Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Actions, ressources et clés de condition pour Amazon Redshift
Amazon Redshift (préfixe de service : `redshift`) fournit les ressources, actions et clés de contexte de condition spécifiques au service suivantes en vue de leur utilisation dans les politiques d'autorisation IAM.
Références :
+ Découvrez comment [configurer ce service](https://docs.aws.amazon.com/redshift/latest/mgmt/welcome.html).
+ Affichez la liste des [opérations d'API disponibles pour ce service](https://docs.aws.amazon.com/redshift/latest/APIReference/).
+ Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation [IAM](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-authentication-access-control.html).
**Topics**
+ [Actions définies par Amazon Redshift](#amazonredshift-actions-as-permissions)
+ [Types de ressources définis par Amazon Redshift](#amazonredshift-resources-for-iam-policies)
+ [Clés de condition pour Amazon Redshift](#amazonredshift-policy-keys)
## Actions définies par Amazon Redshift
Vous pouvez indiquer les actions suivantes dans l'élément `Action` d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.
La colonne **Niveau d'accès** du tableau Actions décrit la manière dont l'action est classée (liste, lecture, gestion des autorisations ou balisage). Cette classification peut vous aider à comprendre le niveau d'accès accordé par une action utilisée dans une politique. Pour plus d'informations sur les niveaux d'accès, consultez la section [Niveaux d'accès dans les résumés des politiques](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_understand-policy-summary-access-level-summaries.html).
La colonne **Types de ressources** indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« \* ») dans l'élément `Resource` de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez indiquer un ARN de ce type dans une déclaration avec cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (\*). Si vous limitez l'accès aux ressources avec l'`Resource`élément dans une politique IAM, vous devez inclure un ARN ou un modèle pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.
La colonne **Clés de condition** inclut des clés que vous pouvez spécifier dans l'élément `Condition` d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne **Clés de condition** du tableau des types de ressources.
La colonne **Actions dépendantes** du tableau Actions indique les autorisations supplémentaires qui peuvent être nécessaires pour lancer une action avec succès. Ces autorisations peuvent être nécessaires en plus de l'autorisation pour l'action elle-même. Lorsqu'une action spécifie des actions dépendantes, ces dépendances peuvent s'appliquer à des ressources supplémentaires définies pour cette action, et pas uniquement à la première ressource répertoriée dans le tableau.
**Note**
Les clés de condition des ressources sont répertoriées dans le tableau [Types de ressources](#amazonredshift-resources-for-iam-policies). Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne **Types de ressources (\* obligatoire)** du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne **Clés de condition**, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.
Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le [tableau Actions](reference_policies_actions-resources-contextkeys.html#actions_table).
****
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_AcceptReservedNodeExchange.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_AcceptReservedNodeExchange.html) **
- **Description:** Accorde l'autorisation d'échanger un nœud réservé DC1 contre un nœud réservé DC2 sans modification de la configuration
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_AddPartner.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_AddPartner.html) **
- **Description:** Accorde l'autorisation d'ajouter une intégration de partenaires à un cluster
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_AssociateDataShareConsumer.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_AssociateDataShareConsumer.html) **
- **Description:** Accorde l'autorisation d'associer un consommateur à un datashare
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-datashare](#amazonredshift-datashare) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazonredshift-redshift_ConsumerArn](#amazonredshift-redshift_ConsumerArn)
[#amazonredshift-redshift_AllowWrites](#amazonredshift-redshift_AllowWrites) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_AuthorizeClusterSecurityGroupIngress.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_AuthorizeClusterSecurityGroupIngress.html) **
- **Description:** Accorde l'autorisation d'ajouter une règle entrante (entrée) à un groupe de sécurité Amazon Redshift
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonredshift-securitygroup](#amazonredshift-securitygroup) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-securitygroupingress-ec2securitygroup](#amazonredshift-securitygroupingress-ec2securitygroup) / **Clés de condition:** / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_AuthorizeDataShare.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_AuthorizeDataShare.html) **
- **Description:** Accorde l'autorisation d'autoriser un consommateur de datashare spécifié à consommer un datashare
- **Niveau d'accès:** Gestion des autorisations
- **Types de ressources (\*obligatoire):** [#amazonredshift-datashare](#amazonredshift-datashare) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazonredshift-redshift_ConsumerIdentifier](#amazonredshift-redshift_ConsumerIdentifier)
[#amazonredshift-redshift_AllowWrites](#amazonredshift-redshift_AllowWrites) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_AuthorizeEndpointAccess.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_AuthorizeEndpointAccess.html) **
- **Description:** Accorde l'autorisation d'autoriser les activités liées au point de terminaison pour le point de terminaison d'un VPC géré par RedShift
- **Niveau d'accès:** Gestion des autorisations
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/zero-etl-using.setting-up.html](https://docs.aws.amazon.com/redshift/latest/mgmt/zero-etl-using.setting-up.html) [autorisation uniquement]**
- **Description:** Autorise Amazon Redshift à valider en permanence que l'espace de noms cible peut recevoir des données répliquées depuis l'ARN source
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonredshift-namespace](#amazonredshift-namespace)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_AuthorizeSnapshotAccess.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_AuthorizeSnapshotAccess.html) **
- **Description:** Accorde l'autorisation à la personne spécifiée Compte AWS de restaurer un instantané
- **Niveau d'accès:** Gestion des autorisations
- **Types de ressources (\*obligatoire):** [#amazonredshift-snapshot](#amazonredshift-snapshot)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_BatchDeleteClusterSnapshots.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_BatchDeleteClusterSnapshots.html) **
- **Description:** Accorde l'autorisation de supprimer des instantanés dans un lot d'une taille maximale de 100
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-snapshot](#amazonredshift-snapshot)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_BatchModifyClusterSnapshots.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_BatchModifyClusterSnapshots.html) **
- **Description:** Accorde l'autorisation de modifier les paramètres d'une liste d'instantanés
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-snapshot](#amazonredshift-snapshot)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation d'annuler une requête via la console Amazon Redshift
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation de consulter les requêtes dans la console Amazon Redshift
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CancelResize.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CancelResize.html) **
- **Description:** Accorde l'autorisation d'annuler une opération de redimensionnement
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CopyClusterSnapshot.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CopyClusterSnapshot.html) **
- **Description:** Accorde l'autorisation de copier un instantané de cluster
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonredshift-snapshot](#amazonredshift-snapshot) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazonredshift-aws_RequestTag___TagKey_](#amazonredshift-aws_RequestTag___TagKey_)
[#amazonredshift-aws_TagKeys](#amazonredshift-aws_TagKeys) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateAuthenticationProfile.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateAuthenticationProfile.html) **
- **Description:** Accorde l'autorisation de créer un profil d'authentification Amazon Redshift
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateCluster.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateCluster.html) **
- **Description:** Accorde l'autorisation de créer un cluster.
