Operazioni Operazioni Permission-only azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Camere pulite

AWS Camere pulite (prefisso del servizio: cleanrooms) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Camere pulite
Azioni definite da AWS Camere pulite
Permission-only azioni per AWS Camere pulite
Tipi di risorse definiti da AWS Camere pulite
Chiavi di condizione per AWS Camere pulite

Operazioni API definite da AWS Camere pulite

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
BatchGetCollaborationAnalysisTemplate	cleanrooms:BatchGetCollaborationAnalysisTemplate			Lettura
BatchGetSchema	cleanrooms:BatchGetSchema			Lettura
BatchGetSchemaAnalysisRule	cleanrooms:BatchGetSchemaAnalysisRule			Lettura
CreateAnalysisTemplate	cleanrooms:CreateAnalysisTemplate			Scrittura
	cleanrooms:TagResource			Etichettatura, scrittura
	iam:PassRole	iam:PassedToService	cleanrooms.amazonaws.com	Scrittura
CreateCollaboration	cleanrooms:CreateCollaboration			Scrittura
CreateCollaboration	cleanrooms:TagResource			Etichettare, scrivere
CreateCollaborationChangeRequest	cleanrooms:CreateCollaborationChangeRequest			Scrittura
CreateConfiguredAudienceModelAssociation	cleanrooms:CreateConfiguredAudienceModelAssociation			Scrittura
CreateConfiguredAudienceModelAssociation	cleanrooms:TagResource			Etichettare, scrivere
CreateConfiguredTable	cleanrooms:CreateConfiguredTable			Scrittura
CreateConfiguredTable	cleanrooms:TagResource			Etichettare, scrivere
CreateConfiguredTableAnalysisRule	cleanrooms:CreateConfiguredTableAnalysisRule			Scrittura
CreateConfiguredTableAssociation	cleanrooms:CreateConfiguredTableAssociation			Scrittura
	cleanrooms:TagResource			Etichettare, scrivere
	iam:PassRole	iam:PassedToService	cleanrooms.amazonaws.com	Scrittura
CreateConfiguredTableAssociationAnalysisRule	cleanrooms:CreateConfiguredTableAssociationAnalysisRule			Scrittura
CreateIdMappingTable	cleanrooms:CreateIdMappingTable			Scrittura
CreateIdMappingTable	cleanrooms:TagResource			Etichettare, scrivere
CreateIdNamespaceAssociation	cleanrooms:CreateIdNamespaceAssociation			Scrittura
CreateIdNamespaceAssociation	cleanrooms:TagResource			Etichettare, scrivere
CreateIntermediateTable	cleanrooms:CreateIntermediateTable			Scrittura
CreateIntermediateTable	cleanrooms:TagResource			Etichettare, scrivere
CreateIntermediateTableAnalysisRule	cleanrooms:CreateIntermediateTableAnalysisRule			Scrittura
CreateMembership	cleanrooms:CreateMembership			Scrittura
	cleanrooms:TagResource			Etichettare, scrivere
	iam:PassRole	iam:PassedToService	cleanrooms.amazonaws.com	Scrittura
CreatePrivacyBudgetTemplate	cleanrooms:CreatePrivacyBudgetTemplate			Scrittura
CreatePrivacyBudgetTemplate	cleanrooms:TagResource			Etichettare, scrivere
DeleteAnalysisTemplate	cleanrooms:DeleteAnalysisTemplate			Scrittura
DeleteCollaboration	cleanrooms:DeleteCollaboration			Scrittura
DeleteConfiguredAudienceModelAssociation	cleanrooms:DeleteConfiguredAudienceModelAssociation			Scrittura
DeleteConfiguredTable	cleanrooms:DeleteConfiguredTable			Scrittura
DeleteConfiguredTableAnalysisRule	cleanrooms:DeleteConfiguredTableAnalysisRule			Scrittura
DeleteConfiguredTableAssociation	cleanrooms:DeleteConfiguredTableAssociation			Scrittura
DeleteConfiguredTableAssociationAnalysisRule	cleanrooms:DeleteConfiguredTableAssociationAnalysisRule			Scrittura
DeleteIdMappingTable	cleanrooms:DeleteIdMappingTable			Scrittura
DeleteIdNamespaceAssociation	cleanrooms:DeleteIdNamespaceAssociation			Scrittura
DeleteIntermediateTable	cleanrooms:DeleteIntermediateTable			Scrittura
DeleteIntermediateTableAnalysisRule	cleanrooms:DeleteIntermediateTableAnalysisRule			Scrittura
DeleteMember	cleanrooms:DeleteMember			Scrittura
DeleteMembership	cleanrooms:DeleteMembership			Scrittura
DeletePrivacyBudgetTemplate	cleanrooms:DeletePrivacyBudgetTemplate			Scrittura
DisallowIntermediateTable	cleanrooms:DisallowIntermediateTable			Scrittura
GetAnalysisLogExport	cleanrooms:GetAnalysisLogExport			Lettura
GetAnalysisTemplate	cleanrooms:GetAnalysisTemplate			Lettura
GetCollaboration	cleanrooms:GetCollaboration			Lettura
GetCollaborationAnalysisTemplate	cleanrooms:GetCollaborationAnalysisTemplate			Lettura
GetCollaborationChangeRequest	cleanrooms:GetCollaborationChangeRequest			Lettura
GetCollaborationConfiguredAudienceModelAssociation	cleanrooms:GetCollaborationConfiguredAudienceModelAssociation			Lettura
