Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Azioni, risorse e chiavi di condizione per AWS Aderenza
AWS Colla (prefisso del servizio): glue) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da AWS Aderenza
La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.
| Operazione | Azione IAM | Chiave di condizione | Valori possibili | Livello di accesso |
|---|---|---|---|---|
|
BatchDeleteConnection |
Scrittura |
|||
Scrittura |
||||
|
BatchDeleteTableVersion |
Scrittura |
|||
Scrittura |
||||
|
BatchGetBlueprints |
Lettura |
|||
Lettura |
||||
|
BatchGetCrawlers |
Lettura |
|||
|
BatchGetCustomEntityTypes |
Lettura |
|||
Lettura |
||||
|
BatchGetDataQualityResult |
Lettura |
|||
|
BatchGetDataQualityResultV2 |
Lettura |
|||
|
BatchGetDataQualityRulesetEvaluationRun |
Lettura |
|||
|
BatchGetDevEndpoints |
Lettura |
|||
Lettura |
||||
|
BatchGetJobs |
Lettura |
|||
Lettura |
||||
|
BatchGetTableOptimizer |
Lettura |
|||
|
BatchGetTriggers |
Lettura |
|||
Lettura |
||||
|
BatchGetWorkflows |
Lettura |
|||
Lettura |
||||
|
BatchPutDataQualityStatisticAnnotation |
Scrittura |
|||
|
BatchStopJobRun |
Scrittura |
|||
|
CancelDataQualityRuleRecommendationRun |
Scrittura |
|||
|
CancelDataQualityRulesetEvaluationRun |
Scrittura |
|||
|
CancelMLTaskRun |
Scrittura |
|||
|
CancelStatement |
Scrittura |
|||
|
CheckSchemaVersionValidity |
Lettura |
|||
|
CreateBlueprint |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateCatalog |
Scrittura |
|||
Scrittura |
||||
Etichettare, scrivere |
||||
iam:PassedToService |
glue.amazonaws.com |
Scrittura |
||
|
CreateClassifier |
Scrittura |
|||
|
CreateColumnStatisticsTaskSettings |
Scrittura |
|||
iam:PassedToService |
glue.amazonaws.com |
Scrittura |
||
|
CreateConnection |
Scrittura |
|||
Gestione delle autorizzazioni, Write |
||||
Etichettatura, scrittura |
||||
iam:PassedToService |
glue.amazonaws.com |
Scrittura |
||
|
CreateCrawler |
Scrittura |
|||
Etichettare, scrivere |
||||
iam:PassedToService |
glue.amazonaws.com |
Scrittura |
||
|
CreateCustomEntityType |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateDataQualityRuleset |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateDatabase |
Scrittura |
|||
Scrittura |
||||
Etichettare, scrivere |
||||
|
CreateDevEndpoint |
Scrittura |
|||
Etichettare, scrivere |
||||
iam:PassedToService |
glue.amazonaws.com |
Scrittura |
||
|
CreateGlueIdentityCenterConfiguration |
Scrittura |
|||
|
CreateIntegration |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateIntegrationResourceProperty |
Scrittura |
|||
Etichettare, scrivere |
||||
iam:PassedToService |
glue.amazonaws.com |
Scrittura |
||
|
CreateIntegrationTableProperties |
Scrittura |
|||
|
CreateJob |
Scrittura |
|||
Lettura |
||||
Etichettare, scrivere |
||||
iam:PassedToService |
glue.amazonaws.com |
Scrittura |
||
|
CreateMLTransform |
Scrittura |
|||
Etichettare, scrivere |
||||
iam:PassedToService |
glue.amazonaws.com |
Scrittura |
||
|
CreatePartition |
Scrittura |
|||
|
CreatePartitionIndex |
Scrittura |
|||
|
CreateRegistry |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateSchema |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateScript |
Scrittura |
|||
|
CreateSecurityConfiguration |
Scrittura |
|||
|
CreateSession |
Scrittura |
|||
Lettura |
||||
Etichettare, scrivere |
||||
iam:PassedToService |
glue.amazonaws.com |
Scrittura |
||
|
CreateTable |
Scrittura |
|||
Scrittura |
||||
iam:PassedToService |
glue.amazonaws.com |
Scrittura |
||
|
CreateTableOptimizer |
Scrittura |
|||
Scrittura |
||||
iam:PassedToService |
glue.amazonaws.com |
Scrittura |
||
|
CreateTrigger |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateUsageProfile |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateUserDefinedFunction |
Scrittura |
|||
|
CreateWorkflow |
Scrittura |
|||
Etichettare, scrivere |
||||
|
DeleteBlueprint |
Scrittura |
|||
|
DeleteCatalog |
Scrittura |
|||
|
DeleteClassifier |
Scrittura |
|||
|
DeleteColumnStatisticsForPartition |
Scrittura |
|||
|
DeleteColumnStatisticsForTable |
Scrittura |
|||
|
DeleteColumnStatisticsTaskSettings |
Scrittura |
|||
|
DeleteConnection |
Scrittura |
|||
|
DeleteConnectionType |
Scrittura |
|||
|
DeleteCrawler |
Scrittura |
|||
|
DeleteCustomEntityType |
Scrittura |
|||
|
DeleteDataQualityRuleset |
Scrittura |
|||
|
DeleteDatabase |
Scrittura |
|||
|
DeleteDevEndpoint |
Scrittura |
|||
|
DeleteGlueIdentityCenterConfiguration |
Scrittura |
|||
|
DeleteIntegration |
Scrittura |
|||
|
DeleteIntegrationResourceProperty |
Scrittura |
|||
|
DeleteIntegrationTableProperties |
Scrittura |
|||
|
DeleteJob |
Scrittura |
|||
|
DeleteMLTransform |
Scrittura |
|||
|
DeletePartition |
Scrittura |
|||
|
DeletePartitionIndex |
Scrittura |
|||
|
DeleteRegistry |
Scrittura |
|||
|
DeleteSchema |
Scrittura |
|||
|
DeleteSchemaVersions |
Scrittura |
|||
|
DeleteSecurityConfiguration |
Scrittura |
|||
|
DeleteSession |
Scrittura |
|||
|
DeleteTable |
Scrittura |
|||
|
DeleteTableOptimizer |
Scrittura |
|||
|
DeleteTableVersion |
Scrittura |
|||
|
DeleteTrigger |
Scrittura |
|||
|
DeleteUsageProfile |
Scrittura |
|||
|
DeleteUserDefinedFunction |
Scrittura |
|||
|
DeleteWorkflow |
Scrittura |
|||
|
DescribeConnectionType |
Gestione delle autorizzazioni, Write |
|||
|
DescribeEntity |
Gestione delle autorizzazioni, Write |
|||
|
DescribeInboundIntegrations |
List |
|||
|
DescribeIntegrations |
List |
|||
|
GetBlueprint |
Lettura |
|||
|
GetBlueprintRun |
Lettura |
|||
|
GetBlueprintRuns |
Lettura |
|||
|
GetCatalog |
Lettura |
|||
|
GetCatalogImportStatus |
Lettura |
|||