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster) / **Clés de condition:** / **Actions dépendantes:** kms:CreateGrant
kms:Decrypt
kms:DescribeKey
kms:GenerateDataKey
kms:RetireGrant
secretsmanager:CreateSecret
secretsmanager:DeleteSecret
secretsmanager:DescribeSecret
secretsmanager:GetRandomPassword
secretsmanager:RotateSecret
secretsmanager:TagResource
secretsmanager:UpdateSecret
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazonredshift-aws_RequestTag___TagKey_](#amazonredshift-aws_RequestTag___TagKey_)
[#amazonredshift-aws_TagKeys](#amazonredshift-aws_TagKeys) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateClusterParameterGroup.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateClusterParameterGroup.html) **
- **Description:** Accorde l'autorisation de créer un groupe de paramètres Amazon Redshift
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-parametergroup](#amazonredshift-parametergroup) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazonredshift-aws_RequestTag___TagKey_](#amazonredshift-aws_RequestTag___TagKey_)
[#amazonredshift-aws_TagKeys](#amazonredshift-aws_TagKeys) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateClusterSecurityGroup.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateClusterSecurityGroup.html) **
- **Description:** Accorde l'autorisation de créer un groupe de sécurité Amazon Redshift
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-securitygroup](#amazonredshift-securitygroup) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazonredshift-aws_RequestTag___TagKey_](#amazonredshift-aws_RequestTag___TagKey_)
[#amazonredshift-aws_TagKeys](#amazonredshift-aws_TagKeys) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateClusterSnapshot.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateClusterSnapshot.html) **
- **Description:** Accorde l'autorisation de créer un instantané manuel du cluster spécifié
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-snapshot](#amazonredshift-snapshot) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazonredshift-aws_RequestTag___TagKey_](#amazonredshift-aws_RequestTag___TagKey_)
[#amazonredshift-aws_TagKeys](#amazonredshift-aws_TagKeys) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateClusterSubnetGroup.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateClusterSubnetGroup.html) **
- **Description:** Accorde l'autorisation de créer un groupe de sous-réseaux Amazon Redshift
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-subnetgroup](#amazonredshift-subnetgroup) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazonredshift-aws_RequestTag___TagKey_](#amazonredshift-aws_RequestTag___TagKey_)
[#amazonredshift-aws_TagKeys](#amazonredshift-aws_TagKeys) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/generating-iam-credentials-role-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/generating-iam-credentials-role-permissions.html) **
- **Description:** Accorde l'autorisation de créer automatiquement l'utilisateur Amazon Redshift spécifié s'il n'existe pas
- **Niveau d'accès:** Gestion des autorisations
- **Types de ressources (\*obligatoire):** [#amazonredshift-dbuser](#amazonredshift-dbuser) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazonredshift-redshift_DbUser](#amazonredshift-redshift_DbUser) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateCustomDomainAssociation.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateCustomDomainAssociation.html) **
- **Description:** Octroie l'autorisation de créer un nom de domaine personnalisé pour un cluster.
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Clés de condition:**
- **Actions dépendantes:** acm:DescribeCertificate
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateEndpointAccess.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateEndpointAccess.html) **
- **Description:** Accorde l'autorisation de créer un point de terminaison d'un VPC géré par RedShift
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateEventSubscription.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateEventSubscription.html) **
- **Description:** Accorde l'autorisation de créer un abonnement à la notification d'événement Amazon Redshift
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-eventsubscription](#amazonredshift-eventsubscription) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazonredshift-aws_RequestTag___TagKey_](#amazonredshift-aws_RequestTag___TagKey_)
[#amazonredshift-aws_TagKeys](#amazonredshift-aws_TagKeys) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateHsmClientCertificate.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateHsmClientCertificate.html) **
- **Description:** Accorde l'autorisation de créer un certificat client HSM qu'un cluster utilise pour se connecter à un HSM
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-hsmclientcertificate](#amazonredshift-hsmclientcertificate) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazonredshift-aws_RequestTag___TagKey_](#amazonredshift-aws_RequestTag___TagKey_)
[#amazonredshift-aws_TagKeys](#amazonredshift-aws_TagKeys) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateHsmConfiguration.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateHsmConfiguration.html) **
- **Description:** Accorde l'autorisation de créer une configuration HSM qui contient les informations requises par un cluster pour stocker et utiliser des clés de chiffrement de base de données dans un module de sécurité matériel (HSM, Hardware Security Module).
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-hsmconfiguration](#amazonredshift-hsmconfiguration) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazonredshift-aws_RequestTag___TagKey_](#amazonredshift-aws_RequestTag___TagKey_)
[#amazonredshift-aws_TagKeys](#amazonredshift-aws_TagKeys) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/zero-etl-using.setting-up.html](https://docs.aws.amazon.com/redshift/latest/mgmt/zero-etl-using.setting-up.html) [autorisation uniquement]**
- **Description:** Autorise le principal source à créer une intégration dans l'espace de noms de l'entrepôt de données cible
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonredshift-namespace](#amazonredshift-namespace)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateIntegration.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateIntegration.html) **
- **Description:** Accorde l'autorisation de créer une intégration Amazon Redshift Zero-ETL
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonredshift-integration](#amazonredshift-integration) / **Clés de condition:** / **Actions dépendantes:** kms:CreateGrant
kms:DescribeKey
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazonredshift-aws_RequestTag___TagKey_](#amazonredshift-aws_RequestTag___TagKey_)
[#amazonredshift-aws_TagKeys](#amazonredshift-aws_TagKeys)
[#amazonredshift-redshift_IntegrationSourceArn](#amazonredshift-redshift_IntegrationSourceArn)
[#amazonredshift-redshift_IntegrationTargetArn](#amazonredshift-redshift_IntegrationTargetArn) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-idp-connect.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-idp-connect.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation de créer une application idc qev2
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:** sso:CreateApplication
sso:PutApplicationAccessScope
sso:PutApplicationAuthenticationMethod
sso:PutApplicationGrant
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateRedshiftIdcApplication.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateRedshiftIdcApplication.html) **
- **Description:** Octroie l'autorisation de créer une application redshift idc.
