Opérations Actions Permission-only actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour AWS Glue

AWS Colle (préfixe de service) : glue) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez le référence d'autorisation de service programmatique pour ce service.

Opérations d'API définies par AWS Glue

Le tableau suivant associe les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le Tableau des actions.

Opération	Action IAM	Clé de condition	Valeur (s) possible (s)	Niveau d’accès
BatchDeleteConnection	glue:BatchDeleteConnection			Écrire
BatchDeleteConnection	glue:DeleteConnection			Écrire
BatchDeleteTableVersion	glue:BatchDeleteTableVersion			Écrire
BatchDeleteTableVersion	glue:DeleteTableVersion			Écrire
BatchGetBlueprints	glue:BatchGetBlueprints			Lecture
BatchGetBlueprints	glue:GetBlueprint			Lecture
BatchGetCrawlers	glue:BatchGetCrawlers			Lecture
BatchGetCustomEntityTypes	glue:BatchGetCustomEntityTypes			Lecture
BatchGetCustomEntityTypes	glue:GetCustomEntityType			Lecture
BatchGetDataQualityResult	glue:GetDataQualityResult			Lecture
BatchGetDataQualityResultV2	glue:GetDataQualityResult			Lecture
BatchGetDataQualityRulesetEvaluationRun	glue:GetDataQualityRulesetEvaluationRun			Lecture
BatchGetDevEndpoints	glue:BatchGetDevEndpoints			Lecture
BatchGetDevEndpoints	glue:GetDevEndpoint			Lecture
BatchGetJobs	glue:BatchGetJobs			Lecture
BatchGetJobs	glue:GetJob			Lecture
BatchGetTableOptimizer	glue:BatchGetTableOptimizer			Lecture
BatchGetTriggers	glue:BatchGetTriggers			Lecture
BatchGetTriggers	glue:GetTrigger			Lecture
BatchGetWorkflows	glue:BatchGetWorkflows			Lecture
BatchGetWorkflows	glue:GetWorkflow			Lecture
BatchPutDataQualityStatisticAnnotation	glue:PutDataQualityStatisticAnnotation			Écrire
BatchStopJobRun	glue:BatchStopJobRun			Écrire
CancelDataQualityRuleRecommendationRun	glue:CancelDataQualityRuleRecommendationRun			Écrire
CancelDataQualityRulesetEvaluationRun	glue:CancelDataQualityRulesetEvaluationRun			Écrire
CancelMLTaskRun	glue:CancelMLTaskRun			Écrire
CancelStatement	glue:CancelStatement			Écrire
CheckSchemaVersionValidity	glue:CheckSchemaVersionValidity			Lecture
CreateBlueprint	glue:CreateBlueprint			Écrire
CreateBlueprint	glue:TagResource			Marquer, écrire
CreateCatalog	glue:CreateCatalog			Écrire
	glue:PassConnection			Écrire
	glue:TagResource			Marquer, écrire
	iam:PassRole	iam:PassedToService	glue.amazonaws.com	Écrire
CreateClassifier	glue:CreateClassifier			Écrire
CreateColumnStatisticsTaskSettings	glue:CreateColumnStatisticsTaskSettings			Écrire
CreateColumnStatisticsTaskSettings	iam:PassRole	iam:PassedToService	glue.amazonaws.com	Écrire
CreateConnection	glue:CreateConnection			Écrire
	glue:DescribeConnectionType			Gestion des autorisations, Rédaction
	glue:TagResource			Marquer, écrire
	iam:PassRole	iam:PassedToService	glue.amazonaws.com	Écrire
CreateCrawler	glue:CreateCrawler			Écrire
	glue:TagResource			Marquer, écrire
	iam:PassRole	iam:PassedToService	glue.amazonaws.com	Écrire
CreateCustomEntityType	glue:CreateCustomEntityType			Écrire
CreateCustomEntityType	glue:TagResource			Marquer, écrire
CreateDataQualityRuleset	glue:CreateDataQualityRuleset			Écrire
CreateDataQualityRuleset	glue:TagResource			Marquer, écrire
CreateDatabase	glue:CreateDatabase			Écrire
	glue:PassConnection			Écrire
	glue:TagResource			Marquer, écrire
CreateDevEndpoint	glue:CreateDevEndpoint			Écrire
	glue:TagResource			Marquer, écrire
	iam:PassRole	iam:PassedToService	glue.amazonaws.com	Écrire
CreateGlueIdentityCenterConfiguration	glue:CreateGlueIdentityCenterConfiguration			Écrire
CreateIntegration	glue:CreateIntegration			Écrire
CreateIntegration	glue:TagResource			Marquer, écrire
CreateIntegrationResourceProperty	glue:CreateIntegrationResourceProperty			Écrire
	glue:TagResource			Marquer, écrire
	iam:PassRole	iam:PassedToService	glue.amazonaws.com	Écrire
CreateIntegrationTableProperties	glue:CreateIntegrationTableProperties			Écrire
CreateJob	glue:CreateJob			Écrire
	glue:GetUsageProfile			Lecture
	glue:TagResource			Marquer, écrire
	iam:PassRole	iam:PassedToService	glue.amazonaws.com	Écrire
CreateMLTransform	glue:CreateMLTransform			Écrire
	glue:TagResource			Marquer, écrire
	iam:PassRole	iam:PassedToService	glue.amazonaws.com	Écrire
CreatePartition	glue:CreatePartition			Écrire
CreatePartitionIndex	glue:UpdateTable			Écrire
CreateRegistry	glue:CreateRegistry			Écrire
CreateRegistry	glue:TagResource			Marquer, écrire
CreateSchema	glue:CreateSchema			Écrire
CreateSchema	glue:TagResource			Marquer, écrire
CreateScript	glue:CreateScript			Écrire
CreateSecurityConfiguration	glue:CreateSecurityConfiguration			Écrire
CreateSession	glue:CreateSession			Écrire
	glue:GetUsageProfile			Lecture
	glue:TagResource			Marquer, écrire
	iam:PassRole	iam:PassedToService	glue.amazonaws.com	Écrire
CreateTable	glue:CreateTable			Écrire
	glue:PassConnection			Écrire
	iam:PassRole	iam:PassedToService	glue.amazonaws.com	Écrire
CreateTableOptimizer	glue:CreateTableOptimizer			Écrire
	glue:PassConnection			Écrire
	iam:PassRole	iam:PassedToService	glue.amazonaws.com	Écrire
CreateTrigger	glue:CreateTrigger			Écrire
CreateTrigger	glue:TagResource			Marquer, écrire
CreateUsageProfile	glue:CreateUsageProfile			Écrire
CreateUsageProfile	glue:TagResource			Marquer, écrire
CreateUserDefinedFunction	glue:CreateUserDefinedFunction			Écrire
CreateWorkflow	glue:CreateWorkflow			Écrire
CreateWorkflow	glue:TagResource			Marquer, écrire
DeleteBlueprint	glue:DeleteBlueprint			Écrire
DeleteCatalog	glue:DeleteCatalog			Écrire
DeleteClassifier	glue:DeleteClassifier			Écrire
DeleteColumnStatisticsForPartition	glue:UpdatePartition			Écrire
DeleteColumnStatisticsForTable	glue:UpdateTable			Écrire
DeleteColumnStatisticsTaskSettings	glue:DeleteColumnStatisticsTaskSettings			Écrire
DeleteConnection	glue:DeleteConnection			Écrire
DeleteConnectionType	glue:DeleteConnectionType			Écrire
DeleteCrawler	glue:DeleteCrawler			Écrire
DeleteCustomEntityType	glue:DeleteCustomEntityType			Écrire
DeleteDataQualityRuleset	glue:DeleteDataQualityRuleset			Écrire
DeleteDatabase	glue:DeleteDatabase			Écrire
DeleteDevEndpoint	glue:DeleteDevEndpoint			Écrire
DeleteGlueIdentityCenterConfiguration	glue:DeleteGlueIdentityCenterConfiguration			Écrire
DeleteIntegration	glue:DeleteIntegration			Écrire
DeleteIntegrationResourceProperty	glue:DeleteIntegrationResourceProperty			Écrire
DeleteIntegrationTableProperties	glue:DeleteIntegrationTableProperties			Écrire
DeleteJob	glue:DeleteJob			Écrire
DeleteMLTransform	glue:DeleteMLTransform			Écrire
DeletePartition	glue:DeletePartition			Écrire
DeletePartitionIndex	glue:UpdateTable			Écrire
DeleteRegistry	glue:DeleteRegistry			Écrire
DeleteSchema	glue:DeleteSchema			Écrire
DeleteSchemaVersions	glue:DeleteSchemaVersions			Écrire
DeleteSecurityConfiguration	glue:DeleteSecurityConfiguration			Écrire
DeleteSession	glue:DeleteSession			Écrire
DeleteTable	glue:DeleteTable			Écrire
DeleteTableOptimizer	glue:DeleteTableOptimizer			Écrire
DeleteTableVersion	glue:DeleteTableVersion			Écrire
DeleteTrigger	glue:DeleteTrigger			Écrire
DeleteUsageProfile	glue:DeleteUsageProfile			Écrire
DeleteUserDefinedFunction	glue:DeleteUserDefinedFunction			Écrire
DeleteWorkflow	glue:DeleteWorkflow			Écrire
DescribeConnectionType	glue:DescribeConnectionType			Gestion des autorisations, Rédaction
DescribeEntity	glue:DescribeEntity			Gestion des autorisations, Rédaction
DescribeInboundIntegrations	glue:DescribeInboundIntegrations			List
DescribeIntegrations	glue:DescribeIntegrations			List
GetBlueprint	glue:GetBlueprint			Lecture
GetBlueprintRun	glue:GetBlueprintRun			Lecture
GetBlueprintRuns	glue:GetBlueprintRuns			Lecture
GetCatalog	glue:GetCatalog			Lecture
GetCatalogImportStatus	glue:GetCatalogImportStatus			Lecture
GetCatalogs	glue:GetCatalogs			Lecture
GetCatalogs	athena:GetCatalogs			Lecture
GetClassifier	glue:GetClassifier			Lecture
GetClassifiers	glue:GetClassifiers			Lecture
GetColumnStatisticsForPartition	glue:GetPartition			Lecture
GetColumnStatisticsForTable	glue:GetTable			Lecture
GetColumnStatisticsTaskRun	glue:GetColumnStatisticsTaskRun			Lecture
GetColumnStatisticsTaskRuns	glue:GetColumnStatisticsTaskRuns			Lecture
GetColumnStatisticsTaskSettings	glue:GetColumnStatisticsTaskSettings			Lecture
GetConnection	glue:GetConnection			Lecture
GetConnections	glue:GetConnections			Lecture
GetCrawler	glue:GetCrawler			Lecture
GetCrawlerMetrics	glue:GetCrawlerMetrics			Lecture
GetCrawlers	glue:GetCrawlers			Lecture
GetCustomEntityType	glue:GetCustomEntityType			Lecture
GetDashboardUrl	glue:GetDashboardUrl			Lecture
GetDataCatalogEncryptionSettings	glue:GetDataCatalogEncryptionSettings			Lecture
GetDataQualityModel	glue:GetDataQualityModel			Lecture
GetDataQualityModelResult	glue:GetDataQualityModelResult			Lecture
GetDataQualityResult	glue:GetDataQualityResult			Lecture
GetDataQualityResultV2	glue:GetDataQualityResult			Lecture
GetDataQualityRuleRecommendationRun	glue:GetDataQualityRuleRecommendationRun			Lecture
GetDataQualityRuleset	glue:GetDataQualityRuleset			Lecture
GetDataQualityRulesetEvaluationRun	glue:GetDataQualityRulesetEvaluationRun			Lecture
GetDatabase	glue:GetDatabase			Lecture
GetDatabases	glue:GetDatabases			Lecture
GetDataflowGraph	glue:GetDataflowGraph			Lecture
GetDevEndpoint	glue:GetDevEndpoint			Lecture
