Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Service — Oracle-Datenbank@AWS

AWS Service — Oracle Database@AWS (Dienstpräfix:odb) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen Dienst an.

Themen

API-Operationen, definiert von AWS Service — Oracle-Datenbank@AWS
Aktionen definiert durch AWS Service — Oracle-Datenbank@AWS
Permission-only Aktionen für AWS Service - Oracle-Datenbank@AWS
Ressourcentypen, definiert durch AWS Service — Oracle-Datenbank@AWS
Bedingungsschlüssel für AWS Service — Oracle-Datenbank@AWS

API-Operationen, definiert von AWS Service — Oracle-Datenbank@AWS

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche Werte	Zugriffsebene
AcceptMarketplaceRegistration	odb: AcceptMarketplaceRegistration			Schreiben
AssociateIamRoleToResource	odb: AssociateIamRoleToResource			Schreiben
AssociateIamRoleToResource	bin: PassRole	ich bin: PassedToService	odb.amazonaws.com	Schreiben
CreateAutonomousDatabase	odb: CreateAutonomousDatabase			Schreiben
CreateAutonomousDatabase	odb: TagResource			Markieren, Schreiben
CreateAutonomousDatabaseBackup	odb: CreateAutonomousDatabaseBackup			Schreiben
CreateAutonomousDatabaseWallet	odb: CreateAutonomousDatabaseWallet			Schreiben
CreateAutonomousDatabaseWallet	bin: PassRole	ich bin: PassedToService	odb.amazonaws.com	Schreiben
CreateCloudAutonomousVmCluster	odb: CreateCloudAutonomousVmCluster			Schreiben
CreateCloudAutonomousVmCluster	odb: TagResource			Markieren, Schreiben
CreateCloudExadataInfrastructure	odb: CreateCloudExadataInfrastructure			Schreiben
CreateCloudExadataInfrastructure	odb: TagResource			Markieren, Schreiben
CreateCloudVmCluster	odb: CreateCloudVmCluster			Schreiben
	odb: CreateDbNode			Schreiben
	odb: TagResource			Markieren, Schreiben
CreateExadbVmCluster	odb: CreateDbNode			Schreiben
	odb: CreateExadbVmCluster			Schreiben
	odb: TagResource			Markieren, Schreiben
CreateExascaleDbStorageVault	odb: CreateExascaleDbStorageVault			Schreiben
CreateExascaleDbStorageVault	odb: TagResource			Markieren, Schreiben
CreateOdbNetwork	odb: CreateOdbNetwork			Schreiben
CreateOdbNetwork	odb: TagResource			Markieren, Schreiben
CreateOdbPeeringConnection	odb: CreateOdbPeeringConnection			Schreiben
CreateOdbPeeringConnection	odb: TagResource			Markieren, Schreiben
DeleteAutonomousDatabase	odb: DeleteAutonomousDatabase			Schreiben
DeleteAutonomousDatabaseBackup	odb: DeleteAutonomousDatabaseBackup			Schreiben
DeleteCloudAutonomousVmCluster	odb: DeleteCloudAutonomousVmCluster			Schreiben
DeleteCloudExadataInfrastructure	odb: DeleteCloudExadataInfrastructure			Schreiben
DeleteCloudVmCluster	odb: DeleteCloudVmCluster			Schreiben
DeleteCloudVmCluster	odb: DeleteDbNode			Schreiben
DeleteExascaleDbStorageVault	odb: DeleteExascaleDbStorageVault			Schreiben
DeleteOdbNetwork	odb: DeleteOdbNetwork			Schreiben
DeleteOdbPeeringConnection	odb: DeleteOdbPeeringConnection			Schreiben
DisassociateIamRoleFromResource	odb: DisassociateIamRoleFromResource			Schreiben
DisassociateVirtualMachinesFromExadbVmCluster	odb: DisassociateVirtualMachinesFromExadbVmCluster			Schreiben
FailoverAutonomousDatabase	odb: FailoverAutonomousDatabase			Schreiben
GetAutonomousDatabase	odb: GetAutonomousDatabase			Lesen
GetAutonomousDatabaseBackup	odb: GetAutonomousDatabaseBackup			Lesen
GetAutonomousDatabaseWalletDetails	odb: GetAutonomousDatabaseWalletDetails			Lesen
GetCloudAutonomousVmCluster	odb: GetCloudAutonomousVmCluster			Lesen
GetCloudExadataInfrastructure	odb: GetCloudExadataInfrastructure			Lesen
