Actions, ressources et clés de condition pour AWS SQL Workbench - Référence de l'autorisation de service

Actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour AWS SQL Workbench

AWS SQL Workbench (préfixe de service :sqlworkbench) fournit les ressources, actions et clés de contexte de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.

Rubriques

Actions définies par AWS SQL Workbench
Types de ressources définis par AWS SQL Workbench
Clés de condition pour AWS SQL Workbench

Actions définies par AWS SQL Workbench

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez indiquer un ARN de ce type dans une déclaration avec cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resourceélément dans une politique IAM, vous devez inclure un ARN ou un modèle pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.

La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.

Note

Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.

Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.

Actions	Description	Niveau d'accès	Types de ressources (*obligatoire)	Clés de condition
AssociateConnectionWithChart [autorisation uniquement]	Accorde l'autorisation d'associer une connexion à un diagramme	Écrire	chart*
AssociateConnectionWithChart [autorisation uniquement]		Écrire	connection*
AssociateConnectionWithTab [autorisation uniquement]	Accorde l'autorisation d'associer une connexion à un onglet	Écrire	connection*
AssociateNotebookWithTab [autorisation uniquement]	Accorde l'autorisation d'associer un bloc-notes à un onglet	Écrire	notebook*
AssociateQueryWithTab [autorisation uniquement]	Accorde l'autorisation d'associer une requête à un onglet	Écrire	query*
BatchDeleteFolder [autorisation uniquement]	Accorde l'autorisation de supprimer des dossiers de votre compte	Écrire
BatchGetNotebookCell [autorisation uniquement]	Accorde l'autorisation d'obtenir le contenu des cellules de bloc-notes dans votre compte	Lecture	notebook*
CreateAccount [autorisation uniquement]	Accorde l'autorisation de créer un SQLWorkbench compte	Écrire
CreateChart [autorisation uniquement]	Accorde l'autorisation de créer un graphique enregistré sur votre compte	Écrire	chart*
CreateChart [autorisation uniquement]		Écrire		aws:TagKeys aws:RequestTag/${TagKey}
CreateConnection [autorisation uniquement]	Accorde l'autorisation de créer une connexion sur votre compte	Écrire	connection*
CreateConnection [autorisation uniquement]		Écrire		aws:TagKeys aws:RequestTag/${TagKey}
CreateFolder [autorisation uniquement]	Accorde l'autorisation de créer un dossier sur votre compte	Écrire
CreateNotebook [autorisation uniquement]	Accorde l'autorisation de créer un nouveau bloc-notes dans votre compte	Écrire	notebook*
CreateNotebook [autorisation uniquement]		Écrire		aws:TagKeys aws:RequestTag/${TagKey}
CreateNotebookCell [autorisation uniquement]	Accorde l'autorisation de créer une cellule de bloc-notes dans votre compte	Écrire	notebook*
CreateNotebookCell [autorisation uniquement]		Écrire		aws:TagKeys aws:RequestTag/${TagKey}
CreateNotebookFromVersion [autorisation uniquement]	Accorde l'autorisation de créer un nouveau bloc-notes à partir d'une version de bloc-notes dans votre compte	Écrire	notebook*
CreateNotebookFromVersion [autorisation uniquement]		Écrire		aws:TagKeys aws:RequestTag/${TagKey}
CreateNotebookVersion [autorisation uniquement]	Accorde l'autorisation de créer une version de bloc-notes dans votre compte	Écrire	notebook*
CreateNotebookVersion [autorisation uniquement]		Écrire		aws:TagKeys aws:RequestTag/${TagKey}
CreateSavedQuery [autorisation uniquement]	Accorde l'autorisation de créer une requête enregistrée sur votre compte	Écrire	query*
CreateSavedQuery [autorisation uniquement]		Écrire		aws:TagKeys aws:RequestTag/${TagKey}
DeleteChart [autorisation uniquement]	Accorde l'autorisation de supprimer des graphiques sur votre compte	Écrire	chart*
DeleteConnection [autorisation uniquement]	Accorde l'autorisation de supprimer des connexions sur votre compte	Écrire	connection*
DeleteNotebook [autorisation uniquement]	Accorde l'autorisation de supprimer des blocs-notes dans votre compte	Écrire	notebook*
DeleteNotebookCell [autorisation uniquement]	Accorde l'autorisation de supprimer des cellules de bloc-notes dans votre compte	Écrire	notebook*
DeleteNotebookVersion [autorisation uniquement]	Accorde l'autorisation de supprimer des cellules de bloc-notes dans votre compte	Écrire	notebook*
