Operaciones Acciones Permission-only acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para Amazon Aurora DSQL

Amazon Aurora DSQL (prefijo de servicio:dsql) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Operaciones de API definidas por Amazon Aurora DSQL
Acciones definidas por Amazon Aurora DSQL
Permission-only acciones para Amazon Aurora DSQL
Tipos de recursos definidos por Amazon Aurora DSQL
Claves de condición para Amazon Aurora DSQL

Operaciones de API definidas por Amazon Aurora DSQL

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Clave de condición	Valores posibles	Nivel de acceso
CreateCluster	dsql: AddPeerCluster			Escritura
	dsql: CreateCluster			Escritura
	dsql: DeleteClusterPolicy			Escritura
	dsql: PutClusterPolicy			Escritura
	dsql: PutMultiRegionProperties			Escritura
	dsql: PutWitnessRegion			Escritura
	dsql: TagResource			Etiquetar, escribir
CreateStream	dsql: CreateStream			Escritura
	dsql: TagResource			Etiquetar, escribir
	objetivo: PassRole	objetivo: PassedToService	dsql.amazonaws.com	Escritura
DeleteCluster	dsql: DeleteCluster			Escritura
DeleteClusterPolicy	dsql: DeleteClusterPolicy			Escritura
DeleteStream	dsql: DeleteStream			Escritura
GetCluster	dsql: GetCluster			Lectura
GetClusterPolicy	dsql: GetClusterPolicy			Lectura
GetStream	dsql: GetStream			Lectura
GetVpcEndpointServiceName	dsql: GetVpcEndpointServiceName			Lectura
ListClusters	dsql: ListClusters			Enumeración
ListStreams	dsql: ListStreams			Enumeración
ListTagsForResource	dsql: ListTagsForResource			Lectura
PutClusterPolicy	dsql: DeleteClusterPolicy			Escritura
PutClusterPolicy	dsql: PutClusterPolicy			Escritura
TagResource	dsql: TagResource			Etiquetar, escribir
UntagResource	dsql: UntagResource			Etiquetar, escribir
UpdateCluster	dsql: AddPeerCluster			Escritura
	dsql: GetCluster			Lectura
	dsql: PutMultiRegionProperties			Escritura
	dsql: PutWitnessRegion			Escritura
	dsql: RemovePeerCluster			Escritura
	dsql: UpdateCluster			Escritura

