Operaciones Acciones Permission-only acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Servicio: Oracle Database@AWS

AWS Servicio: Oracle Database@AWS (prefijo de servicio:odb) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática para este servicio.

Temas

Las operaciones de API definidas por AWS Servicio: Oracle Database@AWS
Acciones definidas por AWS Servicio: Oracle Database@AWS
Permission-only acciones para AWS Servicio: Oracle Database@AWS
Tipos de recursos definidos por AWS Servicio: Oracle Database@AWS
Claves de condición para AWS Servicio: Oracle Database@AWS

Las operaciones de API definidas por AWS Servicio: Oracle Database@AWS

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Clave de condición	Valores posibles	Nivel de acceso
AcceptMarketplaceRegistration	odb: AcceptMarketplaceRegistration			Escritura
AssociateIamRoleToResource	odb: AssociateIamRoleToResource			Escritura
AssociateIamRoleToResource	objetivo: PassRole	objetivo: PassedToService	odb.amazonaws.com	Escritura
CreateAutonomousDatabase	odb: CreateAutonomousDatabase			Escritura
CreateAutonomousDatabase	odb: TagResource			Etiquetar, escribir
CreateAutonomousDatabaseBackup	odb: CreateAutonomousDatabaseBackup			Escritura
CreateAutonomousDatabaseWallet	odb: CreateAutonomousDatabaseWallet			Escritura
CreateAutonomousDatabaseWallet	objetivo: PassRole	objetivo: PassedToService	odb.amazonaws.com	Escritura
CreateCloudAutonomousVmCluster	odb: CreateCloudAutonomousVmCluster			Escritura
CreateCloudAutonomousVmCluster	odb: TagResource			Etiquetar, escribir
CreateCloudExadataInfrastructure	odb: CreateCloudExadataInfrastructure			Escritura
CreateCloudExadataInfrastructure	odb: TagResource			Etiquetar, escribir
CreateCloudVmCluster	odb: CreateCloudVmCluster			Escritura
	odb: CreateDbNode			Escritura
	odb: TagResource			Etiquetar, escribir
CreateExadbVmCluster	odb: CreateDbNode			Escritura
	odb: CreateExadbVmCluster			Escritura
	odb: TagResource			Etiquetar, escribir
CreateExascaleDbStorageVault	odb: CreateExascaleDbStorageVault			Escritura
CreateExascaleDbStorageVault	odb: TagResource			Etiquetar, escribir
CreateOdbNetwork	odb: CreateOdbNetwork			Escritura
CreateOdbNetwork	odb: TagResource			Etiquetar, escribir
CreateOdbPeeringConnection	odb: CreateOdbPeeringConnection			Escritura
CreateOdbPeeringConnection	odb: TagResource			Etiquetar, escribir
DeleteAutonomousDatabase	odb: DeleteAutonomousDatabase			Escritura
DeleteAutonomousDatabaseBackup	odb: DeleteAutonomousDatabaseBackup			Escritura
DeleteCloudAutonomousVmCluster	odb: DeleteCloudAutonomousVmCluster			Escritura
DeleteCloudExadataInfrastructure	odb: DeleteCloudExadataInfrastructure			Escritura
DeleteCloudVmCluster	odb: DeleteCloudVmCluster			Escritura
DeleteCloudVmCluster	odb: DeleteDbNode			Escritura
DeleteExascaleDbStorageVault	odb: DeleteExascaleDbStorageVault			Escritura
DeleteOdbNetwork	odb: DeleteOdbNetwork			Escritura
DeleteOdbPeeringConnection	odb: DeleteOdbPeeringConnection			Escritura
DisassociateIamRoleFromResource	odb: DisassociateIamRoleFromResource			Escritura
DisassociateVirtualMachinesFromExadbVmCluster	odb: DisassociateVirtualMachinesFromExadbVmCluster			Escritura
FailoverAutonomousDatabase	odb: FailoverAutonomousDatabase			Escritura
GetAutonomousDatabase	odb: GetAutonomousDatabase			Lectura
GetAutonomousDatabaseBackup	odb: GetAutonomousDatabaseBackup			Lectura
GetAutonomousDatabaseWalletDetails	odb: GetAutonomousDatabaseWalletDetails			Lectura
GetCloudAutonomousVmCluster	odb: GetCloudAutonomousVmCluster			Lectura
GetCloudExadataInfrastructure	odb: GetCloudExadataInfrastructure			Lectura
GetCloudExadataInfrastructureUnallocatedResources	odb: GetCloudExadataInfrastructureUnallocatedResources			Lectura
