Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Redshift Serverless

Amazon Redshift Serverless (Servicepräfix: redshift-serverless) stellt die folgenden servicespezifischen Ressourcen, Aktionen und Bedingungskontextschlüssel für die Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.

Themen

Von Amazon Redshift Serverless definierte Aktionen
Von Amazon Redshift Serverless definierte Ressourcentypen
Bedingungsschlüssel für Amazon Redshift Serverless

Von Amazon Redshift Serverless definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Die Spalte Resource types (Ressourcentypen) der Aktionstabelle gibt an, ob die Aktion Berechtigungen auf Ressourcenebene unterstützt. Wenn es keinen Wert für diese Spalte gibt, müssen Sie alle Ressourcen ("*") im Element Resource Ihrer Richtlinienanweisung angeben. Wenn die Spalte einen Ressourcentyp enthält, können Sie einen ARN dieses Typs in einer Anweisung mit dieser Aktion angeben. Wenn für die Aktion eine oder mehrere Ressourcen erforderlich sind, muss der Aufrufer die Erlaubnis haben, die Aktion mit diesen Ressourcen zu verwenden. Erforderliche Ressourcen sind in der Tabelle mit einem Sternchen (*) gekennzeichnet. Wenn Sie den Ressourcenzugriff mit dem Element Resource in einer IAM-Richtlinie einschränken, müssen Sie für jeden erforderlichen Ressourcentyp einen ARN oder ein Muster angeben. Einige Aktionen unterstützen mehrere Ressourcentypen. Wenn der Ressourcentyp optional ist (nicht als erforderlich angegeben), können Sie sich für einen der optionalen Ressourcentypen entscheiden.

Die Spalte Bedingungsschlüssel der Tabelle der Aktionen enthält Schlüssel, die Sie im Element Condition einer Richtlinienanweisung angeben können. Weitere Informationen zu den Bedingungsschlüsseln, die den Ressourcen für den Service zugeordnet sind, finden Sie in der Spalte Bedingungsschlüssel der Tabelle der Ressourcentypen.

Anmerkung

Die Ressourcenbedingungsschlüssel sind in der Tabelle Ressourcentypen enthalten. Sie finden einen Link zu dem Ressourcentyp, der für eine Aktion gilt, in der Spalte Ressourcentypen (*erforderlich) der Tabelle „Aktionen“. Der Ressourcentyp in der Tabelle „Ressourcentypen“ enthält die Spalte Bedingungsschlüssel. Das sind die Ressourcenbedingungsschlüssel, die für eine Aktion in der Tabelle „Aktionen“ gelten.

Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Aktionen

Aktionen	Beschreibung	Zugriffsebene	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Abhängige Aktionen
ConvertRecoveryPointToSnapshot	So konvertieren Sie einen Wiederherstellungspunkt in einen Snapshot	Schreiben	recoveryPoint*
			snapshot*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateCustomDomainAssociation	Gewährt die Berechtigung zum Erstellen einer benutzerdefinierten Domain-Zuordnung in Amazon Redshift Serverless	Schreiben	workgroup*		acm:DescribeCertificate
CreateEndpointAccess	Gewährt die Berechtigung zum Erstellen eines von Amazon Redshift Serverless verwalteten VPC-Endpunkts	Schreiben	endpointAccess*
CreateNamespace	Erteilt die Berechtigung zum Erstellen eines Amazon Redshift Serverless-Namespace ohne Server	Schreiben	namespace*
CreateNamespace		Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
CreateScheduledAction	Gewährt die Berechtigung zum Erstellen einer geplanten Aktion für einen angegebenen Amazon Redshift Serverless-Namespace	Schreiben	namespace*
CreateSnapshot	Gewährt die Berechtigung zum Erstellen eines Snapshots aller Datenbanken eines Namespace	Schreiben	snapshot*
CreateSnapshot		Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
CreateSnapshotCopyConfiguration	Gewährt die Berechtigung zum Erstellen einer Snapshot-Kopier-Konfiguration für einen angegebenen Amazon Redshift Serverless-Namespace	Schreiben	namespace*
CreateUsageLimit	Erteilt die Berechtigung zum Erstellen eines Nutzungslimits für einen angegebenen Amazon Redshift Serverless-Anwendungstyp ohne Server	Schreiben
CreateWorkgroup	Erteilt die Berechtigung zum Erstellen einer Arbeitsgruppe in Amazon Redshift Serverless	Schreiben	workgroup*
CreateWorkgroup		Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
DeleteCustomDomainAssociation	Gewährt die Berechtigung zum Löschen einer benutzerdefinierten Domain-Zuordnung	Schreiben	workgroup*
DeleteEndpointAccess	Gewährt die Berechtigung zum Löschen eines von Amazon Redshift Serverless verwalteten VPC-Endpunkts	Schreiben	endpointAccess*
DeleteNamespace	Erteilt die Berechtigung zum Löschen eines Namespace aus Amazon Redshift Serverless	Schreiben	namespace*
DeleteResourcePolicy	Gewährt die Berechtigung zum Löschen der angegebenen Tags für eine Ressource	Schreiben
DeleteScheduledAction	Gewährt die Berechtigung zum Löschen einer geplanten Aktion aus Amazon Redshift Serverless	Schreiben
DeleteSnapshot	Erteilt die Berechtigung zum Löschen eines Snapshots aus Amazon Redshift Serverless	Schreiben	snapshot*
DeleteSnapshotCopyConfiguration	Gewährt die Berechtigung zum Löschen einer Snapshot-Kopier-Berechtigung für einen Amazon Redshift Serverless-Namespace	Schreiben
DeleteUsageLimit	Erteilt die Berechtigung zum Löschen eines Nutzungslimits von Amazon Redshift Serverless	Schreiben
DeleteWorkgroup	Gewährt die Berechtigung zum Löschen einer Arbeitsgruppe	Schreiben	workgroup*
DescribeOneTimeCredit [nur Berechtigung]	Gewährt die Berechtigung zum Anzeigen der verbleibenden Anzahl an kostenlosen Testguthaben und deren Ablaufdatum auf der Amazon-Redshift-Serverless-Konsole	Lesen
GetCredentials	Erteilt die Berechtigung zum Abrufen eines Datenbankbenutzernamens und eines temporären Kennworts mit temporärer Berechtigung zur Anmeldung bei Amazon Redshift Serverless	Schreiben	workgroup*
GetCustomDomainAssociation	Gewährt die Berechtigung zum Abrufen von Informationen zu einer benutzerdefinierten Domain-Zuordnung	Lesen	workgroup*
GetEndpointAccess	Gewährt die Berechtigung zum Erstellen eines von Amazon Redshift Serverless verwalteten VPC-Endpunkts	Lesen	endpointAccess*
GetNamespace	Gewährt die Berechtigung zum Abrufen von Informationen zu einem Namespace in Amazon Redshift Serverless	Lesen	namespace*
GetRecoveryPoint	Gewährt die Berechtigung zum Abrufen von Informationen zu einer Wiederherstellungsgruppe	Lesen	recoveryPoint*
GetResourcePolicy	Gewährt die Berechtigung zum Hinzufügen einer Ressourcenrichtlinie	Lesen
GetScheduledAction	Gewährt die Berechtigung zum Abrufen von Informationen zu einer spezifischen geplanten Aktion	Lesen
GetSnapshot	Gewährt die Berechtigung zum Abrufen von Informationen zu einem Festplattensnapshot	Lesen	snapshot*
GetTableRestoreStatus	Gewährt die Berechtigung zum Erhalten des Tabellenwiederherstellungsstatus zu einem spezifischen Snapshot	Lesen
GetUsageLimit	Erteilt die Berechtigung zum Abrufen von Informationen über ein Nutzungslimit in Amazon Redshift Serverless	Lesen
GetWorkgroup	Gewährt die Berechtigung zum Abrufen von Informationen zu einer bestimmten Identität	Lesen	workgroup*
ListCustomDomainAssociations	Gewährt die Berechtigung zum Auflisten benutzerdefinierter Domain-Zuordnungen in Amazon Redshift Serverless	Auflisten
ListEndpointAccess	Gewährt die Berechtigung zum Auflisten von EndPointAccess-Objekten und relevanten	Auflisten	endpointAccess*
ListNamespaces	Erteilt die Berechtigung zum Auflisten von Namespaces in Amazon Redshift Serverless	Auflisten
ListRecoveryPoints	Gewährt die Berechtigung zum Auflisten von Wiederherstellungspunkten für eine Ressource	Auflisten	namespace
ListScheduledActions	Gewährt die Berechtigung zum Auflisten von geplanten Aktionen	Auflisten
ListSnapshotCopyConfigurations	Gewährt die Berechtigung zum Auflisten von SnapshotCopyConfiguration-Objekten und relevanten Informationen	Auflisten	namespace
ListSnapshots	Gewährt die Berechtigung, Snapshots aufzulisten	Auflisten	snapshot*
ListTableRestoreStatus	Gewährt die Berechtigung zum Auflisten des Tabellenwiederherstellungsstatus	Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten der Tags (Metadaten), die einer Ressource zugewiesen sind	Auflisten	namespace
			workgroup
				aws:ResourceTag/${TagKey}
ListUsageLimits	Erteilt die Berechtigung zum Auflisten aller Nutzungsbeschränkungen innerhalb von Amazon Redshift Serverless	Auflisten
ListWorkgroups	Erteilt die Berechtigung zum Auflisten von Arbeitsgruppen in Amazon Redshift Serverless	Auflisten
PutResourcePolicy	Gewährt die Berechtigung zum Erstellen oder Aktualisieren einer Ressourcenrichtlinie	Schreiben
RestoreFromRecoveryPoint	Erteilt die Berechtigung zum Wiederherstellen der Daten von einem Wiederherstellungspunkt	Schreiben	recoveryPoint*
RestoreFromSnapshot	Gewährt die Berechtigung zum Wiederherstellen des Volume-Zustands aus einem Snapshot	Schreiben	snapshot*
RestoreTableFromRecoveryPoint	Gewährt die Berechtigung zum Wiederherstellen einer Tabelle von einem Wiederherstellungspunkt	Schreiben	namespace*
RestoreTableFromRecoveryPoint		Schreiben	recoveryPoint*
RestoreTableFromSnapshot	Gewährt die Berechtigung zum Wiederherstellen einer Tabelle aus einem Snapshot	Schreiben	namespace*
RestoreTableFromSnapshot		Schreiben	snapshot*
TagResource	Gewährt die Berechtigung zum Hinzufügen eines oder mehrerer Tags zu einer Ressource	Markierung	namespace
			recoveryPoint
			snapshot
			workgroup
				aws:TagKeys aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}
UntagResource	Gewährt die Berechtigung, ein oder mehrere Tags aus einer Ressource zu entfernen	Markierung	namespace
			recoveryPoint
			snapshot
			workgroup
				aws:TagKeys
UpdateCustomDomainAssociation	Gewährt die Berechtigung zum Aktualisieren eines Zertifikats, das einer benutzerdefinierten Domain zugeordnet ist	Schreiben	workgroup*		acm:DescribeCertificate
UpdateEndpointAccess	Erteilt die Berechtigung zum Aktualisieren eines von Amazon Redshift Serverless gemanagten VPC-Endpunkts	Schreiben	endpointAccess*
UpdateNamespace	Gewährt die Berechtigung zum Aktualisieren eines Namespace mit den angegebenen Konfigurationseinstellungen	Schreiben	namespace*
UpdateScheduledAction	Gewährt die Berechtigung zum Aktualisieren einer geplanten Aktion	Schreiben
UpdateSnapshot	Gewährt die Berechtigung zum Aktualisieren der Metadaten eines Snapshots	Schreiben	snapshot*
UpdateSnapshotCopyConfiguration	Gewährt die Berechtigung zum Aktualisieren der Snapshot-Kopier-Konfiguration für einen Amazon Redshift Serverless-Namespace	Schreiben
UpdateUsageLimit	Erteilt die Berechtigung zum Aktualisieren eines Nutzungslimits in Amazon Redshift Serverless	Schreiben
UpdateWorkgroup	Erteilt die Berechtigung zum Aktualisieren einer Amazon Redshift Serverless-Arbeitsgruppe ohne Server mit den angegebenen Konfigurationseinstellungen	Schreiben	workgroup*