GetCollaborationIdNamespaceAssociation	cleanrooms:GetCollaborationIdNamespaceAssociation			Lettura
GetCollaborationPrivacyBudgetTemplate	cleanrooms:GetCollaborationPrivacyBudgetTemplate			Lettura
GetConfiguredAudienceModelAssociation	cleanrooms:GetConfiguredAudienceModelAssociation			Lettura
GetConfiguredTable	cleanrooms:GetConfiguredTable			Lettura
GetConfiguredTableAnalysisRule	cleanrooms:GetConfiguredTableAnalysisRule			Lettura
GetConfiguredTableAssociation	cleanrooms:GetConfiguredTableAssociation			Lettura
GetConfiguredTableAssociationAnalysisRule	cleanrooms:GetConfiguredTableAssociationAnalysisRule			Lettura
GetIdMappingTable	cleanrooms:GetIdMappingTable			Lettura
GetIdNamespaceAssociation	cleanrooms:GetIdNamespaceAssociation			Lettura
GetIntermediateTable	cleanrooms:GetIntermediateTable			Lettura
GetIntermediateTableAnalysisRule	cleanrooms:GetIntermediateTableAnalysisRule			Lettura
GetMembership	cleanrooms:GetMembership			Lettura
GetPrivacyBudgetTemplate	cleanrooms:GetPrivacyBudgetTemplate			Lettura
GetProtectedJob	cleanrooms:GetProtectedJob			Lettura
GetProtectedQuery	cleanrooms:GetProtectedQuery			Lettura
GetSchema	cleanrooms:GetSchema			Lettura
GetSchemaAnalysisRule	cleanrooms:GetSchemaAnalysisRule			Lettura
ListAnalysisLogExports	cleanrooms:ListAnalysisLogExports			List
ListAnalysisTemplates	cleanrooms:ListAnalysisTemplates			List
ListCollaborationAnalysisTemplates	cleanrooms:ListCollaborationAnalysisTemplates			List
ListCollaborationChangeRequests	cleanrooms:ListCollaborationChangeRequests			List
ListCollaborationConfiguredAudienceModelAssociations	cleanrooms:ListCollaborationConfiguredAudienceModelAssociations			List
ListCollaborationIdNamespaceAssociations	cleanrooms:ListCollaborationIdNamespaceAssociations			List
ListCollaborationPrivacyBudgetTemplates	cleanrooms:ListCollaborationPrivacyBudgetTemplates			List
ListCollaborationPrivacyBudgets	cleanrooms:ListCollaborationPrivacyBudgets			List
ListCollaborations	cleanrooms:ListCollaborations			List
ListConfiguredAudienceModelAssociations	cleanrooms:ListConfiguredAudienceModelAssociations			List
ListConfiguredTableAssociations	cleanrooms:ListConfiguredTableAssociations			List
ListConfiguredTables	cleanrooms:ListConfiguredTables			List
ListIdMappingTables	cleanrooms:ListIdMappingTables			List
ListIdNamespaceAssociations	cleanrooms:ListIdNamespaceAssociations			List
ListIntermediateTableVersions	cleanrooms:ListIntermediateTableVersions			List
ListIntermediateTables	cleanrooms:ListIntermediateTables			List
ListMembers	cleanrooms:ListMembers			List
ListMemberships	cleanrooms:ListMemberships			List
ListPrivacyBudgetTemplates	cleanrooms:ListPrivacyBudgetTemplates			List
ListPrivacyBudgets	cleanrooms:ListPrivacyBudgets			List
ListProtectedJobs	cleanrooms:ListProtectedJobs			List
ListProtectedQueries	cleanrooms:ListProtectedQueries			List
ListSchemas	cleanrooms:ListSchemas			List
ListTagsForResource	cleanrooms:ListTagsForResource			List
PopulateIdMappingTable	cleanrooms:PopulateIdMappingTable			Scrittura
PopulateIntermediateTable	cleanrooms:PopulateIntermediateTable			Scrittura
PreviewPrivacyImpact	cleanrooms:PreviewPrivacyImpact			Lettura
StartAnalysisLogExport	cleanrooms:StartAnalysisLogExport			Scrittura
StartProtectedJob	cleanrooms:StartProtectedJob			Scrittura
StartProtectedQuery	cleanrooms:StartProtectedQuery			Scrittura
TagResource	cleanrooms:TagResource			Etichettare, scrivere
UntagResource	cleanrooms:UntagResource			Etichettare, scrivere
UpdateAnalysisTemplate	cleanrooms:UpdateAnalysisTemplate			Scrittura
UpdateCollaboration	cleanrooms:UpdateCollaboration			Scrittura
UpdateCollaborationChangeRequest	cleanrooms:UpdateCollaborationChangeRequest			Scrittura
UpdateConfiguredAudienceModelAssociation	cleanrooms:UpdateConfiguredAudienceModelAssociation			Scrittura
UpdateConfiguredTable	cleanrooms:UpdateConfiguredTable			Scrittura
	cleanrooms:UpdateConfiguredTableAllowedColumns			Scrittura
	cleanrooms:UpdateConfiguredTableReference			Scrittura
UpdateConfiguredTableAnalysisRule	cleanrooms:UpdateConfiguredTableAnalysisRule			Scrittura
UpdateConfiguredTableAssociation	cleanrooms:UpdateConfiguredTableAssociation			Scrittura
UpdateConfiguredTableAssociation	iam:PassRole	iam:PassedToService	cleanrooms.amazonaws.com	Scrittura