GetCloudExadataInfrastructureUnallocatedResources	odb: GetCloudExadataInfrastructureUnallocatedResources			Lesen
GetCloudVmCluster	odb: GetCloudVmCluster			Lesen
GetDbNode	odb: GetDbNode			Lesen
GetDbServer	odb: GetDbServer			Lesen
GetExadbVmCluster	odb: GetExadbVmCluster			Lesen
GetExascaleDbStorageVault	odb: GetExascaleDbStorageVault			Lesen
GetOciOnboardingStatus	odb: GetOciOnboardingStatus			Lesen
GetOdbNetwork	odb: GetOdbNetwork			Lesen
GetOdbPeeringConnection	odb: GetOdbPeeringConnection			Lesen
InitializeService	odb: InitializeService			Schreiben
ListAutonomousDatabaseBackups	odb: ListAutonomousDatabaseBackups			Auflisten
ListAutonomousDatabaseCharacterSets	odb: ListAutonomousDatabaseCharacterSets			Auflisten
ListAutonomousDatabaseClones	odb: ListAutonomousDatabaseClones			Auflisten
ListAutonomousDatabasePeers	odb: ListAutonomousDatabasePeers			Auflisten
ListAutonomousDatabaseVersions	odb: ListAutonomousDatabaseVersions			Auflisten
ListAutonomousDatabases	odb: ListAutonomousDatabases			Auflisten
ListAutonomousVirtualMachines	odb: ListAutonomousVirtualMachines			Auflisten
ListCloudAutonomousVmClusters	odb: ListCloudAutonomousVmClusters			Auflisten
ListCloudExadataInfrastructures	odb: ListCloudExadataInfrastructures			Auflisten
ListCloudVmClusters	odb: ListCloudVmClusters			Auflisten
ListDbNodes	odb: ListDbNodes			Auflisten
ListDbServers	odb: ListDbServers			Auflisten
ListDbSystemShapes	odb: ListDbSystemShapes			Auflisten
ListExadbVmClusters	odb: ListExadbVmClusters			Auflisten
ListExascaleDbStorageVaults	odb: ListExascaleDbStorageVaults			Auflisten
ListFlexComponents	odb: ListFlexComponents			Auflisten
ListGiMinorVersions	odb: ListGiMinorVersions			Auflisten
ListGiVersions	odb: ListGiVersions			Auflisten
ListOdbNetworks	odb: ListOdbNetworks			Auflisten
ListOdbPeeringConnections	odb: ListOdbPeeringConnections			Auflisten
ListSystemVersions	odb: ListSystemVersions			Auflisten
ListTagsForResource	odb: ListTagsForResource			Lesen
RebootAutonomousDatabase	odb: RebootAutonomousDatabase			Schreiben
RebootDbNode	odb: RebootDbNode			Schreiben
RestoreAutonomousDatabase	odb: RestoreAutonomousDatabase			Schreiben
ShrinkAutonomousDatabase	odb: ShrinkAutonomousDatabase			Schreiben
StartAutonomousDatabase	odb: StartAutonomousDatabase			Schreiben
StartDbNode	odb: StartDbNode			Schreiben
StopAutonomousDatabase	odb: StopAutonomousDatabase			Schreiben
StopDbNode	odb: StopDbNode			Schreiben
SwitchoverAutonomousDatabase	odb: SwitchoverAutonomousDatabase			Schreiben
TagResource	odb: TagResource			Markieren, Schreiben
UntagResource	odb: UntagResource			Markieren, Schreiben
UpdateAutonomousDatabase	odb: UpdateAutonomousDatabase			Schreiben
UpdateAutonomousDatabase	bin: PassRole	ich bin: PassedToService	odb.amazonaws.com	Schreiben
UpdateAutonomousDatabaseBackup	odb: UpdateAutonomousDatabaseBackup			Schreiben
UpdateCloudExadataInfrastructure	odb: UpdateCloudExadataInfrastructure			Schreiben
UpdateExadbVmCluster	odb: UpdateExadbVmCluster			Schreiben
UpdateExascaleDbStorageVault	odb: UpdateExascaleDbStorageVault			Schreiben
UpdateOdbNetwork	odb: UpdateOdbNetwork			Schreiben
UpdateOdbPeeringConnection	odb: UpdateOdbPeeringConnection			Schreiben

Aktionen definiert durch AWS Service — Oracle-Datenbank@AWS

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AcceptMarketplaceRegistration	Erteilt die Erlaubnis, das Amazon Web Services Marketplace-Token für Ihr Amazon Web Services Services-Konto zu registrieren, um Ihr Oracle Database @Amazon Web Services-Abonnement zu aktivieren			Schreiben
