Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Azioni, risorse e chiavi di condizione per Amazon DataZone
Amazon DataZone (prefisso del servizio: datazone) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da Amazon DataZone
La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.
| Operazione | Azione IAM | Chiave di condizione | Valori possibili | Livello di accesso |
|---|---|---|---|---|
|
AcceptPredictions |
Scrittura |
|||
|
AcceptSubscriptionRequest |
Scrittura |
|||
|
AddEntityOwner |
Scrittura |
|||
|
AddPolicyGrant |
Gestione delle autorizzazioni, scrittura |
|||
|
AssociateEnvironmentRole |
Scrittura |
|||
iam:PassedToService |
datazone.amazonaws.com |
Scrittura |
||
|
AssociateGovernedTerms |
Scrittura |
|||
|
BatchGetAttributesMetadata |
Lettura |
|||
|
BatchPutAttributesMetadata |
Scrittura |
|||
|
CancelMetadataGenerationRun |
Scrittura |
|||
|
CancelSubscription |
Scrittura |
|||
|
CreateAccountPool |
Scrittura |
|||
iam:PassedToService |
datazone.amazonaws.com |
Scrittura |
||
|
CreateAsset |
Scrittura |
|||
|
CreateAssetFilter |
Scrittura |
|||
|
CreateAssetRevision |
Scrittura |
|||
|
CreateAssetType |
Scrittura |
|||
|
CreateConnection |
Scrittura |
|||
iam:PassedToService |
datazone.amazonaws.com |
Scrittura |
||
|
CreateDataProduct |
Scrittura |
|||
|
CreateDataProductRevision |
Scrittura |
|||
|
CreateDataSource |
Scrittura |
|||
iam:PassedToService |
datazone.amazonaws.com |
Scrittura |
||
|
CreateDesignation |
Scrittura |
|||
|
CreateDomain |
Scrittura |
|||
Etichettatura, scrittura |
||||
iam:PassedToService |
datazone.amazonaws.com |
Scrittura |
||
|
CreateDomainUnit |
Scrittura |
|||
|
CreateEnvironment |
Scrittura |
|||
|
CreateEnvironmentAction |
Scrittura |
|||
|
CreateEnvironmentBlueprint |
Scrittura |
|||
|
CreateEnvironmentProfile |
Scrittura |
|||
|
CreateFormType |
Scrittura |
|||
|
CreateGlossary |
Scrittura |
|||
|
CreateGlossaryTerm |
Scrittura |
|||
|
CreateGroupProfile |
Scrittura |
|||
|
CreateListingChangeSet |
Scrittura |
|||
|
CreateNotebook |
Scrittura |
|||
|
CreateProject |
Scrittura |
|||
iam:PassedToService |
datazone.amazonaws.com |
Scrittura |
||
|
CreateProjectMembership |
Scrittura |
|||
|
CreateProjectProfile |
Scrittura |
|||
|
CreateRule |
Scrittura |
|||
|
CreateSubscriptionGrant |
Scrittura |
|||
|
CreateSubscriptionRequest |
Scrittura |
|||
|
CreateSubscriptionTarget |
Scrittura |
|||
iam:PassedToService |
datazone.amazonaws.com |
Scrittura |
||
|
CreateUserProfile |
Scrittura |
|||
|
DeleteAccountPool |
Scrittura |
|||
|
DeleteAsset |
Scrittura |
|||
|
DeleteAssetFilter |
Scrittura |
|||
|
DeleteAssetType |
Scrittura |
|||
|
DeleteConnection |
Scrittura |
|||
|
DeleteDataExportConfiguration |
Scrittura |
|||
|
DeleteDataProduct |
Scrittura |
|||
|
DeleteDataSource |
Scrittura |
|||
|
DeleteDesignation |
Scrittura |
|||
|
DeleteDomain |
Scrittura |
|||
|
DeleteDomainUnit |
Scrittura |
|||
|
DeleteEnvironment |
Scrittura |
|||
|
DeleteEnvironmentAction |
Scrittura |
|||
|
DeleteEnvironmentBlueprint |
Scrittura |
|||
|
DeleteEnvironmentBlueprintConfiguration |
Scrittura |
|||
|
DeleteEnvironmentProfile |
Scrittura |
|||
|
DeleteFormType |
Scrittura |
|||
|
DeleteGlossary |
Scrittura |
|||
|
DeleteGlossaryTerm |
Scrittura |
|||
|
DeleteLineageEvent |
Scrittura |
|||
|
DeleteListing |
Scrittura |
|||
|
DeleteNotebook |
Scrittura |
|||
|
DeleteProject |
Scrittura |
|||
|
DeleteProjectMembership |
Scrittura |
|||
|
DeleteProjectProfile |
Scrittura |
|||
|
DeleteRule |
Scrittura |
|||
|
DeleteSubscriptionGrant |
Scrittura |
|||
|
DeleteSubscriptionRequest |
Scrittura |
|||
|
DeleteSubscriptionTarget |
Scrittura |
|||
|
DeleteTimeSeriesDataPoints |
Scrittura |
|||
|
DisassociateEnvironmentRole |
Scrittura |
|||
|
DisassociateGovernedTerms |
Scrittura |
|||
|
GetAccountPool |
Lettura |
|||
|
GetAsset |
Lettura |
|||
|
GetAssetFilter |
Lettura |
|||
|
GetAssetType |
Lettura |
|||
|
GetConnection |
Lettura |
|||
|
GetDataExportConfiguration |
Lettura |
|||
|
GetDataProduct |
Lettura |
|||
|
GetDataSource |
Lettura |