UpdateConfiguredTableAssociationAnalysisRule	cleanrooms:UpdateConfiguredTableAssociationAnalysisRule			Scrittura
UpdateIdMappingTable	cleanrooms:UpdateIdMappingTable			Scrittura
UpdateIdNamespaceAssociation	cleanrooms:UpdateIdNamespaceAssociation			Scrittura
UpdateIntermediateTable	cleanrooms:UpdateIntermediateTable			Scrittura
UpdateIntermediateTableAnalysisRule	cleanrooms:UpdateIntermediateTableAnalysisRule			Scrittura
UpdateMembership	cleanrooms:UpdateMembership			Scrittura
UpdateMembership	iam:PassRole	iam:PassedToService	cleanrooms.amazonaws.com	Scrittura
UpdatePrivacyBudgetTemplate	cleanrooms:UpdatePrivacyBudgetTemplate			Scrittura
UpdateProtectedJob	cleanrooms:UpdateProtectedJob			Scrittura
UpdateProtectedQuery	cleanrooms:UpdateProtectedQuery			Scrittura

Azioni definite da AWS Camere pulite

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
BatchGetCollaborationAnalysisTemplate	Concede l'autorizzazione per visualizzare i dettagli di analysisTemplates associato alla collaborazione	analysistemplate*	aws:ResourceTag/${TagKey}	Lettura
BatchGetCollaborationAnalysisTemplate		collaboration*	aws:ResourceTag/${TagKey}	Lettura
BatchGetSchema	Concede l'autorizzazione per visualizzare i dettagli degli schemi	collaboration*	aws:ResourceTag/${TagKey}	Lettura
		configuredtableassociation	aws:ResourceTag/${TagKey}
		idmappingtable	aws:ResourceTag/${TagKey}
		intermediatetable	aws:ResourceTag/${TagKey}
BatchGetSchemaAnalysisRule	Concede il permesso di visualizzare le regole di analisi associate agli schemi	collaboration*	aws:ResourceTag/${TagKey}	Lettura
		configuredtableassociation	aws:ResourceTag/${TagKey}
		idmappingtable	aws:ResourceTag/${TagKey}
		intermediatetable	aws:ResourceTag/${TagKey}
CreateAnalysisTemplate	Concede l'autorizzazione per creare un nuovo modello di analisi	analysistemplate*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateAnalysisTemplate		membership*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateCollaboration	Concede l'autorizzazione per creare una nuova collaborazione, ossia un ambiente di collaborazione con dati condivisi	collaboration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateCollaborationChangeRequest	Concede il permesso di creare una richiesta di modifica in una collaborazione	collaboration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateConfiguredAudienceModelAssociation	Concede l'autorizzazione per collegare un modello di pubblico configurato con Clean Rooms ML a una collaborazione creando una nuova associazione	configuredaudiencemodelassociation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateConfiguredAudienceModelAssociation		membership*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateConfiguredTable	Concede l'autorizzazione per creare una nuova tabella configurata	configuredtable*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateConfiguredTableAnalysisRule	Concede l'autorizzazione per creare una regola di analisi per una tabella configurata	configuredtable*	aws:ResourceTag/${TagKey}	Scrittura
CreateConfiguredTableAssociation	Concede l'autorizzazione per collegare una tabella configurata a una collaborazione creando una nuova associazione	configuredtable*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
		configuredtableassociation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		membership*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateConfiguredTableAssociationAnalysisRule	Concede il permesso di creare una regola di analisi per un'associazione di tabelle configurata	configuredtableassociation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateIdMappingTable	Concede il permesso di collegare un flusso di lavoro di mappatura degli id con una collaborazione creando una nuova tabella di mappatura degli id	idmappingtable*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateIdMappingTable		membership*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateIdNamespaceAssociation	Concede il permesso di collegare un AWS Entity Resolution Id Namespace con una collaborazione mediante la creazione di una nuova associazione	idnamespaceassociation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateIdNamespaceAssociation		membership*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateIntermediateTable	Concede il permesso di creare una nuova tabella intermedia in un abbonamento	analysistemplate	aws:ResourceTag/${TagKey}	Scrittura
