Operazioni Operazioni Permission-only azioni Tipi di risorsa Chiavi di condizione

Operazioni, risorse e chiavi di condizione per Amazon Redshift

Amazon Redshift (prefisso del servizio: redshift) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da Amazon Redshift
Operazioni definite da Amazon Redshift
Permission-only azioni per Amazon Redshift
Tipi di risorsa definiti da Amazon Redshift
Chiavi di condizione per Amazon Redshift

Operazioni API definite da Amazon Redshift

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
AcceptReservedNodeExchange	redshift:AcceptReservedNodeExchange			Scrittura
AddPartner	redshift:AddPartner			Scrittura
AddPartner	redshift:DeletePartner			Scrittura
AssociateDataShareConsumer	redshift:AssociateDataShareConsumer			Scrittura
AuthorizeClusterSecurityGroupIngress	redshift:AuthorizeClusterSecurityGroupIngress			Scrittura
AuthorizeDataShare	redshift:AuthorizeDataShare			Gestione delle autorizzazioni, scrittura
AuthorizeEndpointAccess	redshift:AuthorizeEndpointAccess			Gestione delle autorizzazioni, Write
AuthorizeSnapshotAccess	redshift:AuthorizeSnapshotAccess			Gestione delle autorizzazioni, Write
BatchDeleteClusterSnapshots	redshift:BatchDeleteClusterSnapshots			Scrittura
BatchModifyClusterSnapshots	redshift:BatchModifyClusterSnapshots			Scrittura
CancelResize	redshift:CancelResize			Scrittura
CopyClusterSnapshot	redshift:CopyClusterSnapshot			Scrittura
CreateAuthenticationProfile	redshift:CreateAuthenticationProfile			Scrittura
CreateCluster	redshift:AssociateDataShareConsumer			Scrittura
	redshift:CreateCluster			Scrittura
	redshift:CreateTags			Etichettatura, scrittura
	redshift:RegisterNamespace			Scrittura
	iam:PassRole	iam:PassedToService	redshift.amazonaws.com	Scrittura
CreateClusterParameterGroup	redshift:CreateClusterParameterGroup			Scrittura
CreateClusterParameterGroup	redshift:CreateTags			Etichettare, scrivere
CreateClusterSecurityGroup	redshift:CreateClusterSecurityGroup			Scrittura
CreateClusterSecurityGroup	redshift:CreateTags			Etichettare, scrivere
CreateClusterSnapshot	redshift:CreateClusterSnapshot			Scrittura
CreateClusterSnapshot	redshift:CreateTags			Etichettare, scrivere
CreateClusterSubnetGroup	redshift:CreateClusterSubnetGroup			Scrittura
CreateClusterSubnetGroup	redshift:CreateTags			Etichettare, scrivere
CreateCustomDomainAssociation	redshift:CreateCustomDomainAssociation			Scrittura
CreateEndpointAccess	redshift:CreateEndpointAccess			Scrittura
CreateEventSubscription	redshift:CreateEventSubscription			Scrittura
CreateEventSubscription	redshift:CreateTags			Etichettare, scrivere
CreateHsmClientCertificate	redshift:CreateHsmClientCertificate			Scrittura
CreateHsmClientCertificate	redshift:CreateTags			Etichettare, scrivere
CreateHsmConfiguration	redshift:CreateHsmConfiguration			Scrittura
CreateHsmConfiguration	redshift:CreateTags			Etichettare, scrivere
CreateIntegration	redshift:CreateIntegration			Scrittura
CreateIntegration	redshift:CreateTags			Etichettare, scrivere
CreateQev2IdcApplication	redshift:CreateQev2IdcApplication			Scrittura
CreateQev2IdcApplication	redshift:CreateTags			Etichettare, scrivere
CreateRedshiftIdcApplication	redshift:CreateRedshiftIdcApplication			Scrittura
CreateRedshiftIdcApplication	redshift:CreateTags			Etichettare, scrivere
CreateScheduledAction	redshift:CreateScheduledAction			Scrittura
	redshift:PauseCluster			Scrittura
	redshift:ResizeCluster			Scrittura
	redshift:ResumeCluster			Scrittura
	iam:PassRole	iam:PassedToService	redshift.amazonaws.com	Scrittura
CreateSnapshotCopyGrant	redshift:CreateSnapshotCopyGrant			Gestione delle autorizzazioni, Write
CreateSnapshotCopyGrant	redshift:CreateTags			Etichettatura, scrittura
CreateSnapshotSchedule	redshift:CreateSnapshotSchedule			Scrittura
CreateSnapshotSchedule	redshift:CreateTags			Etichettare, scrivere
CreateTags	redshift:CreateTags			Etichettare, scrivere
CreateTags	redshift:DeleteTags			Etichettare, scrivere
CreateUsageLimit	redshift:CreateTags			Etichettare, scrivere
CreateUsageLimit	redshift:CreateUsageLimit			Scrittura
DeauthorizeDataShare	redshift:DeauthorizeDataShare			Gestione delle autorizzazioni, Write
DeleteAuthenticationProfile	redshift:DeleteAuthenticationProfile			Scrittura
DeleteCluster	redshift:CreateClusterSnapshot			Scrittura
DeleteCluster	redshift:DeleteCluster			Scrittura
DeleteClusterParameterGroup	redshift:DeleteClusterParameterGroup			Scrittura
DeleteClusterSecurityGroup	redshift:DeleteClusterSecurityGroup			Scrittura
DeleteClusterSnapshot	redshift:DeleteClusterSnapshot			Scrittura
DeleteClusterSubnetGroup	redshift:DeleteClusterSubnetGroup			Scrittura
DeleteCustomDomainAssociation	redshift:DeleteCustomDomainAssociation			Scrittura
DeleteEndpointAccess	redshift:DeleteEndpointAccess			Scrittura
DeleteEventSubscription	redshift:DeleteEventSubscription			Scrittura
DeleteHsmClientCertificate	redshift:DeleteHsmClientCertificate			Scrittura
DeleteHsmConfiguration	redshift:DeleteHsmConfiguration			Scrittura
DeleteIntegration	redshift:DeleteIntegration			Scrittura
DeletePartner	redshift:DeletePartner			Scrittura
DeleteQev2IdcApplication	redshift:DeleteQev2IdcApplication			Scrittura
DeleteRedshiftIdcApplication	redshift:DeleteRedshiftIdcApplication			Scrittura
DeleteResourcePolicy	redshift:DeleteResourcePolicy			Gestione delle autorizzazioni, Write
DeleteScheduledAction	redshift:DeleteScheduledAction			Scrittura
DeleteSnapshotCopyGrant	redshift:DeleteSnapshotCopyGrant			Scrittura
DeleteSnapshotSchedule	redshift:DeleteSnapshotSchedule			Scrittura
DeleteTags	redshift:DeleteTags			Etichettatura, scrittura
DeleteUsageLimit	redshift:DeleteUsageLimit			Scrittura
DeregisterNamespace	redshift:DeregisterNamespace			Scrittura
DescribeAccountAttributes	redshift:DescribeAccountAttributes			Lettura
DescribeAuthenticationProfiles	redshift:DescribeAuthenticationProfiles			Lettura