|||
|
GetDataSourceRun |
Lettura |
|||
|
GetDesignation |
Lettura |
|||
|
GetDomain |
Lettura |
|||
|
GetDomainUnit |
Lettura |
|||
|
GetEnvironment |
Lettura |
|||
|
GetEnvironmentAction |
Lettura |
|||
|
GetEnvironmentBlueprint |
Lettura |
|||
|
GetEnvironmentBlueprintConfiguration |
Lettura |
|||
|
GetEnvironmentCredentials |
Lettura |
|||
|
GetEnvironmentProfile |
Lettura |
|||
|
GetFormType |
Lettura |
|||
|
GetGlossary |
Lettura |
|||
|
GetGlossaryTerm |
Lettura |
|||
|
GetGroupProfile |
Lettura |
|||
|
GetIamPortalLoginUrl |
Gestione delle autorizzazioni, Write |
|||
|
GetJobRun |
Lettura |
|||
|
GetLineageEvent |
Lettura |
|||
|
GetLineageNode |
Lettura |
|||
|
GetListing |
Lettura |
|||
|
GetMetadataGenerationRun |
Lettura |
|||
|
GetNotebook |
Lettura |
|||
|
GetNotebookExport |
Lettura |
|||
|
GetNotebookRun |
Lettura |
|||
|
GetProject |
Lettura |
|||
|
GetProjectProfile |
Lettura |
|||
|
GetRule |
Lettura |
|||
|
GetSubscription |
Lettura |
|||
|
GetSubscriptionGrant |
Lettura |
|||
|
GetSubscriptionRequestDetails |
Lettura |
|||
|
GetSubscriptionTarget |
Lettura |
|||
|
GetTimeSeriesDataPoint |
Lettura |
|||
|
GetUserProfile |
Lettura |
|||
|
ListAccountPools |
List |
|||
|
ListAccountsInAccountPool |
List |
|||
|
ListAssetFilters |
List |
|||
|
ListAssetRevisions |
List |
|||
|
ListConnections |
List |
|||
|
ListDataProductRevisions |
List |
|||
|
ListDataSourceRunActivities |
List |
|||
|
ListDataSourceRuns |
List |
|||
|
ListDataSources |
List |
|||
|
ListDesignations |
List |
|||
|
ListDomainUnitsForParent |
List |
|||
|
ListDomains |
List |
|||
|
ListEntityOwners |
List |
|||
|
ListEnvironmentActions |
List |
|||
|
ListEnvironmentBlueprintConfigurations |
List |
|||
|
ListEnvironmentBlueprints |
List |
|||
|
ListEnvironmentProfiles |
List |
|||
|
ListEnvironments |
List |
|||
|
ListJobRuns |
List |
|||
|
ListLineageEvents |
List |
|||
|
ListLineageNodeHistory |
List |
|||
|
ListMetadataGenerationRuns |
List |
|||
|
ListNotebookRuns |
List |
|||
|
ListNotebooks |
List |
|||
|
ListNotifications |
List |
|||
|
ListPolicyGrants |
List |
|||
|
ListProjectMemberships |
List |
|||
|
ListProjectProfiles |
List |
|||
|
ListProjects |
List |
|||
|
ListRules |
List |
|||
|
ListSubscriptionGrants |
List |
|||
|
ListSubscriptionRequests |
List |
|||
|
ListSubscriptionTargets |
List |
|||
|
ListSubscriptions |
List |
|||
|
ListTagsForResource |
Lettura |
|||
|
ListTimeSeriesDataPoints |
List |
|||
|
PostLineageEvent |
Scrittura |
|||
|
PostTimeSeriesDataPoints |
Scrittura |
|||
|
PutDataExportConfiguration |
Scrittura |
|||
|
PutEnvironmentBlueprintConfiguration |
Scrittura |
|||
iam:PassedToService |
datazone.amazonaws.com |
Scrittura |
||
|
QueryGraph |
List |
|||
|
RejectPredictions |
Scrittura |
|||
|
RejectSubscriptionRequest |
Scrittura |
|||
|
RemoveEntityOwner |
Scrittura |
|||
|
RemovePolicyGrant |
Gestione delle autorizzazioni, Write |
|||
|
RevokeSubscription |
Gestione delle autorizzazioni, Write |
|||
|
Search |
List |
|||
|
SearchGroupProfiles |
List |
|||
|
SearchListings |
List |
|||
|
SearchTypes |
List |
|||
|
SearchUserProfiles |
List |
|||
|
StartDataSourceRun |
Scrittura |
|||
|
StartMetadataGenerationRun |
Scrittura |
|||
|
StartNotebookExport |
Scrittura |
|||
|
StartNotebookImport |
Scrittura |
|||
|
StartNotebookRun |
Scrittura |
|||
|
StartNotebookSync |
Scrittura |
|||
|
StopNotebookRun |
Scrittura |
|||
|
TagResource |
Etichettatura, scrittura |
|||
|
UntagResource |
Etichettare, scrivere |
|||
|
UpdateAccountPool |
Scrittura |
|||
iam:PassedToService |
datazone.amazonaws.com |
Scrittura |
||
|
UpdateAssetFilter |
Scrittura |
|||
|
UpdateConnection |
Scrittura |
|||
iam:PassedToService |
datazone.amazonaws.com |
Scrittura |
||
|
UpdateDataSource |
Scrittura |
|||
iam:PassedToService |
datazone.amazonaws.com |
Scrittura |
||
|
UpdateDesignation |
Scrittura |
|||
|
UpdateDomain |
Scrittura |
|||
iam:PassedToService |
datazone.amazonaws.com |
Scrittura |
||
|
UpdateDomainUnit |
Scrittura |
|||
|
UpdateEnvironment |
Scrittura |
|||
|
