Operasi Tindakan Permission-only tindakan Jenis sumber daya Kunci syarat

Tindakan, sumber daya, dan kunci persyaratan untuk AWS Layanan - Oracle Database @AWS

AWS Layanan - Oracle Database@AWS (awalan layanan:odb) menyediakan operasi khusus layanan, sumber daya, tindakan, dan kunci kondisi berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
Lihat referensi otorisasi layanan terprogram untuk layanan ini.

Topik

Operasi API didefinisikan oleh AWS Layanan - Oracle Database @AWS
Tindakan yang didefinisikan oleh AWS Layanan - Oracle Database @AWS
Permission-only tindakan untuk AWS Layanan - Oracle Database @AWS
Jenis sumber daya didefinisikan oleh AWS Layanan - Oracle Database @AWS
Kunci kondisi untuk AWS Layanan - Oracle Database @AWS

Operasi API didefinisikan oleh AWS Layanan - Oracle Database @AWS

Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.

Operasi	Tindakan IAM	Kunci syarat	Nilai yang mungkin	Tingkat akses
AcceptMarketplaceRegistration	odb: AcceptMarketplaceRegistration			Tulis
AssociateIamRoleToResource	odb: AssociateIamRoleToResource			Tulis
AssociateIamRoleToResource	saya: PassRole	saya: PassedToService	odb.amazonaws.com	Tulis
CreateAutonomousDatabase	odb: CreateAutonomousDatabase			Tulis
CreateAutonomousDatabase	odb: TagResource			Menandai, Menulis
CreateAutonomousDatabaseBackup	odb: CreateAutonomousDatabaseBackup			Tulis
CreateAutonomousDatabaseWallet	odb: CreateAutonomousDatabaseWallet			Tulis
CreateAutonomousDatabaseWallet	saya: PassRole	saya: PassedToService	odb.amazonaws.com	Tulis
CreateCloudAutonomousVmCluster	odb: CreateCloudAutonomousVmCluster			Tulis
CreateCloudAutonomousVmCluster	odb: TagResource			Menandai, Menulis
CreateCloudExadataInfrastructure	odb: CreateCloudExadataInfrastructure			Tulis
CreateCloudExadataInfrastructure	odb: TagResource			Menandai, Menulis
CreateCloudVmCluster	odb: CreateCloudVmCluster			Tulis
	odb: CreateDbNode			Tulis
	odb: TagResource			Menandai, Menulis
CreateExadbVmCluster	odb: CreateDbNode			Tulis
	odb: CreateExadbVmCluster			Tulis
	odb: TagResource			Menandai, Menulis
CreateExascaleDbStorageVault	odb: CreateExascaleDbStorageVault			Tulis
CreateExascaleDbStorageVault	odb: TagResource			Menandai, Menulis
CreateOdbNetwork	odb: CreateOdbNetwork			Tulis
CreateOdbNetwork	odb: TagResource			Menandai, Menulis
CreateOdbPeeringConnection	odb: CreateOdbPeeringConnection			Tulis
CreateOdbPeeringConnection	odb: TagResource			Menandai, Menulis
DeleteAutonomousDatabase	odb: DeleteAutonomousDatabase			Tulis
DeleteAutonomousDatabaseBackup	odb: DeleteAutonomousDatabaseBackup			Tulis
DeleteCloudAutonomousVmCluster	odb: DeleteCloudAutonomousVmCluster			Tulis
DeleteCloudExadataInfrastructure	odb: DeleteCloudExadataInfrastructure			Tulis
DeleteCloudVmCluster	odb: DeleteCloudVmCluster			Tulis
DeleteCloudVmCluster	odb: DeleteDbNode			Tulis
DeleteExascaleDbStorageVault	odb: DeleteExascaleDbStorageVault			Tulis
DeleteOdbNetwork	odb: DeleteOdbNetwork			Tulis
DeleteOdbPeeringConnection	odb: DeleteOdbPeeringConnection			Tulis
DisassociateIamRoleFromResource	odb: DisassociateIamRoleFromResource			Tulis
DisassociateVirtualMachinesFromExadbVmCluster	odb: DisassociateVirtualMachinesFromExadbVmCluster			Tulis
FailoverAutonomousDatabase	odb: FailoverAutonomousDatabase			Tulis
GetAutonomousDatabase	odb: GetAutonomousDatabase			Baca
