Operazioni Operazioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Colla DataBrew

AWS Colla DataBrew (prefisso del servizio: databrew) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Colla DataBrew
Azioni definite da AWS Colla DataBrew
Tipi di risorse definiti da AWS Colla DataBrew
Chiavi di condizione per AWS Colla DataBrew

Operazioni API definite da AWS Colla DataBrew

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
BatchDeleteRecipeVersion	databrew:BatchDeleteRecipeVersion			Scrittura
CreateDataset	databrew:CreateDataset			Scrittura
CreateDataset	databrew:TagResource			Etichettatura, scrittura
CreateProfileJob	databrew:CreateProfileJob			Scrittura
	databrew:TagResource			Etichettare, scrivere
	iam:PassRole	iam:PassedToService	databrew.amazonaws.com	Scrittura
CreateProject	databrew:CreateProject			Scrittura
	databrew:TagResource			Etichettare, scrivere
	iam:PassRole	iam:PassedToService	databrew.amazonaws.com	Scrittura
CreateRecipe	databrew:CreateRecipe			Scrittura
CreateRecipe	databrew:TagResource			Etichettare, scrivere
CreateRecipeJob	databrew:CreateRecipeJob			Scrittura
	databrew:TagResource			Etichettare, scrivere
	iam:PassRole	iam:PassedToService	databrew.amazonaws.com	Scrittura
CreateRuleset	databrew:CreateRuleset			Scrittura
CreateRuleset	databrew:TagResource			Etichettare, scrivere
CreateSchedule	databrew:CreateSchedule			Scrittura
CreateSchedule	databrew:TagResource			Etichettare, scrivere
DeleteDataset	databrew:DeleteDataset			Scrittura
DeleteJob	databrew:DeleteJob			Scrittura
DeleteProject	databrew:DeleteProject			Scrittura
DeleteRecipeVersion	databrew:DeleteRecipeVersion			Scrittura
DeleteRuleset	databrew:DeleteRuleset			Scrittura
DeleteSchedule	databrew:DeleteSchedule			Scrittura
DescribeDataset	databrew:DescribeDataset			Lettura
DescribeJob	databrew:DescribeJob			Lettura
DescribeJobRun	databrew:DescribeJobRun			Lettura
DescribeProject	databrew:DescribeProject			Lettura
DescribeRecipe	databrew:DescribeRecipe			Lettura
DescribeRuleset	databrew:DescribeRuleset			Lettura
DescribeSchedule	databrew:DescribeSchedule			Lettura
ListDatasets	databrew:ListDatasets			Lettura
ListJobRuns	databrew:ListJobRuns			Lettura
ListJobs	databrew:ListJobs			Lettura
ListProjects	databrew:ListProjects			Lettura
ListRecipeVersions	databrew:ListRecipeVersions			Lettura
ListRecipes	databrew:ListRecipes			Lettura
ListRulesets	databrew:ListRulesets			Lettura
ListSchedules	databrew:ListSchedules			Lettura
ListTagsForResource	databrew:ListTagsForResource			Lettura
PublishRecipe	databrew:PublishRecipe			Scrittura
SendProjectSessionAction	databrew:SendProjectSessionAction			Scrittura
StartJobRun	databrew:StartJobRun			Scrittura
StartProjectSession	databrew:StartProjectSession			Scrittura
StopJobRun	databrew:StopJobRun			Scrittura
TagResource	databrew:TagResource			Etichettare, scrivere
UntagResource	databrew:UntagResource			Etichettare, scrivere
UpdateDataset	databrew:UpdateDataset			Scrittura
UpdateProfileJob	databrew:UpdateProfileJob			Scrittura
UpdateProfileJob	iam:PassRole	iam:PassedToService	databrew.amazonaws.com	Scrittura
UpdateProject	databrew:UpdateProject			Scrittura
UpdateProject	iam:PassRole	iam:PassedToService	databrew.amazonaws.com	Scrittura
UpdateRecipe	databrew:UpdateRecipe			Scrittura
UpdateRecipeJob	databrew:UpdateRecipeJob			Scrittura
UpdateRecipeJob	iam:PassRole	iam:PassedToService	databrew.amazonaws.com	Scrittura
UpdateRuleset	databrew:UpdateRuleset			Scrittura
UpdateSchedule	databrew:UpdateSchedule			Scrittura