DescribeClusterDbRevisions	redshift:DescribeClusterDbRevisions			List
DescribeClusterParameterGroups	redshift:DescribeClusterParameterGroups			Lettura
DescribeClusterParameters	redshift:DescribeClusterParameters			Lettura
DescribeClusterSecurityGroups	redshift:DescribeClusterSecurityGroups			Lettura
DescribeClusterSnapshots	redshift:DescribeClusterSnapshots			Lettura
DescribeClusterSubnetGroups	redshift:DescribeClusterSubnetGroups			Lettura
DescribeClusterTracks	redshift:DescribeClusterTracks			List
DescribeClusterVersions	redshift:DescribeClusterVersions			Lettura
DescribeClusters	redshift:DescribeClusters			List
DescribeCustomDomainAssociations	redshift:DescribeCustomDomainAssociations			List
DescribeDataShares	redshift:DescribeDataShares			Lettura
DescribeDataSharesForConsumer	redshift:DescribeDataSharesForConsumer			Lettura
DescribeDataSharesForProducer	redshift:DescribeDataSharesForProducer			Lettura
DescribeDefaultClusterParameters	redshift:DescribeDefaultClusterParameters			Lettura
DescribeEndpointAccess	redshift:DescribeEndpointAccess			Lettura
DescribeEndpointAuthorization	redshift:DescribeEndpointAuthorization			List
DescribeEventCategories	redshift:DescribeEventCategories			Lettura
DescribeEventSubscriptions	redshift:DescribeEventSubscriptions			Lettura
DescribeEvents	redshift:DescribeEvents			List
DescribeHsmClientCertificates	redshift:DescribeHsmClientCertificates			Lettura
DescribeHsmConfigurations	redshift:DescribeHsmConfigurations			Lettura
DescribeInboundIntegrations	redshift:DescribeInboundIntegrations			List
DescribeIntegrations	redshift:DescribeIntegrations			List
DescribeLoggingStatus	redshift:DescribeLoggingStatus			Lettura
DescribeNodeConfigurationOptions	redshift:DescribeNodeConfigurationOptions			List
DescribeOrderableClusterOptions	redshift:DescribeOrderableClusterOptions			Lettura
DescribePartners	redshift:DescribePartners			Lettura
DescribeQev2IdcApplications	redshift:DescribeQev2IdcApplications			List
DescribeRedshiftIdcApplications	redshift:DescribeRedshiftIdcApplications			List
DescribeReservedNodeExchangeStatus	redshift:DescribeReservedNodeExchangeStatus			Lettura
DescribeReservedNodeOfferings	redshift:DescribeReservedNodeOfferings			Lettura
DescribeReservedNodes	redshift:DescribeReservedNodes			Lettura
DescribeResize	redshift:DescribeResize			Lettura
DescribeScheduledActions	redshift:DescribeScheduledActions			Lettura
DescribeSnapshotCopyGrants	redshift:DescribeSnapshotCopyGrants			Lettura
DescribeSnapshotSchedules	redshift:DescribeSnapshotSchedules			Lettura
DescribeStorage	redshift:DescribeStorage			Lettura
DescribeTableRestoreStatus	redshift:DescribeTableRestoreStatus			Lettura
DescribeTags	redshift:DescribeTags			Lettura
DescribeUsageLimits	redshift:DescribeUsageLimits			Lettura
DisableLogging	redshift:DisableLogging			Scrittura
DisableSnapshotCopy	redshift:DisableSnapshotCopy			Scrittura
DisassociateDataShareConsumer	redshift:DisassociateDataShareConsumer			Scrittura
EnableLogging	redshift:EnableLogging			Scrittura
EnableSnapshotCopy	redshift:EnableSnapshotCopy			Scrittura
FailoverPrimaryCompute	redshift:FailoverPrimaryCompute			Scrittura
GetClusterCredentials	redshift:CreateClusterUser			Gestione delle autorizzazioni, Write
	redshift:GetClusterCredentials			Scrittura
	redshift:JoinGroup			Gestione delle autorizzazioni, Write
GetClusterCredentialsWithIAM	redshift:GetClusterCredentialsWithIAM			Scrittura
GetIdentityCenterAuthToken	redshift:GetIdentityCenterAuthToken			Lettura
GetReservedNodeExchangeConfigurationOptions	redshift:GetReservedNodeExchangeConfigurationOptions			Lettura
GetReservedNodeExchangeOfferings	redshift:GetReservedNodeExchangeOfferings			Lettura
GetResourcePolicy	redshift:GetResourcePolicy			Lettura
ListRecommendations	redshift:ListRecommendations			List
ListRecommendations	redshift:ViewQueriesInConsole			List
ModifyAquaConfiguration	redshift:ModifyAquaConfiguration			Scrittura
ModifyAuthenticationProfile	redshift:ModifyAuthenticationProfile			Scrittura
ModifyCluster	redshift:ModifyCluster			Scrittura
ModifyClusterDbRevision	redshift:ModifyClusterDbRevision			Scrittura
ModifyClusterIamRoles	redshift:ModifyClusterIamRoles			Gestione delle autorizzazioni, Write
ModifyClusterIamRoles	iam:PassRole	iam:PassedToService	redshift.amazonaws.com	Scrittura
ModifyClusterMaintenance	redshift:ModifyClusterMaintenance			Scrittura
ModifyClusterParameterGroup	redshift:ModifyClusterParameterGroup			Scrittura
ModifyClusterSnapshot	redshift:ModifyClusterSnapshot			Scrittura
ModifyClusterSnapshotSchedule	redshift:ModifyClusterSnapshotSchedule			Scrittura
ModifyClusterSubnetGroup	redshift:ModifyClusterSubnetGroup			Scrittura
ModifyCustomDomainAssociation	redshift:ModifyCustomDomainAssociation			Scrittura
ModifyEndpointAccess	redshift:ModifyEndpointAccess			Scrittura
ModifyEventSubscription	redshift:ModifyEventSubscription			Scrittura
ModifyIntegration	redshift:ModifyIntegration			Scrittura
ModifyLakehouseConfiguration	redshift:AssociateDataShareConsumer			Scrittura
	redshift:DeregisterNamespace			Scrittura
	redshift:ModifyLakehouseConfiguration			Scrittura
	redshift:RegisterNamespace			Scrittura
	iam:PassRole	iam:PassedToService	redshift.amazonaws.com	Scrittura
ModifyQev2IdcApplication	redshift:ModifyQev2IdcApplication			Scrittura
ModifyRedshiftIdcApplication	redshift:ModifyRedshiftIdcApplication			Scrittura
ModifyScheduledAction	redshift:ModifyScheduledAction			Scrittura
	redshift:PauseCluster			Scrittura
	redshift:ResizeCluster			Scrittura
	redshift:ResumeCluster			Scrittura
	iam:PassRole	iam:PassedToService	redshift.amazonaws.com	Scrittura
ModifySnapshotCopyRetentionPeriod	redshift:ModifySnapshotCopyRetentionPeriod			Scrittura
ModifySnapshotSchedule	redshift:ModifySnapshotSchedule			Scrittura
ModifyUsageLimit	redshift:ModifyUsageLimit			Scrittura
