Opérations Actions Permission-only actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour Amazon Aurora DSQL

Amazon Aurora DSQL (préfixe de service :dsql) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez la référence d'autorisation de service programmatique pour ce service.

Rubriques

Opérations d'API définies par Amazon Aurora DSQL
Actions définies par Amazon Aurora DSQL
Permission-only actions pour Amazon Aurora DSQL
Types de ressources définis par Amazon Aurora DSQL
Clés de condition pour Amazon Aurora DSQL

Opérations d'API définies par Amazon Aurora DSQL

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.

Opération	Action IAM	Clé de condition	Valeur (s) possible (s)	Niveau d’accès
CreateCluster	SQL : AddPeerCluster			Écrire
	SQL : CreateCluster			Écrire
	SQL : DeleteClusterPolicy			Écrire
	SQL : PutClusterPolicy			Écrire
	SQL : PutMultiRegionProperties			Écrire
	SQL : PutWitnessRegion			Écrire
	SQL : TagResource			Marquage, écriture
CreateStream	SQL : CreateStream			Écrire
	SQL : TagResource			Marquage, écriture
	iam : PassRole	iam : PassedToService	dsql.amazonaws.com	Écrire
DeleteCluster	SQL : DeleteCluster			Écrire
DeleteClusterPolicy	SQL : DeleteClusterPolicy			Écrire
DeleteStream	SQL : DeleteStream			Écrire
GetCluster	SQL : GetCluster			Lecture
GetClusterPolicy	SQL : GetClusterPolicy			Lecture
GetStream	SQL : GetStream			Lecture
GetVpcEndpointServiceName	SQL : GetVpcEndpointServiceName			Lecture
ListClusters	SQL : ListClusters			List
ListStreams	SQL : ListStreams			List
ListTagsForResource	SQL : ListTagsForResource			Lecture
PutClusterPolicy	SQL : DeleteClusterPolicy			Écrire
PutClusterPolicy	SQL : PutClusterPolicy			Écrire
TagResource	SQL : TagResource			Marquage, écriture
UntagResource	SQL : UntagResource			Marquage, écriture
UpdateCluster	SQL : AddPeerCluster			Écrire
	SQL : GetCluster			Lecture
	SQL : PutMultiRegionProperties			Écrire
	SQL : PutWitnessRegion			Écrire
	SQL : RemovePeerCluster			Écrire
	SQL : UpdateCluster			Écrire

Actions définies par Amazon Aurora DSQL

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
CreateCluster	Accorde l'autorisation de créer de nouveaux clusters	Cluster*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys SQL : WitnessRegion	Écrire
CreateStream	Accorde l'autorisation de créer un flux de modifications pour un cluster	Cluster*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
DbConnect	Accorde l'autorisation de se connecter à la base de données	Cluster*	était : ResourceTag /$ {} TagKey	Écrire
DbConnectAdmin	Accorde l'autorisation de se connecter à la base de données avec le rôle d'administrateur. La connexion à un autre rôle nécessite une DbConnect autorisation	Cluster*	était : ResourceTag /$ {} TagKey	Écrire
DeleteCluster	Autorise la suppression d'un cluster et de toutes ses données	Cluster*	était : ResourceTag /$ {} TagKey	Écrire
DeleteClusterPolicy	Accorde l'autorisation de supprimer la politique intégrée basée sur les ressources attachée à un cluster	Cluster*	était : ResourceTag /$ {} TagKey	Écrire
DeleteStream	Autorise la suppression d'un Change Stream	Stream*	était : ResourceTag /$ {} TagKey	Écrire
GetBackupJob	Accorde l'autorisation d'obtenir le statut d'une tâche de sauvegarde d'un cluster Aurora DSQL	Cluster*	était : ResourceTag /$ {} TagKey	Lecture
GetCluster	Accorde l'autorisation d'obtenir des informations sur un cluster	Cluster*	était : ResourceTag /$ {} TagKey	Lecture
GetClusterPolicy	Accorde l'autorisation de récupérer la politique basée sur les ressources en ligne attachée à un cluster	Cluster*	était : ResourceTag /$ {} TagKey	Lecture
GetRestoreJob	Accorde l'autorisation d'obtenir l'état d'une tâche de restauration d'un cluster Aurora DSQL	Cluster*	était : ResourceTag /$ {} TagKey	Lecture
GetStream	Accorde l'autorisation d'obtenir des informations sur un Change Stream	Stream*	était : ResourceTag /$ {} TagKey	Lecture
GetVpcEndpointServiceName	Accorde l'autorisation de récupérer le nom du service de point de terminaison VPC pour un cluster	Cluster*	était : ResourceTag /$ {} TagKey	Lecture
ListClusters	Accorde l'autorisation de récupérer une liste de clusters			List
ListStreams	Accorde l'autorisation de récupérer une liste de flux de modifications pour un cluster	Cluster*	était : ResourceTag /$ {} TagKey	List
ListTagsForResource	Accorde l'autorisation de répertorier toutes les balises d'une ressource SQL Aurora	Cluster	était : ResourceTag /$ {} TagKey	Lecture
ListTagsForResource		Stream	était : ResourceTag /$ {} TagKey	Lecture
PutClusterPolicy	Accorde l'autorisation d'associer ou de mettre à jour la politique intégrée basée sur les ressources attachée à un cluster	Cluster*	était : ResourceTag /$ {} TagKey	Écrire
StartBackupJob	Accorde l'autorisation de démarrer une tâche de sauvegarde pour un cluster SQL Aurora	Cluster*	était : ResourceTag /$ {} TagKey	Écrire
StartRestoreJob	Accorde l'autorisation de démarrer une tâche de restauration pour un cluster Aurora DSQL	Cluster*	était : ResourceTag /$ {} TagKey	Écrire
StopBackupJob	Autorise l'arrêt d'une tâche de sauvegarde pour un cluster SQL Aurora	Cluster*	était : ResourceTag /$ {} TagKey	Écrire
StopRestoreJob	Autorise l'arrêt d'une tâche de restauration pour un cluster Aurora DSQL	Cluster*	était : ResourceTag /$ {} TagKey	Écrire
TagResource	Accorde l'autorisation d'ajouter des balises aux ressources SQL Aurora	Cluster	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
TagResource		Stream	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
UntagResource	Accorde l'autorisation de supprimer des balises des ressources SQL Aurora	Cluster	était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
UntagResource		Stream	était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
UpdateCluster	Accorde l'autorisation de modifier les attributs du cluster	Cluster*	était : ResourceTag /$ {} TagKey SQL : WitnessRegion	Écrire
UpdateStream	Accorde l'autorisation de modifier les attributs de Change Stream	Stream*	était : ResourceTag /$ {} TagKey	Écrire