GetAutonomousDatabaseBackup	odb: GetAutonomousDatabaseBackup			Baca
GetAutonomousDatabaseWalletDetails	odb: GetAutonomousDatabaseWalletDetails			Baca
GetCloudAutonomousVmCluster	odb: GetCloudAutonomousVmCluster			Baca
GetCloudExadataInfrastructure	odb: GetCloudExadataInfrastructure			Baca
GetCloudExadataInfrastructureUnallocatedResources	odb: GetCloudExadataInfrastructureUnallocatedResources			Baca
GetCloudVmCluster	odb: GetCloudVmCluster			Baca
GetDbNode	odb: GetDbNode			Baca
GetDbServer	odb: GetDbServer			Baca
GetExadbVmCluster	odb: GetExadbVmCluster			Baca
GetExascaleDbStorageVault	odb: GetExascaleDbStorageVault			Baca
GetOciOnboardingStatus	odb: GetOciOnboardingStatus			Baca
GetOdbNetwork	odb: GetOdbNetwork			Baca
GetOdbPeeringConnection	odb: GetOdbPeeringConnection			Baca
InitializeService	odb: InitializeService			Tulis
ListAutonomousDatabaseBackups	odb: ListAutonomousDatabaseBackups			Daftar
ListAutonomousDatabaseCharacterSets	odb: ListAutonomousDatabaseCharacterSets			Daftar
ListAutonomousDatabaseClones	odb: ListAutonomousDatabaseClones			Daftar
ListAutonomousDatabasePeers	odb: ListAutonomousDatabasePeers			Daftar
ListAutonomousDatabaseVersions	odb: ListAutonomousDatabaseVersions			Daftar
ListAutonomousDatabases	odb: ListAutonomousDatabases			Daftar
ListAutonomousVirtualMachines	odb: ListAutonomousVirtualMachines			Daftar
ListCloudAutonomousVmClusters	odb: ListCloudAutonomousVmClusters			Daftar
ListCloudExadataInfrastructures	odb: ListCloudExadataInfrastructures			Daftar
ListCloudVmClusters	odb: ListCloudVmClusters			Daftar
ListDbNodes	odb: ListDbNodes			Daftar
ListDbServers	odb: ListDbServers			Daftar
ListDbSystemShapes	odb: ListDbSystemShapes			Daftar
ListExadbVmClusters	odb: ListExadbVmClusters			Daftar
ListExascaleDbStorageVaults	odb: ListExascaleDbStorageVaults			Daftar
ListFlexComponents	odb: ListFlexComponents			Daftar
ListGiMinorVersions	odb: ListGiMinorVersions			Daftar
ListGiVersions	odb: ListGiVersions			Daftar
ListOdbNetworks	odb: ListOdbNetworks			Daftar
ListOdbPeeringConnections	odb: ListOdbPeeringConnections			Daftar
ListSystemVersions	odb: ListSystemVersions			Daftar
ListTagsForResource	odb: ListTagsForResource			Baca
RebootAutonomousDatabase	odb: RebootAutonomousDatabase			Tulis
RebootDbNode	odb: RebootDbNode			Tulis
RestoreAutonomousDatabase	odb: RestoreAutonomousDatabase			Tulis
ShrinkAutonomousDatabase	odb: ShrinkAutonomousDatabase			Tulis
StartAutonomousDatabase	odb: StartAutonomousDatabase			Tulis
StartDbNode	odb: StartDbNode			Tulis
StopAutonomousDatabase	odb: StopAutonomousDatabase			Tulis
StopDbNode	odb: StopDbNode			Tulis
SwitchoverAutonomousDatabase	odb: SwitchoverAutonomousDatabase			Tulis
TagResource	odb: TagResource			Menandai, Menulis
UntagResource	odb: UntagResource			Menandai, Menulis
UpdateAutonomousDatabase	odb: UpdateAutonomousDatabase			Tulis
UpdateAutonomousDatabase	saya: PassRole	saya: PassedToService	odb.amazonaws.com	Tulis
UpdateAutonomousDatabaseBackup	odb: UpdateAutonomousDatabaseBackup			Tulis
UpdateCloudExadataInfrastructure	odb: UpdateCloudExadataInfrastructure			Tulis
UpdateExadbVmCluster	odb: UpdateExadbVmCluster			Tulis
UpdateExascaleDbStorageVault	odb: UpdateExascaleDbStorageVault			Tulis
UpdateOdbNetwork	odb: UpdateOdbNetwork			Tulis
UpdateOdbPeeringConnection	odb: UpdateOdbPeeringConnection			Tulis