AssociateIamRoleToResource	Erteilt die Berechtigung, einer angegebenen Ressource eine AWS Identity and Access Management (IAM) -Dienstrolle zuzuordnen, um die AWS Serviceintegration zu ermöglichen	Cloud-autonomer VM-Cluster	als: /$ {} ResourceTag TagKey	Schreiben
AssociateIamRoleToResource		Cloud-VM-Cluster	als: /$ {} ResourceTag TagKey	Schreiben
AssociateVirtualMachinesToExadbVmCluster	Erteilt die Berechtigung, virtuelle Maschinen einem bestimmten Exadb-VM-Cluster zuzuordnen	exadb-vm-Cluster*	als: /$ {} ResourceTag TagKey	Schreiben
CreateAutonomousDatabase	Erteilt die Erlaubnis, eine Autonome Datenbank zu erstellen	odb-Netzwerk	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateAutonomousDatabaseBackup	Erteilt die Erlaubnis, eine Sicherungskopie der angegebenen Autonomen Datenbank zu erstellen	autonome Datenbank*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateAutonomousDatabaseWallet	Erteilt die Erlaubnis, ein Wallet für die angegebene Autonome Datenbank zu erstellen	autonome Datenbank*	als: /$ {} ResourceTag TagKey	Schreiben
CreateCloudAutonomousVmCluster	Erteilt die Erlaubnis, einen autonomen VM-Cluster in der angegebenen Exadata-Infrastruktur zu erstellen	Cloud-Exadata-Infrastruktur*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateCloudAutonomousVmCluster		odb-Netzwerk*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateCloudExadataInfrastructure	Erteilt die Erlaubnis zum Erstellen einer Exadata-Infrastruktur		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateCloudVmCluster	Erteilt die Erlaubnis, einen VM-Cluster auf der angegebenen Exadata-Infrastruktur zu erstellen	Cloud-Exadata-Infrastruktur*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateCloudVmCluster		odb-Netzwerk*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateExadbVmCluster	Erteilt die Erlaubnis, einen Exadb-VM-Cluster im angegebenen Exascale DB-Speichertresor zu erstellen	exascale-db-storage-vault*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateExadbVmCluster		odb-Netzwerk*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateExascaleDbStorageVault	Erteilt die Erlaubnis, einen Exascale DB-Speichertresor zu erstellen		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateOdbNetwork	Erteilt die Erlaubnis, ein ODB-Netzwerk zu erstellen		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateOdbPeeringConnection	Erteilt die Erlaubnis zum Erstellen einer ODB-Peering-Verbindung	odb-Netzwerk*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
DeleteAutonomousDatabase	Erteilt die Erlaubnis, die angegebene Autonome Datenbank zu löschen	autonome Datenbank*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteAutonomousDatabaseBackup	Erteilt die Erlaubnis, das angegebene Autonomous Database-Backup zu löschen	autonome Datenbank-Backup*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteCloudAutonomousVmCluster	Erteilt die Berechtigung zum Löschen eines autonomen VM-Clusters	Cloud-autonomer VM-Cluster*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteCloudExadataInfrastructure	Erteilt die Erlaubnis, eine angegebene Exadata-Infrastruktur zu löschen. Bevor Sie diesen Vorgang verwenden, stellen Sie sicher, dass Sie alle VM-Cluster löschen, die auf dieser Exadata-Infrastruktur gehostet werden	Cloud-Exadata-Infrastruktur*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteCloudVmCluster	Erteilt die Erlaubnis, einen bestimmten VM-Cluster zu löschen	Cloud-VM-Cluster*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteExadbVmCluster	Erteilt die Berechtigung zum Löschen eines angegebenen