Amazon 的操作、资源和条件密钥 QuickSight

Amazon QuickSight （服务前缀:quicksight）提供以下特定于服务的资源、操作和条件上下文密钥，供在 IAM 权限策略中使用。

参考：

了解如何配置该服务。
查看适用于该服务的 API 操作列表。
了解如何使用 IAM 权限策略保护该服务及其资源。

主题

Amazon 定义的操作 QuickSight
Amazon 定义的资源类型 QuickSight
Amazon 的条件密钥 QuickSight

Amazon 定义的操作 QuickSight

您可以在 IAM 策略语句的 Action 元素中指定以下操作。可以使用策略授予在 Amazon中执行操作的权限。您在策略中使用一项操作时，通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下，单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

操作表的资源类型列指示每项操作是否支持资源级权限。如果该列没有任何值，您必须在策略语句的 Resource 元素中指定策略应用的所有资源（“*”）。通过在 IAM policy 中使用条件来筛选访问权限，以控制是否可以在资源或请求中使用特定标签键。如果操作具有一个或多个必需资源，则调用方必须具有使用这些资源来使用该操作的权限。必需资源在表中以星号 (*) 表示。如果您在 IAM policy 中使用 Resource 元素限制资源访问权限，则必须为每种必需的资源类型添加 ARN 或模式。某些操作支持多种资源类型。如果资源类型是可选的（未指示为必需），则可以选择使用一种可选资源类型。

操作表的条件键列包括可以在策略语句的 Condition 元素中指定的键。有关与服务资源关联的条件键的更多信息，请参阅资源类型表的条件键列。

注意

资源条件键在资源类型表中列出。您可以在操作表的资源类型（* 为必需）列中找到应用于某项操作的资源类型的链接。资源类型表中的资源类型包括条件密钥列，这是应用于操作表中操作的资源条件键。

