidad en Glue.

catalog*

aws:ResourceTag/${TagKey}

Lectura

connection

aws:ResourceTag/${TagKey}

connectionType

aws:ResourceTag/${TagKey}

GetEnvironment

Concede permiso para obtener detalles de entorno para SparkUI

Gestión de permisos, escritura

GetExecutors

Concede permiso para obtener ejecutores para SparkUI

Gestión de permisos, escritura

GetExecutorsThreads

Concede permiso para obtener subprocesos ejecutores para SparkUI

Gestión de permisos, escritura

GetGeneratedCode

Transforma un gráfico acíclico dirigido (DAG) en código.

Lectura

GetGlueIdentityCenterConfiguration

Concede permiso para recuperar la aplicación administrada por IDC.

Lectura

GetIntegrationResourceProperty

Concede permiso para recuperar la propiedad del recurso de integración.

catalog*

aws:ResourceTag/${TagKey}

Lectura

connection*

aws:ResourceTag/${TagKey}

database*

aws:ResourceTag/${TagKey}

integrationResourceProperty*

aws:ResourceTag/${TagKey}

GetIntegrationTableProperties

Concede permiso para recuperar las propiedades de la tabla de integración.

catalog*

aws:ResourceTag/${TagKey}

Lectura

connection*

aws:ResourceTag/${TagKey}

database*

aws:ResourceTag/${TagKey}

GetJob

Concede permiso para recuperar un trabajo

job*

aws:ResourceTag/${TagKey}

Read

GetJobBookmark

Concede permiso para recuperar un marcador de trabajo

Read

GetJobRun

Concede permiso para recuperar una ejecución de trabajo

job*

aws:ResourceTag/${TagKey}

Read

GetJobRuns

Concede permiso para recuperar todas las ejecuciones de trabajo de un trabajo

job*

aws:ResourceTag/${TagKey}

Lectura

GetJobUpgradeAnalysis

Concede permiso para recuperar un análisis de actualización para un trabajo.

job*

aws:ResourceTag/${TagKey}

Lectura

GetJobs

Concede permiso para recuperar todos los trabajos actuales

Lectura

GetLogParsingStatus

Concede permiso para obtener el estado de análisis de registros para SparkUI

Gestión de permisos, escritura

GetMLTaskRun

Concede permiso para recuperar una ML Task Run

mlTransform*

aws:ResourceTag/${TagKey}

Read

GetMLTaskRuns

Concede permiso para recuperar todas las ML Task Run

mlTransform*

aws:ResourceTag/${TagKey}

List

GetMLTransform

Concede permiso para recuperar una transformación ML

mlTransform*

aws:ResourceTag/${TagKey}

Read

GetMLTransforms

Concede permiso para recuperar todas las transformaciones ML

mlTransform*

aws:ResourceTag/${TagKey}

List

GetMapping

Concede permiso para crear una asignación

Lectura

GetNotebookInstanceStatus

Otorga permiso para recuperar el estado de la sesión de un bloc de notas de Glue Studio

Gestión de permisos, escritura

GetPartition

Concede permiso para recuperar una partición

catalog

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

Lectura

database*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

rootcatalog*

glue:LakeFormationPermissions

table*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

GetPartitionIndexes

Concede permiso para recuperar las indexaciones de las particiones de una tabla

catalog

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

Lectura

database*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

rootcatalog*

glue:LakeFormationPermissions

table*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

GetPartitions

Concede permiso para recuperar las particiones de una tabla

catalog

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

Read

database*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

rootcatalog*

glue:LakeFormationPermissions

table*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

GetPlan

Concede permiso para recuperar una asignación para un script

Lectura

GetQueries

Concede permiso para obtener consultas para SparkUI

Gestión de permisos, escritura

GetQuery

Concede permiso para obtener una consulta específica para SparkUI

Gestión de permisos, escritura

GetRecipeAction

Concede permiso para obtener el resultado de una instrucción de receta de preparación de datos

Gestión de permisos, escritura

GetRegistry

Concede permiso para recuperar un registro de esquemas

registry*

aws:ResourceTag/${TagKey}

Read

GetResourcePolicies

Concede permiso para recuperar políticas de recursos

rootcatalog*

Read

GetResourcePolicy

Concede permiso para recuperar una política de recursos.

