Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Glue

AWS Glue (Servicepräfix:glue) stellt die folgenden servicespezifischen Ressourcen, Aktionen und Bedingungskontextschlüssel für die Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.

Von AWS Glue definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Die Spalte Zugriffsebene gibt an, wie die Aktion klassifiziert ist (Auflisten, Lesen, Berechtigungsverwaltung oder Tagging). Diese Klassifizierung gibt an, welche Zugriffsebene die betreffende Aktion gewährt, wenn Sie sie in einer Richtlinie verwenden. Weitere Informationen über Zugriffsebenen finden Sie unter Zugriffsebenen in Richtlinienübersichten.

Die Spalte Resource types (Ressourcentypen) der Aktionstabelle gibt an, ob die Aktion Berechtigungen auf Ressourcenebene unterstützt. Wenn es keinen Wert für diese Spalte gibt, müssen Sie alle Ressourcen ("*") im Element Resource Ihrer Richtlinienanweisung angeben. Wenn die Spalte einen Ressourcentyp enthält, können Sie einen ARN dieses Typs in einer Anweisung mit dieser Aktion angeben. Wenn für die Aktion eine oder mehrere Ressourcen erforderlich sind, muss der Aufrufer die Erlaubnis haben, die Aktion mit diesen Ressourcen zu verwenden. Erforderliche Ressourcen sind in der Tabelle mit einem Sternchen (*) gekennzeichnet. Wenn Sie den Ressourcenzugriff mit dem Element Resource in einer IAM-Richtlinie einschränken, müssen Sie für jeden erforderlichen Ressourcentyp einen ARN oder ein Muster angeben. Einige Aktionen unterstützen mehrere Ressourcentypen. Wenn der Ressourcentyp optional ist (nicht als erforderlich angegeben), können Sie sich für einen der optionalen Ressourcentypen entscheiden.

Die Spalte Bedingungsschlüssel der Tabelle der Aktionen enthält Schlüssel, die Sie im Element Condition einer Richtlinienanweisung angeben können. Weitere Informationen zu den Bedingungsschlüsseln, die den Ressourcen für den Service zugeordnet sind, finden Sie in der Spalte Bedingungsschlüssel der Tabelle der Ressourcentypen.

Anmerkung

Die Ressourcenbedingungsschlüssel sind in der Tabelle Ressourcentypen enthalten. Sie finden einen Link zu dem Ressourcentyp, der für eine Aktion gilt, in der Spalte Ressourcentypen (*erforderlich) der Tabelle „Aktionen“. Der Ressourcentyp in der Tabelle „Ressourcentypen“ enthält die Spalte Bedingungsschlüssel. Das sind die Ressourcenbedingungsschlüssel, die für eine Aktion in der Tabelle „Aktionen“ gelten.

Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Aktionen

Aktionen	Beschreibung	Zugriffsebene	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Abhängige Aktionen
AuthorizeInboundIntegration [nur Berechtigung]	Gewährt Glue die Berechtigung, kontinuierlich zu überprüfen, ob der Ziel-Arn vom Quell-ARN replizierte Daten empfangen kann	Schreiben	integration*
BatchCreatePartition	Gewährt die Berechtigung zum Erstellen einer oder mehrerer Partitionen.	Write	database*
			rootcatalog*
			table*
			catalog
BatchDeleteConnection	Gewährt die Berechtigung zum Löschen einer oder mehrerer Verbindungen.	Write	connection*
BatchDeleteConnection		Write	rootcatalog*
BatchDeletePartition	Gewährt die Berechtigung zum Löschen einer oder mehrerer Partitionen.	Write	database*
			rootcatalog*
			table*
			catalog
BatchDeleteTable	Gewährt die Berechtigung zum Löschen einer oder mehrerer Tabellen.	Write	database*
			rootcatalog*
			table*
			catalog
BatchDeleteTableVersion	Gewährt die Berechtigung zum Löschen einer oder mehrerer Versionen einer Tabelle.	Schreiben	database*
			rootcatalog*
			table*
			catalog
BatchGetBlueprints	Gewährt die Berechtigung zum Abrufen eines oder mehrerer Vorlagen	Lesen	blueprint*
BatchGetCrawlers	Gewährt die Berechtigung zum Abrufen eines oder mehrerer Crawler.	Lesen	crawler*
BatchGetCustomEntityTypes	Gewährt die Berechtigung zum Abrufen eines oder mehrerer benutzerdefinierter Entitätstypen	Lesen
BatchGetDevEndpoints	Gewährt die Berechtigung zum Abrufen eines oder mehrerer Entwicklungsendpunkte.	Read	devendpoint*
BatchGetJobs	Gewährt die Berechtigung zum Abrufen eines oder mehrerer Aufträge.	Read	job*
BatchGetPartition	Gewährt die Berechtigung zum Abrufen einer oder mehrerer Partitionen.	Lesen	database*
			rootcatalog*
			table*
			catalog
BatchGetStageFiles	Gewährt die Berechtigung zum stapelweisen Abrufen von Staging-Dateien für SparkUI	Berechtigungsverwaltung
BatchGetTableOptimizer	Gewährt die Berechtigung zum Zurückgeben der Konfiguration für die angegebenen Tabellenoptimierer	Lesen	database*		glue:GetTable
			rootcatalog*
			table*
BatchGetTriggers	Gewährt die Berechtigung zum Abrufen eines oder mehrerer Auslöser.	Read	trigger*
BatchGetWorkflows	Gewährt die Berechtigung zum Abrufen eines oder mehrerer Workflows.	Read	workflow*
BatchStopJobRun	Gewährt die Berechtigung zum Anhalten einer oder mehrerer Auftragsausführungen für einen Auftrag.	Schreiben	job*
BatchUpdatePartition	Gewährt die Berechtigung zum Aktualisieren einer oder mehrerer Partitionen	Schreiben	database*
			rootcatalog*
			table*
			catalog
CancelDataQualityRuleRecommendationRun	Gewährt die Berechtigung zum Beenden einer laufenden Datenqualitätsregel	Schreiben	dataQualityRuleset*
CancelDataQualityRulesetEvaluationRun	Gewährt die Berechtigung zum Beenden eines laufenden Datenqualitätsregelsatzes	Schreiben	dataQualityRuleset*
CancelMLTaskRun	Gewährt die Berechtigung zum Beenden einer aktiven ML-Aufgabenausführung.	Schreiben	mlTransform*
CancelStatement	Gewährt die Berechtigung zum Abbrechen einer Erklärung in einer interaktiven Sitzung	Schreiben	session*
CheckSchemaVersionValidity	Gewährt die Berechtigung zum Abrufen einer Überprüfung der Gültigkeit der Schemaversion	Lesen
