AWS políticas gerenciadas para AWS Data Exchange - AWS Data Exchange Guia do usuário
AWSDataExchangeFullAccessAWSDataExchangeProviderFullAccessAWSDataExchangeReadOnlyAWSDataExchangeServiceRolePolicyForLicenseManagementAWSDataExchangeServiceRolePolicyForOrganizationDiscoveryAWSDataExchangeSubscriberFullAccessAWSDataExchangeDataGrantOwnerFullAccessAWSDataExchangeDataGrantReceiverFullAccessAtualizações da política

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

AWS políticas gerenciadas para AWS Data Exchange

Uma política AWS gerenciada é uma política autônoma criada e administrada por AWS. AWS as políticas gerenciadas são projetadas para fornecer permissões para muitos casos de uso comuns, para que você possa começar a atribuir permissões a usuários, grupos e funções.

Lembre-se de que as políticas AWS gerenciadas podem não conceder permissões de privilégio mínimo para seus casos de uso específicos porque elas estão disponíveis para uso de todos os AWS clientes. Recomendamos que você reduza ainda mais as permissões definindo políticas gerenciadas pelo cliente da  específicas para seus casos de uso.

Você não pode alterar as permissões definidas nas políticas AWS gerenciadas. Se AWS atualizar as permissões definidas em uma política AWS gerenciada, a atualização afetará todas as identidades principais (usuários, grupos e funções) às quais a política está anexada. AWS é mais provável que atualize uma política AWS gerenciada quando uma nova AWS service (Serviço da AWS) é lançada ou novas API operações são disponibilizadas para os serviços existentes.

Para obter mais informações, consulte políticas AWS gerenciadas no Guia IAM do usuário.

AWS política gerenciada: AWSDataExchangeFullAccess

Você pode anexar a AWSDataExchangeFullAccess política às suas IAM identidades.

Essa política concede permissões administrativas que permitem acesso total AWS Data Exchange e AWS Marketplace ações usando o AWS Management Console SDK e. Ele também fornece acesso seleto ao Amazon S3 e, AWS Key Management Service conforme necessário, para aproveitar ao máximo. AWS Data Exchange

Detalhes de permissão

Esta política inclui as seguintes permissões:

  • AWS Data Exchange— Permite que os diretores tenham acesso AWS Data Exchange total a. Isso inclui o fornecimento de produtos de dados e a assinatura deles.

  • AWS Marketplace— Permite que os diretores tenham acesso AWS Marketplace para fornecer produtos, assinar produtos e gerenciar contratos de produtos. Isso é necessário para fornecer e assinar produtos de dados.

  • Amazon S3— Permite que os diretores obtenham objetos AWS Data Exchange relacionados (incluindo arquivos de produtos de dados) do Amazon Simple Storage Service e façam upload de arquivos AWS Data Exchange relacionados para o Amazon S3. Isso é necessário para fornecer e assinar produtos de dados.

  • Amazon Redshift— Permite que os diretores visualizem os AWS Data Exchange compartilhamentos de dados do Amazon Redshift para importação e os autorizem. Isso é necessário para fornecer produtos de dados do Amazon Redshift.

  • Amazon API Gateway— Permite que os diretores obtenham o Amazon API Gateway APIs do Amazon API Gateway e façam o uploadAPIs. Isso é necessário para fornecer conjuntos de dados do Amazon API Gateway.