GetDevEndpoints	glue:GetDevEndpoints			Lecture
GetEntityRecords	glue:GetEntityRecords			Lecture
GetGlueIdentityCenterConfiguration	glue:GetGlueIdentityCenterConfiguration			Lecture
GetIntegrationResourceProperty	glue:GetIntegrationResourceProperty			Lecture
GetIntegrationTableProperties	glue:GetIntegrationTableProperties			Lecture
GetJob	glue:GetJob			Lecture
GetJob	iam:PassRole	iam:PassedToService	glue.amazonaws.com	Écrire
GetJobBookmark	glue:GetJobBookmark			Lecture
GetJobRun	glue:GetJobRun			Lecture
GetJobRuns	glue:GetJobRuns			Lecture
GetJobs	glue:GetJobs			Lecture
GetJobs	iam:PassRole	iam:PassedToService	glue.amazonaws.com	Écrire
GetMLTaskRun	glue:GetMLTaskRun			Lecture
GetMLTaskRuns	glue:GetMLTaskRuns			List
GetMLTransform	glue:GetMLTransform			Lecture
GetMLTransforms	glue:GetMLTransforms			List
GetMapping	glue:GetMapping			Lecture
GetPartition	glue:GetPartition			Lecture
GetPartitions	glue:GetPartitions			Lecture
GetPlan	glue:GetPlan			Lecture
GetRegistry	glue:GetRegistry			Lecture
GetSchema	glue:GetSchema			Lecture
GetSchemaByDefinition	glue:GetSchemaByDefinition			Lecture
GetSchemaVersion	glue:GetSchemaVersion			Lecture
GetSchemaVersionsDiff	glue:GetSchemaVersionsDiff			Lecture
GetSecurityConfiguration	glue:GetSecurityConfiguration			Lecture
GetSecurityConfigurations	glue:GetSecurityConfigurations			Lecture
GetSession	glue:GetSession			Lecture
GetSessionEndpoint	glue:GetSessionEndpoint			Lecture
GetStatement	glue:GetStatement			Lecture
GetSystemLogsForJobRun	glue:GetDatabases			Lecture
	glue:GetSystemLogsForJobRun			Lecture
	glue:SearchTables			Lecture
GetSystemLogsForSession	glue:GetDatabases			Lecture
	glue:GetSystemLogsForSession			Lecture
	glue:SearchTables			Lecture
GetTable	glue:GetTable			Lecture
GetTable	athena:GetTable			Lecture
GetTableOptimizer	glue:GetTableOptimizer			Lecture
GetTableVersion	glue:GetTableVersion			Lecture
GetTableVersions	glue:GetTableVersions			Lecture
GetTables	glue:GetTables			Lecture
GetTables	athena:GetTables			Lecture
GetTags	glue:GetTags			Lecture
GetTrigger	glue:GetTrigger			Lecture
GetTriggers	glue:GetTriggers			Lecture
GetUsageProfile	glue:GetUsageProfile			Lecture
GetUserDefinedFunction	glue:GetUserDefinedFunction			Lecture
GetUserDefinedFunctions	glue:GetUserDefinedFunctions			Lecture
GetWorkflow	glue:GetWorkflow			Lecture
GetWorkflowRun	glue:GetWorkflowRun			Lecture
GetWorkflowRunProperties	glue:GetWorkflowRunProperties			Lecture
GetWorkflowRuns	glue:GetWorkflowRuns			Lecture
ImportCatalogToGlue	glue:ImportCatalogToGlue			Écrire
ListBlueprints	glue:ListBlueprints			List
ListColumnStatisticsTaskRuns	glue:ListColumnStatisticsTaskRuns			Lecture
ListConnectionTypes	glue:ListConnectionTypes			Gestion des autorisations, Rédaction
ListCrawlers	glue:ListCrawlers			List
ListCrawls	glue:ListCrawls			List
ListCustomEntityTypes	glue:ListCustomEntityTypes			List
ListDataQualityResults	glue:ListDataQualityResults			List
ListDataQualityResultsV2	glue:ListDataQualityResults			List
ListDataQualityRuleRecommendationRuns	glue:ListDataQualityRuleRecommendationRuns			List
ListDataQualityRulesetEvaluationRuns	glue:ListDataQualityRulesetEvaluationRuns			List
ListDataQualityRulesets	glue:ListDataQualityRulesets			List
ListDataQualityStatisticAnnotations	glue:GetDataQualityResult			Lecture
ListDataQualityStatistics	glue:GetDataQualityResult			Lecture
ListDevEndpoints	glue:ListDevEndpoints			List
ListEntities	glue:ListEntities			Gestion des autorisations, Rédaction
ListIntegrationResourceProperties	glue:ListIntegrationResourceProperties			List
ListJobs	glue:ListJobs			List
ListMLTransforms	glue:ListMLTransforms			List
ListRegistries	glue:ListRegistries			List
ListSchemaVersions	glue:ListSchemaVersions			List
ListSchemas	glue:ListSchemas			List
ListSessions	glue:ListSessions			List
ListStatements	glue:ListStatements			List
ListTableOptimizerRuns	glue:ListTableOptimizerRuns			List
ListTriggers	glue:ListTriggers			List
ListUsageProfiles	glue:ListUsageProfiles			List
ListWorkflows	glue:ListWorkflows			List
ModifyIntegration	glue:ModifyIntegration			Écrire
PublishDataQualityResultV2	glue:PublishDataQuality			Écrire
PutDataCatalogEncryptionSettings	glue:PutDataCatalogEncryptionSettings			Écrire
PutDataCatalogEncryptionSettings	iam:PassRole	iam:PassedToService	glue.amazonaws.com	Écrire
PutDataQualityProfileAnnotation	glue:PutDataQualityProfileAnnotation			Écrire
PutSchemaVersionMetadata	glue:PutSchemaVersionMetadata			Écrire
PutWorkflowRunProperties	glue:PutWorkflowRunProperties			Écrire
QuerySchemaVersionMetadata	glue:QuerySchemaVersionMetadata			List
RegisterConnectionType	glue:RegisterConnectionType			Écrire
RegisterConnectionType	glue:TagResource			Marquer, écrire
RegisterSchemaVersion	glue:RegisterSchemaVersion			Écrire
RemoveSchemaVersionMetadata	glue:RemoveSchemaVersionMetadata			Écrire
ResetJobBookmark	glue:ResetJobBookmark			Écrire
ResumeWorkflowRun	glue:ResumeWorkflowRun			Écrire
RunStatement	glue:RunStatement			Écrire
SearchTables	glue:SearchTables			Lecture
StartBlueprintRun	glue:StartBlueprintRun			Écrire
StartBlueprintRun	iam:PassRole	iam:PassedToService	glue.amazonaws.com	Écrire
StartColumnStatisticsTaskRun	glue:StartColumnStatisticsTaskRun			Écrire
StartColumnStatisticsTaskRun	iam:PassRole	iam:PassedToService	glue.amazonaws.com	Écrire
StartColumnStatisticsTaskRunSchedule	glue:StartColumnStatisticsTaskRunSchedule			Écrire
StartCrawler	glue:StartCrawler			Écrire
StartCrawlerSchedule	glue:StartCrawlerSchedule			Écrire
StartDataQualityRuleRecommendationRun	glue:StartDataQualityRuleRecommendationRun			Écrire
StartDataQualityRuleRecommendationRun	iam:PassRole	iam:PassedToService	glue.amazonaws.com	Écrire
StartDataQualityRulesetEvaluationRun	glue:StartDataQualityRulesetEvaluationRun			Écrire
StartDataQualityRulesetEvaluationRun	iam:PassRole	iam:PassedToService	glue.amazonaws.com	Écrire
StartExportLabelsTaskRun	glue:StartExportLabelsTaskRun			Écrire
StartImportLabelsTaskRun	glue:StartImportLabelsTaskRun			Écrire
StartJobRun	glue:GetUsageProfile			Lecture
StartJobRun	glue:StartJobRun			Écrire
StartMLEvaluationTaskRun	glue:StartMLEvaluationTaskRun			Écrire
StartMLLabelingSetGenerationTaskRun	glue:StartMLLabelingSetGenerationTaskRun			Écrire
StartTrigger	glue:StartTrigger			Écrire
StartWorkflowRun	glue:StartWorkflowRun			Écrire
StopColumnStatisticsTaskRun	glue:StopColumnStatisticsTaskRun			Écrire
StopColumnStatisticsTaskRunSchedule	glue:StopColumnStatisticsTaskRunSchedule			Écrire
StopCrawler	glue:StopCrawler			Écrire
StopCrawlerSchedule	glue:StopCrawlerSchedule			Écrire
StopSession	glue:StopSession			Écrire
StopTrigger	glue:StopTrigger			Écrire
StopWorkflowRun	glue:StopWorkflowRun			Écrire
TagResource	glue:TagResource			Marquer, écrire
TestConnection	glue:TestConnection			Gestion des autorisations, Rédaction
TestConnection	iam:PassRole	iam:PassedToService	glue.amazonaws.com	Écrire
UntagResource	glue:UntagResource			Marquer, écrire
UpdateBlueprint	glue:UpdateBlueprint			Écrire
UpdateCatalog	glue:UpdateCatalog			Écrire
UpdateCatalog	iam:PassRole	iam:PassedToService	glue.amazonaws.com	Écrire
UpdateClassifier	glue:UpdateClassifier			Écrire
UpdateColumnStatisticsForPartition	glue:UpdatePartition			Écrire
UpdateColumnStatisticsForTable	glue:UpdateTable			Écrire
UpdateColumnStatisticsTaskSettings	glue:UpdateColumnStatisticsTaskSettings			Écrire
UpdateColumnStatisticsTaskSettings	iam:PassRole	iam:PassedToService	glue.amazonaws.com	Écrire
UpdateConnection	glue:DescribeConnectionType			Gestion des autorisations, Rédaction
	glue:UpdateConnection			Écrire
	iam:PassRole	iam:PassedToService	glue.amazonaws.com	Écrire
UpdateCrawler	glue:UpdateCrawler			Écrire
UpdateCrawler	iam:PassRole	iam:PassedToService	glue.amazonaws.com	Écrire
UpdateCrawlerSchedule	glue:UpdateCrawlerSchedule			Écrire
UpdateDataQualityRuleset	glue:UpdateDataQualityRuleset			Écrire
UpdateDatabase	glue:UpdateDatabase			Écrire
UpdateDevEndpoint	glue:UpdateDevEndpoint			Écrire
UpdateGlueIdentityCenterConfiguration	glue:UpdateGlueIdentityCenterConfiguration			Écrire
UpdateIntegrationResourceProperty	glue:UpdateIntegrationResourceProperty			Écrire
UpdateIntegrationResourceProperty	iam:PassRole	iam:PassedToService	glue.amazonaws.com	Écrire
UpdateIntegrationTableProperties	glue:UpdateIntegrationTableProperties			Écrire
UpdateJob	glue:GetUsageProfile			Lecture
	glue:UpdateJob			Écrire
	iam:PassRole	iam:PassedToService	glue.amazonaws.com	Écrire
UpdateJobFromSourceControl	glue:UpdateJobFromSourceControl			Écrire
UpdateMLTransform	glue:UpdateMLTransform			Écrire
UpdateMLTransform	iam:PassRole	iam:PassedToService	glue.amazonaws.com	Écrire
UpdatePartition	glue:UpdatePartition			Écrire
UpdateRegistry	glue:UpdateRegistry			Écrire
UpdateSchema	glue:UpdateSchema			Écrire
UpdateSourceControlFromJob	glue:UpdateSourceControlFromJob			Écrire
UpdateTable	glue:PassConnection			Écrire
	glue:UpdateTable			Écrire
	iam:PassRole	iam:PassedToService	glue.amazonaws.com	Écrire
UpdateTableOptimizer	glue:PassConnection			Écrire
	glue:UpdateTableOptimizer			Écrire
	iam:PassRole	iam:PassedToService	glue.amazonaws.com	Écrire
UpdateTrigger	glue:UpdateTrigger			Écrire
UpdateUsageProfile	glue:UpdateUsageProfile			Écrire
UpdateUserDefinedFunction	glue:UpdateUserDefinedFunction			Écrire
UpdateWorkflow	glue:UpdateWorkflow			Écrire