DeleteQCustomContext [autorisation uniquement]	Accorde l'autorisation de supprimer le contexte personnalisé à l'échelle du compte	Écrire
DeleteSavedQuery [autorisation uniquement]	Accorde l'autorisation de supprimer des requêtes sur votre compte	Écrire	query*
DeleteSqlGenerationContext [autorisation uniquement]	Accorde l'autorisation de supprimer le contexte de génération SQL	Écrire
DeleteTab [autorisation uniquement]	Accorde l'autorisation de supprimer un onglet sur votre compte	Écrire
DriverExecute [autorisation uniquement]	Accorde l'autorisation d'exécuter une requête dans votre cluster redshift	Écrire	connection*
DuplicateNotebook [autorisation uniquement]	Accorde l'autorisation de créer un nouveau bloc-notes en dupliquant un bloc-notes existant dans votre compte	Écrire	notebook*
DuplicateNotebook [autorisation uniquement]		Écrire		aws:TagKeys aws:RequestTag/${TagKey}
ExportNotebook [autorisation uniquement]	Accorde l'autorisation d'exporter un bloc-notes dans votre compte	Lecture	notebook*
GenerateSession [autorisation uniquement]	Accorde l'autorisation de générer une nouvelle session sur votre compte	Écrire
GetAccountInfo [autorisation uniquement]	Accorde l'autorisation d'obtenir les informations du compte	Lecture
GetAccountSettings [autorisation uniquement]	Accorde l'autorisation d'obtenir les paramètres d'un compte	Lecture
GetAutocompletionMetadata [autorisation uniquement]	Octroie l'autorisation d'obtenir les métadonnées de la structure de la base de données pour la saisie automatique.	Lecture
GetAutocompletionResource [autorisation uniquement]	Octroie l'autorisation d'obtenir les informations de la structure de la base de données pour la saisie automatique.	Lecture
GetChart [autorisation uniquement]	Accorde l'autorisation d'obtenir des graphiques sur votre compte	Lecture	chart*
GetConnection [autorisation uniquement]	Accorde l'autorisation d'obtenir des connexions sur votre compte	Lecture	connection*
GetNotebook [autorisation uniquement]	Accorde l'autorisation d'obtenir les métadonnées de bloc-notes dans votre compte	Lecture	notebook*
GetNotebookVersion [autorisation uniquement]	Accorde l'autorisation d'obtenir le contenu d'une version de bloc-notes dans votre compte	Lecture	notebook*
GetQCustomContext [autorisation uniquement]	Accorde l'autorisation d'obtenir un contexte personnalisé à l'échelle du compte	Lecture
GetQSqlPromptQuotas [autorisation uniquement]	Accorde l'autorisation d'obtenir un maximum de quotas d'invite SQL génératifs	Lecture
GetQSqlRecommendations [autorisation uniquement]	Octroie l'autorisation d'obtenir des recommandations en texte vers SQL.	Lecture
GetQueryExecutionHistory [autorisation uniquement]	Accorde l'autorisation d'obtenir l'historique d'exécution des requêtes sur votre compte	Lecture
GetSavedQuery [autorisation uniquement]	Accorde l'autorisation d'obtenir une requête enregistrée sur votre compte	Lecture	query*
GetSchemaInference [autorisation uniquement]	Octroie l'autorisation d'obtenir les colonnes et les types de données à partir d'un fichier	Lecture
GetSqlGenerationContext [autorisation uniquement]	Accorde l'autorisation d'obtenir le contexte de génération SQL	Lecture
GetSqlRecommendations [autorisation uniquement]	Octroie l'autorisation d'obtenir des recommandations en texte vers SQL.	Lecture
GetUserInfo [autorisation uniquement]	Accorde l'autorisation d'obtenir les informations utilisateur	Lecture
GetUserWorkspaceSettings [autorisation uniquement]	Accorde l'autorisation d'obtenir des paramètres d'espace de travail sur votre compte	Lecture
ImportNotebook [autorisation uniquement]	Accorde l'autorisation d'importer un bloc-notes dans votre compte	Écrire	notebook*
ImportNotebook [autorisation uniquement]		Écrire		aws:TagKeys aws:RequestTag/${TagKey}
ListConnections [autorisation uniquement]	Accorde l'autorisation de répertorier les connexions sur votre compte	Liste
ListDatabases [autorisation uniquement]	Accorde l'autorisation de répertorier les bases de données de votre cluster redshift	Liste
ListFiles [autorisation uniquement]	Accorde l'autorisation de répertorier les fichiers et dossiers	Liste
ListNotebookVersions [autorisation uniquement]	Accorde l'autorisation d'obtenir les métadonnées de version de bloc-notes dans votre compte	Liste	notebook*
ListNotebooks [autorisation uniquement]	Accorde l'autorisation de répertorier les blocs-notes dans votre compte	Liste
ListQueryExecutionHistory [autorisation uniquement]	Accorde l'autorisation de répertorier l'historique d'exécution des requêtes sur votre compte	Liste
