Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Acciones de IAM para administrar Amazon Neptune

Puede utilizar las acciones administrativas que se enumeran a continuación en el elemento Action de una declaración de política de IAM para controlar el acceso a las API de administración de Neptune. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

El campo Resource type de la siguiente lista indica si cada acción admite permisos de nivel de recurso. Si no hay ningún valor en este campo, debe especificar todos los recursos ("*") en el elemento Resource de la declaración de la política. Si la columna incluye un tipo de recurso, puede especificar un ARN de recurso en una instrucción con dicha acción. Los tipos de recursos administrativos de Neptune se muestran en esta página.

Los recursos necesarios se indican en la lista siguiente con un asterisco (*). Si especifica un ARN de permiso de recursos en una instrucción mediante esta acción, deberá ser de este tipo. Algunas acciones admiten varios tipos de recursos. Si un tipo de recurso es opcional (es decir, no está marcado con un asterisco), no es necesario que lo incluya.

Para obtener más información sobre los campos que se muestran aquí, consulte la tabla de acciones de la Guía del usuario de IAM.

Varillas: AddRoleToDBCluster

AddRoleToDBCluster asocia un rol de IAM a un clúster de base de datos de Neptune.

Nivel de acceso: Write.

Acciones dependientes: iam:PassRole.

Tipo de recurso: clúster (obligatorio).

Varillas: AddSourceIdentifierToSubscription

AddSourceIdentifierToSubscription añade un identificador de origen a una suscripción de notificación de eventos existente de Neptune.

Nivel de acceso: Write.

Tipo de recurso: es (obligatorio)

Varillas: AddTagsToResource

AddTagsToResource asocia un rol de IAM a un clúster de base de datos de Neptune.

Nivel de acceso: Write.

Tipos de recursos:

Claves de condición:

Ards: ApplyPendingMaintenanceAction

ApplyPendingMaintenanceAction aplica una acción de mantenimiento pendiente a un recurso.

Nivel de acceso: Write.

Tipo de recurso: db (obligatorio).

Varillas: CopyDBClusterParameterGroup

CopyDBClusterParameterGroup copia el grupo de parámetros de clúster de base de datos especificado.

Nivel de acceso: Write.

Tipo de recurso: cluster-pg (obligatorio).

Varillas: CopyDBClusterSnapshot

CopyDBClusterSnapshot copia una instantánea de un clúster de base de datos.

Nivel de acceso: Write.

Tipo de recurso: cluster-snapshot (obligatorio).

Varillas: CopyDBParameterGroup

CopyDBParameterGroup copia el grupo de parámetros de base de datos especificado.

Nivel de acceso: Write.

Tipo de recurso: pg (obligatorio).

rds:CreateDBCluster

CreateDBCluster crea un nuevo clúster de base de datos de Neptune.

Nivel de acceso: Tagging.

Acciones dependientes: iam:PassRole.

Tipos de recursos:

Claves de condición:

rojos: CreateDBClusterParameterGroup

CreateDBClusterParameterGroup crea un nuevo grupo de parámetros del clúster de base de datos.

Nivel de acceso: Tagging.

Tipo de recurso: cluster-pg (obligatorio).

Claves de condición:

Ards: CreateDBClusterSnapshot

CreateDBClusterSnapshot crea una instantánea de un clúster de base de datos.

Nivel de acceso: Tagging.

Tipos de recursos:

Claves de condición:

rds:CreateDBInstance

CreateDBInstance crea una nueva instancia de base de datos.

Nivel de acceso: Tagging.

Acciones dependientes: iam:PassRole.

Tipos de recursos:

Claves de condición:

Ards: CreateDBParameterGroup

CreateDBParameterGroup crea un nuevo grupo de parámetros de base de datos.

Nivel de acceso: Tagging.

Tipo de recurso: pg (obligatorio).

Claves de condición:

Ards: CreateDBSubnetGroup

CreateDBSubnetGroup crea un nuevo grupo de subred de base de datos.

Nivel de acceso: Tagging.

Tipo de recurso: subgrp (obligatorio).

Claves de condición:

Ards: CreateEventSubscription

CreateEventSubscription crea una suscripción de notificación de eventos de Neptune.

Nivel de acceso: Tagging.

Tipo de recurso: es (obligatorio)

Claves de condición:

rds:DeleteDBCluster

DeleteDBCluster elimina un clúster de base de datos de Neptune existente.

Nivel de acceso: Write.

Tipos de recursos:

Ards: DeleteDBClusterParameterGroup

DeleteDBClusterParameterGroup elimina un determinado grupo de parámetros del clúster de base de datos.

Nivel de acceso: Write.