Acciones definidas por Amazon Aurora DSQL

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CreateCluster	Concede permiso para crear clústeres nuevos.	Clúster*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dsql: WitnessRegion	Escritura
CreateStream	Otorga permiso para crear un flujo de cambios para un clúster	Clúster*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
DbConnect	Concede permiso para conectarse a la base de datos.	Clúster*	aws: ResourceTag /$ {} TagKey	Escritura
DbConnectAdmin	Concede permiso para conectarse a la base de datos con rol de administrador. La conexión con cualquier otro rol requiere permiso DbConnect	Clúster*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteCluster	Concede permiso para eliminar un clúster y todos sus datos.	Clúster*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteClusterPolicy	Concede permiso para eliminar la política en línea basada en recursos asociada a un clúster.	Clúster*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteStream	Otorga permiso para eliminar una transmisión de cambios	Transmisión*	aws: ResourceTag /$ {} TagKey	Escritura
GetBackupJob	Concede permiso para obtener el estado de un trabajo de copia de seguridad de un clúster de Aurora DSQL.	Clúster*	aws: ResourceTag /$ {} TagKey	Lectura
GetCluster	Concede permiso para obtener información sobre un clúster.	Clúster*	aws: ResourceTag /$ {} TagKey	Lectura
GetClusterPolicy	Concede permiso para recuperar la política basada en recursos en línea asociada a un clúster.	Clúster*	aws: ResourceTag /$ {} TagKey	Lectura
GetRestoreJob	Concede permiso para obtener el estado de un trabajo de restauración de un clúster de Aurora DSQL.	Clúster*	aws: ResourceTag /$ {} TagKey	Lectura
GetStream	Otorga permiso para obtener información sobre un flujo de cambios	Transmisión*	aws: ResourceTag /$ {} TagKey	Lectura
GetVpcEndpointServiceName	Concede permiso para recuperar el nombre de servicio del punto de conexión de VPC para un clúster.	Clúster*	aws: ResourceTag /$ {} TagKey	Lectura
ListClusters	Concede permiso para recuperar una lista de clústeres.			Enumeración
ListStreams	Otorga permiso para recuperar una lista de flujos de cambios para un clúster	Clúster*	aws: ResourceTag /$ {} TagKey	Enumeración
ListTagsForResource	Concede permiso para enumerar todas las etiquetas de un recurso de Aurora DSQL.	Clúster	aws: ResourceTag /$ {} TagKey	Lectura
ListTagsForResource		Transmisión	aws: ResourceTag /$ {} TagKey	Lectura
PutClusterPolicy	Concede permiso para adjuntar o actualizar la política en línea basada en recursos asociada a un clúster.	Clúster*	aws: ResourceTag /$ {} TagKey	Escritura
StartBackupJob	Concede permiso para iniciar un trabajo de copia de seguridad para un clúster de Aurora DSQL.	Clúster*	aws: ResourceTag /$ {} TagKey	Escritura
StartRestoreJob	Concede permiso para iniciar un trabajo de restauración para un clúster de Aurora DSQL.	Clúster*	aws: ResourceTag /$ {} TagKey	Escritura
StopBackupJob	Concede permiso para detener un trabajo de copia de seguridad para un clúster de Aurora DSQL.	Clúster*	aws: ResourceTag /$ {} TagKey	Escritura
StopRestoreJob	Concede permiso para detener un trabajo de restauración para un clúster de Aurora DSQL.	Clúster*	aws: ResourceTag /$ {} TagKey	Escritura
TagResource	Concede permiso para agregar etiquetas en los recursos de Aurora DSQL.	Clúster	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
TagResource		Transmitir	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
UntagResource	Concede permiso para eliminar etiquetas de los recursos de Aurora DSQL.	Clúster	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
UntagResource		Transmitir	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
UpdateCluster	Concede permiso para modificar los atributos de un clúster.	Clúster*	aws: ResourceTag /$ {} TagKey dsql: WitnessRegion	Escritura
UpdateStream	Otorga permiso para modificar los atributos de Change Stream	Transmisión*	aws: ResourceTag /$ {} TagKey	Escritura

Permission-only acciones para Amazon Aurora DSQL

Amazon Aurora DSQL define las siguientes acciones, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AddPeerCluster	Concede permiso para agregar un clúster de pares a un clúster multirregional.	Clúster*	aws: ResourceTag /$ {} TagKey	Escritura
InjectError	Concede permiso para inyectar errores en los clústeres de destino.		dsql: FisActionId dsql: FisTargetArns	Escritura
PutMultiRegionProperties	Concede permiso para actualizar las propiedades multirregionales de un clúster.	Clúster*	aws: ResourceTag /$ {} TagKey	Escritura
PutWitnessRegion	Concede permiso para configurar y actualizar la región testigo de un clúster multirregional.	Clúster*	aws: ResourceTag /$ {} TagKey dsql: WitnessRegion	Escritura
RemovePeerCluster	Concede permiso para eliminar un clúster de pares de un clúster multirregional.	Clúster*	aws: ResourceTag /$ {} TagKey	Escritura

Tipos de recursos definidos por Amazon Aurora DSQL

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
Clúster	arn: $ {Partition} :dsql: $ {Region} :$ {Account} :cluster/$ {Identifier}	ResourceTagwas: /$ {} TagKey
Transmitir	arn: $ {Partition} :dsql: $ {Region} :$ {Account} :cluster/$ {} /stream/$ {} ClusterId StreamId	awsTagKey: /$ {} ResourceTag

Claves de condición para Amazon Aurora DSQL

Amazon Aurora DSQL define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso mediante una clave de etiqueta y un par de valores permitidos en la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por las etiquetas asociadas al recurso	Cadena
AWS: TagKeys	Filtra el acceso mediante una lista de claves de etiqueta permitidas en la solicitud	ArrayOfString
dsql: FisActionId	Filtra el acceso por el ID de una acción del AWS FIS	Cadena
dsql: FisTargetArns	Filtra el acceso por el ARN de un AWS objetivo FIS	ArrayOfARN
dsql: WitnessRegion	Filtra el acceso por la región testigo de los clústeres multirregionales.	Cadena

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Amazon Athena (Atenea)

Amazon Bedrock (roca madre)