Actions définies par AWS Glue

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Pour chaque action, le tableau répertorie les types de ressources et les clés de condition pris en charge par cette action. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
BatchCreatePartition	Accorde l'autorisation de créer une ou plusieurs partitions.	catalog	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions	Écriture
		database*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
		rootcatalog*	glue:LakeFormationPermissions
		table*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
BatchDeleteConnection	Accorde l'autorisation de supprimer une ou plusieurs connexions.	connection*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions	Écriture
BatchDeleteConnection		rootcatalog*	glue:LakeFormationPermissions	Écriture
BatchDeletePartition	Accorde l'autorisation de supprimer une ou plusieurs partitions.	catalog	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions	Écriture
		database*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
		rootcatalog*	glue:LakeFormationPermissions
		table*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
BatchDeleteTable	Accorde l'autorisation de supprimer une ou plusieurs tables.	catalog	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions	Écriture
		database*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
		rootcatalog*	glue:LakeFormationPermissions
		table*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
BatchDeleteTableVersion	Accorde l'autorisation de supprimer une ou plusieurs versions d'une table.	catalog	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions	Écrire
		database*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
		rootcatalog*	glue:LakeFormationPermissions
		table*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
BatchGetBlueprints	Accorde l'autorisation de récupérer un ou plusieurs plans	blueprint*	aws:ResourceTag/${TagKey}	Lecture
BatchGetCrawlers	Accorde l'autorisation de récupérer un ou plusieurs analyseurs.	crawler*	aws:ResourceTag/${TagKey}	Lecture
BatchGetCustomEntityTypes	Accorde l'autorisation de récupérer un ou plusieurs types d'entités personnalisées			Lecture
BatchGetDevEndpoints	Accorde l'autorisation de récupérer un ou plusieurs points de terminaison de développement.	devendpoint*	aws:ResourceTag/${TagKey}	Lecture
BatchGetJobs	Accorde l'autorisation de récupérer une ou plusieurs tâches.	job*	aws:ResourceTag/${TagKey}	Lecture
BatchGetPartition	Accorde l'autorisation de récupérer une ou plusieurs partitions.	catalog	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions	Lecture
		database*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
		rootcatalog*	glue:LakeFormationPermissions
		table*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
BatchGetStageFiles	Autorise l'obtention par lots des fichiers d'étape pour SparkUI			Gestion des autorisations, Rédaction
BatchGetTableOptimizer	Accorde l’autorisation de renvoyer la configuration des optimiseurs de table spécifiés.	database*	aws:ResourceTag/${TagKey}	Lecture
		rootcatalog*
		table*	aws:ResourceTag/${TagKey}
BatchGetTriggers	Accorde l'autorisation de récupérer un ou plusieurs déclencheurs.	trigger*	aws:ResourceTag/${TagKey}	Lecture
BatchGetWorkflows	Accorde l'autorisation de récupérer un ou plusieurs flux de travail.	workflow*	aws:ResourceTag/${TagKey}	Lecture
BatchStopJobRun	Accorde l'autorisation d'arrêter une ou plusieurs exécutions de tâche pour une tâche.	job*	aws:ResourceTag/${TagKey}	Écrire
BatchUpdatePartition	Accorde l'autorisation de mettre à jour une ou plusieurs partitions	catalog	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions	Écrire
		database*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
		rootcatalog*	glue:LakeFormationPermissions
		table*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
CancelDataQualityRuleRecommendationRun	Accorde l'autorisation d'arrêter l'exécution d'une règle de recommandation sur la qualité des données en cours	dataQualityRuleset*	aws:ResourceTag/${TagKey}	Écrire
CancelDataQualityRulesetEvaluationRun	Accorde l'autorisation d'arrêter l'exécution d'une évaluation de jeu de règles sur la qualité des données en cours	dataQualityRuleset*	aws:ResourceTag/${TagKey}	Écrire
CancelMLTaskRun	Accorde l'autorisation d'arrêter l'exécution d'une tâche de Machine Learning.	mlTransform*	aws:ResourceTag/${TagKey}	Écrire
CancelStatement	Accorde l'autorisation d'annuler une déclaration dans une séance interactive	session*	aws:ResourceTag/${TagKey}	Écrire
CheckSchemaVersionValidity	Accorde l'autorisation de récupérer la vérification de la validité de la version d'un schéma			Lecture
CreateBlueprint	Accorde l'autorisation de créer un plan	blueprint*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
CreateCatalog	Autorise la création d'un catalogue	catalog*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys glue:FederatedAuthorizationSource glue:LakeFormationPermissions	Écrire
CreateCatalog	Autorise la création d'un catalogue	rootcatalog*	aws:RequestTag/${TagKey} aws:TagKeys glue:FederatedAuthorizationSource glue:LakeFormationPermissions	Écrire
CreateClassifier	Accorde l'autorisation de créer un classifieur.			Écrire
CreateColumnStatisticsTaskSettings	Autorise la création de paramètres pour une tâche de statistiques de colonne	database*	aws:ResourceTag/${TagKey}	Écrire
		rootcatalog*
		table*	aws:ResourceTag/${TagKey}
CreateConnection	Accorde l'autorisation de créer une connexion.	connectionType	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions	Écriture
CreateConnection	Accorde l'autorisation de créer une connexion.	rootcatalog*	aws:RequestTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions	Écriture
CreateCrawler	Accorde l'autorisation de créer un crawler		aws:RequestTag/${TagKey} aws:TagKeys	Écrire
CreateCustomEntityType	Accorde l'autorisation de créer un type d’entité personnalisée		aws:RequestTag/${TagKey} aws:TagKeys	Écrire
CreateDataQualityRuleset	Accorde l'autorisation de créer un jeu de règles sur la qualité des données		aws:RequestTag/${TagKey} aws:TagKeys	Écrire
CreateDatabase	Accorde l'autorisation de créer une base de données.	catalog	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys glue:FederatedAuthorizationSource glue:LakeFormationPermissions	Écriture
		database*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys glue:FederatedAuthorizationSource glue:LakeFormationPermissions
		rootcatalog*	aws:RequestTag/${TagKey} aws:TagKeys glue:FederatedAuthorizationSource glue:LakeFormationPermissions
CreateDevEndpoint	Accorde l'autorisation de créer un point de terminaison de développement.		aws:RequestTag/${TagKey} aws:TagKeys	Écrire
CreateGlueIdentityCenterConfiguration	Autorise la connexion de Glue à Identity Center			Écrire
CreateIntegration	Autorise la création d'une intégration	catalog*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
		connection*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		database*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		integration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateIntegrationResourceProperty	Autorise la création d'une propriété de ressource d'intégration	catalog*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
		connection*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		database*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		integrationResourceProperty*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateIntegrationTableProperties	Autorise la création de propriétés de table d'intégration	catalog*	aws:ResourceTag/${TagKey}	Écrire
		connection*	aws:ResourceTag/${TagKey}
		database*	aws:ResourceTag/${TagKey}
CreateJob	Accorde l'autorisation de créer une tâche.	job*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys glue:SecurityGroupIds glue:SubnetIds glue:VpcIds	Écriture
CreateMLTransform	Accorde l'autorisation de créer une transformation ML		aws:RequestTag/${TagKey} aws:TagKeys	Écriture
CreatePartition	Accorde l'autorisation de créer une partition.	catalog	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions	Écrire
		database*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
		rootcatalog*	glue:LakeFormationPermissions
		table*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
CreatePartitionIndex	Accorde l'autorisation de créer un index de partition spécifié dans une table existante	catalog	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions	Écrire
		database*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
		rootcatalog*	glue:LakeFormationPermissions
		table*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
CreateRegistry	Accorde l'autorisation de créer un registre de schémas	registry*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écriture
CreateSchema	Accorde l'autorisation de créer un conteneur de schémas	registry*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écriture
CreateSchema	Accorde l'autorisation de créer un conteneur de schémas	schema*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écriture
CreateScript	Accorde l'autorisation de créer un script.			Écriture
CreateSecurityConfiguration	Accorde l'autorisation de créer une configuration de sécurité.			Écrire
CreateSession	Accorde l'autorisation de créer une séance interactive	session*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys glue:SecurityGroupIds glue:SubnetIds glue:VpcIds	Écrire
CreateTable	Accorde l'autorisation de créer une table.	catalog	aws:ResourceTag/${TagKey} glue:FederatedAuthorizationSource glue:LakeFormationPermissions	Écrire
		database*	aws:ResourceTag/${TagKey} glue:FederatedAuthorizationSource glue:LakeFormationPermissions
		rootcatalog*	glue:FederatedAuthorizationSource glue:LakeFormationPermissions
		table*	aws:ResourceTag/${TagKey} glue:FederatedAuthorizationSource glue:LakeFormationPermissions
CreateTableOptimizer	Accorde l'autorisation de créer un nouvel optimiseur de table pour une fonction spécifique. Le compactage est le seul type d'optimiseur actuellement pris en charge	database*	aws:ResourceTag/${TagKey}	Écrire
		rootcatalog*
		table*	aws:ResourceTag/${TagKey}
CreateTrigger	Accorde l'autorisation de créer un déclencheur.	trigger*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
CreateUsageProfile	Autorise la création d'un profil d'utilisation	usageProfile*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
CreateUserDefinedFunction	Accorde l'autorisation de créer une définition de fonction.	catalog	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions	Écriture
		database*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
		rootcatalog*	glue:LakeFormationPermissions
CreateWorkflow	Accorde l'autorisation de créer un flux de travail.	workflow*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
DeleteBlueprint	Accorde l'autorisation de supprimer un plan	blueprint*	aws:ResourceTag/${TagKey}	Écrire
DeleteCatalog	Autorise la suppression d'un catalogue	catalog	aws:ResourceTag/${TagKey} glue:FederatedAuthorizationSource glue:LakeFormationPermissions	Écrire
DeleteCatalog	Autorise la suppression d'un catalogue	rootcatalog*	glue:FederatedAuthorizationSource glue:LakeFormationPermissions	Écrire
DeleteClassifier	Accorde l'autorisation de supprimer un classifieur.			Écrire
DeleteColumnStatisticsForPartition	Accorde l'autorisation de supprimer les statistiques de colonne de partition d'une colonne	catalog	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions	Écrire
		database*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
		rootcatalog*	glue:LakeFormationPermissions