GetCloudVmCluster	odb: GetCloudVmCluster			Lectura
GetDbNode	odb: GetDbNode			Lectura
GetDbServer	odb: GetDbServer			Lectura
GetExadbVmCluster	odb: GetExadbVmCluster			Lectura
GetExascaleDbStorageVault	odb: GetExascaleDbStorageVault			Lectura
GetOciOnboardingStatus	odb: GetOciOnboardingStatus			Lectura
GetOdbNetwork	odb: GetOdbNetwork			Lectura
GetOdbPeeringConnection	odb: GetOdbPeeringConnection			Lectura
InitializeService	odb: InitializeService			Escritura
ListAutonomousDatabaseBackups	odb: ListAutonomousDatabaseBackups			Enumeración
ListAutonomousDatabaseCharacterSets	odb: ListAutonomousDatabaseCharacterSets			Enumeración
ListAutonomousDatabaseClones	odb: ListAutonomousDatabaseClones			Enumeración
ListAutonomousDatabasePeers	odb: ListAutonomousDatabasePeers			Enumeración
ListAutonomousDatabaseVersions	odb: ListAutonomousDatabaseVersions			Enumeración
ListAutonomousDatabases	odb: ListAutonomousDatabases			Enumeración
ListAutonomousVirtualMachines	odb: ListAutonomousVirtualMachines			Enumeración
ListCloudAutonomousVmClusters	odb: ListCloudAutonomousVmClusters			Enumeración
ListCloudExadataInfrastructures	odb: ListCloudExadataInfrastructures			Enumeración
ListCloudVmClusters	odb: ListCloudVmClusters			Enumeración
ListDbNodes	odb: ListDbNodes			Enumeración
ListDbServers	odb: ListDbServers			Enumeración
ListDbSystemShapes	odb: ListDbSystemShapes			Enumeración
ListExadbVmClusters	odb: ListExadbVmClusters			Enumeración
ListExascaleDbStorageVaults	odb: ListExascaleDbStorageVaults			Enumeración
ListFlexComponents	odb: ListFlexComponents			Enumeración
ListGiMinorVersions	odb: ListGiMinorVersions			Enumeración
ListGiVersions	odb: ListGiVersions			Enumeración
ListOdbNetworks	odb: ListOdbNetworks			Enumeración
ListOdbPeeringConnections	odb: ListOdbPeeringConnections			Enumeración
ListSystemVersions	odb: ListSystemVersions			Enumeración
ListTagsForResource	odb: ListTagsForResource			Lectura
RebootAutonomousDatabase	odb: RebootAutonomousDatabase			Escritura
RebootDbNode	odb: RebootDbNode			Escritura
RestoreAutonomousDatabase	odb: RestoreAutonomousDatabase			Escritura
ShrinkAutonomousDatabase	odb: ShrinkAutonomousDatabase			Escritura
StartAutonomousDatabase	odb: StartAutonomousDatabase			Escritura
StartDbNode	odb: StartDbNode			Escritura
StopAutonomousDatabase	odb: StopAutonomousDatabase			Escritura
StopDbNode	odb: StopDbNode			Escritura
SwitchoverAutonomousDatabase	odb: SwitchoverAutonomousDatabase			Escritura
TagResource	odb: TagResource			Etiquetar, escribir
UntagResource	odb: UntagResource			Etiquetar, escribir
UpdateAutonomousDatabase	odb: UpdateAutonomousDatabase			Escritura
UpdateAutonomousDatabase	objetivo: PassRole	objetivo: PassedToService	odb.amazonaws.com	Escritura
UpdateAutonomousDatabaseBackup	odb: UpdateAutonomousDatabaseBackup			Escritura
UpdateCloudExadataInfrastructure	odb: UpdateCloudExadataInfrastructure			Escritura
UpdateExadbVmCluster	odb: UpdateExadbVmCluster			Escritura
UpdateExascaleDbStorageVault	odb: UpdateExascaleDbStorageVault			Escritura
UpdateOdbNetwork	odb: UpdateOdbNetwork			Escritura
UpdateOdbPeeringConnection	odb: UpdateOdbPeeringConnection			Escritura

Acciones definidas por AWS Servicio: Oracle Database@AWS

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AcceptMarketplaceRegistration	Concede permiso para registrar el token de Amazon Web Services Marketplace en su cuenta de Amazon Web Services para activar su suscripción a Oracle Database@Amazon Web Services.			Escritura
AssociateIamRoleToResource	Otorga permiso para asociar una función de servicio de AWS Identity and Access Management (IAM) a un recurso específico para permitir la integración del servicio AWS	clúster de máquinas virtuales autónomo en la nube	aws: /$ {} ResourceTag TagKey	Escritura