PauseCluster	redshift:PauseCluster			Scrittura
PurchaseReservedNodeOffering	redshift:PurchaseReservedNodeOffering			Scrittura
PutResourcePolicy	redshift:PutResourcePolicy			Gestione delle autorizzazioni, Write
RebootCluster	redshift:RebootCluster			Scrittura
RegisterNamespace	redshift:RegisterNamespace			Scrittura
RejectDataShare	redshift:RejectDataShare			Gestione delle autorizzazioni, Write
ResetClusterParameterGroup	redshift:ResetClusterParameterGroup			Scrittura
ResizeCluster	redshift:ResizeCluster			Scrittura
RestoreFromClusterSnapshot	redshift:AssociateDataShareConsumer			Scrittura
	redshift:RegisterNamespace			Scrittura
	redshift:RestoreFromClusterSnapshot			Scrittura
	iam:PassRole	iam:PassedToService	redshift.amazonaws.com	Scrittura
RestoreTableFromClusterSnapshot	redshift:RestoreTableFromClusterSnapshot			Scrittura
ResumeCluster	redshift:ResumeCluster			Scrittura
RevokeClusterSecurityGroupIngress	redshift:RevokeClusterSecurityGroupIngress			Scrittura
RevokeEndpointAccess	redshift:RevokeEndpointAccess			Gestione delle autorizzazioni, Write
RevokeSnapshotAccess	redshift:RevokeSnapshotAccess			Gestione delle autorizzazioni, Write
RotateEncryptionKey	redshift:RotateEncryptionKey			Scrittura
UpdatePartnerStatus	redshift:UpdatePartnerStatus			Scrittura

Operazioni definite da Amazon Redshift

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AcceptReservedNodeExchange	Concede l'autorizzazione per lo scambio di un nodo riservato DC1 con un nodo riservato DC2 senza modifiche alla configurazione			Scrittura
AddPartner	Concede l'autorizzazione per aggiungere un'integrazione partner a un cluster			Scrittura
AssociateDataShareConsumer	Concede l'autorizzazione per associare un consumatore a un datashare	datashare*	aws:ResourceTag/${TagKey} redshift:AllowWrites redshift:ConsumerArn	Write
AuthorizeClusterSecurityGroupIngress	Concede l'autorizzazione per aggiungere una regola in entrata (ingresso) a un gruppo di sicurezza Amazon Redshift	securitygroup*	aws:ResourceTag/${TagKey}	Scrittura
AuthorizeClusterSecurityGroupIngress		securitygroupingress-ec2securitygroup*	aws:ResourceTag/${TagKey}	Scrittura
AuthorizeDataShare	Concede l'autorizzazione per autorizzare il consumatore del datashare specificato a utilizzare un datashare	datashare*	aws:ResourceTag/${TagKey} redshift:AllowWrites redshift:ConsumerIdentifier	Gestione delle autorizzazioni, Write
AuthorizeEndpointAccess	Concede l'autorizzare per autorizzare le attività correlate agli endpoint per l'endpoint VPC gestito da Redshift	cluster	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
AuthorizeSnapshotAccess	Concede l'autorizzazione a quanto specificato Account AWS per ripristinare un'istantanea	cluster	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, scrittura
AuthorizeSnapshotAccess		snapshot*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, scrittura
BatchDeleteClusterSnapshots	Concede l'autorizzazione per eliminare snapshot in un batch di dimensioni fino a 100	snapshot*	aws:ResourceTag/${TagKey}	Write
BatchModifyClusterSnapshots	Concede l'autorizzazione per modificare le impostazioni per un elenco di snapshot	snapshot*	aws:ResourceTag/${TagKey}	Scrittura
CancelResize	Concede l'autorizzazione per annullare un'operazione di ridimensionamento	cluster*	aws:ResourceTag/${TagKey}	Write
CopyClusterSnapshot	Concede l'autorizzazione per copiare uno snapshot del cluster	cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CopyClusterSnapshot		snapshot*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateAuthenticationProfile	Concede l'autorizzazione per creare un profilo di autenticazione Amazon Redshift			Scrittura
CreateCluster	Concede l'autorizzazione per creare un cluster	cluster*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateClusterParameterGroup	Concede l'autorizzazione per creare un gruppo di parametri Amazon Redshift	parametergroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateClusterSecurityGroup	Concede l'autorizzazione per creare un gruppo di sicurezza Amazon Redshift	securitygroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateClusterSnapshot	Concede l'autorizzazione per creare uno snapshot manuale del cluster specificato	cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateClusterSnapshot		snapshot*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateClusterSubnetGroup	Concede l'autorizzazione per creare un gruppo di sottorete Amazon Redshift	subnetgroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateClusterUser	Concede l'autorizzazione a creare automaticamente l'utente Amazon Redshift specificato se non esiste	dbuser*	redshift:DbUser	Gestione delle autorizzazioni, Write
CreateCustomDomainAssociation	Concede l'autorizzazione a creare un nome di dominio personalizzato per un cluster	cluster*	aws:ResourceTag/${TagKey}	Scrittura
CreateEndpointAccess	Concede l'autorizzazione per creare un endpoint VPC gestito da Redshift	cluster	aws:ResourceTag/${TagKey}	Scrittura
CreateEventSubscription	Concede l'autorizzazione per creare un abbonamento Amazon Redshift alle notifiche di eventi	eventsubscription*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateHsmClientCertificate	Concede l'autorizzazione per creare un certificato client HSM utilizzato da un cluster per connettersi a un HSM	hsmclientcertificate*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateHsmConfiguration	Concede el autorizzazioni per creare una configurazione HSM che contiene le informazioni richieste da un cluster per archiviare e utilizzare le chiavi di crittografia del database in un Hardware Security Module (HSM)	hsmconfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateIntegration	Concede l'autorizzazione a creare un'integrazione Amazon Redshift Zero-ETL	integration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys redshift:IntegrationSourceArn redshift:IntegrationTargetArn	Scrittura