有关下表中各列的详细信息，请参阅操作表。

操作	描述	访问级别	资源类型（* 为必需）	条件键	相关操作
AccountConfigurations [仅权限]	授予允许设置 Amazon 资源默认访问权限的权限	写入
CancelIngestion	授予取消数据集上的 SPICE 摄取的权限	写入	ingestion*
CancelIngestion	授予取消数据集上的 SPICE 摄取的权限	写入		aws:RequestTag/${TagKey} aws:TagKeys
CreateAccountCustomization	授予为账户或命名空间创建 QuickSight 账户自定义项的权限	写入		aws:RequestTag/${TagKey} aws:TagKeys
CreateAccountSubscription	授予订阅权限 QuickSight	写入		quicksight:Edition quicksight:DirectoryType
CreateAdmin [仅权限]	授予配置 Amazon QuickSight 管理员、作者和读者的权限	写入	user*
CreateAnalysis	授予根据模板创建分析的权限	Write	analysis*
CreateAnalysis	授予根据模板创建分析的权限	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateCustomPermissions [仅权限]	授予权限以创建用于限制用户访问的自定义权限资源	权限管理		aws:RequestTag/${TagKey} aws:TagKeys
CreateDashboard	授予创建 QuickSight 仪表板的权限	写入	dashboard*
CreateDashboard	授予创建 QuickSight 仪表板的权限	写入		aws:RequestTag/${TagKey} aws:TagKeys
CreateDataSet	授予创建数据集的权限	Write	datasource*		quicksight:PassDataSource
CreateDataSet	授予创建数据集的权限	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateDataSource	授予创建数据源的权限	写入		aws:RequestTag/${TagKey} aws:TagKeys	iam:PassRole
CreateEmailCustomizationTemplate [仅权限]	授予创建 QuickSight 电子邮件自定义模板的权限	写入	emailCustomizationTemplate*
CreateFolder	授予创建 QuickSight 文件夹的权限	写入	folder*
CreateFolder	授予创建 QuickSight 文件夹的权限	写入		aws:RequestTag/${TagKey} aws:TagKeys
CreateFolderMembership	授予向 QuickSight 文件夹添加 QuickSight 仪表板、分析或数据集的权限	写入	folder*
			analysis
			dashboard
			dataset
CreateGroup	授予创建 QuickSight 群组的权限	写入	group*
CreateGroupMembership	授予将 QuickSight 用户添加到群 QuickSight 组的权限	写入	group*	quicksight:UserName
CreateGroupMembership	授予将 QuickSight 用户添加到群 QuickSight 组的权限	写入		aws:TagKeys aws:RequestTag/${TagKey}
CreateIAMPolicyAssignment	授予使用指定的 IAM 策略 ARN 创建任务的权限，该分配将分配给指定的群组或用户 QuickSight	写入	assignment*
CreateIngestion	授予对数据集启动 SPICE 提取的权限	写入	ingestion*
CreateIngestion	授予对数据集启动 SPICE 提取的权限	写入		aws:RequestTag/${TagKey} aws:TagKeys
CreateNamespace	授予创建 QuickSight 命名空间的权限	写入	namespace*		ds:CreateIdentityPoolDirectory
CreateReader [仅权限]	授予配置 Amazon QuickSight 读者的权限	写入	user*
CreateRefreshSchedule	授予为数据集创建刷新计划的权限	写入	refreshschedule*
CreateRoleMembership	授予为角色添加组成员的权限	写入
CreateTemplate	授予创建模板的权限	Write	template*
CreateTemplate	授予创建模板的权限	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateTemplateAlias	授予创建模板别名的权限	写入	template*
CreateTemplateAlias	授予创建模板别名的权限	写入		aws:RequestTag/${TagKey} aws:TagKeys
CreateTheme	授予创建主题的权限	写入	theme*
CreateTheme	授予创建主题的权限	写入		aws:RequestTag/${TagKey} aws:TagKeys
CreateThemeAlias	授予为主题版本创建别名的权限	写入	theme*