CreateBlueprint	Gewährt die Berechtigung zum Erstellen einer Vorlage	Schreiben	blueprint*
CreateBlueprint	Gewährt die Berechtigung zum Erstellen einer Vorlage	Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
CreateCatalog	Gewährt die Berechtigung zum Erstellen eines Katalogs	Schreiben	catalog*
CreateCatalog	Gewährt die Berechtigung zum Erstellen eines Katalogs	Schreiben	rootcatalog*
CreateClassifier	Gewährt die Berechtigung zum Erstellen eines Classifiers.	Schreiben
CreateColumnStatisticsTaskSettings	Gewährt die Berechtigung zum Erstellen von Einstellungen für eine Aufgabe mit Spaltenstatistiken	Schreiben	database*
			rootcatalog*
			table*
CreateConnection	Gewährt die Berechtigung zum Erstellen einer Verbindung.	Write	rootcatalog*
CreateConnection	Gewährt die Berechtigung zum Erstellen einer Verbindung.	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateCrawler	Gewährt die Berechtigung zum Erstellen eines Crawlers.	Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
CreateCustomEntityType	Gewährt die Berechtigung zum Erstellen eines benutzerdefinierten Entitätstyps	Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
CreateDataQualityRuleset	Gewährt die Berechtigung zum Erstellen eines Regelsatzes für die Datenqualität	Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
CreateDatabase	Gewährt die Berechtigung zum Erstellen einer Datenbank.	Write	database*
			rootcatalog*
			catalog
CreateDevEndpoint	Gewährt die Berechtigung zum Erstellen eines Entwicklungsendpunkts.	Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
CreateInboundIntegration [nur Berechtigung]	Gewährt der Quellprinzipal die Berechtigung, eine eingehende Integration für Daten zu erstellen, die von der Quelle in das Ziel repliziert werden sollen	Schreiben
CreateIntegration	Gewährt die Berechtigung zum Erstellen einer Integration	Schreiben	catalog*		kms:CreateGrant kms:DescribeKey
			connection*
			database*
			integration*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateIntegrationResourceProperty	Gewährt die Berechtigung zum Erstellen einer Integrationsressourceneigenschaft	Schreiben	catalog*
			connection*
			database*
CreateIntegrationTableProperties	Gewährt die Berechtigung zum Erstellen von Integrationstabelleneigenschaften	Schreiben	catalog*
			connection*
			database*
CreateJob	Gewährt die Berechtigung zum Erstellen eines Auftrags.	Write	job*
CreateJob	Gewährt die Berechtigung zum Erstellen eines Auftrags.	Write		aws:RequestTag/${TagKey} aws:TagKeys glue:VpcIds glue:SubnetIds glue:SecurityGroupIds
CreateMLTransform	Gewährt die Berechtigung zum Erstellen einer ML-Transformation.	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreatePartition	Gewährt die Berechtigung zum Erstellen einer Partition.	Schreiben	database*
			rootcatalog*
			table*
			catalog
CreatePartitionIndex	Gewährt die Berechtigung zum Erstellen eines angegebenen Partitionsindex in einer vorhandenen Tabelle	Schreiben	database*
			rootcatalog*
			table*
			catalog
CreateRegistry	Gewährt die Berechtigung zum Erstellen einer neuen Schemaregistrierung	Write	registry*
CreateRegistry		Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateSchema	Gewährt die Berechtigung zum Erstellen eines neuen Schemacontainers	Write	registry*
			schema*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateScript	Gewährt die Berechtigung zum Erstellen eines Skripts.	Write
CreateSecurityConfiguration	Gewährt die Berechtigung zum Erstellen einer Sicherheitskonfiguration.	Schreiben
CreateSession	Gewährt die Berechtigung zum Erstellen einer interaktiven Sitzung	Schreiben	session*
CreateSession		Schreiben		aws:RequestTag/${TagKey} aws:TagKeys glue:VpcIds glue:SubnetIds glue:SecurityGroupIds
CreateTable	Gewährt die Berechtigung zum Erstellen einer Tabelle.	Schreiben	database*
			rootcatalog*
			table*
			catalog
CreateTableOptimizer	Gewährt die Berechtigung zum Erstellen eines neuen Tabellenoptimierers für eine bestimmte Funktion. Komprimierung ist der einzige derzeit unterstützte Optimierertyp	Schreiben	database*		glue:GetTable
			rootcatalog*
			table*
CreateTrigger	Gewährt die Berechtigung zum Erstellen eines Auslösers.	Schreiben	trigger*
CreateTrigger	Gewährt die Berechtigung zum Erstellen eines Auslösers.	Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
CreateUsageProfile	Gewährt die Berechtigung zum Erstellen eines Nutzungsprofils	Schreiben	usageProfile*
CreateUsageProfile		Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
CreateUserDefinedFunction	Gewährt die Berechtigung zum Erstellen einer Funktionsdefinition.	Write	database*
			rootcatalog*
			catalog
CreateWorkflow	Gewährt die Berechtigung zum Erstellen eines Workflows	Schreiben	workflow*
CreateWorkflow	Gewährt die Berechtigung zum Erstellen eines Workflows	Schreiben		aws:RequestTag/${TagKey} aws:TagKeys
DeleteBlueprint	Gewährt die Berechtigung zum Löschen einer Vorlage	Schreiben	blueprint*
DeleteCatalog	Gewährt die Berechtigung zum Löschen eines Katalogs	Schreiben	rootcatalog*
DeleteCatalog	Gewährt die Berechtigung zum Löschen eines Katalogs	Schreiben	catalog
DeleteClassifier	Gewährt die Berechtigung zum Löschen eines Classifiers.	Schreiben
DeleteColumnStatisticsForPartition	Gewährt die Berechtigung zum Löschen der Partitionsspaltenstatistiken einer Spalte	Schreiben	database*
			rootcatalog*
			table*
			catalog
DeleteColumnStatisticsForTable	Gewährt die Berechtigung zum Löschen der Tabellenstatistiken von Spalten	Schreiben	database*
			rootcatalog*
			table*
			catalog
DeleteColumnStatisticsTaskSettings	Gewährt die Berechtigung zum Löschen von Einstellungen für eine Aufgabe mit Spaltenstatistiken	Schreiben	database*
			rootcatalog*
			table*
DeleteConnection	Gewährt die Berechtigung zum Löschen einer Verbindung.	Write	connection*