CreateRedshiftIdcApplication	Concede l'autorizzazione per creare un'applicazione redshift idc			Scrittura
CreateScheduledAction	Concede l'autorizzazione per creare un'azione pianificata Amazon Redshift			Scrittura
CreateSnapshotCopyGrant	Concede il permesso di creare una copia istantanea, concede e crittografa le istantanee copiate in una destinazione Regione AWS	snapshotcopygrant*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Gestione delle autorizzazioni, scrittura
CreateSnapshotSchedule	Concede l'autorizzazione per creare una pianificazione degli snapshot	snapshotschedule*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateTags	Concede l'autorizzazione ad aggiungere uno o più tag a una risorsa specificata	cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		eventsubscription	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		hsmclientcertificate	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		hsmconfiguration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		integration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		parametergroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		securitygroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		securitygroupingress-cidr	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		securitygroupingress-ec2securitygroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		snapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		snapshotcopygrant	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		snapshotschedule	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		subnetgroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		usagelimit	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateUsageLimit	Concede l'autorizzazione per creare un limite di utilizzo	cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateUsageLimit	Concede l'autorizzazione per creare un limite di utilizzo	usagelimit*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
DeauthorizeDataShare	Concede l'autorizzazione di rimuovere l'autorizzazione al consumatore dell'unità di condivisione dati specificato a utilizzare un'unità di condivisione dati	datashare*	aws:ResourceTag/${TagKey} redshift:ConsumerIdentifier	Gestione delle autorizzazioni, Write
DeleteAuthenticationProfile	Concede l'autorizzazione per eliminare un profilo di autenticazione Amazon Redshift			Scrittura
DeleteCluster	Concede l'autorizzazione a eliminare un cluster con provisioning eseguito in precedenza	cluster*	aws:ResourceTag/${TagKey}	Write
DeleteClusterParameterGroup	Concede l'autorizzazione per eliminare un gruppo di parametri di Amazon Redshift	parametergroup*	aws:ResourceTag/${TagKey}	Write
DeleteClusterSecurityGroup	Concede l'autorizzazione per eliminare un gruppo di sicurezza Amazon Redshift	securitygroup*	aws:ResourceTag/${TagKey}	Write
DeleteClusterSnapshot	Concede l'autorizzazione per eliminare uno snapshot manuale	cluster	aws:ResourceTag/${TagKey}	Write
DeleteClusterSnapshot	Concede l'autorizzazione per eliminare uno snapshot manuale	snapshot*	aws:ResourceTag/${TagKey}	Write
DeleteClusterSubnetGroup	Concede l'autorizzazione per eliminare un gruppo di sottoreti del cluster	subnetgroup*	aws:ResourceTag/${TagKey}	Scrittura
DeleteCustomDomainAssociation	Concede l'autorizzazione a eliminare un nome di dominio personalizzato per un cluster	cluster*	aws:ResourceTag/${TagKey}	Scrittura
DeleteEndpointAccess	Concede l'autorizzazione per eliminare un endpoint VPC gestito da Redshift			Scrittura
DeleteEventSubscription	Concede l'autorizzazione per eliminare un abbonamento alla notifica di un evento di Amazon Redshift	eventsubscription*	aws:ResourceTag/${TagKey}	Write
DeleteHsmClientCertificate	Concede l'autorizzazione per eliminare un certificato client HSM	hsmclientcertificate*	aws:ResourceTag/${TagKey}	Write
DeleteHsmConfiguration	Concede l'autorizzazione per eliminare una configurazione Amazon Redshift HSM	hsmconfiguration*	aws:ResourceTag/${TagKey}	Scrittura
DeleteIntegration	Concede il permesso di eliminare un'integrazione Amazon Redshift Zero-ETL	integration*	aws:ResourceTag/${TagKey}	Scrittura
DeletePartner	Concede l'autorizzazione per eliminare un'integrazione partner da un cluster	cluster	aws:ResourceTag/${TagKey}	Scrittura
DeleteRedshiftIdcApplication	Concede l'autorizzazione per eliminare un'applicazione redshift idc	redshiftidcapplication*		Scrittura
DeleteResourcePolicy	Concede l'autorizzazione per eliminare la policy della risorsa per una risorsa specificata	namespace*		Gestione delle autorizzazioni, Write
DeleteScheduledAction	Concede l'autorizzazione per eliminare un'azione pianificata Amazon Redshift			Write
DeleteSnapshotCopyGrant	Concede l'autorizzazione per eliminare un'autorizzazione di copia degli snapshot	snapshotcopygrant*	aws:ResourceTag/${TagKey}	Write
DeleteSnapshotSchedule	Concede l'autorizzazione per eliminare una pianificazione snapshot	snapshotschedule*	aws:ResourceTag/${TagKey}	Write
DeleteTags	Concede l'autorizzazione per eliminare un tag o tag da una risorsa	cluster	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		eventsubscription	aws:ResourceTag/${TagKey} aws:TagKeys
		hsmclientcertificate	aws:ResourceTag/${TagKey} aws:TagKeys
		hsmconfiguration	aws:ResourceTag/${TagKey} aws:TagKeys
		integration	aws:ResourceTag/${TagKey} aws:TagKeys
		parametergroup	aws:ResourceTag/${TagKey} aws:TagKeys
		securitygroup	aws:ResourceTag/${TagKey} aws:TagKeys
		securitygroupingress-cidr	aws:ResourceTag/${TagKey} aws:TagKeys
		securitygroupingress-ec2securitygroup	aws:ResourceTag/${TagKey} aws:TagKeys
		snapshot	aws:ResourceTag/${TagKey} aws:TagKeys
		snapshotcopygrant	aws:ResourceTag/${TagKey} aws:TagKeys
		snapshotschedule	aws:ResourceTag/${TagKey} aws:TagKeys