  • AWS KMS — Permite o acesso para listar e descrever as chaves em AWS Key Management Service.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "DataExchangeActions",
            "Effect": "Allow",
            "Action": [
                "dataexchange:*"
            ],
            "Resource": "*"
        },
        {
            "Sid": "S3GetActionConditionalResourceAndADX",
            "Effect": "Allow",
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::*aws-data-exchange*",
            "Condition": {
                "ForAnyValue:StringEquals": {
                    "aws:CalledVia": [
                        "dataexchange.amazonaws.com"
                    ]
                }
            }
        },
        {
            "Sid": "S3GetActionConditionalTagAndADX",
            "Effect": "Allow",
            "Action": "s3:GetObject",
            "Resource": "*",
            "Condition": {
                "StringEqualsIgnoreCase": {
                    "s3:ExistingObjectTag/AWSDataExchange": "true"
                },
                "ForAnyValue:StringEquals": {
                    "aws:CalledVia": [
                        "dataexchange.amazonaws.com"
                    ]
                }
            }
        },
        {
            "Sid": "S3WriteActions",
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:PutObjectAcl"
            ],
            "Resource": "arn:aws:s3:::*aws-data-exchange*",
            "Condition": {
                "ForAnyValue:StringEquals": {
                    "aws:CalledVia": [
                        "dataexchange.amazonaws.com"
                    ]
                }
            }
        },
        {
            "Sid": "S3ReadActions",
            "Effect": "Allow",
            "Action": [
                "s3:GetBucketLocation",
                "s3:ListBucket",
                "s3:ListAllMyBuckets"
            ],
            "Resource": "*"
        },
        {
            "Sid": "AWSMarketplaceProviderActions",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:ListEntities",
                "aws-marketplace:StartChangeSet",
                "aws-marketplace:ListChangeSets",
                "aws-marketplace:DescribeChangeSet",
                "aws-marketplace:CancelChangeSet",
                "aws-marketplace:GetAgreementApprovalRequest",
                "aws-marketplace:ListAgreementApprovalRequests",
                "aws-marketplace:AcceptAgreementApprovalRequest",
                "aws-marketplace:RejectAgreementApprovalRequest",
                "aws-marketplace:UpdateAgreementApprovalRequest",
                "aws-marketplace:SearchAgreements",
                "aws-marketplace:GetAgreementTerms",
                "aws-marketplace:TagResource",
                "aws-marketplace:UntagResource",
                "aws-marketplace:ListTagsForResource"
            ],
            "Resource": "*"
        },
        {
            "Sid": "AWSMarketplaceSubscriberActions",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:Subscribe",
                "aws-marketplace:Unsubscribe",
                "aws-marketplace:ViewSubscriptions",
                "aws-marketplace:GetAgreementRequest",
                "aws-marketplace:ListAgreementRequests",
                "aws-marketplace:CancelAgreementRequest",
                "aws-marketplace:ListPrivateListings",
                "aws-marketplace:DescribeAgreement"
            ],
            "Resource": "*"
        },
        {
            "Sid": "KMSActions",
            "Effect": "Allow",
            "Action": [
                "kms:DescribeKey",
                "kms:ListAliases",
                "kms:ListKeys"
            ],
            "Resource": "*"
        },
        {
            "Sid": "RedshiftConditionalActions",
            "Effect": "Allow",
            "Action": [
                "redshift:AuthorizeDataShare"
            ],
            "Resource": "*",
            "Condition": {
                "StringEqualsIgnoreCase": {
                    "redshift:ConsumerIdentifier": "ADX"
                }
            }
        },
        {
            "Sid": "RedshiftActions",
            "Effect": "Allow",
            "Action": [
                "redshift:DescribeDataSharesForProducer",
                "redshift:DescribeDataShares"
            ],
            "Resource": "*"
        },
        {
            "Sid": "APIGatewayActions",
            "Effect": "Allow",
            "Action": [
                "apigateway:GET"
            ],
            "Resource": "*"
        }
    ]
}

AWS política gerenciada: AWSDataExchangeProviderFullAccess

Você pode anexar a AWSDataExchangeProviderFullAccess política às suas IAM identidades.

Essa política concede ao colaborador permissões que fornecem ao provedor de dados acesso AWS Data Exchange e AWS Marketplace ações usando AWS Management Console e. SDK Ele também fornece acesso seleto ao Amazon S3 e, AWS Key Management Service conforme necessário, para aproveitar ao máximo. AWS Data Exchange

Detalhes de permissão

Esta política inclui as seguintes permissões:

  • AWS Data Exchange— Permite que os diretores tenham acesso total para fornecer produtos de dados. AWS Data Exchange As entidades principais podem criar, atualizar e remover produtos no AWS Data Exchange.