catalog

aws:ResourceTag/${TagKey}

Read

database

aws:ResourceTag/${TagKey}

rootcatalog*

table

aws:ResourceTag/${TagKey}

GetSchema

Concede permiso para recuperar un contenedor de esquemas

registry*

aws:ResourceTag/${TagKey}

Read

schema*

aws:ResourceTag/${TagKey}

GetSchemaByDefinition

Concede permiso para recuperar una versión de esquema basada en la definición de esquema

registry*

aws:ResourceTag/${TagKey}

Read

schema*

aws:ResourceTag/${TagKey}

GetSchemaVersion

Concede permiso para recuperar una versión de esquema

registry

aws:ResourceTag/${TagKey}

Read

schema

aws:ResourceTag/${TagKey}

GetSchemaVersionsDiff

Concede permiso para comparar dos versiones de esquema en el registro de esquemas

registry*

aws:ResourceTag/${TagKey}

Read

schema*

aws:ResourceTag/${TagKey}

GetSecurityConfiguration

Concede permiso para recuperar una configuración de seguridad

Read

GetSecurityConfigurations

Concede permiso para recuperar una o varias configuraciones de seguridad

Lectura

GetSession

Concede permiso para recuperar una sesión interactiva

session*

aws:ResourceTag/${TagKey}

Lectura

GetSessionEndpoint

Otorga permiso para recuperar un punto final de sesión interactivo

session*

aws:ResourceTag/${TagKey}

Lectura

GetStage

Concede permiso para obtener una etapa para SparkUI

Gestión de permisos, escritura

GetStageAttempt

Concede permiso para obtener un intento de etapa para SparkUI

Gestión de permisos, escritura

GetStageAttemptTaskList

Concede permiso para obtener la lista de tareas para un intento de etapa para SparkUI

Gestión de permisos, escritura

GetStageAttemptTaskSummary

Concede permiso para obtener el resumen de tareas para un intento de etapa para SparkUI

Gestión de permisos, escritura

GetStageFiles

Concede permiso para obtener archivos de etapa para SparkUI

Gestión de permisos, escritura

GetStages

Concede permiso para obtener etapas para SparkUI

Gestión de permisos, escritura

GetStatement

Concede permiso para recuperar resultados e información sobre una instrucción en una sesión interactiva

session*

aws:ResourceTag/${TagKey}

Lectura

GetStorage

Concede permiso para obtener detalles de almacenamiento para SparkUI

Gestión de permisos, escritura

GetStorageUnit

Concede permiso para obtener detalles de unidades de almacenamiento para SparkUI

Gestión de permisos, escritura

GetSystemLogsForJobRun

Otorga permiso para recuperar los registros del sistema para la ejecución de un trabajo

job*

aws:ResourceTag/${TagKey}

Lectura

GetSystemLogsForSession

Otorga permiso para recuperar los registros del sistema para una sesión interactiva

session*

aws:ResourceTag/${TagKey}

Lectura

GetTable

Concede permiso para recuperar una tabla

catalog

aws:ResourceTag/${TagKey}

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

Lectura

database*

aws:ResourceTag/${TagKey}

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

rootcatalog*

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

table*

aws:ResourceTag/${TagKey}

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

GetTableOptimizer

Concede permiso para devolver la configuración de todos los optimizadores asociados a una tabla especificada

