AWS verwaltete Richtlinien für AWS Data Exchange - AWS Data Exchange Benutzerleitfaden

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS verwaltete Richtlinien für AWS Data Exchange

Eine AWS verwaltete Richtlinie ist eine eigenständige Richtlinie, die von erstellt und verwaltet wird AWS. AWS Verwaltete Richtlinien sind so konzipiert, dass sie Berechtigungen für viele gängige Anwendungsfälle bereitstellen, sodass Sie damit beginnen können, Benutzern, Gruppen und Rollen Berechtigungen zuzuweisen.

Beachten Sie, dass AWS verwaltete Richtlinien für Ihre speziellen Anwendungsfälle möglicherweise keine Berechtigungen mit den geringsten Rechten gewähren, da sie für alle AWS Kunden verfügbar sind. Wir empfehlen Ihnen, die Berechtigungen weiter zu reduzieren, indem Sie kundenverwaltete Richtlinien definieren, die speziell auf Ihre Anwendungsfälle zugeschnitten sind.

Sie können die in AWS verwalteten Richtlinien definierten Berechtigungen nicht ändern. Wenn die in einer AWS verwalteten Richtlinie definierten Berechtigungen AWS aktualisiert werden, wirkt sich das Update auf alle Prinzidentitäten (Benutzer, Gruppen und Rollen) aus, denen die Richtlinie zugeordnet ist. AWS aktualisiert eine AWS verwaltete Richtlinie höchstwahrscheinlich, wenn eine neue Richtlinie eingeführt AWS-Service wird oder neue API Operationen für bestehende Dienste verfügbar werden.

Weitere Informationen finden Sie unter AWS verwaltete Richtlinien im IAM-Benutzerhandbuch.

AWS verwaltete Richtlinie: AWSDataExchangeFullAccess

Sie können die AWSDataExchangeFullAccess-Richtlinie an Ihre IAM-Identitäten anfügen.

Diese Richtlinie gewährt Administratorberechtigungen, die vollen Zugriff auf AWS Data Exchange und AWS Marketplace Aktionen mithilfe von AWS Management Console und ermöglichenSDK. Es bietet auch ausgewählten Zugriff auf Amazon S3 und nach AWS Key Management Service Bedarf, um alle Vorteile zu nutzen AWS Data Exchange.

Informationen zu den Berechtigungen für diese Richtlinie finden Sie unter AWSDataExchangeFullAccessin der Referenz für AWS verwaltete Richtlinien.

AWS verwaltete Richtlinie: AWSDataExchangeProviderFullAccess

Sie können die AWSDataExchangeProviderFullAccess-Richtlinie an Ihre IAM-Identitäten anfügen.

Diese Richtlinie gewährt Mitwirkenden Berechtigungen, die Datenanbietern Zugriff auf AWS Data Exchange und AWS Marketplace Aktionen mithilfe von AWS Management Console und SDK gewähren. Es bietet auch ausgewählten Zugriff auf Amazon S3 und nach AWS Key Management Service Bedarf, um alle Vorteile zu nutzen AWS Data Exchange.

Informationen zu den Berechtigungen für diese Richtlinie finden Sie unter AWSDataExchangeProviderFullAccessin der Referenz für AWS verwaltete Richtlinien.

AWS verwaltete Richtlinie: AWSDataExchangeReadOnly

Sie können die AWSDataExchangeReadOnly-Richtlinie an Ihre IAM-Identitäten anfügen.

Diese Richtlinie gewährt nur Leseberechtigungen, die nur Lesezugriff auf AWS Data Exchange und AWS Marketplace Aktionen ermöglichen, die das und verwenden. AWS Management Console SDK

Informationen zu den Berechtigungen für diese Richtlinie finden Sie unter AWSDataExchangeReadOnlyin der Referenz für AWS verwaltete Richtlinien.

AWS verwaltete Richtlinie: AWSDataExchangeServiceRolePolicyForLicenseManagement

Sie können die AWSDataExchangeServiceRolePolicyForLicenseManagement nicht an Ihre IAM-Entitäten anhängen. Diese Richtlinie ist an eine servicegebundene Rolle angehängt, die AWS Data Exchange die Durchführung von Aktionen in Ihrem Namen ermöglicht. Sie gewährt Rollenberechtigungen, mit denen AWS Data Exchange Sie Informationen über Ihre AWS Organisation abrufen und Lizenzen für AWS Data Exchange Datenzuweisungen verwalten können. Weitere Informationen finden Sie weiter Servicebezogene Rolle für die Lizenzverwaltung AWS Data Exchange unten in diesem Abschnitt.

Informationen zu den Berechtigungen für diese Richtlinie finden Sie unter AWSDataExchangeServiceRolePolicyForLicenseManagementin der Referenz für AWS verwaltete Richtlinien.