UpdateEnvironmentAction |
Scrittura |
|||
|
UpdateEnvironmentBlueprint |
Scrittura |
|||
|
UpdateEnvironmentProfile |
Scrittura |
|||
|
UpdateGlossary |
Scrittura |
|||
|
UpdateGlossaryTerm |
Scrittura |
|||
|
UpdateGroupProfile |
Scrittura |
|||
|
UpdateNotebook |
Scrittura |
|||
|
UpdateProject |
Scrittura |
|||
|
UpdateProjectProfile |
Scrittura |
|||
|
UpdateRule |
Scrittura |
|||
|
UpdateSubscriptionGrantStatus |
Scrittura |
|||
|
UpdateSubscriptionRequest |
Scrittura |
|||
|
UpdateSubscriptionTarget |
Scrittura |
|||
iam:PassedToService |
datazone.amazonaws.com |
Scrittura |
||
|
UpdateUserProfile |
Scrittura |
Azioni definite da Amazon DataZone
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione per accettare la previsione |
Scrittura |
|||
Concede l'autorizzazione per approvare una richiesta di sottoscrizione per un asset di dati |
Scrittura |
|||
Concede il permesso di aggiungere un proprietario a un'entità, ad esempio un'unità di dominio |
Scrittura |
|||
Concede il permesso di aggiungere una sovvenzione politica |
Gestione delle autorizzazioni, scrittura |
|||
Concede l'autorizzazione ad associare un ruolo in un ambiente blueprint di servizio predefinito |
Scrittura |
|||
Concede il permesso di associare termini regolamentati a una risorsa |
Scrittura |
|||
Concede il permesso di recuperare i metadati degli attributi |
Lettura |
|||
Concede il permesso di ottenere celle in batch |
Lettura |
|||
Concede l'autorizzazione all'esecuzione in batch delle celle |
Lettura |
|||
Concede il permesso di creare e aggiornare i metadati degli attributi |
Scrittura |
|||
Concede il permesso di annullare una risposta in corso da parte di un agente |
Scrittura |
|||
Concede il permesso di annullare l'esecuzione della generazione dei metadati |
Scrittura |
|||
Concede l'autorizzazione per revocare o annullare l'iscrizione a una sottoscrizione approvata a un asset di dati |
Scrittura |
|||
Concede l'autorizzazione a creare un pool di account |
Scrittura |
|||
Concede l'autorizzazione per creare asset |
Scrittura |
|||
Concede l'autorizzazione a creare un filtro per le risorse |
Scrittura |
|||
Concede l'autorizzazione per creare una nuova revisione di un asset |
Scrittura |
|||
Concede l'autorizzazione per creare un tipo di asset |
Scrittura |
|||
Concede il permesso di creare celle |
Scrittura |
|||
Concede il permesso di creare sequenze di celle |
Scrittura |
|||
Concede il permesso di creare connessioni |
Scrittura |
|||
Concede l'autorizzazione a creare app di dati |
Scrittura |
|||
Concede l'autorizzazione a creare prodotti di dati |
Scrittura |
|||
Concede il permesso di creare una revisione del prodotto di dati |
Scrittura |
|||
Concede il permesso di crearne uno nuovo DataSource |
Scrittura |
|||
Concede il permesso di creare una designazione |
Scrittura |
|||
Concede il permesso di fornire un dominio che è un'entità di primo livello che contiene altri Amazon DataZone risorse |
Scrittura |
|||
Concede il permesso di creare un'unità di dominio |
Scrittura |
|||
Concede l'autorizzazione per creare una raccolta di risorse configurate utilizzate per pubblicare e sottoscrivere dati |
Scrittura |
|||
Concede l'autorizzazione a creare un'azione ambientale in un ambiente di progetto di servizio predefinito |
Scrittura |
|||
Concede l'autorizzazione per creare uno schema di ambiente personalizzato che consenta all'utente di aggiungere ambienti al proprio progetto |
Scrittura |
|||
Concede l'autorizzazione per creare un modello da uno schema che può essere utilizzato per creare un ambiente |
Scrittura |
|||
Concede l'autorizzazione per creare un tipo di modulo o una sua nuova revisione |
Scrittura |
|||
Concede l'autorizzazione per creare un glossario aziendale |
Scrittura |
|||
Concede l'autorizzazione per creare un termine del glossario |
Scrittura |
|||
Concede il permesso di creare un DataZone profilo di gruppo per un gruppo IAM Identity Center |
Scrittura |
|||
Concede l'autorizzazione per creare un set di modifica dell'elenco |
Scrittura |
|||
Concede il permesso di creare taccuini |