|
GetCatalogs |
Lettura |
|||
Lettura |
||||
|
GetClassifier |
Lettura |
|||
|
GetClassifiers |
Lettura |
|||
|
GetColumnStatisticsForPartition |
Lettura |
|||
|
GetColumnStatisticsForTable |
Lettura |
|||
|
GetColumnStatisticsTaskRun |
Lettura |
|||
|
GetColumnStatisticsTaskRuns |
Lettura |
|||
|
GetColumnStatisticsTaskSettings |
Lettura |
|||
|
GetConnection |
Lettura |
|||
|
GetConnections |
Lettura |
|||
|
GetCrawler |
Lettura |
|||
|
GetCrawlerMetrics |
Lettura |
|||
|
GetCrawlers |
Lettura |
|||
|
GetCustomEntityType |
Lettura |
|||
|
GetDashboardUrl |
Lettura |
|||
|
GetDataCatalogEncryptionSettings |
Lettura |
|||
|
GetDataQualityModel |
Lettura |
|||
|
GetDataQualityModelResult |
Lettura |
|||
|
GetDataQualityResult |
Lettura |
|||
|
GetDataQualityResultV2 |
Lettura |
|||
|
GetDataQualityRuleRecommendationRun |
Lettura |
|||
|
GetDataQualityRuleset |
Lettura |
|||
|
GetDataQualityRulesetEvaluationRun |
Lettura |
|||
|
GetDatabase |
Lettura |
|||
|
GetDatabases |
Lettura |
|||
|
GetDataflowGraph |
Lettura |
|||
|
GetDevEndpoint |
Lettura |
|||
|
GetDevEndpoints |
Lettura |
|||
|
GetEntityRecords |
Lettura |
|||
|
GetGlueIdentityCenterConfiguration |
Lettura |
|||
|
GetIntegrationResourceProperty |
Lettura |
|||
|
GetIntegrationTableProperties |
Lettura |
|||
|
GetJob |
Lettura |
|||
iam:PassedToService |
glue.amazonaws.com |
Scrittura |
||
|
GetJobBookmark |
Lettura |
|||
|
GetJobRun |
Lettura |
|||
|
GetJobRuns |
Lettura |
|||
|
GetJobs |
Lettura |
|||
iam:PassedToService |
glue.amazonaws.com |
Scrittura |
||
|
GetMLTaskRun |
Lettura |
|||
|
GetMLTaskRuns |
List |
|||
|
GetMLTransform |
Lettura |
|||
|
GetMLTransforms |
List |
|||
|
GetMapping |
Lettura |
|||
|
GetPartition |
Lettura |
|||
|
GetPartitions |
Lettura |
|||
|
GetPlan |
Lettura |
|||
|
GetRegistry |
Lettura |
|||
|
GetSchema |
Lettura |
|||
|
GetSchemaByDefinition |
Lettura |
|||
|
GetSchemaVersion |
Lettura |
|||
|
GetSchemaVersionsDiff |
Lettura |
|||
|
GetSecurityConfiguration |
Lettura |
|||
|
GetSecurityConfigurations |
Lettura |
|||
|
GetSession |
Lettura |
|||
|
GetSessionEndpoint |
Lettura |
|||
|
GetStatement |
Lettura |
|||
|
GetSystemLogsForJobRun |
Lettura |
|||
Lettura |
||||
Lettura |
||||
|
GetSystemLogsForSession |
Lettura |
|||
Lettura |
||||
Lettura |
||||
|
GetTable |
Lettura |
|||
Lettura |
||||
|
GetTableOptimizer |
Lettura |
|||
|
GetTableVersion |
Lettura |
|||
|
GetTableVersions |
Lettura |
|||
|
GetTables |
Lettura |
|||
Lettura |
||||
|
GetTags |
Lettura |
|||
|
GetTrigger |
Lettura |
|||
|
GetTriggers |
Lettura |
|||
|
GetUsageProfile |
Lettura |
|||
|
GetUserDefinedFunction |
Lettura |
|||
|
GetUserDefinedFunctions |
Lettura |
|||
|
GetWorkflow |
Lettura |
|||
|
GetWorkflowRun |
Lettura |
|||
|
GetWorkflowRunProperties |
Lettura |
|||
|
GetWorkflowRuns |
Lettura |
|||
|
ImportCatalogToGlue |
Scrittura |
|||
|
ListBlueprints |
List |
|||
|
ListColumnStatisticsTaskRuns |
Lettura |
|||
|
ListConnectionTypes |
Gestione delle autorizzazioni, Write |
|||
|
ListCrawlers |
List |
|||
|
ListCrawls |
List |
|||
|
ListCustomEntityTypes |
List |
|||
|
ListDataQualityResults |
List |
|||
|
ListDataQualityResultsV2 |
List |
|||
|
ListDataQualityRuleRecommendationRuns |
List |
|||
|
ListDataQualityRulesetEvaluationRuns |
List |
|||
|
ListDataQualityRulesets |
List |
|||
|
ListDataQualityStatisticAnnotations |
Lettura |
|||
|
ListDataQualityStatistics |
Lettura |
|||
|
ListDevEndpoints |
List |
|||
|
ListEntities |
Gestione delle autorizzazioni, Write |
|||
|
ListIntegrationResourceProperties |
List |
|||
|
ListJobs |
List |
|||
|
ListMLTransforms |
List |
|||
|
ListRegistries |
List |
|||
|
ListSchemaVersions |
List |
|||
|
ListSchemas |
List |
|||
|
ListSessions |
List |
|||
|
ListStatements |
List |
|||
|
ListTableOptimizerRuns |
List |
|||
|
ListTriggers |
List |
|||
|
ListUsageProfiles |
List |
|||
|
ListWorkflows |
List |
|||
|
ModifyIntegration |
Scrittura |
|||
|
PublishDataQualityResultV2 |
Scrittura |
|||
|
PutDataCatalogEncryptionSettings |
Scrittura |
|||
iam:PassedToService |
glue.amazonaws.com |
Scrittura |
||
|
PutDataQualityProfileAnnotation |
Scrittura |
|||
|
PutSchemaVersionMetadata |
Scrittura |
|||
|
PutWorkflowRunProperties |
Scrittura |
|||
|
QuerySchemaVersionMetadata |
List |
|||
|
RegisterConnectionType |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
RegisterSchemaVersion |
Scrittura |
|||
|
RemoveSchemaVersionMetadata |
Scrittura |
|||
|
ResetJobBookmark |
Scrittura |
|||
|
ResumeWorkflowRun |
Scrittura |
|||
|
RunStatement |
Scrittura |
|||
|
SearchTables |
Lettura |
|||
|
StartBlueprintRun |
Scrittura |
|||
iam:PassedToService |
glue.amazonaws.com |
Scrittura |
||
|
StartColumnStatisticsTaskRun |
Scrittura |
|||
iam:PassedToService |
glue.amazonaws.com |
Scrittura |
||
|
StartColumnStatisticsTaskRunSchedule |
Scrittura |
|||
|
StartCrawler |
Scrittura |
|||
|
StartCrawlerSchedule |
Scrittura |
|||
|
StartDataQualityRuleRecommendationRun |
Scrittura |
|||
iam:PassedToService |
glue.amazonaws.com |
Scrittura |
||
|
StartDataQualityRulesetEvaluationRun |
Scrittura |
|||
iam:PassedToService |
glue.amazonaws.com |
Scrittura |
||
|
StartExportLabelsTaskRun |
Scrittura |
|||
|
StartImportLabelsTaskRun |
Scrittura |
|||
|
StartJobRun |
Lettura |
|||
Scrittura |
||||
|
StartMLEvaluationTaskRun |
Scrittura |
|||
|
StartMLLabelingSetGenerationTaskRun |
Scrittura |
|||
|
StartTrigger |
Scrittura |
|||
|
StartWorkflowRun |
Scrittura |
|||
|
StopColumnStatisticsTaskRun |
Scrittura |
|||
|
StopColumnStatisticsTaskRunSchedule |
Scrittura |
|||
|
StopCrawler |