		intermediatetable*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		membership*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateIntermediateTableAnalysisRule	Concede il permesso di creare una regola di analisi per una tabella intermedia	intermediatetable*	aws:ResourceTag/${TagKey}	Scrittura
CreateMembership	Concede l'autorizzazione per partecipare alle collaborazioni creando un'iscrizione	collaboration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateMembership		membership*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreatePrivacyBudgetTemplate	Concede l'autorizzazione per creare un nuovo modello di budget per la privacy	membership*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreatePrivacyBudgetTemplate		privacybudgettemplate*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
DeleteAnalysisTemplate	Concede l'autorizzazione per eliminare un modello di analisi esistente	analysistemplate*	aws:ResourceTag/${TagKey}	Scrittura
DeleteCollaboration	Concede l'autorizzazione per eliminare una collaborazione esistente	collaboration*	aws:ResourceTag/${TagKey}	Scrittura
DeleteConfiguredAudienceModelAssociation	Concede l'autorizzazione per eliminare un'associazione configurata di un modello di pubblico esistente	configuredaudiencemodelassociation*	aws:ResourceTag/${TagKey}	Scrittura
DeleteConfiguredTable	Concede l'autorizzazione per eliminare una tabella configurata	configuredtable*	aws:ResourceTag/${TagKey}	Scrittura
DeleteConfiguredTableAnalysisRule	Concede l'autorizzazione per eliminare una regola di analisi esistente	configuredtable*	aws:ResourceTag/${TagKey}	Scrittura
DeleteConfiguredTableAssociation	Concede l'autorizzazione per rimuovere un'associazione di tabella configurata da una collaborazione	configuredtableassociation*	aws:ResourceTag/${TagKey}	Scrittura
DeleteConfiguredTableAssociationAnalysisRule	Concede il permesso di eliminare una regola di analisi delle associazioni di tabelle configurata esistente	configuredtableassociation*	aws:ResourceTag/${TagKey}	Scrittura
DeleteIdMappingTable	Concede il permesso di rimuovere una tabella di mappatura degli ID da una collaborazione	idmappingtable*	aws:ResourceTag/${TagKey}	Scrittura
DeleteIdMappingTable		membership*	aws:ResourceTag/${TagKey}	Scrittura
DeleteIdNamespaceAssociation	Concede il permesso di rimuovere un'associazione Id Namespace da una collaborazione	idnamespaceassociation*	aws:ResourceTag/${TagKey}	Scrittura
DeleteIdNamespaceAssociation		membership*	aws:ResourceTag/${TagKey}	Scrittura
DeleteIntermediateTable	Concede il permesso di rimuovere una tabella intermedia da una collaborazione	intermediatetable*	aws:ResourceTag/${TagKey}	Scrittura
DeleteIntermediateTable		membership*	aws:ResourceTag/${TagKey}	Scrittura
DeleteIntermediateTableAnalysisRule	Concede il permesso di eliminare una regola di analisi esistente per una tabella intermedia	intermediatetable*	aws:ResourceTag/${TagKey}	Scrittura
DeleteMember	Concede l'autorizzazione per eliminare membri da una collaborazione	collaboration*	aws:ResourceTag/${TagKey}	Scrittura
DeleteMembership	Concede il permesso di abbandonare le collaborazioni eliminando un'iscrizione	membership*	aws:ResourceTag/${TagKey}	Scrittura
DeletePrivacyBudgetTemplate	Concede l'autorizzazione per eliminare un modello di budget per la privacy esistente	privacybudgettemplate*	aws:ResourceTag/${TagKey}	Scrittura
DisallowIntermediateTable	Concede il permesso di invalidare una tabella intermedia	membership*	aws:ResourceTag/${TagKey}	Scrittura
GetAnalysisLogExport	Concede l'autorizzazione per l'esportazione di un registro di analisi	membership*	aws:ResourceTag/${TagKey}	Lettura
GetAnalysisTemplate	Concede l'autorizzazione per visualizzare i dettagli di un modello di analisi	analysistemplate*	aws:ResourceTag/${TagKey}	Lettura
GetCollaboration	Concede l'autorizzazione per visualizzare i dettagli di una collaborazione	collaboration*	aws:ResourceTag/${TagKey}	Lettura
GetCollaborationAnalysisTemplate	Concede l'autorizzazione per visualizzare i dettagli di un modello di analisi all'interno di una collaborazione	analysistemplate*	aws:ResourceTag/${TagKey}	Lettura
GetCollaborationAnalysisTemplate		collaboration*	aws:ResourceTag/${TagKey}	Lettura