DeleteConnection	Gewährt die Berechtigung zum Löschen einer Verbindung.	Write	rootcatalog*
DeleteCrawler	Gewährt die Berechtigung zum Löschen eines Crawlers.	Schreiben	crawler*
DeleteCustomEntityType	Gewährt die Berechtigung zum Löschen eines benutzerdefinierten Entitätstyps	Schreiben
DeleteDataQualityRuleset	Gewährt die Berechtigung zum Löschen eines Regelsatzes für die Datenqualität	Schreiben	dataQualityRuleset*
DeleteDatabase	Gewährt die Berechtigung zum Löschen einer Datenbank.	Write	database*
			rootcatalog*
			table*
			userdefinedfunction*
			catalog
DeleteDevEndpoint	Gewährt die Berechtigung zum Löschen eines Entwicklungsendpunkts.	Schreiben	devendpoint*
DeleteIntegration	Gewährt die Berechtigung zum Löschen einer Integration	Schreiben	integration*
DeleteIntegration	Gewährt die Berechtigung zum Löschen einer Integration	Schreiben		aws:ResourceTag/${TagKey}
DeleteIntegrationTableProperties	Gewährt die Berechtigung zum Löschen von Eigenschaften von Integrationstabellen	Schreiben	catalog*
			connection*
			database*
DeleteJob	Gewährt die Berechtigung zum Löschen eines Auftrags.	Write	job*
DeleteMLTransform	Gewährt die Berechtigung zum Löschen einer ML-Transformation.	Write	mlTransform*
DeletePartition	Gewährt die Berechtigung zum Löschen einer Partition.	Schreiben	database*
			rootcatalog*
			table*
			catalog
DeletePartitionIndex	Gewährt die Berechtigung zum Löschen eines angegebenen Partitionsindex in einer vorhandenen Tabelle	Schreiben	database*
			rootcatalog*
			table*
			catalog
DeleteRegistry	Gewährt die Berechtigung zum Löschen einer Schemaregistrierung	Write	registry*
DeleteResourcePolicy	Gewährt die Berechtigung zum Löschen einer Ressourcenrichtlinie.	Berechtigungsverwaltung	rootcatalog*
DeleteSchema	Gewährt die Berechtigung zum Löschen eines Schemacontainers	Write	registry*
DeleteSchema	Gewährt die Berechtigung zum Löschen eines Schemacontainers	Write	schema*
DeleteSchemaVersions	Gewährt die Berechtigung zum Löschen eines Bereichs von Schemaversionen	Write	registry*
DeleteSchemaVersions		Write	schema*
DeleteSecurityConfiguration	Gewährt die Berechtigung zum Löschen einer Sicherheitskonfiguration.	Schreiben
DeleteSession	Gewährt die Berechtigung zum Löschen einer interaktiven Sitzung nach Beendigung der Sitzung, wenn sie noch nicht gestoppt wurde	Schreiben	session*
DeleteTable	Gewährt die Berechtigung zum Löschen einer Tabelle.	Schreiben	database*
			rootcatalog*
			table*
			catalog
DeleteTableOptimizer	Gewährt die Berechtigung zum Löschen eines Optimierers und aller zugehörigen Metadaten für eine Tabelle. Die Optimierung wird nicht mehr an der Tabelle durchgeführt	Schreiben	database*		glue:GetTable
			rootcatalog*
			table*
DeleteTableVersion	Gewährt die Berechtigung zum Löschen einer Version einer Tabelle.	Write	database*
			rootcatalog*
			table*
			catalog
DeleteTrigger	Gewährt die Berechtigung zum Löschen eines Auslösers.	Schreiben	trigger*
DeleteUsageProfile	Gewährt die Berechtigung zum Löschen eines Nutzungsprofils	Schreiben	usageProfile*
DeleteUserDefinedFunction	Gewährt die Berechtigung zum Löschen einer Funktionsdefinition.	Write	database*
			rootcatalog*
			userdefinedfunction*
			catalog
DeleteWorkflow	Gewährt die Berechtigung zum Löschen eines Workflows	Schreiben	workflow*
DeregisterDataPreview	Gewährt die Berechtigung zum Beenden einer Glue-Studio-Notebook-Sitzung	Berechtigungsverwaltung
DescribeConnectionType	Gewährt die Berechtigung zum Beschreiben des Verbindungstyps in Glue Studio	Berechtigungsverwaltung
DescribeEntity	Gewährt die Berechtigung zum Beschreiben einer Entität in Glue	Berechtigungsverwaltung	connection*
DescribeEntity		Berechtigungsverwaltung	rootcatalog*
DescribeInboundIntegrations	Gewährt die Berechtigung zum Auflisten der eingehenden Integrationen	Auflisten
DescribeIntegrations	Gewährt die Berechtigung zum Beschreiben von Null-ETL-Integrationen	Auflisten	integration*
DescribeIntegrations		Auflisten		aws:ResourceTag/${TagKey}
GetBlueprint	Gewährt die Berechtigung zum Abrufen einer Vorlage	Lesen	blueprint*
GetBlueprintRun	Gewährt die Berechtigung zum Abrufen einer Vorlagenausführung	Lesen	blueprint*
GetBlueprintRuns	Gewährt die Berechtigung zum Abrufen aller Ausführungen von Vorlagen	Lesen	blueprint*
GetCatalog	Gewährt die Berechtigung zum Abrufen eines Katalogs	Lesen	rootcatalog*
			catalog
				glue:EnabledForRedshiftAutoDiscovery
GetCatalogImportStatus	Gewährt die Berechtigung zum Abrufen des Katalogimportstatus.	Lesen	rootcatalog*
GetCatalogs	Gewährt die Berechtigung zum Abrufen aller Kataloge	Lesen	rootcatalog*
			catalog
				glue:EnabledForRedshiftAutoDiscovery
GetClassifier	Gewährt die Berechtigung zum Abrufen eines Classifiers.	Read
GetClassifiers	Gewährt die Berechtigung zum Auflisten aller Classifier.	Lesen
GetColumnStatisticsForPartition	Gewährt die Berechtigung zum Abrufen von Partitionsstatistiken von Spalten	Lesen	database*
			rootcatalog*
			table*
			catalog
GetColumnStatisticsForTable	Gewährt die Berechtigung zum Abrufen der Tabellenstatistiken von Spalten	Lesen	database*
			rootcatalog*
			table*
			catalog
GetColumnStatisticsTaskRun	Gewährt die Berechtigung zum Abrufen der Ausführungsinformationen von Column Statistics für die Tabelle auf der Grundlage der run-id	Lesen
GetColumnStatisticsTaskRuns	Gewährt die Berechtigung zum Abrufen der Ausführungsinformationen von Column Statistics für die Tabelle auf der Grundlage der run-ids	Lesen
GetColumnStatisticsTaskSettings	Gewährt die Berechtigung zum Abrufen von Einstellungen für eine Aufgabe mit Spaltenstatistiken	Lesen
GetCompletion	Gewährt die Berechtigung, eine generierte Antwort auf eine Fertigstellungsanfrage in Glue von AWS Q zu erhalten	Lesen	completion*