Scrittura |
|||
|
StopCrawlerSchedule |
Scrittura |
|||
|
StopSession |
Scrittura |
|||
|
StopTrigger |
Scrittura |
|||
|
StopWorkflowRun |
Scrittura |
|||
|
TagResource |
Etichettare, scrivere |
|||
|
TestConnection |
Gestione delle autorizzazioni, Write |
|||
iam:PassedToService |
glue.amazonaws.com |
Scrittura |
||
|
UntagResource |
Etichettatura, scrittura |
|||
|
UpdateBlueprint |
Scrittura |
|||
|
UpdateCatalog |
Scrittura |
|||
iam:PassedToService |
glue.amazonaws.com |
Scrittura |
||
|
UpdateClassifier |
Scrittura |
|||
|
UpdateColumnStatisticsForPartition |
Scrittura |
|||
|
UpdateColumnStatisticsForTable |
Scrittura |
|||
|
UpdateColumnStatisticsTaskSettings |
Scrittura |
|||
iam:PassedToService |
glue.amazonaws.com |
Scrittura |
||
|
UpdateConnection |
Gestione delle autorizzazioni, Write |
|||
Scrittura |
||||
iam:PassedToService |
glue.amazonaws.com |
Scrittura |
||
|
UpdateCrawler |
Scrittura |
|||
iam:PassedToService |
glue.amazonaws.com |
Scrittura |
||
|
UpdateCrawlerSchedule |
Scrittura |
|||
|
UpdateDataQualityRuleset |
Scrittura |
|||
|
UpdateDatabase |
Scrittura |
|||
|
UpdateDevEndpoint |
Scrittura |
|||
|
UpdateGlueIdentityCenterConfiguration |
Scrittura |
|||
|
UpdateIntegrationResourceProperty |
Scrittura |
|||
iam:PassedToService |
glue.amazonaws.com |
Scrittura |
||
|
UpdateIntegrationTableProperties |
Scrittura |
|||
|
UpdateJob |
Lettura |
|||
Scrittura |
||||
iam:PassedToService |
glue.amazonaws.com |
Scrittura |
||
|
UpdateJobFromSourceControl |
Scrittura |
|||
|
UpdateMLTransform |
Scrittura |
|||
iam:PassedToService |
glue.amazonaws.com |
Scrittura |
||
|
UpdatePartition |
Scrittura |
|||
|
UpdateRegistry |
Scrittura |
|||
|
UpdateSchema |
Scrittura |
|||
|
UpdateSourceControlFromJob |
Scrittura |
|||
|
UpdateTable |
Scrittura |
|||
Scrittura |
||||
iam:PassedToService |
glue.amazonaws.com |
Scrittura |
||
|
UpdateTableOptimizer |
Scrittura |
|||
Scrittura |
||||
iam:PassedToService |
glue.amazonaws.com |
Scrittura |
||
|
UpdateTrigger |
Scrittura |
|||
|
UpdateUsageProfile |
Scrittura |
|||
|
UpdateUserDefinedFunction |
Scrittura |
|||
|
UpdateWorkflow |
Scrittura |
Azioni definite da AWS Aderenza
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Autorizza l'utente a creare una o più partizioni. |
Write |
|||
Autorizza l'utente a eliminare una o più connessioni. |
Write |
|||
Autorizza l'utente a eliminare una o più partizioni. |
Write |
|||
Autorizza l'utente a eliminare una o più tabelle. |
Write |
|||
Autorizza l'utente a eliminare una o più versioni di una tabella. |
Scrittura |
|||
Concede l'autorizzazione per recuperare uno o più progetti |
Lettura |
|||
Autorizza l'utente a recuperare uno o più crawler. |
Lettura |
|||
Concede l'autorizzazione per recuperare uno o più tipi di entità personalizzati |
Lettura |
|||
Autorizza l'utente a recuperare uno o più endpoint di sviluppo. |
Read |
|||
Autorizza l'utente a recuperare uno o più processi. |
Read |
|||
Autorizza l'utente a recuperare una o più partizioni. |
Lettura |
|||
Concede l'autorizzazione per ottenere in batch i file di fase per SparkUI |
Gestione delle autorizzazioni, scrittura |
|||
Restituisce la configurazione per il richiamo della configurazione per gli ottimizzatori di tabelle specificati |
Lettura |
|||
Autorizza l'utente a recuperare uno o più trigger. |
Read |
|||
Autorizza l'utente a recuperare uno o più flussi di lavoro. |
Read |
|||
Autorizza l'utente ad arrestare una o più esecuzioni di un processo. |
Scrittura |
|||
Concede l'autorizzazione per aggiornare una o più partizioni |
Scrittura |
|||
Concede l'autorizzazione per interrompere l'esecuzione suggerita di una regola di qualità dei dati in esecuzione |
Scrittura |
|||
Concede l'autorizzazione per interrompere l'esecuzione di valutazione di un set di regole di qualità dei dati in esecuzione |
Scrittura |
|||
Concede l'autorizzazione per arrestare una ML Task Run in esecuzione |
Scrittura |
|||
Concede l'autorizzazione per annullare un'istruzione in una sessione interattiva |
Scrittura |
|||
Concede l'autorizzazione per richiamare un controllo della validità della versione dello schema |
Lettura |
|||
Concede l'autorizzazione per creare un progetto |
Scrittura |
|||
Concede il permesso di creare un catalogo |
Scrittura |
|||
Autorizza l'utente a creare un classificatore. |
Scrittura |
|||
Concede l'autorizzazione a creare impostazioni per un'attività di statistica a colonne |
Scrittura |
|||
Autorizza l'utente a creare una connessione. |
Write |
|||
Autorizza l'utente a creare un crawler. |
Scrittura |
|||
Concede l'autorizzazione per creare un tipo di entità personalizzato |
Scrittura |
|||
Concede l'autorizzazione per creare un set di regole di qualità dei dati |
Scrittura |
|||
Autorizza l'utente a creare un database. |
Write |
|||
Autorizza l'utente a creare un endpoint di sviluppo. |
Scrittura |
|||
Concede il permesso di connettere Glue con Identity Center |
Scrittura |
|||
Concede il permesso di creare un'integrazione |
Scrittura |
|||
Concede l'autorizzazione a creare una proprietà della risorsa di integrazione |
Scrittura |
|||
Concede l'autorizzazione a creare le proprietà della tabella di integrazione |
Scrittura |
|||
Autorizza l'utente a creare un processo. |
Write |
|||
Autorizza l'utente a creare una trasformazione ML. |
Write |
|||
Autorizza l'utente a creare una partizione. |
Scrittura |
|||
Concede l'autorizzazione per creare un indice della partizione specificato in una tabella esistente |
Scrittura |
|||
Concede l'autorizzazione per creare un nuovo registro di schema |
Write |
|||