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:** sso:CreateApplication
sso:PutApplicationAccessScope
sso:PutApplicationAuthenticationMethod
sso:PutApplicationGrant
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation de créer des requêtes SQL enregistrées via la console Amazon Redshift
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateScheduledAction.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateScheduledAction.html) **
- **Description:** Accorde l'autorisation de créer une action planifiée Amazon Redshift
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateSnapshotCopyGrant.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateSnapshotCopyGrant.html) **
- **Description:** Accorde l'autorisation de créer une copie instantanée, d'octroyer et de chiffrer des instantanés copiés dans une destination Région AWS
- **Niveau d'accès:** Gestion des autorisations
- **Types de ressources (\*obligatoire):** [#amazonredshift-snapshotcopygrant](#amazonredshift-snapshotcopygrant) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazonredshift-aws_RequestTag___TagKey_](#amazonredshift-aws_RequestTag___TagKey_)
[#amazonredshift-aws_TagKeys](#amazonredshift-aws_TagKeys) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateSnapshotSchedule.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateSnapshotSchedule.html) **
- **Description:** Accorde l'autorisation de créer une planification d'instantané
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-snapshotschedule](#amazonredshift-snapshotschedule) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazonredshift-aws_RequestTag___TagKey_](#amazonredshift-aws_RequestTag___TagKey_)
[#amazonredshift-aws_TagKeys](#amazonredshift-aws_TagKeys) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateTags.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateTags.html) **
- **Description:** Accorde l'autorisation d'ajouter une ou plusieurs balises à la ressource spécifiée
- **Niveau d'accès:** Balisage
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-eventsubscription](#amazonredshift-eventsubscription) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-hsmclientcertificate](#amazonredshift-hsmclientcertificate) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-hsmconfiguration](#amazonredshift-hsmconfiguration) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-integration](#amazonredshift-integration) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-parametergroup](#amazonredshift-parametergroup) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-securitygroup](#amazonredshift-securitygroup) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-securitygroupingress-cidr](#amazonredshift-securitygroupingress-cidr) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-securitygroupingress-ec2securitygroup](#amazonredshift-securitygroupingress-ec2securitygroup) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-snapshot](#amazonredshift-snapshot) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-snapshotcopygrant](#amazonredshift-snapshotcopygrant) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-snapshotschedule](#amazonredshift-snapshotschedule) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-subnetgroup](#amazonredshift-subnetgroup) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-usagelimit](#amazonredshift-usagelimit) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazonredshift-aws_RequestTag___TagKey_](#amazonredshift-aws_RequestTag___TagKey_)
[#amazonredshift-aws_TagKeys](#amazonredshift-aws_TagKeys) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateUsageLimit.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_CreateUsageLimit.html) **
- **Description:** Accorde l'autorisation de créer une limite d'utilisation.
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonredshift-usagelimit](#amazonredshift-usagelimit) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazonredshift-aws_RequestTag___TagKey_](#amazonredshift-aws_RequestTag___TagKey_)
[#amazonredshift-aws_TagKeys](#amazonredshift-aws_TagKeys) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeauthorizeDataShare.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeauthorizeDataShare.html) **
- **Description:** Accorde l'autorisation de supprimer l'autorisation du consommateur d'unité de partage des données spécifié pour consommer une unité de partage des données
- **Niveau d'accès:** Gestion des autorisations
- **Types de ressources (\*obligatoire):** [#amazonredshift-datashare](#amazonredshift-datashare) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazonredshift-redshift_ConsumerIdentifier](#amazonredshift-redshift_ConsumerIdentifier) / **Actions dépendantes:**
- ** [API_DeleteAuthenticationProfile.html](API_DeleteAuthenticationProfile.html) **
- **Description:** Accorde l'autorisation de supprimer un profil d'authentification Amazon Redshift
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteCluster.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteCluster.html) **
- **Description:** Accorde l'autorisation de supprimer un cluster précédemment provisionné
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteClusterParameterGroup.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteClusterParameterGroup.html) **
- **Description:** Accorde l'autorisation de supprimer un groupe de paramètres Amazon Redshift
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-parametergroup](#amazonredshift-parametergroup)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteClusterSecurityGroup.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteClusterSecurityGroup.html) **
- **Description:** Accorde l'autorisation de supprimer un groupe de sécurité Amazon Redshift
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-securitygroup](#amazonredshift-securitygroup)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteClusterSnapshot.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteClusterSnapshot.html) **
- **Description:** Accorde l'autorisation de supprimer un instantané manuel
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-snapshot](#amazonredshift-snapshot)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteClusterSubnetGroup.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteClusterSubnetGroup.html) **
- **Description:** Accorde l'autorisation de supprimer un groupe de sous-réseaux de cluster
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonredshift-subnetgroup](#amazonredshift-subnetgroup)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteCustomDomainAssociation.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteCustomDomainAssociation.html) **
- **Description:** Octroie l'autorisation de supprimer un nom de domaine personnalisé pour un cluster.
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteEndpointAccess.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteEndpointAccess.html) **
- **Description:** Accorde l'autorisation de supprimer un point de terminaison d'un VPC géré par Redshift
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteEventSubscription.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteEventSubscription.html) **
- **Description:** Accorde l'autorisation de supprimer un abonnement à la notification d'événement Amazon Redshift
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-eventsubscription](#amazonredshift-eventsubscription)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteHsmClientCertificate.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteHsmClientCertificate.html) **
- **Description:** Accorde l'autorisation de supprimer un certificat client HSM
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-hsmclientcertificate](#amazonredshift-hsmclientcertificate)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteHsmConfiguration.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteHsmConfiguration.html) **
- **Description:** Accorde l'autorisation de supprimer une configuration Amazon Redshift HSM
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonredshift-hsmconfiguration](#amazonredshift-hsmconfiguration)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteIntegration.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteIntegration.html) **
- **Description:** Autorise la suppression d'une intégration Amazon Redshift Zero-ETL
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonredshift-integration](#amazonredshift-integration) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeletePartner.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeletePartner.html) **
- **Description:** Accorde l'autorisation de supprimer une intégration de partenaires d'un cluster
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-idp-connect.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-idp-connect.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation de supprimer une application idc qev2
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonredshift-qev2idcapplication](#amazonredshift-qev2idcapplication)
- **Clés de condition:**
- **Actions dépendantes:** sso:DeleteApplication
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteRedshiftIdcApplication.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteRedshiftIdcApplication.html) **
- **Description:** Octroie l'autorisation de supprimer une application redshift idc.