GetCollaborationChangeRequest	Concede il permesso di ricevere una richiesta di modifica in una collaborazione	collaboration*	aws:ResourceTag/${TagKey}	Lettura
GetCollaborationConfiguredAudienceModelAssociation	Concede l'autorizzazione per visualizzare i dettagli di un'associazione configurata di un modello di pubblico all'interno di una collaborazione	collaboration*	aws:ResourceTag/${TagKey}	Lettura
GetCollaborationConfiguredAudienceModelAssociation		configuredaudiencemodelassociation*	aws:ResourceTag/${TagKey}	Lettura
GetCollaborationIdNamespaceAssociation	Concede il permesso di ottenere l'associazione dello spazio dei nomi degli ID all'interno di una collaborazione	collaboration*	aws:ResourceTag/${TagKey}	Lettura
GetCollaborationIdNamespaceAssociation		idnamespaceassociation*	aws:ResourceTag/${TagKey}	Lettura
GetCollaborationPrivacyBudgetTemplate	Concede l'autorizzazione per visualizzare i dettagli di un modello di budget per la privacy all'interno di una collaborazione	collaboration*	aws:ResourceTag/${TagKey}	Lettura
GetCollaborationPrivacyBudgetTemplate		privacybudgettemplate*	aws:ResourceTag/${TagKey}	Lettura
GetConfiguredAudienceModelAssociation	Concede l'autorizzazione per visualizzare i dettagli di un'associazione configurata di un modello di pubblico	configuredaudiencemodelassociation*	aws:ResourceTag/${TagKey}	Lettura
GetConfiguredTable	Concede l'autorizzazione per visualizzare i dettagli di una configurazione	configuredtable*	aws:ResourceTag/${TagKey}	Lettura
GetConfiguredTableAnalysisRule	Concede l'autorizzazione per visualizzare le regole di analisi di una tabella configurata	configuredtable*	aws:ResourceTag/${TagKey}	Lettura
GetConfiguredTableAssociation	Concede l'autorizzazione per visualizzare i dettagli dell'associazione di una tabella configurata	configuredtableassociation*	aws:ResourceTag/${TagKey}	Lettura
GetConfiguredTableAssociationAnalysisRule	Concede il permesso di visualizzare le regole di analisi per un'associazione di tabelle configurata	configuredtableassociation*	aws:ResourceTag/${TagKey}	Lettura
GetIdMappingTable	Concede il permesso di visualizzare i dettagli di una tabella di mappatura degli ID	idmappingtable*	aws:ResourceTag/${TagKey}	Lettura
GetIdMappingTable		membership*	aws:ResourceTag/${TagKey}	Lettura
GetIdNamespaceAssociation	Concede il permesso di visualizzare i dettagli di un'associazione di namespace id	idnamespaceassociation*	aws:ResourceTag/${TagKey}	Lettura
GetIdNamespaceAssociation		membership*	aws:ResourceTag/${TagKey}	Lettura
GetIntermediateTable	Concede il permesso di visualizzare i dettagli di una tabella intermedia	intermediatetable*	aws:ResourceTag/${TagKey}	Lettura
GetIntermediateTable		membership*	aws:ResourceTag/${TagKey}	Lettura
GetIntermediateTableAnalysisRule	Concede il permesso di visualizzare le regole di analisi per una tabella intermedia	intermediatetable*	aws:ResourceTag/${TagKey}	Lettura
GetMembership	Concede l'autorizzazione per visualizzare i dettagli di un'iscrizione	membership*	aws:ResourceTag/${TagKey}	Lettura
GetPrivacyBudgetTemplate	Concede l'autorizzazione per visualizzare i dettagli di un modello di budget per la privacy	privacybudgettemplate*	aws:ResourceTag/${TagKey}	Lettura
GetProtectedJob	Concede il permesso di visualizzare un lavoro protetto	membership*	aws:ResourceTag/${TagKey}	Lettura
GetProtectedQuery	Concede l'autorizzazione per visualizzare una query protetta	membership*	aws:ResourceTag/${TagKey}	Lettura
GetSchema	Concede l'autorizzazione per visualizzare i dettagli di uno schema	collaboration*	aws:ResourceTag/${TagKey}	Lettura
GetSchema		configuredtableassociation*	aws:ResourceTag/${TagKey}	Lettura
GetSchemaAnalysisRule	Concede l'autorizzazione per visualizzare le regole di analisi associate a uno schema	collaboration*	aws:ResourceTag/${TagKey}	Lettura
GetSchemaAnalysisRule		configuredtableassociation*	aws:ResourceTag/${TagKey}	Lettura
ListAnalysisLogExports	Concede il permesso di elencare le esportazioni dei log di analisi	membership*	aws:ResourceTag/${TagKey}	List
ListAnalysisTemplates	Concede l'autorizzazione per elencare i modelli di analisi disponibili	analysistemplate*	aws:ResourceTag/${TagKey}	List
ListAnalysisTemplates		membership*	aws:ResourceTag/${TagKey}	List
ListCollaborationAnalysisTemplates	Concede l'autorizzazione per elencare i modelli di analisi disponibili all'interno di una collaborazione	collaboration*	aws:ResourceTag/${TagKey}	List