Concede l'autorizzazione per creare un nuovo container dello schema |
Write |
|||
Autorizza l'utente a creare uno script. |
Write |
|||
Autorizza l'utente a creare una configurazione di sicurezza. |
Scrittura |
|||
Concede l'autorizzazione per creare una sessione interattiva per una sessione interattiva |
Scrittura |
|||
Autorizza l'utente a creare una tabella. |
Scrittura |
|||
Concede l'autorizzazione per la creazione di un nuovo ottimizzatore di tabelle per una funzione specifica. La compattazione è l'unico tipo di ottimizzatore attualmente supportato |
Scrittura |
|||
Autorizza l'utente a creare un trigger. |
Scrittura |
|||
Concede il permesso di creare un profilo di utilizzo |
Scrittura |
|||
Autorizza l'utente a creare una definizione di funzione. |
Write |
|||
Concede l'autorizzazione per creare un flusso di lavoro. |
Scrittura |
|||
Concede l'autorizzazione per eliminare un progetto |
Scrittura |
|||
Concede il permesso di eliminare un catalogo |
Scrittura |
|||
Autorizza l'utente a eliminare un classificatore. |
Scrittura |
|||
Concede l'autorizzazione per eliminare le statistiche della colonna della partizione di una colonna |
Scrittura |
|||
Concede l'autorizzazione per eliminare le statistiche di tabella delle colonn |
Scrittura |
|||
Concede il permesso di eliminare le impostazioni per un'attività di statistica a colonne |
Scrittura |
|||
Autorizza l'utente a eliminare una connessione. |
Scrittura |
|||
Concede il permesso di eliminare il tipo di connessione |
Scrittura |
|||
Autorizza l'utente a eliminare un crawler. |
Scrittura |
|||
Concede l'autorizzazione per eliminare un tipo di entità personalizzato |
Scrittura |
|||
Concede l'autorizzazione per eliminare un set di regole di qualità dei dati |
Scrittura |
|||
Autorizza l'utente a eliminare un database. |
Write |
|||
Autorizza l'utente a eliminare un endpoint di sviluppo. |
Scrittura |
|||
Concede il permesso di disconnettere Glue da Identity Center |
Scrittura |
|||
Concede il permesso di eliminare un'integrazione |
Scrittura |
|||
Concede il permesso di eliminare la proprietà della risorsa di integrazione |
Scrittura |
|||
Concede il permesso di eliminare le proprietà della tabella di integrazione |
Scrittura |
|||
Autorizza l'utente a eliminare un processo. |
Write |
|||
Autorizza l'utente a eliminare una trasformazione ML. |
Write |
|||
Autorizza l'utente a eliminare una partizione. |
Scrittura |
|||
Concede l'autorizzazione per eliminare un indice della partizione specificato da una tabella esistente |
Scrittura |
|||
Concede l'autorizzazione per eliminare un registro dello schema |
Write |
|||
Autorizza l'utente a eliminare una policy basata sulle risorse. |
Gestione delle autorizzazioni, scrittura |
|||
Concede l'autorizzazione per eliminare un container dello schema |
Write |
|||
Concede l'autorizzazione per eliminare un intervallo di versioni dello schema |
Write |
|||
Autorizza l'utente a eliminare una configurazione di sicurezza. |
Scrittura |
|||
Concede l'autorizzazione per eliminare una sessione interattiva dopo l'interruzione della sessione se non è già stata interrotta |
Scrittura |
|||
Autorizza l'utente a eliminare una tabella. |
Scrittura |
|||
Concede l’autorizzazione per l’eliminazione di un ottimizzatore e di tutti i metadati associati per una tabella. L'ottimizzazione non verrà più eseguita sulla tabella |
Scrittura |
|||
Autorizza l'utente a eliminare una versione di una tabella. |
Write |
|||
Autorizza l'utente a eliminare un trigger. |
Scrittura |
|||
Concede il permesso di eliminare un profilo di utilizzo |
Scrittura |
|||
Autorizza l'utente a eliminare una definizione di funzione. |
Write |
|||
Concede l'autorizzazione per eliminare un flusso di lavoro. |
Scrittura |
|||
Concede l'autorizzazione per terminare la sessione di un notebook di Glue Studio |
Gestione delle autorizzazioni, scrittura |
|||
Concede il permesso di descrivere il tipo di connessione in glue |
Gestione delle autorizzazioni, scrittura |
|||
Concede il permesso di descrivere l'entità in glue studio |
Gestione delle autorizzazioni, scrittura |
|||
Concede l'autorizzazione per elencare le integrazioni in entrata |
List |
|||
Concede il permesso di descrivere le integrazioni zero-ETL |
List |
|||
Concede il permesso di leggere e scrivere risorse federate redshift |
Scrittura |
|||
Concede l'autorizzazione per recuperare un progetto |
Lettura |
|||
Concede l'autorizzazione per recuperare un'esecuzione di un progetto |
Lettura |
|||
Concede l'autorizzazione per recuperare tutte le esecuzioni di un progetto |
Lettura |
|||
Concede il permesso di recuperare un catalogo |
glue:EnabledForRedshiftAutoDiscovery |
Lettura |
||
|
glue:EnabledForRedshiftAutoDiscovery |
||||
Autorizza l'utente a recuperare lo stato del catalogo delle importazioni |
Lettura |
|||
Concede il permesso di recuperare tutti i cataloghi |
glue:EnabledForRedshiftAutoDiscovery |
Lettura |
||
|
glue:EnabledForRedshiftAutoDiscovery |
||||
Autorizza l'utente a recuperare un classificatore. |
Read |
|||
Autorizza l'utente a elencare tutti i classificatori. |
Lettura |
|||
Concede l'autorizzazione per recuperare le statistiche di partizione delle colonne |
Lettura |
|||
Concede l'autorizzazione per recuperare le statistiche di tabella delle colonne |
Lettura |
|||
Concede l'autorizzazione per il recupero delle informazioni di esecuzione delle statistiche delle colonne per la tabella in base a ID esecuzione |
Lettura |
|||
Concede l'autorizzazione per il recupero delle informazioni di esecuzione delle statistiche delle colonne per la tabella in base a ID esecuzione |