AssociateIamRoleToResource		clúster cloud-vm-cluster	aws: /$ {} ResourceTag TagKey	Escritura
AssociateVirtualMachinesToExadbVmCluster	Otorga permiso para asociar máquinas virtuales a un clúster de máquinas virtuales Exadb específico	exadb-vm-cluster*	aws: /$ {} ResourceTag TagKey	Escritura
CreateAutonomousDatabase	Otorga permiso para crear una base de datos autónoma	red odb	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateAutonomousDatabaseBackup	Otorga permiso para crear una copia de seguridad de la base de datos autónoma especificada	base de datos autónoma*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateAutonomousDatabaseWallet	Otorga permiso para crear una cartera para la base de datos autónoma especificada	base de datos autónoma*	aws: /$ {} ResourceTag TagKey	Escritura
CreateCloudAutonomousVmCluster	Otorga permiso para crear un clúster de máquinas virtuales autónomas en la infraestructura de Exadata especificada	infraestructura de exadatatos en la nube*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateCloudAutonomousVmCluster		red odb*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateCloudExadataInfrastructure	Concede permiso para crear una infraestructura de Exadata.		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateCloudVmCluster	Concede permiso para crear un clúster de VM en la infraestructura de Exadata especificada.	nube-exadata-infraestructura*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateCloudVmCluster		red odb*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateExadbVmCluster	Otorga permiso para crear un clúster de máquinas virtuales Exadb en la bóveda de almacenamiento de base de datos de Exascale especificada	exascale-db-storage-vault*	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateExadbVmCluster		red odb*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateExascaleDbStorageVault	Otorga permiso para crear una bóveda de almacenamiento de base de datos Exascale		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateOdbNetwork	Concede permiso para crear una red de ODB.		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateOdbPeeringConnection	Concede permiso para crear una conexión de emparejamiento de ODB.	red odb*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
DeleteAutonomousDatabase	Otorga permiso para eliminar la base de datos autónoma especificada	base de datos autónoma*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteAutonomousDatabaseBackup	Otorga permiso para eliminar la copia de seguridad de Autonomous Database especificada	copia de seguridad autónoma de bases de datos*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteCloudAutonomousVmCluster	Concede permiso para eliminar un clúster de VM autónoma.	clúster de máquinas virtuales autónomo de la nube*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteCloudExadataInfrastructure	Concede permiso para eliminar una infraestructura de Exadata especificada. Antes de usar esta operación, asegúrese de eliminar todos los clústeres de VM que están alojados en esta infraestructura de Exadata.	cloud-exadata-infraestructura*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteCloudVmCluster	Concede permiso para eliminar el clúster de VM especificado.	clúster cloud-vm-*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteExadbVmCluster	Otorga permiso para eliminar un clúster de máquinas virtuales de Exadb específico	exadb-vm-cluster*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteExascaleDbStorageVault	Otorga permiso para eliminar una bóveda de almacenamiento de Exascale DB específica	exascale-db-storage-vault*	was: /$ {} ResourceTag TagKey	Escritura