Tipo de recurso: cluster-pg (obligatorio).

Varillas: DeleteDBClusterSnapshot

DeleteDBClusterSnapshot elimina una instantánea de clúster de base de datos.

Nivel de acceso: Write.

Tipo de recurso: cluster-snapshot (obligatorio).

rds:DeleteDBInstance

DeleteDBInstance elimina una instancia de base de datos especificada.

Nivel de acceso: Write.

Tipo de recurso: db (obligatorio).

Varillas: DeleteDBParameterGroup

DeleteDBParameterGroupelimina un elemento especificado. DBParameterGroup

Nivel de acceso: Write.

Tipo de recurso: pg (obligatorio).

Ards: DeleteDBSubnetGroup

DeleteDBSubnetGroup elimina un grupo de subred de base de datos.

Nivel de acceso: Write.

Tipo de recurso: subgrp (obligatorio).

Varillas: DeleteEventSubscription

DeleteEventSubscription elimina una suscripción a notificaciones de eventos.

Nivel de acceso: Write.

Tipo de recurso: es (obligatorio)

Varillas: DescribeDBClusterParameterGroups

DescribeDBClusterParameterGroupsdevuelve una lista de DBClusterParameterGroup descripciones.

Nivel de acceso: List.

Tipo de recurso: cluster-pg (obligatorio).

Varillas: DescribeDBClusterParameters

DescribeDBClusterParameters devuelve la lista detallada de parámetros para un grupo de parámetros de clúster de base de datos en particular.

Nivel de acceso: List.

Tipo de recurso: cluster-pg (obligatorio).

Varillas: DescribeDBClusterSnapshotAttributes

DescribeDBClusterSnapshotAttributes devuelve una lista de nombres y valores de atributos de instantáneas de clúster de base de datos y valores para una instantánea manual del clúster de base de datos.

Nivel de acceso: List.

Tipo de recurso: cluster-snapshot (obligatorio).

Varillas: DescribeDBClusterSnapshots

DescribeDBClusterSnapshots devuelve información acerca de instantáneas del clúster de base de datos.

Nivel de acceso: Read.

rds:DescribeDBClusters

DescribeDBClusters devuelve información acerca de un clúster de base de datos aprovisionado de Neptune.

Nivel de acceso: List.

Tipo de recurso: clúster (obligatorio).

Varillas: DescribeDBEngineVersions

DescribeDBEngineVersions devuelve una lista con los motores de base de datos disponibles.

Nivel de acceso: List.

Tipo de recurso: pg (obligatorio).

rds:DescribeDBInstances

DescribeDBInstances devuelve información acerca de las instancias de base de datos.

Nivel de acceso: List.

Tipo de recurso: es (obligatorio)

Varillas: DescribeDBParameterGroups

DescribeDBParameterGroupsdevuelve una lista de DBParameterGroup descripciones.

Nivel de acceso: List.

Tipo de recurso: pg (obligatorio).

rds:DescribeDBParameters

DescribeDBParameters devuelve la lista detallada de parámetros para un grupo de parámetros de base de datos determinado.

Nivel de acceso: List.

Tipo de recurso: pg (obligatorio).

Varillas: DescribeDBSubnetGroups

DescribeDBSubnetGroupsdevuelve una lista de DBSubnetGroup descripciones.

Nivel de acceso: List.

Tipo de recurso: subgrp (obligatorio).

Varillas: DescribeEventCategories

DescribeEventCategories devuelve una lista de categorías de todos los tipos de origen de eventos o, si se especifica, para un tipo de origen especificado.

Nivel de acceso: List.

Varillas: DescribeEventSubscriptions

DescribeEventSubscriptions muestra todas las descripciones de la suscripción para una cuenta de cliente.

Nivel de acceso: List.

Tipo de recurso: es (obligatorio)

Varillas: DescribeEvents

DescribeEvents devuelve eventos relacionados con las instancias de base de datos, grupos de seguridad de base de datos y grupos de parámetros de base de datos de los últimos 14 días.

Nivel de acceso: List.

Tipo de recurso: es (obligatorio)

Varillas: DescribeOrderableDBInstanceOptions

DescribeOrderableDBInstanceOptions devuelve una lista de opciones de instancia de base de datos ordenable para el motor especificado.

Nivel de acceso: List.

Varillas: DescribePendingMaintenanceActions

DescribePendingMaintenanceActions devuelve una lista de recursos (por ejemplo, instancias de base de datos) que tienen al menos una acción de mantenimiento pendiente.

Nivel de acceso: List.

Tipo de recurso: db (obligatorio).