Lettura |
|||
Concede il permesso di recuperare le impostazioni per un'attività di statistica a colonne |
Lettura |
|||
Concede il permesso di ottenere una risposta generata per una richiesta di completamento in Glue da AWS Q |
Lettura |
|||
Autorizza l'utente a recuperare una connessione. |
Read |
|||
Autorizza l'utente a recuperare un elenco di connessioni. |
Read |
|||
Autorizza l'utente a recuperare un crawler. |
Read |
|||
Autorizza l'utente a recuperare i parametri sui crawler |
Read |
|||
Autorizza l'utente a recuperare tutti i crawler. |
Lettura |
|||
Concede l'autorizzazione per leggere un tipo di entità personalizzato |
Lettura |
|||
Concede il permesso di generare un URL prefirmato per accedere all'interfaccia utente di spark live |
Lettura |
|||
Autorizza l'utente a recuperare le impostazioni di crittografia del catalogo. |
Lettura |
|||
Concede l'autorizzazione per creare un'istruzione di anteprima dei dati |
Gestione delle autorizzazioni, Write |
|||
Concede il permesso di recuperare lo stato di addestramento del modello di previsione per una statistica |
Lettura |
|||
Concede il permesso di recuperare le previsioni per una statistica dal modello più recente |
Lettura |
|||
Concede l'autorizzazione per recuperare un risultato di qualità dei dati |
Lettura |
|||
Concede l'autorizzazione per recuperare l'esecuzione suggerita di una regola di qualità dei dati |
Lettura |
|||
Concede l'autorizzazione per recuperare un set di regole di qualità dei dati |
Lettura |
|||
Concede l'autorizzazione per recuperare l'esecuzione suggerita di una regola di qualità dei dati |
Lettura |
|||
Autorizza l'utente a recuperare un database. |
Read |
|||
Autorizza l'utente a recuperare tutti i database. |
Read |
|||
Autorizza l'utente a trasformare uno script in un grafo aciclico orientato (Directed Acyclic Graph, DAG). |
Read |
|||
Autorizza l'utente a recuperare un endpoint di sviluppo. |
Read |
|||
Autorizza l'utente a recuperare tutti gli endpoint di sviluppo. |
Lettura |
|||
Concede il permesso di visualizzare in anteprima i record delle entità in glue |
Lettura |
|||
Concede il permesso di ottenere i dettagli dell'ambiente per SparkUI |
Gestione delle autorizzazioni, Write |
|||
Concede il permesso di ottenere esecutori per SparkUI |
Gestione delle autorizzazioni, Write |
|||
Concede il permesso di ottenere i thread degli esecutori per SparkUI |
Gestione delle autorizzazioni, Write |
|||
Trasforma un grafo aciclico diretto (DAG) in codice |
Lettura |
|||
Concede il permesso di recuperare l'applicazione Idc gestita |
Lettura |
|||
Concede il permesso di recuperare la proprietà della risorsa di integrazione |
Lettura |
|||
Concede il permesso di recuperare le proprietà della tabella di integrazione |
Lettura |
|||
Autorizza l'utente a recuperare un processo. |
Read |
|||
Autorizza l'utente a recuperare un segnalibro di processo. |
Read |
|||
Autorizza l'utente a recuperare un'esecuzione di un processo. |
Read |
|||
Autorizza l'utente a recuperare tutte le esecuzioni di un processo. |
Lettura |
|||
Concede il permesso di recuperare un'analisi di aggiornamento per un job |
Lettura |
|||
Autorizza l'utente a recuperare tutti i processi correnti. |
Lettura |
|||
Concede il permesso di ottenere lo stato di analisi dei log per SparkUI |
Gestione delle autorizzazioni, scrittura |
|||
Autorizza l'utente a recuperare un'esecuzione attività ML. |
Read |
|||
Autorizza l'utente a recuperare tutte le esecuzioni attività ML. |
Elenco |
|||
Autorizza l'utente a recuperare una trasformazione ML. |
Read |
|||
Autorizza l'utente a recuperare tutte le trasformazioni ML. |
Elenco |
|||
Autorizza l'utente a creare una mappatura. |
Lettura |
|||
Concede l'autorizzazione per recuperare lo stato della sessione dei notebook di Glue Studio |
Gestione delle autorizzazioni, Write |
|||
Autorizza l'utente a recuperare una partizione. |
Lettura |
|||
Concede l'autorizzazione per recuperare gli indici di partizione di una tabella |
Lettura |
|||
Autorizza l'utente a recuperare le partizioni di una tabella. |
Read |
|||
Autorizza l'utente a recuperare una mappatura per uno script. |
Lettura |
|||
Concede il permesso di ricevere domande per SparkUI |
Gestione delle autorizzazioni, Write |
|||
Concede il permesso di ottenere una richiesta specifica per SparkUI |
Gestione delle autorizzazioni, scrittura |
|||
Concede il permesso di ottenere il risultato di una dichiarazione Data Preparation Recipe |
Gestione delle autorizzazioni, scrittura |
|||
Concede l'autorizzazione per richiamare un registro dello schema |
Read |
|||
Concede l'autorizzazione per richiamare le policy delle risorse |
Read |
|||
Autorizza l'utente a recuperare una policy basata sulle risorse. |
Read |
|||
Concede l'autorizzazione per richiamare un container dello schema |
Read |
|||
Concede l'autorizzazione per richiamare una versione dello schema in base alla definizione dello schema |
Read |
|||
Concede l'autorizzazione per richiamare una versione dello schema |
Read |
|||
Concede l'autorizzazione per confrontare due versioni dello schema nel registro dello schema |
Read |
|||
Autorizza l'utente a recuperare una configurazione di sicurezza. |
Read |
|||
Autorizza l'utente a recuperare una o più configurazioni di sicurezza. |
Lettura |
|||
Concede l'autorizzazione per recuperare una sessione interattiva |
Lettura |
|||
Concede il permesso di recuperare un endpoint di sessione interattivo |
Lettura |
|||
Concede il permesso di accedere a uno stage per SparkUI |
Gestione delle autorizzazioni, Write |
|||