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonredshift-redshiftidcapplication](#amazonredshift-redshiftidcapplication)
- **Clés de condition:**
- **Actions dépendantes:** sso:DeleteApplication
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteResourcePolicy.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteResourcePolicy.html) **
- **Description:** Accorde l'autorisation de supprimer la stratégie de ressources pour la ressource spécifiée
- **Niveau d'accès:** Gestion des autorisations
- **Types de ressources (\*obligatoire):** [#amazonredshift-namespace](#amazonredshift-namespace)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation de supprimer des requêtes SQL enregistrées via la console Amazon Redshift
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [API_DeleteScheduledAction.html](API_DeleteScheduledAction.html) **
- **Description:** Accorde l'autorisation de supprimer une action planifiée Amazon Redshift
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteSnapshotCopyGrant.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteSnapshotCopyGrant.html) **
- **Description:** Accorde l'autorisation de supprimer une autorisation de copie d'instantané
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-snapshotcopygrant](#amazonredshift-snapshotcopygrant)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteSnapshotSchedule.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteSnapshotSchedule.html) **
- **Description:** Accorde l'autorisation de supprimer une planification d'instantané
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-snapshotschedule](#amazonredshift-snapshotschedule)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteTags.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteTags.html) **
- **Description:** Accorde l'autorisation de supprimer une ou plusieurs balises d'une ressource
- **Niveau d'accès:** Balisage
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-eventsubscription](#amazonredshift-eventsubscription) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-hsmclientcertificate](#amazonredshift-hsmclientcertificate) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-hsmconfiguration](#amazonredshift-hsmconfiguration) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-integration](#amazonredshift-integration) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-parametergroup](#amazonredshift-parametergroup) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-securitygroup](#amazonredshift-securitygroup) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-securitygroupingress-cidr](#amazonredshift-securitygroupingress-cidr) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-securitygroupingress-ec2securitygroup](#amazonredshift-securitygroupingress-ec2securitygroup) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-snapshot](#amazonredshift-snapshot) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-snapshotcopygrant](#amazonredshift-snapshotcopygrant) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-snapshotschedule](#amazonredshift-snapshotschedule) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-subnetgroup](#amazonredshift-subnetgroup) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-usagelimit](#amazonredshift-usagelimit) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazonredshift-aws_TagKeys](#amazonredshift-aws_TagKeys) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteUsageLimit.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeleteUsageLimit.html) **
- **Description:** Accorde l'autorisation de supprimer une limite d'utilisation.
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonredshift-usagelimit](#amazonredshift-usagelimit)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeregisterNamespace.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DeregisterNamespace.html) **
- **Description:** Accorde l'autorisation de désenregistrer l'espace de noms spécifié auprès d'un consommateur
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeAccountAttributes.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeAccountAttributes.html) **
- **Description:** Accorde l'autorisation de décrire les attributs attachés au paramètre spécifié Compte AWS
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [API_DescribeAuthenticationProfiles.html](API_DescribeAuthenticationProfiles.html) **
- **Description:** Accorde l'autorisation de décrire les profils d'authentification Amazon Redshift créés
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/dg/t_Manage_workload_exclusion.html](https://docs.aws.amazon.com/redshift/latest/dg/t_Manage_workload_exclusion.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation de décrire la liste des ressources qui sont refusées dans les décisions autonomes globales pour un cluster spécifié
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusterDbRevisions.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusterDbRevisions.html) **
- **Description:** Accorde l'autorisation de décrire les révisions de base de données pour un cluster
- **Niveau d'accès:** Liste
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusterParameterGroups.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusterParameterGroups.html) **
- **Description:** Accorde l'autorisation de décrire des groupes de paramètres Amazon Redshift, y compris les groupes de paramètres que vous avez créés et le groupe de paramètres par défaut.
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusterParameters.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusterParameters.html) **
- **Description:** Accorde l'autorisation de décrire les paramètres contenus dans un groupe de paramètres Amazon Redshift
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazonredshift-parametergroup](#amazonredshift-parametergroup)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusterSecurityGroups.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusterSecurityGroups.html) **
- **Description:** Accorde l'autorisation de décrire des groupes de sécurité Amazon Redshift
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusterSnapshots.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusterSnapshots.html) **
- **Description:** Accorde l'autorisation de décrire un ou plusieurs objets d'instantané, qui contiennent des métadonnées relatives à vos instantanés de cluster
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusterSubnetGroups.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusterSubnetGroups.html) **
- **Description:** Accorde l'autorisation de décrire un ou plusieurs objets de groupe de sous-réseaux de cluster, qui contiennent des métadonnées sur vos groupes de sous-réseaux de cluster.
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusterTracks.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusterTracks.html) **
- **Description:** Accorde l'autorisation de décrire les pistes de maintenance disponibles
- **Niveau d'accès:** Liste
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusterVersions.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusterVersions.html) **
- **Description:** Accorde l'autorisation de décrire les versions de cluster Amazon Redshift disponibles
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusters.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusters.html) **
- **Description:** Accorde l'autorisation de décrire les propriétés des clusters alloués
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeCustomDomainAssociations.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeCustomDomainAssociations.html) **
- **Description:** Octroie l'autorisation de décrire des noms de domaine personnalisés pour un cluster.
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeDataShares.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeDataShares.html) **
- **Description:** Accorde l'autorisation de décrire les datashare créés et consommés par vos clusters
- **Niveau d'accès:** Read
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeDataSharesForConsumer.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeDataSharesForConsumer.html) **
- **Description:** Accorde l'autorisation de décrire uniquement les datashare consommés par vos clusters
- **Niveau d'accès:** Read
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeDataSharesForProducer.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeDataSharesForProducer.html) **
- **Description:** Accorde l'autorisation de décrire uniquement les datashare créés par vos clusters
- **Niveau d'accès:** Read
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeDefaultClusterParameters.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeDefaultClusterParameters.html) **
- **Description:** Accorde l'autorisation de décrire les paramètres d'une famille de groupes de paramètres
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeEndpointAccess.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeEndpointAccess.html) **
- **Description:** Accorde l'autorisation de décrire des points de terminaison d'un VPC gérés par Redshift
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeEndpointAuthorization.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeEndpointAuthorization.html) **
- **Description:** Accorde l'autorisation d'autoriser la description d'une activité pour un point de terminaison d'un VPC géré par Redshift
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeEventCategories.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeEventCategories.html) **
- **Description:** Accorde l'autorisation de décrire des catégories d'événements pour tous les types de source d'événement ou pour un type de source spécifié
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeEventSubscriptions.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeEventSubscriptions.html) **
- **Description:** Octroie l'autorisation de décrire les abonnements aux notifications d'événements Amazon Redshift pour le Compte AWS
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeEvents.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeEvents.html) **
- **Description:** Accorde l'autorisation de décrire les événements associés aux clusters, aux groupes de sécurité, aux instantanés et aux groupes de paramètres des 14 derniers jours.