Tindakan yang didefinisikan oleh AWS Layanan - Oracle Database @AWS

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
AcceptMarketplaceRegistration	Memberikan izin untuk mendaftarkan token Amazon Web Services Marketplace untuk akun Amazon Web Services Anda untuk mengaktifkan langganan Oracle Database @Amazon Web Services Anda			Tulis
AssociateIamRoleToResource	Memberikan izin untuk mengaitkan peran layanan AWS Identity and Access Management (IAM) and Access Management (IAM) dengan sumber daya tertentu untuk mengaktifkan integrasi layanan AWS	cloud-otonom-vm-cluster	aws: ResourceTag /$ {} TagKey	Tulis
AssociateIamRoleToResource		cloud-vm-cluster	aws: ResourceTag /$ {} TagKey	Tulis
AssociateVirtualMachinesToExadbVmCluster	Memberikan izin untuk mengaitkan mesin virtual ke cluster Exadb VM tertentu	exadb-vm-kluster*	aws: ResourceTag /$ {} TagKey	Tulis
CreateAutonomousDatabase	Memberikan izin untuk membuat Database Otonom	jaringan odb	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateAutonomousDatabaseBackup	Memberikan izin untuk membuat cadangan dari Database Otonom yang ditentukan	database otonom*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateAutonomousDatabaseWallet	Memberikan izin untuk membuat dompet untuk Database Otonom yang ditentukan	database otonom*	aws: ResourceTag /$ {} TagKey	Tulis
CreateCloudAutonomousVmCluster	Memberikan izin untuk membuat cluster VM Otonom di infrastruktur Exadata yang ditentukan	cloud-exadata-infrastruktur*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateCloudAutonomousVmCluster		odb-jaringan*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateCloudExadataInfrastructure	Memberikan izin untuk membuat infrastruktur Exadata		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
CreateCloudVmCluster	Memberikan izin untuk membuat klaster VM pada infrastruktur Exadata yang ditentukan	cloud-exadata-infrastruktur*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateCloudVmCluster		odb-jaringan*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateExadbVmCluster	Memberikan izin untuk membuat klaster Exadb VM di brankas penyimpanan Exascale DB yang ditentukan	exascale-db-storage-vault*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateExadbVmCluster		odb-jaringan*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateExascaleDbStorageVault	Memberikan izin untuk membuat brankas penyimpanan Exascale DB		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
CreateOdbNetwork	Memberikan izin untuk membuat jaringan ODB		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
CreateOdbPeeringConnection	Memberikan izin untuk membuat ODB Peering Connection	odb-jaringan*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
DeleteAutonomousDatabase	Memberikan izin untuk menghapus Database Otonom yang ditentukan	database otonom*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteAutonomousDatabaseBackup	Memberikan izin untuk menghapus cadangan Autonomous Database yang ditentukan	sandaran-basis data otonom*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteCloudAutonomousVmCluster	Memberikan izin untuk Menghapus cluster VM Otonom	cloud-otonom-vm-cluster*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteCloudExadataInfrastructure	Memberikan izin untuk menghapus infrastruktur Exadata tertentu. Sebelum Anda menggunakan operasi ini, pastikan untuk menghapus semua cluster VM yang di-host di infrastruktur Exadata ini	cloud-exadata-infrastruktur*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteCloudVmCluster	Memberikan izin untuk menghapus cluster VM tertentu	klaster cloud-vm-*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteExadbVmCluster	Memberikan izin untuk menghapus klaster Exadb VM tertentu	exadb-vm-kluster*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteExascaleDbStorageVault	Memberikan izin untuk menghapus brankas penyimpanan Exascale DB yang ditentukan	exascale-db-storage-vault*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteOdbNetwork	Memberikan izin untuk menghapus jaringan ODB yang ditentukan	odb-jaringan*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteOdbPeeringConnection	Memberikan izin untuk menghapus ODB Peering Connection yang ditentukan. Saat Anda menghapus koneksi peering ODB, koneksi peering VPC yang mendasarinya juga dihapus	koneksi odb-peering*	aws: ResourceTag /$ {} TagKey	Tulis