CreateThemeAlias	授予为主题版本创建别名的权限	写入		aws:RequestTag/${TagKey} aws:TagKeys
CreateTopic	授予权限以创建主题	写入	dataset*		quicksight:PassDataSet
CreateTopic	授予权限以创建主题	写入		aws:RequestTag/${TagKey} aws:TagKeys
CreateTopicRefreshSchedule	授予权限以为主题创建刷新计划	写入	topic*
CreateUser [仅权限]	授予配置 Amazon QuickSight 作者和读者的权限	写入	user*
CreateVPCConnection	授予权限以创建 VPC 连接	写入		aws:RequestTag/${TagKey} aws:TagKeys	iam:PassRole
DeleteAccountCustomization	授予删除账户或命名空间的 QuickSight 账户自定义项的权限	写入	customization*
DeleteAccountSubscription	授予删除 QuickSight 账户的权限	写入	account*
DeleteAnalysis	授予删除分析的权限	写入	analysis*
DeleteCustomPermissions [仅权限]	授予更新自定义权限资源的权限	权限管理
DeleteDashboard	授予删除 QuickSight 仪表板的权限	写入	dashboard*
DeleteDataSet	授予删除数据库的权限	写入	dataset*
DeleteDataSet	授予删除数据库的权限	写入		aws:RequestTag/${TagKey} aws:TagKeys
DeleteDataSetRefreshProperties	授予删除数据集刷新属性的权限	写入	dataset*
DeleteDataSource	授予删除数据源的权限	写入	datasource*
DeleteDataSource	授予删除数据源的权限	写入		aws:RequestTag/${TagKey} aws:TagKeys
DeleteEmailCustomizationTemplate [仅权限]	授予删除 QuickSight 电子邮件自定义模板的权限	写入	emailCustomizationTemplate*
DeleteFolder	授予删除 QuickSight 文件夹的权限	写入	folder*
DeleteFolderMembership	授予从 QuickSight 文件夹中移除 QuickSight 仪表板、分析或数据集的权限	写入	folder*
			analysis
			dashboard
			dataset
DeleteGroup	授予从中移除用户组的权限 QuickSight	写入	group*
DeleteGroupMembership	授予从组中删除用户以使其不再是该组的成员的权限	Write	group*	quicksight:UserName
DeleteIAMPolicyAssignment	授予更新现有任务的权限	写入	assignment*
DeleteIdentityPropagationConfig	授予删除用于在中传播可信身份的 Amazon 服务的权限 QuickSight	写入
DeleteNamespace	授予删除 QuickSight 命名空间的权限	写入	namespace*		ds:DeleteDirectory
DeleteRefreshSchedule	授予删除数据集刷新计划的权限	写入	refreshschedule*
DeleteRoleCustomPermission	授予移除与角色关联的自定义权限的权限	写入
DeleteRoleMembership	授予从角色中移除组成员的权限	写入
DeleteTemplate	授予删除模板的权限	Write	template*
DeleteTemplateAlias	授予删除模板别名的权限	Write	template*
DeleteTheme	授予删除主题的权限	Write	theme*
DeleteThemeAlias	授予删除主题别名的权限	写入	theme*
DeleteTopic	授予权限以删除主题	写入	topic*
DeleteTopic	授予权限以删除主题	写入		aws:RequestTag/${TagKey} aws:TagKeys
DeleteTopicRefreshSchedule	授予权限以删除主题刷新计划	写入	topic*
DeleteUser	根据 QuickSight 用户名，授予删除用户的权限	写入	user*
DeleteUserByPrincipalId	授予删除由委托人 ID 标识的用户的权限	写入	user*
DeleteVPCConnection	授予权限以删除 VPC 连接	写入	vpcconnection*
DeleteVPCConnection	授予权限以删除 VPC 连接	写入		aws:RequestTag/${TagKey} aws:TagKeys
DescribeAccountCustomization	授予描述账户或命名空间的 QuickSight 账户自定义项的权限	读取	customization*
DescribeAccountSettings	授予描述账户管理账户设置的 QuickSight 权限	读取
DescribeAccountSubscription	授予描述 QuickSight 账户的权限	读取	account*
DescribeAnalysis	授予描述分析的权限	Read	analysis*
DescribeAnalysisPermissions	授予描述分析权限的权限	读取	analysis*