ListRedshiftClusters [autorisation uniquement]	Accorde l'autorisation de répertorier les clusters redshift de votre compte	Liste
ListSampleDatabases [autorisation uniquement]	Accorde l'autorisation de répertorier les exemples de base de données	Lecture
ListSavedQueryVersions [autorisation uniquement]	Accorde l'autorisation de répertorier les versions d'une requête enregistrée sur votre compte	Liste	query*
ListTabs [autorisation uniquement]	Accorde l'autorisation de répertorier les onglets de votre compte.	Liste
ListTaggedResources [autorisation uniquement]	Accorde l'autorisation de répertorier les ressources étiquetées	Lecture
ListTagsForResource [autorisation uniquement]	Accorde l'autorisation de répertorier les balises d'une ressource sqlworkbench	Lecture	chart
			connection
			notebook
			query
PassAccountSettings [autorisation uniquement]	Accorde l'autorisation de fournir les paramètres du compte avec la demande	Écrire
PutQCustomContext [autorisation uniquement]	Accorde l'autorisation de mettre à jour le contexte personnalisé à l'échelle du compte	Écrire
PutSqlGenerationContext [autorisation uniquement]	Autorise la mise à jour du contexte de génération SQL	Écrire
PutTab [autorisation uniquement]	Accorde l'autorisation de créer ou mettre à jour un onglet sur votre compte	Écrire
PutUserWorkspaceSettings [autorisation uniquement]	Accorde l'autorisation de mettre à jour les paramètres d'espace de travail sur votre compte	Écrire
RestoreNotebookVersion [autorisation uniquement]	Accorde l'autorisation de restaurer une version de bloc-notes dans votre compte	Écrire	notebook*
RestoreNotebookVersion [autorisation uniquement]		Écrire		aws:TagKeys aws:RequestTag/${TagKey}
TagResource [autorisation uniquement]	Accorde l'autorisation de baliser une ressource sqlworkbench	Identification	chart
			connection
			notebook
			query
				aws:TagKeys aws:RequestTag/${TagKey}
UntagResource [autorisation uniquement]	Accorde l'autorisation de supprimer la balise d'une ressource sqlworkbench	Identification	chart
			connection
			notebook
			query
				aws:TagKeys
UpdateAccountConnectionSettings [autorisation uniquement]	Accorde l'autorisation de mettre à jour les paramètres de connexion à l'échelle d'un compte	Écrire
UpdateAccountExportSettings [autorisation uniquement]	Accorde l'autorisation de mettre à jour les paramètres d’exportation à l’échelle d'un compte	Écrire
UpdateAccountGeneralSettings [autorisation uniquement]	Accorde l'autorisation de mettre à jour les paramètres généraux à l'échelle d'un compte	Écrire
UpdateAccountQSqlSettings [autorisation uniquement]	Octroie l'autorisation de mettre à jour les paramètres en texte vers SQL à l'échelle d'un compte.	Écrire
UpdateChart [autorisation uniquement]	Accorde l'autorisation de mettre à jour un graphique sur votre compte	Écrire	chart*
UpdateChart [autorisation uniquement]		Écrire		aws:TagKeys aws:RequestTag/${TagKey}
UpdateConnection [autorisation uniquement]	Accorde l'autorisation de mettre à jour une connexion sur votre compte	Écrire	connection*
UpdateConnection [autorisation uniquement]		Écrire		aws:TagKeys aws:RequestTag/${TagKey}
UpdateFileFolder [autorisation uniquement]	Accorde l'autorisation de déplacer des fichiers sur votre compte	Écrire	chart
UpdateFileFolder [autorisation uniquement]		Écrire	query
UpdateFolder [autorisation uniquement]	Accorde l'autorisation de mise à jour le nom et les détails d'un dossier sur votre compte	Écrire
UpdateNotebook [autorisation uniquement]	Accorde l'autorisation de mettre à jour les métadonnées de bloc-notes dans votre compte	Écrire	notebook*
UpdateNotebook [autorisation uniquement]		Écrire		aws:TagKeys aws:RequestTag/${TagKey}
UpdateNotebookCellContent [autorisation uniquement]	Accorde l'autorisation de mettre à jour le contenu d'une cellule de bloc-notes dans votre compte	Écrire	notebook*
UpdateNotebookCellContent [autorisation uniquement]		Écrire		aws:TagKeys aws:RequestTag/${TagKey}
UpdateNotebookCellLayout [autorisation uniquement]	Accorde l'autorisation de mettre à jour la disposition des cellules de bloc-notes dans votre compte	Écrire	notebook*
UpdateNotebookCellLayout [autorisation uniquement]		Écrire		aws:TagKeys aws:RequestTag/${TagKey}
UpdateSavedQuery [autorisation uniquement]	Accorde l'autorisation de mettre à jour une requête enregistrée sur votre compte	Écrire	query*
UpdateSavedQuery [autorisation uniquement]		Écrire		aws:TagKeys aws:RequestTag/${TagKey}