GetConnection	Gewährt die Berechtigung zum Abrufen einer Verbindung.	Read	connection*
GetConnection	Gewährt die Berechtigung zum Abrufen einer Verbindung.	Read	rootcatalog*
GetConnections	Gewährt die Berechtigung zum Abrufen einer Liste von Verbindungen	Read	connection*
GetConnections		Read	rootcatalog*
GetCrawler	Gewährt die Berechtigung zum Abrufen eines Crawlers.	Read	crawler*
GetCrawlerMetrics	Gewährt die Berechtigung zum Abrufen von Metriken über Crawler.	Read
GetCrawlers	Gewährt die Berechtigung zum Abrufen aller Crawler.	Lesen
GetCustomEntityType	Gewährt die Berechtigung zum Lesen eines benutzerdefinierten Entitätstyps	Lesen
GetDashboardUrl	Gewährt die Berechtigung zum Generieren einer vorsignierten URL für den Zugriff auf die Spark Live-Benutzeroberfläche	Lesen	session*
GetDataCatalogEncryptionSettings	Gewährt die Berechtigung zum Abrufen von Katalogverschlüsselungseinstellungen.	Lesen	rootcatalog*
GetDataPreviewStatement	Gewährt die Berechtigung zum Abrufen einer Datenvorschau-Anweisung	Berechtigungsverwaltung
GetDataQualityModel	Gewährt die Berechtigung zum Abrufen des Trainingsstatus des Vorhersagemodells für eine Statistik	Lesen	dataQualityRuleset*
GetDataQualityModel		Lesen	job*
GetDataQualityModelResult	Erteilt die Berechtigung zum Abrufen der Vorhersagen für eine Statistik aus dem neuesten Modell	Lesen	dataQualityRuleset*
GetDataQualityModelResult		Lesen	job*
GetDataQualityResult	Gewährt die Berechtigung zum Abrufen eines Datenqualitätsergebnisses	Lesen	dataQualityRuleset*
GetDataQualityRuleRecommendationRun	Gewährt die Berechtigung zum Abrufen einer Datenqualitätsregel	Lesen	dataQualityRuleset*
GetDataQualityRuleset	Gewährt die Berechtigung zum Abrufen eines Regelsatzes für die Datenqualität	Lesen	dataQualityRuleset*
GetDataQualityRulesetEvaluationRun	Gewährt die Berechtigung zum Abrufen einer Datenqualitätsregel	Lesen	dataQualityRuleset*
GetDatabase	Gewährt die Berechtigung zum Abrufen einer Datenbank.	Read	database*
			rootcatalog*
			catalog
GetDatabases	Gewährt die Berechtigung zum Abrufen aller Datenbanken.	Read	database*
			rootcatalog*
			catalog
GetDataflowGraph	Gewährt die Berechtigung zum Transformieren eines Skripts in ein azyklisch gerichtetes Diagramm (DAG).	Read
GetDevEndpoint	Gewährt die Berechtigung zum Abrufen eines Entwicklungsendpunkts.	Read	devendpoint*
GetDevEndpoints	Gewährt die Berechtigung zum Abrufen aller Entwicklungsendpunkte.	Lesen
GetEntityRecords	Gewährt die Berechtigung zum Anzeigen einer Entitätsdatensätze in Glue	Lesen	catalog*
GetEntityRecords		Lesen	connection
GetEnvironment	Gewährt die Berechtigung zum Abrufen von Umgebungsdetails für SparkUI	Berechtigungsverwaltung
GetExecutors	Gewährt die Berechtigung zum Abrufen von Executoren für SparkUI	Berechtigungsverwaltung
GetExecutorsThreads	Gewährt die Berechtigung zum Abrufen von Executor-Threads für SparkUI	Berechtigungsverwaltung
GetGeneratedCode	Transformiert einen azyklisch gerichtetes Diagramm (DAG).	Lesen
GetIntegrationResourceProperty	Gewährt die Berechtigung zum Abrufen der Eigenschaft der Integrationsressource	Lesen	catalog*
			connection*
			database*
GetIntegrationTableProperties	Gewährt die Berechtigung zum Abrufen der Integrationstabelleneigenschaften	Lesen	catalog*
			connection*
			database*
GetJob	Gewährt die Berechtigung zum Abrufen eines Auftrags.	Read	job*
GetJobBookmark	Gewährt die Berechtigung zum Abrufen eines Auftragslesezeichens.	Read
GetJobRun	Gewährt die Berechtigung zum Abrufen einer Auftragsausführung.	Read	job*
GetJobRuns	Gewährt die Berechtigung zum Abrufen aller Auftragsausführungen eines Auftrags.	Lesen	job*
GetJobUpgradeAnalysis	Gewährt die Berechtigung zum Abrufen einer Upgrade-Analyse für einen Job	Lesen	job*
GetJobs	Gewährt die Berechtigung zum Abrufen aller aktuellen Aufträge.	Lesen
GetLogParsingStatus	Gewährt die Berechtigung zum Abrufen des Logparsing-Status für SparkUI	Berechtigungsverwaltung
GetMLTaskRun	Gewährt die Berechtigung zum Abrufen einer ML-Aufgabenausführung.	Read	mlTransform*
GetMLTaskRuns	Gewährt die Berechtigung zum Abrufen aller ML-Aufgabenausführungen.	List	mlTransform*
GetMLTransform	Gewährt die Berechtigung zum Abrufen einer ML-Transformation.	Read	mlTransform*
GetMLTransforms	Gewährt die Berechtigung zum Abrufen aller ML-Transformationen.	List	mlTransform*
GetMapping	Gewährt die Berechtigung zum Erstellen einer Mapping.	Lesen
GetNotebookInstanceStatus	Gewährt die Berechtigung zum Abrufen des Sitzungsstatus von Glue Studio Notebooks	Berechtigungsverwaltung
GetPartition	Gewährt die Berechtigung zum Abrufen einer Partition.	Lesen	database*
			rootcatalog*
			table*
			catalog
GetPartitionIndexes	Gewährt die Berechtigung zum Abrufen von Partitionsindizes für eine Tabelle	Lesen	database*
			rootcatalog*
			table*
			catalog
GetPartitions	Gewährt die Berechtigung zum Abrufen der Partitionen einer Tabelle.	Read	database*
			rootcatalog*
			table*
			catalog
GetPlan	Gewährt die Berechtigung zum Abrufen einer Mapping für ein Skript.	Lesen
GetQueries	Gewährt die Berechtigung zum Abrufen von Abfragen für SparkUI	Berechtigungsverwaltung
GetQuery	Gewährt die Berechtigung zum Abrufen einer spezifischen Abfrage für SparkUI	Berechtigungsverwaltung
GetRecipeAction	Gewährt die Berechtigung zum Abrufen des Ergebnisses einer Data Preparation Recipe-Anweisung	Berechtigungsverwaltung
GetRegistry	Gewährt die Berechtigung zum Abrufen einer Schemaregistrierung	Read	registry*
GetResourcePolicies	Gewährt die Berechtigung zum Abrufen von Ressourcenrichtlinien	Read	rootcatalog*
GetResourcePolicy	Gewährt die Berechtigung zum Abrufen einer Ressourcenrichtlinie.	Read	rootcatalog*