- **Niveau d'accès:** Liste
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeHsmClientCertificates.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeHsmClientCertificates.html) **
- **Description:** Accorde l'autorisation de décrire les certificats client HSM
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeHsmConfigurations.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeHsmConfigurations.html) **
- **Description:** Accorde l'autorisation de décrire les configurations Amazon Redshift HSM
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeInboundIntegrations.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeInboundIntegrations.html) **
- **Description:** Accorde l'autorisation de répertorier les intégrations entrantes
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [#amazonredshift-redshift_InboundIntegrationArn](#amazonredshift-redshift_InboundIntegrationArn)
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeIntegrations.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeIntegrations.html) **
- **Description:** Accorde l'autorisation de décrire une intégration Amazon Redshift Zero-ETL
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):** [#amazonredshift-integration](#amazonredshift-integration) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeLoggingStatus.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeLoggingStatus.html) **
- **Description:** Accorde l'autorisation de décrire si des informations, telles que des requêtes et des tentatives de connexion, sont enregistrées pour un cluster
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeNodeConfigurationOptions.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeNodeConfigurationOptions.html) **
- **Description:** Accorde l'autorisation de décrire les propriétés des configurations de nœuds possibles, telles que le type de nœud, le nombre de nœuds et l'utilisation du disque pour le type d'action spécifié
- **Niveau d'accès:** Liste
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeOrderableClusterOptions.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeOrderableClusterOptions.html) **
- **Description:** Accorde l'autorisation de décrire les options de cluster pouvant être commandés
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribePartners.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribePartners.html) **
- **Description:** Accorde l'autorisation de récupérer des informations sur les intégrations de partenaires définies pour un cluster
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-idp-connect.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-idp-connect.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation de décrire les applications idc qev2
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation de décrire une requête via la console Amazon Redshift
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeRedshiftIdcApplications.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeRedshiftIdcApplications.html) **
- **Description:** Octroie l'autorisation de décrire des applications redshift idc.
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:** sso:GetApplicationGrant
sso:ListApplicationAccessScopes
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeReservedNodeExchangeStatus.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeReservedNodeExchangeStatus.html) **
- **Description:** Accorde l'autorisation de décrire les informations de l'état de l'échange et les métadonnées associées pour un échange de nœuds réservés. Les états incluent les valeurs en cours et demandées.
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeReservedNodeOfferings.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeReservedNodeOfferings.html) **
- **Description:** Accorde l'autorisation de décrire les offres de nœuds réservés disponibles par Amazon Redshift
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeReservedNodes.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeReservedNodes.html) **
- **Description:** Accorde l'autorisation de décrire les nœuds réservés
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeResize.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeResize.html) **
- **Description:** Accorde l'autorisation de décrire la dernière opération de redimensionnement d'un cluster
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation de décrire les requêtes enregistrées via la console Amazon Redshift
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [API_DescribeScheduledActions.html](API_DescribeScheduledActions.html) **
- **Description:** Accorde l'autorisation de décrire les actions planifiées Amazon Redshift créées
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeSnapshotCopyGrants.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeSnapshotCopyGrants.html) **
- **Description:** Accorde l'autorisation de décrire les autorisations de copie instantanée détenues par la personne spécifiée Compte AWS dans la destination Région AWS
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeSnapshotSchedules.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeSnapshotSchedules.html) **
- **Description:** Accorde l'autorisation de décrire les planifications d'instantanés
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazonredshift-snapshotschedule](#amazonredshift-snapshotschedule)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeStorage.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeStorage.html) **
- **Description:** Accorde l'autorisation de décrire la taille du stockage des sauvegardes au niveau du compte et le stockage provisoire
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation de décrire une table via la console Amazon Redshift
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeTableRestoreStatus.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeTableRestoreStatus.html) **
- **Description:** Accorde l'autorisation de décrire l'état d'une ou de plusieurs demandes de restauration de table effectuées à l'aide de l'action d' RestoreTableFromClusterSnapshot API
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeTags.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeTags.html) **
- **Description:** Accorde l'autorisation de décrire les balises
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-eventsubscription](#amazonredshift-eventsubscription) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-hsmclientcertificate](#amazonredshift-hsmclientcertificate) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-hsmconfiguration](#amazonredshift-hsmconfiguration) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-integration](#amazonredshift-integration) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-parametergroup](#amazonredshift-parametergroup) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-securitygroup](#amazonredshift-securitygroup) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-securitygroupingress-cidr](#amazonredshift-securitygroupingress-cidr) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-securitygroupingress-ec2securitygroup](#amazonredshift-securitygroupingress-ec2securitygroup) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-snapshot](#amazonredshift-snapshot) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-snapshotcopygrant](#amazonredshift-snapshotcopygrant) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-snapshotschedule](#amazonredshift-snapshotschedule) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-subnetgroup](#amazonredshift-subnetgroup) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-usagelimit](#amazonredshift-usagelimit) / **Clés de condition:** / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeUsageLimits.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeUsageLimits.html) **
- **Description:** Accorde l'autorisation de décrire des limites d'utilisation.
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazonredshift-usagelimit](#amazonredshift-usagelimit)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DisableLogging.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DisableLogging.html) **
- **Description:** Accorde l'autorisation de désactiver les informations de journalisation, telles que les requêtes et les tentatives de connexion, pour un cluster
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DisableSnapshotCopy.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DisableSnapshotCopy.html) **
- **Description:** Accorde l'autorisation de désactiver la copie automatique des instantanés pour un cluster
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_DisassociateDataShareConsumer.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DisassociateDataShareConsumer.html) **
- **Description:** Accorde l'autorisation de dissocier un consommateur d'un datashare
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-datashare](#amazonredshift-datashare) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazonredshift-redshift_ConsumerArn](#amazonredshift-redshift_ConsumerArn) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_EnableLogging.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_EnableLogging.html) **
- **Description:** Accorde l'autorisation d'activer les informations de journalisation, telles que les requêtes et les tentatives de connexion, pour un cluster
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_EnableSnapshotCopy.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_EnableSnapshotCopy.html) **
- **Description:** Accorde l'autorisation d'activer la copie automatique des instantanés pour un cluster
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation d'exécuter une requête via la console Amazon Redshift
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_FailoverPrimaryCompute.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_FailoverPrimaryCompute.html) **
- **Description:** Autorise le basculement du calcul principal d'un Multi-AZ cluster vers un autre AZ
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation d'extraire les résultats de la requête via la console Amazon Redshift
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_GetClusterCredentials.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_GetClusterCredentials.html) **
- **Description:** Accorde l'autorisation d'obtenir des informations d'identification temporaires pour accéder à une base de données Amazon Redshift selon le délai spécifié Compte AWS
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonredshift-dbuser](#amazonredshift-dbuser) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-dbname](#amazonredshift-dbname) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazonredshift-redshift_DbName](#amazonredshift-redshift_DbName)
[#amazonredshift-redshift_DbUser](#amazonredshift-redshift_DbUser)
[#amazonredshift-redshift_DurationSeconds](#amazonredshift-redshift_DurationSeconds) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_GetClusterCredentialsWithIAM.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_GetClusterCredentialsWithIAM.html) **
- **Description:** Accorde l'autorisation d'obtenir des informations d'identification temporaires améliorées pour accéder à une base de données Amazon Redshift selon le délai spécifié Compte AWS
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonredshift-dbname](#amazonredshift-dbname) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazonredshift-redshift_DbName](#amazonredshift-redshift_DbName)
[#amazonredshift-redshift_DurationSeconds](#amazonredshift-redshift_DurationSeconds) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/identity-center-authentication.html](https://docs.aws.amazon.com/redshift/latest/mgmt/identity-center-authentication.html) **
- **Description:** Autorise les utilisateurs d'Identity Center à obtenir un jeton autorisé pour accéder aux clusters Redshift
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_GetReservedNodeExchangeConfigurationOptions.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_GetReservedNodeExchangeConfigurationOptions.html) **
- **Description:** Accorde l'autorisation d'obtenir des options de configuration pour l'échange de nœuds réservés.
