AWS SQL Workbench 的操作、资源和条件键

AWS SQL Workbench（服务前缀：sqlworkbench）提供以下服务特定的资源、操作和条件上下文键以在 IAM 权限策略中使用。

参考：

了解如何配置该服务。
查看适用于该服务的 API 操作列表。
了解如何使用 IAM 权限策略保护该服务及其资源。

主题

由 AWS SQL Workbench 定义的操作
AWS SQL Workbench 定义的资源类型
AWS SQL Workbench 的条件键

由 AWS SQL Workbench 定义的操作

您可以在 IAM 策略语句的 Action 元素中指定以下操作。可以使用策略授予在 AWS 中执行操作的权限。您在策略中使用一项操作时，通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下，单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

操作表的资源类型列指示每项操作是否支持资源级权限。如果该列没有任何值，您必须在策略语句的 Resource 元素中指定策略应用的所有资源（“*”）。通过在 IAM policy 中使用条件来筛选访问权限，以控制是否可以在资源或请求中使用特定标签键。如果操作具有一个或多个必需资源，则调用方必须具有使用这些资源来使用该操作的权限。必需资源在表中以星号 (*) 表示。如果您在 IAM policy 中使用 Resource 元素限制资源访问权限，则必须为每种必需的资源类型添加 ARN 或模式。某些操作支持多种资源类型。如果资源类型是可选的（未指示为必需），则可以选择使用一种可选资源类型。

操作表的条件键列包括可以在策略语句的 Condition 元素中指定的键。有关与服务资源关联的条件键的更多信息，请参阅资源类型表的条件键列。

注意

资源条件键在资源类型表中列出。您可以在操作表的资源类型（* 为必需）列中找到应用于某项操作的资源类型的链接。资源类型表中的资源类型包括条件密钥列，这是应用于操作表中操作的资源条件键。