GetSchema	Gewährt die Berechtigung zum Abrufen eines Schemacontainers	Read	registry*
GetSchema	Gewährt die Berechtigung zum Abrufen eines Schemacontainers	Read	schema*
GetSchemaByDefinition	Gewährt die Berechtigung zum Abrufen einer Schemaversion basierend auf der Schemadefinition	Read	registry*
GetSchemaByDefinition		Read	schema*
GetSchemaVersion	Gewährt die Berechtigung zum Abrufen einer Schemaversion	Read	registry
GetSchemaVersion	Gewährt die Berechtigung zum Abrufen einer Schemaversion	Read	schema
GetSchemaVersionsDiff	Gewährt die Berechtigung, zwei Schemaversionen in der Schemaregistrierung zu vergleichen	Read	registry*
GetSchemaVersionsDiff		Read	schema*
GetSecurityConfiguration	Gewährt die Berechtigung zum Abrufen einer Sicherheitskonfiguration.	Read
GetSecurityConfigurations	Gewährt die Berechtigung zum Abrufen einer oder mehrerer Sicherheitskonfigurationen.	Lesen
GetSession	Gewährt die Berechtigung zum Abrufen einer interaktiven Sitzung	Lesen	session*
GetStage	Gewährt die Berechtigung zum Abrufen einer Stufe für SparkUI	Berechtigungsverwaltung
GetStageAttempt	Gewährt die Berechtigung zum Abrufen eines Stufenversuchs für SparkUI	Berechtigungsverwaltung
GetStageAttemptTaskList	Gewährt die Berechtigung zum Abrufen der Aufgabenliste für einen Stufenversuch für SparkUI	Berechtigungsverwaltung
GetStageAttemptTaskSummary	Gewährt die Berechtigung zum Abrufen der Aufgabenübersicht für einen Stufenversuch für SparkUI	Berechtigungsverwaltung
GetStageFiles	Gewährt die Berechtigung zum Abrufen von Staging-Dateien für SparkUI	Berechtigungsverwaltung
GetStages	Gewährt die Berechtigung zum Abrufen von Stufen für SparkUI	Berechtigungsverwaltung
GetStatement	Gewährt die Berechtigung zum Abrufen von Ergebnissen und Informationen über eine Anweisung in einer interaktiven Sitzung	Lesen	session*
GetStorage	Gewährt die Berechtigung zum Abrufen von Speicherdetails für SparkUI	Berechtigungsverwaltung
GetStorageUnit	Gewährt die Berechtigung zum Abrufen von Details zu Speichereinheiten für SparkUI	Berechtigungsverwaltung
GetTable	Gewährt die Berechtigung zum Abrufen einer Tabelle.	Lesen	database*
			rootcatalog*
			table*
			catalog
GetTableOptimizer	Gewährt die Berechtigung zum Zurückgeben der Konfiguration aller Optimierer, die einer angegebenen Tabelle zugeordnet sind	Lesen	database*		glue:GetTable
			rootcatalog*
			table*
GetTableVersion	Gewährt die Berechtigung zum Abrufen einer Version einer Tabelle.	Read	database*
			rootcatalog*
			table*
			catalog
GetTableVersions	Gewährt die Berechtigung zum Abrufen einer Liste der Versionen einer Tabelle	Read	database*
			rootcatalog*
			table*
			catalog
GetTables	Gewährt die Berechtigung zum Abrufen der Tabellen in einer Datenbank.	Read	database*
			rootcatalog*
			table*
			catalog
GetTags	Gewährt die Berechtigung zum Abrufen aller Tags, die einer Ressource zugeordnet sind.	Read	blueprint
			crawler
			customEntityType
			devendpoint
			job
			trigger
			usageProfile
			workflow
GetTrigger	Gewährt die Berechtigung zum Abrufen eines Auslösers.	Read	trigger*
GetTriggers	Gewährt die Berechtigung zum Abrufen der Auslöser, die einem Auftrag zugeordnet sind.	Lesen
GetUsageProfile	Gewährt die Berechtigung zum Abrufen eines Nutzungsprofils	Lesen	usageProfile*
GetUserDefinedFunction	Gewährt die Berechtigung zum Abrufen einer Funktionsdefinition	Lesen	database*
			rootcatalog*
			userdefinedfunction*
			catalog
GetUserDefinedFunctions	Gewährt die Berechtigung zum Abrufen mehrerer Funktionsdefinitionen.	Read	database*
			rootcatalog*
			userdefinedfunction*
			catalog
GetWorkflow	Gewährt die Berechtigung zum Abrufen eines Workflows.	Read	workflow*
GetWorkflowRun	Gewährt die Berechtigung zum Abrufen einer Workflowausführung	Read	workflow*
GetWorkflowRunProperties	Gewährt die Berechtigung zum Abrufen von Workflowausführungseigenschaften	Read	workflow*
GetWorkflowRuns	Gewährt die Berechtigung zum Abrufen aller Ausführungen eines Workflows.	Lesen	workflow*
GlueNotebookAuthorize	Gewährt die Berechtigung zum Zugreifen auf Glue Studio Notebooks	Berechtigungsverwaltung
GlueNotebookRefreshCredentials	Gewährt die Berechtigung zum Aktualisieren der Anmeldeinformationen von Glue Studio Notebooks	Berechtigungsverwaltung
ImportCatalogToGlue	Gewährt die Berechtigung zum Importieren eines Athena-Datenkatalogs in Glue AWS	Schreiben	rootcatalog*
ListBlueprints	Gewährt die Berechtigung zum Abrufen aller Vorlagen	Auflisten
ListColumnStatisticsTaskRuns	Gewährt die Berechtigung zum Auflisten aller run-ids für Column Statistics, die für das Konto ausgeführt wurden	Lesen
ListConnectionTypes	Gewährt die Berechtigung zum Auflisten von Verbindungstypen in Glue Studio	Berechtigungsverwaltung
ListCrawlers	Gewährt die Berechtigung zum Abrufen aller Crawler.	Auflisten
ListCrawls	Gewährt die Berechtigung zum Abrufen des Crawl-Ausführungsverlaufs für einen Crawler	Auflisten	crawler*
ListCustomEntityTypes	Gewährt die Berechtigung zum Abrufen aller benutzerdefinierter Entitätstypen	Auflisten
ListDataQualityResults	Gewährt die Berechtigung zum Abrufen aller Datenqualitätsergebnisse	Auflisten	dataQualityRuleset*
ListDataQualityRuleRecommendationRuns	Gewährt die Berechtigung zum Abrufen aller Ausführungen von Datenqualitätsregeln	Auflisten	dataQualityRuleset*
ListDataQualityRulesetEvaluationRuns	Gewährt die Berechtigung zum Abrufen aller Ausführungen von Datenqualitätsregeln	Auflisten	dataQualityRuleset*
ListDataQualityRulesets	Gewährt die Berechtigung zum Abrufen einer Liste von Regelsätzen für die Datenqualität	Auflisten	dataQualityRuleset*
ListDevEndpoints	Gewährt die Berechtigung zum Abrufen aller Entwicklungsendpunkte.	Auflisten
ListEntities	Gewährt die Berechtigung zum Auflisten von Entitäten in Glue	Berechtigungsverwaltung	connection*