Scrittura |
|||
Concede l'autorizzazione per creare un progetto per consentire al team di pubblicare e sottoscrivere dati |
Scrittura |
|||
Concede l'autorizzazione per aggiungere un utente a un progetto |
Scrittura |
|||
Concede il permesso di creare un profilo di progetto |
Scrittura |
|||
Concede il permesso di creare una regola |
Scrittura |
|||
Concede l'autorizzazione per creare un'autorizzazione per una sottoscrizione approvata su un target di sottoscrizione |
Scrittura |
|||
Concede l'autorizzazione per creare una richiesta di sottoscrizione per un asset di dati |
Scrittura |
|||
Concede l'autorizzazione per creare un target di sottoscrizione per un ambiente nel progetto |
Scrittura |
|||
Concede l'autorizzazione per creare un profilo utente per un utente esistente nell'IAM Identity Center del cliente |
Scrittura |
|||
Concede il permesso di eliminare un pool di account |
Scrittura |
|||
Concede il permesso di eliminare una politica di approvazione di un agente |
Scrittura |
|||
Concede l'autorizzazione per eliminare un asset |
Scrittura |
|||
Concede il permesso di eliminare il filtro delle risorse |
Scrittura |
|||
Concede l'autorizzazione per eliminare un tipo di asset |
Scrittura |
|||
Concede il permesso di eliminare le celle |
Scrittura |
|||
Concede il permesso di eliminare le esecuzioni di celle |
Scrittura |
|||
Concede il permesso di eliminare le connessioni |
Scrittura |
|||
Concede il permesso di eliminare le conversazioni |
Scrittura |
|||
Concede il permesso di eliminare le app di dati |
Scrittura |
|||
Concede l'autorizzazione all'eliminazione DataZone configurazione di esportazione dei dati del catalogo |
Scrittura |
|||
Concede il permesso di eliminare i dati del prodotto |
Scrittura |
|||
Concede il permesso di aggiornare quelli esistenti DataSource |
Scrittura |
|||
Concede il permesso di eliminare una designazione |
Scrittura |
|||
Concede l'autorizzazione per eliminare dominio con provisioning |
Scrittura |
|||
Concede il permesso di eliminare un'unità di dominio esistente |
Scrittura |
|||
Concede l'autorizzazione per eliminare un ambiente |
Scrittura |
|||
Concede il permesso di eliminare un'azione ambientale in un ambiente di progetto di servizio predefinito |
Scrittura |
|||
Concede l'autorizzazione per eliminare un schema di ambiente |
Scrittura |
|||
Concede l'autorizzazione per eliminare la configurazione dello schema di ambiente |
Scrittura |
|||
Concede l'autorizzazione per eliminare un profilo ambiente |
Scrittura |
|||
Concede l'autorizzazione per eliminare un tipo di modulo |
Scrittura |
|||
Concede l'autorizzazione per eliminare un glossario aziendale |
Scrittura |
|||
Concede l'autorizzazione per eliminare un termine del glossario |
Scrittura |
|||
Concede il permesso di eliminare gli eventi di derivazione |
Scrittura |
|||
Concede l'autorizzazione per eliminare un elenco |
Scrittura |
|||
Concede il permesso di eliminare i taccuini |
Scrittura |
|||
Concede l'autorizzazione per eliminare un progetto che consente al team di pubblicare e sottoscrivere dati |
Scrittura |
|||
Concede l'autorizzazione per rimuovere un utente da un progetto |
Scrittura |
|||
Concede il permesso di eliminare un profilo di progetto |
Scrittura |
|||
Concede il permesso di eliminare una regola |
Scrittura |
|||
Concede l'autorizzazione per eliminare un’autorizzazione di sottoscrizione da un target di sottoscrizione |
Scrittura |
|||
Concede l'autorizzazione per eliminare una richiesta di sottoscrizione in sospeso per un asset di dati |
Scrittura |
|||
Concede l'autorizzazione per eliminare un target di sottoscrizione da un ambiente nel progetto |
Scrittura |
|||
Concede il permesso di eliminare una versione esistente TimeSeriesDataPoints |
Scrittura |
|||
Concede il permesso di annullare la registrazione degli artefatti degli agenti |
Scrittura |
|||
Concede l'autorizzazione a dissociare un ruolo in un ambiente blueprint di servizio predefinito |
Scrittura |
|||
Concede il permesso di dissociare i termini regolamentati da una risorsa |
Scrittura |