DeleteOdbNetwork	Concede permiso para eliminar la red de ODB especificada.	red odb*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteOdbPeeringConnection	Concede permiso para eliminar la conexión de emparejamiento de ODB especificada. Al eliminar una conexión de emparejamiento de ODB, también se elimina la conexión de emparejamiento de VPC subyacente.	conexión de emparejamiento odb*	aws: /$ {} ResourceTag TagKey	Escritura
DisassociateIamRoleFromResource	Otorga permiso para desasociar una función de servicio de AWS Identity and Access Management (IAM) de un recurso específico para deshabilitar la integración de servicios AWS	clúster de máquinas virtuales autónomo en la nube	aws: /$ {} ResourceTag TagKey	Escritura
DisassociateIamRoleFromResource		clúster cloud-vm-cluster	aws: /$ {} ResourceTag TagKey	Escritura
DisassociateVirtualMachinesFromExadbVmCluster	Otorga permiso para desasociar máquinas virtuales de un clúster de máquinas virtuales Exadb específico	exadb-vm-cluster*	aws: /$ {} ResourceTag TagKey	Escritura
FailoverAutonomousDatabase	Otorga permiso para conmutar por error la base de datos autónoma especificada a una base de datos homóloga en espera	base de datos autónoma*	aws: /$ {} ResourceTag TagKey	Escritura
GetAutonomousDatabase	Otorga permiso para obtener información sobre una base de datos autónoma específica	base de datos autónoma*	aws: /$ {} ResourceTag TagKey	Lectura
GetAutonomousDatabaseBackup	Otorga permiso para obtener información sobre una copia de seguridad específica de Autonomous Database	copia de seguridad autónoma de bases de datos*	aws: /$ {} ResourceTag TagKey	Lectura
GetAutonomousDatabaseWalletDetails	Otorga permiso para obtener los detalles del monedero de la base de datos autónoma especificada	base de datos autónoma*	aws: /$ {} ResourceTag TagKey	Lectura
GetCloudAutonomousVmCluster	Concede permiso para obtener información sobre un clúster de VM autónoma específico.	clúster de máquinas virtuales autónomo de la nube*	aws: /$ {} ResourceTag TagKey	Lectura
GetCloudExadataInfrastructure	Concede permiso para obtener información sobre la infraestructura de Exadata especificada.	cloud-exadata-infraestructura*	aws: /$ {} ResourceTag TagKey	Lectura
GetCloudExadataInfrastructureUnallocatedResources	Concede permiso para recuperar información sobre recursos no asignados en una infraestructura de Cloud Exadata especificada.	cloud-exadata-infraestructura*	aws: /$ {} ResourceTag TagKey	Lectura
GetCloudVmCluster	Concede permiso para obtener información sobre el clúster de VM especificado.	clúster cloud-vm-*	aws: /$ {} ResourceTag TagKey	Lectura
GetDbNode	Concede permiso para obtener información sobre el nodo de base de datos especificado.	clúster cloud-vm-*	aws: /$ {} ResourceTag TagKey	Lectura
GetDbNode		nodo db*	was: /$ {} ResourceTag TagKey	Lectura
GetDbServer	Concede permiso para obtener información sobre el servidor de base de datos especificado.	cloud-exadata-infraestructura*	aws: /$ {} ResourceTag TagKey	Lectura
GetExadbVmCluster	Otorga permiso para obtener información sobre un clúster de máquinas virtuales Exadb específico	exadb-vm-cluster*	aws: /$ {} ResourceTag TagKey	Lectura
GetExascaleDbStorageVault	Otorga permiso para obtener información sobre una bóveda de almacenamiento de Exascale DB específica	exascale-db-storage-vault*	was: /$ {} ResourceTag TagKey	Lectura
GetOciOnboardingStatus	Concede permiso para obtener el enlace de activación de tenencia y el estado de incorporación de su cuenta de Amazon Web Services.			Lectura
