Actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour Amazon Redshift sans serveur

Amazon Redshift sans serveur (préfixe de service : redshift-serverless) fournit les ressources, les actions et les clés de contexte de condition spécifiques au service suivantes en vue de leur utilisation dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.

Rubriques

Actions définies par Amazon Redshift sans serveur
Types de ressources définis par Amazon Redshift sans serveur
Clés de condition pour Amazon Redshift sans serveur

Actions définies par Amazon Redshift sans serveur

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez indiquer un ARN de ce type dans une déclaration avec cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resourceélément dans une politique IAM, vous devez inclure un ARN ou un modèle pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.

La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.

Note

Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.

Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.

Actions	Description	Niveau d'accès	Types de ressources (*obligatoire)	Clés de condition	Actions dépendantes
ConvertRecoveryPointToSnapshot	Accorde l'autorisation de convertir un point de récupération en instantané	Écrire	recoveryPoint*
			snapshot*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateCustomDomainAssociation	Accorde l'autorisation de créer une association de domaine personnalisée dans Amazon Redshift sans serveur	Écrire	workgroup*		acm:DescribeCertificate
CreateEndpointAccess	Accorde l'autorisation de créer un point de terminaison d'un VPC géré par Amazon RedShift sans serveur	Écrire	endpointAccess*
CreateNamespace	Accorde l'autorisation de créer un espace de noms Amazon Redshift sans serveur	Écrire	namespace*		kms:CreateGrant kms:Decrypt kms:DescribeKey kms:GenerateDataKey kms:RetireGrant secretsmanager:CreateSecret secretsmanager:DeleteSecret secretsmanager:DescribeSecret secretsmanager:GetRandomPassword secretsmanager:RotateSecret secretsmanager:TagResource secretsmanager:UpdateSecret
CreateNamespace		Écrire		aws:RequestTag/${TagKey} aws:TagKeys
CreateScheduledAction	Octroie l'autorisation de créer une action planifiée pour un espace de noms Amazon Redshift sans serveur spécifié.	Écrire	namespace*
CreateSnapshot	Accorde l'autorisation de créer un instantané de toutes les bases de données d'un espace de noms	Écrire	snapshot*
CreateSnapshot		Écrire		aws:RequestTag/${TagKey} aws:TagKeys
CreateSnapshotCopyConfiguration	Octroie l'autorisation de créer une configuration de copie d'instantané pour un espace de noms Amazon Redshift sans serveur spécifié.	Écrire	namespace*
CreateUsageLimit	Accorde l'autorisation de créer une limite d'utilisation pour un type d'utilisation Amazon Redshift sans serveur spécifié	Écrire
CreateWorkgroup	Accorde l'autorisation de créer un groupe de travail dans Amazon Redshift sans serveur	Écrire	workgroup*
CreateWorkgroup		Écrire		aws:RequestTag/${TagKey} aws:TagKeys
DeleteCustomDomainAssociation	Accorde l'autorisation de supprimer une association de domaines personnalisés	Écrire	workgroup*
DeleteEndpointAccess	Accorde l'autorisation de supprimer un point de terminaison d'un VPC géré par Amazon Redshift sans serveur	Écrire	endpointAccess*
DeleteNamespace	Accorde l'autorisation de supprimer un espace de noms depuis Amazon Redshift sans serveur	Écrire	namespace*		kms:DescribeKey kms:RetireGrant secretsmanager:DeleteSecret secretsmanager:DescribeSecret
DeleteResourcePolicy	Accorde l'autorisation de supprimer la stratégie de ressource spécifiée	Écrire
DeleteScheduledAction	Octroie l'autorisation de supprimer une action planifiée depuis Amazon Redshift sans serveur.	Écrire
DeleteSnapshot	Accorde l'autorisation de supprimer un instantané depuis Amazon Redshift sans serveur	Écrire	snapshot*
DeleteSnapshotCopyConfiguration	Octroie l'autorisation de supprimer une configuration de copie d'instantané pour un espace de noms Amazon Redshift sans serveur.	Écrire
DeleteUsageLimit	Accorde l'autorisation de supprimer une limite d'utilisation depuis Amazon Redshift sans serveur	Écrire
DeleteWorkgroup	Accorde l'autorisation nécessaire pour supprimer un groupe de travail	Écrire	workgroup*
DescribeOneTimeCredit [autorisation uniquement]	Accorde l'autorisation de voir sur la console Amazon Redshift sans serveur le nombre de crédits d'essai gratuits restants et leur date d'expiration.	Lecture
GetCredentials	Accorde l'autorisation d'obtenir un nom d'utilisateur de la base de données et un mot de passe temporaire avec une autorisation temporaire pour se connecter à Amazon Redshift sans serveur	Écrire	workgroup*
GetCustomDomainAssociation	Accorde l'autorisation d'obtenir des informations sur une association de domaines personnalisés spécifique	Lecture	workgroup*
GetEndpointAccess	Accorde l'autorisation de créer un point de terminaison d'un VPC géré par Amazon RedShift sans serveur	Lecture	endpointAccess*
GetManagedWorkgroup	Accorde l'autorisation de créer un groupe de travail Amazon Redshift Managed Serverless avec les paramètres de configuration spécifiés	Lecture	managed-workgroup*
