Amazon SQL Workbench 的操作、资源和条件键

Amazon SQL Workbench（服务前缀：sqlworkbench）提供以下服务特定的资源、操作和条件上下文键以在 IAM 权限策略中使用。

参考：

了解如何配置该服务。
查看适用于该服务的 API 操作列表。
了解如何使用 IAM 权限策略保护该服务及其资源。

主题

由 Amazon SQL Workbench 定义的操作
Amazon SQL Workbench 定义的资源类型
Amazon SQL Workbench 的条件键

由 Amazon SQL Workbench 定义的操作

您可以在 IAM policy 语句的 Action 元素中指定以下操作。可以使用策略授予在 Amazon 中执行操作的权限。您在策略中使用一项操作时，通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下，单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

操作表的资源类型列指示每项操作是否支持资源级权限。如果该列没有任何值，您必须在策略语句的 Resource 元素中指定策略应用的所有资源（“*”）。通过在 IAM policy 中使用条件来筛选访问权限，以控制是否可以在资源或请求中使用特定标签键。如果操作具有一个或多个必需资源，则调用方必须具有使用这些资源来使用该操作的权限。必需资源在表中以星号 (*) 表示。如果您在 IAM policy 中使用 Resource 元素限制资源访问权限，则必须为每种必需的资源类型添加 ARN 或模式。某些操作支持多种资源类型。如果资源类型是可选的（未指示为必需），则可以选择使用一种可选资源类型。

操作表的条件键列包括可以在策略语句的 Condition 元素中指定的键。有关与服务资源关联的条件键的更多信息，请参阅资源类型表的条件键列。

注意

资源条件键在资源类型表中列出。您可以在操作表的资源类型（* 为必需）列中找到应用于某项操作的资源类型的链接。资源类型表中的资源类型包括条件密钥列，这是应用于操作表中操作的资源条件键。