GetOdbNetwork	Concede permiso para obtener información sobre la red de ODB especificada.	red odb*	aws: /$ {} ResourceTag TagKey	Lectura
GetOdbPeeringConnection	Concede permiso para obtener información sobre la conexión de emparejamiento de ODB.	conexión de emparejamiento odb*	aws: /$ {} ResourceTag TagKey	Lectura
InitializeService	Concede permiso para inicializar el servicio de ODB por primera vez en una cuenta.			Escritura
ListAutonomousDatabaseBackups	Otorga permiso para incluir información sobre las copias de seguridad de la base de datos autónoma especificada	base de datos autónoma*	aws: /$ {} ResourceTag TagKey	Enumeración
ListAutonomousDatabaseCharacterSets	Otorga permiso para incluir información sobre los conjuntos de caracteres disponibles para las bases de datos autónomas			Enumeración
ListAutonomousDatabaseClones	Otorga permiso para enumerar todos los clones de la base de datos autónoma especificada	base de datos autónoma*	aws: /$ {} ResourceTag TagKey	Enumeración
ListAutonomousDatabasePeers	Otorga permiso para enumerar todas las bases de datos homólogas de la base de datos autónoma especificada	base de datos autónoma*	aws: /$ {} ResourceTag TagKey	Enumeración
ListAutonomousDatabaseVersions	Otorga permiso para incluir información sobre las versiones del software de Oracle Database que están disponibles para las bases de datos autónomas			Enumeración
ListAutonomousDatabases	Otorga permiso para incluir información sobre las bases de datos autónomas propiedad de su cuenta de Amazon Web Services			Enumeración
ListAutonomousVirtualMachines	Concede permiso para enumerar todas las VM autónomas de un clúster de VM autónomas.	clúster de máquinas virtuales autónomo en la nube	aws: /$ {} ResourceTag TagKey	Enumeración
ListCloudAutonomousVmClusters	Concede permiso para enumerar todos los clústeres de VM autónomas en una infraestructura de Cloud Exadata especificada.	infraestructura de datos cloud-exadata	aws: /$ {} ResourceTag TagKey	Enumeración
ListCloudExadataInfrastructures	Concede permiso para enumerar información acerca de las infraestructuras de Exadata que son propiedad de su cuenta de Amazon Web Services.			Enumeración
ListCloudVmClusters	Concede permiso para enumerar información sobre los clústeres de VM que son propiedad de su cuenta de Amazon Web Services o solo los que se encuentran en la infraestructura de Exadata especificada.	infraestructura de datos cloud-exadata	aws: /$ {} ResourceTag TagKey	Enumeración
ListDbNodes	Concede permiso para enumerar información acerca de los nodos de base de datos para el clúster de VM especificado.	clúster cloud-vm-*	aws: /$ {} ResourceTag TagKey	Enumeración
ListDbServers	Concede permiso para enumerar información acerca de los servidores de bases de datos que pertenecen a la infraestructura de Exadata especificada.	cloud-exadata-infraestructura*	aws: /$ {} ResourceTag TagKey	Enumeración
ListDbSystemShapes	Concede permiso para enumerar información acerca de las formas que están disponibles para una infraestructura de Exadata.			Enumeración
ListExadbVmClusters	Otorga permiso para incluir información sobre los clústeres de máquinas virtuales de Exadb que son propiedad de su cuenta de Amazon Web Services o solo los que se encuentran en la bóveda de almacenamiento de Exascale DB especificada	exascale-db-storage-vault	aws: /$ {} ResourceTag TagKey	Enumeración
ListExascaleDbStorageVaults	Otorga permiso para incluir información sobre las bóvedas de almacenamiento de Exascale DB que son propiedad de su cuenta de Amazon Web Services			Enumeración
ListFlexComponents	Otorga permiso para incluir información sobre los componentes flexibles que están disponibles para una forma de sistema de base de datos			Enumeración