  • AWS Marketplace— Permite que os diretores tenham acesso AWS Marketplace para fornecer e assinar produtos de dados e gerenciar solicitações de verificação de assinatura. Isso é necessário para fornecer produtos de dados.

  • Amazon S3— Permite que os diretores obtenham objetos AWS Data Exchange relacionados (incluindo arquivos de produtos de dados) do Amazon Simple Storage Service e façam upload de arquivos AWS Data Exchange relacionados para o Amazon S3. Isso é necessário para fornecer produtos de dados.

  • Amazon API Gateway— Permite que os diretores obtenham o Amazon API Gateway APIs do Amazon API Gateway e façam o uploadAPIs. Isso é necessário para fornecer conjuntos de API dados do Amazon API Gateway.

  • Amazon Redshift— Permite que os diretores visualizem os AWS Data Exchange compartilhamentos de dados do Amazon Redshift para importação e os autorizem. Isso é necessário para fornecer produtos de dados do Amazon Redshift.

  • AWS KMS— Permite o acesso para AWS Key Management Service que os dados possam ser criptografados e acessados usando chaves.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "dataexchange:CreateDataSet",
                "dataexchange:CreateRevision",
                "dataexchange:CreateAsset",
                "dataexchange:Get*",
                "dataexchange:Update*",
                "dataexchange:List*",
                "dataexchange:Delete*",
                "dataexchange:TagResource",
                "dataexchange:UntagResource",
                "dataexchange:PublishDataSet",
                "dataexchange:SendApiAsset",
                "dataexchange:RevokeRevision",
                "dataexchange:SendDataSetNotification",
                "tag:GetTagKeys",
                "tag:GetTagValues"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "dataexchange:CreateJob",
                "dataexchange:StartJob",
                "dataexchange:CancelJob"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "dataexchange:JobType": [
                        "IMPORT_ASSETS_FROM_S3",
                        "IMPORT_ASSET_FROM_SIGNED_URL",
                        "EXPORT_ASSETS_TO_S3",
                        "EXPORT_ASSET_TO_SIGNED_URL",
                        "IMPORT_ASSET_FROM_API_GATEWAY_API",
                        "IMPORT_ASSETS_FROM_REDSHIFT_DATA_SHARES"
                    ]
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::*aws-data-exchange*",
            "Condition": {
                "ForAnyValue:StringEquals": {
                    "aws:CalledVia": [
                        "dataexchange.amazonaws.com"
                    ]
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": "s3:GetObject",
            "Resource": "*",
            "Condition": {
                "StringEqualsIgnoreCase": {
                    "s3:ExistingObjectTag/AWSDataExchange": "true"
                },
                "ForAnyValue:StringEquals": {
                    "aws:CalledVia": [
                        "dataexchange.amazonaws.com"
                    ]
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:PutObjectAcl"
            ],
            "Resource": "arn:aws:s3:::*aws-data-exchange*",
            "Condition": {
                "ForAnyValue:StringEquals": {
                    "aws:CalledVia": [
                        "dataexchange.amazonaws.com"
                    ]
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:GetBucketLocation",
                "s3:ListBucket",
                "s3:ListAllMyBuckets"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:ListEntities",
                "aws-marketplace:DescribeChangeSet",
                "aws-marketplace:ListChangeSets",
                "aws-marketplace:StartChangeSet",
                "aws-marketplace:CancelChangeSet",
                "aws-marketplace:GetAgreementApprovalRequest",
                "aws-marketplace:ListAgreementApprovalRequests",
                "aws-marketplace:AcceptAgreementApprovalRequest",
                "aws-marketplace:RejectAgreementApprovalRequest",
                "aws-marketplace:UpdateAgreementApprovalRequest",
                "aws-marketplace:SearchAgreements",
                "aws-marketplace:GetAgreementTerms",
                "aws-marketplace:DescribeAgreement"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:TagResource",
                "aws-marketplace:UntagResource",
                "aws-marketplace:ListTagsForResource"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "kms:DescribeKey",
                "kms:ListAliases",
                "kms:ListKeys"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": ["redshift:AuthorizeDataShare"],
            "Resource": "*",
            "Condition": {
                "StringEqualsIgnoreCase": {
                  "redshift:ConsumerIdentifier": "ADX"
         }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "redshift:DescribeDataSharesForProducer",
                "redshift:DescribeDataShares"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "apigateway:GET",
            ],
            "Resource": "*"
        }
    ]
}