DescribeAssetBundleExportJob	授予描述资产包导出作业的权限	读取	assetBundleExportJob*
DescribeAssetBundleImportJob	授予描述资产包导入作业的权限	读取	assetBundleImportJob*
DescribeCustomPermissions [仅权限]	授予描述 QuickSight 账户中自定义权限资源的权限	写入
DescribeDashboard	授予描述 QuickSight 仪表板的权限	读取	dashboard*
DescribeDashboardPermissions	授予描述 QuickSight 控制面板权限的权限	读取	dashboard*
DescribeDashboardSnapshotJob	授予权限以描述控制面板快照任务	读取	dashboardSnapshotJob*
DescribeDashboardSnapshotJobResult	授予权限以描述控制面板快照任务的结果	读取	dashboardSnapshotJob*
DescribeDataSet	授予描述数据集的权限	Read	dataset*
DescribeDataSet	授予描述数据集的权限	Read		aws:RequestTag/${TagKey} aws:TagKeys
DescribeDataSetPermissions	授予描述数据集资源策略的权限	权限管理	dataset*
DescribeDataSetPermissions	授予描述数据集资源策略的权限	权限管理		aws:RequestTag/${TagKey} aws:TagKeys
DescribeDataSetRefreshProperties	授予描述数据集刷新属性的权限	读取	dataset*
DescribeDataSource	授予权限以描述数据源	Read	datasource*
DescribeDataSource	授予权限以描述数据源	Read		aws:RequestTag/${TagKey} aws:TagKeys
DescribeDataSourcePermissions	授予描述数据源的资源策略的权限	权限管理	datasource*
DescribeDataSourcePermissions	授予描述数据源的资源策略的权限	权限管理		aws:RequestTag/${TagKey} aws:TagKeys
DescribeEmailCustomizationTemplate [仅权限]	授予描述 QuickSight 电子邮件自定义模板的权限	读取	emailCustomizationTemplate*
DescribeFolder	授予描述 QuickSight 文件夹的权限	读取	folder*
DescribeFolderPermissions	授予描述 QuickSight 文件夹权限的权限	读取	folder*
DescribeFolderResolvedPermissions	授予描述已解析 QuickSight 文件夹权限的权限	读取	folder*
DescribeGroup	授予描述 QuickSight 群组的权限	读取	group*
DescribeGroupMembership	授予描述 QuickSight 群组成员的权限	读取	group*	quicksight:UserName
DescribeIAMPolicyAssignment	授予描述现有任务的权限	Read	assignment*
DescribeIngestion	授予描述数据集上 SPICE 提取的权限	读取	ingestion*
DescribeIngestion	授予描述数据集上 SPICE 提取的权限	读取		aws:RequestTag/${TagKey} aws:TagKeys
DescribeIpRestriction	授予描述 QuickSight 账户 IP 限制的权限	读取
DescribeNamespace	授予描述 QuickSight 命名空间的权限	读取	namespace*
DescribeRefreshSchedule	授予描述数据集刷新计划的权限	读取	refreshschedule*
DescribeRoleCustomPermission	授予描述与角色关联的自定义权限的权限	读取
DescribeTemplate	授予描述模板的权限	Read	template*
DescribeTemplateAlias	授予描述模板别名的权限	Read	template*
DescribeTemplatePermissions	授予描述模板权限的权限	Read	template*
DescribeTheme	授予描述主题的权限	Read	theme*
DescribeThemeAlias	授予描述主题别名的权限	Read	theme*
DescribeThemePermissions	授予描述主题权限的权限	读取	theme*
DescribeTopic	授予权限以描述主题	读取	topic*
DescribeTopic	授予权限以描述主题	读取		aws:RequestTag/${TagKey} aws:TagKeys
DescribeTopicPermissions	授予权限以描述主题资源策略	权限管理	topic*
DescribeTopicPermissions	授予权限以描述主题资源策略	权限管理		aws:RequestTag/${TagKey} aws:TagKeys
DescribeTopicRefresh	授予权限以描述主题刷新状态	读取	topic*
DescribeTopicRefresh	授予权限以描述主题刷新状态	读取		aws:RequestTag/${TagKey} aws:TagKeys