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_GetReservedNodeExchangeOfferings.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_GetReservedNodeExchangeOfferings.html) **
- **Description:** Accorde l'autorisation d'obtenir un tableau de DC2 ReservedNodeOfferings correspondant au type de paiement, à la durée et au prix d'utilisation du nœud réservé DC1 donné
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_GetResourcePolicy.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_GetResourcePolicy.html) **
- **Description:** Accorde l'autorisation d'obtenir la stratégie de ressources pour la ressource spécifiée
- **Niveau d'accès:** Lecture
- **Types de ressources (\*obligatoire):** [#amazonredshift-namespace](#amazonredshift-namespace)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_GetClusterCredentials.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_GetClusterCredentials.html) **
- **Description:** Accorde l'autorisation de rejoindre le groupe Amazon Redshift spécifié
- **Niveau d'accès:** Gestion des autorisations
- **Types de ressources (\*obligatoire):** [#amazonredshift-dbgroup](#amazonredshift-dbgroup)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation de répertorier des bases de données via la console Amazon Redshift
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [API_ListRecommendations.html](API_ListRecommendations.html) **
- **Description:** Accorde l'autorisation de répertorier les recommandations des conseillers
- **Niveau d'accès:** List
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation de répertorier les requêtes enregistrées via la console Amazon Redshift
- **Niveau d'accès:** Liste
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation de répertorier des schémas via la console Amazon Redshift
- **Niveau d'accès:** Liste
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation de répertorier les tables via la console Amazon Redshift
- **Niveau d'accès:** Liste
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyAquaConfiguration.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyAquaConfiguration.html) **
- **Description:** Accorde l'autorisation de modifier la configuration AQUA d'un cluster
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyAuthenticationProfile.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyAuthenticationProfile.html) **
- **Description:** Accorde l'autorisation de modifier un profil d'authentification Amazon Redshift existant
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/dg/t_Manage_workload_exclusion.html](https://docs.aws.amazon.com/redshift/latest/dg/t_Manage_workload_exclusion.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation d'ajouter ou de supprimer des ressources de la liste de refus globale des systèmes autonomes pour un cluster spécifié
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyCluster.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyCluster.html) **
- **Description:** Accorde l'autorisation de modifier les paramètres d'un cluster
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Clés de condition:**
- **Actions dépendantes:** acm:DescribeCertificate
kms:CreateGrant
kms:Decrypt
kms:DescribeKey
kms:GenerateDataKey
kms:RetireGrant
secretsmanager:CreateSecret
secretsmanager:DeleteSecret
secretsmanager:DescribeSecret
secretsmanager:GetRandomPassword
secretsmanager:RotateSecret
secretsmanager:TagResource
secretsmanager:UpdateSecret
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyClusterDbRevision.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyClusterDbRevision.html) **
- **Description:** Accorde l'autorisation de modifier la révision de la base de données d'un cluster
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyClusterIamRoles.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyClusterIamRoles.html) **
- **Description:** Accorde l'autorisation de modifier la liste des rôles AWS Identity and Access Management (IAM) pouvant être utilisés par un cluster pour accéder à d'autres services AWS
- **Niveau d'accès:** Gestion des autorisations
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyClusterMaintenance.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyClusterMaintenance.html) **
- **Description:** Accorde l'autorisation de modifier les paramètres de maintenance d'un cluster
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyClusterParameterGroup.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyClusterParameterGroup.html) **
- **Description:** Accorde l'autorisation de modifier les paramètres d'un groupe de paramètres
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-parametergroup](#amazonredshift-parametergroup)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyClusterSnapshot.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyClusterSnapshot.html) **
- **Description:** Accorde l'autorisation de modifier les paramètres d'un instantané
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-snapshot](#amazonredshift-snapshot)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyClusterSnapshotSchedule.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyClusterSnapshotSchedule.html) **
- **Description:** Accorde l'autorisation de modifier une planification d'instantanés pour un cluster
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyClusterSubnetGroup.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyClusterSubnetGroup.html) **
- **Description:** Accorde l'autorisation de modifier un groupe de sous-réseaux de cluster pour inclure la liste spécifiée de sous-réseaux VPC
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonredshift-subnetgroup](#amazonredshift-subnetgroup)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyCustomDomainAssociation.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyCustomDomainAssociation.html) **
- **Description:** Octroie l'autorisation de modifier un nom de domaine personnalisé pour un cluster.
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Clés de condition:**
- **Actions dépendantes:** acm:DescribeCertificate
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyEndpointAccess.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyEndpointAccess.html) **
- **Description:** Accorde l'autorisation de modifier un point de terminaison d'un VPC géré par Redshift
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyEventSubscription.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyEventSubscription.html) **
- **Description:** Accorde l'autorisation de modifier un abonnement de notification d'événement Amazon Redshift existant
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonredshift-eventsubscription](#amazonredshift-eventsubscription)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyIntegration.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyIntegration.html) **
- **Description:** Accorde l'autorisation de modifier une intégration Amazon Redshift Zero-ETL
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonredshift-integration](#amazonredshift-integration) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-idp-connect.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-idp-connect.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation de modifier une application idc qev2
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonredshift-qev2idcapplication](#amazonredshift-qev2idcapplication)
- **Clés de condition:**
- **Actions dépendantes:** sso:UpdateApplication
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyRedshiftIdcApplication.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyRedshiftIdcApplication.html) **
- **Description:** Octroie l'autorisation de modifier une application redshift idc.