AWS política gerenciada: AWSDataExchangeReadOnly

Você pode anexar a AWSDataExchangeReadOnly política às suas IAM identidades.

Essa política concede permissões somente para leitura que permitem acesso somente para leitura AWS Data Exchange e AWS Marketplace ações usando o e. AWS Management Console SDK

Detalhes de permissão

Esta política inclui as seguintes permissões:

  • AWS Data Exchange — Permite às entidades principais acesso de somente leitura aos produtos AWS Data Exchange . Isso inclui produtos de dados fornecidos e assinados.

  • AWS Marketplace — Permite às entidades principais acesso de somente leitura ao AWS Marketplace para produtos fornecidos e assinados. Isso é necessário para visualizar produtos de dados.

{
"Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "DataExchangeReadOnlyActions",
            "Effect": "Allow",
            "Action": [
                "dataexchange:GetAsset",
                "dataexchange:GetDataSet",
                "dataexchange:GetEventAction",
                "dataexchange:GetJob",
                "dataexchange:GetRevision",
                "dataexchange:GetDataGrant",
                "dataexchange:GetReceivedDataGrant",
                "dataexchange:ListDataGrants",
                "dataexchange:ListReceivedDataGrants",
                "dataexchange:ListDataSetRevisions",
                "dataexchange:ListDataSets",
                "dataexchange:ListEventActions",
                "dataexchange:ListJobs",
                "dataexchange:ListRevisionAssets",
                "dataexchange:ListTagsForResource"
            ],
            "Resource": "*"
        },
        {
            "Sid": "AWSMarketplaceReadOnlyActions",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:ViewSubscriptions",
                "aws-marketplace:GetAgreementRequest",
                "aws-marketplace:ListAgreementRequests",
                "aws-marketplace:GetAgreementApprovalRequest",
                "aws-marketplace:ListAgreementApprovalRequests",
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:ListEntities",
                "aws-marketplace:DescribeChangeSet",
                "aws-marketplace:ListChangeSets",
                "aws-marketplace:SearchAgreements",
                "aws-marketplace:GetAgreementTerms",               
                "aws-marketplace:ListPrivateListings",
                "aws-marketplace:ListTagsForResource"
                
            ],
            "Resource": "*"
        }
    ]
}

AWS política gerenciada: AWSDataExchangeServiceRolePolicyForLicenseManagement

Você não pode anexar o AWSDataExchangeServiceRolePolicyForLicenseManagement às suas IAM entidades. Essa política é anexada a uma função vinculada ao serviço que permite que o AWS Data Exchange realize ações em seu nome. Ele concede permissões de função que AWS Data Exchange permitem recuperar informações sobre sua AWS organização e gerenciar licenças de concessão AWS Data Exchange de dados. Para obter mais informações, consulte Função vinculada ao serviço para gerenciamento de licenças AWS Data Exchange.

Detalhes de permissão

Esta política inclui as seguintes permissões:

  • AWS Organizations— Permite que os diretores recuperem informações sobre uma AWS organização.

  • AWS License Manager— Permite que os diretores criem versões das concessões de licenças e excluam as concessões de licenças. Também permite a recuperação de informações de concessão de licença.

