AWS políticas gestionadas para AWS Clean Rooms

CleanRoomsRead: concede a las entidades principales acceso de solo lectura al servicio.

ConsoleDisplayTables— Permite a los directores acceder de solo lectura a los AWS Glue metadatos necesarios para mostrar los datos sobre AWS Glue las tablas subyacentes en la consola.

ConsoleLogSummaryQueryLogs: concede a las entidades principales permiso para ver los registros de consultas.

ConsoleLogSummaryObtainLogs: concede a las entidades principales permiso para recuperar los resultados de registro.

CleanRoomsAccess— Otorga acceso total a todas las acciones de todos los recursos para AWS Clean Rooms.

PassServiceRole— Concede acceso para transferir una función de servicio únicamente al servicio (PassedToServicecondición) que tenga»cleanrooms«en su nombre.

ListRolesToPickServiceRole— Permite a los directores enumerar todas sus funciones para poder elegir una función de servicio cuando la utilicen AWS Clean Rooms.

GetRoleAndListRolePoliciesToInspectServiceRole: permite a las entidades principales ver el rol de servicio y la política correspondiente en IAM.

ListPoliciesToInspectServiceRolePolicy: permite a las entidades principales ver el rol de servicio y la política correspondiente en IAM.

GetPolicyToInspectServiceRolePolicy: permite a las entidades principales ver el rol de servicio y la política correspondiente en IAM.

ConsoleDisplayTables— Permite a los directores acceder de solo lectura a los AWS Glue metadatos necesarios para mostrar los datos sobre AWS Glue las tablas subyacentes de la consola.

ConsolePickQueryResultsBucketListAll: permite a las entidades principales elegir, de una lista de todos los buckets de S3 disponibles, un bucket de Amazon S3 en el que se escriban los resultados de sus consultas.

SetQueryResultsBucket: permite a las entidades principales elegir un bucket de S3 en el que se escriban los resultados de sus consultas.

ConsoleDisplayQueryResults: permite a las entidades principales mostrar al cliente los resultados de las consultas, leídos desde el bucket de S3.

WriteQueryResults: permite a las entidades principales escribir los resultados de las consultas en un bucket de S3 propiedad del cliente.

EstablishLogDeliveries— Permite a los directores enviar registros de consultas al grupo de registros de Amazon CloudWatch Logs de un cliente.

SetupLogGroupsDescribe— Permite a los directores utilizar el proceso de creación de grupos de CloudWatch registros de Amazon Logs.

SetupLogGroupsCreate— Permite a los directores crear un grupo de CloudWatch registros de Amazon Logs.

SetupLogGroupsResourcePolicy— Permite a los directores configurar una política de recursos en el grupo de CloudWatch registros de Amazon Logs.

ConsoleLogSummaryQueryLogs: concede a las entidades principales permiso para ver los registros de consultas.

ConsoleLogSummaryObtainLogs: concede a las entidades principales permiso para recuperar los resultados de registro.

CleanRoomsAccess— Otorga acceso total a todas las acciones de todos los recursos AWS Clean Rooms, excepto para las consultas en las colaboraciones.

CleanRoomsNoQuerying: deniega explícitamente StartProtectedQuery y UpdateProtectedQuery para impedir las consultas.

PassServiceRole— Concede acceso para transferir una función de servicio únicamente al servicio (PassedToServicecondición) que tenga»cleanrooms«en su nombre.

ListRolesToPickServiceRole— Permite a los directores enumerar todas sus funciones para poder elegir una función de servicio cuando la utilicen AWS Clean Rooms.

GetRoleAndListRolePoliciesToInspectServiceRole: permite a las entidades principales ver el rol de servicio y la política correspondiente en IAM.

ListPoliciesToInspectServiceRolePolicy: permite a las entidades principales ver el rol de servicio y la política correspondiente en IAM.

GetPolicyToInspectServiceRolePolicy: permite a las entidades principales ver el rol de servicio y la política correspondiente en IAM.

ConsoleDisplayTables— Permite a los directores acceder de solo lectura a los AWS Glue metadatos necesarios para mostrar los datos sobre AWS Glue las tablas subyacentes de la consola.

EstablishLogDeliveries— Permite a los directores enviar registros de consultas al grupo de registros de Amazon CloudWatch Logs de un cliente.