|||
Concede il permesso di generare codice |
Scrittura |
|||
Concede il permesso di ottenere i dettagli del pool di account |
Lettura |
|||
Concede il permesso di ottenere una politica di approvazione da parte di un agente |
Lettura |
|||
Concede l'autorizzazione per recuperare un asset |
Lettura |
|||
Concede il permesso di ottenere il filtro delle risorse |
Lettura |
|||
Concede l'autorizzazione per ottenere un tipo di asset |
Lettura |
|||
Concede il permesso di accedere alle celle |
Lettura |
|||
Concede il permesso di far funzionare i cellulari |
Lettura |
|||
Concede il permesso di ottenere il risultato dell'esecuzione delle celle |
Lettura |
|||
Concede l'autorizzazione per l'elaborazione |
Lettura |
|||
Concede il permesso di ottenere connessioni |
Lettura |
|||
Concede il permesso di ricevere conversazioni |
Lettura |
|||
Concede il permesso di ottenere l'attuale politica efficace |
Lettura |
|||
Concede il permesso di accedere alle app di dati |
Lettura |
|||
Concede l'autorizzazione al recupero DataZone configurazione di esportazione dei dati del catalogo |
Lettura |
|||
Concede il permesso di ottenere i dati del prodotto |
Lettura |
|||
Concede il permesso di ottenere un prodotto esistente DataSource in Amazon DataZone utilizzando il suo identificatore |
Lettura |
|||
Concede il permesso di ottenere DataSource esegui un lavoro in Amazon DataZone usando il suo identificatore |
Lettura |
|||
Concede il permesso di recuperare informazioni su una designazione |
Lettura |
|||
Concede l'autorizzazione per recuperare le informazioni su un dominio |
Lettura |
|||
Concede il permesso di ottenere un'unità di dominio esistente |
Lettura |
|||
Concede l'autorizzazione per ottenere i dettagli su un ambiente |
Lettura |
|||
Concede l'autorizzazione a eseguire un'azione ambientale in un ambiente predefinito di modello di servizio |
Lettura |
|||
Concede l'autorizzazione per ottenere informazioni sullo schema di ambiente |
Lettura |
|||
Concede l'autorizzazione per ottenere la configurazione dello schema di ambiente |
Lettura |
|||
Concede l'autorizzazione per ottenere credenziali a breve termine che assumono il ruolo di utente dell'ambiente |
Lettura |
|||
Concede l'autorizzazione per ottenere i dettagli del profilo ambiente |
Lettura |
|||
Concede l'autorizzazione per ottenere un tipo di modulo |
Lettura |
|||
Concede l'autorizzazione per ottenere un glossario aziendale |
Lettura |
|||
Concede l'autorizzazione per ottenere un termine del glossario |
Lettura |
|||
Concede il permesso di recuperare un file esistente DataZone profilo di gruppo |
Lettura |
|||
Concede il permesso a un responsabile IAM di accedere a DataZone Portale |
Gestione delle autorizzazioni, Write |
|||
Concede il permesso di far funzionare i lavori |
Lettura |
|||
Concede il permesso di ricevere eventi di lignaggio |
Lettura |
|||
Concede il permesso di ottenere il nodo lineage |
Lettura |
|||
Concede l'autorizzazione per ottenere un elenco |
Lettura |
|||
Concede l'autorizzazione per eseguire la generazione di metadati |
Lettura |
|||
Concede il permesso di ricevere taccuini |
Lettura |
|||
Concede il permesso di utilizzare computer portatili |
Lettura |
|||
Concede il permesso di esportare notebook |
Lettura |
|||
Concede il permesso di far funzionare un notebook |
Lettura |
|||
Concede l'autorizzazione per ottenere i dettagli del progetto |
Lettura |
|||
Concede il permesso di ottenere i dettagli del profilo del progetto |
Lettura |
|||
Concede il permesso di ottenere una regola |
Lettura |
|||
Concede l'autorizzazione per recuperare una sottoscrizione |
Lettura |
|||
Concede l'autorizzazione per recuperare una concessione di sottoscrizione |
Lettura |
|||
Concede l'autorizzazione per rifiutare una richiesta di sottoscrizione per un asset di dati |
Lettura |
|||
Concede l'autorizzazione per recuperare i dettagli del target di sottoscrizione |
Lettura |
|||
Concede il permesso di ottenerne una esistente TimeSeriesDataPoints in Amazon DataZone utilizzando il suo identificatore |
Lettura |
|||