		subnetgroup	aws:ResourceTag/${TagKey} aws:TagKeys
		usagelimit	aws:ResourceTag/${TagKey} aws:TagKeys
DeleteUsageLimit	Concede l'autorizzazione per eliminare un limite di utilizzo	usagelimit*	aws:ResourceTag/${TagKey}	Scrittura
DeregisterNamespace	Concede il permesso di annullare la registrazione dello spazio dei nomi specificato a un consumatore			Scrittura
DescribeAccountAttributes	Concede il permesso di descrivere gli attributi associati a quanto specificato Account AWS			Lettura
DescribeAuthenticationProfiles	Concede l'autorizzazione per descrivere i profili di autenticazione Amazon Redshift creati			Lettura
DescribeClusterDbRevisions	Concede l'autorizzazione per descrivere le revisioni del database per un cluster			Elenco
DescribeClusterParameterGroups	Concede l'autorizzazione per descrivere un elenco di gruppi di parametri di Amazon Redshift, inclusi i gruppi di parametri creati e il gruppo di parametri predefinito			Read
DescribeClusterParameters	Concede l'autorizzazione a descrivere i parametri contenuti in un gruppo di parametri Amazon Redshift	parametergroup*	aws:ResourceTag/${TagKey}	Read
DescribeClusterSecurityGroups	Concede l'autorizzazione per descrivere i gruppi di sicurezza Amazon Redshift			Read
DescribeClusterSnapshots	Concede l'autorizzazione per descrivere uno o più oggetti snapshot, che contengono metadati relativi agli snapshot del cluster	cluster	aws:ResourceTag/${TagKey}	Read
DescribeClusterSubnetGroups	Concede le autorizzazioni per descrivere uno o più oggetti del gruppo di sottoreti del cluster, che contengono metadati sui gruppi di sottoreti del cluster			Read
DescribeClusterTracks	Concede l'autorizzazione a descrivere le tracce di manutenzione disponibili			Elenco
DescribeClusterVersions	Concede l'autorizzazione a descrivere le versioni disponibili del cluster Amazon Redshift			Read
DescribeClusters	Concede l'autorizzazione per descrivere le proprietà dei cluster sottoposti a provisioning	cluster	aws:ResourceTag/${TagKey}	List
DescribeCustomDomainAssociations	Concede l'autorizzazione a descrivere dei nomi di dominio personalizzati per un cluster			List
DescribeDataShares	Concede l'autorizzazione per descrivere i datashare creati e utilizzati dai cluster			Read
DescribeDataSharesForConsumer	Concede l'autorizzazione per descrivere solo i datashare utilizzati dai cluster			Read
DescribeDataSharesForProducer	Concede l'autorizzazione per descrivere solo i datashare creati dai cluster			Read
DescribeDefaultClusterParameters	Concede l'autorizzazione per descrivere le impostazioni dei parametri per una famiglia di gruppi di parametri			Lettura
DescribeEndpointAccess	Concede l'autorizzazione per descrivere gli endpoint VPC gestiti da Redshift	cluster	aws:ResourceTag/${TagKey}	Lettura
DescribeEndpointAuthorization	Concede l'autorizzazione per autorizzare l'attività di descrizione per l'endpoint VPC gestito da Redshift	cluster	aws:ResourceTag/${TagKey}	List
DescribeEventCategories	Concede l'autorizzazione per descrivere le categorie di eventi per tutti i tipi di origine evento o per un tipo di origine specificato			Lettura
DescribeEventSubscriptions	Concede l'autorizzazione a descrivere gli abbonamenti alle notifiche degli eventi di Amazon Redshift per quanto specificato Account AWS			Lettura
DescribeEvents	Concede l'autorizzazione per decrivere eventi relativi a cluster, gruppi di sicurezza, snapshot e gruppi di parametri per gli ultimi 14 giorni			Elenco
DescribeHsmClientCertificates	Concede l'autorizzazione per descrivere i certificati client HSM			Read
DescribeHsmConfigurations	Concede l'autorizzazione per descrivere le configurazioni Amazon Redshift HSM			Lettura
DescribeInboundIntegrations	Concede l'autorizzazione per elencare le integrazioni in entrata		redshift:InboundIntegrationArn	List
DescribeIntegrations	Concede l'autorizzazione a descrivere un'integrazione Amazon Redshift Zero-ETL	integration*	aws:ResourceTag/${TagKey}	List
DescribeLoggingStatus	Concede l'autorizzazione per descrivere se le informazioni, ad esempio query e tentativi di connessione, vengono registrate per un cluster	cluster*	aws:ResourceTag/${TagKey}	Read
DescribeNodeConfigurationOptions	Concede l'autorizzazione per descrivere le proprietà delle possibili configurazioni di nodi, ad esempio il tipo di nodo, il numero di nodi e l'utilizzo del disco per il tipo di azione specificato	cluster	aws:ResourceTag/${TagKey}	Elenco
DescribeOrderableClusterOptions	Concede l'autorizzazione per descrivere le opzioni del cluster ordinabili			Lettura
DescribePartners	Concede l'autorizzazione per recuperare le informazioni sulle integrazioni partner definite per un cluster	cluster	aws:ResourceTag/${TagKey}	Lettura
DescribeRedshiftIdcApplications	Concede l'autorizzazione per descrivere applicazioni redshift idc			List
DescribeReservedNodeExchangeStatus	Concede l'autorizzazione per descrivere i dettagli sullo stato dello scambio e i metadati associati per uno scambio di nodi riservati. Gli stati includono i valori attuali e quelli richiesti			Lettura
DescribeReservedNodeOfferings	Concede l'autorizzazione per descrivere le offerte di nodi riservati disponibili da Amazon Redshift			Read
DescribeReservedNodes	Concede l'autorizzazione per descrivere i nodi riservati			Read
DescribeResize	Concede l'autorizzazione per descrivere l'ultima operazione di ridimensionamento per un cluster	cluster*	aws:ResourceTag/${TagKey}	Lettura
DescribeScheduledActions	Concede l'autorizzazione per descrivere le azioni pianificate create di Amazon Redshift			Lettura
DescribeSnapshotCopyGrants	Concede il permesso di descrivere una copia istantanea, concede il permesso di proprietà della persona specificata Account AWS nella destinazione Regione AWS			Lettura
DescribeSnapshotSchedules	Concede l'autorizzazione per descrivere le pianificazioni degli snapshot	cluster	aws:ResourceTag/${TagKey}	Read