DescribeTopicRefreshSchedule	授予权限以描述主题刷新计划	读取	topic*
DescribeUser	授予在给定 QuickSight 用户名后描述用户的权限	读取	user*
DescribeVPCConnection	授予权限以描述 VPC 连接	读取	vpcconnection*
DescribeVPCConnection	授予权限以描述 VPC 连接	读取		aws:RequestTag/${TagKey} aws:TagKeys
GenerateEmbedUrlForAnonymousUser	为未注册的用户授予生成用于嵌入 QuickSight 仪表板或 Q 主题的 URL 的权限 QuickSight	写入	namespace*
			dashboard
			theme
			topic
				aws:TagKeys aws:RequestTag/${TagKey} quicksight:AllowedEmbeddingDomains
GenerateEmbedUrlForRegisteredUser	授予为注册用户生成用于嵌入 QuickSight 仪表板的 URL 的权限 QuickSight	写入	user*
GenerateEmbedUrlForRegisteredUser	授予为注册用户生成用于嵌入 QuickSight 仪表板的 URL 的权限 QuickSight	写入		quicksight:AllowedEmbeddingDomains
GetAnonymousUserEmbedUrl [仅权限]	为未注册的用户授予获取用于嵌入 QuickSight 仪表板的 URL 的权限 QuickSight	读取
GetAuthCode [仅权限]	授予获取代表用户的身份验证码的 QuickSight 权限	读取	user*
GetDashboardEmbedUrl	授予获取用于嵌入 QuickSight 仪表板的 URL 的权限	读取	dashboard*
GetGroupMapping [仅权限]	授予在企业版中使用亚马逊 QuickSight识别和显示映射到亚马逊角色的微软活动目录（Microsoft Active Directory）目录组的权限 QuickSight	读取
GetSessionEmbedUrl	授予获取嵌入 QuickSight 主机体验的 URL 的权限	读取
ListAnalyses	授予列出账户中所有分析的权限	列出	analysis*
ListAssetBundleExportJobs	授予列出所有资产包导出作业的权限	列出	assetBundleExportJob*
ListAssetBundleImportJobs	授予列出所有资产包导入作业的权限	列出	assetBundleImportJob*
ListCustomPermissions [仅权限]	授予列出 QuickSight 账户中自定义权限资源的权限	写入
ListCustomerManagedKeys [仅权限]	授予权限以列出所有注册的客户托管密钥	列出
ListDashboardVersions	授予列出 QuickSight 控制面板所有版本的权限	列出	dashboard*
ListDashboards	授予列出 QuickSight 账户中所有仪表板的权限	列出	dashboard*
ListDataSets	授予列出所有数据集的权限	List		aws:RequestTag/${TagKey} aws:TagKeys
ListDataSources	授予列出所有数据源的权限	列出		aws:RequestTag/${TagKey} aws:TagKeys
ListFolderMembers	授予权限以列出所有文件夹的成员	读取	folder*
ListFolders	授予列出 QuickSight 账户中所有文件夹的权限	列出	folder*
ListGroupMemberships	授予列出组中成员用户的权限	列出	group*
ListGroups	授予列出中所有用户组的权限 QuickSight	列出	group*
ListIAMPolicyAssignments	授予列出当前 Amazon QuickSight 账户中所有任务的权限	列出	assignment*
ListIAMPolicyAssignmentsForUser	授予列出分配给用户及其所属组的所有任务的权限	列出	assignment*
ListIdentityPropagationConfigs	授予列出为可信身份传播而启用的 Amazon 服务的权限 QuickSight	列出
ListIngestions	授予列出数据集中所有 SPICE 提取的权限	列出		aws:RequestTag/${TagKey} aws:TagKeys
ListKMSKeysForUser [仅权限]	授予权限以列出用户的 KMS 密钥	列出
ListNamespaces	授予列出账户中所有命名空间的权限 QuickSight	列出
ListRefreshSchedules	授予列出数据集的所有刷新计划的权限	列出
ListRoleMemberships	授予列出角色的成员的权限	列出
ListTagsForResource	授予列出 QuickSight 资源标签的权限	读取	customization
			dashboard
			folder
			template
			theme
			topic
ListTemplateAliases	授予列出模板的所有别名的权限	List	template*
ListTemplateVersions	授予列出模板所有版本的权限	列出	template*