{
    "Version": "2012-10-17",
    "Statement": [
        {
        "Sid": "AllowLicenseManagerActions",
        "Effect": "Allow",
        "Action": [
            "organizations:DescribeOrganization",
            "license-manager:ListDistributedGrants",
            "license-manager:GetGrant",
            "license-manager:CreateGrantVersion",
            "license-manager:DeleteGrant"
        ],
      "Resource": [
                "*"
            ]
        }
    ]
}

AWS política gerenciada: AWSDataExchangeServiceRolePolicyForOrganizationDiscovery

Você não pode anexar o AWSDataExchangeServiceRolePolicyForOrganizationDiscovery às suas IAM entidades. Essa política está vinculada a uma função vinculada ao serviço que permite AWS Data Exchange realizar ações em seu nome. Ele concede permissões de função que permitem recuperar informações sobre sua AWS organização AWS Data Exchange para determinar a elegibilidade para a distribuição de licenças de concessão de AWS Data Exchange dados. Para obter mais informações, consulte Funções vinculadas a serviços para descoberta AWS da organização em AWS Data Exchange.

Esta política inclui as seguintes permissões:

  • AWS Organizations— Permite que os diretores recuperem informações sobre uma AWS organização.

{
    "Version": "2012-10-17",
    "Statement": [
                {
        "Sid": "AllowAWSOrganizationsActions",
        "Effect": "Allow",
        "Action": [
                "organizations:DescribeOrganization",
                "organizations:DescribeAccount",
                "organizations:ListAccounts"
         ],
         "Resource": [
            "*"
         ]
       } 
    ]
}

Política gerenciada da AWS : AWSDataExchangeSubscriberFullAccess

Você pode anexar a AWSDataExchangeSubscriberFullAccess política às suas IAM identidades.

Essa política concede ao colaborador permissões que permitem que os assinantes de dados acessem AWS Data Exchange e AWS Marketplace realizem ações usando e. AWS Management Console SDK Ele também fornece acesso seleto ao Amazon S3 e, AWS Key Management Service conforme necessário, para aproveitar ao máximo. AWS Data Exchange

Detalhes de permissão

Esta política inclui as seguintes permissões:

  • AWS Data Exchange— Permite que os diretores tenham acesso total aos recursos do assinante do. AWS Data Exchange Isso inclui assinar e acessar produtos de dados.

  • AWS Marketplace— Permite que os diretores acessem AWS Marketplace os produtos, visualizem e assinem. Isso é necessário para assinar produtos de dados.

  • Amazon S3— Permite que os diretores visualizem e obtenham objetos AWS Data Exchange relacionados (incluindo arquivos de produtos de dados) do Amazon Simple Storage Service. Isso é necessário para acessar produtos de dados assinados.

  • AWS KMS— Permite AWS Key Management Service acessar dados que foram criptografados usando chaves.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "DataExchangeReadOnlyActions",
            "Effect": "Allow",
            "Action": [
                "dataexchange:Get*",
                "dataexchange:List*"
            ],
            "Resource": "*"
        },
        {
            "Sid": "DataExchangeExportActions",
            "Effect": "Allow",
            "Action": [
                "dataexchange:CreateJob",
                "dataexchange:StartJob",
                "dataexchange:CancelJob"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "dataexchange:JobType": [
                        "EXPORT_ASSETS_TO_S3",
                        "EXPORT_ASSET_TO_SIGNED_URL",
                        "EXPORT_REVISIONS_TO_S3"
                    ]
                }
            }
        },
        {
            "Sid": "DataExchangeEventActionActions",
            "Effect": "Allow",
            "Action": [
                "dataexchange:CreateEventAction",
                "dataexchange:UpdateEventAction",
                "dataexchange:DeleteEventAction",
                "dataexchange:SendApiAsset"
            ],
            "Resource": "*"
        },
        {
            "Sid": "S3GetActionConditionalResourceAndADX",
            "Effect": "Allow",
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::*aws-data-exchange*",
            "Condition": {
                "ForAnyValue:StringEquals": {
                    "aws:CalledVia": [
                        "dataexchange.amazonaws.com"
                    ]
                }
            }
        },
        {
            "Sid": "S3ReadActions",
            "Effect": "Allow",
            "Action": [
                "s3:GetBucketLocation",
                "s3:ListBucket",
                "s3:ListAllMyBuckets"
            ],
            "Resource": "*"
        },
        {
            "Sid": "AWSMarketplaceSubscriberActions",
            "Effect": "Allow",
            "Action": [ 
                "aws-marketplace:Subscribe",
                "aws-marketplace:Unsubscribe",
                "aws-marketplace:ViewSubscriptions",
                "aws-marketplace:GetAgreementRequest",
                "aws-marketplace:ListAgreementRequests",
                "aws-marketplace:CancelAgreementRequest",
                "aws-marketplace:ListPrivateListings"
            ],
            "Resource": "*"
        },
        {
            "Sid": "KMSActions",
            "Effect": "Allow",
            "Action": [
                "kms:DescribeKey",
                "kms:ListAliases",
                "kms:ListKeys"
            ],
            "Resource": "*"
        }
    ]
}