DisassociateIamRoleFromResource	Memberikan izin untuk memisahkan peran layanan AWS Identity and Access Management (IAM) dari sumber daya tertentu untuk menonaktifkan integrasi layanan AWS	cloud-otonom-vm-cluster	aws: ResourceTag /$ {} TagKey	Tulis
DisassociateIamRoleFromResource		cloud-vm-cluster	aws: ResourceTag /$ {} TagKey	Tulis
DisassociateVirtualMachinesFromExadbVmCluster	Memberikan izin untuk memisahkan mesin virtual dari klaster Exadb VM tertentu	exadb-vm-kluster*	aws: ResourceTag /$ {} TagKey	Tulis
FailoverAutonomousDatabase	Memberikan izin untuk gagal atas Database Otonom yang ditentukan ke database rekan siaga	database otonom*	aws: ResourceTag /$ {} TagKey	Tulis
GetAutonomousDatabase	Memberikan izin untuk mendapatkan informasi tentang Database Otonom tertentu	database otonom*	aws: ResourceTag /$ {} TagKey	Baca
GetAutonomousDatabaseBackup	Memberikan izin untuk mendapatkan informasi tentang cadangan Database Otonom tertentu	sandaran-basis data otonom*	aws: ResourceTag /$ {} TagKey	Baca
GetAutonomousDatabaseWalletDetails	Memberikan izin untuk mendapatkan detail dompet untuk Database Otonom yang ditentukan	database otonom*	aws: ResourceTag /$ {} TagKey	Baca
GetCloudAutonomousVmCluster	Memberikan izin untuk mendapatkan informasi tentang cluster VM Otonomi tertentu	cloud-otonom-vm-cluster*	aws: ResourceTag /$ {} TagKey	Baca
GetCloudExadataInfrastructure	Memberikan izin untuk mendapatkan informasi tentang infrastruktur Exadata yang ditentukan	cloud-exadata-infrastruktur*	aws: ResourceTag /$ {} TagKey	Baca
GetCloudExadataInfrastructureUnallocatedResources	Memberikan izin untuk mengambil informasi tentang sumber daya yang tidak dialokasikan dalam Infrastruktur Cloud Exadata yang ditentukan	cloud-exadata-infrastruktur*	aws: ResourceTag /$ {} TagKey	Baca
GetCloudVmCluster	Memberikan izin untuk mendapatkan informasi tentang cluster VM yang ditentukan	klaster cloud-vm-*	aws: ResourceTag /$ {} TagKey	Baca
GetDbNode	Memberikan izin untuk mendapatkan informasi tentang node DB yang ditentukan	klaster cloud-vm-*	aws: ResourceTag /$ {} TagKey	Baca
GetDbNode		db-node*	aws: ResourceTag /$ {} TagKey	Baca
GetDbServer	Memberikan izin untuk mendapatkan informasi tentang server database yang ditentukan	cloud-exadata-infrastruktur*	aws: ResourceTag /$ {} TagKey	Baca
GetExadbVmCluster	Memberikan izin untuk mendapatkan informasi tentang cluster Exadb VM tertentu	exadb-vm-kluster*	aws: ResourceTag /$ {} TagKey	Baca
GetExascaleDbStorageVault	Memberikan izin untuk mendapatkan informasi tentang brankas penyimpanan Exascale DB tertentu	exascale-db-storage-vault*	aws: ResourceTag /$ {} TagKey	Baca
GetOciOnboardingStatus	Memberikan izin untuk mendapatkan tautan aktivasi sewa dan status orientasi untuk akun Amazon Web Services Anda			Baca
GetOdbNetwork	Memberikan izin untuk mendapatkan informasi tentang jaringan ODB yang ditentukan	odb-jaringan*	aws: ResourceTag /$ {} TagKey	Baca
GetOdbPeeringConnection	Memberikan izin untuk mendapatkan informasi tentang koneksi Peering ODB yang ditentukan	koneksi odb-peering*	aws: ResourceTag /$ {} TagKey	Baca
InitializeService	Memberikan izin untuk menginisialisasi layanan ODB untuk pertama kalinya di akun			Tulis
ListAutonomousDatabaseBackups	Memberikan izin untuk membuat daftar informasi tentang cadangan Database Otonom yang ditentukan	database otonom*	aws: ResourceTag /$ {} TagKey	Daftar
ListAutonomousDatabaseCharacterSets	Memberikan izin untuk membuat daftar informasi tentang set karakter yang tersedia untuk Database Otonom			Daftar
ListAutonomousDatabaseClones	Memberikan izin untuk membuat daftar semua klon dari Database Otonom yang ditentukan	database otonom*	aws: ResourceTag /$ {} TagKey	Daftar