ListTemplates	授予列出 QuickSight 账户中所有模板的权限	列出	template*
ListThemeAliases	授予列出主题的所有别名的权限	List	theme*
ListThemeVersions	授予列出主题的所有版本的权限	List	theme*
ListThemes	授予列出账户中所有主题的权限	列出	theme*
ListTopicRefreshSchedules	授予权限以列出主题的所有刷新计划	列出
ListTopics	授予权限以列出所有主题	列出		aws:RequestTag/${TagKey} aws:TagKeys
ListUserGroups	授予列出给定用户所属组的权限	列出	user*
ListUsers	授予列出属于该账户的所有 QuickSight 用户的权限	列出	user*
ListVPCConnections	授予权限以列出所有 VPC 连接	列出		aws:RequestTag/${TagKey} aws:TagKeys
PassDataSet [仅权限]	授予对模板使用数据集的权限	Read	dataset*
PassDataSet [仅权限]	授予对模板使用数据集的权限	Read		aws:RequestTag/${TagKey} aws:TagKeys
PassDataSource [仅权限]	授予对数据集使用数据源的权限	读取	datasource*
PassDataSource [仅权限]	授予对数据集使用数据源的权限	读取		aws:RequestTag/${TagKey} aws:TagKeys
PutDataSetRefreshProperties	授予为数据集添加刷新属性的权限	写入	dataset*
RegisterCustomerManagedKey [仅权限]	授予权限以注册客户托管密钥	写入
RegisterUser	授予创建用户的权限，该 QuickSight 用户的身份与请求中指定的 IAM 身份/角色相关联	写入	user*	quicksight:IamArn quicksight:SessionName
RemoveCustomerManagedKey [仅权限]	授予权限以移除客户托管密钥	写入
RestoreAnalysis	授予恢复已删除分析的权限	写入	analysis*
ScopeDownPolicy [仅权限]	授予管理资源权限范围策略的权限 Amazon	写入
SearchAnalyses	授予搜索分析子集的权限	列出	analysis*
SearchDashboards	授予搜索仪表板子集的 QuickSight 权限	列出	dashboard*
SearchDataSets	授予搜索子集的权限 QuickSight DatSets	列出	dataset*
SearchDataSources	授予搜索 QuickSight 数据源子集的权限	列出	datasource*
SearchDirectoryGroups [仅权限]	授予在企业版中使用亚马逊 QuickSight显示你的 Microsoft Active Directory 目录组的权限，这样你就可以选择将哪些群组映射到亚马逊中的角色 QuickSight	列出
SearchFolders	授予搜索文件夹子集的 QuickSight 权限	读取	folder*
SearchGroups	授予搜索群组子集的 QuickSight 权限	列出	group*
SearchUsers [仅权限]	授予搜索属于此账户的 QuickSight 用户的权限	列出	user*
SetGroupMapping [仅权限]	授予在企业版中使用亚马逊 QuickSight显示你的 Microsoft Active Directory 目录组的权限，这样你就可以选择将哪些群组映射到亚马逊中的角色 QuickSight	写入
StartAssetBundleExportJob	授予启动资产包导出作业的权限	写入	assetBundleExportJob*
StartAssetBundleImportJob	授予启动资产包导入作业的权限	写入	assetBundleImportJob*
StartDashboardSnapshotJob	授予权限以启动控制面板快照任务	写入	dashboardSnapshotJob*
Subscribe [仅权限]	授予订阅 Amazon 的权限 QuickSight，也允许用户将订阅升级到企业版	写入		quicksight:Edition quicksight:DirectoryType
TagResource	授予向 QuickSight 资源添加标签的权限	标记	analysis
			customization
			dashboard
			dataset
			datasource
			folder
			ingestion
			template
			theme
			topic
			vpcconnection
				aws:TagKeys aws:RequestTag/${TagKey}
Unsubscribe [仅权限]	授予取消订阅亚马逊的权限 QuickSight，这将永久删除亚马逊上的所有用户及其资源 QuickSight	写入
UntagResource	授予从 QuickSight 资源中移除标签的权限	标记	analysis
			customization
			dashboard
			dataset
			datasource
			folder
			ingestion
			template
			theme
			topic
			vpcconnection
				aws:TagKeys
UpdateAccountCustomization	授予更新账户或命名空间的 QuickSight 账户自定义项的权限	写入	customization*
