AWSCleanRoomsFullAccess - AWS Política gestionada

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

AWSCleanRoomsFullAccess

Descripción: concede acceso completo a los recursos de las Salas limpias de AWS y acceso a los Servicios de AWS relacionados.

AWSCleanRoomsFullAccess es una política administrada de AWS.

Uso de la política

Puede asociar AWSCleanRoomsFullAccess a los usuarios, grupos y roles.

Información de la política

  • Tipo: política administrada por AWS

  • Hora de creación: 12 de enero de 2023 a las 16:10 UTC

  • Hora de edición: 21 de marzo de 2024 a las 15:35 h UTC

  • ARN: arn:aws:iam::aws:policy/AWSCleanRoomsFullAccess

Versión de la política

Versión de la política: v2 (predeterminada)

La versión predeterminada de la política define qué permisos tendrá. Cuando un usuario o un rol con la política solicita acceso a un recurso de AWS, AWS comprueba la versión predeterminada de la política para decidir si permite o no la solicitud.

Documento de política JSON

{ "Version" : "2012-10-17", "Statement" : [ { "Sid" : "CleanRoomsAccess", "Effect" : "Allow", "Action" : [ "cleanrooms:*" ], "Resource" : "*" }, { "Sid" : "PassServiceRole", "Effect" : "Allow", "Action" : [ "iam:PassRole" ], "Resource" : "arn:aws:iam::*:role/service-role/*cleanrooms*", "Condition" : { "StringEquals" : { "iam:PassedToService" : "cleanrooms.amazonaws.com" } } }, { "Sid" : "ListRolesToPickServiceRole", "Effect" : "Allow", "Action" : [ "iam:ListRoles" ], "Resource" : "*" }, { "Sid" : "GetRoleAndListRolePoliciesToInspectServiceRole", "Effect" : "Allow", "Action" : [ "iam:GetRole", "iam:ListRolePolicies", "iam:ListAttachedRolePolicies" ], "Resource" : "arn:aws:iam::*:role/service-role/*cleanrooms*" }, { "Sid" : "ListPoliciesToInspectServiceRolePolicy", "Effect" : "Allow", "Action" : [ "iam:ListPolicies" ], "Resource" : "*" }, { "Sid" : "GetPolicyToInspectServiceRolePolicy", "Effect" : "Allow", "Action" : [ "iam:GetPolicy", "iam:GetPolicyVersion" ], "Resource" : "arn:aws:iam::*:policy/*cleanrooms*" }, { "Sid" : "ConsoleDisplayTables", "Effect" : "Allow", "Action" : [ "glue:GetDatabase", "glue:GetDatabases", "glue:GetTable", "glue:GetTables", "glue:GetPartition", "glue:GetPartitions", "glue:GetSchema", "glue:GetSchemaVersion", "glue:BatchGetPartition" ], "Resource" : "*" }, { "Sid" : "ConsolePickQueryResultsBucketListAll", "Effect" : "Allow", "Action" : [ "s3:ListAllMyBuckets" ], "Resource" : "*" }, { "Sid" : "SetQueryResultsBucket", "Effect" : "Allow", "Action" : [ "s3:GetBucketLocation", "s3:ListBucketVersions" ], "Resource" : "arn:aws:s3:::cleanrooms-queryresults*" }, { "Sid" : "WriteQueryResults", "Effect" : "Allow", "Action" : [ "s3:ListBucket", "s3:PutObject" ], "Resource" : "arn:aws:s3:::cleanrooms-queryresults*", "Condition" : { "ForAnyValue:StringEquals" : { "aws:CalledVia" : "cleanrooms.amazonaws.com" } } }, { "Sid" : "ConsoleDisplayQueryResults", "Effect" : "Allow", "Action" : [ "s3:GetObject" ], "Resource" : "arn:aws:s3:::cleanrooms-queryresults*" }, { "Sid" : "EstablishLogDeliveries", "Effect" : "Allow", "Action" : [ "logs:CreateLogDelivery", "logs:GetLogDelivery", "logs:UpdateLogDelivery", "logs:DeleteLogDelivery", "logs:ListLogDeliveries" ], "Resource" : "*", "Condition" : { "ForAnyValue:StringEquals" : { "aws:CalledVia" : "cleanrooms.amazonaws.com" } } }, { "Sid" : "SetupLogGroupsDescribe", "Effect" : "Allow", "Action" : [ "logs:DescribeLogGroups" ], "Resource" : "*", "Condition" : { "ForAnyValue:StringEquals" : { "aws:CalledVia" : "cleanrooms.amazonaws.com" } } }, { "Sid" : "SetupLogGroupsCreate", "Effect" : "Allow", "Action" : [ "logs:CreateLogGroup" ], "Resource" : "arn:aws:logs:*:*:log-group:/aws/cleanrooms*", "Condition" : { "ForAnyValue:StringEquals" : { "aws:CalledVia" : "cleanrooms.amazonaws.com" } } }, { "Sid" : "SetupLogGroupsResourcePolicy", "Effect" : "Allow", "Action" : [ "logs:DescribeResourcePolicies", "logs:PutResourcePolicy" ], "Resource" : "*", "Condition" : { "ForAnyValue:StringEquals" : { "aws:CalledVia" : "cleanrooms.amazonaws.com" } } }, { "Sid" : "ConsoleLogSummaryQueryLogs", "Effect" : "Allow", "Action" : [ "logs:StartQuery" ], "Resource" : "arn:aws:logs:*:*:log-group:/aws/cleanrooms*" }, { "Sid" : "ConsoleLogSummaryObtainLogs", "Effect" : "Allow", "Action" : [ "logs:GetQueryResults" ], "Resource" : "*" } ] }

Más información