Von Amazon Redshift Serverless definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden. Jede Aktion in der Tabelle "Actions" (Aktionen) identifiziert die Ressourcentypen, die mit der Aktion angegeben werden können. Ein Ressourcentyp kann auch definieren, welche Bedingungsschlüssel Sie in einer Richtlinie einschließen können. Diese Schlüssel werden in der letzten Spalte der Tabelle der Ressourcentypen angezeigt. Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Resource types.

Ressourcentypen	ARN	Bedingungsschlüssel
namespace	`arn:${Partition}:redshift-serverless:${Region}:${Account}:namespace/${NamespaceId}`	aws:ResourceTag/${TagKey}
snapshot	`arn:${Partition}:redshift-serverless:${Region}:${Account}:snapshot/${SnapshotId}`	aws:ResourceTag/${TagKey}
workgroup	`arn:${Partition}:redshift-serverless:${Region}:${Account}:workgroup/${WorkgroupId}`	aws:ResourceTag/${TagKey}
recoveryPoint	`arn:${Partition}:redshift-serverless:${Region}:${Account}:recoverypoint/${RecoveryPointId}`	aws:ResourceTag/${TagKey}
endpointAccess	`arn:${Partition}:redshift-serverless:${Region}:${Account}:managedvpcendpoint/${EndpointAccessId}`

Bedingungsschlüssel für Amazon Redshift Serverless

Amazon Redshift Serverless definiert die folgenden Bedingungsschlüssel, die im Condition-Element einer IAM-Richtlinie verwendet werden können. Diese Schlüssel können Sie verwenden, um die Bedingungen zu verfeinern, unter denen die Richtlinienanweisung angewendet wird. Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Bedingungsschlüssel.

Eine Liste der globalen Bedingungsschlüssel, die für alle Services verfügbar sind, finden Sie unter Verfügbare globale Bedingungsschlüssel.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	Zeichenfolge
aws:ResourceTag/${TagKey}	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	Zeichenfolge
aws:TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString
redshift-serverless:endpointAccessId	Filtert den Zugriff nach der Kennung der Aktion	Zeichenfolge
redshift-serverless:namespaceId	Filtert den Zugriff nach der Kennung der Aktion	Zeichenfolge
redshift-serverless:recoveryPointId	Filtert den Zugriff nach der Kennung des Wiederherstell	Zeichenfolge
redshift-serverless:snapshotId	Filtert den Zugriff nach der Kennung der Aktion	Zeichenfolge
redshift-serverless:tableRestoreRequestId	Filtert den Zugriff nach der Kennung der Tabellenwiederherstellungsanforderung	Zeichenfolge
redshift-serverless:workgroupId	Filtert den Zugriff nach der Kennung des Workers	Zeichenfolge

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon Redshift-Daten-API

Amazon Rekognition