UpdateAccountSettings	授予更新账户管理员账户设置的 QuickSight 权限	写入
UpdateAnalysis	授予更新分析的权限	Write	analysis*
UpdateAnalysisPermissions	授予权限，以更新分析的权限	Permissions management	analysis*
UpdateCustomPermissions [仅权限]	授予权限以更新自定义权限资源	权限管理
UpdateDashboard	授予更新 QuickSight 仪表板的权限	写入	dashboard*
UpdateDashboardLinks	授予更新 QuickSight 控制面板链接的权限	写入	dashboard*
UpdateDashboardPermissions	授予更新 QuickSight 控制面板权限的权限	权限管理	dashboard*
UpdateDashboardPublishedVersion	授予更新 QuickSight 仪表板已发布版本的权限	写入	dashboard*
UpdateDataSet	授予更新数据集的权限	Write	dataset*		quicksight:PassDataSource
			datasource
				aws:RequestTag/${TagKey} aws:TagKeys
UpdateDataSetPermissions	授予更新数据集的资源策略的权限	Permissions management	dataset*
UpdateDataSetPermissions	授予更新数据集的资源策略的权限	Permissions management		aws:RequestTag/${TagKey} aws:TagKeys
UpdateDataSource	授予更新数据源的权限	Write	datasource*		iam:PassRole
UpdateDataSource	授予更新数据源的权限	Write		aws:RequestTag/${TagKey} aws:TagKeys
UpdateDataSourcePermissions	授予更新数据源的资源策略的权限	权限管理	datasource*
UpdateDataSourcePermissions	授予更新数据源的资源策略的权限	权限管理		aws:RequestTag/${TagKey} aws:TagKeys
UpdateEmailCustomizationTemplate [仅权限]	授予更新 QuickSight 电子邮件自定义模板的权限	写入	emailCustomizationTemplate*
UpdateFolder	授予更新 QuickSight 文件夹的权限	写入	folder*
UpdateFolderPermissions	授予更新 QuickSight 文件夹权限的权限	权限管理	folder*
UpdateGroup	授予更改组描述的权限	Write	group*
UpdateIAMPolicyAssignment	授予更新现有任务的权限	写入	assignment*
UpdateIdentityPropagationConfig	授予在中添加和更新用于可信身份传播的 Amazon 服务的权限 QuickSight	写入
UpdateIpRestriction	授予更新 QuickSight 账户 IP 限制的权限	写入
UpdatePublicSharingSettings	授予在账户上启用或禁用公开共享的权限	写入
UpdateRefreshSchedule	授予更新数据集刷新计划的权限	写入	refreshschedule*
UpdateResourcePermissions [仅权限]	授予更新资源级权限的权限 QuickSight	写入
UpdateRoleCustomPermission	授予更新与角色关联的自定义权限的权限	写入
UpdateTemplate	授予更新模板的权限	Write	template*
UpdateTemplateAlias	授予更新模板别名的权限	Write	template*
UpdateTemplatePermissions	授予权限，以更新模板的权限	Permissions management	template*
UpdateTheme	授予更新主题的权限	Write	theme*
UpdateThemeAlias	授予更新主题别名的权限	Write	theme*
UpdateThemePermissions	授予权限，以更新主题的权限	权限管理	theme*
UpdateTopic	授予权限以更新主题	写入	topic*		quicksight:PassDataSet
			dataset
				aws:RequestTag/${TagKey} aws:TagKeys
UpdateTopicPermissions	授予权限以更新主题的资源策略	权限管理	topic*
UpdateTopicPermissions	授予权限以更新主题的资源策略	权限管理		aws:RequestTag/${TagKey} aws:TagKeys
UpdateTopicRefreshSchedule	授予权限以更新主题刷新计划	写入	topic*
UpdateUser	授予更新 Amazon QuickSight 用户的权限	写入	user*
UpdateVPCConnection	授予权限以更新 VPC 连接	写入	vpcconnection*		iam:PassRole
UpdateVPCConnection	授予权限以更新 VPC 连接	写入		aws:RequestTag/${TagKey} aws:TagKeys