database*

aws:ResourceTag/${TagKey}

Lectura

rootcatalog*

table*

aws:ResourceTag/${TagKey}

GetTableVersion

Concede permiso para recuperar una versión de una tabla

catalog

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

Read

database*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

rootcatalog*

glue:LakeFormationPermissions

table*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

GetTableVersions

Concede permiso para recuperar una lista de versiones de una tabla

catalog

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

Read

database*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

rootcatalog*

glue:LakeFormationPermissions

table*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

GetTables

Concede permiso para recuperar las tablas en una base de datos

catalog

aws:ResourceTag/${TagKey}

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

Read

database*

aws:ResourceTag/${TagKey}

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

rootcatalog*

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

table*

aws:ResourceTag/${TagKey}

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

GetTags

Concede permiso para recuperar todas las etiquetas asociadas a un recurso

blueprint

aws:ResourceTag/${TagKey}

Read

catalog

aws:ResourceTag/${TagKey}

connection

aws:ResourceTag/${TagKey}

connectionType

aws:ResourceTag/${TagKey}

crawler

aws:ResourceTag/${TagKey}

customEntityType

aws:ResourceTag/${TagKey}

database

aws:ResourceTag/${TagKey}

devendpoint

aws:ResourceTag/${TagKey}

job

aws:ResourceTag/${TagKey}

trigger

aws:ResourceTag/${TagKey}

usageProfile

aws:ResourceTag/${TagKey}

workflow

aws:ResourceTag/${TagKey}

GetTrigger

Concede permiso para recuperar un disparador

trigger*

aws:ResourceTag/${TagKey}

Read

GetTriggers

Concede permiso para recuperar los disparadores asociados a un trabajo

Lectura

GetUsageProfile

Concede permiso para recuperar un perfil de uso

usageProfile*

aws:ResourceTag/${TagKey}

Lectura

GetUserDefinedFunction

Concede permiso para recuperar una definición de función

catalog

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

Lectura

database*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

rootcatalog*

glue:LakeFormationPermissions

userdefinedfunction*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

GetUserDefinedFunctions

Concede permiso para recuperar varias definiciones de funciones

catalog

aws:ResourceTag/${TagKey}

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

Read

database*

aws:ResourceTag/${TagKey}

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

rootcatalog*

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

userdefinedfunction*

aws:ResourceTag/${TagKey}

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

GetWorkflow

Concede permiso para recuperar un flujo de trabajo

workflow*

aws:ResourceTag/${TagKey}

Read

GetWorkflowRun

Concede permiso para recuperar una ejecución de flujo de trabajo

workflow*

aws:ResourceTag/${TagKey}

Read

GetWorkflowRunProperties

Concede permiso para recuperar las propiedades de ejecución de flujo de trabajo

workflow*

aws:ResourceTag/${TagKey}

Read

GetWorkflowRuns

Concede permiso para recuperar todas las ejecuciones de un flujo de trabajo.

workflow*

aws:ResourceTag/${TagKey}

Lectura

GlueNotebookAuthorize

Otorga permiso para acceder a los blocs de notas de Glue Studio

Administración de permisos, escritura

GlueNotebookRefreshCredentials

Otorga permiso para actualizar las credenciales de los blocs de notas de Glue Studio

Gestión de permisos, escritura

ImportCatalogToGlue

Otorga permiso para importar un catálogo de datos de Athena a Glue AWS

rootcatalog*

glue:LakeFormationPermissions

Escritura

ListBlueprints

Concede permiso para recuperar todos los esquemas

Enumeración

ListColumnStatisticsTaskRuns

Concede permiso para mostrar todos los identificadores de ejecución de las estadísticas de columnas que se han ejecutado para la cuenta

Lectura

ListConnectionTypes

Otorga permiso para enumerar los tipos de conexión en Glue

Gestión de permisos, Write

ListCrawlers

Concede permiso para recuperar todos los rastreadores.

Enumeración

ListCrawls

Concede permiso para recuperar el historial de ejecuciones de rastreo de un rastreador

crawler*

aws:ResourceTag/${TagKey}

Enumeración

ListCustomEntityTypes

Concede permiso para recuperar todos los tipos de entidad personalizados

Enumeración

ListDataQualityResults

Otorga permiso para recuperar todos los resultados de Calidad de datos

dataQualityRuleset*

aws:ResourceTag/${TagKey}

Enumeración

ListDataQualityRuleRecommendationRuns

Otorga permiso para recuperar todas las ejecuciones de recomendación de reglas de Calidad de datos

dataQualityRuleset*

aws:ResourceTag/${TagKey}

Enumeración

ListDataQualityRulesetEvaluationRuns

Otorga permiso para recuperar todas las ejecuciones de recomendación de reglas de Calidad de datos

dataQualityRuleset*

aws:ResourceTag/${TagKey}

Enumeración

ListDataQualityRulesets

Otorga permiso para recuperar una lista de conjuntos de reglas de Calidad de datos

dataQualityRuleset*

aws:ResourceTag/${TagKey}

Enumeración

ListDevEndpoints

Otorga permiso para recuperar todos los puntos de enlace de desarrollo.

Enumeración

ListEntities

Concede permiso para enumerar entidades en Glue Studio

connection*

aws:ResourceTag/${TagKey}

Gestión de permisos, escritura

connectionType

aws:ResourceTag/${TagKey}

rootcatalog*

ListIntegrationResourceProperties

Otorga permiso para enumerar las propiedades de los recursos de integración sin ETL

catalog*

aws:ResourceTag/${TagKey}

Enumeración

connection*

aws:ResourceTag/${TagKey}

database*

aws:ResourceTag/${TagKey}

integrationResourceProperty*

aws:ResourceTag/${TagKey}

ListJobUpgradeAnalyses

Concede permiso para enumerar los análisis de actualización de un trabajo.

job*

aws:ResourceTag/${TagKey}

Enumeración

ListJobs

Otorga permiso para recuperar todos los trabajos actuales.

