Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Actions, ressources et clés de condition pour Amazon EMR Serverless
<a name="list_emr-serverless"></a>

Amazon EMR Serverless (préfixe de service :`emr-serverless`) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.

Références :
+ Découvrez comment [configurer ce service](https://docs.aws.amazon.com/emr/latest/EMR-Serverless-UserGuide/).
+ Affichez la liste des [opérations d'API disponibles pour ce service](https://docs.aws.amazon.com/emr-serverless/latest/APIReference/).
+ Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation [IAM](https://docs.aws.amazon.com/emr/latest/EMR-Serverless-UserGuide/security-iam.html).
+ Consultez la [référence d'autorisation de service programmatique](https://servicereference.us-east-1.amazonaws.com/v1/emr-serverless/emr-serverless.json) pour ce service.

**Topics**
+ [Opérations d'API définies par Amazon EMR Serverless](#list_emr-serverless-operations)
+ [Actions définies par Amazon EMR Serverless](#list_emr-serverless-actions-as-permissions)
+ [Permission-only actions pour Amazon EMR Serverless](#list_emr-serverless-permission-only-actions)
+ [Types de ressources définis par Amazon EMR Serverless](#list_emr-serverless-resources-for-iam-policies)
+ [Clés de condition pour Amazon EMR Serverless](#list_emr-serverless-policy-keys)

## Opérations d'API définies par Amazon EMR Serverless
<a name="list_emr-serverless-operations"></a>

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le [tableau Actions](#list_emr-serverless-actions-as-permissions).




- **   CancelJobRun  **
  - **Action IAM:**  [emr-serverless:CancelJobRun](#list_emr-serverless-action-CancelJobRun) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   CreateApplication  **
  - **Action IAM:**  [emr-serverless:CreateApplication](#list_emr-serverless-action-CreateApplication)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [emr-serverless:TagResource](#list_emr-serverless-action-TagResource)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquage, écriture

- **   DeleteApplication  **
  - **Action IAM:**  [emr-serverless:DeleteApplication](#list_emr-serverless-action-DeleteApplication) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   GetApplication  **
  - **Action IAM:**  [emr-serverless:GetApplication](#list_emr-serverless-action-GetApplication) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetDashboardForJobRun  **
  - **Action IAM:**  [emr-serverless:AccessSystemProfileLogs](#list_emr-serverless-action-AccessSystemProfileLogs)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [emr-serverless:GetDashboardForJobRun](#list_emr-serverless-action-GetDashboardForJobRun)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Lecture
  - **Action IAM:**  [glue:GetDatabases](https://docs.aws.amazon.com/glue/latest/dg/aws-glue-api-catalog-databases.html#aws-glue-api-catalog-databases-GetDatabases)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Lecture
  - **Action IAM:**  [glue:SearchTables](https://docs.aws.amazon.com/glue/latest/dg/aws-glue-api-catalog-tables.html#aws-glue-api-catalog-tables-SearchTables)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Lecture

- **   GetJobRun  **
  - **Action IAM:**  [emr-serverless:GetJobRun](#list_emr-serverless-action-GetJobRun) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetResourceDashboard  **
  - **Action IAM:**  [emr-serverless:AccessSystemProfileLogs](#list_emr-serverless-action-AccessSystemProfileLogs)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [emr-serverless:GetResourceDashboard](#list_emr-serverless-action-GetResourceDashboard)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Lecture
  - **Action IAM:**  [glue:GetDatabases](https://docs.aws.amazon.com/glue/latest/dg/aws-glue-api-catalog-databases.html#aws-glue-api-catalog-databases-GetDatabases)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Lecture
  - **Action IAM:**  [glue:SearchTables](https://docs.aws.amazon.com/glue/latest/dg/aws-glue-api-catalog-tables.html#aws-glue-api-catalog-tables-SearchTables)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Lecture

- **   GetSession  **
  - **Action IAM:**  [emr-serverless:GetSession](#list_emr-serverless-action-GetSession) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   GetSessionEndpoint  **
  - **Action IAM:**  [emr-serverless:GetSessionEndpoint](#list_emr-serverless-action-GetSessionEndpoint) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   ListApplications  **
  - **Action IAM:**  [emr-serverless:ListApplications](#list_emr-serverless-action-ListApplications) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListJobRunAttempts  **
  - **Action IAM:**  [emr-serverless:ListJobRunAttempts](#list_emr-serverless-action-ListJobRunAttempts) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListJobRuns  **
  - **Action IAM:**  [emr-serverless:ListJobRuns](#list_emr-serverless-action-ListJobRuns) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListSessions  **
  - **Action IAM:**  [emr-serverless:ListSessions](#list_emr-serverless-action-ListSessions) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   ListTagsForResource  **
  - **Action IAM:**  [emr-serverless:ListTagsForResource](#list_emr-serverless-action-ListTagsForResource) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   StartApplication  **
  - **Action IAM:**  [emr-serverless:StartApplication](#list_emr-serverless-action-StartApplication) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   StartJobRun  **
  - **Action IAM:**  [emr-serverless:StartJobRun](#list_emr-serverless-action-StartJobRun)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [emr-serverless:TagResource](#list_emr-serverless-action-TagResource)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquage, écriture
  - **Action IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clé de condition:** iam:PassedToService / **Valeur (s) possible (s):** emr-serverless.amazonaws.com / **Niveau d’accès:** Écrire