Exadb-VM-Clusters	exadb-vm-Cluster*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteExascaleDbStorageVault	Erteilt die Erlaubnis, einen bestimmten Exascale DB-Speichertresor zu löschen	exascale-db-storage-vault*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteOdbNetwork	Erteilt die Erlaubnis, das angegebene ODB-Netzwerk zu löschen	odb-Netzwerk*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteOdbPeeringConnection	Erteilt die Erlaubnis, die angegebene ODB-Peering-Verbindung zu löschen. Wenn Sie eine ODB-Peering-Verbindung löschen, wird auch die zugrunde liegende VPC-Peering-Verbindung gelöscht	ODB-Peering-Verbindung*	als: /$ {} ResourceTag TagKey	Schreiben
DisassociateIamRoleFromResource	Erteilt die Berechtigung, eine AWS Identity and Access Management (IAM) -Dienstrolle von einer angegebenen Ressource zu trennen, um die Dienstintegration zu deaktivieren AWS	Cloud-autonomer VM-Cluster	als: /$ {} ResourceTag TagKey	Schreiben
DisassociateIamRoleFromResource		Cloud-VM-Cluster	als: /$ {} ResourceTag TagKey	Schreiben
DisassociateVirtualMachinesFromExadbVmCluster	Erteilt die Berechtigung, virtuelle Maschinen von einem angegebenen Exadb-VM-Cluster zu trennen	exadb-vm-Cluster*	als: /$ {} ResourceTag TagKey	Schreiben
FailoverAutonomousDatabase	Erteilt einer Standby-Peer-Datenbank die Erlaubnis, ein Failover der angegebenen Autonomous Database durchzuführen	autonome Datenbank*	als: /$ {} ResourceTag TagKey	Schreiben
GetAutonomousDatabase	Erteilt die Erlaubnis, Informationen über eine bestimmte autonome Datenbank abzurufen	autonome Datenbank*	als: /$ {} ResourceTag TagKey	Lesen
GetAutonomousDatabaseBackup	Erteilt die Erlaubnis, Informationen über ein bestimmtes Autonomous Database-Backup abzurufen	autonome Datenbank-Backup*	als: /$ {} ResourceTag TagKey	Lesen
GetAutonomousDatabaseWalletDetails	Erteilt die Erlaubnis, die Wallet-Details für die angegebene Autonome Datenbank abzurufen	autonome Datenbank*	als: /$ {} ResourceTag TagKey	Lesen
GetCloudAutonomousVmCluster	Erteilt die Erlaubnis, Informationen über einen bestimmten autonomen VM-Cluster abzurufen	Cloud-autonomer VM-Cluster*	als: /$ {} ResourceTag TagKey	Lesen
GetCloudExadataInfrastructure	Erteilt die Erlaubnis, Informationen über die angegebene Exadata-Infrastruktur abzurufen	Cloud-Exadata-Infrastruktur*	als: /$ {} ResourceTag TagKey	Lesen
GetCloudExadataInfrastructureUnallocatedResources	Erteilt die Erlaubnis, Informationen über nicht zugewiesene Ressourcen in einer bestimmten Cloud Exadata-Infrastruktur abzurufen	Cloud-Exadata-Infrastruktur*	als: /$ {} ResourceTag TagKey	Lesen
GetCloudVmCluster	Erteilt die Erlaubnis, Informationen über den angegebenen VM-Cluster abzurufen	Cloud-VM-Cluster*	als: /$ {} ResourceTag TagKey	Lesen
GetDbNode	Erteilt die Erlaubnis, Informationen über den angegebenen DB-Knoten abzurufen	Cloud-VM-Cluster*	als: /$ {} ResourceTag TagKey	Lesen
GetDbNode		DB-Knoten*	als: /$ {} ResourceTag TagKey	Lesen
GetDbServer	Erteilt die Erlaubnis, Informationen über den angegebenen Datenbankserver abzurufen	Cloud-Exadata-Infrastruktur*	als: /$ {} ResourceTag TagKey	Lesen
GetExadbVmCluster	Erteilt die Erlaubnis, Informationen über einen bestimmten Exadb-VM-Cluster abzurufen	Exadb-VM-Cluster*	als: /$ {} ResourceTag TagKey	Lesen
GetExascaleDbStorageVault	Erteilt die Erlaubnis, Informationen über einen bestimmten Exascale DB-Speichertresor abzurufen	exascale-db-storage-vault*	als: /$ {} ResourceTag TagKey	Lesen
GetOciOnboardingStatus	Erteilt die Erlaubnis, den Link zur Aktivierung des Mietverhältnisses und den Onboarding-Status für Ihr Amazon Web Services Services-Konto abzurufen			Lesen