List

ListMLTransforms

Otorga permiso para recuperar todas las transformaciones ML.

mlTransform*

aws:ResourceTag/${TagKey}

List

ListRegistries

Concede permiso para recuperar una lista de registros de esquemas

List

ListSchemaVersions

Concede permiso para recuperar una lista de versiones de esquema

registry*

aws:ResourceTag/${TagKey}

List

schema*

aws:ResourceTag/${TagKey}

ListSchemas

Concede permiso para recuperar una lista de contenedores de esquemas

registry

aws:ResourceTag/${TagKey}

Enumeración

ListSessions

Concede permiso para recuperar una lista de sesiones interactivas

Enumeración

ListStatements

Concede permiso para recuperar una lista de instrucciones de una sesión interactiva

session*

aws:ResourceTag/${TagKey}

Enumeración

ListTableOptimizerRuns

Concede permiso para mostrar el historial de las ejecuciones anteriores del optimizador para una tabla específica

database*

aws:ResourceTag/${TagKey}

Enumeración

rootcatalog*

table*

aws:ResourceTag/${TagKey}

ListTriggers

Concede permiso para recuperar todos los disparadores

Enumeración

ListUsageProfiles

Concede permiso para recuperar una lista de perfiles de uso

Enumeración

ListWorkflows

Concede permiso para recuperar todos los flujos de trabajo

Enumeración

ManagedConnector

Concede permiso para utilizar los conectores gestionados por Glue para consultar datos

Gestión de permisos, escritura

ModifyIntegration

Concede permiso para modificar una integración sin ETL.

integration*

aws:ResourceTag/${TagKey}

Escritura

NotifyEvent

Concede permiso para notificar un evento al flujo de trabajo controlado por eventos

workflow*

aws:ResourceTag/${TagKey}

Escritura

PutDataCatalogEncryptionSettings

Concede permiso para actualizar la configuración de cifrado de catálogos

rootcatalog*

Escritura

PutDataQualityProfileAnnotation

Concede permiso para anotar todos los puntos de datos de un perfil

dataQualityRuleset*

aws:ResourceTag/${TagKey}

Escritura

job*

aws:ResourceTag/${TagKey}

PutDataQualityStatisticAnnotation

Concede permiso para anotar puntos de datos a lo largo del tiempo para una estadística específica de calidad de datos

dataQualityRuleset*

aws:ResourceTag/${TagKey}

Escritura

job*

aws:ResourceTag/${TagKey}

PutResourcePolicy

Concede permiso para actualizar una política de recursos

catalog

aws:ResourceTag/${TagKey}

Gestión de permisos, escritura

database

aws:ResourceTag/${TagKey}

rootcatalog*

table

aws:ResourceTag/${TagKey}

PutSchemaVersionMetadata

Concede permiso para agregar metadatos a la versión de esquema

registry

aws:ResourceTag/${TagKey}

Write

schema

aws:ResourceTag/${TagKey}

PutWorkflowRunProperties

Concede permiso para actualizar las propiedades de ejecución de flujo de trabajo

workflow*

aws:ResourceTag/${TagKey}

Write

QuerySchemaVersionMetadata

Concede permiso para buscar metadatos para una versión de esquema

registry

aws:ResourceTag/${TagKey}

Enumeración

schema

aws:ResourceTag/${TagKey}

RefreshOAuth2Tokens

Concede permiso para actualizar los tokens OAuth2 de la conexión durante la ejecución del trabajo

connection*

aws:ResourceTag/${TagKey}

Gestión de permisos, escritura

connectionType

aws:ResourceTag/${TagKey}

rootcatalog*

RegisterConnectionType

Otorga permiso para registrar el tipo de conexión

connectionType*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

RegisterSchemaVersion

Concede permiso para crear una nueva versión de esquema

registry*

aws:ResourceTag/${TagKey}

Write

schema*

aws:ResourceTag/${TagKey}

RemoveSchemaVersionMetadata

Concede permiso para eliminar metadatos de la versión de esquema

registry

aws:ResourceTag/${TagKey}

Escritura

schema

aws:ResourceTag/${TagKey}

RenameTable

Otorga permiso para cambiar el nombre de una tabla

catalog

aws:ResourceTag/${TagKey}

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

Escritura

database*

aws:ResourceTag/${TagKey}

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

rootcatalog*

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

table*

aws:ResourceTag/${TagKey}

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

RequestLogParsing

Concede permiso para solicitar el análisis de registros para SparkUI

Administración de permisos, escritura

ResetJobBookmark

Concede permiso para restablecer un marcador de trabajo

Write

ResumeWorkflowRun

Concede permiso para retomar una ejecución de flujo de trabajo

workflow*

aws:ResourceTag/${TagKey}

Escritura

RunDataPreviewStatement

Concede permiso para ejecutar una instrucción de vista previa de datos

Gestión de permisos, escritura

RunStatement

Concede permiso para ejecutar un código o una instrucción en una sesión interactiva