Concede il permesso di ottenere un tentativo di stage per SparkUI |
Gestione delle autorizzazioni, scrittura |
|||
Concede il permesso di ottenere l'elenco delle attività per un tentativo di stage per SparkUI |
Gestione delle autorizzazioni, scrittura |
|||
Concede il permesso di ottenere il riepilogo delle attività per un tentativo di stage per SparkUI |
Gestione delle autorizzazioni, scrittura |
|||
Concede il permesso di ottenere i file di stage per SparkUI |
Gestione delle autorizzazioni, scrittura |
|||
Concede il permesso di accedere agli stage per SparkUI |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per recuperare risultati e informazioni su un'istruzione in una sessione interattiva |
Lettura |
|||
Concede il permesso di ottenere i dettagli di archiviazione per SparkUI |
Gestione delle autorizzazioni, scrittura |
|||
Concede il permesso di ottenere i dettagli dell'unità di archiviazione per SparkUI |
Gestione delle autorizzazioni, scrittura |
|||
Concede il permesso di recuperare i log di sistema per l'esecuzione di un processo |
Lettura |
|||
Concede il permesso di recuperare i log di sistema per una sessione interattiva |
Lettura |
|||
Autorizza l'utente a recuperare una tabella. |
Lettura |
|||
Concede l’autorizzazione per il richiamo della configurazione di tutti gli ottimizzatori associati a una tabella specifica |
Lettura |
|||
Autorizza l'utente a recuperare una versione di una tabella. |
Read |
|||
Autorizza l'utente a recuperare un elenco di versioni di una tabella. |
Read |
|||
Autorizza l'utente a recuperare le tabelle di un database. |
Read |
|||
Autorizza l'utente a recuperare tutti i tag associati a una risorsa. |
Read |
|||
Autorizza l'utente a recuperare un trigger. |
Read |
|||
Autorizza l'utente a recuperare i trigger associati a un processo. |
Lettura |
|||
Concede il permesso di recuperare un profilo di utilizzo |
Lettura |
|||
Concede l'autorizzazione per recuperare una definizione di funzione |
Lettura |
|||
Autorizza l'utente a recuperare molteplici definizioni di funzione. |
Read |
|||
Autorizza l'utente a recuperare un flusso di lavoro. |
Read |
|||
Concede l'autorizzazione per recuperare un'esecuzione di flusso di lavoro. |
Read |
|||
Concede l'autorizzazione per recuperare le proprietà dell'esecuzione del flusso di lavoro. |
Read |
|||
Autorizza l'utente a recuperare tutte le esecuzioni di un flusso di lavoro. |
Lettura |
|||
Concede l'autorizzazione per accedere ai notebook di Glue Studio |
Gestione delle autorizzazioni, scrittura |
|||
Concede l'autorizzazione per aggiornare le credenziali dei notebook di Glue Studio |
Gestione delle autorizzazioni, Write |
|||
Concede il permesso di importare un catalogo di dati Athena in AWS Colla |
Scrittura |
|||
Concede l'autorizzazione per recuperare tutti i progetti |
List |
|||
Concede l'autorizzazione per l’elencazione di tutti gli ID esecuzione delle statistiche delle colonne che sono stati eseguiti per l'account |
Lettura |
|||
Concede il permesso di elencare i tipi di connessione in glue |
Gestione delle autorizzazioni, Write |
|||
Autorizza l'utente a recuperare tutti i crawler. |
List |
|||
Concede l'autorizzazione per recuperare la cronologia delle esecuzioni di ricerca per indicizzazione di un crawler |
List |
|||
Concede l'autorizzazione per recuperare tutti i tipi di entità personalizzati |
List |
|||
Concede l'autorizzazione per recuperare tutti i risultati di qualità dei dati |
List |
|||
Concede l'autorizzazione per recuperare tutte le esecuzioni suggerite di una regola di qualità dei dati |
List |
|||
Concede l'autorizzazione per recuperare tutte le esecuzioni suggerite di una regola di qualità dei dati |
List |
|||
Concede l'autorizzazione per recuperare un elenco di set di regole di qualità dei dati |
List |
|||
Autorizza l'utente a recuperare tutti gli endpoint di sviluppo. |
List |
|||
Concede il permesso di elencare le entità in glue studio |
Gestione delle autorizzazioni, Write |
|||
Concede il permesso di elencare le proprietà delle risorse di integrazione Zero-ETL |
List |
|||
Concede il permesso di elencare le analisi di aggiornamento per un lavoro |
List |
|||
Autorizza l'utente a recuperare tutti i processi correnti. |
Elenco |
|||
Autorizza l'utente a recuperare tutte le trasformazioni ML. |
Elenco |
|||
Concede l'autorizzazione per richiamare un elenco di registri degli schemi |
Elenco |
|||
Concede l'autorizzazione per richiamare un elenco di versioni dello schema |
Elenco |
|||
Concede l'autorizzazione per richiamare un elenco di container dello schema |
List |
|||
Concede l'autorizzazione per recuperare un elenco di sessioni interattive |
List |
|||
Concede l'autorizzazione per recuperare un elenco di istruzioni in una sessione interattiva |
List |
|||
Concede l’autorizzazione per l’elencazione della cronologia delle esecuzioni precedenti dell'ottimizzatore per una tabella specifica |
List |
|||
Autorizza l'utente a recuperare tutti i trigger. |
List |
|||
Concede il permesso di recuperare un elenco di profili di utilizzo |
List |
|||
Autorizza l'utente a recuperare tutti i flussi di lavoro. |
List |
|||
Concede il permesso di utilizzare i connettori gestiti da Glue per interrogare i dati |
Gestione delle autorizzazioni, Write |
|||
Concede il permesso di modificare un'integrazione Zero-ETL |
Scrittura |
|||
Concede l'autorizzazione per notificare un evento al flusso di lavoro basato su eventi |
Scrittura |
|||
Autorizza l'utente ad aggiornare le impostazioni di crittografia del catalogo. |
Scrittura |
|||
Concede il permesso di annotare tutti i punti dati di un profilo |
