Operasi Tindakan Jenis sumber daya Kunci syarat

Kunci tindakan, sumber daya, dan kondisi untuk Amazon DocumentDB Elastic Clusters

Amazon DocumentDB Elastic Clusters (awalan layanandocdb-elastic:) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
Lihat referensi otorisasi layanan terprogram untuk layanan ini.

Topik

Operasi API didefinisikan oleh Amazon DocumentDB Elastic Clusters
Tindakan yang ditentukan oleh Amazon DocumentDB Elastic Clusters
Jenis sumber daya yang ditentukan oleh Amazon DocumentDB Elastic Clusters
Kunci kondisi untuk Amazon DocumentDB Elastic Clusters

Operasi API didefinisikan oleh Amazon DocumentDB Elastic Clusters

Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.

Operasi	Tindakan IAM	Tingkat akses
ApplyPendingMaintenanceAction	docdb-elastis: ApplyPendingMaintenanceAction	Tulis
CopyClusterSnapshot	docdb-elastis: CopyClusterSnapshot	Tulis
	docdb-elastis: CreateClusterSnapshot	Tulis
	docdb-elastis: TagResource	Menandai, Menulis
CreateCluster	docdb-elastis: CreateCluster	Tulis
CreateCluster	docdb-elastis: TagResource	Menandai, Menulis
CreateClusterSnapshot	docdb-elastis: CreateClusterSnapshot	Tulis
CreateClusterSnapshot	docdb-elastis: TagResource	Menandai, Menulis
DeleteCluster	docdb-elastis: DeleteCluster	Tulis
DeleteClusterSnapshot	docdb-elastis: DeleteClusterSnapshot	Tulis
GetCluster	docdb-elastis: GetCluster	Baca
GetClusterSnapshot	docdb-elastis: GetClusterSnapshot	Baca
GetPendingMaintenanceAction	docdb-elastis: GetPendingMaintenanceAction	Baca
ListClusterSnapshots	docdb-elastis: ListClusterSnapshots	Daftar
ListClusters	docdb-elastis: ListClusters	Daftar
ListPendingMaintenanceActions	docdb-elastis: ListPendingMaintenanceActions	Daftar
ListTagsForResource	docdb-elastis: ListTagsForResource	Daftar
RestoreClusterFromSnapshot	docdb-elastis: CreateCluster	Tulis
	docdb-elastis: RestoreClusterFromSnapshot	Tulis
	docdb-elastis: TagResource	Menandai, Menulis
StartCluster	docdb-elastis: StartCluster	Tulis
StopCluster	docdb-elastis: StopCluster	Tulis
TagResource	docdb-elastis: TagResource	Menandai, Menulis
UntagResource	docdb-elastis: UntagResource	Menandai, Menulis
UpdateCluster	docdb-elastis: UpdateCluster	Tulis

Tindakan yang ditentukan oleh Amazon DocumentDB Elastic Clusters

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
ApplyPendingMaintenanceAction	Memberikan izin untuk menerapkan tindakan pemeliharaan yang tertunda di klaster Amazon DocDB-Elastic	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
CopyClusterSnapshot	Memberikan izin untuk menyalin snapshot DocDB-Elastic kluster Amazon baru	cluster-snapshot*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateCluster	Memberikan izin untuk membuat klaster Amazon DocDB-Elastic baru		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
CreateClusterSnapshot	Memberikan izin untuk membuat snapshot DocDB-Elastic kluster Amazon baru	klaster*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateClusterSnapshot		cluster-snapshot*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
DeleteCluster	Memberikan izin untuk menghapus klaster	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteClusterSnapshot	Memberikan izin untuk menghapus snapshot klaster	cluster-snapshot*	aws: ResourceTag /$ {} TagKey	Tulis
GetCluster	Memberikan izin untuk melihat detail tentang klaster	klaster*	aws: ResourceTag /$ {} TagKey	Baca
GetClusterSnapshot	Memberikan izin untuk melihat detail tentang snapshot klaster	cluster-snapshot*	aws: ResourceTag /$ {} TagKey	Baca
GetPendingMaintenanceAction	Memberikan izin untuk melihat detail tentang tindakan pemeliharaan yang tertunda di klaster Amazon DocDB-Elastic	klaster*	aws: ResourceTag /$ {} TagKey	Baca
ListClusterSnapshots	Memberikan izin untuk membuat daftar snapshot cluster di akun Anda			Daftar
ListClusters	Memberikan izin untuk mencantumkan klaster di akun Anda			Daftar
ListPendingMaintenanceActions	Memberikan izin untuk mencantumkan detail tentang tindakan pemeliharaan yang tertunda di klaster Amazon DocDB-Elastic apa pun		aws: ResourceTag /$ {} TagKey	Daftar
ListTagsForResource	Memberikan izin untuk mencantumkan tag untuk sumber daya DocumentDB Elastic	kluster	aws: ResourceTag /$ {} TagKey	Daftar
ListTagsForResource		cuplikan cluster	aws: ResourceTag /$ {} TagKey	Daftar
RestoreClusterFromSnapshot	Memberikan izin untuk memulihkan klaster dari snapshot DocDB-Elastic klaster Amazon	klaster*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
RestoreClusterFromSnapshot		cluster-snapshot*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
StartCluster	Memberikan izin untuk memulai klaster Amazon DocDB-Elastic yang dihentikan	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
StopCluster	Memberikan izin untuk menghentikan klaster Amazon DocDB-Elastic yang ada	klaster*	aws: ResourceTag /$ {} TagKey	Tulis
TagResource	Memberikan izin untuk menandai sumber daya DocumentDB Elastic	kluster	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
TagResource		cuplikan cluster	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
UntagResource	Memberikan izin untuk menghapus tag sumber daya DocumentDB Elastic	kluster	aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
UntagResource		cuplikan cluster	aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
UpdateCluster	Memberikan izin untuk memodifikasi klaster	klaster*	aws: ResourceTag /$ {} TagKey	Tulis

Jenis sumber daya yang ditentukan oleh Amazon DocumentDB Elastic Clusters

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya	ARN	Kunci syarat
klaster	arn: $ {Partition} :docdb-elastic: $ {Wilayah} :$ {Akun} :cluster/$ {} ResourceId	aws: ResourceTag /$ {} TagKey
cuplikan cluster	arn: $ {Partition} :docdb-elastic: $ {Wilayah} :$ {Akun} :cluster-snapshot/$ {} ResourceId	aws: ResourceTag /$ {} TagKey

Kunci kondisi untuk Amazon DocumentDB Elastic Clusters

Amazon DocumentDB Elastic Clusters mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat	Deskripsi	Tipe
aws: RequestTag /$ {} TagKey	Memfilter akses dengan kumpulan pasangan nilai kunci tag dalam permintaan	String
aws: ResourceTag /$ {} TagKey	Memfilter akses dengan kumpulan pasangan nilai kunci tag yang dilampirkan ke sumber daya	String
aws: TagKeys	Memfilter akses dengan set kunci tag dalam permintaan	ArrayOfString

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

Amazon DevOps Guru (devops-guru)

Amazon DynamoDB (dynamodb)