ListCollaborationChangeRequests	Concede il permesso di elencare le richieste di modifica in una collaborazione	collaboration*	aws:ResourceTag/${TagKey}	List
ListCollaborationConfiguredAudienceModelAssociations	Concede l'autorizzazione per elencare un'associazione configurata di un modello di pubblico disponibile all'interno di una collaborazione	collaboration*	aws:ResourceTag/${TagKey}	List
ListCollaborationIdNamespaceAssociations	Concede il permesso di elencare lo spazio dei nomi degli ID all'interno di una collaborazione	collaboration*	aws:ResourceTag/${TagKey}	List
ListCollaborationPrivacyBudgetTemplates	Concede l'autorizzazione per elencare i modelli di budget per la privacy disponibili all'interno di una collaborazione	collaboration*	aws:ResourceTag/${TagKey}	List
ListCollaborationPrivacyBudgets	Concede l'autorizzazione per elencare i budget per la privacy all'interno di una collaborazione	collaboration*	aws:ResourceTag/${TagKey}	List
ListCollaborations	Concede l'autorizzazione per elencare le collaborazioni disponibili			List
ListConfiguredAudienceModelAssociations	Concede l'autorizzazione per elencare le associazioni configurate di un modello di pubblico disponibili per un'iscrizione	configuredaudiencemodelassociation*	aws:ResourceTag/${TagKey}	List
ListConfiguredAudienceModelAssociations		membership*	aws:ResourceTag/${TagKey}	List
ListConfiguredTableAssociations	Concede l'autorizzazione per elencare le associazioni di tabelle configurate disponibili per un'iscrizione	configuredtableassociation*	aws:ResourceTag/${TagKey}	List
ListConfiguredTableAssociations		membership*	aws:ResourceTag/${TagKey}	List
ListConfiguredTables	Concede l'autorizzazione per elencare le tabelle configurate disponibili			List
ListIdMappingTables	Concede il permesso di elencare le tabelle di mappatura degli ID disponibili per un'iscrizione	idmappingtable*	aws:ResourceTag/${TagKey}	List
ListIdMappingTables		membership*	aws:ResourceTag/${TagKey}	List
ListIdNamespaceAssociations	Concede l'autorizzazione a elencare le associazioni di dati di risoluzione delle entità per un'iscrizione	idnamespaceassociation*	aws:ResourceTag/${TagKey}	List
ListIdNamespaceAssociations		membership*	aws:ResourceTag/${TagKey}	List
ListIntermediateTableVersions	Concede il permesso di elencare le versioni di una tabella intermedia	intermediatetable*	aws:ResourceTag/${TagKey}	List
ListIntermediateTableVersions		membership*	aws:ResourceTag/${TagKey}	List
ListIntermediateTables	Concede il permesso di elencare le tabelle intermedie per un abbonamento	intermediatetable*	aws:ResourceTag/${TagKey}	List
ListIntermediateTables		membership*	aws:ResourceTag/${TagKey}	List
ListMembers	Concede l'autorizzazione per elencare i membri di una collaborazione	collaboration*	aws:ResourceTag/${TagKey}	List
ListMemberships	Concede l'autorizzazione per elencare le iscrizioni disponibili			List
ListPrivacyBudgetTemplates	Concede l'autorizzazione per elencare i modelli di budget per la privacy disponibili	membership*	aws:ResourceTag/${TagKey}	List
ListPrivacyBudgetTemplates		privacybudgettemplate*	aws:ResourceTag/${TagKey}	List
ListPrivacyBudgets	Concede l'autorizzazione per elencare i budget per la privacy disponibili	membership*	aws:ResourceTag/${TagKey}	List
ListProtectedJobs	Concede l'autorizzazione a pubblicare offerte di lavoro protette	membership*	aws:ResourceTag/${TagKey}	List
ListProtectedQueries	Concede l'autorizzazione per elencare le query protette	membership*	aws:ResourceTag/${TagKey}	List
ListSchemas	Concede l'autorizzazione per visualizzare gli schemi disponibili per una collaborazione	collaboration*	aws:ResourceTag/${TagKey}	List
ListTagsForResource	Concede l'autorizzazione per elencare i tag per una risorsa	analysistemplate	aws:ResourceTag/${TagKey}	List
		collaboration	aws:ResourceTag/${TagKey}
		configuredaudiencemodelassociation	aws:ResourceTag/${TagKey}
		configuredtable	aws:ResourceTag/${TagKey}
		configuredtableassociation	aws:ResourceTag/${TagKey}
		intermediatetable	aws:ResourceTag/${TagKey}
		membership	aws:ResourceTag/${TagKey}
		privacybudgettemplate	aws:ResourceTag/${TagKey}