ListAutonomousDatabasePeers	Memberikan izin untuk membuat daftar semua database rekan dari Database Otonom yang ditentukan	database otonom*	aws: ResourceTag /$ {} TagKey	Daftar
ListAutonomousDatabaseVersions	Memberikan izin untuk membuat daftar informasi tentang versi perangkat lunak Oracle Database yang tersedia untuk Database Otonom			Daftar
ListAutonomousDatabases	Memberikan izin untuk mencantumkan informasi tentang Autonomous Databases yang dimiliki oleh akun Amazon Web Services Anda			Daftar
ListAutonomousVirtualMachines	Memberikan izin untuk membuat daftar semua VM Otonom dalam cluster VM Otonom	cloud-otonom-vm-cluster	aws: ResourceTag /$ {} TagKey	Daftar
ListCloudAutonomousVmClusters	Memberikan izin untuk mencantumkan semua cluster VM Autonomous dalam infrastruktur Cloud Exadata tertentu	cloud-exadata-infrastruktur	aws: ResourceTag /$ {} TagKey	Daftar
ListCloudExadataInfrastructures	Memberikan izin untuk mencantumkan informasi tentang infrastruktur Exadata yang dimiliki oleh akun Amazon Web Services Anda			Daftar
ListCloudVmClusters	Memberikan izin untuk mencantumkan informasi tentang klaster VM yang dimiliki oleh akun Amazon Web Services Anda atau hanya yang ada di infrastruktur Exadata yang ditentukan	cloud-exadata-infrastruktur	aws: ResourceTag /$ {} TagKey	Daftar
ListDbNodes	Memberikan izin untuk membuat daftar informasi tentang node DB untuk cluster VM yang ditentukan	klaster cloud-vm-*	aws: ResourceTag /$ {} TagKey	Daftar
ListDbServers	Memberikan izin untuk mencantumkan informasi tentang server database milik infrastruktur Exadata yang ditentukan	cloud-exadata-infrastruktur*	aws: ResourceTag /$ {} TagKey	Daftar
ListDbSystemShapes	Memberikan izin untuk membuat daftar informasi tentang bentuk yang tersedia untuk infrastruktur Exadata			Daftar
ListExadbVmClusters	Memberikan izin untuk mencantumkan informasi tentang klaster Exadb VM yang dimiliki oleh akun Amazon Web Services Anda atau hanya yang ada di brankas penyimpanan Exascale DB yang ditentukan	exascale-db-storage-vault	aws: ResourceTag /$ {} TagKey	Daftar
ListExascaleDbStorageVaults	Memberikan izin untuk mencantumkan informasi tentang brankas penyimpanan Exascale DB yang dimiliki oleh akun Amazon Web Services Anda			Daftar
ListFlexComponents	Memberikan izin untuk membuat daftar informasi tentang komponen fleksibel yang tersedia untuk bentuk sistem DB			Daftar
ListGiMinorVersions	Memberikan izin untuk membuat daftar informasi tentang versi minor perangkat lunak Oracle Grid Infrastructure (GI) yang tersedia untuk cluster VM untuk versi dan bentuk GI yang ditentukan			Daftar
ListGiVersions	Memberikan izin untuk mencantumkan informasi tentang versi perangkat lunak Oracle Grid Infrastructure (GI) yang tersedia untuk cluster VM untuk bentuk yang ditentukan			Daftar
ListOdbNetworks	Memberikan izin untuk mencantumkan informasi tentang jaringan ODB yang dimiliki oleh akun Amazon Web Services Anda			Daftar
ListOdbPeeringConnections	Memberikan izin untuk membuat daftar semua koneksi peering ODB atau yang terkait dengan jaringan ODB tertentu	jaringan odb	aws: ResourceTag /$ {} TagKey	Daftar
ListSystemVersions	Memberikan izin untuk mencantumkan informasi tentang versi sistem yang tersedia untuk klaster VM untuk GIVersion dan bentuk yang ditentukan			Daftar
ListTagsForResource	Memberikan izin untuk mencantumkan informasi tentang tag yang diterapkan ke sumber daya ini	database otonom	aws: ResourceTag /$ {} TagKey	Baca
		otonom-database-backup	aws: ResourceTag /$ {} TagKey
		cloud-otonom-vm-cluster	aws: ResourceTag /$ {} TagKey
		cloud-exadata-infrastruktur	aws: ResourceTag /$ {} TagKey
		cloud-vm-cluster	aws: ResourceTag /$ {} TagKey
		db-simpul	aws: ResourceTag /$ {} TagKey
		exadb-vm-cluster	aws: ResourceTag /$ {} TagKey
		exascale-db-storage-vault	aws: ResourceTag /$ {} TagKey
		jaringan odb	aws: ResourceTag /$ {} TagKey
		koneksi odb-peering	aws: ResourceTag /$ {} TagKey
RebootAutonomousDatabase	Memberikan izin untuk me-reboot Database Autonomous yang ditentukan	database otonom*	aws: ResourceTag /$ {} TagKey	Tulis
RebootDbNode	Memberikan izin untuk me-reboot node DB yang ditentukan dalam cluster VM	klaster cloud-vm-*	aws: ResourceTag /$ {} TagKey	Tulis