session*

aws:ResourceTag/${TagKey}

Escritura

SearchTables

Concede permiso para recuperar las tablas en el catálogo

catalog

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

Lectura

database*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

rootcatalog*

glue:LakeFormationPermissions

table*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

SendFeedback

Otorga permiso para enviar comentarios sobre una experiencia de finalización de pegamento en AWS Q

Escritura

SendRecipeAction

Concede permiso para ejecutar una instrucción de receta de preparación de datos en la vista previa de los datos

Gestión de permisos, Write

StartBlueprintRun

Concede permiso para comenzar a ejecutar un esquema

blueprint*

aws:ResourceTag/${TagKey}

Escritura

StartColumnStatisticsTaskRun

Concede permiso para iniciar una ejecución para generar estadísticas de columnas para la tabla

database*

aws:ResourceTag/${TagKey}

Escritura

rootcatalog*

table*

aws:ResourceTag/${TagKey}

StartColumnStatisticsTaskRunSchedule

Concede permiso para iniciar una programación de ejecución de tareas de estadísticas de columnas.

database*

aws:ResourceTag/${TagKey}

Escritura

rootcatalog*

table*

aws:ResourceTag/${TagKey}

StartCompletion

Otorga permiso para crear una solicitud de finalización en la experiencia Glue for AWS Q

Escritura

StartCrawler

Concede permiso para iniciar un rastreador

crawler*

aws:ResourceTag/${TagKey}

Write

StartCrawlerSchedule

Concede permiso para cambiar el estado de programación de un rastreador a SCHEDULED (PROGRAMADO)

Escritura

StartDataQualityRuleRecommendationRun

Otorga permiso para iniciar una ejecución de recomendación de reglas de Calidad de datos

dataQualityRuleset*

aws:ResourceTag/${TagKey}

Escritura

StartDataQualityRulesetEvaluationRun

Otorga permiso para iniciar una ejecución de recomendación de reglas de Calidad de datos

dataQualityRuleset*

aws:ResourceTag/${TagKey}

Escritura

StartExportLabelsTaskRun

Concede permiso para iniciar una Export Labels ML Task Run

mlTransform*

aws:ResourceTag/${TagKey}

Write

StartImportLabelsTaskRun

Concede permiso para iniciar una Import Labels ML Task Run

mlTransform*

aws:ResourceTag/${TagKey}

Write

StartJobRun

Concede permiso para comenzar a ejecutar un trabajo

job*

aws:ResourceTag/${TagKey}

Escritura

StartJobUpgradeAnalysis

Concede permiso para comenzar a ejecutar el análisis de actualización de un trabajo.

job*

aws:ResourceTag/${TagKey}

Escritura

StartMLEvaluationTaskRun

Concede permiso para iniciar una Evaluation ML Task Run

mlTransform*

aws:ResourceTag/${TagKey}

Write

StartMLLabelingSetGenerationTaskRun

Concede permiso para iniciar una Labeling Set Generation ML Task Run

mlTransform*

aws:ResourceTag/${TagKey}

Escritura

StartNotebook

Otorga permiso para iniciar los blocs de notas de Glue Studio

Gestión de permisos, Write

StartTrigger

Concede permiso para iniciar un disparador

trigger*

aws:ResourceTag/${TagKey}

Write

StartWorkflowRun

Concede permiso para comenzar a ejecutar un flujo de trabajo

workflow*

aws:ResourceTag/${TagKey}

Escritura

StopColumnStatisticsTaskRun

Concede permiso para detener la ejecución de estadísticas de columnas

database*

aws:ResourceTag/${TagKey}

Escritura

rootcatalog*

table*

aws:ResourceTag/${TagKey}

StopColumnStatisticsTaskRunSchedule

Concede permiso para detener una programación de ejecución de tareas de estadísticas de columnas.

database*

aws:ResourceTag/${TagKey}

Escritura

rootcatalog*

table*

aws:ResourceTag/${TagKey}

StopCrawler

Concede permiso para detener un rastreador en ejecución

crawler*

aws:ResourceTag/${TagKey}

Write

StopCrawlerSchedule

Concede permiso para cambiar el estado de programación de un rastreador a NOT_SCHEDULED (NO PROGRAMADO)