Amazon 定义的资源类型 QuickSight

以下资源类型是由该服务定义的，可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。操作表中的每个操作指定了可以使用该操作指定的资源类型。您也可以在策略中包含条件键，从而定义资源类型。这些键显示在资源类型表的最后一列。有关下表中各列的详细信息，请参阅资源类型表。

资源类型	ARN	条件键
account	`arn:${Partition}:quicksight:${Region}:${Account}:account/${ResourceId}`
user	`arn:${Partition}:quicksight:${Region}:${Account}:user/${ResourceId}`
group	`arn:${Partition}:quicksight:${Region}:${Account}:group/${ResourceId}`
analysis	`arn:${Partition}:quicksight:${Region}:${Account}:analysis/${ResourceId}`	aws:ResourceTag/${TagKey}
dashboard	`arn:${Partition}:quicksight:${Region}:${Account}:dashboard/${ResourceId}`	aws:ResourceTag/${TagKey}
template	`arn:${Partition}:quicksight:${Region}:${Account}:template/${ResourceId}`	aws:ResourceTag/${TagKey}
vpcconnection	`arn:${Partition}:quicksight:${Region}:${Account}:vpcConnection/${ResourceId}`	aws:ResourceTag/${TagKey}
assetBundleExportJob	`arn:${Partition}:quicksight:${Region}:${Account}:asset-bundle-export-job/${ResourceId}`
assetBundleImportJob	`arn:${Partition}:quicksight:${Region}:${Account}:asset-bundle-import-job/${ResourceId}`
datasource	`arn:${Partition}:quicksight:${Region}:${Account}:datasource/${ResourceId}`	aws:ResourceTag/${TagKey}
dataset	`arn:${Partition}:quicksight:${Region}:${Account}:dataset/${ResourceId}`	aws:ResourceTag/${TagKey}
ingestion	`arn:${Partition}:quicksight:${Region}:${Account}:dataset/${DatasetId}/ingestion/${ResourceId}`	aws:ResourceTag/${TagKey}
refreshschedule	`arn:${Partition}:quicksight:${Region}:${Account}:dataset/${DatasetId}/refresh-schedule/${ResourceId}`
theme	`arn:${Partition}:quicksight:${Region}:${Account}:theme/${ResourceId}`	aws:ResourceTag/${TagKey}
assignment	`arn:${Partition}:quicksight::${Account}:assignment/${ResourceId}`
customization	`arn:${Partition}:quicksight:${Region}:${Account}:customization/${ResourceId}`	aws:ResourceTag/${TagKey}
namespace	`arn:${Partition}:quicksight:${Region}:${Account}:namespace/${ResourceId}`
folder	`arn:${Partition}:quicksight:${Region}:${Account}:folder/${ResourceId}`	aws:ResourceTag/${TagKey}
emailCustomizationTemplate	`arn:${Partition}:quicksight:${Region}:${Account}:email-customization-template/${ResourceId}`
topic	`arn:${Partition}:quicksight:${Region}:${Account}:topic/${ResourceId}`	aws:ResourceTag/${TagKey}
dashboardSnapshotJob	`arn:${Partition}:quicksight:${Region}:${Account}:dashboard/${DashboardId}/snapshot-job/${ResourceId}`	aws:ResourceTag/${TagKey}

Amazon 的条件密钥 QuickSight

Amazon QuickSight 定义了以下条件键，这些条件键可用于 IAM 策略的Condition元素。您可以使用这些键进一步细化应用策略语句的条件。有关下表中各列的详细信息，请参阅条件键表。

要查看适用于所有服务的全局条件键，请参阅可用的全局条件键。

条件键	描述	类型
aws:RequestTag/${TagKey}	按请求中的标签键值对筛选访问	字符串
aws:ResourceTag/${TagKey}	按附加到资源的标签键值对筛选操作	字符串
aws:TagKeys	按标签键筛选访问	ArrayOfString
quicksight:AllowedEmbeddingDomains	按允许的嵌入域筛选访问权限	ArrayOfString
quicksight:DirectoryType	按照用户管理选项筛选访问权限	字符串
quicksight:Edition	按版本筛选访问权限 QuickSight	字符串
quicksight:IamArn	按 IAM 用户或角色 ARN 筛选访问	ARN
quicksight:SessionName	按会话名称筛选访问	字符串
quicksight:UserName	按用户名筛选访问	字符串

Javascript 在您的浏览器中被禁用或不可用。

要使用 Amazon Web Services 文档，必须启用 Javascript。请参阅浏览器的帮助页面以了解相关说明。

Amazon 采购订单控制台

Amazon RDS