		table*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
DeleteColumnStatisticsForTable	Accorde l'autorisation de supprimer les statistiques de table des colonnes	catalog	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions	Écrire
		database*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
		rootcatalog*	glue:LakeFormationPermissions
		table*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
DeleteColumnStatisticsTaskSettings	Autorise la suppression des paramètres d'une tâche de statistiques de colonne	database*	aws:ResourceTag/${TagKey}	Écrire
		rootcatalog*
		table*	aws:ResourceTag/${TagKey}
DeleteConnection	Accorde l'autorisation de supprimer une connexion.	connection*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions	Écrire
DeleteConnection	Accorde l'autorisation de supprimer une connexion.	rootcatalog*	glue:LakeFormationPermissions	Écrire
DeleteConnectionType	Autorise la suppression du type de connexion	connectionType*	aws:ResourceTag/${TagKey}	Écrire
DeleteCrawler	Accorde l'autorisation de supprimer un crawler	crawler*	aws:ResourceTag/${TagKey}	Écrire
DeleteCustomEntityType	Accorde l'autorisation de supprimer un type d’entité personnalisée			Écrire
DeleteDataQualityRuleset	Accorde l'autorisation de supprimer un jeu de règles sur la qualité des données	dataQualityRuleset*	aws:ResourceTag/${TagKey}	Écrire
DeleteDatabase	Accorde l'autorisation de supprimer une base de données.	catalog	aws:ResourceTag/${TagKey} glue:FederatedAuthorizationSource glue:LakeFormationPermissions	Écriture
		database*	aws:ResourceTag/${TagKey} glue:FederatedAuthorizationSource glue:LakeFormationPermissions
		rootcatalog*	glue:FederatedAuthorizationSource glue:LakeFormationPermissions
		table*	aws:ResourceTag/${TagKey} glue:FederatedAuthorizationSource glue:LakeFormationPermissions
		userdefinedfunction*	aws:ResourceTag/${TagKey} glue:FederatedAuthorizationSource glue:LakeFormationPermissions
DeleteDevEndpoint	Accorde l'autorisation de supprimer un point de terminaison de développement.	devendpoint*	aws:ResourceTag/${TagKey}	Écrire
DeleteGlueIdentityCenterConfiguration	Autorise Glue à déconnecter Identity Center			Écrire
DeleteIntegration	Autorise la suppression d'une intégration	integration*	aws:ResourceTag/${TagKey}	Écrire
DeleteIntegrationResourceProperty	Autorise la suppression de la propriété de la ressource d'intégration	catalog*	aws:ResourceTag/${TagKey}	Écrire
		connection*	aws:ResourceTag/${TagKey}
		database*	aws:ResourceTag/${TagKey}
		integrationResourceProperty*	aws:ResourceTag/${TagKey}
DeleteIntegrationTableProperties	Autorise la suppression des propriétés de la table d'intégration	catalog*	aws:ResourceTag/${TagKey}	Écrire
		connection*	aws:ResourceTag/${TagKey}
		database*	aws:ResourceTag/${TagKey}
DeleteJob	Accorde l'autorisation de supprimer une tâche.	job*	aws:ResourceTag/${TagKey}	Écriture
DeleteMLTransform	Accorde l'autorisation de supprimer une transformation ML	mlTransform*	aws:ResourceTag/${TagKey}	Écriture
DeletePartition	Accorde l'autorisation de supprimer une partition.	catalog	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions	Écrire
		database*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
		rootcatalog*	glue:LakeFormationPermissions
		table*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
DeletePartitionIndex	Accorde l'autorisation de supprimer un index de partition spécifié d'une table existante	catalog	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions	Écrire
		database*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
		rootcatalog*	glue:LakeFormationPermissions
		table*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
DeleteRegistry	Accorde l'autorisation de supprimer un registre de schémas	registry*	aws:ResourceTag/${TagKey}	Écriture
DeleteResourcePolicy	Accorde l'autorisation de supprimer une politique de ressource	catalog	aws:ResourceTag/${TagKey}	Gestion des autorisations, Rédaction
		database	aws:ResourceTag/${TagKey}
		rootcatalog*
		table	aws:ResourceTag/${TagKey}
DeleteSchema	Accorde l'autorisation de supprimer un conteneur de schémas	registry*	aws:ResourceTag/${TagKey}	Écriture
DeleteSchema	Accorde l'autorisation de supprimer un conteneur de schémas	schema*	aws:ResourceTag/${TagKey}	Écriture
DeleteSchemaVersions	Accorde l'autorisation de supprimer une plage de versions de schéma	registry*	aws:ResourceTag/${TagKey}	Écriture
DeleteSchemaVersions		schema*	aws:ResourceTag/${TagKey}	Écriture
DeleteSecurityConfiguration	Accorde l'autorisation de supprimer une configuration de sécurité.			Écrire
DeleteSession	Accorde l'autorisation de supprimer une séance interactive après l'arrêt de la séance si elle n'est pas déjà arrêtée	session*	aws:ResourceTag/${TagKey}	Écrire
DeleteTable	Accorde l'autorisation de supprimer une table.	catalog	aws:ResourceTag/${TagKey} glue:FederatedAuthorizationSource glue:LakeFormationPermissions	Écrire
		database*	aws:ResourceTag/${TagKey} glue:FederatedAuthorizationSource glue:LakeFormationPermissions
		rootcatalog*	glue:FederatedAuthorizationSource glue:LakeFormationPermissions
		table*	aws:ResourceTag/${TagKey} glue:FederatedAuthorizationSource glue:LakeFormationPermissions
DeleteTableOptimizer	Accorde l’autorisation de supprimer un optimiseur et toutes les métadonnées associées à une table. L'optimisation ne sera plus effectuée sur la table	database*	aws:ResourceTag/${TagKey}	Écrire
		rootcatalog*
		table*	aws:ResourceTag/${TagKey}
DeleteTableVersion	Accorde l'autorisation de supprimer la version d'une table.	catalog	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions	Écriture
		database*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
		rootcatalog*	glue:LakeFormationPermissions
		table*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
DeleteTrigger	Accorde l'autorisation de supprimer un déclencheur.	trigger*	aws:ResourceTag/${TagKey}	Écrire
DeleteUsageProfile	Autorise la suppression d'un profil d'utilisation	usageProfile*	aws:ResourceTag/${TagKey}	Écrire
DeleteUserDefinedFunction	Accorde l'autorisation de supprimer une définition de fonction.	catalog	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions	Écriture
		database*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
		rootcatalog*	glue:LakeFormationPermissions
		userdefinedfunction*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
DeleteWorkflow	Accorde l'autorisation de supprimer un flux de travail.	workflow*	aws:ResourceTag/${TagKey}	Écrire
DeregisterDataPreview	Accorde l'autorisation de résilier la session de bloc-notes Glue Studio			Gestion des autorisations, Rédaction
DescribeConnectionType	Autorise la description du type de connexion dans Glue	connectionType	aws:ResourceTag/${TagKey}	Gestion des autorisations, Rédaction
DescribeEntity	Autorise la description de l'entité dans Glue Studio	connection*	aws:ResourceTag/${TagKey}	Gestion des autorisations, Rédaction
		connectionType	aws:ResourceTag/${TagKey}
		rootcatalog*
DescribeInboundIntegrations	Accorde l'autorisation de répertorier les intégrations entrantes			List
DescribeIntegrations	Octroie l'autorisation de décrire les intégrations sans ETL	integration*	aws:ResourceTag/${TagKey}	List
FederateAuthorization	Autorise la lecture et l'écriture des ressources fédérées Redshift	catalog	aws:ResourceTag/${TagKey} glue:EnabledForRedshiftAutoDiscovery glue:FederatedAuthorizationSource	Écrire
FederateAuthorization		rootcatalog*	glue:EnabledForRedshiftAutoDiscovery glue:FederatedAuthorizationSource	Écrire
GetBlueprint	Accorde l'autorisation de récupérer un plan	blueprint*	aws:ResourceTag/${TagKey}	Lecture
GetBlueprintRun	Accorde l'autorisation de récupérer une exécution de plan	blueprint*	aws:ResourceTag/${TagKey}	Lecture
GetBlueprintRuns	Accorde l'autorisation de récupérer toutes les exécutions d'un plan	blueprint*	aws:ResourceTag/${TagKey}	Lecture
GetCatalog	Accorde l'autorisation de récupérer un catalogue	catalog	aws:ResourceTag/${TagKey} glue:EnabledForRedshiftAutoDiscovery glue:FederatedAuthorizationSource glue:LakeFormationPermissions	Lecture
GetCatalog	Accorde l'autorisation de récupérer un catalogue	rootcatalog*	glue:EnabledForRedshiftAutoDiscovery glue:FederatedAuthorizationSource glue:LakeFormationPermissions	Lecture
GetCatalogImportStatus	Accorde l'autorisation de récupérer le statut d'importation du catalogue.	rootcatalog*	glue:LakeFormationPermissions	Lecture
GetCatalogs	Autorise la récupération de tous les catalogues	catalog	aws:ResourceTag/${TagKey} glue:EnabledForRedshiftAutoDiscovery glue:FederatedAuthorizationSource glue:LakeFormationPermissions	Lecture
GetCatalogs	Autorise la récupération de tous les catalogues	rootcatalog*	glue:EnabledForRedshiftAutoDiscovery glue:FederatedAuthorizationSource glue:LakeFormationPermissions	Lecture
GetClassifier	Accorde l'autorisation de récupérer un classifieur.			Lecture
GetClassifiers	Accorde l'autorisation de répertorier tous les classifieurs.			Lecture
GetColumnStatisticsForPartition	Accorde l'autorisation de récupérer les statistiques de partition des colonnes	catalog	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions	Lecture
		database*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
		rootcatalog*	glue:LakeFormationPermissions
		table*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
GetColumnStatisticsForTable	Accorde l'autorisation de récupérer les statistiques de table des colonnes	catalog	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions	Lecture
		database*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
		rootcatalog*	glue:LakeFormationPermissions
		table*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
GetColumnStatisticsTaskRun	Accorde l'autorisation de récupérer les informations d'exécution des statistiques de colonne pour la table basées sur run-id			Lecture
GetColumnStatisticsTaskRuns	Accorde l'autorisation de récupérer les informations d'exécution des statistiques de colonne pour la table basées sur run-id			Lecture
GetColumnStatisticsTaskSettings	Autorise la récupération des paramètres d'une tâche de statistiques de colonne			Lecture
GetCompletion	Accorde l'autorisation d'obtenir une réponse générée pour une demande de complétion dans Glue à partir de AWS Q	completion*		Lecture
GetConnection	Accorde l'autorisation de récupérer une connexion.	connection*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions	Lecture
GetConnection	Accorde l'autorisation de récupérer une connexion.	rootcatalog*	glue:LakeFormationPermissions	Lecture
GetConnections	Accorde l'autorisation de récupérer une liste de connexions.	connection*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions	Lecture
GetConnections		rootcatalog*	glue:LakeFormationPermissions	Lecture
GetCrawler	Accorde l'autorisation de récupérer un crawler	crawler*	aws:ResourceTag/${TagKey}	Lecture
GetCrawlerMetrics	Accorde l'autorisation de récupérer les métriques relatives aux analyseurs.			Lecture
GetCrawlers	Accorde l'autorisation de récupérer tous les analyseurs.			Lecture
GetCustomEntityType	Accorde l'autorisation de lire un type d’entité personnalisée			Lecture
GetDashboardUrl	Autorise la génération d'une URL présignée pour accéder à l'interface utilisateur de Spark Live	session*	aws:ResourceTag/${TagKey}	Lecture
GetDataCatalogEncryptionSettings	Accorde l'autorisation de récupérer les paramètres de chiffrement du catalogue.	rootcatalog*		Lecture
GetDataPreviewStatement	Octroie l'autorisation d'obtenir une instruction de prévisualisation des données			Gestion des autorisations, Rédaction
GetDataQualityModel	Autorise la récupération de l'état d'entraînement du modèle de prédiction pour une statistique	dataQualityRuleset*	aws:ResourceTag/${TagKey}	Lecture