Azioni definite da AWS Colla DataBrew

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
BatchDeleteRecipeVersion	Concede l'autorizzazione per eliminare una o più versioni di recipe	Recipe*	aws:ResourceTag/${TagKey}	Write
CreateDataset	Concede l'autorizzazione per creare un set di dati		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateProfileJob	Concede l'autorizzazione per creare un processo di profilo		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateProject	Concede l'autorizzazione per creare un progetto.		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateRecipe	Concede l'autorizzazione per creare una recipe		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateRecipeJob	Concede l'autorizzazione per creare un processo di recipe		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateRuleset	Concede l'autorizzazione per creare un set di regole		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateSchedule	Concede l'autorizzazione per creare una pianificazione		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
DeleteDataset	Concede l'autorizzazione per eliminare un set di dati	Dataset*	aws:ResourceTag/${TagKey}	Write
DeleteJob	Autorizza l'utente a eliminare un processo.	Job*	aws:ResourceTag/${TagKey}	Write
DeleteProject	Concede l'autorizzazione per eliminare un progetto.	Project*	aws:ResourceTag/${TagKey}	Write
DeleteRecipeVersion	Concede l'autorizzazione per eliminare la versione di una recipe	Recipe*	aws:ResourceTag/${TagKey}	Scrittura
DeleteRuleset	Concede l'autorizzazione per eliminare un set di regole	Ruleset*	aws:ResourceTag/${TagKey}	Scrittura
DeleteSchedule	Concede l'autorizzazione per eliminare una pianificazione	Schedule*	aws:ResourceTag/${TagKey}	Write
DescribeDataset	Concede l'autorizzazione per visualizzare i dettagli di un set di dati	Dataset*	aws:ResourceTag/${TagKey}	Read
DescribeJob	Concede l'autorizzazione per visualizzare i dettagli di un processo	Job*	aws:ResourceTag/${TagKey}	Read
DescribeJobRun	Concede l'autorizzazione per visualizzare i dettagli di esecuzione del processo per un determinato processo	Job*	aws:ResourceTag/${TagKey}	Read
DescribeProject	Concede l'autorizzazione per visualizzare i dettagli di un progetto	Project*	aws:ResourceTag/${TagKey}	Read
DescribeRecipe	Concede l'autorizzazione per visualizzare i dettagli di una recipe	Recipe*	aws:ResourceTag/${TagKey}	Lettura
DescribeRuleset	Concede l'autorizzazione per visualizzare i dettagli di un set di regole	Ruleset*	aws:ResourceTag/${TagKey}	Lettura
DescribeSchedule	Concede l'autorizzazione per visualizzare i dettagli di una pianificazione	Schedule*	aws:ResourceTag/${TagKey}	Read
ListDatasets	Concede l'autorizzazione per elencare i set di dati nell'account			Read
ListJobRuns	Concede l'autorizzazione per elencare le esecuzioni di processo per un determinato processo	Job*	aws:ResourceTag/${TagKey}	Read
ListJobs	Concede l'autorizzazione per elencare o processi nell'account			Read
ListProjects	Concede l'autorizzazione per elencare i progetti nell'account			Read
ListRecipeVersions	Concede l'autorizzazione per elencare le versioni nella recipe	Recipe*	aws:ResourceTag/${TagKey}	Read
ListRecipes	Concede l'autorizzazione per elencare le recipe nell'account			Lettura
ListRulesets	Concede l'autorizzazione per elencare i set di regole nell'account			Lettura
ListSchedules	Concede l'autorizzazione per elencare le pianificazioni nell'account			Read
ListTagsForResource	Concede l'autorizzazione per richiamare i tag associati a una risorsa	Dataset	aws:ResourceTag/${TagKey}	Read
