Tindakan, sumber daya, dan kunci kondisi untuk AWS Layanan - Oracle Database @AWS - Referensi Otorisasi Layanan
TindakanJenis sumber dayaKunci syarat

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Tindakan, sumber daya, dan kunci kondisi untuk AWS Layanan - Oracle Database @AWS

AWS Layanan - Oracle Database@AWS (awalan layanan:odb) menyediakan sumber daya khusus layanan, tindakan, dan kunci konteks kondisi berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Tindakan yang ditentukan oleh AWS Layanan - Oracle Database @AWS

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Kolom tingkat akses pada tabel Tindakan menjelaskan cara tindakan diklasifikasikan (Daftar, Baca, Manajemen izin, atau Penandaan). Klasifikasi ini dapat membantu Anda memahami tingkat akses yang diberikan tindakan saat Anda menggunakannya dalam kebijakan. Untuk informasi selengkapnya tentang tingkat akses, lihat Tingkat akses dalam ringkasan kebijakan.

Kolom tipe sumber daya pada tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“*”) yang berlaku kebijakan dalam Resource elemen pernyataan kebijakan Anda. Jika kolom mencantumkan jenis sumber daya, maka Anda dapat menyebutkan ARN dengan jenis tersebut dalam sebuah pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (*). Jika Anda membatasi akses sumber daya dengan Resource elemen dalam kebijakan IAM, Anda harus menyertakan ARN atau pola untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sesuai kebutuhan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.

Kolom Condition keys pada tabel Actions menyertakan kunci yang dapat Anda tentukan dalam Condition elemen pernyataan kebijakan. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihat kolom Kunci kondisi pada tabel Jenis sumber daya.

catatan

Kunci kondisi sumber daya tercantum dalam tabel Jenis sumber daya. Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan di kolom Jenis sumber daya (*wajib) pada tabel Tindakan. Jenis sumber daya dalam tabel Jenis sumber daya menyertakan kolom Kunci kondisi, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.

Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tindakan.

Tindakan Deskripsi Tingkat akses Jenis sumber daya (*diperlukan) Kunci syarat Tindakan bergantung
AcceptMarketplaceRegistration Memberikan izin untuk mendaftarkan token Amazon Web Services Marketplace untuk akun Amazon Web Services Anda untuk mengaktifkan langganan Oracle Database @Amazon Web Services Anda Tulis
CreateCloudAutonomousVmCluster Memberikan izin untuk membuat cluster VM Otonom baru di infrastruktur Exadata yang ditentukan Tulis

cloud-exadata-infrastructure*

odb-network*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateCloudExadataInfrastructure Memberikan izin untuk membuat infrastruktur Exadata Tulis

aws:RequestTag/${TagKey}

aws:TagKeys

CreateCloudVmCluster Memberikan izin untuk membuat klaster VM pada infrastruktur Exadata yang ditentukan Tulis

cloud-exadata-infrastructure*

odb-network*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateDbNode[hanya izin] Memberikan izin untuk membuat Node DB Tulis

db-node*

CreateOdbNetwork Memberikan izin untuk membuat jaringan ODB Tulis

aws:RequestTag/${TagKey}

aws:TagKeys

CreateOdbPeeringConnection Memberikan izin untuk membuat ODB Peering Connection Tulis

odb-network*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateOutboundIntegration[hanya izin] Memberikan izin untuk membuat Integrasi Keluar Tulis

cloud-autonomous-vm-cluster*

cloud-vm-cluster*

DeleteCloudAutonomousVmCluster Memberikan izin untuk Menghapus cluster VM Otonom Tulis

cloud-autonomous-vm-cluster*

DeleteCloudExadataInfrastructure Memberikan izin untuk menghapus infrastruktur Exadata tertentu. Sebelum Anda menggunakan operasi ini, pastikan untuk menghapus semua cluster VM yang di-host di infrastruktur Exadata ini Tulis

cloud-exadata-infrastructure*

DeleteCloudVmCluster Memberikan izin untuk menghapus cluster VM tertentu Tulis

cloud-vm-cluster*

DeleteDbNode[hanya izin] Memberikan izin untuk menghapus Node DB Tulis

db-node*

DeleteOdbNetwork Memberikan izin untuk menghapus jaringan ODB yang ditentukan Tulis