ListGiMinorVersions	Otorga permiso para incluir información sobre las versiones secundarias del software Oracle Grid Infrastructure (GI) que están disponibles para un clúster de máquinas virtuales con la versión y forma de GI especificadas			Enumeración
ListGiVersions	Concede permiso para enumerar información sobre las versiones del software Oracle Grid Infrastructure (GI) que están disponibles para un clúster de VM para la forma especificada.			Enumeración
ListOdbNetworks	Concede permiso para enumerar información acerca de las redes de ODB que son propiedad de su cuenta de Amazon Web Services.			Enumeración
ListOdbPeeringConnections	Concede permiso para enumerar todas las conexiones de emparejamiento de ODB o aquellas asociadas a una red de ODB específica.	odb-network	aws: ResourceTag /$ {} TagKey	Enumeración
ListSystemVersions	Concede permiso para enumerar información acerca de las versiones del sistema que están disponibles para un clúster de VM para la giVersion y la forma especificadas.			Enumeración
ListTagsForResource	Concede permiso para enumerar información sobre las etiquetas aplicadas a este recurso.	base de datos autónoma	aws: /$ {} ResourceTag TagKey	Lectura
		copia de seguridad autónoma de bases de datos	aws: /$ {} ResourceTag TagKey
		clúster de máquinas virtuales autónomo de la nube	aws: /$ {} ResourceTag TagKey
		infraestructura de datos cloud-exadata	aws: /$ {} ResourceTag TagKey
		clúster cloud-vm-cluster	aws: /$ {} ResourceTag TagKey
		nodo db	aws: ResourceTag /$ {} TagKey
		exadb-vm-cluster	aws: /$ {} ResourceTag TagKey
		bóveda de almacenamiento exascale-db-	aws: /$ {} ResourceTag TagKey
		red odb	aws: ResourceTag /$ {} TagKey
		conexión de peering odb	aws: /$ {} ResourceTag TagKey
RebootAutonomousDatabase	Otorga permiso para reiniciar la base de datos autónoma especificada	base de datos autónoma*	aws: /$ {} ResourceTag TagKey	Escritura
RebootDbNode	Concede permiso para reiniciar el nodo de base de datos especificado en un clúster de VM.	clúster cloud-vm-*	aws: /$ {} ResourceTag TagKey	Escritura
RebootDbNode		nodo db*	was: /$ {} ResourceTag TagKey	Escritura
RestoreAutonomousDatabase	Otorga permiso para restaurar la base de datos autónoma especificada en un momento dado	base de datos autónoma*	aws: /$ {} ResourceTag TagKey	Escritura
ShrinkAutonomousDatabase	Concede permiso para reducir el almacenamiento de la base de datos autónoma especificada a fin de recuperar el espacio no utilizado	base de datos autónoma*	aws: /$ {} ResourceTag TagKey	Escritura
StartAutonomousDatabase	Otorga permiso para iniciar la base de datos autónoma especificada	base de datos autónoma*	aws: /$ {} ResourceTag TagKey	Escritura
StartDbNode	Concede permiso para iniciar el nodo de base de datos especificado en un clúster de VM.	clúster cloud-vm-*	aws: /$ {} ResourceTag TagKey	Escritura
StartDbNode		nodo db*	was: /$ {} ResourceTag TagKey	Escritura
StopAutonomousDatabase	Otorga permiso para detener la base de datos autónoma especificada	base de datos autónoma*	aws: /$ {} ResourceTag TagKey	Escritura
StopDbNode	Concede permiso para detener el nodo de base de datos especificado en un clúster de VM.	clúster cloud-vm-*	aws: /$ {} ResourceTag TagKey	Escritura
StopDbNode		nodo db*	was: /$ {} ResourceTag TagKey	Escritura
SwitchoverAutonomousDatabase	Otorga permiso para cambiar la base de datos autónoma especificada a una base de datos homóloga en espera	base de datos autónoma*	aws: /$ {} ResourceTag TagKey	Escritura
