Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Utilisation AWS politiques gérées pour accéder aux bases de données Amazon Neptune
AWS répond à de nombreux cas d'utilisation courants en fournissant des politiques IAM autonomes créées et administrées par AWS. Les politiques gérées octroient les autorisations requises dans les cas d’utilisation courants et vous évitent d’avoir à réfléchir aux autorisations qui sont requises. Pour plus d'informations, consultez Politiques gérées par AWS dans le Guide de l'utilisateur IAM.
Les politiques AWS gérées suivantes, que vous pouvez associer aux utilisateurs de votre compte, concernent l'utilisation des API de gestion Amazon Neptune :
NeptuneReadOnlyAccess— Octroie des actions administratives en lecture seule (telles que
rds:Describe*etrds:ListTagsForResource) et des actions d'accès aux données en lecture seule (neptune-db:Read*neptune-db:Get*, etneptune-db:List*) sur toutes les ressources Neptune. Utilisez cette politique pour les utilisateurs qui ont besoin de consulter les configurations de cluster et d'interroger les données sans apporter de modifications.NeptuneFullAccess— Accorde toutes les actions administratives (
rds:*sur les ressources de Neptune) et toutes les actions d'accès aux données (neptune-db:*). Cette politique convient aux administrateurs qui gèrent les clusters Neptune via le SDK AWS CLI or mais qui n'ont pas besoin d' Console de gestion AWS y accéder.NeptuneConsoleFullAccess— Accorde toutes les actions administratives sur les ressources Neptune, ainsi que des autorisations supplémentaires pour Amazon EC2 (VPC), IAM et Neptune Analytics qui sont nécessaires pour les flux de travail. Console de gestion AWS Cette politique n'inclut pas les actions d'accès aux données (
neptune-db:*). Utilisez cette politique pour les utilisateurs qui gèrent Neptune via la console AWS de gestion.NeptuneGraphReadOnlyAccess— Cette politique s'applique à Neptune Analytics. Pour plus de détails, consultez NeptuneGraphReadOnlyAccess Neptune Analytics.
AWSServiceRoleForNeptuneGraphPolicy— Cette politique s'applique à Neptune Analytics. Pour plus de détails, consultez AWSServiceRoleForNeptuneGraphPolicy Neptune Analytics.
Les rôles et politiques IAM Neptune accordent un accès aux ressources Amazon RDS, car Neptune partage sa technologie opérationnelle avec Amazon RDS pour certaines fonctionnalités de gestion. Cela inclut les autorisations d'API administratives. C'est pourquoi les actions administratives Neptune ont le préfixe rds:.
Création de politiques personnalisées
Si les politiques AWS gérées sont trop générales pour votre cas d'utilisation, vous pouvez créer des politiques IAM personnalisées qui n'accordent que les autorisations spécifiques dont vous avez besoin. Neptune prend en charge deux catégories de politiques personnalisées :
Politiques administratives : contrôlez l'accès aux opérations de gestion de Neptune, telles que la création, la modification et la suppression de clusters et d'instances. Ces actions utilisent le
rds:préfixe. Pour obtenir des exemples, consultez Création de déclarations de politique administrative IAM pour Amazon Neptune.Data-access politiques : contrôlez l'accès aux données de votre base de données Neptune Graph, y compris les opérations de lecture, d'écriture et de suppression. Ces actions utilisent le
neptune-db:préfixe. Pour obtenir des exemples, consultez Création de politiques d'accès aux données IAM dans Amazon Neptune.
En combinant des déclarations de politique d'administration et d'accès aux données, vous pouvez accorder des autorisations précises adaptées à chaque utilisateur ou rôle de votre organisation.
Validation de politiques IAM
Lorsque vous créez ou modifiez des politiques IAM personnalisées, nous vous recommandons de les valider avant de les appliquer à des utilisateurs, à des groupes ou à des rôles.
Validation des politiques d'IAM Access Analyzer — IAM Access Analyzer fournit des vérifications de politiques qui valident vos politiques IAM par rapport à la grammaire des politiques IAM et aux meilleures pratiques. AWS Il identifie les erreurs, les avertissements de sécurité et les suggestions pour vous aider à créer des politiques fonctionnelles et conformes aux meilleures pratiques de sécurité. Pour plus d'informations, consultez la section Validation des politiques avec IAM Access Analyzer dans le Guide de l'utilisateur IAM.
Simulateur de politiques IAM — Le simulateur de politiques IAM vous permet de tester les effets des politiques IAM avant de les mettre en production. Vous pouvez simuler des appels d'API à AWS des services pour vérifier que vos politiques accordent ou refusent l'accès attendu. Pour plus d'informations, consultez la section Tester les politiques IAM à l'aide du simulateur de politiques IAM dans le Guide de l'utilisateur IAM.
Mises à jour de Neptune AWS stratégies gérées
Le tableau suivant effectue le suivi des mises à jour des politiques gérées de Neptune depuis le moment où Neptune a commencé à suivre ces modifications :
| Politique | Description | Date |
|---|---|---|
AWS politiques gérées pour Amazon Neptune : mise à jour des politiques existantes |
Les |
22/01/2024 |
NeptuneGraphReadOnlyAccess(publié) |
Publié pour fournir un accès en lecture seule aux graphiques et aux ressources de Neptune Analytics. |
29/11/2023 |
Publié pour permettre l'accès aux graphiques de Neptune Analytics CloudWatch afin de publier des métriques et des journaux opérationnels et d'utilisation. Consultez Utilisation de rôles liés à un service (SLR) dans Neptune Analytics. |
29/11/2023 |
|
NeptuneConsoleFullAccess(autorisations ajoutées) |
Les autorisations ajoutées fournissent tous les accès nécessaires pour interagir avec les graphes de Neptune Analytics. |
2023- 11/29 |
NeptuneFullAccess(autorisations ajoutées) |
Ajout d’autorisations d’accès aux données et d’autorisations pour les nouvelles API de base de données globales. |
28/07/2022 |
NeptuneConsoleFullAccess(autorisations ajoutées) |
Autorisations ajoutées pour les nouvelles API de base de données globales. |
22/07/21 |
Début du suivi des modifications avec Neptune |
Neptune a commencé à suivre les modifications apportées à ses politiques AWS gérées. |
22/07/21 |