PopulateIdMappingTable	Concede il permesso di iniziare un lavoro di mappatura degli ID in AWS Entity Resolution per generare risultati di mappatura degli ID nella collaborazione tra camere bianche.	idmappingtable*	aws:ResourceTag/${TagKey}	Scrittura
PopulateIdMappingTable		membership*	aws:ResourceTag/${TagKey}	Scrittura
PopulateIntermediateTable	Concede il permesso di popolare una tabella intermedia eseguendo l'analisi memorizzata	configuredtableassociation	aws:ResourceTag/${TagKey}	Scrittura
		idmappingtable	aws:ResourceTag/${TagKey}
		intermediatetable*	aws:ResourceTag/${TagKey}
		membership*	aws:ResourceTag/${TagKey}
PreviewPrivacyImpact	Concede l'autorizzazione per visualizzare in anteprima le impostazioni del modello di budget per la privacy	membership*	aws:ResourceTag/${TagKey}	Lettura
StartAnalysisLogExport	Concede il permesso di avviare un'esportazione del registro di analisi	membership*	aws:ResourceTag/${TagKey}	Scrittura
StartProtectedJob	Concede il permesso di avviare lavori protetti	analysistemplate	aws:ResourceTag/${TagKey}	Scrittura
		configuredtableassociation	aws:ResourceTag/${TagKey}
		intermediatetable	aws:ResourceTag/${TagKey}
		membership*	aws:ResourceTag/${TagKey}
StartProtectedQuery	Concede l'autorizzazione per avviare le query protette	analysistemplate	aws:ResourceTag/${TagKey}	Scrittura
		configuredtableassociation	aws:ResourceTag/${TagKey}
		idmappingtable	aws:ResourceTag/${TagKey}
		intermediatetable	aws:ResourceTag/${TagKey}
		membership*	aws:ResourceTag/${TagKey}
TagResource	Concede l'autorizzazione per applicare un tag a una risorsa.	analysistemplate	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		collaboration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		configuredaudiencemodelassociation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		configuredtable	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		configuredtableassociation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		idmappingtable	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		idnamespaceassociation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		intermediatetable	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		membership	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		privacybudgettemplate	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede l'autorizzazione per rimuovere un tag da una risorsa.	analysistemplate	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
		collaboration	aws:ResourceTag/${TagKey} aws:TagKeys
		configuredaudiencemodelassociation	aws:ResourceTag/${TagKey} aws:TagKeys
		configuredtable	aws:ResourceTag/${TagKey} aws:TagKeys
		configuredtableassociation	aws:ResourceTag/${TagKey} aws:TagKeys
		idmappingtable	aws:ResourceTag/${TagKey} aws:TagKeys
		idnamespaceassociation	aws:ResourceTag/${TagKey} aws:TagKeys
		intermediatetable	aws:ResourceTag/${TagKey} aws:TagKeys
		membership	aws:ResourceTag/${TagKey} aws:TagKeys
		privacybudgettemplate	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAnalysisTemplate	Concede l'autorizzazione per aggiornare i dettagli del modello di analisi	analysistemplate*	aws:ResourceTag/${TagKey}	Scrittura
UpdateCollaboration	Concede l'autorizzazione per aggiornare i dettagli della collaborazione	collaboration*	aws:ResourceTag/${TagKey}	Scrittura
UpdateCollaborationChangeRequest	Concede il permesso di aggiornare una richiesta di modifica in una collaborazione	collaboration*	aws:ResourceTag/${TagKey}	Scrittura
UpdateConfiguredAudienceModelAssociation	Concede l'autorizzazione per aggiornare un'associazione configurata di un modello di pubblico	configuredaudiencemodelassociation*	aws:ResourceTag/${TagKey}	Scrittura
UpdateConfiguredTable	Concede l'autorizzazione per aggiornare una tabella configurata esistente	configuredtable*	aws:ResourceTag/${TagKey}	Scrittura
UpdateConfiguredTableAnalysisRule	Concede l'autorizzazione per aggiornare le regole di analisi di una tabella configurata	configuredtable*	aws:ResourceTag/${TagKey}	Scrittura
UpdateConfiguredTableAssociation	Concede l'autorizzazione per aggiornare l'associazione di una tabella configurata	configuredtableassociation*	aws:ResourceTag/${TagKey}	Scrittura
UpdateConfiguredTableAssociationAnalysisRule	Concede il permesso di aggiornare le regole di analisi per un'associazione di tabelle configurata	configuredtableassociation*	aws:ResourceTag/${TagKey}	Scrittura