GetOdbNetwork	Erteilt die Erlaubnis, Informationen über das angegebene ODB-Netzwerk abzurufen	odb-Netzwerk*	als: /$ {} ResourceTag TagKey	Lesen
GetOdbPeeringConnection	Erteilt die Erlaubnis, Informationen über die angegebene ODB-Peering-Verbindung abzurufen	ODB-Peering-Verbindung*	als: /$ {} ResourceTag TagKey	Lesen
InitializeService	Erteilt die Erlaubnis, den ODB-Dienst zum ersten Mal in einem Konto zu initialisieren			Schreiben
ListAutonomousDatabaseBackups	Erteilt die Berechtigung, Informationen über die Backups der angegebenen Autonomen Datenbank aufzulisten	autonome Datenbank*	als: /$ {} ResourceTag TagKey	Auflisten
ListAutonomousDatabaseCharacterSets	Erteilt die Erlaubnis, Informationen über die Zeichensätze aufzulisten, die für Autonome Datenbanken verfügbar sind			Auflisten
ListAutonomousDatabaseClones	Erteilt die Berechtigung, alle Klone der angegebenen Autonomen Datenbank aufzulisten	autonome Datenbank*	als: /$ {} ResourceTag TagKey	Auflisten
ListAutonomousDatabasePeers	Erteilt die Berechtigung, alle Peer-Datenbanken der angegebenen Autonomen Datenbank aufzulisten	autonome Datenbank*	als: /$ {} ResourceTag TagKey	Auflisten
ListAutonomousDatabaseVersions	Erteilt die Berechtigung, Informationen über die Oracle Database-Softwareversionen aufzulisten, die für Autonome Datenbanken verfügbar sind			Auflisten
ListAutonomousDatabases	Erteilt die Erlaubnis, Informationen über die Autonomen Datenbanken aufzulisten, die Ihrem Amazon Web Services Services-Konto gehören			Auflisten
ListAutonomousVirtualMachines	Erteilt die Erlaubnis, alle autonomen VMs in einem autonomen VM-Cluster aufzulisten	Cloud-autonomer VM-Cluster	als: /$ {} ResourceTag TagKey	Auflisten
ListCloudAutonomousVmClusters	Erteilt die Berechtigung, alle Autonomous VM-Cluster in einer angegebenen Cloud Exadata-Infrastruktur aufzulisten	Cloud-Exadata-Infrastruktur	als: /$ {} ResourceTag TagKey	Auflisten
ListCloudExadataInfrastructures	Erteilt die Erlaubnis, Informationen über die Exadata-Infrastrukturen aufzulisten, die Ihrem Amazon Web Services Services-Konto gehören			Auflisten
ListCloudVmClusters	Erteilt die Erlaubnis, Informationen über die VM-Cluster aufzulisten, die Ihrem Amazon Web Services Services-Konto gehören, oder nur die in der angegebenen Exadata-Infrastruktur	Cloud-Exadata-Infrastruktur	als: /$ {} ResourceTag TagKey	Auflisten
ListDbNodes	Erteilt die Berechtigung, Informationen über die DB-Knoten für den angegebenen VM-Cluster aufzulisten	Cloud-VM-Cluster*	als: /$ {} ResourceTag TagKey	Auflisten
ListDbServers	Erteilt die Erlaubnis, Informationen über die Datenbankserver aufzulisten, die zur angegebenen Exadata-Infrastruktur gehören	Cloud-Exadata-Infrastruktur*	als: /$ {} ResourceTag TagKey	Auflisten
ListDbSystemShapes	Erteilt die Erlaubnis, Informationen über die Formen aufzulisten, die für eine Exadata-Infrastruktur verfügbar sind			Auflisten
ListExadbVmClusters	Erteilt die Erlaubnis, Informationen über die Exadb-VM-Cluster aufzulisten, die Ihrem Amazon Web Services Services-Konto gehören, oder nur die, die sich im angegebenen Exascale DB-Speichertresor befinden	exascale-db-storage-vault	als: /$ {} ResourceTag TagKey	Auflisten
ListExascaleDbStorageVaults	Erteilt die Erlaubnis, Informationen über die Exascale DB-Speichertresore aufzulisten, die Ihrem Amazon Web Services Services-Konto gehören			Auflisten
ListFlexComponents	Erteilt die Erlaubnis, Informationen über die Flex-Komponenten aufzulisten, die für ein DB-System-Shape verfügbar sind			Auflisten