Concede il permesso di ottenere lo stato di idoneità all'aggiornamento per i costrutti del progetto |
Lettura |
|||
Concede il permesso di recuperare un profilo utente per un utente esistente in DataZone Dominio |
Lettura |
|||
Concede il permesso di invocare l'agente |
Scrittura |
|||
Concede il permesso di elencare gli ambienti di tutti i domini in un AWS Account |
List |
|||
Concede l'autorizzazione a elencare i pool di account |
List |
|||
Concede l'autorizzazione a elencare gli account in un pool di account |
List |
|||
Concede il permesso di elencare gli artefatti degli agenti |
List |
|||
Concede il permesso di elencare i record delle sessioni degli agenti |
List |
|||
Concede l'autorizzazione per elencare i filtri delle risorse |
List |
|||
Concede l'autorizzazione per elencare le revisioni di un asset |
List |
|||
Concede il permesso di elencare le esecuzioni di celle |
List |
|||
Concede l'autorizzazione per elencare le connessioni |
List |
|||
Concede l'autorizzazione per elencare le conversazioni |
List |
|||
Concede l'autorizzazione per elencare le app di dati |
List |
|||
Concede il permesso di elencare le revisioni dei prodotti con dati |
List |
|||
Concede l'autorizzazione alla pubblicazione di elenchi DataSource gestisce le attività del lavoro su Asset |
List |
|||
Concede il permesso di inserire elenchi DataSource esegue un lavoro |
List |
|||
Concede il permesso di elencare quelli esistenti DataSources |
List |
|||
Concede il permesso di elencare le designazioni |
List |
|||
Concede l'autorizzazione a elencare le unità di dominio secondarie per una determinata unità di dominio principale |
List |
|||
Concede l'autorizzazione per recuperare tutti i domini |
List |
|||
Concede il permesso di elencare i proprietari di un'entità come l'unità di dominio |
List |
|||
Concede il permesso di elencare le azioni ambientali in un ambiente predefinito di modello di servizio |
List |
|||
Concede l'autorizzazione per elencare le configurazioni dello schema di ambiente |
List |
|||
Concede l'autorizzazione per elencare il dominio per gli schemi di ambiente |
List |
|||
Concede l'autorizzazione per elencare il dominio per i profili ambiente |
List |
|||
Concede l'autorizzazione per mostrare gli ambienti nel dominio |
List |
|||
Concede il permesso di elencare tutti i DataZone profili di gruppo che DataZone il profilo utente è membro di |
List |
|||
Concede il permesso di elencare le esecuzioni dei lavori |
List |
|||
Concede il permesso di elencare gli eventi di derivazione |
List |
|||
Concede il permesso di elencare le versioni storiche del nodo lineage |
List |
|||
Concede l'autorizzazione per elencare le esecuzioni della generazione di metadati |
List |
|||
Concede il permesso di elencare le esecuzioni del notebook |
List |
|||
Concede l'autorizzazione per pubblicare elenchi di taccuini |
List |
|||
Concede l'autorizzazione per elencare notifiche ed eventi per un utente della datazone |
List |
|||
Concede il permesso di elencare le sovvenzioni basate sulle politiche |
List |
|||
Concede l'autorizzazione per elencare i membri del progetto |
List |
|||
Concede il permesso di elencare i profili dei progetti |
List |
|||
Concede l'autorizzazione per elencare i progetti |
List |
|||
Concede il permesso di elencare le regole |
List |
|||
Concede l'autorizzazione per elencare app con dati condivisi |
List |
|||
Concede l'autorizzazione per elencare le concessioni di sottoscrizione per un principale sottoscritto |
List |
|||
Concede l'autorizzazione per elencare le richieste di sottoscrizione |
List |
|||
Concede l'autorizzazione per elencare i target di sottoscrizione |
List |
|||
Concede l'autorizzazione per elencare le sottoscrizioni |
List |
|||
Autorizza l'utente a recuperare tutti i tag associati a una risorsa. |
Lettura |
|||
Concede il permesso di elencare quelli esistenti TimeSeriesDataPoints |
List |
|||
Concede il permesso di pubblicare eventi di derivazione |
Scrittura |
|||
Concede il permesso di pubblicarne uno nuovo TimeSeriesDataPoints |
Scrittura |
|||