AWS verwaltete Richtlinie: AWSDataExchangeServiceRolePolicyForOrganizationDiscovery

Sie können die AWSDataExchangeServiceRolePolicyForOrganizationDiscovery nicht an Ihre IAM-Entitäten anhängen. Diese Richtlinie ist mit einer dienstbezogenen Rolle verknüpft, mit der AWS Data Exchange Sie Aktionen in Ihrem Namen ausführen können. Sie gewährt Rollenberechtigungen, mit denen Sie Informationen über Ihre AWS Organisation abrufen können, AWS Data Exchange um festzustellen, ob Sie für die Lizenzverteilung im Rahmen von AWS Data Exchange Datenzuschüssen in Frage kommen. Weitere Informationen finden Sie unter Dienstbezogene Rollen für die AWS Organisationserkennung in AWS Data Exchange.

Informationen zu den Berechtigungen für diese Richtlinie finden Sie unter AWSDataExchangeServiceRolePolicyForOrganizationDiscoveryin der Referenz für AWS verwaltete Richtlinien.

AWS verwaltete Richtlinie: AWSDataExchangeSubscriberFullAccess

Sie können die AWSDataExchangeSubscriberFullAccess-Richtlinie an Ihre IAM-Identitäten anfügen.

Diese Richtlinie gewährt Mitwirkenden Berechtigungen, mit denen Datenabonnenten Zugriff auf AWS Data Exchange und AWS Marketplace Aktionen erhalten. AWS Management Console SDK Es bietet auch ausgewählten Zugriff auf Amazon S3 und nach AWS Key Management Service Bedarf, um alle Vorteile zu nutzen AWS Data Exchange.

Informationen zu den Berechtigungen für diese Richtlinie finden Sie unter AWSDataExchangeSubscriberFullAccessin der Referenz für AWS verwaltete Richtlinien.

AWS verwaltete Richtlinie: AWSDataExchangeDataGrantOwnerFullAccess

Sie können die AWSDataExchangeDataGrantOwnerFullAccess-Richtlinie an Ihre IAM-Identitäten anfügen.

Diese Richtlinie gewährt einem Data Grant-Inhaber mithilfe von AWS Management Console und Zugriff auf AWS Data Exchange AktionenSDKs.

Informationen zu den Berechtigungen für diese Richtlinie finden Sie unter AWSDataExchangeDataGrantOwnerFullAccessin der Referenz für AWS verwaltete Richtlinien.

AWS verwaltete Richtlinie: AWSDataExchangeDataGrantReceiverFullAccess

Sie können die AWSDataExchangeDataGrantReceiverFullAccess-Richtlinie an Ihre IAM-Identitäten anfügen.

Diese Richtlinie gewährt einem Data Grant-Empfänger mithilfe von AWS Management Console und Zugriff auf AWS Data Exchange AktionenSDKs.

Informationen zu den Berechtigungen für diese Richtlinie finden Sie unter AWSDataExchangeDataGrantReceiverFullAccessin der Referenz für AWS verwaltete Richtlinien.

AWS Data Exchange Aktualisierungen der AWS verwalteten Richtlinien

Die folgende Tabelle enthält Einzelheiten zu den Aktualisierungen AWS verwalteter Richtlinien, die AWS Data Exchange seit Beginn der Nachverfolgung dieser Änderungen durch diesen Dienst vorgenommen wurden. Abonnieren Sie den RSS Feed auf der Seite, um automatische Benachrichtigungen über Änderungen an dieser Seite (und alle anderen Änderungen an diesem Benutzerhandbuch) zu erhalten. Dokumenthistorie für AWS Data Exchange

Änderung Beschreibung Datum

AWSDataExchangeDataGrantOwnerFullAccess – Neue Richtlinie.

AWS Data Exchange hat eine neue Richtlinie hinzugefügt, um Data Grant-Besitzern Zugriff auf AWS Data Exchange Aktionen zu gewähren.

24. Oktober 2024

AWSDataExchangeDataGrantReceiverFullAccess – Neue Richtlinie.

AWS Data Exchange hat eine neue Richtlinie hinzugefügt, um Data Grant-Empfängern Zugriff auf AWS Data Exchange Aktionen zu gewähren.

24. Oktober 2024

AWSDataExchangeReadOnly – Aktualisierung auf eine bestehende Richtlinie

Der AWSDataExchangeReadOnly AWS verwalteten Richtlinie wurden die erforderlichen Berechtigungen für die neue Funktion zur Datengewährung hinzugefügt.

24. Oktober 2024

AWSDataExchangeServiceRolePolicyForLicenseManagement – Neue Richtlinie.

Es wurde eine neue Richtlinie zur Unterstützung von dienstbezogenen Rollen zur Verwaltung von Lizenzgewährungen in Kundenkonten hinzugefügt.

17. Oktober 2024

AWSDataExchangeServiceRolePolicyForOrganizationDiscovery – Neue Richtlinie.

Es wurde eine neue Richtlinie zur Unterstützung von dienstbezogenen Rollen hinzugefügt, um Lesezugriff auf Kontoinformationen in Ihrer AWS Organisation zu ermöglichen.