有关下表中各列的详细信息，请参阅操作表。

操作	描述	访问级别	资源类型（* 为必需）	条件键
AssociateConnectionWithChart [仅权限]	授予将连接与图表关联的权限	写入	chart*
AssociateConnectionWithChart [仅权限]	授予将连接与图表关联的权限	写入	connection*
AssociateConnectionWithTab [仅权限]	授予将连接与选项卡关联的权限	写入	connection*
AssociateNotebookWithTab [仅权限]	授予将笔记本与选项卡关联的权限	写入	notebook*
AssociateQueryWithTab [仅权限]	授予将查询与选项卡关联的权限	写入	query*
BatchDeleteFolder [仅权限]	授予权限以删除账户上的文件夹	写入
BatchGetNotebookCell [仅权限]	授予获取账户上笔记本单元格内容的权限	读取	notebook*
CreateAccount [仅权限]	授予权限以创建 SQLWorkbench 账户	写入
CreateChart [仅权限]	授予权限以在账户上创建新保存的图表	写入	chart*
CreateChart [仅权限]	授予权限以在账户上创建新保存的图表	写入		aws:TagKeys aws:RequestTag/${TagKey}
CreateConnection [仅权限]	授予权限以在账户上创建新连接	写入	connection*
CreateConnection [仅权限]	授予权限以在账户上创建新连接	写入		aws:TagKeys aws:RequestTag/${TagKey}
CreateFolder [仅权限]	授予权限以在账户上创建文件夹	写入
CreateNotebook [仅权限]	授予在账户上创建新笔记本的权限	写入	notebook*
CreateNotebook [仅权限]	授予在账户上创建新笔记本的权限	写入		aws:TagKeys aws:RequestTag/${TagKey}
CreateNotebookCell [仅权限]	授予在账户上创建笔记本单元格的权限	写入	notebook*
CreateNotebookCell [仅权限]	授予在账户上创建笔记本单元格的权限	写入		aws:TagKeys aws:RequestTag/${TagKey}
CreateNotebookFromVersion [仅权限]	授予在账户上从笔记本版本创建新笔记本的权限	写入	notebook*
CreateNotebookFromVersion [仅权限]	授予在账户上从笔记本版本创建新笔记本的权限	写入		aws:TagKeys aws:RequestTag/${TagKey}
CreateNotebookVersion [仅权限]	授予在账户上创建笔记本版本的权限	写入	notebook*
CreateNotebookVersion [仅权限]	授予在账户上创建笔记本版本的权限	写入		aws:TagKeys aws:RequestTag/${TagKey}
CreateSavedQuery [仅权限]	授予权限以在账户上创建新保存的查询	写入	query*
CreateSavedQuery [仅权限]	授予权限以在账户上创建新保存的查询	写入		aws:TagKeys aws:RequestTag/${TagKey}
DeleteChart [仅权限]	授予权限以删除账户上的图表	写入	chart*
DeleteConnection [仅权限]	授予权限以删除账户上的连接	写入	connection*
DeleteNotebook [仅权限]	授予在账户上移除笔记本的权限	写入	notebook*
DeleteNotebookCell [仅权限]	授予在账户上移除笔记本单元格的权限	写入	notebook*
DeleteNotebookVersion [仅权限]	授予在账户上移除笔记本单元格的权限	写入	notebook*
DeleteQCustomContext [仅权限]	授予权限以删除账户范围的自定义上下文	写入
DeleteSavedQuery [仅权限]	授予权限以删除账户上已保存的查询	写入	query*
DeleteTab [仅权限]	授予权限以删除账户上的选项卡	写入
DriverExecute [仅权限]	授予权限以在 Redshift 集群中执行查询	写入	connection*
DuplicateNotebook [仅权限]	授予在账户上通过复制现有笔记本来创建新笔记本的权限	写入	notebook*
DuplicateNotebook [仅权限]	授予在账户上通过复制现有笔记本来创建新笔记本的权限	写入		aws:TagKeys aws:RequestTag/${TagKey}
ExportNotebook [仅权限]	授予在账户上导出笔记本的权限	读取	notebook*
GenerateSession [仅权限]	授予权限以在账户上生成新会话	写入
GetAccountInfo [仅权限]	授予权限以获取账户信息	读取
GetAccountSettings [仅权限]	授予获取账户设置的权限	读取
GetAutocompletionMetadata [仅权限]	授予权限以获取数据库结构元数据以实现自动完成	读取
GetAutocompletionResource [仅权限]	授予权限以获取数据库结构信息以实现自动完成	读取
GetChart [仅权限]	授予权限以获取账户上的图表	读取	chart*
GetConnection [仅权限]	授予权限以获取账户上的连接	读取	connection*
GetNotebook [仅权限]	授予在账户上获取笔记本元数据的权限	读取	notebook*
GetNotebookVersion [仅权限]	授予在账户上获取笔记本版本内容的权限	读取	notebook*
GetQCustomContext [仅权限]	授予权限以获取账户范围的自定义上下文	读取
GetQSqlPromptQuotas [仅权限]	授予权限以获取 Q 生成式 SQL 最大提示配额	读取
GetQSqlRecommendations [仅权限]	授予获取从文本转 SQL 建议的权限	读取
GetQueryExecutionHistory [仅权限]	授予获取账户的查询执行历史记录的权限	读取
GetSavedQuery [仅权限]	授予权限以获取账户上已保存的查询	读取	query*
GetSchemaInference [仅权限]	授予权限以获取从文件推断的列和数据类型	读取
GetUserInfo [仅权限]	授予权限以获取用户信息	读取
GetUserWorkspaceSettings [仅权限]	授予权限以获取账户中的工作区设置	读取
ImportNotebook [仅权限]	授予在账户上导入笔记本的权限	写入	notebook*
ImportNotebook [仅权限]	授予在账户上导入笔记本的权限	写入		aws:TagKeys aws:RequestTag/${TagKey}
ListConnections [仅权限]	授予权限以列出账户上的连接	列出
ListDatabases [仅权限]	授予权限以列出 Redshift 集群的数据库	列出
ListFiles [仅权限]	授予权限以列出文件和文件夹	列出
ListNotebookVersions [仅权限]	授予在账户上获取笔记本版本元数据的权限	列出	notebook*
ListNotebooks [仅权限]	授予在账户上列出笔记本的权限	列出
ListQueryExecutionHistory [仅权限]	授予列出账户的查询执行历史记录的权限	列出
ListRedshiftClusters [仅权限]	授予权限以列出账户上的 Redshift 集群	列出
ListSampleDatabases [仅权限]	授予权限以列出示例数据库	读取
ListSavedQueryVersions [仅权限]	授予权限以列出账户上已保存的查询的版本	列出	query*
ListTabs [仅权限]	授予权限以列出账户中的选项卡	列出
ListTaggedResources [仅权限]	授予列出标记的资源的权限	读取
ListTagsForResource [仅权限]	授予权限以列出 sqlworkbench 资源的标签	读取	chart
			connection
			notebook
			query
PutQCustomContext [仅权限]	授予权限以更新账户范围的自定义上下文	写入
PutTab [仅权限]	授予权限以创建或更新账户上的选项卡	写入
PutUserWorkspaceSettings [仅权限]	授予权限以更新账户中的工作区设置	写入
RestoreNotebookVersion [仅权限]	授予在账户上将笔记本恢复到某个版本的权限	写入	notebook*
RestoreNotebookVersion [仅权限]	授予在账户上将笔记本恢复到某个版本的权限	写入		aws:TagKeys aws:RequestTag/${TagKey}
TagResource [仅权限]	授予权限以标记 sqlworkbench 资源	标记	chart
			connection
			notebook
			query
				aws:TagKeys aws:RequestTag/${TagKey}
UntagResource [仅权限]	授予权限以取消标记 sqlworkbench 资源	标记	chart
			connection
			notebook
			query
				aws:TagKeys
UpdateAccountConnectionSettings [仅权限]	授予权限以更新账户范围的连接设置	写入
UpdateAccountExportSettings [仅权限]	授予权限以更新账户范围的导出设置	写入
UpdateAccountGeneralSettings [仅权限]	授予权限以更新账户范围的常规设置	写入
UpdateAccountQSqlSettings [仅权限]	授予更新账户范围的文本转 SQL 设置的权限	写入
UpdateChart [仅权限]	授予权限以更新账户上的图表	写入	chart*
UpdateChart [仅权限]	授予权限以更新账户上的图表	写入		aws:TagKeys aws:RequestTag/${TagKey}
UpdateConnection [仅权限]	授予权限以更新账户上的连接	写入	connection*
UpdateConnection [仅权限]	授予权限以更新账户上的连接	写入		aws:TagKeys aws:RequestTag/${TagKey}
UpdateFileFolder [仅权限]	授予权限以移动账户上的文件	写入	chart
UpdateFileFolder [仅权限]	授予权限以移动账户上的文件	写入	query
UpdateFolder [仅权限]	授予权限以更新账户上的文件夹名称和详细信息	写入
UpdateNotebook [仅权限]	授予在账户上更新笔记本元数据的权限	写入	notebook*
UpdateNotebook [仅权限]	授予在账户上更新笔记本元数据的权限	写入		aws:TagKeys aws:RequestTag/${TagKey}
UpdateNotebookCellContent [仅权限]	授予在账户上更新笔记本单元格内容的权限	写入	notebook*
UpdateNotebookCellContent [仅权限]	授予在账户上更新笔记本单元格内容的权限	写入		aws:TagKeys aws:RequestTag/${TagKey}
UpdateNotebookCellLayout [仅权限]	授予在账户上更新笔记本单元格布局的权限	写入	notebook*
UpdateNotebookCellLayout [仅权限]	授予在账户上更新笔记本单元格布局的权限	写入		aws:TagKeys aws:RequestTag/${TagKey}
UpdateSavedQuery [仅权限]	授予权限以更新账户上已保存的查询	写入	query*
UpdateSavedQuery [仅权限]	授予权限以更新账户上已保存的查询	写入		aws:TagKeys aws:RequestTag/${TagKey}