Escritura

StopJobUpgradeAnalysis

Concede permiso para detener un análisis de actualización en curso para un trabajo.

job*

aws:ResourceTag/${TagKey}

Escritura

StopSession

Concede permiso para detener una sesión interactiva

session*

aws:ResourceTag/${TagKey}

Escritura

StopTrigger

Concede permiso para detener un disparador

trigger*

aws:ResourceTag/${TagKey}

Write

StopWorkflowRun

Concede permiso para detener una ejecución de flujo de trabajo

workflow*

aws:ResourceTag/${TagKey}

Write

TagResource

Otorga permiso para agregar etiquetas a un recurso

blueprint

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

Etiquetar, escribir

catalog

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

connection

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

connectionType

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

crawler

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

customEntityType

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

dataQualityRuleset

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

database

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

devendpoint

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

integration

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

integrationResourceProperty

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

job

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

mlTransform

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

registry

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

schema

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

session

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

trigger

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

usageProfile

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

workflow

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

TerminateNotebook

Otorga permiso para terminar los blocs de notas de Glue Studio

Gestión de permisos, escritura

TestConnection

Concede permiso para probar la conexión en Glue Studio

connection

aws:ResourceTag/${TagKey}

Gestión de permisos, escritura

connectionType

aws:ResourceTag/${TagKey}

UntagResource

Concede permiso para eliminar las etiquetas asociadas a un recurso

blueprint

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

Etiquetar, escribir

catalog

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

connection

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

connectionType

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

crawler

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

customEntityType

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

dataQualityRuleset

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

database

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

devendpoint

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

integration

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

integrationResourceProperty

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

job

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

mlTransform

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

registry

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

schema

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

session

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

trigger

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

usageProfile

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

workflow

aws:ResourceTag/${TagKey}

aws:TagKeys

glue:LakeFormationPermissions

UpdateBlueprint

Concede permiso para actualizar un esquema

blueprint*

aws:ResourceTag/${TagKey}

Escritura

UpdateCatalog

Concede permiso para actualizar un catálogo.

catalog

aws:ResourceTag/${TagKey}

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

Escritura

rootcatalog*

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

UpdateClassifier

Concede permiso para actualizar un clasificador

Escritura

UpdateColumnStatisticsForPartition

Concede permiso para actualizar las estadísticas de partición de las columnas

catalog

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

Escritura

database*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

rootcatalog*

glue:LakeFormationPermissions

table*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

UpdateColumnStatisticsForTable

Concede permiso para actualizar las estadísticas de tabla de las columnas

catalog

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

Escritura

database*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

rootcatalog*

glue:LakeFormationPermissions

table*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

UpdateColumnStatisticsTaskSettings

Concede permiso para actualizar la configuración de una tarea de estadísticas de columnas.

database*

aws:ResourceTag/${TagKey}

Escritura

rootcatalog*

table*

aws:ResourceTag/${TagKey}

UpdateConnection

Concede permiso para actualizar una conexión.

connection*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

Write

connectionType

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

rootcatalog*

glue:LakeFormationPermissions

UpdateCrawler

Concede permiso para actualizar un rastreador

crawler*

aws:ResourceTag/${TagKey}

Write

UpdateCrawlerSchedule

Concede permiso para actualizar la programación de un rastreador

Escritura

UpdateDataQualityRuleset

Otorga permiso para actualizar un conjunto de reglas de Calidad de datos

dataQualityRuleset*

aws:ResourceTag/${TagKey}

Escritura

UpdateDatabase

Concede permiso para actualizar una base de datos

catalog

aws:ResourceTag/${TagKey}

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

Write

database*

aws:ResourceTag/${TagKey}

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

rootcatalog*

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

UpdateDevEndpoint

Concede permiso para actualizar un punto de conexión de desarrollo

devendpoint*

aws:ResourceTag/${TagKey}

Escritura

UpdateGlueIdentityCenterConfiguration

Concede permiso para actualizar la aplicación administrada por IDC.