ListGiMinorVersions	Erteilt die Berechtigung, Informationen über die Nebenversionen der Oracle Grid Infrastructure (GI) -Software aufzulisten, die für einen VM-Cluster für die angegebene GI-Version und -Form verfügbar sind			Auflisten
ListGiVersions	Erteilt die Berechtigung, Informationen über Softwareversionen von Oracle Grid Infrastructure (GI) aufzulisten, die für einen VM-Cluster für die angegebene Form verfügbar sind			Auflisten
ListOdbNetworks	Erteilt die Erlaubnis, Informationen über die ODB-Netzwerke aufzulisten, die Ihrem Amazon Web Services Services-Konto gehören			Auflisten
ListOdbPeeringConnections	Erteilt die Berechtigung, alle ODB-Peering-Verbindungen oder solche, die einem bestimmten ODB-Netzwerk zugeordnet sind, aufzulisten	ODB-Netzwerk	als: ResourceTag /$ {} TagKey	Auflisten
ListSystemVersions	Erteilt die Berechtigung, Informationen über die Systemversionen aufzulisten, die für einen VM-Cluster für die angegebene GIVersion und Form verfügbar sind			Auflisten
ListTagsForResource	Erteilt die Berechtigung, Informationen über die auf diese Ressource angewendeten Tags aufzulisten	autonome Datenbank	as: /$ {} ResourceTag TagKey	Lesen
		autonome Datenbanksicherung	aws: /$ {} ResourceTag TagKey
		Cloud-autonomer VM-Cluster	als: /$ {} ResourceTag TagKey
		Cloud-Exadata-Infrastruktur	als: /$ {} ResourceTag TagKey
		Cloud-VM-Cluster	als: /$ {} ResourceTag TagKey
		DB-Knoten	als: ResourceTag /$ {} TagKey
		Exadb-VM-Cluster	als: /$ {} ResourceTag TagKey
		Exascale-DB-Speichertresor	als: /$ {} ResourceTag TagKey
		odb-Netzwerk	als: ResourceTag /$ {} TagKey
		ODB-Peering-Verbindung	als: /$ {} ResourceTag TagKey
RebootAutonomousDatabase	Erteilt die Erlaubnis, die angegebene Autonome Datenbank neu zu starten	autonome Datenbank*	als: /$ {} ResourceTag TagKey	Schreiben
RebootDbNode	Erteilt die Erlaubnis, den angegebenen DB-Knoten in einem VM-Cluster neu zu starten	Cloud-VM-Cluster*	als: /$ {} ResourceTag TagKey	Schreiben
RebootDbNode		DB-Knoten*	als: /$ {} ResourceTag TagKey	Schreiben
RestoreAutonomousDatabase	Erteilt die Erlaubnis, die angegebene Autonome Datenbank auf einen bestimmten Zeitpunkt zurückzusetzen	autonome Datenbank*	als: /$ {} ResourceTag TagKey	Schreiben
ShrinkAutonomousDatabase	Erteilt die Erlaubnis, den Speicher der angegebenen Autonomous Database zu verkleinern, um ungenutzten Speicherplatz zurückzugewinnen	autonome Datenbank*	als: /$ {} ResourceTag TagKey	Schreiben
StartAutonomousDatabase	Erteilt die Erlaubnis, die angegebene Autonome Datenbank zu starten	autonome Datenbank*	als: /$ {} ResourceTag TagKey	Schreiben
StartDbNode	Erteilt die Erlaubnis, den angegebenen DB-Knoten in einem VM-Cluster zu starten	Cloud-VM-Cluster*	als: /$ {} ResourceTag TagKey	Schreiben
StartDbNode		DB-Knoten*	als: /$ {} ResourceTag TagKey	Schreiben
StopAutonomousDatabase	Erteilt die Erlaubnis, die angegebene Autonome Datenbank zu beenden	autonome Datenbank*	als: /$ {} ResourceTag TagKey	Schreiben
StopDbNode	Erteilt die Erlaubnis, den angegebenen DB-Knoten in einem VM-Cluster zu stoppen	Cloud-VM-Cluster*	als: /$ {} ResourceTag TagKey	Schreiben
StopDbNode		DB-Knoten*	als: /$ {} ResourceTag TagKey	Schreiben
SwitchoverAutonomousDatabase	Erteilt die Erlaubnis, die angegebene Autonome Datenbank auf eine Standby-Peer-Datenbank umzuschalten	autonome Datenbank*	als: /$ {} ResourceTag TagKey	Schreiben
TagResource	Erteilt die Erlaubnis, Tags auf die angegebene Ressource anzuwenden	autonome Datenbank	as: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