DescribeSnapshotSchedules		snapshotschedule*	aws:ResourceTag/${TagKey}	Read
DescribeStorage	Concede l'autorizzazione per descrivere le dimensioni dell'archiviazione e l'archiviazione provvisoria dei backup a livello di account			Lettura
DescribeTableRestoreStatus	Concede l'autorizzazione a descrivere lo stato di una o più richieste di ripristino della tabella effettuate utilizzando RestoreTableFromClusterSnapshot Azione API	cluster	aws:ResourceTag/${TagKey}	Lettura
DescribeTags	Concede l'autorizzazione per descrivere i tag	cluster	aws:ResourceTag/${TagKey}	Read
		eventsubscription	aws:ResourceTag/${TagKey}
		hsmclientcertificate	aws:ResourceTag/${TagKey}
		hsmconfiguration	aws:ResourceTag/${TagKey}
		integration	aws:ResourceTag/${TagKey}
		parametergroup	aws:ResourceTag/${TagKey}
		securitygroup	aws:ResourceTag/${TagKey}
		securitygroupingress-cidr	aws:ResourceTag/${TagKey}
		securitygroupingress-ec2securitygroup	aws:ResourceTag/${TagKey}
		snapshot	aws:ResourceTag/${TagKey}
		snapshotcopygrant	aws:ResourceTag/${TagKey}
		snapshotschedule	aws:ResourceTag/${TagKey}
		subnetgroup	aws:ResourceTag/${TagKey}
		usagelimit	aws:ResourceTag/${TagKey}
DescribeUsageLimits	Concede l'autorizzazione per descrivere i limiti di utilizzo	cluster	aws:ResourceTag/${TagKey}	Read
DescribeUsageLimits		usagelimit*	aws:ResourceTag/${TagKey}	Read
DisableLogging	Concede l'autorizzazione per disabilitare le informazioni di registrazione, ad esempio query e tentativi di connessione, per un cluster	cluster*	aws:ResourceTag/${TagKey}	Write
DisableSnapshotCopy	Concede l'autorizzazione per disabilitare la copia automatica degli snapshot per un cluster	cluster*	aws:ResourceTag/${TagKey}	Write
DisassociateDataShareConsumer	Concede l'autorizzazione per annullare l'associazione di un consumatore a un datashare	datashare*	aws:ResourceTag/${TagKey} redshift:ConsumerArn	Write
EnableLogging	Concede l'autorizzazione per abilitare le informazioni di registrazione, ad esempio query e tentativi di connessione, per un cluster	cluster*	aws:ResourceTag/${TagKey}	Write
EnableSnapshotCopy	Concede l'autorizzazione per abilitare la copia automatica degli snapsho per un cluster	cluster*	aws:ResourceTag/${TagKey}	Scrittura
FailoverPrimaryCompute	Concede il permesso di eseguire il failover dell'elaborazione principale di un Multi-AZ raggruppare su un altro AZ	cluster*	aws:ResourceTag/${TagKey}	Scrittura
GetClusterCredentials	Concede il permesso di ottenere credenziali temporanee per accedere a un database Amazon Redshift entro i limiti specificati Account AWS	dbname	redshift:DbName redshift:DbUser redshift:DurationSeconds	Scrittura
GetClusterCredentials		dbuser*	redshift:DbName redshift:DbUser redshift:DurationSeconds	Scrittura
GetClusterCredentialsWithIAM	Concede il permesso di ottenere credenziali temporanee avanzate per accedere a un database Amazon Redshift entro i limiti specificati Account AWS	dbname	redshift:DbName redshift:DurationSeconds	Scrittura
GetIdentityCenterAuthToken	Concede il permesso di ottenere un token autorizzato per consentire agli utenti di Identity Center di accedere ai cluster Redshift	cluster*	aws:ResourceTag/${TagKey}	Lettura
GetReservedNodeExchangeConfigurationOptions	Concede l'autorizzazione per ottenere le opzioni di configurazione per lo scambio di nodi riservati	cluster	aws:ResourceTag/${TagKey}	Lettura
GetReservedNodeExchangeOfferings	Concede il permesso di ottenere un array di DC2 ReservedNodeOfferings che corrisponde al tipo di pagamento, alla durata e al prezzo di utilizzo del nodo riservato DC1 specificato			Lettura
GetResourcePolicy	Concede l'autorizzazione per ottenere la policy della risorsa per una risorsa specificata	namespace*		Lettura
JoinGroup	Concede l'autorizzazione a partecipare al gruppo Amazon Redshift specificato	dbgroup*		Gestione delle autorizzazioni, scrittura
ListRecommendations	Concede il permesso di elencare i consigli di Advisor	cluster	aws:ResourceTag/${TagKey}	List
ModifyAquaConfiguration	Concede l'autorizzazione per modificare la configurazione AQUA di un cluster	cluster*	aws:ResourceTag/${TagKey}	Scrittura
ModifyAuthenticationProfile	Concede l'autorizzazione per modificare un profilo di autenticazione Amazon Redshift esistente			Scrittura
ModifyCluster	Concede l'autorizzazione per modificare le impostazioni di un cluster	cluster*	aws:ResourceTag/${TagKey}	Write
ModifyClusterDbRevision	Concede l'autorizzazione per modificare la revisione del database di un cluster	cluster*	aws:ResourceTag/${TagKey}	Scrittura
ModifyClusterIamRoles	Concede il permesso di modificare l'elenco di AWS Ruoli di Identity and Access Management (IAM) che possono essere utilizzati da un cluster per accedere ad altri AWS servizi	cluster*	aws:ResourceTag/${TagKey}	gestione delle autorizzazioni, scrittura
ModifyClusterMaintenance	Concede l'autorizzazione per modificare le impostazioni di manutenzione di un cluster	cluster*	aws:ResourceTag/${TagKey}	Write
ModifyClusterParameterGroup	Concede l'autorizzazione per modificare i parametri di un gruppo di parametri	parametergroup*	aws:ResourceTag/${TagKey}	Write
ModifyClusterSnapshot	Concede l'autorizzazione per modificare le impostazioni di uno snapshot	snapshot*	aws:ResourceTag/${TagKey}	Write
ModifyClusterSnapshotSchedule	Concede l'autorizzazione per modificare una pianificazione snapshot per un cluster	cluster*	aws:ResourceTag/${TagKey}	Write
ModifyClusterSubnetGroup	Concede l'autorizzazione per modificare un gruppo di sottoreti del cluster per includere l'elenco specificato di sottoreti VPC	subnetgroup*	aws:ResourceTag/${TagKey}	Scrittura
ModifyCustomDomainAssociation	Concede l'autorizzazione a modificare un nome di dominio personalizzato per un cluster	cluster*	aws:ResourceTag/${TagKey}	Scrittura