odb-network*

DeleteOdbPeeringConnection Memberikan izin untuk menghapus ODB Peering Connection yang ditentukan. Saat Anda menghapus koneksi peering ODB, koneksi peering VPC yang mendasarinya juga dihapus Tulis

odb-peering-connection*

DeleteResourcePolicy[hanya izin] Memberikan izin untuk menghapus kebijakan sumber daya Tulis

cloud-exadata-infrastructure*

odb-network*

GetCloudAutonomousVmCluster Memberikan izin untuk mendapatkan informasi tentang cluster VM Otonomi tertentu Baca

cloud-autonomous-vm-cluster*

GetCloudExadataInfrastructure Memberikan izin untuk mendapatkan informasi tentang infrastruktur Exadata yang ditentukan Baca

cloud-exadata-infrastructure*

GetCloudExadataInfrastructureUnallocatedResources Memberikan izin untuk mengambil informasi tentang sumber daya yang tidak dialokasikan dalam Infrastruktur Cloud Exadata yang ditentukan Baca

cloud-exadata-infrastructure*

GetCloudVmCluster Memberikan izin untuk mendapatkan informasi tentang cluster VM yang ditentukan Baca

cloud-vm-cluster*

GetDbNode Memberikan izin untuk mendapatkan informasi tentang node DB yang ditentukan Baca

cloud-vm-cluster*

db-node*

GetDbServer Memberikan izin untuk mendapatkan informasi tentang server database yang ditentukan Baca

cloud-exadata-infrastructure*

GetOciOnboardingStatus Memberikan izin untuk mendapatkan tautan aktivasi penyewaan dan status orientasi untuk akun Amazon Web Services Anda Baca
GetOdbNetwork Memberikan izin untuk mendapatkan informasi tentang jaringan ODB yang ditentukan Baca

odb-network*

GetOdbPeeringConnection Memberikan izin untuk mendapatkan informasi tentang koneksi Peering ODB yang ditentukan Baca

odb-peering-connection*

GetResourcePolicy[hanya izin] Memberikan izin untuk mendapatkan kebijakan sumber daya Tulis

cloud-exadata-infrastructure*

odb-network*

InitializeService Memberikan izin untuk menginisialisasi layanan ODB untuk pertama kalinya di akun Tulis
ListAutonomousVirtualMachines Memberikan izin untuk mencantumkan semua Otonom VMs dalam cluster VM Otonom Baca

cloud-autonomous-vm-cluster

ListCloudAutonomousVmClusters Memberikan izin untuk mencantumkan semua kluster VM Otonom dalam infrastruktur Cloud Exadata yang ditentukan Daftar

cloud-exadata-infrastructure

ListCloudExadataInfrastructures Memberikan izin untuk mencantumkan informasi tentang infrastruktur Exadata yang dimiliki oleh akun Amazon Web Services Anda Daftar
ListCloudVmClusters Memberikan izin untuk mencantumkan informasi tentang klaster VM yang dimiliki oleh akun Amazon Web Services Anda atau hanya yang ada di infrastruktur Exadata yang ditentukan Daftar

cloud-exadata-infrastructure

ListDbNodes Memberikan izin untuk membuat daftar informasi tentang node DB untuk cluster VM yang ditentukan Daftar

cloud-vm-cluster*

ListDbServers Memberikan izin untuk mencantumkan informasi tentang server database milik infrastruktur Exadata yang ditentukan Baca

cloud-exadata-infrastructure*

ListDbSystemShapes Memberikan izin untuk membuat daftar informasi tentang bentuk yang tersedia untuk infrastruktur Exadata Baca
ListGiVersions Memberikan izin untuk mencantumkan informasi tentang versi perangkat lunak Oracle Grid Infrastructure (GI) yang tersedia untuk cluster VM untuk bentuk yang ditentukan Baca
ListOdbNetworks Memberikan izin untuk mencantumkan informasi tentang jaringan ODB yang dimiliki oleh akun Amazon Web Services Anda Daftar
ListOdbPeeringConnections Memberikan izin untuk membuat daftar semua koneksi peering ODB atau yang terkait dengan jaringan ODB tertentu Daftar