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonredshift-redshiftidcapplication](#amazonredshift-redshiftidcapplication)
- **Clés de condition:**
- **Actions dépendantes:** sso:DeleteApplicationAccessScope
sso:DeleteApplicationGrant
sso:GetApplicationGrant
sso:ListApplicationAccessScopes
sso:PutApplicationAccessScope
sso:PutApplicationGrant
sso:UpdateApplication
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation de modifier une requête enregistrée existante via la console Amazon Redshift
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyScheduledAction.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyScheduledAction.html) **
- **Description:** Accorde l'autorisation de modifier une action planifiée Amazon Redshift existante
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifySnapshotCopyRetentionPeriod.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifySnapshotCopyRetentionPeriod.html) **
- **Description:** Accorde l'autorisation de modifier le nombre de jours pendant lesquels les instantanés sont conservés dans la destination une Région AWS fois qu'ils ont été copiés depuis la source Région AWS
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifySnapshotSchedule.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifySnapshotSchedule.html) **
- **Description:** Accorde l'autorisation de modifier une planification d'instantanés
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-snapshotschedule](#amazonredshift-snapshotschedule)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyUsageLimit.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ModifyUsageLimit.html) **
- **Description:** Accorde l'autorisation de modifier une limite d'utilisation.
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-usagelimit](#amazonredshift-usagelimit)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_PauseCluster.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_PauseCluster.html) **
- **Description:** Accorde l'autorisation de suspendre un cluster
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_PurchaseReservedNodeOffering.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_PurchaseReservedNodeOffering.html) **
- **Description:** Accorde l'autorisation d'acheter un nœud réservé
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_PutResourcePolicy.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_PutResourcePolicy.html) **
- **Description:** Accorde l'autorisation de mettre à jour la stratégie de ressources pour la ressource spécifiée
- **Niveau d'accès:** Gestion des autorisations
- **Types de ressources (\*obligatoire):** [#amazonredshift-namespace](#amazonredshift-namespace)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_RebootCluster.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_RebootCluster.html) **
- **Description:** Accorde l'autorisation de redémarrer un cluster
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_RegisterNamespace.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_RegisterNamespace.html) **
- **Description:** Accorde l'autorisation d'enregistrer l'espace de noms spécifié à un consommateur
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_RejectDataShare.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_RejectDataShare.html) **
- **Description:** Accorde l'autorisation de refuser un datashare partagé à partir d'un autre compte
- **Niveau d'accès:** Gestion des autorisations
- **Types de ressources (\*obligatoire):** [#amazonredshift-datashare](#amazonredshift-datashare)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ResetClusterParameterGroup.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ResetClusterParameterGroup.html) **
- **Description:** Accorde l'autorisation de définir un ou plusieurs paramètres du groupe de paramètres sur leurs valeurs par défaut et définit les valeurs sources des paramètres sur « engine-default ».
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-parametergroup](#amazonredshift-parametergroup)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ResizeCluster.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ResizeCluster.html) **
- **Description:** Accorde l'autorisation de modifier la taille d'un cluster
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_RestoreFromClusterSnapshot.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_RestoreFromClusterSnapshot.html) **
- **Description:** Accorde l'autorisation de créer un cluster à partir d'un instantané
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster) / **Clés de condition:** / **Actions dépendantes:** kms:CreateGrant
kms:Decrypt
kms:DescribeKey
kms:GenerateDataKey
kms:RetireGrant
secretsmanager:CreateSecret
secretsmanager:DeleteSecret
secretsmanager:DescribeSecret
secretsmanager:GetRandomPassword
secretsmanager:RotateSecret
secretsmanager:TagResource
secretsmanager:UpdateSecret
- **Types de ressources (\*obligatoire):** [#amazonredshift-snapshot](#amazonredshift-snapshot) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** / **Clés de condition:** [#amazonredshift-aws_TagKeys](#amazonredshift-aws_TagKeys) / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_RestoreTableFromClusterSnapshot.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_RestoreTableFromClusterSnapshot.html) **
- **Description:** Accorde l'autorisation de créer une table à partir d'une table dans un instantané de cluster Amazon Redshift
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-snapshot](#amazonredshift-snapshot) / **Clés de condition:** / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_ResumeCluster.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_ResumeCluster.html) **
- **Description:** Accorde l'autorisation de reprendre l'utilisation d'un cluster
- **Niveau d'accès:** Écriture
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_RevokeClusterSecurityGroupIngress.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_RevokeClusterSecurityGroupIngress.html) **
- **Description:** Accorde l'autorisation de révoquer une règle d'entrée dans un groupe de sécurité Amazon Redshift pour une plage d'adresses IP ou un groupe de sécurité Amazon EC2 précédemment autorisés.
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonredshift-securitygroup](#amazonredshift-securitygroup) / **Clés de condition:** / **Actions dépendantes:**
- **Types de ressources (\*obligatoire):** [#amazonredshift-securitygroupingress-ec2securitygroup](#amazonredshift-securitygroupingress-ec2securitygroup) / **Clés de condition:** / **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_RevokeEndpointAccess.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_RevokeEndpointAccess.html) **
- **Description:** Accorde l'autorisation de révoquer l'accès aux activités liées au point de terminaison pour un point de terminaison d'un VPC géré par Redshift
- **Niveau d'accès:** Gestion des autorisations
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_RevokeSnapshotAccess.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_RevokeSnapshotAccess.html) **
- **Description:** Accorde l'autorisation de révoquer l'accès à l'élément spécifié Compte AWS pour restaurer un instantané
- **Niveau d'accès:** Gestion des autorisations
- **Types de ressources (\*obligatoire):** [#amazonredshift-snapshot](#amazonredshift-snapshot)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_RotateEncryptionKey.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_RotateEncryptionKey.html) **
- **Description:** Accorde l'autorisation d'effectuer la rotation d'une clé de chiffrement pour un cluster
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):** [#amazonredshift-cluster](#amazonredshift-cluster)
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/APIReference/API_UpdatePartnerStatus.html](https://docs.aws.amazon.com/redshift/latest/APIReference/API_UpdatePartnerStatus.html) **
- **Description:** Accorde l'autorisation de mettre à jour le statut d'une intégration de partenaires
- **Niveau d'accès:** Écrire
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation d'afficher les résultats des requêtes via la console Amazon Redshift
- **Niveau d'accès:** Liste
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
- ** [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-policy-resources.resource-permissions.html) [autorisation uniquement]**
- **Description:** Accorde l'autorisation de mettre fin aux requêtes et chargements en cours d'exécution via la console Amazon Redshift
- **Niveau d'accès:** Liste
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Actions dépendantes:**
## Types de ressources définis par Amazon Redshift
Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' `Resource` élément des déclarations de politique d'autorisation IAM. Chaque action du [tableau Actions](#amazonredshift-actions-as-permissions) identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le [tableau Types de ressources](reference_policies_actions-resources-contextkeys.html#resources_table).