ListEntities		Berechtigungsverwaltung	rootcatalog*
ListJobUpgradeAnalyses	Gewährt die Berechtigung zum Auflisten von Upgrade-Analysen für einen Auftrag	Auflisten	job*
ListJobs	Gewährt die Berechtigung zum Abrufen aller aktuellen Aufträge.	List
ListMLTransforms	Gewährt die Berechtigung zum Abrufen aller ML-Transformationen.	List	mlTransform*
ListRegistries	Gewährt die Berechtigung zum Abrufen einer Liste von Schemaregistrierungen	List
ListSchemaVersions	Gewährt die Berechtigung zum Abrufen einer Liste von Schemaversionen	List	registry*
ListSchemaVersions		List	schema*
ListSchemas	Gewährt die Berechtigung zum Abrufen einer Liste von Schemacontainern	Auflisten	registry
ListSessions	Gewährt die Berechtigung zum Abrufen einer Liste interaktiver Sitzungen	Auflisten
ListStatements	Gewährt die Berechtigung zum Abrufen einer Liste von Erklärungen in einer interaktiven Sitzung	Auflisten	session*
ListTableOptimizerRuns	Gewährt die Berechtigung zum Auflisten des Verlaufs früherer Optimiererausführungen für eine bestimmte Tabelle	Auflisten	database*		glue:GetTable
			rootcatalog*
			table*
ListTriggers	Gewährt die Berechtigung zum Abrufen aller Auslöser.	Auflisten
ListUsageProfiles	Gewährt die Berechtigung zum Abrufen einer Liste von Nutzungsprofilen	Auflisten
ListWorkflows	Gewährt die Berechtigung zum Abrufen aller Workflows.	Auflisten
ModifyIntegration	Gewährt die Berechtigung zum Ändern einer Null-ETL-Integration	Schreiben	integration*
ModifyIntegration		Schreiben		aws:ResourceTag/${TagKey}
NotifyEvent	Gewährt die Berechtigung, ein Ereignis an den ereignisgesteuerten Workflow zu benachrichtigen	Schreiben	workflow*
PassConnection [nur Berechtigung]	Gewährt die Berechtigung zum Übergeben des Namens der Glue-Verbindung in der Eingabe für APIs die, die diese benötigen	Schreiben	connection*
PublishDataQuality [nur Berechtigung]	Gewährt die Berechtigung zum Veröffentlichen von Datenqualitätsergebnissen	Schreiben	dataQualityRuleset*
PutDataCatalogEncryptionSettings	Gewährt die Berechtigung zum Aktualisieren von Katalogverschlüsselungseinstellungen.	Schreiben	rootcatalog*
PutDataQualityProfileAnnotation	Erteilt die Berechtigung, alle Datenpunkte eines Profils mit Anmerkungen zu versehen	Schreiben	dataQualityRuleset*
PutDataQualityProfileAnnotation		Schreiben	job*
PutDataQualityStatisticAnnotation	Erteilt die Berechtigung, Datenpunkte im Laufe der Zeit für eine bestimmte Datenqualitätsstatistik mit Anmerkungen zu versehen	Schreiben	dataQualityRuleset*
PutDataQualityStatisticAnnotation		Schreiben	job*
PutResourcePolicy	Gewährt die Berechtigung zum Aktualisieren einer Ressourcenrichtlinie.	Berechtigungsverwaltung	rootcatalog*
PutSchemaVersionMetadata	Gewährt die Berechtigung zum Hinzufügen von Metadaten zu einer Schemaversion	Write	registry
PutSchemaVersionMetadata		Write	schema
PutWorkflowRunProperties	Gewährt die Berechtigung zum Aktualisieren von Workflowausführungseigenschaften	Write	workflow*
QuerySchemaVersionMetadata	Gewährt die Berechtigung zum Abrufen von Metadaten für eine Schemaversion	Auflisten	registry
QuerySchemaVersionMetadata		Auflisten	schema
RefreshOAuth2Tokens	Erteilt die Berechtigung, die Oauth2-Token für die Verbindung während der Jobausführung zu aktualisieren	Berechtigungsverwaltung	connection*
RefreshOAuth2Tokens		Berechtigungsverwaltung	rootcatalog*
RegisterSchemaVersion	Gewährt die Berechtigung zum Erstellen einer neuen Schemaversion	Write	registry*
RegisterSchemaVersion		Write	schema*
RemoveSchemaVersionMetadata	Gewährt die Berechtigung zum Entfernen von Metadaten aus einer Schemaversion	Schreiben	registry
RemoveSchemaVersionMetadata		Schreiben	schema
RequestLogParsing	Erteilt die Erlaubnis, die Protokollanalyse für SparkUI anzufordern	Berechtigungsverwaltung
ResetJobBookmark	Gewährt die Berechtigung zum Zurücksetzen eines Auftragslesezeichens.	Write
ResumeWorkflowRun	Gewährt die Berechtigung zum Fortsetzen einer Workflowausführung	Schreiben	workflow*
RunDataPreviewStatement	Gewährt die Berechtigung zum Ausführen einer Datenvorschau-Anweisung	Berechtigungsverwaltung
RunStatement	Gewährt die Berechtigung zum Ausführen eines Codes oder einer Erklärung in einer interaktiven Sitzung	Schreiben	session*
SearchTables	Gewährt die Berechtigung zum Abrufen der Tabellen in einem Katalog.	Lesen	database*
			rootcatalog*
			table*
			catalog
SendFeedback	Gewährt die Berechtigung, Feedback zu einer Erfahrung mit der Fertigstellung von Glue in AWS Q zu geben	Schreiben
SendRecipeAction	Erteilt die Berechtigung zur Ausführung einer Anweisung „Data Preparation Recipe“ in der Datenvorschau	Berechtigungsverwaltung
StartBlueprintRun	Gewährt die Berechtigung zum Starten der Ausführung einer Vorlage	Schreiben	blueprint*
StartColumnStatisticsTaskRun	Gewährt die Berechtigung zum Starten einer Ausführung zum Generieren von Column Statistics für die Tabelle	Schreiben	database*		glue:GetSecurityConfiguration glue:GetTable
			rootcatalog*
			table*
StartColumnStatisticsTaskRunSchedule	Gewährt die Berechtigung zum Starten der Ausführung einer Aufgabe für die Spalte Statistics	Schreiben	database*
			rootcatalog*
			table*
StartCompletion	Erteilt die Berechtigung zum Erstellen einer Fertigstellungsanforderung in Glue für AWS Q	Schreiben
StartCrawler	Gewährt die Berechtigung zum Starten eines Crawlers.	Write	crawler*
StartCrawlerSchedule	Gewährt die Berechtigung zum Ändern des Planungsstatus eines Crawlers in SCHEDULED (GEPLANT).	Schreiben
StartDataQualityRuleRecommendationRun	Gewährt die Berechtigung zum Starten einer Vorlagenausführung von Datenqualitätsregeln	Schreiben	dataQualityRuleset*