- **   StartSession  **
  - **Action IAM:**  [emr-serverless:StartSession](#list_emr-serverless-action-StartSession)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [emr-serverless:TagResource](#list_emr-serverless-action-TagResource)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquage, écriture
  - **Action IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clé de condition:** iam:PassedToService / **Valeur (s) possible (s):** emr-serverless.amazonaws.com / **Niveau d’accès:** Écrire

- **   StopApplication  **
  - **Action IAM:**  [emr-serverless:StopApplication](#list_emr-serverless-action-StopApplication) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   TagResource  **
  - **Action IAM:**  [emr-serverless:TagResource](#list_emr-serverless-action-TagResource) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Marquage, écriture

- **   TerminateSession  **
  - **Action IAM:**  [emr-serverless:TerminateSession](#list_emr-serverless-action-TerminateSession) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   UntagResource  **
  - **Action IAM:**  [emr-serverless:UntagResource](#list_emr-serverless-action-UntagResource) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Marquage, écriture

- **   UpdateApplication  **
  - **Action IAM:**  [emr-serverless:UpdateApplication](#list_emr-serverless-action-UpdateApplication) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire



## Actions définies par Amazon EMR Serverless
<a name="list_emr-serverless-actions-as-permissions"></a>

Vous pouvez indiquer les actions suivantes dans l'élément `Action` d'une déclaration de politique IAM. Pour chaque action, le tableau répertorie les types de ressources et les clés de condition pris en charge par cette action. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.




- **   [CancelJobRun](https://docs.aws.amazon.com/emr-serverless/latest/APIReference/API_CancelJobRun.html)  **
  - **Description:** Accorde l'autorisation d'annuler l'exécution d'une tâche.
  - **Types de ressources (\*obligatoire):** [jobRun\*](#list_emr-serverless-resource-jobRun)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_emr-serverless-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [CreateApplication](https://docs.aws.amazon.com/emr-serverless/latest/APIReference/API_CreateApplication.html)  **
  - **Description:** Accorde l'autorisation de créer une application
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_emr-serverless-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_emr-serverless-aws_TagKeys)
  - **Niveau d’accès:** Écriture

- **   [DeleteApplication](https://docs.aws.amazon.com/emr-serverless/latest/APIReference/API_DeleteApplication.html)  **
  - **Description:** Accorde l'autorisation de supprimer une application
  - **Types de ressources (\*obligatoire):** [application\*](#list_emr-serverless-resource-application)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_emr-serverless-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [GetApplication](https://docs.aws.amazon.com/emr-serverless/latest/APIReference/API_GetApplication.html)  **
  - **Description:** Accorde l'autorisation d'obtenir une application
  - **Types de ressources (\*obligatoire):** [application\*](#list_emr-serverless-resource-application)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_emr-serverless-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetDashboardForJobRun](https://docs.aws.amazon.com/emr-serverless/latest/APIReference/API_GetDashboardForJobRun.html)  **
  - **Description:** Accorde l'autorisation d'obtenir le tableau de board de l'exécution d'une tâche
  - **Types de ressources (\*obligatoire):** [jobRun\*](#list_emr-serverless-resource-jobRun)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_emr-serverless-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetJobRun](https://docs.aws.amazon.com/emr-serverless/latest/APIReference/API_GetJobRun.html)  **
  - **Description:** Accorde l'autorisation d'obtenir l'exécution d'une tâche
  - **Types de ressources (\*obligatoire):** [jobRun\*](#list_emr-serverless-resource-jobRun)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_emr-serverless-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetResourceDashboard](https://docs.aws.amazon.com/emr-serverless/latest/APIReference/API_GetResourceDashboard.html)  **
  - **Description:** Accorde l'autorisation d'accéder au tableau de bord des ressources
  - **Types de ressources (\*obligatoire):** [session\*](#list_emr-serverless-resource-session)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_emr-serverless-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetSession](https://docs.aws.amazon.com/emr-serverless/latest/APIReference/API_GetSession.html)  **
  - **Description:** Accorde l'autorisation d'obtenir des informations sur une session
  - **Types de ressources (\*obligatoire):** [session\*](#list_emr-serverless-resource-session)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_emr-serverless-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [GetSessionEndpoint](https://docs.aws.amazon.com/emr-serverless/latest/APIReference/API_GetSessionEndpoint.html)  **
  - **Description:** Accorde l'autorisation d'obtenir l'URL du point de terminaison et le jeton d'authentification pour se connecter à une session
  - **Types de ressources (\*obligatoire):** [session\*](#list_emr-serverless-resource-session)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_emr-serverless-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [ListApplications](https://docs.aws.amazon.com/emr-serverless/latest/APIReference/API_ListApplications.html)  **
  - **Description:** Accorde l'autorisation de répertorier les applications
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [ListJobRunAttempts](https://docs.aws.amazon.com/emr-serverless/latest/APIReference/API_ListJobRunAttempts.html)  **
  - **Description:** Accorde l'autorisation de répertorier les tentatives d'exécution de tâches associées à une exécution de tâche
  - **Types de ressources (\*obligatoire):** [jobRun\*](#list_emr-serverless-resource-jobRun)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_emr-serverless-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** List