GetDataQualityModel		job*	aws:ResourceTag/${TagKey}	Lecture
GetDataQualityModelResult	Donne l'autorisation de récupérer les prédictions d'une statistique à partir du modèle le plus récent	dataQualityRuleset*	aws:ResourceTag/${TagKey}	Lecture
GetDataQualityModelResult		job*	aws:ResourceTag/${TagKey}	Lecture
GetDataQualityResult	Accorde l'autorisation de récupérer un résultat sur la qualité des données	dataQualityRuleset*	aws:ResourceTag/${TagKey}	Lecture
GetDataQualityRuleRecommendationRun	Accorde l'autorisation de récupérer l'exécution d'une règle de recommandation sur la qualité des données	dataQualityRuleset*	aws:ResourceTag/${TagKey}	Lecture
GetDataQualityRuleset	Accorde l'autorisation de récupérer un ensemble de règles sur la qualité des données	dataQualityRuleset*	aws:ResourceTag/${TagKey}	Lecture
GetDataQualityRulesetEvaluationRun	Accorde l'autorisation de récupérer l'exécution d'une règle de recommandation sur la qualité des données	dataQualityRuleset*	aws:ResourceTag/${TagKey}	Lecture
GetDatabase	Accorde l'autorisation de récupérer une base de données.	catalog	aws:ResourceTag/${TagKey} glue:FederatedAuthorizationSource glue:LakeFormationPermissions	Lecture
		database*	aws:ResourceTag/${TagKey} glue:FederatedAuthorizationSource glue:LakeFormationPermissions
		rootcatalog*	glue:FederatedAuthorizationSource glue:LakeFormationPermissions
GetDatabases	Accorde l'autorisation de récupérer toutes les bases de données.	catalog	aws:ResourceTag/${TagKey} glue:FederatedAuthorizationSource glue:LakeFormationPermissions	Lecture
		database*	aws:ResourceTag/${TagKey} glue:FederatedAuthorizationSource glue:LakeFormationPermissions
		rootcatalog*	glue:FederatedAuthorizationSource glue:LakeFormationPermissions
GetDataflowGraph	Accorde l'autorisation de transformer un script en graphe orienté acyclique (DAG).			Lecture
GetDevEndpoint	Accorde l'autorisation de récupérer un point de terminaison de développement.	devendpoint*	aws:ResourceTag/${TagKey}	Lecture
GetDevEndpoints	Accorde l'autorisation de récupérer tous les points de terminaison de développement.			Lecture
GetEntityRecords	Autorise la prévisualisation des enregistrements d'entités dans Glue	catalog*	aws:ResourceTag/${TagKey}	Lecture
		connection	aws:ResourceTag/${TagKey}
		connectionType	aws:ResourceTag/${TagKey}
GetEnvironment	Accorde l'autorisation d'obtenir les détails de l'environnement pour SparkUI			Gestion des autorisations, Rédaction
GetExecutors	Accorde l'autorisation d'obtenir des exécuteurs pour SparkUI			Gestion des autorisations, Rédaction
GetExecutorsThreads	Accorde l'autorisation d'obtenir les threads de l'exécuteur pour SparkUI			Gestion des autorisations, Rédaction
GetGeneratedCode	Transforme un graphe acyclique orienté (DAG) en code			Lecture
GetGlueIdentityCenterConfiguration	Accorde l'autorisation de récupérer l'application Idc gérée			Lecture
GetIntegrationResourceProperty	Accorde l'autorisation de récupérer la propriété de la ressource d'intégration	catalog*	aws:ResourceTag/${TagKey}	Lecture
		connection*	aws:ResourceTag/${TagKey}
		database*	aws:ResourceTag/${TagKey}
		integrationResourceProperty*	aws:ResourceTag/${TagKey}
GetIntegrationTableProperties	Autorise la récupération des propriétés de la table d'intégration	catalog*	aws:ResourceTag/${TagKey}	Lecture
		connection*	aws:ResourceTag/${TagKey}
		database*	aws:ResourceTag/${TagKey}
GetJob	Accorde l'autorisation de récupérer une tâche.	job*	aws:ResourceTag/${TagKey}	Lecture
GetJobBookmark	Accorde l'autorisation de récupérer un signet de tâche.			Lecture
GetJobRun	Accorde l'autorisation de récupérer une exécution de tâche.	job*	aws:ResourceTag/${TagKey}	Lecture
GetJobRuns	Accorde l'autorisation de récupérer toutes les exécutions de tâche d'une tâche.	job*	aws:ResourceTag/${TagKey}	Lecture
GetJobUpgradeAnalysis	Autorise la récupération d'une analyse de mise à niveau pour une tâche	job*	aws:ResourceTag/${TagKey}	Lecture
GetJobs	Accorde l'autorisation de récupérer toutes les tâches en cours.			Lecture
GetLogParsingStatus	Accorde l'autorisation d'obtenir l'état de l'analyse des journaux pour SparkUI			Gestion des autorisations, Rédaction
GetMLTaskRun	Accorde l'autorisation de récupérer une exécution de tâche ML	mlTransform*	aws:ResourceTag/${TagKey}	Lecture
GetMLTaskRuns	Accorde l'autorisation de récupérer toutes les exécutions de tâche ML	mlTransform*	aws:ResourceTag/${TagKey}	Liste
GetMLTransform	Accorde l'autorisation de récupérer une transformation ML	mlTransform*	aws:ResourceTag/${TagKey}	Lecture
GetMLTransforms	Accorde l'autorisation de récupérer toutes les transformations ML	mlTransform*	aws:ResourceTag/${TagKey}	Liste
GetMapping	Accorde l'autorisation de créer un mappage.			Lecture
GetNotebookInstanceStatus	Accorde l'autorisation de récupérer l'état de session de blocs-notes Glue Studio			Gestion des autorisations, Rédaction
GetPartition	Accorde l'autorisation de récupérer une partition.	catalog	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions	Lecture
		database*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
		rootcatalog*	glue:LakeFormationPermissions
		table*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
GetPartitionIndexes	Accorde l'autorisation de récupérer les index de partition pour une table	catalog	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions	Lecture
		database*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
		rootcatalog*	glue:LakeFormationPermissions
		table*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
GetPartitions	Accorde l'autorisation de récupérer les partitions d'une table.	catalog	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions	Lecture
		database*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
		rootcatalog*	glue:LakeFormationPermissions
		table*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
GetPlan	Accorde l'autorisation de récupérer un mappage pour un script.			Lecture
GetQueries	Accorde l'autorisation d'obtenir des requêtes pour SparkUI			Gestion des autorisations, Rédaction
GetQuery	Accorde l'autorisation d'obtenir une requête spécifique pour SparkUI			Gestion des autorisations, Rédaction
GetRecipeAction	Autorise l'obtention du résultat d'une instruction de recette de préparation des données			Gestion des autorisations, Rédaction
GetRegistry	Accorde l'autorisation de récupérer un registre de schémas	registry*	aws:ResourceTag/${TagKey}	Lecture
GetResourcePolicies	Accorde l'autorisation de récupérer les stratégies de ressource	rootcatalog*		Lecture
GetResourcePolicy	Accorde l'autorisation de récupérer une politique de ressource.	catalog	aws:ResourceTag/${TagKey}	Lecture
		database	aws:ResourceTag/${TagKey}
		rootcatalog*
		table	aws:ResourceTag/${TagKey}
GetSchema	Accorde l'autorisation de récupérer un conteneur de schémas	registry*	aws:ResourceTag/${TagKey}	Lecture
GetSchema	Accorde l'autorisation de récupérer un conteneur de schémas	schema*	aws:ResourceTag/${TagKey}	Lecture
GetSchemaByDefinition	Accorde l'autorisation de récupérer une version de schéma en fonction de la définition du schéma	registry*	aws:ResourceTag/${TagKey}	Lecture
GetSchemaByDefinition		schema*	aws:ResourceTag/${TagKey}	Lecture
GetSchemaVersion	Accorde l'autorisation de récupérer une version de schéma	registry	aws:ResourceTag/${TagKey}	Lecture
GetSchemaVersion	Accorde l'autorisation de récupérer une version de schéma	schema	aws:ResourceTag/${TagKey}	Lecture
GetSchemaVersionsDiff	Accorde l'autorisation de comparer deux versions de schéma dans le registre des schémas	registry*	aws:ResourceTag/${TagKey}	Lecture
GetSchemaVersionsDiff		schema*	aws:ResourceTag/${TagKey}	Lecture
GetSecurityConfiguration	Accorde l'autorisation de récupérer une configuration de sécurité.			Lecture
GetSecurityConfigurations	Accorde l'autorisation de récupérer une ou plusieurs configurations de sécurité.			Lecture
GetSession	Accorde l'autorisation de récupérer une séance interactive	session*	aws:ResourceTag/${TagKey}	Lecture
GetSessionEndpoint	Autorise la récupération d'un point de terminaison de session interactive	session*	aws:ResourceTag/${TagKey}	Lecture
GetStage	Autorise l'obtention d'une scène pour SparkUI			Gestion des autorisations, Rédaction
GetStageAttempt	Permet d'obtenir une tentative de stage pour SparkUI			Gestion des autorisations, Rédaction
GetStageAttemptTaskList	Accorde l'autorisation d'obtenir la liste des tâches pour une tentative d'étape pour SparkUI			Gestion des autorisations, Rédaction
GetStageAttemptTaskSummary	Accorde l'autorisation d'obtenir le résumé des tâches pour une tentative d'étape pour SparkUI			Gestion des autorisations, Rédaction
GetStageFiles	Accorde l'autorisation d'obtenir des fichiers de scène pour SparkUI			Gestion des autorisations, Rédaction
GetStages	Autorise l'obtention de stages pour SparkUI			Gestion des autorisations, Rédaction
GetStatement	Accorde l'autorisation de récupérer des résultats et des informations sur une déclaration dans une séance interactive	session*	aws:ResourceTag/${TagKey}	Lecture
GetStorage	Accorde l'autorisation d'obtenir les informations de stockage pour SparkUI			Gestion des autorisations, Rédaction
GetStorageUnit	Accorde l'autorisation d'obtenir les détails de l'unité de stockage pour SparkUI			Gestion des autorisations, Rédaction
GetSystemLogsForJobRun	Octroie l'autorisation de récupérer les journaux système pour l'exécution d'une tâche	job*	aws:ResourceTag/${TagKey}	Lecture
GetSystemLogsForSession	Autorise la récupération des journaux système pour une session interactive	session*	aws:ResourceTag/${TagKey}	Lecture
GetTable	Accorde l'autorisation de récupérer une table.	catalog	aws:ResourceTag/${TagKey} glue:FederatedAuthorizationSource glue:LakeFormationPermissions	Lecture
		database*	aws:ResourceTag/${TagKey} glue:FederatedAuthorizationSource glue:LakeFormationPermissions
		rootcatalog*	glue:FederatedAuthorizationSource glue:LakeFormationPermissions
		table*	aws:ResourceTag/${TagKey} glue:FederatedAuthorizationSource glue:LakeFormationPermissions
GetTableOptimizer	Accorde l’autorisation de renvoyer la configuration de tous les optimiseurs associés à une table spécifiée	database*	aws:ResourceTag/${TagKey}	Lecture
		rootcatalog*
		table*	aws:ResourceTag/${TagKey}
GetTableVersion	Accorde l'autorisation de récupérer une version d'une table.	catalog	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions	Lecture
		database*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
		rootcatalog*	glue:LakeFormationPermissions
		table*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
GetTableVersions	Accorde l'autorisation de récupérer une liste des versions d'une table.	catalog	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions	Lecture
		database*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
		rootcatalog*	glue:LakeFormationPermissions
		table*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
GetTables	Accorde l'autorisation de récupérer les tables dans une base de données.	catalog	aws:ResourceTag/${TagKey} glue:FederatedAuthorizationSource glue:LakeFormationPermissions	Lecture
		database*	aws:ResourceTag/${TagKey} glue:FederatedAuthorizationSource glue:LakeFormationPermissions
		rootcatalog*	glue:FederatedAuthorizationSource glue:LakeFormationPermissions
		table*	aws:ResourceTag/${TagKey} glue:FederatedAuthorizationSource glue:LakeFormationPermissions
GetTags	Accorde l'autorisation de récupérer toutes les balises associées à une ressource.	blueprint	aws:ResourceTag/${TagKey}	Lecture
		catalog	aws:ResourceTag/${TagKey}