Permission-only actions pour Amazon Aurora DSQL

Les actions suivantes sont définies par Amazon Aurora DSQL mais ne sont pas directement invocables par le biais d'une opération d'API. Ils ne peuvent être utilisés dans les déclarations de politique IAM que pour accorder ou refuser des autorisations.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
AddPeerCluster	Accorde l'autorisation d'ajouter un cluster homologue à un cluster multirégional	Cluster*	était : ResourceTag /$ {} TagKey	Écrire
InjectError	Accorde l'autorisation d'injecter des erreurs dans les clusters ciblés		SQL : FisActionId SQL : FisTargetArns	Écrire
PutMultiRegionProperties	Autorise la mise à jour des propriétés multirégionales d'un cluster	Cluster*	était : ResourceTag /$ {} TagKey	Écrire
PutWitnessRegion	Accorde l'autorisation de configurer et de mettre à jour la région témoin d'un cluster multirégional	Cluster*	était : ResourceTag /$ {} TagKey SQL : WitnessRegion	Écrire
RemovePeerCluster	Accorde l'autorisation de supprimer un cluster homologue d'un cluster multirégional	Cluster*	était : ResourceTag /$ {} TagKey	Écrire

Types de ressources définis par Amazon Aurora DSQL

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
Cluster	arn : $ {Partition} :dsql : $ {Region} :$ {Account} :cluster/$ {Identifier}	était : ResourceTag /$ {} TagKey
Stream	arn : $ {Partition} :dsql : $ {Region} :$ {Account} :cluster/$ {} /stream/$ {} ClusterId StreamId	était : ResourceTag /$ {} TagKey

Clés de condition pour Amazon Aurora DSQL

Amazon Aurora DSQL définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM.

Clés de condition	Description	Type
était : RequestTag /$ {} TagKey	Filtre l'accès en fonction de la paire de clés et de valeurs d'identification autorisée dans la demande.	Chaîne
était : ResourceTag /$ {} TagKey	Filtre l'accès en fonction des identifications associées à la ressource	Chaîne
lois : TagKeys	Filtre l'accès en fonction d'une liste de clés d'identification autorisées dans la demande.	ArrayOfString
SQL : FisActionId	Filtre l'accès en fonction de l'ID d'une AWS action FIS	Chaîne
SQL : FisTargetArns	Filtre l'accès par l'ARN d'une AWS cible FIS	ArrayOfARN
SQL : WitnessRegion	Filtre l'accès par région témoin des clusters multirégionaux	Chaîne

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Amazon Athéna (Athéna)

Amazon Bedrock (socle rocheux)