****
| Types de ressources | ARN | Clés de condition |
| --- | --- | --- |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-clusters.html](https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-clusters.html) | arn:${Partition}:redshift:${Region}:${Account}:cluster:${ClusterName} | [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/redshift/latest/dg/datashare-overview.html](https://docs.aws.amazon.com/redshift/latest/dg/datashare-overview.html) | arn:${Partition}:redshift:${Region}:${Account}:datashare:${ProducerClusterNamespace}/${DataShareName} | [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/redshift/latest/dg/r_CREATE_GROUP.html](https://docs.aws.amazon.com/redshift/latest/dg/r_CREATE_GROUP.html) | arn:${Partition}:redshift:${Region}:${Account}:dbgroup:${ClusterName}/${DbGroup} | |
| [https://docs.aws.amazon.com/redshift/latest/dg/t_creating_database.html](https://docs.aws.amazon.com/redshift/latest/dg/t_creating_database.html) | arn:${Partition}:redshift:${Region}:${Account}:dbname:${ClusterName}/${DbName} | |
| [https://docs.aws.amazon.com/redshift/latest/dg/r_Users.html](https://docs.aws.amazon.com/redshift/latest/dg/r_Users.html) | arn:${Partition}:redshift:${Region}:${Account}:dbuser:${ClusterName}/${DbUser} | |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-events.html](https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-events.html) | arn:${Partition}:redshift:${Region}:${Account}:eventsubscription:${EventSubscriptionName} | [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-db-encryption.html#working-with-HSM](https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-db-encryption.html#working-with-HSM) | arn:${Partition}:redshift:${Region}:${Account}:hsmclientcertificate:${HSMClientCertificateId} | [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-db-encryption.html#working-with-HSM](https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-db-encryption.html#working-with-HSM) | arn:${Partition}:redshift:${Region}:${Account}:hsmconfiguration:${HSMConfigurationId} | [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/zero-etl-using.html](https://docs.aws.amazon.com/redshift/latest/mgmt/zero-etl-using.html) | arn:${Partition}:redshift:${Region}:${Account}:integration:${IntegrationIdentifier} | [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/redshift/latest/dg/concepts.html](https://docs.aws.amazon.com/redshift/latest/dg/concepts.html) | arn:${Partition}:redshift:${Region}:${Account}:namespace:${ClusterNamespace} | |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-parameter-groups.html](https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-parameter-groups.html) | arn:${Partition}:redshift:${Region}:${Account}:parametergroup:${ParameterGroupName} | [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-security-groups.html](https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-security-groups.html) | arn:${Partition}:redshift:${Region}:${Account}:securitygroup:${SecurityGroupName}/ec2securitygroup/${Owner}/${Ec2SecurityGroupId} | [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-security-groups.html](https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-security-groups.html) | arn:${Partition}:redshift:${Region}:${Account}:securitygroupingress:${SecurityGroupName}/cidrip/${IpRange} | [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-security-groups.html](https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-security-groups.html) | arn:${Partition}:redshift:${Region}:${Account}:securitygroupingress:${SecurityGroupName}/ec2securitygroup/${Owner}/${Ece2SecuritygroupId} | [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-snapshots.html](https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-snapshots.html) | arn:${Partition}:redshift:${Region}:${Account}:snapshot:${ClusterName}/${SnapshotName} | [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-db-encryption.html#configure-snapshot-copy-grant](https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-db-encryption.html#configure-snapshot-copy-grant) | arn:${Partition}:redshift:${Region}:${Account}:snapshotcopygrant:${SnapshotCopyGrantName} | [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-snapshots.html](https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-snapshots.html) | arn:${Partition}:redshift:${Region}:${Account}:snapshotschedule:${ScheduleIdentifier} | [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-cluster-subnet-groups.html](https://docs.aws.amazon.com/redshift/latest/mgmt/working-with-cluster-subnet-groups.html) | arn:${Partition}:redshift:${Region}:${Account}:subnetgroup:${SubnetGroupName} | [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/managing-cluster-usage-limits.html](https://docs.aws.amazon.com/redshift/latest/mgmt/managing-cluster-usage-limits.html) | arn:${Partition}:redshift:${Region}:${Account}:usagelimit:${UsageLimitId} | [#amazonredshift-aws_ResourceTag___TagKey_](#amazonredshift-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-idp-connect.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-idp-connect.html) | arn:${Partition}:redshift:${Region}:${Account}:redshiftidcapplication:${RedshiftIdcApplicationId} | |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-idp-connect.html](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-idp-connect.html) | arn:${Partition}:redshift:${Region}:${Account}:qev2idcapplication:${Qev2IdcApplicationId} | |
## Clés de condition pour Amazon Redshift
Amazon Redshift définit les clés de condition suivantes que vous pouvez utiliser dans l'élément `Condition` d'une stratégie IAM. Vous pouvez utiliser ces clés pour affiner les conditions d’application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le [tableau Clés de condition](reference_policies_actions-resources-contextkeys.html#context_keys_table).
Pour afficher les clés de condition globales disponibles pour tous les services, consultez la section [Clés contextuelles de condition AWS globales](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html).
****
| Clés de condition | Description | Type |
| --- | --- | --- |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions) | Filtre l'accès limité par les actions en fonction de l'ensemble des valeurs autorisées pour chacune des étiquettes | String |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions) | Filtre l'accès limité par les actions en fonction de la valeur-étiquette associée à la ressource | String |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions) | Filtre l'accès limité par les actions en fonction de la présence d'étiquettes obligatoires dans la demande | ArrayOfString |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions) | Filtre l'accès en fonction du paramètre d'entrée allowWrites. | Booléen |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions) | Filtre l'accès par le consommateur de unité de partage des données | ARN |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions) | Filtre l'accès par le consommateur de unité de partage des données | String |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions) | Filtre l'accès en fonction du nom de la base de données | Chaîne |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions) | Filtre l'accès en fonction du nom d'utilisateur de la base de données | Chaîne |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions) | Filtre l'accès en fonction du nombre de secondes qui s'écoulent jusqu'à ce qu'un ensemble d'informations d'identification temporaires expire | String |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions) | Filtre l'accès par l'ARN d'une ressource d'intégration Zero-ETL entrante | ARN |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions) | Filtre l'accès par l'ARN d'une source d'intégration zéro ETL | ARN |
| [https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-overview.html#redshift-policy-resources.conditions) | Filtre l'accès par l'ARN d'une cible d'intégration zéro ETL | ARN |