		autonomes Datenbank-Backup	aws: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Cloud-autonomer VM-Cluster	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Cloud-Exadata-Infrastruktur	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Cloud-VM-Cluster	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		DB-Knoten	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Exadb-VM-Cluster	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Exascale-DB-Storage-Tresor	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		odb-Netzwerk	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		ODB-Peering-Verbindung	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys
UntagResource	Gewährt die Berechtigung zum Entfernen von Tags aus der angegebenen Ressource	autonome Datenbank	as: /$ {} ResourceTag TagKey war: TagKeys	Taggen, Schreiben
		autonomes Datenbank-Backup	aws: /$ {} ResourceTag TagKey war: TagKeys
		Cloud-autonomer VM-Cluster	als: /$ {} ResourceTag TagKey war: TagKeys
		Cloud-Exadata-Infrastruktur	als: /$ {} ResourceTag TagKey war: TagKeys
		Cloud-VM-Cluster	als: /$ {} ResourceTag TagKey war: TagKeys
		DB-Knoten	als: ResourceTag /$ {} TagKey war: TagKeys
		Exadb-VM-Cluster	als: /$ {} ResourceTag TagKey war: TagKeys
		Exascale-DB-Storage-Tresor	als: /$ {} ResourceTag TagKey war: TagKeys
		odb-Netzwerk	als: ResourceTag /$ {} TagKey war: TagKeys
		ODB-Peering-Verbindung	als: /$ {} ResourceTag TagKey war: TagKeys
UpdateAutonomousDatabase	Erteilt die Erlaubnis, die Eigenschaften einer Autonomen Datenbank zu aktualisieren	autonome Datenbank*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateAutonomousDatabaseBackup	Erteilt die Erlaubnis, die Eigenschaften einer Autonomous Database-Sicherung zu aktualisieren	autonome Datenbank-Backup*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateCloudExadataInfrastructure	Erteilt die Erlaubnis, die Eigenschaften einer Exadata-Infrastrukturressource zu aktualisieren	Cloud-Exadata-Infrastruktur*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateExadbVmCluster	Erteilt die Berechtigung zum Aktualisieren der Eigenschaften eines angegebenen Exadb-VM-Clusters	exadb-vm-Cluster*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateExascaleDbStorageVault	Erteilt die Erlaubnis, die Eigenschaften eines angegebenen Exascale DB-Speichertresors zu aktualisieren	exascale-db-storage-vault*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateOdbNetwork	Erteilt die Erlaubnis, die Eigenschaften eines angegebenen ODB-Netzwerks zu aktualisieren	odb-Netzwerk*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateOdbPeeringConnection	Erteilt die Erlaubnis, die Eigenschaften einer angegebenen ODB-Peering-Verbindung zu aktualisieren	ODB-Peering-Verbindung*	als: /$ {} ResourceTag TagKey	Schreiben

Permission-only Aktionen für AWS Service - Oracle-Datenbank@AWS

Die folgenden Aktionen werden von AWS Service — Oracle Database@ definiert, können AWS aber nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienanweisungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
CreateDbNode	Erteilt die Berechtigung zum Erstellen eines DB-Knotens	DB-Knoten*	als: /$ {} ResourceTag TagKey	Schreiben
CreateGrantShare	Erteilt die Erlaubnis, eine ODB Grant Share zu erstellen			Schreiben
CreateOutboundIntegration	Erteilt die Berechtigung zum Erstellen einer Outbound-Integration	Cloud-autonomer VM-Cluster*	als: /$ {} ResourceTag TagKey	Schreiben