Scrittura |
|||
Concede il permesso di annotare i punti dati nel tempo per una statistica specifica sulla qualità dei dati |
Scrittura |
|||
Autorizza l'utente ad aggiornare una policy basata sulle risorse. |
Gestione delle autorizzazioni, scrittura |
|||
Concede l'autorizzazione per aggiungere metadati alla versione dello schema |
Write |
|||
Concede l'autorizzazione per aggiornare le proprietà dell'esecuzione del flusso di lavoro. |
Write |
|||
Concede l'autorizzazione per richiamare i metadati per una versione dello schema |
List |
|||
Concede il permesso di aggiornare i token oauth2 per la connessione durante l'esecuzione del lavoro |
Gestione delle autorizzazioni, scrittura |
|||
Concede il permesso di registrare il tipo di connessione |
Scrittura |
|||
Concede l'autorizzazione per creare una nuova versione dello schema |
Write |
|||
Concede l'autorizzazione per rimuovere i metadati dalla versione dello schema |
Scrittura |
|||
Concede il permesso di rinominare una tabella |
Scrittura |
|||
Concede l'autorizzazione a richiedere l'analisi dei log per SparkUI |
Gestione delle autorizzazioni, Write |
|||
Autorizza l'utente a ripristinare il segnalibro di processo. |
Write |
|||
Concede l'autorizzazione per riprendere un'esecuzione di flusso di lavoro |
Scrittura |
|||
Concede l'autorizzazione per eseguire un'istruzione di anteprima dei dati |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per eseguire un codice o un'istruzione in una sessione interattiva |
Scrittura |
|||
Autorizza l'utente a recuperare le tabelle nel catalogo. |
Lettura |
|||
Concede il permesso di fornire un feedback su un'esperienza di Glue Completation in AWS Q |
Scrittura |
|||
Concede il permesso di eseguire un'istruzione Data Preparation Recipe nell'anteprima dei dati |
Gestione delle autorizzazioni, scrittura |
|||
Concede l'autorizzazione per avviare l'esecuzione di un progetto |
Scrittura |
|||
Concede l'autorizzazione per l’avvio di un'esecuzione per la generazione delle statistiche delle colonne per la tabella |
Scrittura |
|||
Concede il permesso di avviare una colonna, statistiche, attività, esecuzione, pianificazione |
Scrittura |
|||
Concede il permesso di creare una richiesta di completamento in Glue per AWS Esperienza Q |
Scrittura |
|||
Autorizza l'utente ad avviare a un crawler. |
Write |
|||
Autorizza l'utente a modificare lo stato della pianificazione di un crawler a SCHEDULED |
Scrittura |
|||
Concede l'autorizzazione per iniziare l'esecuzione suggerita di una regola di qualità dei dati |
Scrittura |
|||
Concede l'autorizzazione per iniziare l'esecuzione suggerita di una regola di qualità dei dati |
Scrittura |
|||
Autorizza l'utente ad avviare un'esecuzione attività ML Esporta etichette. |
Write |
|||
Autorizza l'utente ad avviare un'esecuzione attività ML Importa etichette. |
Write |
|||
Autorizza l'utente ad avviare l'esecuzione di un processo. |
Scrittura |
|||
Concede il permesso di iniziare a eseguire l'analisi degli aggiornamenti per un processo |
Scrittura |
|||
Autorizza l'utente ad avviare un'esecuzione attività ML Valutazione. |
Write |
|||
Concede l'autorizzazione per avviare un'esecuzione attività ML Generazione di un set di etichette |
Scrittura |
|||
Concede l'autorizzazione per avviare i notebook di Glue Studio |
Gestione delle autorizzazioni, scrittura |
|||
Autorizza l'utente ad avviare un trigger. |
Write |
|||
Concede l'autorizzazione per avviare l'esecuzione di un flusso di lavoro. |
Scrittura |
|||
Concede l'autorizzazione per l’arresto dell'esecuzione delle statistiche delle colonne |
Scrittura |
|||
Concede l'autorizzazione a interrompere una colonna, statistiche, esecuzione, pianificazione |
Scrittura |
|||
Autorizza l'utente ad arrestare un crawler in esecuzione. |
Write |
|||
Autorizza l'utente a impostare lo stato della pianificazione di un crawler a NOT_SCHEDULED. |
Scrittura |
|||
Concede il permesso di interrompere un'analisi di aggiornamento in corso per un lavoro |
Scrittura |
|||
Concede l'autorizzazione per arrestare una sessione interattiva |
Scrittura |
|||
Autorizza l'utente ad arrestare un trigger. |
Write |
|||
Concede l'autorizzazione per arrestare un'esecuzione di flusso di lavoro |
Write |
|||
Concede l'autorizzazione per aggiungere tag a una risorsa |
Etichettatura, scrittura |
|||
Concede l'autorizzazione per terminare i notebook di Glue Studio |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per eseguire test della connessione in Glue Studio |
Gestione delle autorizzazioni, Write |
|||
Autorizza l'utente a rimuovere i tag associati a una risorsa. |
Etichettatura, scrittura |
|||
Concede l'autorizzazione per aggiornare un progetto |
Scrittura |
|||
Concede il permesso di aggiornare un catalogo |
Scrittura |
|||
Autorizza l'utente ad aggiornare un classificatore. |
Scrittura |
|||
Concede l'autorizzazione per aggiornare le statistiche di partizione delle colonne |
Scrittura |
|||
Concede l'autorizzazione per aggiornare le statistiche di tabella delle colonne |
Scrittura |
|||
Concede il permesso di aggiornare le impostazioni per un'attività di statistica a colonne |
Scrittura |
|||
Autorizza l'utente ad aggiornare una connessione. |
Write |
|||
Autorizza l'utente ad aggiornare un crawler. |
Write |
|||
Autorizza l'utente ad aggiornare la pianificazione di un crawler. |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un set di regole di qualità dei dati |
Scrittura |
|||
Autorizza l'utente ad aggiornare un database. |
Write |
|||
Autorizza l'utente ad aggiornare un endpoint di sviluppo. |
Scrittura |
|||