Types de ressources définis par AWS SQL Workbench

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM. Chaque action du tableau Actions identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Types de ressources.

Types de ressources	ARN	Clés de condition
connection	`arn:${Partition}:sqlworkbench:${Region}:${Account}:connection/${ResourceId}`	aws:ResourceTag/${TagKey}
query	`arn:${Partition}:sqlworkbench:${Region}:${Account}:query/${ResourceId}`	aws:ResourceTag/${TagKey}
chart	`arn:${Partition}:sqlworkbench:${Region}:${Account}:chart/${ResourceId}`	aws:ResourceTag/${TagKey}
notebook	`arn:${Partition}:sqlworkbench:${Region}:${Account}:notebook/${ResourceId}`	aws:ResourceTag/${TagKey}

Clés de condition pour AWS SQL Workbench

AWS SQL Workbench définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM. Vous pouvez utiliser ces clés pour affiner les conditions d’application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Clés de condition.

Pour afficher les clés de condition globales disponibles pour tous les services, consultez Clés de condition globales disponibles.

Clés de condition	Description	Type
aws:RequestTag/${TagKey}	Filtre l'accès en fonction des identifications transmises dans la demande	Chaîne
aws:ResourceTag/${TagKey}	Filtre l'accès en fonction des étiquettes associées à la ressource	Chaîne
aws:TagKeys	Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande	ArrayOfString

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Amazon SNS

Amazon SQS

Sélectionner vos préférences de cookies

Personnaliser les préférences de cookies

Essentiels

Performances

Fonctionnels

Publicitaires

Impossible d'enregistrer les préférences concernant les cookies

Actions, ressources et clés de condition pour AWS SQL Workbench

Rubriques

Actions définies par AWS SQL Workbench

Note

Types de ressources définis par AWS SQL Workbench

Clés de condition pour AWS SQL Workbench

Cette page vous a-t-elle été utile ?

Rubrique suivante :

Rubrique précédente :

Avez-vous besoin d’aide ?