有关下表中各列的详细信息，请参阅操作表。

操作	描述	访问级别	资源类型（* 为必需）	条件键
AssociateConnectionWithChart [仅权限]	授予将连接与图表关联的权限	Write	chart*
AssociateConnectionWithChart [仅权限]	授予将连接与图表关联的权限	Write	connection*
AssociateConnectionWithTab [仅权限]	授予将连接与选项卡关联的权限	Write	connection*
AssociateNotebookWithTab [仅权限]	授予将笔记本与选项卡关联的权限	Write	notebook*
AssociateQueryWithTab [仅权限]	授予将查询与选项卡关联的权限	Write	query*
BatchDeleteFolder [仅权限]	授予权限以删除账户上的文件夹	Write
BatchGetNotebookCell [仅权限]	授予获取账户上笔记本单元格内容的权限	Read	notebook*
CreateAccount [仅权限]	授予权限以创建 SQLWorkbench 账户	Write
CreateChart [仅权限]	授予权限以在账户上创建新保存的图表	Write	chart*
CreateChart [仅权限]	授予权限以在账户上创建新保存的图表	Write		aws:TagKeys aws:RequestTag/${TagKey}
CreateConnection [仅权限]	授予权限以在账户上创建新连接	Write	connection*
CreateConnection [仅权限]	授予权限以在账户上创建新连接	Write		aws:TagKeys aws:RequestTag/${TagKey}
CreateFolder [仅权限]	授予权限以在账户上创建文件夹	Write
CreateNotebook [仅权限]	授予在账户上创建新笔记本的权限	Write	notebook*
CreateNotebook [仅权限]	授予在账户上创建新笔记本的权限	Write		aws:TagKeys aws:RequestTag/${TagKey}
CreateNotebookCell [仅权限]	授予在账户上创建笔记本单元格的权限	Write	notebook*
CreateNotebookCell [仅权限]	授予在账户上创建笔记本单元格的权限	Write		aws:TagKeys aws:RequestTag/${TagKey}
CreateNotebookFromVersion [仅权限]	授予在账户上从笔记本版本创建新笔记本的权限	Write	notebook*
CreateNotebookFromVersion [仅权限]	授予在账户上从笔记本版本创建新笔记本的权限	Write		aws:TagKeys aws:RequestTag/${TagKey}
CreateNotebookVersion [仅权限]	授予在账户上创建笔记本版本的权限	Write	notebook*
CreateNotebookVersion [仅权限]	授予在账户上创建笔记本版本的权限	Write		aws:TagKeys aws:RequestTag/${TagKey}
CreateSavedQuery [仅权限]	授予权限以在账户上创建新保存的查询	Write	query*
CreateSavedQuery [仅权限]	授予权限以在账户上创建新保存的查询	Write		aws:TagKeys aws:RequestTag/${TagKey}
DeleteChart [仅权限]	授予权限以删除账户上的图表	Write	chart*
DeleteConnection [仅权限]	授予权限以删除账户上的连接	Write	connection*
DeleteNotebook [仅权限]	授予在账户上移除笔记本的权限	Write	notebook*
DeleteNotebookCell [仅权限]	授予在账户上移除笔记本单元格的权限	Write	notebook*
DeleteNotebookVersion [仅权限]	授予在账户上移除笔记本单元格的权限	Write	notebook*
DeleteSavedQuery [仅权限]	授予权限以删除账户上已保存的查询	Write	query*
DeleteTab [仅权限]	授予权限以删除账户上的选项卡	Write
DriverExecute [仅权限]	授予权限以在 Redshift 集群中执行查询	Write	connection*
DuplicateNotebook [仅权限]	授予在账户上通过复制现有笔记本来创建新笔记本的权限	Write	notebook*
DuplicateNotebook [仅权限]	授予在账户上通过复制现有笔记本来创建新笔记本的权限	Write		aws:TagKeys aws:RequestTag/${TagKey}
ExportNotebook [仅权限]	授予在账户上导出笔记本的权限	Read	notebook*
GenerateSession [仅权限]	授予权限以在账户上生成新会话	Write
GetAccountInfo [仅权限]	授予权限以获取账户信息	Read
GetAccountSettings [仅权限]	授予获取账户设置的权限	Read
GetAutocompletionMetadata [仅权限]	授予权限以获取数据库结构元数据以实现自动完成	Read
GetAutocompletionResource [仅权限]	授予权限以获取数据库结构信息以实现自动完成	Read
GetChart [仅权限]	授予权限以获取账户上的图表	Read	chart*
GetConnection [仅权限]	授予权限以获取账户上的连接	Read	connection*
GetNotebook [仅权限]	授予在账户上获取笔记本元数据的权限	Read	notebook*
GetNotebookVersion [仅权限]	授予在账户上获取笔记本版本内容的权限	Read	notebook*
GetQSqlRecommendations [仅权限]	授予获取从文本转 SQL 建议的权限	Read
GetQueryExecutionHistory [仅权限]	授予获取账户的查询执行历史记录的权限	Read
GetSavedQuery [仅权限]	授予权限以获取账户上已保存的查询	Read	query*
GetSchemaInference [仅权限]	授予权限以获取从文件推断的列和数据类型	Read
GetUserInfo [仅权限]	授予权限以获取用户信息	Read
GetUserWorkspaceSettings [仅权限]	授予权限以获取账户中的工作区设置	Read
ImportNotebook [仅权限]	授予在账户上导入笔记本的权限	Write	notebook*
ImportNotebook [仅权限]	授予在账户上导入笔记本的权限	Write		aws:TagKeys aws:RequestTag/${TagKey}
ListConnections [仅权限]	授予权限以列出账户上的连接	List
ListDatabases [仅权限]	授予权限以列出 Redshift 集群的数据库	List
ListFiles [仅权限]	授予权限以列出文件和文件夹	List
ListNotebookVersions [仅权限]	授予在账户上获取笔记本版本元数据的权限	List	notebook*
ListNotebooks [仅权限]	授予在账户上列出笔记本的权限	List
ListQueryExecutionHistory [仅权限]	授予列出账户的查询执行历史记录的权限	List
ListRedshiftClusters [仅权限]	授予权限以列出账户上的 Redshift 集群	List
ListSampleDatabases [仅权限]	授予权限以列出示例数据库	Read
ListSavedQueryVersions [仅权限]	授予权限以列出账户上已保存的查询的版本	List	query*
ListTabs [仅权限]	授予权限以列出账户中的选项卡	List
ListTaggedResources [仅权限]	授予列出标记的资源的权限	Read
ListTagsForResource [仅权限]	授予权限以列出 sqlworkbench 资源的标签	Read	chart
			connection
			notebook
			query
PutTab [仅权限]	授予权限以创建或更新账户上的选项卡	Write
PutUserWorkspaceSettings [仅权限]	授予权限以更新账户中的工作区设置	Write
RestoreNotebookVersion [仅权限]	授予在账户上将笔记本恢复到某个版本的权限	Write	notebook*
RestoreNotebookVersion [仅权限]	授予在账户上将笔记本恢复到某个版本的权限	Write		aws:TagKeys aws:RequestTag/${TagKey}
TagResource [仅权限]	授予权限以标记 sqlworkbench 资源	Tagging	chart
			connection
			notebook
			query
				aws:TagKeys aws:RequestTag/${TagKey}
UntagResource [仅权限]	授予权限以取消标记 sqlworkbench 资源	Tagging	chart
			connection
			notebook
			query
				aws:TagKeys
UpdateAccountConnectionSettings [仅权限]	授予权限以更新账户范围的连接设置	Write
UpdateAccountExportSettings [仅权限]	授予权限以更新账户范围的导出设置	Write
UpdateAccountGeneralSettings [仅权限]	授予权限以更新账户范围的常规设置	Write
UpdateAccountQSqlSettings [仅权限]	授予更新账户范围的文本转 SQL 设置的权限	Write
UpdateChart [仅权限]	授予权限以更新账户上的图表	Write	chart*
UpdateChart [仅权限]	授予权限以更新账户上的图表	Write		aws:TagKeys aws:RequestTag/${TagKey}
UpdateConnection [仅权限]	授予权限以更新账户上的连接	Write	connection*
UpdateConnection [仅权限]	授予权限以更新账户上的连接	Write		aws:TagKeys aws:RequestTag/${TagKey}
UpdateFileFolder [仅权限]	授予权限以移动账户上的文件	Write	chart
UpdateFileFolder [仅权限]	授予权限以移动账户上的文件	Write	query
UpdateFolder [仅权限]	授予权限以更新账户上的文件夹名称和详细信息	Write
UpdateNotebook [仅权限]	授予在账户上更新笔记本元数据的权限	Write	notebook*
UpdateNotebook [仅权限]	授予在账户上更新笔记本元数据的权限	Write		aws:TagKeys aws:RequestTag/${TagKey}
UpdateNotebookCellContent [仅权限]	授予在账户上更新笔记本单元格内容的权限	Write	notebook*
UpdateNotebookCellContent [仅权限]	授予在账户上更新笔记本单元格内容的权限	Write		aws:TagKeys aws:RequestTag/${TagKey}
UpdateNotebookCellLayout [仅权限]	授予在账户上更新笔记本单元格布局的权限	Write	notebook*
UpdateNotebookCellLayout [仅权限]	授予在账户上更新笔记本单元格布局的权限	Write		aws:TagKeys aws:RequestTag/${TagKey}
UpdateSavedQuery [仅权限]	授予权限以更新账户上已保存的查询	Write	query*
UpdateSavedQuery [仅权限]	授予权限以更新账户上已保存的查询	Write		aws:TagKeys aws:RequestTag/${TagKey}