Política gerenciada da AWS : AWSDataExchangeDataGrantOwnerFullAccess

Você pode anexar a AWSDataExchangeDataGrantOwnerFullAccess política às suas IAM identidades.

Esta política dá ao proprietário do Data Grant acesso às AWS Data Exchange ações usando AWS Management Console SDKs e.

Detalhes de permissão

Esta política inclui as seguintes permissões:

  • dataexchange— Permite que os diretores tenham acesso total para criar concessões de dados em. AWS Data Exchange Os diretores podem criar, visualizar, atualizar e excluir conjuntos de dados e concessões de dados em AWS Data Exchange.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "DataExchangeActions",
            "Effect": "Allow",
            "Action": [
                "dataexchange:CreateDataSet",
                "dataexchange:UpdateDataSet",
                "dataexchange:GetDataSet",
                "dataexchange:DeleteDataSet",
                "dataexchange:ListDataSets",
                "dataexchange:CreateRevision",
                "dataexchange:UpdateRevision",
                "dataexchange:GetRevision",
                "dataexchange:DeleteRevision",
                "dataexchange:RevokeRevision",
                "dataexchange:ListDataSetRevisions",
                "dataexchange:CreateAsset",
                "dataexchange:UpdateAsset",
                "dataexchange:GetAsset",
                "dataexchange:DeleteAsset",
                "dataexchange:ListRevisionAssets",
                "dataexchange:SendApiAsset",
                "dataexchange:CreateDataGrant",
                "dataexchange:GetDataGrant",
                "dataexchange:DeleteDataGrant",
                "dataexchange:ListDataGrants",
                "dataexchange:PublishToDataGrant",
                "dataexchange:SendDataSetNotification",
                "dataexchange:TagResource",
                "dataexchange:UntagResource"
            ],
            "Resource": "*"
        },
        {
            "Sid": "DataExchangeJobsActions",
            "Effect": "Allow",
            "Action": [
                "dataexchange:CreateJob",
                "dataexchange:StartJob",
                "dataexchange:CancelJob"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "dataexchange:JobType": [
                        "IMPORT_ASSETS_FROM_S3",
                        "IMPORT_ASSET_FROM_SIGNED_URL",
                        "EXPORT_ASSETS_TO_S3",
                        "EXPORT_ASSET_TO_SIGNED_URL",
                        "IMPORT_ASSET_FROM_API_GATEWAY_API",
                        "IMPORT_ASSETS_FROM_REDSHIFT_DATA_SHARES",
                        "IMPORT_ASSETS_FROM_LAKE_FORMATION_TAG_POLICY"
                    ]
                }
            }
        }
    ]
}

AWS política gerenciada: AWSDataExchangeDataGrantReceiverFullAccess

Você pode anexar a AWSDataExchangeDataGrantReceiverFullAccess política às suas IAM identidades.

Esta política dá ao destinatário do Data Grant acesso às AWS Data Exchange ações usando AWS Management Console SDKs e.