		connection	aws:ResourceTag/${TagKey}
		connectionType	aws:ResourceTag/${TagKey}
		crawler	aws:ResourceTag/${TagKey}
		customEntityType	aws:ResourceTag/${TagKey}
		database	aws:ResourceTag/${TagKey}
		devendpoint	aws:ResourceTag/${TagKey}
		job	aws:ResourceTag/${TagKey}
		trigger	aws:ResourceTag/${TagKey}
		usageProfile	aws:ResourceTag/${TagKey}
		workflow	aws:ResourceTag/${TagKey}
GetTrigger	Accorde l'autorisation de récupérer un déclencheur.	trigger*	aws:ResourceTag/${TagKey}	Lecture
GetTriggers	Accorde l'autorisation de récupérer les déclencheurs associés à une tâche.			Lecture
GetUsageProfile	Autorise la récupération d'un profil d'utilisation	usageProfile*	aws:ResourceTag/${TagKey}	Lecture
GetUserDefinedFunction	Accorde l'autorisation de récupérer une définition de fonction	catalog	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions	Lecture
		database*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
		rootcatalog*	glue:LakeFormationPermissions
		userdefinedfunction*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
GetUserDefinedFunctions	Accorde l'autorisation de récupérer plusieurs définitions de fonction.	catalog	aws:ResourceTag/${TagKey} glue:FederatedAuthorizationSource glue:LakeFormationPermissions	Lecture
		database*	aws:ResourceTag/${TagKey} glue:FederatedAuthorizationSource glue:LakeFormationPermissions
		rootcatalog*	glue:FederatedAuthorizationSource glue:LakeFormationPermissions
		userdefinedfunction*	aws:ResourceTag/${TagKey} glue:FederatedAuthorizationSource glue:LakeFormationPermissions
GetWorkflow	Accorde l'autorisation de récupérer un flux de travail.	workflow*	aws:ResourceTag/${TagKey}	Lecture
GetWorkflowRun	Accorde l'autorisation de récupérer une exécution de flux de travail	workflow*	aws:ResourceTag/${TagKey}	Lecture
GetWorkflowRunProperties	Accorde l'autorisation de récupérer les propriétés d'exécution de flux de travail	workflow*	aws:ResourceTag/${TagKey}	Lecture
GetWorkflowRuns	Accorde l'autorisation de récupérer toutes les exécutions d'un flux de travail.	workflow*	aws:ResourceTag/${TagKey}	Lecture
GlueNotebookAuthorize	Accorde l'autorisation d'accéder aux blocs-notes Glue Studio			Gestion des autorisations, Rédaction
GlueNotebookRefreshCredentials	Accorde l'autorisation d'actualiser les informations d'identification des blocs-notes Glue Studio			Gestion des autorisations, Rédaction
ImportCatalogToGlue	Autorise l'importation d'un catalogue de données Athena dans AWS colle	rootcatalog*	glue:LakeFormationPermissions	Écrire
ListBlueprints	Accorde l'autorisation de récupérer tous les plans			List
ListColumnStatisticsTaskRuns	Accorde l'autorisation de répertorier tous les identifiants d'exécution des statistiques de colonne qui ont été exécutés pour le compte			Lecture
ListConnectionTypes	Autorise la liste des types de connexion dans Glue			Gestion des autorisations, Rédaction
ListCrawlers	Accorde l'autorisation de récupérer tous les analyseurs.			List
ListCrawls	Accorde l'autorisation de récupérer l'historique des cycles de crawler pour un crawl	crawler*	aws:ResourceTag/${TagKey}	List
ListCustomEntityTypes	Accorde l'autorisation de récupérer tous les types d'entités personnalisées			List
ListDataQualityResults	Accorde l'autorisation de récupérer tous les résultats sur la qualité des données	dataQualityRuleset*	aws:ResourceTag/${TagKey}	List
ListDataQualityRuleRecommendationRuns	Accorde l'autorisation de récupérer les exécutions de règle de recommandation sur la qualité des données	dataQualityRuleset*	aws:ResourceTag/${TagKey}	List
ListDataQualityRulesetEvaluationRuns	Accorde l'autorisation de récupérer les exécutions de règle de recommandation sur la qualité des données	dataQualityRuleset*	aws:ResourceTag/${TagKey}	List
ListDataQualityRulesets	Accorde l'autorisation de récupérer une liste des ensembles de règles sur la qualité des données	dataQualityRuleset*	aws:ResourceTag/${TagKey}	List
ListDevEndpoints	Accorde l'autorisation de récupérer tous les points de terminaison de développement.			List
ListEntities	Autorise la liste des entités dans Glue Studio	connection*	aws:ResourceTag/${TagKey}	Gestion des autorisations, Rédaction
		connectionType	aws:ResourceTag/${TagKey}
		rootcatalog*
ListIntegrationResourceProperties	Autorise la liste des propriétés des ressources d'intégration Zéro ETL	catalog*	aws:ResourceTag/${TagKey}	List
		connection*	aws:ResourceTag/${TagKey}
		database*	aws:ResourceTag/${TagKey}
		integrationResourceProperty*	aws:ResourceTag/${TagKey}
ListJobUpgradeAnalyses	Autorise à répertorier les analyses de mise à niveau pour une tâche	job*	aws:ResourceTag/${TagKey}	List
ListJobs	Accorde l'autorisation de récupérer toutes les tâches en cours.			Liste
ListMLTransforms	Accorde l'autorisation de récupérer toutes les transformations ML	mlTransform*	aws:ResourceTag/${TagKey}	Liste
ListRegistries	Accorde l'autorisation de récupérer une liste de registres de schémas			Liste
ListSchemaVersions	Accorde l'autorisation de récupérer une liste de versions de schéma	registry*	aws:ResourceTag/${TagKey}	Liste
ListSchemaVersions		schema*	aws:ResourceTag/${TagKey}	Liste
ListSchemas	Accorde l'autorisation de récupérer une liste de conteneurs de schémas	registry	aws:ResourceTag/${TagKey}	List
ListSessions	Accorde l'autorisation de récupérer une liste de séances interactives			List
ListStatements	Accorde l'autorisation de récupérer une liste des déclarations d'une séance interactive	session*	aws:ResourceTag/${TagKey}	List
ListTableOptimizerRuns	Accorde l’autorisation de répertorier l'historique des exécutions précédentes de l'optimiseur pour une table spécifique	database*	aws:ResourceTag/${TagKey}	List
		rootcatalog*
		table*	aws:ResourceTag/${TagKey}
ListTriggers	Accorde l'autorisation de récupérer tous les déclencheurs.			List
ListUsageProfiles	Autorise la récupération d'une liste de profils d'utilisation			List
ListWorkflows	Accorde l'autorisation de récupérer tous les flux de travail.			List
ManagedConnector	Autorise l'utilisation des connecteurs gérés par Glue pour interroger des données			Gestion des autorisations, Rédaction
ModifyIntegration	Autorise la modification d'une intégration Zéro-ETL	integration*	aws:ResourceTag/${TagKey}	Écrire
NotifyEvent	Autorise l'autorisation de notifier un événement au flux de travail basé sur les événements	workflow*	aws:ResourceTag/${TagKey}	Écrire
PutDataCatalogEncryptionSettings	Accorde l'autorisation de mettre à jour les paramètres de chiffrement du catalogue.	rootcatalog*		Écrire
PutDataQualityProfileAnnotation	Permet d'annoter tous les points de données d'un profil	dataQualityRuleset*	aws:ResourceTag/${TagKey}	Écrire
PutDataQualityProfileAnnotation	Permet d'annoter tous les points de données d'un profil	job*	aws:ResourceTag/${TagKey}	Écrire
PutDataQualityStatisticAnnotation	Permet d'annoter des points de données au fil du temps pour une statistique de qualité des données spécifique	dataQualityRuleset*	aws:ResourceTag/${TagKey}	Écrire
PutDataQualityStatisticAnnotation		job*	aws:ResourceTag/${TagKey}	Écrire
PutResourcePolicy	Accorde l'autorisation de mettre à jour une politique de ressource.	catalog	aws:ResourceTag/${TagKey}	Gestion des autorisations, Rédaction
		database	aws:ResourceTag/${TagKey}
		rootcatalog*
		table	aws:ResourceTag/${TagKey}
PutSchemaVersionMetadata	Accorde l'autorisation d'ajouter des métadonnées à une version de schéma	registry	aws:ResourceTag/${TagKey}	Écriture
PutSchemaVersionMetadata		schema	aws:ResourceTag/${TagKey}	Écriture
PutWorkflowRunProperties	Accorde l'autorisation de mettre à jour les propriétés d'exécution de flux de travail	workflow*	aws:ResourceTag/${TagKey}	Écriture
QuerySchemaVersionMetadata	Accorde l'autorisation de récupérer les métadonnées d'une version de schéma	registry	aws:ResourceTag/${TagKey}	List
QuerySchemaVersionMetadata		schema	aws:ResourceTag/${TagKey}	List
RefreshOAuth2Tokens	Autorise l'actualisation des jetons oauth2 pour la connexion lors de l'exécution de la tâche	connection*	aws:ResourceTag/${TagKey}	Gestion des autorisations, Rédaction
		connectionType	aws:ResourceTag/${TagKey}
		rootcatalog*
RegisterConnectionType	Autorise l'enregistrement du type de connexion	connectionType*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
RegisterSchemaVersion	Accorde l'autorisation de créer une version de schéma	registry*	aws:ResourceTag/${TagKey}	Écriture
RegisterSchemaVersion	Accorde l'autorisation de créer une version de schéma	schema*	aws:ResourceTag/${TagKey}	Écriture
RemoveSchemaVersionMetadata	Accorde l'autorisation de supprimer les métadonnées d'une version de schéma	registry	aws:ResourceTag/${TagKey}	Écrire
RemoveSchemaVersionMetadata		schema	aws:ResourceTag/${TagKey}	Écrire
RenameTable	Autorise le changement de nom d'une table	catalog	aws:ResourceTag/${TagKey} glue:FederatedAuthorizationSource glue:LakeFormationPermissions	Écrire
		database*	aws:ResourceTag/${TagKey} glue:FederatedAuthorizationSource glue:LakeFormationPermissions
		rootcatalog*	glue:FederatedAuthorizationSource glue:LakeFormationPermissions
		table*	aws:ResourceTag/${TagKey} glue:FederatedAuthorizationSource glue:LakeFormationPermissions
RequestLogParsing	Accorde l'autorisation de demander l'analyse des journaux pour SparkUI			Gestion des autorisations, Rédaction
ResetJobBookmark	Accorde l'autorisation de réinitialiser un signet de tâche.			Écriture
ResumeWorkflowRun	Accorde l'autorisation de reprendre l'exécution d'un flux de travail	workflow*	aws:ResourceTag/${TagKey}	Écrire
RunDataPreviewStatement	Octroie l'autorisation d'exécuter une instruction de prévisualisation des données			Gestion des autorisations, Rédaction
RunStatement	Accorde l'autorisation d'exécuter un code ou une déclaration dans une séance interactive	session*	aws:ResourceTag/${TagKey}	Écrire
SearchTables	Accorde l'autorisation de récupérer les tables du catalogue.	catalog	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions	Lecture
		database*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
		rootcatalog*	glue:LakeFormationPermissions
		table*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
SendFeedback	Autorise à fournir des commentaires sur une expérience de finition de colle dans AWS Q			Écrire
SendRecipeAction	Autorise l'exécution d'une instruction de recette de préparation des données dans l'aperçu des données			Gestion des autorisations, Rédaction
StartBlueprintRun	Accorde l'autorisation de démarrer l'exécution d'un plan	blueprint*	aws:ResourceTag/${TagKey}	Écrire
StartColumnStatisticsTaskRun	Accorde l'autorisation de démarrer une exécution pour générer des statistiques de colonne pour la table	database*	aws:ResourceTag/${TagKey}	Écrire
		rootcatalog*
		table*	aws:ResourceTag/${TagKey}
StartColumnStatisticsTaskRunSchedule	Autorise le démarrage d'un calendrier d'exécution d'une tâche de statistiques de colonne	database*	aws:ResourceTag/${TagKey}	Écrire
		rootcatalog*
		table*	aws:ResourceTag/${TagKey}
StartCompletion	Autorise la création d'une demande de complétion dans Glue pour AWS Une expérience			Écrire
StartCrawler	Accorde l'autorisation de démarrer un crawler	crawler*	aws:ResourceTag/${TagKey}	Écriture
StartCrawlerSchedule	Accorde l'autorisation de modifier l'état de la planification d'un crawler sur SCHEDULED			Écrire
StartDataQualityRuleRecommendationRun	Accorde l'autorisation de démarrer l'exécution d'une règle de recommandation sur la qualité des données	dataQualityRuleset*	aws:ResourceTag/${TagKey}	Écrire
StartDataQualityRulesetEvaluationRun	Accorde l'autorisation de démarrer l'exécution d'une règle de recommandation sur la qualité des données	dataQualityRuleset*	aws:ResourceTag/${TagKey}	Écrire