CreateOutboundIntegration		Cloud-VM-Cluster*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteDbNode	Erteilt die Erlaubnis, einen DB-Knoten zu löschen	DB-Knoten*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteGrantShare	Erteilt die Erlaubnis, eine ODB Grant Share zu löschen			Schreiben
DeleteResourcePolicy	Gewährt die Berechtigung zum Löschen einer Ressourcenrichtlinie	Cloud-Exadata-Infrastruktur*	als: /$ {} ResourceTag TagKey	Schreiben
		exascale-db-Speichertresor*	als: /$ {} ResourceTag TagKey
		odb-Netzwerk*	als: /$ {} ResourceTag TagKey
GetResourcePolicy	Gewährt die Berechtigung zum Hinzufügen einer Ressourcenrichtlinie	Cloud-Exadata-Infrastruktur*	als: /$ {} ResourceTag TagKey	Lesen
		exascale-db-Speichertresor*	als: /$ {} ResourceTag TagKey
		odb-Netzwerk*	als: /$ {} ResourceTag TagKey
PutResourcePolicy	Gewährt die Berechtigung zum Aktualisieren einer Ressourcenrichtlinie.	Cloud-Exadata-Infrastruktur*	als: /$ {} ResourceTag TagKey	Schreiben
		exascale-db-Speichertresor*	als: /$ {} ResourceTag TagKey
		odb-Netzwerk*	als: /$ {} ResourceTag TagKey
UpdateGrantShare	Erteilt die Erlaubnis, eine ODB Grant Share zu aktualisieren			Schreiben
UpdateOutboundIntegration	Erteilt die Berechtigung zum Aktualisieren einer Outbound-Integration	Cloud-autonomer VM-Cluster*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateOutboundIntegration		Cloud-VM-Cluster*	als: /$ {} ResourceTag TagKey	Schreiben

Ressourcentypen, definiert durch AWS Service — Oracle-Datenbank@AWS

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
autonome Datenbank	arn: $ {Partition} :odb: $ {Region} :$ {Konto} :autonomous-database/$ {} AutonomousDatabaseId	as: /$ {} ResourceTag TagKey
autonome Datenbanksicherung	arn: $ {Partition} :odb: $ {Region} :$ {Konto} :autonomes-datenbanksicherung/$ {} AutonomousDatabaseBackupId	asTagKey: /$ {} ResourceTag
Cloud-autonomer VM-Cluster	arn: $ {Partition} :odb: $ {Region} :$ {Konto} :cloud-autonomous-vm-cluster/$ {} CloudAutonomousVmClusterId	asTagKey: /$ {} ResourceTag
Cloud-Exadata-Infrastruktur	arn: $ {Partition} :odb: $ {Region} :$ {Konto} :cloud-exadata-infrastructure/$ {} CloudExadataInfrastructureId	asTagKey: /$ {} ResourceTag
Cloud-VM-Cluster	arn: $ {Partition} :odb: $ {Region} :$ {Konto} :cloud-vm-cluster/$ {} CloudVmClusterId	asTagKey: /$ {} ResourceTag
DB-Knoten	arn: $ {Partition} :odb: $ {Region} :$ {Konto} :db-node/$ {} DbNodeId	awsTagKey: /$ {} ResourceTag
Exadb-VM-Cluster	arn: $ {Partition} :odb: $ {Region} :$ {Konto} :exadb-vm-cluster/$ {} ExadbVmClusterId	asTagKey: /$ {} ResourceTag
Exascale-DB-Speichertresor	arn: $ {Partition} :odb: $ {Region} :$ {Konto} :exascale-db-storage-vault/$ {} ExascaleDbStorageVaultId	as: /$ {} ResourceTag TagKey
odb-Netzwerk	arn: $ {Partition} :odb: $ {Region} :$ {Konto} :odb-network/$ {} OdbNetworkId	awsTagKey: /$ {} ResourceTag
ODB-Peering-Verbindung	arn: $ {Partition} :odb: $ {Region} :$ {Konto} :odb-peering-connection/$ {} OdbPeeringConnectionId	asTagKey: /$ {} ResourceTag

Bedingungsschlüssel für AWS Service — Oracle-Datenbank@AWS

AWS Service — Oracle Database@AWS definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws: /$ {} RequestTag TagKey	Filtert den Zugriff nach Tag-Schlüssel-Wertepaaren, die in der Anforderung zulässig sind	Zeichenfolge
as: ResourceTag /$ {} TagKey	Filtert den Zugriff nach Tag-Schlüssel-Wert-Paar einer Ressource	Zeichenfolge
war: TagKeys	Filtert den Zugriff nach Liste von Tag-Schlüsseln, die in der Anforderung zulässig sind	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Serverless Application Repository (serverlessrepo)

AWS Service Catalog (Servicekatalog)