ModifyEndpointAccess	Concede l'autorizzazione per modificare un endpoint VPC gestito da Redshift			Scrittura
ModifyEventSubscription	Concede l'autorizzazione a modificare un abbonamento per la notifica di un evento Amazon Redshift esistente	eventsubscription*	aws:ResourceTag/${TagKey}	Scrittura
ModifyIntegration	Concede l'autorizzazione a modificare un'integrazione Amazon Redshift Zero-ETL	integration*	aws:ResourceTag/${TagKey}	Scrittura
ModifyLakehouseConfiguration	Concede il permesso di gestire le autorizzazioni federate di Amazon Redshift	cluster*	aws:ResourceTag/${TagKey}	Scrittura
ModifyRedshiftIdcApplication	Concede l'autorizzazione per modificare un'applicazione redshift idc	redshiftidcapplication*		Scrittura
ModifyScheduledAction	Concede l'autorizzazione a modificare un'azione pianificata Amazon Redshift esistente			Scrittura
ModifySnapshotCopyRetentionPeriod	Concede il permesso di modificare il numero di giorni di conservazione delle istantanee nella destinazione Regione AWS dopo che sono state copiate dall'origine Regione AWS	cluster*	aws:ResourceTag/${TagKey}	Scrittura
ModifySnapshotSchedule	Concede l'autorizzazione per modificare una pianificazione snapshot	snapshotschedule*	aws:ResourceTag/${TagKey}	Write
ModifyUsageLimit	Concede l'autorizzazione per modificare un limite di utilizzo	usagelimit*	aws:ResourceTag/${TagKey}	Write
PauseCluster	Concede l'autorizzazione per sospendere un cluster	cluster*	aws:ResourceTag/${TagKey}	Write
PurchaseReservedNodeOffering	Concede l'autorizzazione per l'acquisto di un nodo riservato			Scrittura
PutResourcePolicy	Concede l'autorizzazione per aggiornare la policy della risorsa per una risorsa specificata	namespace*		Gestione delle autorizzazioni, Write
RebootCluster	Concede l'autorizzazione per riavviare un cluster.	cluster*	aws:ResourceTag/${TagKey}	Scrittura
RegisterNamespace	Concede il permesso di registrare lo spazio dei nomi specificato a un consumatore			Scrittura
RejectDataShare	Concede l'autorizzazione per rifiutare un datashare condiviso da un altro account	datashare*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, scrittura
ResetClusterParameterGroup	Concede l'autorizzazione per impostare uno o più parametri del gruppo di parametri specificato sui valori predefiniti e imposta i valori di origine dei parametri su "engine-default"	parametergroup*	aws:ResourceTag/${TagKey}	Write
ResizeCluster	Concede l'autorizzazione per modificare le dimensioni di un cluster	cluster*	aws:ResourceTag/${TagKey}	Write
RestoreFromClusterSnapshot	Concede l'autorizzazione per creare un cluster da uno snapshot	cluster*	aws:ResourceTag/${TagKey} aws:TagKeys	Write
RestoreFromClusterSnapshot		snapshot*	aws:ResourceTag/${TagKey} aws:TagKeys	Write
RestoreTableFromClusterSnapshot	Concede l'autorizzazione per creare una tabella da una tabella in uno snapshot del cluster Amazon Redshift	cluster*	aws:ResourceTag/${TagKey}	Write
RestoreTableFromClusterSnapshot		snapshot*	aws:ResourceTag/${TagKey}	Write
ResumeCluster	Concede l'autorizzazione per riprendere un cluster.	cluster*	aws:ResourceTag/${TagKey}	Write
RevokeClusterSecurityGroupIngress	Concede l'autorizzazione per revocare una regola di ingresso in un gruppo di sicurezza Amazon Redshift per un intervallo IP precedentemente autorizzato o un gruppo di sicurezza Amazon EC2	securitygroup*	aws:ResourceTag/${TagKey}	Scrittura
RevokeClusterSecurityGroupIngress		securitygroupingress-ec2securitygroup*	aws:ResourceTag/${TagKey}	Scrittura
RevokeEndpointAccess	Concede l'autorizzazione di revocare l'accesso per le attività correlate agli endpoint per l'endpoint VPC gestito da Redshift	cluster	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
RevokeSnapshotAccess	Concede il permesso di revocare l'accesso da quanto specificato Account AWS per ripristinare un'istantanea	cluster	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, scrittura
RevokeSnapshotAccess		snapshot*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, scrittura
RotateEncryptionKey	Concede l'autorizzazione per ruotare una chiave di crittografia per un cluster	cluster*	aws:ResourceTag/${TagKey}	Scrittura
UpdatePartnerStatus	Concede l'autorizzazione per aggiornare lo stato di integrazione partner	cluster	aws:ResourceTag/${TagKey}	Scrittura

Permission-only azioni per Amazon Redshift

Le seguenti azioni sono definite da Amazon Redshift ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AuthorizeInboundIntegration	Concede l'autorizzazione ad Amazon Redshift per convalidare continuamente che il namespace di destinazione possa ricevere dati replicati dall'ARN di origine	namespace*		Scrittura
CancelQuery	Concede l'autorizzazione per annullare una query tramite la console Amazon Redshift			Scrittura
CancelQuerySession	Concede l'autorizzazione a visualizzare le query nella console Amazon Redshift	cluster	aws:ResourceTag/${TagKey}	Scrittura
CreateInboundIntegration	Concede il permesso al principale di origine di creare un'integrazione nel namespace del data warehouse di destinazione	namespace*		Scrittura
CreateQev2IdcApplication	Concede il permesso di creare un'applicazione idc qev2			Scrittura
CreateSavedQuery	Concede l'autorizzazione per creare query SQL salvate tramite la console Amazon Redshift			Scrittura
DeleteQev2IdcApplication	Concede il permesso di eliminare un'applicazione idc qev2	qev2idcapplication*		Scrittura
DeleteSavedQueries	Concede l'autorizzazione per eliminare le query SQL salvate tramite la console Amazon Redshift			Scrittura
DescribeAutonomicsDenylist	Concede il permesso di descrivere l'elenco delle risorse escluse dalle decisioni autonomiche globali per un cluster specificato	cluster*	aws:ResourceTag/${TagKey}	Lettura
DescribeQev2IdcApplications	Concede il permesso di descrivere le applicazioni idc qev2			List
DescribeQuery	Concede l'autorizzazione per descrivere una query tramite la console Amazon Redshift			Lettura