StartExportLabelsTaskRun	Accorde l'autorisation de démarrer l'exécution d'une tâche du Machine Learning d'exportation des étiquettes	mlTransform*	aws:ResourceTag/${TagKey}	Écriture
StartImportLabelsTaskRun	Accorde l'autorisation de démarrer l'exécution d'une tâche du Machine Learning d'importation des étiquettes	mlTransform*	aws:ResourceTag/${TagKey}	Écriture
StartJobRun	Accorde l'autorisation de lancer l'exécution d'une tâche.	job*	aws:ResourceTag/${TagKey}	Écrire
StartJobUpgradeAnalysis	Autorise l'exécution d'une analyse de mise à niveau pour une tâche	job*	aws:ResourceTag/${TagKey}	Écrire
StartMLEvaluationTaskRun	Accorde l'autorisation de démarrer l'exécution d'une tâche du Machine Learning d'évaluation	mlTransform*	aws:ResourceTag/${TagKey}	Écriture
StartMLLabelingSetGenerationTaskRun	Accorde l'autorisation de démarrer l'exécution d'une tâche du Machine Learning d'étiquetage de la génération des ensembles	mlTransform*	aws:ResourceTag/${TagKey}	Écrire
StartNotebook	Accorde l'autorisation de lancer des blocs-notes Glue Studio			Gestion des autorisations, Rédaction
StartTrigger	Accorde l'autorisation de démarrer un déclencheur.	trigger*	aws:ResourceTag/${TagKey}	Écriture
StartWorkflowRun	Accorde l'autorisation de lancer l'exécution d'un flux de travail.	workflow*	aws:ResourceTag/${TagKey}	Écrire
StopColumnStatisticsTaskRun	Accorde l'autorisation d'arrêter l'exécution des statistiques de colonne	database*	aws:ResourceTag/${TagKey}	Écrire
		rootcatalog*
		table*	aws:ResourceTag/${TagKey}
StopColumnStatisticsTaskRunSchedule	Autorise l'arrêt du calendrier d'exécution d'une tâche de statistiques de colonne	database*	aws:ResourceTag/${TagKey}	Écrire
		rootcatalog*
		table*	aws:ResourceTag/${TagKey}
StopCrawler	Accorde l'autorisation d'arrêter un crawler en cours d'exécution.	crawler*	aws:ResourceTag/${TagKey}	Écriture
StopCrawlerSchedule	Accorde l'autorisation de définir l'état de la planification d'un crawler sur NOT_SCHEDULED			Écrire
StopJobUpgradeAnalysis	Autorise l'arrêt d'une analyse de mise à niveau en cours pour une tâche	job*	aws:ResourceTag/${TagKey}	Écrire
StopSession	Accorde l'autorisation d'arrêter une séance interactive	session*	aws:ResourceTag/${TagKey}	Écrire
StopTrigger	Accorde l'autorisation d'arrêter un déclencheur.	trigger*	aws:ResourceTag/${TagKey}	Écriture
StopWorkflowRun	Accorde l'autorisation d'arrêter l'exécution d'un flux de travail	workflow*	aws:ResourceTag/${TagKey}	Écriture
TagResource	Accorde l'autorisation d'ajouter des balises à une ressource	blueprint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions	Marquer, écrire
		catalog	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		connection	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		connectionType	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		crawler	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		customEntityType	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		dataQualityRuleset	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		database	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		devendpoint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		integration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		integrationResourceProperty	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		job	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		mlTransform	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		registry	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		schema	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		session	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		trigger	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		usageProfile	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		workflow	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
TerminateNotebook	Accorde l'autorisation de résilier des blocs-notes Glue Studio			Gestion des autorisations, Rédaction
TestConnection	Accorde l'autorisation de tester la connexion dans Glue Studio.	connection	aws:ResourceTag/${TagKey}	Gestion des autorisations, Rédaction
TestConnection		connectionType	aws:ResourceTag/${TagKey}	Gestion des autorisations, Rédaction
UntagResource	Accorde l'autorisation de supprimer les balises associées à une ressource.	blueprint	aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions	Marquer, écrire
		catalog	aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		connection	aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		connectionType	aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		crawler	aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		customEntityType	aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		dataQualityRuleset	aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		database	aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		devendpoint	aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		integration	aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		integrationResourceProperty	aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		job	aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		mlTransform	aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		registry	aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		schema	aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		session	aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		trigger	aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		usageProfile	aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
		workflow	aws:ResourceTag/${TagKey} aws:TagKeys glue:LakeFormationPermissions
UpdateBlueprint	Accorde l'autorisation de mettre à jour un plan	blueprint*	aws:ResourceTag/${TagKey}	Écrire
UpdateCatalog	Autorise la mise à jour d'un catalogue	catalog	aws:ResourceTag/${TagKey} glue:FederatedAuthorizationSource glue:LakeFormationPermissions	Écrire
UpdateCatalog	Autorise la mise à jour d'un catalogue	rootcatalog*	glue:FederatedAuthorizationSource glue:LakeFormationPermissions	Écrire
UpdateClassifier	Accorde l'autorisation de mettre à jour un classifieur.			Écrire
UpdateColumnStatisticsForPartition	Accorde l'autorisation de mettre à jour les statistiques de partition des colonnes	catalog	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions	Écrire
		database*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
		rootcatalog*	glue:LakeFormationPermissions
		table*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
UpdateColumnStatisticsForTable	Accorde l'autorisation de mettre à jour les statistiques de table des colonnes	catalog	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions	Écrire
		database*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
		rootcatalog*	glue:LakeFormationPermissions
		table*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
UpdateColumnStatisticsTaskSettings	Autorise la mise à jour des paramètres pour une tâche de statistiques de colonne	database*	aws:ResourceTag/${TagKey}	Écrire
		rootcatalog*
		table*	aws:ResourceTag/${TagKey}
UpdateConnection	Accorde l'autorisation de mettre à jour une connexion.	connection*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions	Écriture
		connectionType	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
		rootcatalog*	glue:LakeFormationPermissions
UpdateCrawler	Accorde l'autorisation de mettre à jour un crawler	crawler*	aws:ResourceTag/${TagKey}	Écriture
UpdateCrawlerSchedule	Accorde l'autorisation de mettre à jour la planification d'un crawler			Écrire
UpdateDataQualityRuleset	Accorde l'autorisation de mettre à jour un ensemble de règles sur la qualité des données	dataQualityRuleset*	aws:ResourceTag/${TagKey}	Écrire
UpdateDatabase	Accorde l'autorisation de mettre à jour une base de données.	catalog	aws:ResourceTag/${TagKey} glue:FederatedAuthorizationSource glue:LakeFormationPermissions	Écriture
		database*	aws:ResourceTag/${TagKey} glue:FederatedAuthorizationSource glue:LakeFormationPermissions
		rootcatalog*	glue:FederatedAuthorizationSource glue:LakeFormationPermissions
UpdateDevEndpoint	Accorde l'autorisation de mettre à jour un point de terminaison de développement.	devendpoint*	aws:ResourceTag/${TagKey}	Écrire
UpdateGlueIdentityCenterConfiguration	Autorise la mise à jour de l'application Idc gérée			Écrire
UpdateIntegrationResourceProperty	Autorise la mise à jour de la propriété de la ressource d'intégration	catalog*	aws:ResourceTag/${TagKey}	Écrire
		connection*	aws:ResourceTag/${TagKey}
		database*	aws:ResourceTag/${TagKey}
		integrationResourceProperty*	aws:ResourceTag/${TagKey}
UpdateIntegrationTableProperties	Autorise la mise à jour des propriétés de la table d'intégration	catalog*	aws:ResourceTag/${TagKey}	Écrire
		connection*	aws:ResourceTag/${TagKey}
		database*	aws:ResourceTag/${TagKey}
UpdateJob	Accorde l'autorisation de mettre à jour une tâche.	job*	aws:ResourceTag/${TagKey} glue:SecurityGroupIds glue:SubnetIds glue:VpcIds	Écrire
UpdateJobFromSourceControl	Accorde l'autorisation de mettre à jour une tâche à partir du fournisseur de contrôle de source	job*	aws:ResourceTag/${TagKey}	Écrire
UpdateMLTransform	Accorde l'autorisation de mettre à jour une transformation ML	mlTransform*	aws:ResourceTag/${TagKey}	Écriture
UpdatePartition	Accorde l'autorisation de mettre à jour une partition.	catalog	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions	Écriture
		database*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
		rootcatalog*	glue:LakeFormationPermissions
		table*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
UpdateRegistry	Accorde l'autorisation de mettre à jour un registre de schémas	registry*	aws:ResourceTag/${TagKey}	Écriture
UpdateSchema	Accorde l'autorisation de mettre à jour un conteneur de schémas	registry*	aws:ResourceTag/${TagKey}	Écrire
UpdateSchema		schema*	aws:ResourceTag/${TagKey}	Écrire
UpdateSourceControlFromJob	Accorde l'autorisation de mettre à jour le fournisseur de contrôle de source à partir d'une tâche	job*	aws:ResourceTag/${TagKey}	Écrire
UpdateTable	Accorde l'autorisation de mettre à jour une table.	catalog	aws:ResourceTag/${TagKey} glue:FederatedAuthorizationSource glue:LakeFormationPermissions	Écrire
		database*	aws:ResourceTag/${TagKey} glue:FederatedAuthorizationSource glue:LakeFormationPermissions
		rootcatalog*	glue:FederatedAuthorizationSource glue:LakeFormationPermissions
		table*	aws:ResourceTag/${TagKey} glue:FederatedAuthorizationSource glue:LakeFormationPermissions
UpdateTableOptimizer	Accorde l'autorisation de mette à jour la configuration d’un optimiseur de table existant	database*	aws:ResourceTag/${TagKey}	Écrire
		rootcatalog*
		table*	aws:ResourceTag/${TagKey}
UpdateTrigger	Accorde l'autorisation de mettre à jour un déclencheur.	trigger*	aws:ResourceTag/${TagKey}	Écrire
UpdateUsageProfile	Autorise la mise à jour d'un profil d'utilisation	usageProfile*	aws:ResourceTag/${TagKey}	Écrire
UpdateUserDefinedFunction	Accorde l'autorisation de mettre à jour une définition de fonction.	catalog	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions	Écriture
		database*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
		rootcatalog*	glue:LakeFormationPermissions
		userdefinedfunction*	aws:ResourceTag/${TagKey} glue:LakeFormationPermissions
UpdateWorkflow	Accorde l'autorisation de mettre à jour un flux de travail.	workflow*	aws:ResourceTag/${TagKey}	Écrire
UpgradeJob	Autorise la mise à niveau d'une tâche vers la dernière version	job*	aws:ResourceTag/${TagKey}	Écrire
UseGlueStudio	Accorde l’autorisation à utiliser Glue Studio et à accéder à ses API internes			Gestion des autorisations, écriture