GetNamespace	Accorde l'autorisation d'obtenir des informations sur un espace de noms dans Amazon Redshift sans serveur	Lecture	namespace*
GetRecoveryPoint	Accorde l'autorisation d'obtenir des informations sur un point de récupération	Lecture	recoveryPoint*
GetResourcePolicy	Accorde l'autorisation d'obtenir une stratégie de ressource	Lecture
GetScheduledAction	Octroie l'autorisation d'obtenir des informations sur une action planifiée spécifique.	Lecture
GetSnapshot	Accorde l'autorisation d'obtenir des informations sur un instantané spécifique	Lecture	snapshot*
GetTableRestoreStatus	Accorde l'autorisation d'obtenir le statut de restauration de tableau sur un instantané spécifique	Lecture
GetUsageLimit	Accorde l'autorisation d'obtenir des informations sur une limite d'utilisation dans Amazon Redshift sans serveur	Lecture
GetWorkgroup	Accorde l'autorisation d'obtenir des informations sur un groupe de travail spécifique	Lecture	workgroup*
ListCustomDomainAssociations	Accorde l'autorisation de répertorier les associations de domaines personnalisées dans Amazon Redshift sans serveur	Liste
ListEndpointAccess	Permet de répertorier des EndpointAccess objets et des informations pertinentes	Liste	endpointAccess*
ListManagedWorkgroups	Accorde l'autorisation de répertorier les groupes de travail gérés dans Amazon Redshift Serverless	Liste
ListNamespaces	Accorde l'autorisation de répertorier des espaces de noms dans Amazon Redshift sans serveur	Liste
ListRecoveryPoints	Accorde l'autorisation de répertorier un ensemble de points de récupération	Liste	namespace
ListScheduledActions	Octroie l'autorisation de répertorier les actions planifiées.	Liste
ListSnapshotCopyConfigurations	Permet de répertorier des SnapshotCopyConfiguration objets et des informations pertinentes	Liste	namespace
ListSnapshots	Accorde l'autorisation de répertorier des instantanés	Liste	snapshot*
ListTableRestoreStatus	Accorde l'autorisation de répertorier le statut de restauration de tableau	Liste
ListTagsForResource	Accorde l'autorisation de répertorier les balises affectées à une ressource	Liste	namespace
			workgroup
				aws:ResourceTag/${TagKey}
ListUsageLimits	Accorde l'autorisation de répertorier toutes les limites d'utilisation dans Amazon Redshift sans serveur	Liste
ListWorkgroups	Accorde l'autorisation de répertorier des groupes de travail dans Amazon Redshift sans serveur	Liste
PutResourcePolicy	Accorde l'autorisation de créer ou de mettre à jour une politique de ressource	Écrire
RestoreFromRecoveryPoint	Accorde l'autorisation de restaurer les données à partir d'un point de récupération	Écrire	recoveryPoint*
RestoreFromSnapshot	Accorde l'autorisation de restaurer un espace de noms à partir d'un instantané	Écrire	snapshot*		kms:CreateGrant kms:Decrypt kms:DescribeKey kms:GenerateDataKey kms:RetireGrant secretsmanager:CreateSecret secretsmanager:DeleteSecret secretsmanager:DescribeSecret secretsmanager:GetRandomPassword secretsmanager:RotateSecret secretsmanager:TagResource secretsmanager:UpdateSecret
RestoreTableFromRecoveryPoint	Octroie l'autorisation de restaurer une table à partir d'un point de récupération.	Écrire	namespace*
RestoreTableFromRecoveryPoint		Écrire	recoveryPoint*
RestoreTableFromSnapshot	Accorde l'autorisation de restaurer un tableau à partir d'un instantané	Écrire	namespace*
RestoreTableFromSnapshot		Écrire	snapshot*
TagResource	Accorde l'autorisation d'attribuer une ou plusieurs balises à une ressource	Identification	namespace
			recoveryPoint
			snapshot
			workgroup
				aws:TagKeys aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}
UntagResource	Accorde l'autorisation de supprimer une balise ou un ensemble de balises d'une ressource	Identification	namespace
			recoveryPoint
			snapshot
			workgroup
				aws:TagKeys
UpdateCustomDomainAssociation	Accorde l'autorisation de mettre à jour un certificat associé à un domaine personnalisé	Écrire	workgroup*		acm:DescribeCertificate
UpdateEndpointAccess	Accorde l'autorisation de mettre à jour un point de terminaison d'un VPC géré par Amazon Redshift sans serveur	Écrire	endpointAccess*
UpdateNamespace	Accorde l'autorisation de mettre à jour un espace de noms avec les paramètres de configuration spécifiés	Écrire	namespace*		kms:CreateGrant kms:Decrypt kms:DescribeKey kms:GenerateDataKey kms:RetireGrant secretsmanager:CreateSecret secretsmanager:DeleteSecret secretsmanager:DescribeSecret secretsmanager:GetRandomPassword secretsmanager:RotateSecret secretsmanager:TagResource secretsmanager:UpdateSecret
UpdateScheduledAction	Octroie l'autorisation de mettre à jour une action planifiée.	Écrire
UpdateSnapshot	Accorde l'autorisation de mettre à jour un instantané	Écrire	snapshot*
UpdateSnapshotCopyConfiguration	Octroie l'autorisation de mettre à jour une configuration de copie d'instantané pour un espace de noms Amazon Redshift sans serveur.	Écrire
UpdateUsageLimit	Accorde l'autorisation de mettre à jour d'une limite d'utilisation dans Amazon Redshift sans serveur	Écrire
UpdateWorkgroup	Accorde l'autorisation de mettre à jour un groupe de travail Amazon Redshift sans serveur avec les paramètres de configuration spécifiés	Écrire	workgroup*