Concede il permesso di aggiornare l'applicazione Idc gestita |
Scrittura |
|||
Concede il permesso di aggiornare la proprietà della risorsa di integrazione |
Scrittura |
|||
Concede il permesso di aggiornare le proprietà della tabella di integrazione |
Scrittura |
|||
Autorizza l'utente ad aggiornare un processo. |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un processo dal provider di controllo di origine |
Scrittura |
|||
Autorizza l'utente ad aggiornare una trasformazione ML. |
Write |
|||
Autorizza l'utente ad aggiornare una partizione. |
Write |
|||
Concede l'autorizzazione per aggiornare un registro dello schema |
Write |
|||
Concede l'autorizzazione per aggiornare un container dello schema |
Scrittura |
|||
Concede l'autorizzazione per aggiornare il provider di controllo di origine da un processo |
Scrittura |
|||
Autorizza l'utente ad aggiornare una tabella. |
Scrittura |
|||
Concede l'autorizzazione per l’aggiornamento della configurazione per un ottimizzatore di tabelle esistente |
Scrittura |
|||
Autorizza l'utente ad aggiornare un trigger. |
Scrittura |
|||
Concede il permesso di aggiornare un profilo di utilizzo |
Scrittura |
|||
Autorizza l'utente ad aggiornare una definizione di funzione. |
Write |
|||
Concede l'autorizzazione per aggiornare un flusso di lavoro. |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un lavoro alla versione più recente |
Scrittura |
|||
Concede l'autorizzazione per utilizzare Glue Studio e accedere alle sue API interne |
Gestione delle autorizzazioni, scrittura |
Permission-only azioni per AWS Aderenza
Le seguenti azioni sono definite da AWS Si associano ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede il permesso di recuperare la configurazione di runtime per le funzionalità di Data Quality |
Lettura |
|||
Concede il permesso a Glue di convalidare continuamente che l'Arn di destinazione possa ricevere dati replicati dall'ARN di origine |
Scrittura |
|||
Concede il permesso al principale di origine di creare un'integrazione in entrata per i dati da replicare dall'origine alla destinazione |
Scrittura |
|||
Concede l'autorizzazione per il trasferimento del nome connessione Glue nell’input per le API che lo richiedono |
Scrittura |
|||
Concede l'autorizzazione per pubblicare i risultati di qualità dei dati |
Scrittura |
|||
Autorizza l'utente a utilizzare una trasformazione ML da uno script ETL di Glue. |
Scrittura |
Tipi di risorse definiti da AWS Aderenza
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn:${Partition}:glue:${Region}:${Account}:blueprint/${BlueprintName} |
||
arn:${Partition}:glue:${Region}:${Account}:catalog/${CatalogName} |
||
arn:${Partition}:glue:${Region}:${Account}:completion/${CompletionId} |
||
arn:${Partition}:glue:${Region}:${Account}:connection/${ConnectionName} |
||
arn:${Partition}:glue:${Region}:${Account}:connectionType:${ConnectionTypeName} |
||
arn:${Partition}:glue:${Region}:${Account}:crawler/${CrawlerName} |
||
arn:${Partition}:glue:${Region}:${Account}:customEntityType/${CustomEntityTypeId} |
||
arn:${Partition}:glue:${Region}:${Account}:dataQualityRuleset/${RulesetName} |
||
arn:${Partition}:glue:${Region}:${Account}:database/${DatabaseName} |
||
arn:${Partition}:glue:${Region}:${Account}:devEndpoint/${DevEndpointName} |
||
arn:${Partition}:glue:${Region}:${Account}:integration:${IntegrationId} |
||
arn:${Partition}:glue:${Region}:${Account}:integrationresourceproperty/${ResourceType}/${ResourceName} |
||
arn:${Partition}:glue:${Region}:${Account}:job/${JobName} |
||
arn:${Partition}:glue:${Region}:${Account}:mlTransform/${TransformId} |
||
arn:${Partition}:glue:${Region}:${Account}:registry/${RegistryName} |
||
arn:${Partition}:glue:${Region}:${Account}:catalog |
||
arn:${Partition}:glue:${Region}:${Account}:schema/${SchemaName} |
||
arn:${Partition}:glue:${Region}:${Account}:session/${SessionId} |
||
arn:${Partition}:glue:${Region}:${Account}:table/${DatabaseName}/${TableName} |
||
arn:${Partition}:glue:${Region}:${Account}:tableVersion/${DatabaseName}/${TableName}/${TableVersionName} |
||
arn:${Partition}:glue:${Region}:${Account}:trigger/${TriggerName} |
||
arn:${Partition}:glue:${Region}:${Account}:usageProfile/${UsageProfileId} |
||
arn:${Partition}:glue:${Region}:${Account}:userDefinedFunction/${DatabaseName}/${UserDefinedFunctionName} |
||
arn:${Partition}:glue:${Region}:${Account}:workflow/${WorkflowName} |
Chiavi di condizione per AWS Aderenza
AWS Glue definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta |
String |
|
Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa |
String |
|
Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta |
ArrayOfString |
|
Filtra l'accesso in base al servizio da cui vengono emesse le credenziali della richiesta |
String |
|
Filtra l'accesso in base alla presenza della chiave configurata per la policy basata sull'identità del ruolo |
Bool |
|
Filtra l'accesso in base al fatto che la risorsa appartenga all'autorizzazione federata |
String |
|
Filtra l'accesso in base all'eventuale esecuzione dei controlli delle autorizzazioni di Lake Formation per un determinato chiamante e per la risorsa Glue |
String |
|
Filtra l'accesso in base al servizio da cui vengono ottenute le credenziali della richiesta assumendo il ruolo del cliente |
String |
|
Filtra l'accesso in base all'ID dei gruppi di sicurezza configurati per il processo Glue |
ArrayOfString |
|
Filtra l'accesso in base all'ID delle sottoreti configurate per il processo Glue |
ArrayOfString |
|
Filtra l'accesso in base all'ID del VPC configurato per il processo Glue |
ArrayOfString |