StartDataQualityRulesetEvaluationRun	Gewährt die Berechtigung zum Starten einer Vorlagenausführung von Datenqualitätsregeln	Schreiben	dataQualityRuleset*
StartExportLabelsTaskRun	Gewährt die Berechtigung zum Starten einer ML-Aufgabenausführung zum Exportieren von Labels.	Write	mlTransform*
StartImportLabelsTaskRun	Gewährt die Berechtigung zum Starten einer ML-Aufgabenausführung zum Importieren von Labels.	Write	mlTransform*
StartJobRun	Gewährt die Berechtigung zum Starten eines Auftrags.	Schreiben	job*
StartJobUpgradeAnalysis	Gewährt die Berechtigung zum Starten der Upgrade-Analyse für einen Job	Schreiben	job*
StartMLEvaluationTaskRun	Gewährt die Berechtigung zum Starten einer ML-Aufgabenausführung zum Evaluieren.	Write	mlTransform*
StartMLLabelingSetGenerationTaskRun	Gewährt die Berechtigung zum Starten einer ML-Aufgabenausführung zum Generieren eines Label-Sets.	Schreiben	mlTransform*
StartNotebook	Gewährt die Berechtigung zum Starten von Glue Studio Notebooks	Berechtigungsverwaltung
StartTrigger	Gewährt die Berechtigung zum Starten eines Auslösers.	Write	trigger*
StartWorkflowRun	Gewährt die Berechtigung zum Starten eines Workflows.	Schreiben	workflow*
StopColumnStatisticsTaskRun	Gewährt die Berechtigung zum Stoppen der Ausführung von Column Statistics	Schreiben	database*
			rootcatalog*
			table*
StopColumnStatisticsTaskRunSchedule	Gewährt die Berechtigung zum Beenden eines Ablaufzeitplans für Spaltenstatistiken	Schreiben	database*
			rootcatalog*
			table*
StopCrawler	Gewährt die Berechtigung zum Beenden eines aktiven Crawlers.	Write	crawler*
StopCrawlerSchedule	Gewährt die Berechtigung zum Festlegen des Planungsstatus eines Crawlers auf NOT_SCHEDULED (NICHT_GEPLANT).	Schreiben
StopJobUpgradeAnalysis	Gewährt die Berechtigung zum Beenden einer laufenden Upgrade-Analyse für einen Job	Schreiben	job*
StopSession	Gewährt die Berechtigung zum Anhalten einer interaktiven Sitzung	Schreiben	session*
StopTrigger	Gewährt die Berechtigung zum Stoppen eines Auslösers.	Write	trigger*
StopWorkflowRun	Gewährt die Berechtigung zum Stoppen einer Workflowausführung	Write	workflow*
TagResource	Gewährt die Berechtigung zum Hinzufügen von Tags zu einer Ressource	Tagging	blueprint
			connection
			crawler
			customEntityType
			dataQualityRuleset
			devendpoint
			integration
			job
			mlTransform
			registry
			schema
			session
			trigger
			usageProfile
			workflow
				aws:TagKeys aws:RequestTag/${TagKey}
TerminateNotebook	Gewährt die Berechtigung zum Beenden von Glue Studio Notebooks	Berechtigungsverwaltung
TestConnection	Gewährt die Berechtigung zum Testen der Verbindung in Glue Studio	Berechtigungsverwaltung
UntagResource	Gewährt die Berechtigung zum Entfernen von Tags, die einer Ressource zugeordnet sind.	Tagging	blueprint
			connection
			crawler
			customEntityType
			dataQualityRuleset
			devendpoint
			integration
			job
			mlTransform
			registry
			schema
			session
			trigger
			usageProfile
			workflow
				aws:TagKeys
UpdateBlueprint	Gewährt die Berechtigung zum Aktualisieren einer Vorlage	Schreiben	blueprint*
UpdateCatalog	Gewährt die Berechtigung zum Aktualisieren eines Katalogs	Schreiben	rootcatalog*
UpdateCatalog	Gewährt die Berechtigung zum Aktualisieren eines Katalogs	Schreiben	catalog
UpdateClassifier	Gewährt die Berechtigung zum Aktualisieren eines Classifiers.	Schreiben
UpdateColumnStatisticsForPartition	Gewährt die Berechtigung zum Aktualisieren von Partitionsstatistiken von Spalten	Schreiben	database*
			rootcatalog*
			table*
			catalog
UpdateColumnStatisticsForTable	Gewährt die Berechtigung zum Aktualisieren der Tabellenstatistiken von Spalten	Schreiben	database*
			rootcatalog*
			table*
			catalog
UpdateColumnStatisticsTaskSettings	Gewährt die Berechtigung zum Aktualisieren der Einstellungen für eine Spaltenstatistik-Aufgabe	Schreiben	database*
			rootcatalog*
			table*
UpdateConnection	Gewährt die Berechtigung zum Aktualisieren einer Verbindung.	Write	connection*
UpdateConnection		Write	rootcatalog*
UpdateCrawler	Gewährt die Berechtigung zum Aktualisieren eines Crawlers.	Write	crawler*
UpdateCrawlerSchedule	Gewährt die Berechtigung zum Aktualisieren des Zeitplans eines Crawlers.	Schreiben
UpdateDataQualityRuleset	Gewährt die Berechtigung zum Aktualisieren eines Regelsatzes für die Datenqualität	Schreiben	dataQualityRuleset*
UpdateDatabase	Gewährt die Berechtigung zum Aktualisieren einer Datenbank.	Write	database*
			rootcatalog*
			catalog
UpdateDevEndpoint	Gewährt die Berechtigung zum Aktualisieren eines Entwicklungsendpunkts.	Schreiben	devendpoint*
UpdateIntegrationResourceProperty	Gewährt die Berechtigung zum Aktualisieren der Eigenschaft der Integrationsressource	Schreiben	catalog*
			connection*
			database*
UpdateIntegrationTableProperties	Gewährt die Berechtigung zum Aktualisieren der Eigenschaften der Integrationstabelle	Schreiben	catalog*
			connection*
			database*
UpdateJob	Gewährt die Berechtigung zum Aktualisieren eines Auftrags.	Schreiben	job*
UpdateJob	Gewährt die Berechtigung zum Aktualisieren eines Auftrags.	Schreiben		glue:VpcIds glue:SubnetIds glue:SecurityGroupIds
UpdateJobFromSourceControl	Gewährt die Berechtigung zum Aktualisieren eines Auftrags über den Quellsteuerungsanbieter	Schreiben	job*
UpdateMLTransform	Gewährt die Berechtigung zum Aktualisieren einer ML-Transformation.	Write	mlTransform*
UpdatePartition	Gewährt die Berechtigung zum Aktualisieren einer Partition.	Write	database*
			rootcatalog*
			table*
			catalog
UpdateRegistry	Gewährt die Berechtigung zum Aktualisieren einer Schemaregistrierung	Write	registry*
UpdateSchema	Gewährt die Berechtigung zum Aktualisieren eines Schemacontainers	Schreiben	registry*
UpdateSchema		Schreiben	schema*