Concede il permesso di creare o aggiornare una politica di approvazione degli agenti |
Scrittura |
|||
Concede il permesso di inserire i risultati dell'esecuzione delle celle |
Scrittura |
|||
Concede il permesso di creare e aggiornare DataZone configurazione di esportazione dei dati del catalogo |
Scrittura |
|||
Concede l'autorizzazione per inserire la configurazione dello schema di ambiente |
Scrittura |
|||
Concede il permesso di interrogare il grafico |
List |
|||
Concede il permesso di registrare gli artefatti degli agenti |
Scrittura |
|||
Concede l'autorizzazione per rifiutare la previsione |
Scrittura |
|||
Concede l'autorizzazione per rifiutare una richiesta di sottoscrizione per un asset di dati |
Scrittura |
|||
Concede il permesso di rimuovere un proprietario esistente di un'entità come un'unità di dominio |
Scrittura |
|||
Concede il permesso di rimuovere una sovvenzione a norma di politica |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per revocare una sottoscrizione |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per cercare entità di datazone |
List |
|||
Concede il permesso di effettuare ricerche DataZone profili di gruppo e gruppi IAM Identity Center |
List |
|||
Concede l'autorizzazione per cercare elenchi |
List |
|||
Concede l'autorizzazione per cercare di tipi in un dominio, ad esempio tipi di asset e tipi di modulo |
List |
|||
Concede l'autorizzazione alla ricerca DataZone profili utente, utenti IAM Identity Center e DataZone profili principali IAM |
List |
|||
Concede il permesso di inviare messaggi |
Scrittura |
|||
Concede il permesso di avviare l'elaborazione |
Scrittura |
|||
Concede il permesso di avviare conversazioni |
Scrittura |
|||
Concede il permesso di avviare un DataSource eseguire un lavoro |
Scrittura |
|||
Concede l'autorizzazione per avviare l'esecuzione della generazione di metadati |
Scrittura |
|||
Concede l'autorizzazione per avviare l'elaborazione su notebook |
Scrittura |
|||
Concede il permesso di esportare notebook |
Scrittura |
|||
Concede il permesso di importare taccuini |
Scrittura |
|||
Concede il permesso di avviare un'esecuzione del notebook |
Scrittura |
|||
Concede l'autorizzazione per avviare la sincronizzazione degli appunti |
Scrittura |
|||
Concede il permesso di fermare l'agente |
Scrittura |
|||
Concede il permesso di interrompere l'elaborazione |
Scrittura |
|||
Concede l'autorizzazione per arrestare l'esecuzione della generazione di metadati |
Scrittura |
|||
Concede il permesso di interrompere l'elaborazione su notebook |
Scrittura |
|||
Concede il permesso di interrompere l'esecuzione di un notebook |
Scrittura |
|||
Concede l'autorizzazione per aggiungere o aggiornare i tag per una risorsa |
Etichettare, scrivere |
|||
Autorizza l'utente a rimuovere i tag associati a una risorsa. |
Etichettare, scrivere |
|||
Concede il permesso di aggiornare un pool di account |
Scrittura |
|||
Concede il permesso di aggiornare il filtro delle risorse |
Scrittura |
|||
Concede il permesso di aggiornare le celle |
Scrittura |
|||
Concede il permesso di aggiornare le esecuzioni delle celle |
Scrittura |
|||
Concede il permesso di aggiornare le connessioni |
Scrittura |
|||
Concede il permesso di aggiornare le conversazioni |
Scrittura |
|||
Concede il permesso di aggiornare le app di dati |
Scrittura |
|||
Concede il permesso di aggiornare quelli esistenti DataSource |
Scrittura |
|||
Concede il permesso di aggiornare una designazione |
Scrittura |
|||
Concede l'autorizzazione per aggiornare le informazioni per un dominio |
Scrittura |
|||
Concede il permesso di aggiornare un'unità di dominio esistente |
Scrittura |
|||
Concede l'autorizzazione per aggiornare le impostazioni di un ambiente |
Scrittura |
|||
Concede il permesso di aggiornare un'azione ambientale in un ambiente predefinito di modello di servizio |
Scrittura |
|||
Concede l'autorizzazione per aggiornare le impostazioni dello schema di ambiente |
Scrittura |
|||