RebootDbNode		db-node*	aws: ResourceTag /$ {} TagKey	Tulis
RestoreAutonomousDatabase	Memberikan izin untuk mengembalikan Database Otonom yang ditentukan ke suatu titik waktu	database otonom*	aws: ResourceTag /$ {} TagKey	Tulis
ShrinkAutonomousDatabase	Memberikan izin untuk mengecilkan penyimpanan Database Otonom yang ditentukan untuk merebut kembali ruang yang tidak digunakan	database otonom*	aws: ResourceTag /$ {} TagKey	Tulis
StartAutonomousDatabase	Memberikan izin untuk memulai Database Otonom yang ditentukan	database otonom*	aws: ResourceTag /$ {} TagKey	Tulis
StartDbNode	Memberikan izin untuk memulai node DB yang ditentukan dalam cluster VM	klaster cloud-vm-*	aws: ResourceTag /$ {} TagKey	Tulis
StartDbNode		db-node*	aws: ResourceTag /$ {} TagKey	Tulis
StopAutonomousDatabase	Memberikan izin untuk menghentikan Database Otonom yang ditentukan	database otonom*	aws: ResourceTag /$ {} TagKey	Tulis
StopDbNode	Memberikan izin untuk menghentikan node DB yang ditentukan dalam cluster VM	klaster cloud-vm-*	aws: ResourceTag /$ {} TagKey	Tulis
StopDbNode		db-node*	aws: ResourceTag /$ {} TagKey	Tulis
SwitchoverAutonomousDatabase	Memberikan izin untuk mengalihkan Database Otonom yang ditentukan ke database rekan siaga	database otonom*	aws: ResourceTag /$ {} TagKey	Tulis
TagResource	Memberikan izin untuk menerapkan tag ke sumber daya yang ditentukan	database otonom	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
		otonom-database-backup	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		cloud-otonom-vm-cluster	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		cloud-exadata-infrastruktur	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		cloud-vm-cluster	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		db-simpul	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		exadb-vm-cluster	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		exascale-db-storage-vault	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		jaringan odb	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		koneksi odb-peering	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
UntagResource	Memberikan izin untuk menghapus tag dari sumber daya yang ditentukan	database otonom	aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
		otonom-database-backup	aws: ResourceTag /$ {} TagKey aws: TagKeys
		cloud-otonom-vm-cluster	aws: ResourceTag /$ {} TagKey aws: TagKeys
		cloud-exadata-infrastruktur	aws: ResourceTag /$ {} TagKey aws: TagKeys
		cloud-vm-cluster	aws: ResourceTag /$ {} TagKey aws: TagKeys
		db-simpul	aws: ResourceTag /$ {} TagKey aws: TagKeys
		exadb-vm-cluster	aws: ResourceTag /$ {} TagKey aws: TagKeys
		exascale-db-storage-vault	aws: ResourceTag /$ {} TagKey aws: TagKeys
		jaringan odb	aws: ResourceTag /$ {} TagKey aws: TagKeys
		koneksi odb-peering	aws: ResourceTag /$ {} TagKey aws: TagKeys
UpdateAutonomousDatabase	Memberikan izin untuk memperbarui properti Database Otonom	database otonom*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateAutonomousDatabaseBackup	Memberikan izin untuk memperbarui properti cadangan Database Otonom	sandaran-basis data otonom*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateCloudExadataInfrastructure	Memberikan izin untuk memperbarui properti sumber daya infrastruktur Exadata	cloud-exadata-infrastruktur*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateExadbVmCluster	Memberikan izin untuk memperbarui properti cluster Exadb VM tertentu	exadb-vm-kluster*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateExascaleDbStorageVault	Memberikan izin untuk memperbarui properti brankas penyimpanan Exascale DB yang ditentukan	exascale-db-storage-vault*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateOdbNetwork	Memberikan izin untuk memperbarui properti jaringan ODB tertentu	odb-jaringan*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateOdbPeeringConnection	Memberikan izin untuk memperbarui properti dari ODB Peering Connection yang ditentukan	koneksi odb-peering*	aws: ResourceTag /$ {} TagKey	Tulis