odb-network

ListSystemVersions Memberikan izin untuk mencantumkan informasi tentang versi sistem yang tersedia untuk cluster VM untuk GIVersion dan bentuk yang ditentukan Baca
ListTagsForResource Memberikan izin untuk mencantumkan informasi tentang tag yang diterapkan ke sumber daya ini Baca

cloud-autonomous-vm-cluster

cloud-exadata-infrastructure

cloud-vm-cluster

db-node

odb-network

odb-peering-connection

aws:ResourceTag/${TagKey}

PutResourcePolicy[hanya izin] Memberikan izin untuk memperbarui kebijakan sumber daya Tulis

cloud-exadata-infrastructure*

odb-network*

RebootDbNode Memberikan izin untuk me-reboot node DB yang ditentukan dalam cluster VM Baca

cloud-vm-cluster*

db-node*

StartDbNode Memberikan izin untuk memulai node DB yang ditentukan dalam cluster VM Baca

cloud-vm-cluster*

db-node*

StopDbNode Memberikan izin untuk menghentikan node DB yang ditentukan dalam cluster VM Baca

cloud-vm-cluster*

TagResource Memberikan izin untuk menerapkan tag ke sumber daya yang ditentukan Penandaan

cloud-autonomous-vm-cluster

cloud-exadata-infrastructure

cloud-vm-cluster

db-node

odb-network

odb-peering-connection

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource Memberikan izin untuk menghapus tag dari sumber daya yang ditentukan Penandaan

cloud-autonomous-vm-cluster

cloud-exadata-infrastructure

cloud-vm-cluster

db-node

odb-network

odb-peering-connection

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateCloudExadataInfrastructure Memberikan izin untuk memperbarui properti sumber daya infrastruktur Exadata Tulis

cloud-exadata-infrastructure*

UpdateOdbNetwork Memberikan izin untuk memperbarui properti jaringan ODB tertentu Tulis

odb-network*

Jenis sumber daya yang ditentukan oleh AWS Layanan - Oracle Database @AWS

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM. Setiap tindakan dalam Tabel tindakan mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Tombol-tombol ini ditampilkan di kolom terakhir dari tabel Jenis sumber daya. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tipe sumber daya.

Jenis sumber daya ARN Kunci syarat
cloud-autonomous-vm-cluster arn:${Partition}:odb:${Region}:${Account}:cloud-autonomous-vm-cluster/${CloudAutonomousVmClusterId}

aws:ResourceTag/${TagKey}

cloud-exadata-infrastructure arn:${Partition}:odb:${Region}:${Account}:cloud-exadata-infrastructure/${CloudExadataInfrastructureId}

aws:ResourceTag/${TagKey}

cloud-vm-cluster arn:${Partition}:odb:${Region}:${Account}:cloud-vm-cluster/${CloudVmClusterId}

aws:ResourceTag/${TagKey}

db-node arn:${Partition}:odb:${Region}:${Account}:db-node/${DbNodeId}

aws:ResourceTag/${TagKey}

odb-network arn:${Partition}:odb:${Region}:${Account}:odb-network/${OdbNetworkId}

aws:ResourceTag/${TagKey}

odb-peering-connection arn:${Partition}:odb:${Region}:${Account}:odb-peering-connection/${OdbPeeringConnectionId}

aws:ResourceTag/${TagKey}

Kunci kondisi untuk AWS Layanan - Oracle Database @AWS

AWS Layanan - Oracle Database@AWS mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM. Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut saat pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tombol kondisi.

Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat kunci konteks kondisi AWS global.

Kunci syarat Deskripsi Tipe
aws:RequestTag/${TagKey} Memfilter akses dengan kunci tag dan pasangan nilai yang diizinkan dalam permintaan String
aws:ResourceTag/${TagKey} Memfilter akses dengan kunci tag dan pasangan nilai sumber daya String
aws:TagKeys Memfilter akses dengan daftar kunci tag yang diizinkan dalam permintaan ArrayOfString