17. Oktober 2024

AWSDataExchangeReadOnly

Es wurde eine Erklärung IDs hinzugefügt, um die Richtlinie leichter lesbar zu machen, die Platzhalterrechte wurden auf die vollständige Liste der schreibgeschützten ADX Berechtigungen erweitert und neue Aktionen hinzugefügt: aws-marketplace:ListTagsForResource undaws-marketplace:ListPrivateListings.

9. Juli 2024

AWSDataExchangeFullAccess Aktion wurde entfernt: aws-marketplace:GetPrivateListing 22. Mai 2024
AWSDataExchangeSubscriberFullAccess Es wurde eine Erklärung hinzugefügtIDs, um die Richtlinie leichter lesbar zu machen, und es wurden neue Maßnahmen hinzugefügt:aws-marketplace:ListPrivateListings. 30. April 2024
AWSDataExchangeFullAccess Es wurde eine Erklärung hinzugefügtIDs, um die Richtlinie leichter lesbar zu machen, und es wurden neue Aktionen hinzugefügt: aws-marketplace:TagResource aws-marketplace:UntagResourceaws-marketplace:ListTagsForResource,aws-marketplace:ListPrivateListings,aws-marketplace:GetPrivateListing,, undaws-marketplace:DescribeAgreement. 30. April 2024

AWSDataExchangeProviderFullAccess

Es wurde eine Erklärung hinzugefügt, IDs um die Richtlinie leichter lesbar zu machen. 9. August 2024

AWSDataExchangeProviderFullAccess

Es wurde dataexchange:SendDataSetNotification eine neue Berechtigung zum Senden von Datensatzbenachrichtigungen hinzugefügt. 5. März 2024

AWSDataExchangeSubscriberFullAccess, AWSDataExchangeReadOnly,AWSDataExchangeProviderFullAccess, und AWSDataExchangeFullAccess – Aktualisierung auf bestehende Richtlinien

Es wurden detaillierte Aktionen für alle verwalteten Richtlinien hinzugefügt. Neue hinzugefügte Aktionen sind aws-marketplace:CreateAgreementRequestaws-marketplace:AcceptAgreementRequest,,aws-marketplace:ListEntitlementDetails,aws-marketplace:ListPrivateListings,aws-marketplace:GetPrivateListing, license-manager:ListReceivedGrantsaws-marketplace:TagResource,aws-marketplace:UntagResource,, aws-marketplace:ListTagsForResourceaws-marketplace:DescribeAgreement, aws-marketplace:GetAgreementTermsaws-marketplace:GetLicense.

31. Juli 2023

AWSDataExchangeProviderFullAccess – Aktualisierung auf eine bestehende Richtlinie

Eine neue Berechtigung zum Widerrufen einer Revision wurde hinzugefügtdataexchange:RevokeRevision.

15. März 2022

AWSDataExchangeProviderFullAccess und AWSDataExchangeFullAccess – Aktualisierung auf bestehende Richtlinien

Es wurde apigateway:GET eine neue Berechtigung zum Abrufen eines API Assets von Amazon API Gateway hinzugefügt.

3. Dezember 2021
AWSDataExchangeProviderFullAccess und AWSDataExchangeSubscriberFullAccess – Aktualisierung auf bestehende Richtlinien

Eine neue Berechtigung zum Senden einer Anfrage an ein API Asset wurde hinzugefügtdataexchange:SendApiAsset.

29. November 2021

AWSDataExchangeProviderFullAccess und AWSDataExchangeFullAccess – Aktualisierung auf bestehende Richtlinien

Es wurden neue Berechtigungen hinzugefügt redshift:AuthorizeDataShare redshift:DescribeDataSharesForProducer redshift:DescribeDataShares, um den Zugriff auf Amazon Redshift Redshift-Datensätze zu autorisieren und diese zu erstellen.

1. November 2021

AWSDataExchangeSubscriberFullAccess – Aktualisierung auf eine bestehende Richtlinie

Neue Berechtigungen zur Zugriffskontrolle für den automatischen Export neuer Versionen von Datensätzen wurden dataexchange:CreateEventAction hinzugefügt. dataexchange:UpdateEventAction dataexchange:DeleteEventAction

30. September 2021

AWSDataExchangeProviderFullAccess und AWSDataExchangeFullAccess – Aktualisierung auf bestehende Richtlinien

Es wurde eine neue Berechtigung hinzugefügtdataexchange:PublishDataSet, um den Zugriff auf die Veröffentlichung neuer Versionen von Datensätzen zu kontrollieren.

25. Mai 2021

AWS DataExchangeReadOnly, AWSDataExchangeProviderFullAccess, und AWSDataExchangeFullAccess – Aktualisierung auf bestehende Richtlinien

Hinzugefügt aws-marketplace:SearchAgreementsaws-marketplace:GetAgreementTerms, um die Anzeige von Abonnements für Produkte und Angebote zu ermöglichen.

12. Mai 2021

AWS Data Exchange hat begonnen, Änderungen zu verfolgen

AWS Data Exchange hat begonnen, Änderungen für die AWS verwalteten Richtlinien zu verfolgen.

20. April 2021