Escritura

UpdateIntegrationResourceProperty

Concede permiso para actualizar la propiedad del recurso de integración.

catalog*

aws:ResourceTag/${TagKey}

Escritura

connection*

aws:ResourceTag/${TagKey}

database*

aws:ResourceTag/${TagKey}

integrationResourceProperty*

aws:ResourceTag/${TagKey}

UpdateIntegrationTableProperties

Concede permiso para actualizar las propiedades de la tabla de integración.

catalog*

aws:ResourceTag/${TagKey}

Escritura

connection*

aws:ResourceTag/${TagKey}

database*

aws:ResourceTag/${TagKey}

UpdateJob

Concede permiso para actualizar un trabajo.

job*

aws:ResourceTag/${TagKey}

glue:SecurityGroupIds

glue:SubnetIds

glue:VpcIds

Escritura

UpdateJobFromSourceControl

Otorga permiso para actualizar un trabajo desde un proveedor de control fuente

job*

aws:ResourceTag/${TagKey}

Escritura

UpdateMLTransform

Concede permiso para actualizar una transformación ML

mlTransform*

aws:ResourceTag/${TagKey}

Write

UpdatePartition

Concede permiso para actualizar una partición

catalog

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

Write

database*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

rootcatalog*

glue:LakeFormationPermissions

table*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

UpdateRegistry

Concede permiso para actualizar un registro de esquemas

registry*

aws:ResourceTag/${TagKey}

Write

UpdateSchema

Concede permiso para actualizar un contenedor de esquemas

registry*

aws:ResourceTag/${TagKey}

Escritura

schema*

aws:ResourceTag/${TagKey}

UpdateSourceControlFromJob

Otorga permiso para actualizar un proveedor de control fuente de un trabajo

job*

aws:ResourceTag/${TagKey}

Escritura

UpdateTable

Concede permiso para actualizar una tabla

catalog

aws:ResourceTag/${TagKey}

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

Escritura

database*

aws:ResourceTag/${TagKey}

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

rootcatalog*

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

table*

aws:ResourceTag/${TagKey}

glue:FederatedAuthorizationSource

glue:LakeFormationPermissions

UpdateTableOptimizer

Concede permiso para actualizar la configuración de un optimizador de existente

database*

aws:ResourceTag/${TagKey}

Escritura

rootcatalog*

table*

aws:ResourceTag/${TagKey}

UpdateTrigger

Concede permiso para actualizar un disparador

trigger*

aws:ResourceTag/${TagKey}

Escritura

UpdateUsageProfile

Concede permiso para actualizar un perfil de uso

usageProfile*

aws:ResourceTag/${TagKey}

Escritura

UpdateUserDefinedFunction

Concede permiso para actualizar una definición de función

catalog

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

Write

database*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

rootcatalog*

glue:LakeFormationPermissions

userdefinedfunction*

aws:ResourceTag/${TagKey}

glue:LakeFormationPermissions

UpdateWorkflow

Concede permiso para actualizar un flujo de trabajo

workflow*

aws:ResourceTag/${TagKey}

Escritura

UpgradeJob

Concede permiso para actualizar un trabajo a la última versión.

job*

aws:ResourceTag/${TagKey}

Escritura

UseGlueStudio

Concede permiso para utilizar Glue Studio y acceder a sus API internas

Gestión de permisos, escritura

Permission-only acciones para AWS Adherencia

AWS Glue define las siguientes acciones, pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

AccessDataQualityRuntimeConfiguration

Otorga permiso para recuperar la configuración del tiempo de ejecución para las funciones de calidad de los datos

Lectura

AuthorizeInboundIntegration

Concede permiso a Glue para validar continuamente que el ARN de destino pueda recibir los datos replicados desde el ARN de origen.

integration*

aws:ResourceTag/${TagKey}

Escritura

CreateInboundIntegration

Concede permiso a la entidad principal de origen para crear una integración entrante de modo que los datos se repliquen desde el origen hacia el destino.

Escritura

PassConnection

Concede permiso para pasar el nombre de la conexión adhesiva en la entrada para las API que lo requieran

connection*

aws:ResourceTag/${TagKey}

Escritura

PublishDataQuality

Otorga permiso para publicar resultados de Calidad de datos

dataQualityRuleset*

aws:ResourceTag/${TagKey}

Escritura

UseMLTransforms

Otorga permiso para utilizar una transformación ML desde un script de ETL de Glue.