TagResource	Concede permiso para aplicar etiquetas al recurso especificado.	base de datos autónoma	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		copia de seguridad autónoma de bases de datos	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		clúster de máquinas virtuales autónomas en la nube	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		nube, sin infraestructura de datos	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		clúster cloud-vm-cluster	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		nodo db	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		exadb-vm-cluster	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		exascale-db-storage-vault	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		red odb	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		conexión odb-peering-connection	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
UntagResource	Concede permiso para eliminar etiquetas del recurso especificado	base de datos autónoma	aws: /$ {} ResourceTag TagKey AWS: TagKeys	Etiquetar, escribir
		copia de seguridad autónoma de bases de datos	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		clúster de máquinas virtuales autónomas en la nube	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		nube, sin infraestructura de datos	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		clúster cloud-vm-cluster	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		nodo db	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		exadb-vm-cluster	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		exascale-db-storage-vault	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		red odb	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		conexión odb-peering-connection	aws: /$ {} ResourceTag TagKey AWS: TagKeys
UpdateAutonomousDatabase	Otorga permiso para actualizar las propiedades de una base de datos autónoma	base de datos autónoma*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateAutonomousDatabaseBackup	Otorga permiso para actualizar las propiedades de una copia de seguridad de una base de datos autónoma	copia de seguridad autónoma de bases de datos*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateCloudExadataInfrastructure	Concede permiso para actualizar las propiedades de un recurso de infraestructura de Exadata.	cloud-exadata-infraestructura*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateExadbVmCluster	Otorga permiso para actualizar las propiedades de un clúster de máquinas virtuales Exadb específico	exadb-vm-cluster*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateExascaleDbStorageVault	Otorga permiso para actualizar las propiedades de una bóveda de almacenamiento de Exascale DB específica	exascale-db-storage-vault*	was: /$ {} ResourceTag TagKey	Escritura
UpdateOdbNetwork	Concede permiso para actualizar las propiedades de una red de ODB especificada.	red odb*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateOdbPeeringConnection	Concede permiso para actualizar las propiedades de una conexión de emparejamiento de ODB especificada.	conexión de emparejamiento odb*	aws: /$ {} ResourceTag TagKey	Escritura

Permission-only acciones para AWS Servicio: Oracle Database@AWS

AWS Service (Oracle Database@) define las siguientes acciones,AWS pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CreateDbNode	Concede permiso para crear un nodo de base de datos.	db-node*	was: /$ {} ResourceTag TagKey	Escritura
CreateGrantShare	Otorga permiso para crear una cuota de subvención de ODB			Escritura
CreateOutboundIntegration	Concede permiso para crear una integración saliente.	clúster de máquinas virtuales autónomo en la nube*	aws: /$ {} ResourceTag TagKey	Escritura