Types de ressources définis par Amazon Redshift sans serveur

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM. Chaque action du tableau Actions identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Types de ressources.

Types de ressources	ARN	Clés de condition
namespace	`arn:${Partition}:redshift-serverless:${Region}:${Account}:namespace/${NamespaceId}`	aws:ResourceTag/${TagKey}
snapshot	`arn:${Partition}:redshift-serverless:${Region}:${Account}:snapshot/${SnapshotId}`	aws:ResourceTag/${TagKey}
workgroup	`arn:${Partition}:redshift-serverless:${Region}:${Account}:workgroup/${WorkgroupId}`	aws:ResourceTag/${TagKey}
managed-workgroup	`arn:${Partition}:redshift-serverless:${Region}:${Account}:managed-workgroup/${ManagedWorkgroupName}`
recoveryPoint	`arn:${Partition}:redshift-serverless:${Region}:${Account}:recoverypoint/${RecoveryPointId}`	aws:ResourceTag/${TagKey}
endpointAccess	`arn:${Partition}:redshift-serverless:${Region}:${Account}:managedvpcendpoint/${EndpointAccessId}`

Clés de condition pour Amazon Redshift sans serveur

Amazon Redshift sans serveur définit les clés de condition suivantes que vous pouvez utiliser dans l'élément Condition d'une politique IAM. Vous pouvez utiliser ces clés pour affiner les conditions d’application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Clés de condition.

Pour afficher les clés de condition globales disponibles pour tous les services, consultez Clés de condition globales disponibles.

Clés de condition	Description	Type
aws:RequestTag/${TagKey}	Filtre l'accès en fonction des identifications transmises dans la demande	Chaîne
aws:ResourceTag/${TagKey}	Filtre l'accès en fonction des identifications associées à la ressource	Chaîne
aws:TagKeys	Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande	ArrayOfString
redshift-serverless:endpointAccessId	Filtre l'accès en fonction de l'identifiant d'accès du point de terminaison	Chaîne
redshift-serverless:managedWorkgroupName	Filtre l'accès en fonction de l'identifiant du groupe de travail géré	Chaîne
redshift-serverless:namespaceId	Filtre l'accès en fonction de l'identifiant de l'espace de noms	Chaîne
redshift-serverless:recoveryPointId	Filtre l'accès en fonction de l'identifiant du point de récupération	Chaîne
redshift-serverless:snapshotId	Filtre l'accès en fonction de l'identifiant de l'instantané	Chaîne
redshift-serverless:tableRestoreRequestId	Filtre l'accès en fonction de l'identifiant de la requête de restauration du tableau	Chaîne
redshift-serverless:workgroupId	Filtre l'accès en fonction de l'identifiant du groupe de travail	Chaîne

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

API de données Amazon Redshift

Amazon Rekognition