mlTransform*

aws:ResourceTag/${TagKey}

Escritura

Tipos de recursos definidos por AWS Adherencia

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso ARN Claves de condición

blueprint

arn:${Partition}:glue:${Region}:${Account}:blueprint/${BlueprintName}

aws:ResourceTag/${TagKey}

catalog

arn:${Partition}:glue:${Region}:${Account}:catalog/${CatalogName}

aws:ResourceTag/${TagKey}

completion

arn:${Partition}:glue:${Region}:${Account}:completion/${CompletionId}

connection

arn:${Partition}:glue:${Region}:${Account}:connection/${ConnectionName}

aws:ResourceTag/${TagKey}

connectionType

arn:${Partition}:glue:${Region}:${Account}:connectionType:${ConnectionTypeName}

aws:ResourceTag/${TagKey}

crawler

arn:${Partition}:glue:${Region}:${Account}:crawler/${CrawlerName}

aws:ResourceTag/${TagKey}

customEntityType

arn:${Partition}:glue:${Region}:${Account}:customEntityType/${CustomEntityTypeId}

aws:ResourceTag/${TagKey}

dataQualityRuleset

arn:${Partition}:glue:${Region}:${Account}:dataQualityRuleset/${RulesetName}

aws:ResourceTag/${TagKey}

database

arn:${Partition}:glue:${Region}:${Account}:database/${DatabaseName}

aws:ResourceTag/${TagKey}

devendpoint

arn:${Partition}:glue:${Region}:${Account}:devEndpoint/${DevEndpointName}

aws:ResourceTag/${TagKey}

integration

arn:${Partition}:glue:${Region}:${Account}:integration:${IntegrationId}

aws:ResourceTag/${TagKey}

integrationResourceProperty

arn:${Partition}:glue:${Region}:${Account}:integrationresourceproperty/${ResourceType}/${ResourceName}

aws:ResourceTag/${TagKey}

job

arn:${Partition}:glue:${Region}:${Account}:job/${JobName}

aws:ResourceTag/${TagKey}

mlTransform

arn:${Partition}:glue:${Region}:${Account}:mlTransform/${TransformId}

aws:ResourceTag/${TagKey}

registry

arn:${Partition}:glue:${Region}:${Account}:registry/${RegistryName}

aws:ResourceTag/${TagKey}

rootcatalog

arn:${Partition}:glue:${Region}:${Account}:catalog

schema

arn:${Partition}:glue:${Region}:${Account}:schema/${SchemaName}

aws:ResourceTag/${TagKey}

session

arn:${Partition}:glue:${Region}:${Account}:session/${SessionId}

aws:ResourceTag/${TagKey}

table

arn:${Partition}:glue:${Region}:${Account}:table/${DatabaseName}/${TableName}

aws:ResourceTag/${TagKey}

tableversion

arn:${Partition}:glue:${Region}:${Account}:tableVersion/${DatabaseName}/${TableName}/${TableVersionName}

aws:ResourceTag/${TagKey}

trigger

arn:${Partition}:glue:${Region}:${Account}:trigger/${TriggerName}

aws:ResourceTag/${TagKey}

usageProfile

arn:${Partition}:glue:${Region}:${Account}:usageProfile/${UsageProfileId}

aws:ResourceTag/${TagKey}

userdefinedfunction

arn:${Partition}:glue:${Region}:${Account}:userDefinedFunction/${DatabaseName}/${UserDefinedFunctionName}

aws:ResourceTag/${TagKey}

workflow

arn:${Partition}:glue:${Region}:${Account}:workflow/${WorkflowName}

aws:ResourceTag/${TagKey}

Claves de condición para AWS Adherencia

AWS Glue define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición Descripción Tipo

aws:RequestTag/${TagKey}

Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud.

String

aws:ResourceTag/${TagKey}

Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso

String

aws:TagKeys

Filtra el acceso en función de la presencia de claves de etiqueta en la solicitud

ArrayOfString

glue:CredentialIssuingService

Filtra el acceso por el servicio desde el que se emiten las credenciales de la solicitud

String

glue:EnabledForRedshiftAutoDiscovery

Filtra el acceso por la presencia de la clave configurada para la política basada en identidad del rol.

Bool

glue:FederatedAuthorizationSource

Filtra el acceso en función de si el recurso pertenece a una autorización federada

String

glue:LakeFormationPermissions

Filtra el acceso según si se realizarán verificaciones de permisos de Lake Formation para un intermediario determinado y según el recurso de Glue.

String

glue:RoleAssumedBy

Filtra el acceso por el servicio desde el que se obtienen las credenciales de la solicitud asumiendo el rol de cliente

String

glue:SecurityGroupIds

Filtra el acceso según el ID de los grupos de seguridad configurados para el trabajo Glue

ArrayOfString

glue:SubnetIds

Filtra el acceso según el ID de las subredes configuradas para el trabajo Glue

ArrayOfString

glue:VpcIds

Filtra el acceso según el ID de la VPC configurada para el trabajo Glue.

ArrayOfString