Detalhes de permissão

Esta política inclui as seguintes permissões:

  • dataexchange— Permite que os diretores tenham acesso total para criar concessões de dados em. AWS Data Exchange Os diretores podem criar, visualizar, atualizar e excluir conjuntos de dados e concessões de dados em AWS Data Exchange.

{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Sid": "DataExchangeReadOnlyActions",
			"Effect": "Allow",
			"Action": [
				"dataexchange:GetDataSet",
				"dataexchange:ListDataSets",
				"dataexchange:GetRevision",
				"dataexchange:ListDataSetRevisions",
				"dataexchange:GetAsset",
				"dataexchange:ListRevisionAssets",
				"dataexchange:SendApiAsset"
			],
			"Resource": "*"
		},
		{
			"Sid": "DataExchangeExportActions",
			"Effect": "Allow",
			"Action": [
				"dataexchange:CreateJob",
				"dataexchange:StartJob",
				"dataexchange:CancelJob"
			],
			"Resource": "*",
			"Condition": {
				"StringEquals": {
					"dataexchange:JobType": [
						"EXPORT_ASSETS_TO_S3",
						"EXPORT_ASSET_TO_SIGNED_URL",
						"EXPORT_REVISIONS_TO_S3"
					]
				}
			}
		},
		{
			"Sid": "DataExchangeEventActionActions",
			"Effect": "Allow",
			"Action": [
				"dataexchange:CreateEventAction",
				"dataexchange:UpdateEventAction",
				"dataexchange:DeleteEventAction",
				"dataexchange:GetEventAction",
				"dataexchange:ListEventActions"
			],
			"Resource": "*"
		},
		{
			"Sid": "DataExchangeDataGrantActions",
			"Effect": "Allow",
			"Action": [
				"dataexchange:AcceptDataGrant",
				"dataexchange:ListReceivedDataGrants",
				"dataexchange:GetReceivedDataGrant"
			],
			"Resource": "*"
		}
	]
}

AWS Data Exchange atualizações nas políticas AWS gerenciadas

A tabela a seguir fornece detalhes sobre as atualizações das políticas AWS gerenciadas AWS Data Exchange desde que esse serviço começou a rastrear essas alterações. Para receber alertas automáticos sobre alterações nesta página (e quaisquer outras alterações neste guia do usuário), assine o RSS feed na Histórico do documento para AWS Data Exchange página.

Alteração Descrição Data

AWSDataExchangeDataGrantOwnerFullAccess— Nova política

AWS Data Exchange adicionou uma nova política para conceder aos proprietários do Data Grant acesso às AWS Data Exchange ações.

 24 de outubro de 2024

AWSDataExchangeDataGrantReceiverFullAccess— Nova política

AWS Data Exchange adicionou uma nova política para conceder aos destinatários do Data Grant acesso às AWS Data Exchange ações.

 24 de outubro de 2024

AWSDataExchangeReadOnly: atualizar para uma política existente

Foram adicionadas as permissões necessárias à política AWSDataExchangeReadOnly AWS gerenciada para o novo recurso de concessão de dados.

 24 de outubro de 2024

AWSDataExchangeServiceRolePolicyForLicenseManagement— Nova política

Foi adicionada uma nova política para oferecer suporte a funções vinculadas a serviços para gerenciar concessões de licenças em contas de clientes.

 17 de outubro de 2024

AWSDataExchangeServiceRolePolicyForOrganizationDiscovery— Nova política

Foi adicionada uma nova política para oferecer suporte a funções vinculadas a serviços para fornecer acesso de leitura às informações da conta em sua AWS organização.