Concede l'autorizzazione all'aggiornamento EnvironmentProfile configurazione |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un glossario aziendale |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un termine del glossario |
Scrittura |
|||
Concede il permesso di aggiornare un DataZone profilo di gruppo |
Scrittura |
|||
Concede il permesso di aggiornare i taccuini |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un progetto che consente al team di pubblicare e sottoscrivere dati |
Scrittura |
|||
Concede il permesso di aggiornare il profilo di un progetto |
Scrittura |
|||
Concede il permesso di aggiornare la regola |
Scrittura |
|||
Concede l'autorizzazione per aggiornare lo stato della concessione di una sottoscrizione per concessioni personalizzate |
Scrittura |
|||
Concede l'autorizzazione per aggiornare il motivo aziendale della richiesta di sottoscrizione per un asset di dati |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un target di sottoscrizione |
Scrittura |
|||
Concede il permesso di aggiornare un DataZone profilo utente |
Scrittura |
|||
Verifica la correttezza della Cedar Policy |
Lettura |
Permission-only azioni per Amazon DataZone
Le seguenti azioni sono definite da Amazon DataZone ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede il permesso di rimuovere articoli di tipo collegato da Amazon DataZone Dominio |
Scrittura |
|||
Concede il permesso di inserire articoli di tipo collegato su Amazon DataZone Dominio |
Scrittura |
|||
Concede il permesso di aggiornare i campi modificabili delle notifiche dell'utente chiamante |
Scrittura |
|||
Concede il permesso di eliminare una politica sulle risorse per a DataZone Dominio |
Gestione delle autorizzazioni, Write |
|||
Concede il permesso di utilizzare funzionalità che richiedono l'accesso alle credenziali del ruolo di esecuzione del dominio |
Lettura |
|||
Concede l'autorizzazione a recuperare una politica sulle risorse per un DataZone Dominio |
Lettura |
|||
Concede l'autorizzazione per ottenere un link per un'azione ambiente |
Lettura |
|||
Concede l'autorizzazione per ottenere l'idoneità della sottoscrizione |
Lettura |
|||
Concede l'autorizzazione a elencare i riepiloghi della configurazione del blueprint di ambiente |
List |
|||
Concede il permesso di elencare articoli di tipo collegato a un Amazon DataZone Dominio |
List |
|||
Concede l'autorizzazione per elencare i Secrets Manager disponibili |
List |
|||
Concede l'autorizzazione per fornire il dominio con la configurazione predefinita del progetto |
Scrittura |
|||
Concede il permesso di aggiungere una politica sulle risorse per un DataZone Dominio |
Gestione delle autorizzazioni, Scrittura |
|||
Concede l'autorizzazione per aggiornare un token |
Scrittura |
|||
Concede l'autorizzazione alle regole di ricerca |
List |
|||
Concede l'autorizzazione per accedere tramite SSO |
Scrittura |
|||
Concede l'autorizzazione per disconnettersi come utente SSO |
Scrittura |
|||
Concede il permesso di avviare un'azione di avvio dell'account per un dominio |
Scrittura |
|||
Concede il permesso di aggiornare le attività di esecuzione delle origini dati |
Scrittura |
|||
Concede l'autorizzazione per aggiornare la configurazione dell'ambiente |
Scrittura |
|||
Concede l'autorizzazione per aggiornare lo stato dell'implementazione dell'ambiente |
Scrittura |
|||
Concede l'autorizzazione per convalidare un ruolo pass |
Scrittura |
Tipi di risorse definiti da Amazon DataZone
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn:${Partition}:datazone:${Region}:${Account}:domain/${DomainId} |
Chiavi di condizione per Amazon DataZone
Amazon DataZone definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso per i tag passati nella richiesta |
String |
|
Filtra l'accesso per i tag associati alla risorsa |
String |
|
Filtra l'accesso tramite le chiavi di tag passate nella richiesta |
ArrayOfString |
|
Filtra l'accesso in base all'ID di dominio passato nella richiesta |
String |
|
Filtra l'accesso in base all'ID del progetto passato nella richiesta |
String |
|
Filtra l'accesso in base all'ID utente passato nella richiesta |
String |