- **   [ListJobRuns](https://docs.aws.amazon.com/emr-serverless/latest/APIReference/API_ListJobRuns.html)  **
  - **Description:** Accorde l'autorisation de répertorier les exécutions de tâches associées à une application
  - **Types de ressources (\*obligatoire):** [application\*](#list_emr-serverless-resource-application)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_emr-serverless-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** List

- **   [ListSessions](https://docs.aws.amazon.com/emr-serverless/latest/APIReference/API_ListSessions.html)  **
  - **Description:** Accorde l'autorisation de répertorier les sessions associées à une application
  - **Types de ressources (\*obligatoire):** [application\*](#list_emr-serverless-resource-application)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_emr-serverless-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** List

- **   [ListTagsForResource](https://docs.aws.amazon.com/emr-serverless/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description:** Accorde l'autorisation de répertorier des balises pour la ressource spécifiée.
  - **Types de ressources (\*obligatoire):** [application](#list_emr-serverless-resource-application) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_emr-serverless-aws_ResourceTag___TagKey_)
  - **Types de ressources (\*obligatoire):** [jobRun](#list_emr-serverless-resource-jobRun) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_emr-serverless-aws_ResourceTag___TagKey_)
  - **Types de ressources (\*obligatoire):** [session](#list_emr-serverless-resource-session) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_emr-serverless-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [StartApplication](https://docs.aws.amazon.com/emr-serverless/latest/APIReference/API_StartApplication.html)  **
  - **Description:** Accorde l'autorisation de démarrer une application
  - **Types de ressources (\*obligatoire):** [application\*](#list_emr-serverless-resource-application)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_emr-serverless-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [StartJobRun](https://docs.aws.amazon.com/emr-serverless/latest/APIReference/API_StartJobRun.html)  **
  - **Description:** Accorde l'autorisation de lancer l'exécution d'une tâche.
  - **Types de ressources (\*obligatoire):** [application\*](#list_emr-serverless-resource-application)
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_emr-serverless-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_emr-serverless-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_emr-serverless-aws_TagKeys)
  - **Niveau d’accès:** Écrire

- **   [StartSession](https://docs.aws.amazon.com/emr-serverless/latest/APIReference/API_StartSession.html)  **
  - **Description:** Accorde l'autorisation de démarrer une session dans une application
  - **Types de ressources (\*obligatoire):** [application\*](#list_emr-serverless-resource-application)
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_emr-serverless-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_emr-serverless-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_emr-serverless-aws_TagKeys)
  - **Niveau d’accès:** Écrire

- **   [StopApplication](https://docs.aws.amazon.com/emr-serverless/latest/APIReference/API_StopApplication.html)  **
  - **Description:** Accorde l'autorisation d'arrêter une application
  - **Types de ressources (\*obligatoire):** [application\*](#list_emr-serverless-resource-application)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_emr-serverless-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [TagResource](https://docs.aws.amazon.com/emr-serverless/latest/APIReference/API_TagResource.html)  **
  - **Description:** Accorde l'autorisation d'identificationr la ressource spécifiée.
  - **Types de ressources (\*obligatoire):** [application](#list_emr-serverless-resource-application) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_emr-serverless-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_emr-serverless-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_emr-serverless-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [jobRun](#list_emr-serverless-resource-jobRun) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_emr-serverless-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_emr-serverless-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_emr-serverless-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [session](#list_emr-serverless-resource-session) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_emr-serverless-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_emr-serverless-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_emr-serverless-aws_TagKeys)
  - **Niveau d’accès:** Marquage, écriture