Amazon SQL Workbench 定义的资源类型

以下资源类型是由该服务定义的，可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。操作表中的每个操作指定了可以使用该操作指定的资源类型。您也可以在策略中包含条件键，从而定义资源类型。这些键显示在资源类型表的最后一列。有关下表中各列的详细信息，请参阅资源类型表。

资源类型	ARN	条件键
connection	`arn:${Partition}:sqlworkbench:${Region}:${Account}:connection/${ResourceId}`	aws:ResourceTag/${TagKey}
query	`arn:${Partition}:sqlworkbench:${Region}:${Account}:query/${ResourceId}`	aws:ResourceTag/${TagKey}
chart	`arn:${Partition}:sqlworkbench:${Region}:${Account}:chart/${ResourceId}`	aws:ResourceTag/${TagKey}
notebook	`arn:${Partition}:sqlworkbench:${Region}:${Account}:notebook/${ResourceId}`	aws:ResourceTag/${TagKey}

Amazon SQL Workbench 的条件键

Amazon SQL Workbench 定义以下可以在 IAM policy 的 Condition 元素中使用的条件键。您可以使用这些键进一步细化应用策略语句的条件。有关下表中各列的详细信息，请参阅条件键表。

要查看适用于所有服务的全局条件键，请参阅可用的全局条件键。

条件键	描述	类型
aws:RequestTag/${TagKey}	按请求中传递的标签筛选访问权限	字符串
aws:ResourceTag/${TagKey}	按与资源关联的标签筛选访问权限	字符串
aws:TagKeys	按请求中传递的标签键筛选访问权限	字符串数组

Javascript 在您的浏览器中被禁用或不可用。

要使用 Amazon Web Services 文档，必须启用 Javascript。请参阅浏览器的帮助页面以了解相关说明。

Amazon SNS

Amazon SQS