Permission-only tindakan untuk AWS Layanan - Oracle Database @AWS

Tindakan berikut ditentukan oleh AWS Service - Oracle Database@AWS tetapi tidak langsung dapat dipanggil melalui operasi API apa pun. Mereka hanya dapat digunakan dalam pernyataan kebijakan IAM untuk memberikan atau menolak izin.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
CreateDbNode	Memberikan izin untuk membuat Node DB	db-node*	aws: ResourceTag /$ {} TagKey	Tulis
CreateGrantShare	Memberikan izin untuk membuat Bagikan Hibah ODB			Tulis
CreateOutboundIntegration	Memberikan izin untuk membuat Integrasi Keluar	cloud-otonom-vm-cluster*	aws: ResourceTag /$ {} TagKey	Tulis
CreateOutboundIntegration	Memberikan izin untuk membuat Integrasi Keluar	klaster cloud-vm-*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteDbNode	Memberikan izin untuk menghapus Node DB	db-node*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteGrantShare	Memberikan izin untuk menghapus Bagikan Hibah ODB			Tulis
DeleteResourcePolicy	Memberikan izin untuk menghapus kebijakan sumber daya	cloud-exadata-infrastruktur*	aws: ResourceTag /$ {} TagKey	Tulis
		exascale-db-storage-vault*	aws: ResourceTag /$ {} TagKey
		odb-jaringan*	aws: ResourceTag /$ {} TagKey
GetResourcePolicy	Memberikan izin untuk mendapatkan kebijakan sumber daya	cloud-exadata-infrastruktur*	aws: ResourceTag /$ {} TagKey	Baca
		exascale-db-storage-vault*	aws: ResourceTag /$ {} TagKey
		odb-jaringan*	aws: ResourceTag /$ {} TagKey
PutResourcePolicy	Memberikan izin untuk memperbarui kebijakan sumber daya	cloud-exadata-infrastruktur*	aws: ResourceTag /$ {} TagKey	Tulis
		exascale-db-storage-vault*	aws: ResourceTag /$ {} TagKey
		odb-jaringan*	aws: ResourceTag /$ {} TagKey
UpdateGrantShare	Memberikan izin untuk memperbarui Bagikan Hibah ODB			Tulis
UpdateOutboundIntegration	Memberikan izin untuk memperbarui Integrasi Keluar	cloud-otonom-vm-cluster*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateOutboundIntegration	Memberikan izin untuk memperbarui Integrasi Keluar	klaster cloud-vm-*	aws: ResourceTag /$ {} TagKey	Tulis