Permission-only actions pour AWS Glue

Les actions suivantes sont définies par AWS Collez mais ne sont directement invocables via aucune opération d'API. Ils ne peuvent être utilisés que dans les déclarations de politique IAM pour accorder ou refuser des autorisations.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
AccessDataQualityRuntimeConfiguration	Autorise la récupération de la configuration d'exécution pour les fonctionnalités de qualité des données			Lecture
AuthorizeInboundIntegration	Autorise Glue à valider en permanence que l'ARN cible peut recevoir des données répliquées à partir de l'ARN source	integration*	aws:ResourceTag/${TagKey}	Écrire
CreateInboundIntegration	Accorde l'autorisation au principal de la source de créer une intégration entrante pour les données à répliquer de la source vers la cible			Écrire
PassConnection	Accorde l'autorisation de transmettre le nom de connexion Glue en entrée pour les API qui en ont besoin	connection*	aws:ResourceTag/${TagKey}	Écrire
PublishDataQuality	Accorde l'autorisation de publier des résultats sur la qualité des données	dataQualityRuleset*	aws:ResourceTag/${TagKey}	Écrire
UseMLTransforms	Accorde l'autorisation d'utiliser une transformation ML à partir d'un script ETL Glue	mlTransform*	aws:ResourceTag/${TagKey}	Écrire

Types de ressources définis par AWS Glue

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
blueprint	arn:${Partition}:glue:${Region}:${Account}:blueprint/${BlueprintName}	aws:ResourceTag/${TagKey}
catalog	arn:${Partition}:glue:${Region}:${Account}:catalog/${CatalogName}	aws:ResourceTag/${TagKey}
completion	arn:${Partition}:glue:${Region}:${Account}:completion/${CompletionId}
connection	arn:${Partition}:glue:${Region}:${Account}:connection/${ConnectionName}	aws:ResourceTag/${TagKey}
connectionType	arn:${Partition}:glue:${Region}:${Account}:connectionType:${ConnectionTypeName}	aws:ResourceTag/${TagKey}
crawler	arn:${Partition}:glue:${Region}:${Account}:crawler/${CrawlerName}	aws:ResourceTag/${TagKey}
customEntityType	arn:${Partition}:glue:${Region}:${Account}:customEntityType/${CustomEntityTypeId}	aws:ResourceTag/${TagKey}
dataQualityRuleset	arn:${Partition}:glue:${Region}:${Account}:dataQualityRuleset/${RulesetName}	aws:ResourceTag/${TagKey}
database	arn:${Partition}:glue:${Region}:${Account}:database/${DatabaseName}	aws:ResourceTag/${TagKey}
devendpoint	arn:${Partition}:glue:${Region}:${Account}:devEndpoint/${DevEndpointName}	aws:ResourceTag/${TagKey}
integration	arn:${Partition}:glue:${Region}:${Account}:integration:${IntegrationId}	aws:ResourceTag/${TagKey}
integrationResourceProperty	arn:${Partition}:glue:${Region}:${Account}:integrationresourceproperty/${ResourceType}/${ResourceName}	aws:ResourceTag/${TagKey}
job	arn:${Partition}:glue:${Region}:${Account}:job/${JobName}	aws:ResourceTag/${TagKey}
mlTransform	arn:${Partition}:glue:${Region}:${Account}:mlTransform/${TransformId}	aws:ResourceTag/${TagKey}
registry	arn:${Partition}:glue:${Region}:${Account}:registry/${RegistryName}	aws:ResourceTag/${TagKey}
rootcatalog	arn:${Partition}:glue:${Region}:${Account}:catalog
schema	arn:${Partition}:glue:${Region}:${Account}:schema/${SchemaName}	aws:ResourceTag/${TagKey}
session	arn:${Partition}:glue:${Region}:${Account}:session/${SessionId}	aws:ResourceTag/${TagKey}
table	arn:${Partition}:glue:${Region}:${Account}:table/${DatabaseName}/${TableName}	aws:ResourceTag/${TagKey}
tableversion	arn:${Partition}:glue:${Region}:${Account}:tableVersion/${DatabaseName}/${TableName}/${TableVersionName}	aws:ResourceTag/${TagKey}
trigger	arn:${Partition}:glue:${Region}:${Account}:trigger/${TriggerName}	aws:ResourceTag/${TagKey}
usageProfile	arn:${Partition}:glue:${Region}:${Account}:usageProfile/${UsageProfileId}	aws:ResourceTag/${TagKey}
userdefinedfunction	arn:${Partition}:glue:${Region}:${Account}:userDefinedFunction/${DatabaseName}/${UserDefinedFunctionName}	aws:ResourceTag/${TagKey}
workflow	arn:${Partition}:glue:${Region}:${Account}:workflow/${WorkflowName}	aws:ResourceTag/${TagKey}

Clés de condition pour AWS Glue

AWS Glue définit les clés de condition suivantes qui peuvent être utilisées dans Condition élément d'une politique IAM.

Clés de condition	Description	Type
aws:RequestTag/${TagKey}	Filtre l'accès en fonction de la présence de paires clé-valeur d'identification dans la demande	String
aws:ResourceTag/${TagKey}	Filtre l'accès en fonction des paires clé-valeur d'identification attachées à la ressource.	String
aws:TagKeys	Filtre l'accès en fonction de la présence de clés d'identification dans la demande	ArrayOfString
glue:CredentialIssuingService	Filtre l'accès par le service à l'aide duquel les informations d'identification de la demande sont émises	String
glue:EnabledForRedshiftAutoDiscovery	Filtre l'accès en fonction de la présence de la clé configurée pour la politique basée sur l'identité du rôle	Bool
glue:FederatedAuthorizationSource	Filtre l'accès en fonction de l'appartenance de la ressource à une autorisation fédérée	String
glue:LakeFormationPermissions	Filtre l'accès selon que les contrôles d'autorisation de Lake Formation seront effectués pour un appelant donné et pour la ressource Glue	String
glue:RoleAssumedBy	Filtre l'accès par le service à l'aide duquel les informations d'identification de la demande sont obtenues en endossant le rôle de client	String
glue:SecurityGroupIds	Filtre l'accès en fonction de l'ID des groupes de sécurité configurés pour la tâche Glue	ArrayOfString
glue:SubnetIds	Filtre l'accès en fonction de l'ID des sous-réseaux configurés pour la tâche Glue	ArrayOfString
glue:VpcIds	Filtre l'accès en fonction de l'ID du VPC configuré pour la tâche Glue	ArrayOfString

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

AWS Accélérateur mondial (globalaccelerator)

AWS colle DataBrew (databrew)