		Job	aws:ResourceTag/${TagKey}
		Project	aws:ResourceTag/${TagKey}
		Recipe	aws:ResourceTag/${TagKey}
		Ruleset	aws:ResourceTag/${TagKey}
		Schedule	aws:ResourceTag/${TagKey}
PublishRecipe	Concede l'autorizzazione per pubblicare una versione importante di una recipe	Recipe*	aws:ResourceTag/${TagKey}	Write
SendProjectSessionAction	Concede l'autorizzazione per inviare un'operazione alla sessione interattiva per un progetto	Project*	aws:ResourceTag/${TagKey}	Write
StartJobRun	Autorizza l'utente ad avviare l'esecuzione di un processo.	Job*	aws:ResourceTag/${TagKey}	Write
StartProjectSession	Concede l'autorizzazione per avviare una sessione interattiva per un progetto	Project*	aws:ResourceTag/${TagKey}	Write
StopJobRun	Concede l'autorizzazione per interrompere l'esecuzione di un processo per un processo	Job*	aws:ResourceTag/${TagKey}	Write
TagResource	Concede l'autorizzazione per aggiungere tag a una risorsa	Dataset	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		Job	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Project	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Recipe	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Ruleset	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Schedule	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Autorizza l'utente a rimuovere i tag associati a una risorsa.	Dataset	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
		Job	aws:ResourceTag/${TagKey} aws:TagKeys
		Project	aws:ResourceTag/${TagKey} aws:TagKeys
		Recipe	aws:ResourceTag/${TagKey} aws:TagKeys
		Ruleset	aws:ResourceTag/${TagKey} aws:TagKeys
		Schedule	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateDataset	Concede l'autorizzazione per modificare un set di dati	Dataset*	aws:ResourceTag/${TagKey}	Write
UpdateProfileJob	Concede l'autorizzazione per modificare il processo di un profilo	Job*	aws:ResourceTag/${TagKey}	Write
UpdateProject	Concede l'autorizzazione per modificare un progetto	Project*	aws:ResourceTag/${TagKey}	Write
UpdateRecipe	Concede l'autorizzazione per modificare una recipe	Recipe*	aws:ResourceTag/${TagKey}	Write
UpdateRecipeJob	Concede l'autorizzazione per modificare il processo di una recipe	Job*	aws:ResourceTag/${TagKey}	Scrittura
UpdateRuleset	Concede l'autorizzazione per modificare un set di regole	Ruleset*	aws:ResourceTag/${TagKey}	Scrittura
UpdateSchedule	Concede l'autorizzazione per modificare una pianificazione	Schedule*	aws:ResourceTag/${TagKey}	Scrittura

Tipi di risorse definiti da AWS Colla DataBrew

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
Dataset	arn:${Partition}:databrew:${Region}:${Account}:dataset/${ResourceId}	aws:ResourceTag/${TagKey}
Job	arn:${Partition}:databrew:${Region}:${Account}:job/${ResourceId}	aws:ResourceTag/${TagKey}
Project	arn:${Partition}:databrew:${Region}:${Account}:project/${ResourceId}	aws:ResourceTag/${TagKey}
Recipe	arn:${Partition}:databrew:${Region}:${Account}:recipe/${ResourceId}	aws:ResourceTag/${TagKey}
Ruleset	arn:${Partition}:databrew:${Region}:${Account}:ruleset/${ResourceId}	aws:ResourceTag/${TagKey}
Schedule	arn:${Partition}:databrew:${Region}:${Account}:schedule/${ResourceId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Colla DataBrew

AWS Colla DataBrew definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso per i tag passati nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso per i tag associati alla risorsa	String
aws:TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Colla (glue)

AWS Stazione di terra (groundstation)