Jenis sumber daya didefinisikan oleh AWS Layanan - Oracle Database @AWS

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya	ARN	Kunci syarat
database otonom	arn: $ {Partition} :odb: $ {Wilayah} :$ {Akun} :autonomous-database/$ {} AutonomousDatabaseId	aws: ResourceTag /$ {} TagKey
otonom-database-backup	arn: $ {Partition} :odb: $ {Wilayah} :$ {Akun} :autonomous-database-backup/$ {} AutonomousDatabaseBackupId	aws: ResourceTag /$ {} TagKey
cloud-otonom-vm-cluster	arn: $ {Partition} :odb: $ {Wilayah} :$ {Akun} :cloud-autonomous-vm-cluster/$ {} CloudAutonomousVmClusterId	aws: ResourceTag /$ {} TagKey
cloud-exadata-infrastruktur	arn: $ {Partition} :odb: $ {Wilayah} :$ {Akun} :cloud-exadata-infrastructure/$ {} CloudExadataInfrastructureId	aws: ResourceTag /$ {} TagKey
klaster cloud-vm	arn: $ {Partition} :odb: $ {Wilayah} :$ {Akun} :cloud-vm-cluster/$ {} CloudVmClusterId	aws: ResourceTag /$ {} TagKey
db-simpul	arn: $ {Partition} :odb: $ {Wilayah} :$ {Akun} :db-node/$ {} DbNodeId	aws: ResourceTag /$ {} TagKey
exadb-vm-cluster	arn: $ {Partition} :odb: $ {Wilayah} :$ {Akun} :exadb-vm-cluster/$ {} ExadbVmClusterId	aws: ResourceTag /$ {} TagKey
exascale-db-storage-vault	arn: $ {Partition} :odb: $ {Wilayah} :$ {Akun} :exascale-db-storage-vault/$ {} ExascaleDbStorageVaultId	aws: ResourceTag /$ {} TagKey
jaringan odb	arn: $ {Partition} :odb: $ {Wilayah} :$ {Akun} :odb-network/$ {} OdbNetworkId	aws: ResourceTag /$ {} TagKey
koneksi odb-peering-	arn: $ {Partition} :odb: $ {Wilayah} :$ {Akun} :odb-peering-connection/$ {} OdbPeeringConnectionId	aws: ResourceTag /$ {} TagKey

Kunci kondisi untuk AWS Layanan - Oracle Database @AWS

AWS Layanan - Oracle Database@AWS mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat	Deskripsi	Tipe
aws: RequestTag /$ {} TagKey	Memfilter akses dengan kunci tag dan pasangan nilai yang diizinkan dalam permintaan	String
aws: ResourceTag /$ {} TagKey	Memfilter akses dengan kunci tag dan pasangan nilai sumber daya	String
aws: TagKeys	Memfilter akses dengan daftar kunci tag yang diizinkan dalam permintaan	ArrayOfString

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

AWS Repositori Aplikasi Serverless (serverlessrepo)

AWS Service Catalog (servicecatalog)