DescribeSavedQueries	Concede l'autorizzazione per descrivere le query salvate tramite la console Amazon Redshift			Lettura
DescribeTable	Concede l'autorizzazione per descrivere una tabella tramite la console Amazon Redshift			Lettura
ExecuteQuery	Concede l'autorizzazione per eseguire una query tramite la console Amazon Redshift			Scrittura
FetchResults	Concede l'autorizzazione per recuperare i risultati delle query tramite la console Amazon Redshift			Lettura
ListDatabases	Concede l'autorizzazione per pubblicare i database tramite la console Amazon Redshift			List
ListSavedQueries	Concede l'autorizzazione per elencare le query salvate tramite la console Amazon Redshift			List
ListSchemas	Concede l'autorizzazione a pubblicare schemi tramite la console Amazon Redshift			List
ListTables	Concede l'autorizzazione per elencare le tabelle tramite la console Amazon Redshift			List
ModifyAutonomicsDenylist	Concede il permesso di aggiungere o rimuovere risorse dalla denylist globale di autonomics per un cluster specificato	cluster*	aws:ResourceTag/${TagKey}	Scrittura
ModifyQev2IdcApplication	Concede il permesso di modificare un'applicazione idc qev2	qev2idcapplication*		Scrittura
ModifySavedQuery	Concede l'autorizzazione a modificare una query salvata esistente tramite la console Amazon Redshift			Scrittura
ViewQueriesFromConsole	Concede l'autorizzazione per visualizzare i risultati delle query tramite la console Amazon Redshift			List
ViewQueriesInConsole	Concede l'autorizzazione a terminare le query in esecuzione e i carichi tramite la console Amazon Redshift	cluster	aws:ResourceTag/${TagKey}	Elenco

Tipi di risorsa definiti da Amazon Redshift

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
cluster	arn:${Partition}:redshift:${Region}:${Account}:cluster:${ClusterName}	aws:ResourceTag/${TagKey}
datashare	arn:${Partition}:redshift:${Region}:${Account}:datashare:${ProducerClusterNamespace}/${DataShareName}	aws:ResourceTag/${TagKey}
dbgroup	arn:${Partition}:redshift:${Region}:${Account}:dbgroup:${ClusterName}/${DbGroup}
dbname	arn:${Partition}:redshift:${Region}:${Account}:dbname:${ClusterName}/${DbName}
dbuser	arn:${Partition}:redshift:${Region}:${Account}:dbuser:${ClusterName}/${DbUser}
eventsubscription	arn:${Partition}:redshift:${Region}:${Account}:eventsubscription:${EventSubscriptionName}	aws:ResourceTag/${TagKey}
hsmclientcertificate	arn:${Partition}:redshift:${Region}:${Account}:hsmclientcertificate:${HSMClientCertificateId}	aws:ResourceTag/${TagKey}
hsmconfiguration	arn:${Partition}:redshift:${Region}:${Account}:hsmconfiguration:${HSMConfigurationId}	aws:ResourceTag/${TagKey}
integration	arn:${Partition}:redshift:${Region}:${Account}:integration:${IntegrationIdentifier}	aws:ResourceTag/${TagKey}
namespace	arn:${Partition}:redshift:${Region}:${Account}:namespace:${ClusterNamespace}
parametergroup	arn:${Partition}:redshift:${Region}:${Account}:parametergroup:${ParameterGroupName}	aws:ResourceTag/${TagKey}
qev2idcapplication	arn:${Partition}:redshift:${Region}:${Account}:qev2idcapplication:${Qev2IdcApplicationId}
redshiftidcapplication	arn:${Partition}:redshift:${Region}:${Account}:redshiftidcapplication:${RedshiftIdcApplicationId}
securitygroup	arn:${Partition}:redshift:${Region}:${Account}:securitygroup:${SecurityGroupName}/ec2securitygroup/${Owner}/${Ec2SecurityGroupId}	aws:ResourceTag/${TagKey}
securitygroupingress-cidr	arn:${Partition}:redshift:${Region}:${Account}:securitygroupingress:${SecurityGroupName}/cidrip/${IpRange}	aws:ResourceTag/${TagKey}
securitygroupingress-ec2securitygroup	arn:${Partition}:redshift:${Region}:${Account}:securitygroupingress:${SecurityGroupName}/ec2securitygroup/${Owner}/${Ece2SecuritygroupId}	aws:ResourceTag/${TagKey}
snapshot	arn:${Partition}:redshift:${Region}:${Account}:snapshot:${ClusterName}/${SnapshotName}	aws:ResourceTag/${TagKey}
snapshotcopygrant	arn:${Partition}:redshift:${Region}:${Account}:snapshotcopygrant:${SnapshotCopyGrantName}	aws:ResourceTag/${TagKey}
snapshotschedule	arn:${Partition}:redshift:${Region}:${Account}:snapshotschedule:${ScheduleIdentifier}	aws:ResourceTag/${TagKey}
subnetgroup	arn:${Partition}:redshift:${Region}:${Account}:subnetgroup:${SubnetGroupName}	aws:ResourceTag/${TagKey}
usagelimit	arn:${Partition}:redshift:${Region}:${Account}:usagelimit:${UsageLimitId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per Amazon Redshift

Amazon Redshift definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso per operazioni in base al set di valori consentito per ciascuno dei tag	String
aws:ResourceTag/${TagKey}	Filtra l'accesso per operazioni in base al valore del tag associato alla risorsa	String
aws:TagKeys	Filtra l'accesso per operazioni in base alla presenza dei tag obbligatori nella richiesta	ArrayOfString
redshift:AllowWrites	Filtra l'accesso in base al parametro di input allowWrites	Bool
redshift:ConsumerArn	Filtra l'accesso in base all'ARN del consumer dell'unità di condivisione dati	ARN
redshift:ConsumerIdentifier	Filtra l'accesso in base al consumatore del datashare	String
redshift:DbName	Filtra l'accesso in base al nome del database	String
redshift:DbUser	Filtra l'accesso in base al nome utente del database	String
redshift:DurationSeconds	Controlla l'accesso in base al numero di secondi fino alla scadenza di un set di credenziali temporaneo.	String
redshift:InboundIntegrationArn	Filtra l'accesso in base all'ARN di una risorsa di un'integrazione Zero-ETL in entrata	ARN
redshift:IntegrationSourceArn	Filtra l'accesso tramite l'ARN di una fonte di integrazione Zero-ETL	ARN
redshift:IntegrationTargetArn	Filtra l'accesso in base all'ARN di un target di integrazione Zero-ETL	ARN

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Autenticazione IAM Amazon RDS (rds-db)

API dati Amazon Redshift (redshift-data)