SetupLogGroupsDescribe— Permite a los directores utilizar el proceso de creación de grupos de CloudWatch registros de Amazon Logs.

SetupLogGroupsCreate— Permite a los directores crear un grupo de CloudWatch registros de Amazon Logs.

SetupLogGroupsResourcePolicy— Permite a los directores configurar una política de recursos en el grupo de CloudWatch registros de Amazon Logs.

ConsoleLogSummaryQueryLogs: concede a las entidades principales permiso para ver los registros de consultas.

ConsoleLogSummaryObtainLogs: concede a las entidades principales permiso para recuperar los resultados de registro.

cleanrooms: administre las colaboraciones, las plantillas de análisis, las tablas configuradas, las suscripciones y los recursos asociados dentro del servicio de AWS Clean Rooms . Realice diversas operaciones, como crear, actualizar, eliminar, mostrar y recuperar información sobre estos recursos.

iam— Transfiere al servicio las funciones de AWS Clean Rooms servicio cuyos nombres contengan cleanrooms «». Enumere las funciones y políticas e inspeccione las funciones y políticas de servicio relacionadas con el AWS Clean Rooms servicio.

glue— Recupere información sobre bases de datos, tablas, particiones y esquemas de AWS Glue. Esto es necesario para que el AWS Clean Rooms servicio muestre las fuentes de datos subyacentes e interactúe con ellas.

logs— Gestione las entregas de registros, los grupos de registros y las políticas de recursos para CloudWatch los registros. Consulte y recupere los registros relacionados con el AWS Clean Rooms servicio. Estos permisos son necesarios para la supervisión, la auditoría y la solución de problemas dentro del servicio.

CleanRoomsConsoleNavigation— Otorga acceso para ver las pantallas de la AWS Clean Rooms consola.

CleanRoomsMLRead: permite a las entidades principales el acceso de solo lectura al servicio de Clean Rooms ML.

PassCleanRoomsResources— Otorga acceso para pasar AWS Clean Rooms recursos específicos.

CleanRoomsMLFullAccess: concede acceso a todas las acciones de Clean Rooms ML.

PassServiceRole— Concede acceso para transferir una función de servicio únicamente al servicio (PassedToServicecondición) que tenga»cleanrooms-ml«en su nombre.

CleanRoomsConsoleNavigation— Otorga acceso para ver las pantallas de la AWS Clean Rooms consola.

CollaborationMembershipCheck— Al iniciar un trabajo de generación de audiencia (segmento similar) dentro de una colaboración, el servicio Clean Rooms ML llama ListMembers para comprobar que la colaboración es válida, que la persona que llama es un miembro activo y que el propietario del modelo de audiencia configurado es un miembro activo. Este permiso siempre es obligatorio; el SID de navegación de la consola solo es necesario para los usuarios de la consola.

PassCleanRoomsResources— Otorga acceso para transferir recursos específicos AWS Clean Rooms .

AssociateModels: permite a las entidades principales asociar un modelo de Clean Rooms ML a la colaboración.

TagAssociations: permite a las entidades principales añadir etiquetas a la asociación entre un modelo similar y una colaboración.

ListRolesToPickServiceRole— Permite a los directores enumerar todas sus funciones para poder elegir una función de servicio cuando la utilicen AWS Clean Rooms.

GetRoleAndListRolePoliciesToInspectServiceRole: permite a las entidades principales ver el rol de servicio y la política correspondiente en IAM.

ListPoliciesToInspectServiceRolePolicy: permite a las entidades principales ver el rol de servicio y la política correspondiente en IAM.

GetPolicyToInspectServiceRolePolicy: permite a las entidades principales ver el rol de servicio y la política correspondiente en IAM.

ConsoleDisplayTables— Permite a los directores acceder de solo lectura a los AWS Glue metadatos necesarios para mostrar los datos sobre AWS Glue las tablas subyacentes de la consola.

ConsolePickOutputBucket: permite a las entidades principales seleccionar buckets de Amazon S3 para las salidas configuradas del modelo de audiencia.

ConsolePickS3Location: permite a las entidades principales seleccionar la ubicación dentro de un bucket para los resultados configurados del modelo de audiencia.

ConsoleDescribeECRRepositories— Permite a los directores describir los repositorios e imágenes de Amazon ECR.