CreateOutboundIntegration	Concede permiso para crear una integración saliente.	clúster cloud-vm-*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteDbNode	Concede permiso para eliminar un nodo de base de datos.	nodo db*	was: /$ {} ResourceTag TagKey	Escritura
DeleteGrantShare	Otorga permiso para eliminar una participación de ODB Grant			Escritura
DeleteResourcePolicy	Concede permiso para eliminar una política de recursos.	nube, exadata-infraestructura*	aws: /$ {} ResourceTag TagKey	Escritura
		exascale-db-storage-vault*	was: /$ {} ResourceTag TagKey
		red odb*	aws: /$ {} ResourceTag TagKey
GetResourcePolicy	Otorga permiso para obtener una política de recursos.	cloud-exadata-infraestructura*	aws: /$ {} ResourceTag TagKey	Lectura
		exascale-db-storage-vault*	was: /$ {} ResourceTag TagKey
		red odb*	aws: /$ {} ResourceTag TagKey
PutResourcePolicy	Concede permiso para actualizar una política de recursos	cloud-exadata-infraestructura*	aws: /$ {} ResourceTag TagKey	Escritura
		exascale-db-storage-vault*	was: /$ {} ResourceTag TagKey
		red odb*	aws: /$ {} ResourceTag TagKey
UpdateGrantShare	Otorga permiso para actualizar una participación en una subvención de la ODB			Escritura
UpdateOutboundIntegration	Otorga permiso para actualizar una integración saliente	clúster de máquinas virtuales autónomo en la nube*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateOutboundIntegration	Otorga permiso para actualizar una integración saliente	clúster cloud-vm-*	aws: /$ {} ResourceTag TagKey	Escritura

Tipos de recursos definidos por AWS Servicio: Oracle Database@AWS

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
base de datos autónoma	arn: $ {Partition} :odb: $ {Region} :$ {Account} :autonous-database/$ {} AutonomousDatabaseId	ResourceTagaws: /$ {} TagKey
copia de seguridad autónoma de bases de datos	arn: $ {Partition} :odb: $ {Region} :$ {Account} :autonomous-database-backup/$ {} AutonomousDatabaseBackupId	ResourceTagAWS: /$ {} TagKey
clúster de máquinas virtuales autónomo de la nube	arn: $ {Partition} :odb: $ {Region} :$ {Account} :cloud-autonomous-vm-cluster/$ {} CloudAutonomousVmClusterId	ResourceTagaws: /$ {} TagKey
infraestructura de datos cloud-exadata	arn: $ {Partition} :odb: $ {Region} :$ {Account} :cloud-exadata-infrastructure/$ {} CloudExadataInfrastructureId	ResourceTagaws: /$ {} TagKey
clúster cloud-vm-cluster	arn: $ {Partition} :odb: $ {Region} :$ {Account} :cloud-vm-cluster/$ {} CloudVmClusterId	ResourceTagaws: /$ {} TagKey
nodo db	arn: $ {Partition} :odb: $ {Region} :$ {Account} :db-node/$ {} DbNodeId	ResourceTagwas: /$ {} TagKey
exadb-vm-cluster	arn: $ {Partition} :odb: $ {Region} :$ {Account} :exadb-vm-cluster/$ {} ExadbVmClusterId	ResourceTagaws: /$ {} TagKey
bóveda de almacenamiento exascale-db-	arn: $ {Partition} :odb: $ {Region} :$ {Account} :exascale-db-storage-vault/$ {} ExascaleDbStorageVaultId	ResourceTagwas: /$ {} TagKey
red odb	arn: $ {Partition} :odb: $ {Region} :$ {Account} :odb-network/$ {} OdbNetworkId	ResourceTagaws: /$ {} TagKey
conexión de peering odb	arn: $ {Partition} :odb: $ {Region} :$ {Account} :odb-peering-connection/$ {} OdbPeeringConnectionId	ResourceTagaws: /$ {} TagKey

Claves de condición para AWS Servicio: Oracle Database@AWS

AWS Service: Oracle Database@AWS define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: /$ {} RequestTag TagKey	Filtra el acceso mediante una clave de etiqueta y un par de valores permitidos en la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por par de clave y valor de etiqueta de un recurso	Cadena
AWS: TagKeys	Filtra el acceso mediante una lista de claves de etiqueta permitidas en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Serverless Application Repository (serverlessrepo)

AWS Service Catalog (catálogo de servicios)