AWS SQL Workbench 定义的资源类型

以下资源类型是由该服务定义的，可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。操作表中的每个操作指定了可以使用该操作指定的资源类型。您也可以在策略中包含条件键，从而定义资源类型。这些键显示在资源类型表的最后一列。有关下表中各列的详细信息，请参阅资源类型表。

资源类型	ARN	条件键
connection	`arn:${Partition}:sqlworkbench:${Region}:${Account}:connection/${ResourceId}`	aws:ResourceTag/${TagKey}
query	`arn:${Partition}:sqlworkbench:${Region}:${Account}:query/${ResourceId}`	aws:ResourceTag/${TagKey}
chart	`arn:${Partition}:sqlworkbench:${Region}:${Account}:chart/${ResourceId}`	aws:ResourceTag/${TagKey}
notebook	`arn:${Partition}:sqlworkbench:${Region}:${Account}:notebook/${ResourceId}`	aws:ResourceTag/${TagKey}

AWS SQL Workbench 的条件键

AWS SQL Workbench 定义以下可以在 IAM policy 的 Condition 元素中使用的条件键。您可以使用这些键进一步细化应用策略语句的条件。有关下表中各列的详细信息，请参阅条件键表。

要查看适用于所有服务的全局条件键，请参阅可用的全局条件键。

条件键	描述	类型
aws:RequestTag/${TagKey}	按请求中传递的标签筛选访问权限	String
aws:ResourceTag/${TagKey}	按与资源关联的标签筛选访问权限	String
aws:TagKeys	按请求中传递的标签键筛选访问权限	字符串数组

Javascript 在您的浏览器中被禁用或不可用。

要使用 Amazon Web Services 文档，必须启用 Javascript。请参阅浏览器的帮助页面以了解相关说明。

文档惯例

Amazon SNS

Amazon SQS