Varillas: DescribeValidDBInstanceModifications

DescribeValidDBInstanceModifications muestra las modificaciones disponibles que puede realizar en su instancia de base de datos.

Nivel de acceso: List.

Tipo de recurso: db (obligatorio).

rds:FailoverDBCluster

FailoverDBCluster fuerza una conmutación por error para un clúster de base de datos.

Nivel de acceso: Write.

Tipo de recurso: clúster (obligatorio).

Varillas: ListTagsForResource

ListTagsForResource muestra todas las etiquetas en un recurso de Neptune.

Nivel de acceso: Read.

Tipos de recursos:

rds:ModifyDBCluster

ModifyDBCluster

Modifica la configuración de un clúster de base de datos de Neptune.

Nivel de acceso: Write.

Acciones dependientes: iam:PassRole.

Tipos de recursos:

Varillas: ModifyDBClusterParameterGroup

ModifyDBClusterParameterGroup modifica los parámetros de un grupo de parámetros del clúster de base de datos.

Nivel de acceso: Write.

Tipo de recurso: cluster-pg (obligatorio).

Varillas: ModifyDBClusterSnapshotAttribute

ModifyDBClusterSnapshotAttribute añade un atributo y valores a una instantánea manual del clúster de base de datos o los elimina.

Nivel de acceso: Write.

Tipo de recurso: cluster-snapshot (obligatorio).

rds:ModifyDBInstance

ModifyDBInstance modifica la configuración de una instancia de base de datos.

Nivel de acceso: Write.

Acciones dependientes: iam:PassRole.

Tipos de recursos:

Varillas: ModifyDBParameterGroup

ModifyDBParameterGroup modifica los parámetros de un grupo de parámetros de base de datos.

Nivel de acceso: Write.

Tipo de recurso: pg (obligatorio).

Varillas: ModifyDBSubnetGroup

ModifyDBSubnetGroup modifica un grupo de subred de base de datos existente.

Nivel de acceso: Write.

Tipo de recurso: subgrp (obligatorio).

Varillas: ModifyEventSubscription

ModifyEventSubscription modifica una suscripción a notificaciones de eventos de Neptune existente.

Nivel de acceso: Write.

Tipo de recurso: es (obligatorio)

rds:RebootDBInstance

RebootDBInstance reinicia el servicio del motor de base de datos para la instancia.

Nivel de acceso: Write.

Tipo de recurso: db (obligatorio).

Varillas: RemoveRoleFromDBCluster

RemoveRoleFromDBClusterdisocia una función de AWS Identity and Access Management (IAM) de un clúster de base de datos de Amazon Neptune.

Nivel de acceso: Write.

Acciones dependientes: iam:PassRole.

Tipo de recurso: clúster (obligatorio).

Ards: RemoveSourceIdentifierFromSubscription

RemoveSourceIdentifierFromSubscription elimina un identificador de origen de una suscripción a notificaciones de eventos de Neptune existente.

Nivel de acceso: Write.

Tipo de recurso: es (obligatorio)

Varillas: RemoveTagsFromResource

RemoveTagsFromResource elimina etiquetas de metadatos de un recurso de Neptune.

Nivel de acceso: Tagging.

Tipos de recursos:

Claves de condición:

Ards: ResetDBClusterParameterGroup

ResetDBClusterParameterGroup modifica los parámetros de un grupo de parámetros del clúster de base de datos al valor predeterminado.

Nivel de acceso: Write.

Tipo de recurso: cluster-pg (obligatorio).

Varillas: ResetDBParameterGroup

ResetDBParameterGroupmodifica los parámetros de un grupo de parámetros de base de datos al engine/system valor predeterminado.

Nivel de acceso: Write.

Tipo de recurso: pg (obligatorio).

varillas: RestoreDBClusterFromSnapshot

RestoreDBClusterFromSnapshot crea un nuevo clúster de base de datos desde una instantánea de clúster de base de datos.

Nivel de acceso: Write.

Acciones dependientes: iam:PassRole.

Tipos de recursos:

Claves de condición:

Ards: RestoreDBClusterToPointInTime

RestoreDBClusterToPointInTime restaura un clúster de base de datos a un punto arbitrario en el tiempo.

Nivel de acceso: Write.

Acciones dependientes: iam:PassRole.

Tipos de recursos:

Claves de condición:

rds:StartDBCluster

StartDBCluster inicia el clúster de base de datos especificado.

Nivel de acceso: Write.

Tipo de recurso: clúster (obligatorio).

rds:StopDBCluster

StopDBCluster detiene el clúster de base de datos especificado.

Nivel de acceso: Write.

Tipo de recurso: clúster (obligatorio).