 17 de outubro de 2024

AWSDataExchangeReadOnly

 Declaração adicionada IDs para facilitar a leitura da política, expandiu as permissões com caracteres curinga para a lista completa de ADX permissões somente para leitura e adicionou novas ações: aws-marketplace:ListTagsForResource e. aws-marketplace:ListPrivateListings

9 de julho de 2024
AWSDataExchangeFullAccess Ação removida: aws-marketplace:GetPrivateListing 22 de maio de 2024
AWSDataExchangeSubscriberFullAccess Declaração adicionada IDs para facilitar a leitura da política e adicionada nova ação:aws-marketplace:ListPrivateListings. 30 de abril de 2024
AWSDataExchangeFullAccess Declaração adicionada IDs para facilitar a leitura da política e novas ações adicionadas: aws-marketplace:TagResource aws-marketplace:UntagResourceaws-marketplace:ListTagsForResource,aws-marketplace:ListPrivateListings,aws-marketplace:GetPrivateListing,, aws-marketplace:DescribeAgreement e. 30 de abril de 2024

AWSDataExchangeProviderFullAccess

 Declaração adicionada IDs para facilitar a leitura da política. 9 de agosto de 2024

AWSDataExchangeProviderFullAccess

 Foi dataexchange:SendDataSetNotification adicionada uma nova permissão para enviar notificações de conjuntos de dados. 5 de março de 2024

AWSDataExchangeSubscriberFullAccess, AWSDataExchangeReadOnly, AWSDataExchangeProviderFullAccess, e AWSDataExchangeFullAccess— Atualização das políticas existentes

Foram adicionadas ações granulares a todas as políticas gerenciadas. As novas ações adicionadas são aws-marketplace:CreateAgreementRequest, aws-marketplace:AcceptAgreementRequest, aws-marketplace:ListEntitlementDetails, aws-marketplace:ListPrivateListings, aws-marketplace:GetPrivateListing, license-manager:ListReceivedGrants, aws-marketplace:TagResource, aws-marketplace:UntagResource, aws-marketplace:ListTagsForResource, aws-marketplace:DescribeAgreement, aws-marketplace:GetAgreementTerms e aws-marketplace:GetLicense.

 31 de julho de 2023

AWSDataExchangeProviderFullAccess: atualizar para uma política existente.

Foi adicionado dataexchange:RevokeRevision, uma nova permissão para revogar uma revisão.

 15 de março de 2022

AWSDataExchangeProviderFullAccesse AWSDataExchangeFullAccess— Atualização das políticas existentes

Adicionadaapigateway:GET, uma nova permissão para recuperar um API ativo do Amazon API Gateway.

 3 de dezembro de 2021
AWSDataExchangeProviderFullAccesse AWSDataExchangeSubscriberFullAccess— Atualização das políticas existentes

Foi dataexchange:SendApiAsset adicionada uma nova permissão para enviar uma solicitação a um API ativo.

 29 de novembro de 2021

AWSDataExchangeProviderFullAccesse AWSDataExchangeFullAccess— Atualização das políticas existentes

Foram adicionados redshift:AuthorizeDataShare, redshift:DescribeDataSharesForProducer e redshift:DescribeDataShares, novas permissões para autorizar o acesso e criar conjuntos de dados do Amazon Redshift.

 1º de novembro de 2023

AWSDataExchangeSubscriberFullAccess: atualizar para uma política existente

Foram adicionados dataexchange:CreateEventAction, dataexchange:UpdateEventAction e dataexchange:DeleteEventAction, novas permissões para controlar o acesso e exportar automaticamente novas revisões de conjuntos de dados.

 30 de setembro de 2021

AWSDataExchangeProviderFullAccesse AWSDataExchangeFullAccess— Atualização das políticas existentes

Foi adicionado dataexchange:PublishDataSet, uma nova permissão para controlar o acesso à publicação de novas versões dos conjuntos de dados.

 25 de maio de 2021

AWSDataExchangeReadOnly, AWSDataExchangeProviderFullAccess, e AWSDataExchangeFullAccess— Atualização das políticas existentes

Adicionado aws-marketplace:SearchAgreements e aws-marketplace:GetAgreementTerms para permitir a visualização de assinaturas de produtos e ofertas.

 12 de maio de 2021

AWS Data Exchange começou a rastrear alterações

AWS Data Exchange começou a rastrear as mudanças em suas políticas AWS gerenciadas.

 20 de abril de 2021