- **   [TerminateSession](https://docs.aws.amazon.com/emr-serverless/latest/APIReference/API_TerminateSession.html)  **
  - **Description:** Accorde l'autorisation de mettre fin à une session
  - **Types de ressources (\*obligatoire):** [session\*](#list_emr-serverless-resource-session)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_emr-serverless-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [UntagResource](https://docs.aws.amazon.com/emr-serverless/latest/APIReference/API_UntagResource.html)  **
  - **Description:** Accorde l'autorisation d'annuler le balisage de la ressource spécifiée.
  - **Types de ressources (\*obligatoire):** [application](#list_emr-serverless-resource-application) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_emr-serverless-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_emr-serverless-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [jobRun](#list_emr-serverless-resource-jobRun) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_emr-serverless-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_emr-serverless-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [session](#list_emr-serverless-resource-session) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_emr-serverless-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_emr-serverless-aws_TagKeys)
  - **Niveau d’accès:** Marquage, écriture

- **   [UpdateApplication](https://docs.aws.amazon.com/emr-serverless/latest/APIReference/API_UpdateApplication.html)  **
  - **Description:** Accorde l'autorisation de mettre à jour une application
  - **Types de ressources (\*obligatoire):** [application\*](#list_emr-serverless-resource-application)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_emr-serverless-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire



## Permission-only actions pour Amazon EMR Serverless
<a name="list_emr-serverless-permission-only-actions"></a>

Les actions suivantes sont définies par Amazon EMR Serverless mais ne sont pas directement invocables par le biais d'une opération d'API. Ils ne peuvent être utilisés dans les déclarations de politique IAM que pour accorder ou refuser des autorisations.




- **   [AccessInteractiveEndpoints](https://docs.aws.amazon.com/emr/latest/EMR-Serverless-UserGuide/interactive-workloads.html)  **
  - **Description:** Accorde l'autorisation d'exécuter des charges de travail interactives sur une application
  - **Types de ressources (\*obligatoire):** [application\*](#list_emr-serverless-resource-application)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_emr-serverless-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [AccessLivyEndpoints](https://docs.aws.amazon.com/emr/latest/EMR-Serverless-UserGuide/interactive-workloads-livy-endpoints.html)  **
  - **Description:** Accorde l'autorisation d'exécuter des charges de travail interactives sur Livy Endpoint activé sur une application EMR sans serveur
  - **Types de ressources (\*obligatoire):** [application\*](#list_emr-serverless-resource-application)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_emr-serverless-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [AccessSystemProfileLogs](https://docs.aws.amazon.com/emr/latest/EMR-Serverless-UserGuide/logging-monitoring.html)  **
  - **Description:** Accorde l'autorisation d'accéder aux journaux des profils du système
  - **Types de ressources (\*obligatoire):** [jobRun\*](#list_emr-serverless-resource-jobRun)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_emr-serverless-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire



## Types de ressources définis par Amazon EMR Serverless
<a name="list_emr-serverless-resources-for-iam-policies"></a>

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' `Resource` élément des déclarations de politique d'autorisation IAM.



| Types de ressources | ARN | Clés de condition | 
| --- | --- | --- | 
|  [application](https://docs.aws.amazon.com/emr/latest/EMR-Serverless-UserGuide/emr-serverless.html)  | arn:${Partition}:emr-serverless:${Region}:${Account}:/applications/${ApplicationId} | [aws:ResourceTag/${TagKey}](#list_emr-serverless-aws_ResourceTag___TagKey_) | 
|  [jobRun](https://docs.aws.amazon.com/emr/latest/EMR-Serverless-UserGuide/emr-serverless.html)  | arn:${Partition}:emr-serverless:${Region}:${Account}:/applications/${ApplicationId}/jobruns/${JobRunId} | [aws:ResourceTag/${TagKey}](#list_emr-serverless-aws_ResourceTag___TagKey_) | 
|  [session](https://docs.aws.amazon.com/emr/latest/EMR-Serverless-UserGuide/emr-serverless.html)  | arn:${Partition}:emr-serverless:${Region}:${Account}:/applications/${ApplicationId}/sessions/${SessionId} | [aws:ResourceTag/${TagKey}](#list_emr-serverless-aws_ResourceTag___TagKey_) | 

## Clés de condition pour Amazon EMR Serverless
<a name="list_emr-serverless-policy-keys"></a>

Amazon EMR Serverless définit les clés de condition suivantes que vous pouvez utiliser dans l'élément `Condition` d'une politique IAM.



| Clés de condition | Description | Type | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtre l'accès en fonction de la présence de paires clé-valeur d'identification dans la demande | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtre l'accès en fonction des paires clé-valeur d'identification attachées à la ressource. | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtre l'accès en fonction de la présence de clés d'identification dans la demande | ArrayOfString |