UpdateSourceControlFromJob	Gewährt die Berechtigung zum Aktualisieren des Quellsteuerungsanbieter über einen Auftrag	Schreiben	job*
UpdateTable	Gewährt die Berechtigung zum Aktualisieren einer Tabelle.	Schreiben	database*
			rootcatalog*
			table*
			catalog
UpdateTableOptimizer	Gewährt die Berechtigung zum Aktualisieren der Konfiguration für einen bestehenden Tabellenoptimierer	Schreiben	database*		glue:GetTable
			rootcatalog*
			table*
UpdateTrigger	Gewährt die Berechtigung zum Aktualisieren eines Auslösers.	Schreiben	trigger*
UpdateUsageProfile	Gewährt die Berechtigung zum Aktualisieren eines Nutzungsprofils	Schreiben	usageProfile*
UpdateUserDefinedFunction	Gewährt die Berechtigung zum Aktualisieren einer Funktionsdefinition.	Write	database*
			rootcatalog*
			userdefinedfunction*
			catalog
UpdateWorkflow	Gewährt die Berechtigung zum Aktualisieren eines Workflows.	Schreiben	workflow*
UpgradeJob	Gewährt die Berechtigung zum Upgrade eines Jobs auf die neueste Version	Schreiben	job*
UseGlueStudio	Gewährt die Berechtigung, Glue Studio zu verwenden und auf sein internes APIs	Berechtigungsverwaltung
UseMLTransforms [nur Berechtigung]	Gewährt die Berechtigung zur Verwendung einer ML-Transformation innerhalb eines Glue ETL-Skripts.	Write	mlTransform*

Von AWS Glue definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden. Jede Aktion in der Tabelle „Aktionen“ identifiziert die Ressourcentypen, die mit der Aktion angegeben werden können. Ein Ressourcentyp kann auch definieren, welche Bedingungsschlüssel Sie in einer Richtlinie einschließen können. Diese Schlüssel werden in der letzten Spalte der Tabelle der Ressourcentypen angezeigt. Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Resource types.

Ressourcentypen	ARN	Bedingungsschlüssel
rootcatalog	`arn:${Partition}:glue:${Region}:${Account}:catalog`
catalog	`arn:${Partition}:glue:${Region}:${Account}:catalog/${CatalogName}`
database	`arn:${Partition}:glue:${Region}:${Account}:database/${DatabaseName}`
table	`arn:${Partition}:glue:${Region}:${Account}:table/${DatabaseName}/${TableName}`
tableversion	`arn:${Partition}:glue:${Region}:${Account}:tableVersion/${DatabaseName}/${TableName}/${TableVersionName}`
connection	`arn:${Partition}:glue:${Region}:${Account}:connection/${ConnectionName}`	aws:ResourceTag/${TagKey}
userdefinedfunction	`arn:${Partition}:glue:${Region}:${Account}:userDefinedFunction/${DatabaseName}/${UserDefinedFunctionName}`
devendpoint	`arn:${Partition}:glue:${Region}:${Account}:devEndpoint/${DevEndpointName}`	aws:ResourceTag/${TagKey}
job	`arn:${Partition}:glue:${Region}:${Account}:job/${JobName}`	aws:ResourceTag/${TagKey}
trigger	`arn:${Partition}:glue:${Region}:${Account}:trigger/${TriggerName}`	aws:ResourceTag/${TagKey}
crawler	`arn:${Partition}:glue:${Region}:${Account}:crawler/${CrawlerName}`	aws:ResourceTag/${TagKey}
workflow	`arn:${Partition}:glue:${Region}:${Account}:workflow/${WorkflowName}`	aws:ResourceTag/${TagKey}
blueprint	`arn:${Partition}:glue:${Region}:${Account}:blueprint/${BlueprintName}`	aws:ResourceTag/${TagKey}
mlTransform	`arn:${Partition}:glue:${Region}:${Account}:mlTransform/${TransformId}`	aws:ResourceTag/${TagKey}
registry	`arn:${Partition}:glue:${Region}:${Account}:registry/${RegistryName}`	aws:ResourceTag/${TagKey}
schema	`arn:${Partition}:glue:${Region}:${Account}:schema/${SchemaName}`	aws:ResourceTag/${TagKey}
session	`arn:${Partition}:glue:${Region}:${Account}:session/${SessionId}`	aws:ResourceTag/${TagKey}
usageProfile	`arn:${Partition}:glue:${Region}:${Account}:usageProfile/${UsageProfileId}`	aws:ResourceTag/${TagKey}
dataQualityRuleset	`arn:${Partition}:glue:${Region}:${Account}:dataQualityRuleset/${RulesetName}`	aws:ResourceTag/${TagKey}
customEntityType	`arn:${Partition}:glue:${Region}:${Account}:customEntityType/${CustomEntityTypeId}`	aws:ResourceTag/${TagKey}
completion	`arn:${Partition}:glue:${Region}:${Account}:completion/${CompletionId}`
integration	`arn:${Partition}:glue:${Region}:${Account}:integration:${IntegrationId}`	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Glue

AWS Glue definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können. Diese Schlüssel können Sie verwenden, um die Bedingungen zu verfeinern, unter denen die Richtlinienanweisung angewendet wird. Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Condition keys (Bedingungsschlüssel).

Informationen zu den globalen Bedingungsschlüsseln, die für alle Services verfügbar sind, finden Sie unter AWS globalen Bedingungskontextschlüsseln für Bedingungen.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung	String
aws:ResourceTag/${TagKey}	Filtert Aktionen nach Tag-Schlüssel-Werte-Paaren, die der Ressource angefügt sind	String
aws:TagKeys	Filtert den Zugriff durch das Vorhandensein von Tag-Schlüsseln in der Anforderung.	ArrayOfString
glue:CredentialIssuingService	Filtert den Zugriff nach dem Dienst, von dem die Anmeldeinformationen der Anforderung ausgegeben werden	String
glue:EnabledForRedshiftAutoDiscovery	Filtert den Zugriff nach dem Vorhandensein des Schlüssels, der für die identitätsbasierte Richtlinie der Rolle konfiguriert ist	Bool
glue:RoleAssumedBy	Filtert den Zugriff durch den Dienst, von dem die Anmeldeinformationen der Anforderung abgerufen werden, indem die Kundenrolle übernommen wird	String
glue:SecurityGroupIds	Filtert den Zugriff nach der ID von Sicherheitsgruppen, die für den Glue-Auftrag konfiguriert sind	ArrayOfString
glue:SubnetIds	Filtert den Zugriff anhand der ID von Subnetzen, die für den Glue-Auftrag konfiguriert sind	ArrayOfString
glue:VpcIds	Filtert den Zugriff anhand der ID der VPC, die für den Glue-Auftrag konfiguriert ist	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Global Accelerator

AWS Glue DataBrew