UpdateIdMappingTable	Concede il permesso di aggiornare una tabella di mappatura degli ID	idmappingtable*	aws:ResourceTag/${TagKey}	Scrittura
UpdateIdMappingTable		membership*	aws:ResourceTag/${TagKey}	Scrittura
UpdateIdNamespaceAssociation	Concede il permesso di aggiornare un'associazione di input per la risoluzione di un'entità	idnamespaceassociation*	aws:ResourceTag/${TagKey}	Scrittura
UpdateIdNamespaceAssociation		membership*	aws:ResourceTag/${TagKey}	Scrittura
UpdateIntermediateTable	Concede il permesso di aggiornare una tabella intermedia	intermediatetable*	aws:ResourceTag/${TagKey}	Scrittura
UpdateIntermediateTable	Concede il permesso di aggiornare una tabella intermedia	membership*	aws:ResourceTag/${TagKey}	Scrittura
UpdateIntermediateTableAnalysisRule	Concede il permesso di aggiornare una regola di analisi per una tabella intermedia	intermediatetable*	aws:ResourceTag/${TagKey}	Scrittura
UpdateMembership	Concede l'autorizzazione per aggiornare i dettagli di un'iscrizione	membership*	aws:ResourceTag/${TagKey}	Scrittura
UpdatePrivacyBudgetTemplate	Concede l'autorizzazione per aggiornare i dettagli del modello di budget per la privacy	privacybudgettemplate*	aws:ResourceTag/${TagKey}	Scrittura
UpdateProtectedJob	Concede il permesso di aggiornare i lavori protetti	membership*	aws:ResourceTag/${TagKey}	Scrittura
UpdateProtectedQuery	Concede l'autorizzazione per aggiornare le query protette	membership*	aws:ResourceTag/${TagKey}	Scrittura

Permission-only azioni per AWS Camere pulite

Le seguenti azioni sono definite da AWS Le camere sono pulite ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
PassCollaboration	Concede il permesso di accedere a una collaborazione nel contesto dei modelli personalizzati di Clean Rooms ML	collaboration*	aws:ResourceTag/${TagKey}	Lettura
PassMembership	Concede il permesso di accedere a un'iscrizione nel contesto dei modelli personalizzati Clean Rooms ML	membership*	aws:ResourceTag/${TagKey}	Lettura
UpdateConfiguredTableAllowedColumns	Concede il permesso di aggiornare le colonne consentite di una tabella configurata esistente	configuredtable*	aws:ResourceTag/${TagKey}	Scrittura
UpdateConfiguredTableReference	Concede il permesso di aggiornare il riferimento alla tabella di una tabella configurata esistente	configuredtable*	aws:ResourceTag/${TagKey}	Scrittura

Tipi di risorse definiti da AWS Camere pulite

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
analysistemplate	arn:${Partition}:cleanrooms:${Region}:${Account}:membership/${MembershipId}/analysistemplate/${AnalysisTemplateId}	aws:ResourceTag/${TagKey}
collaboration	arn:${Partition}:cleanrooms:${Region}:${Account}:collaboration/${CollaborationId}	aws:ResourceTag/${TagKey}
configuredaudiencemodelassociation	arn:${Partition}:cleanrooms:${Region}:${Account}:membership/${MembershipId}/configuredaudiencemodelassociation/${ConfiguredAudienceModelAssociationId}	aws:ResourceTag/${TagKey}
configuredtable	arn:${Partition}:cleanrooms:${Region}:${Account}:configuredtable/${ConfiguredTableId}	aws:ResourceTag/${TagKey}
configuredtableassociation	arn:${Partition}:cleanrooms:${Region}:${Account}:membership/${MembershipId}/configuredtableassociation/${ConfiguredTableAssociationId}	aws:ResourceTag/${TagKey}
idmappingtable	arn:${Partition}:cleanrooms:${Region}:${Account}:membership/${MembershipId}/idmappingtable/${IdMappingTableId}	aws:ResourceTag/${TagKey}
idnamespaceassociation	arn:${Partition}:cleanrooms:${Region}:${Account}:membership/${MembershipId}/idnamespaceassociation/${IdNamespaceAssociationId}	aws:ResourceTag/${TagKey}
intermediatetable	arn:${Partition}:cleanrooms:${Region}:${Account}:membership/${MembershipId}/intermediatetable/${IntermediateTableId}	aws:ResourceTag/${TagKey}
membership	arn:${Partition}:cleanrooms:${Region}:${Account}:membership/${MembershipId}	aws:ResourceTag/${TagKey}
privacybudgettemplate	arn:${Partition}:cleanrooms:${Region}:${Account}:membership/${MembershipId}/privacybudgettemplate/${PrivacyBudgetTemplateId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Camere pulite

AWS Clean Rooms definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso per i tag passati nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso per i tag associati alla risorsa	String
aws:TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Chatbot (chatbot)

AWS Camere pulite ML (cleanrooms-ml)