Operazioni Azioni Permission-only azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per Amazon Aurora DSQL

Amazon Aurora DSQL (prefisso del servizio:dsql) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da Amazon Aurora DSQL
Azioni definite da Amazon Aurora DSQL
Permission-only azioni per Amazon Aurora DSQL
Tipi di risorse definiti da Amazon Aurora DSQL
Chiavi di condizione per Amazon Aurora DSQL

Operazioni API definite da Amazon Aurora DSQL

La tabella seguente mappa le operazioni delle API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
CreateCluster	dsql: AddPeerCluster			Scrittura
	dsql: CreateCluster			Scrittura
	dsql: DeleteClusterPolicy			Scrittura
	dsql: PutClusterPolicy			Scrittura
	dsql: PutMultiRegionProperties			Scrittura
	dsql: PutWitnessRegion			Scrittura
	dsql: TagResource			Etichettatura, scrittura
CreateStream	dsql: CreateStream			Scrittura
	dsql: TagResource			Etichettatura, scrittura
	Obiettivo: PassRole	Io sono: PassedToService	dsql.amazonaws.com	Scrittura
DeleteCluster	dsql: DeleteCluster			Scrittura
DeleteClusterPolicy	dsql: DeleteClusterPolicy			Scrittura
DeleteStream	dsql: DeleteStream			Scrittura
GetCluster	dsql: GetCluster			Lettura
GetClusterPolicy	dsql: GetClusterPolicy			Lettura
GetStream	dsql: GetStream			Lettura
GetVpcEndpointServiceName	dsql: GetVpcEndpointServiceName			Lettura
ListClusters	dsql: ListClusters			List
ListStreams	dsql: ListStreams			List
ListTagsForResource	dsql: ListTagsForResource			Lettura
PutClusterPolicy	dsql: DeleteClusterPolicy			Scrittura
PutClusterPolicy	dsql: PutClusterPolicy			Scrittura
TagResource	dsql: TagResource			Etichettatura, scrittura
UntagResource	dsql: UntagResource			Etichettatura, scrittura
UpdateCluster	dsql: AddPeerCluster			Scrittura
	dsql: GetCluster			Lettura
	dsql: PutMultiRegionProperties			Scrittura
	dsql: PutWitnessRegion			Scrittura
	dsql: RemovePeerCluster			Scrittura
	dsql: UpdateCluster			Scrittura

Azioni definite da Amazon Aurora DSQL

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CreateCluster	Concede l'autorizzazione a creare nuovi cluster	Cluster*	Come: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys sql: WitnessRegion	Scrittura
CreateStream	Concede l'autorizzazione a creare un Change Stream per un cluster	Cluster*	Come: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
DbConnect	Concede il permesso di connettersi al database	Cluster*	Come: ResourceTag /$ {} TagKey	Scrittura
DbConnectAdmin	Concede il permesso di connettersi al database con ruolo di amministratore. La connessione con qualsiasi altro ruolo richiede l'autorizzazione DbConnect	Cluster*	Come: ResourceTag /$ {} TagKey	Scrittura
DeleteCluster	Concede il permesso di eliminare un cluster e tutti i relativi dati	Cluster*	Come: ResourceTag /$ {} TagKey	Scrittura
DeleteClusterPolicy	Concede l'autorizzazione a rimuovere la politica basata sulle risorse in linea allegata a un cluster	Cluster*	Come: ResourceTag /$ {} TagKey	Scrittura
DeleteStream	Concede l'autorizzazione a eliminare un Change Stream	Stream*	leggi: ResourceTag /$ {} TagKey	Scrittura
GetBackupJob	Concede l'autorizzazione per ottenere lo stato di un job di backup del cluster Aurora DSQL	Cluster*	Come: ResourceTag /$ {} TagKey	Lettura
GetCluster	Concede il permesso di ottenere informazioni su un cluster	Cluster*	Come: ResourceTag /$ {} TagKey	Lettura
GetClusterPolicy	Concede l'autorizzazione a recuperare la policy in linea basata sulle risorse allegata a un cluster	Cluster*	Come: ResourceTag /$ {} TagKey	Lettura
GetRestoreJob	Concede l'autorizzazione per ottenere lo stato di un processo di ripristino del cluster Aurora DSQL	Cluster*	Come: ResourceTag /$ {} TagKey	Lettura
GetStream	Concede il permesso di ottenere informazioni su un Change Stream	Stream*	leggi: ResourceTag /$ {} TagKey	Lettura
GetVpcEndpointServiceName	Concede l'autorizzazione a recuperare il nome del servizio endpoint VPC per un cluster	Cluster*	Come: ResourceTag /$ {} TagKey	Lettura
ListClusters	Concede il permesso di recuperare un elenco di cluster			List
ListStreams	Concede l'autorizzazione a recuperare un elenco di Change Streams per un cluster	Cluster*	Come: ResourceTag /$ {} TagKey	List
ListTagsForResource	Concede l'autorizzazione a elencare tutti i tag su una risorsa Aurora DSQL	Cluster	aws: /$ {} ResourceTag TagKey	Lettura
ListTagsForResource		Stream	aws: ResourceTag /$ {} TagKey	Lettura
PutClusterPolicy	Concede l'autorizzazione ad allegare o aggiornare la politica basata sulle risorse in linea allegata a un cluster	Cluster*	Come: ResourceTag /$ {} TagKey	Scrittura
StartBackupJob	Concede l'autorizzazione per avviare un processo di backup per un cluster Aurora DSQL	Cluster*	Come: ResourceTag /$ {} TagKey	Scrittura
StartRestoreJob	Concede l'autorizzazione per avviare un processo di ripristino per un cluster Aurora DSQL	Cluster*	Come: ResourceTag /$ {} TagKey	Scrittura
StopBackupJob	Concede l'autorizzazione a interrompere un processo di backup per un cluster Aurora DSQL	Cluster*	Come: ResourceTag /$ {} TagKey	Scrittura
StopRestoreJob	Concede l'autorizzazione a interrompere un processo di ripristino per un cluster Aurora DSQL	Cluster*	Come: ResourceTag /$ {} TagKey	Scrittura
TagResource	Concede l'autorizzazione per aggiungere tag alle risorse Aurora DSQL	Cluster	aws: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
TagResource		Stream	aws: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
UntagResource	Concede l'autorizzazione a rimuovere i tag dalle risorse SQL di Aurora	Cluster	aws: /$ {} ResourceTag TagKey leggi: TagKeys	Etichettatura, scrittura
UntagResource		Stream	aws: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
UpdateCluster	Concede l'autorizzazione a modificare gli attributi del cluster	Cluster*	Come: ResourceTag /$ {} TagKey sql: WitnessRegion	Scrittura
UpdateStream	Concede l'autorizzazione a modificare gli attributi di Change Stream	Stream*	leggi: ResourceTag /$ {} TagKey	Scrittura

Permission-only azioni per Amazon Aurora DSQL

Le seguenti azioni sono definite da Amazon Aurora DSQL ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AddPeerCluster	Concede l'autorizzazione per aggiungere un cluster peer a un cluster multiregionale	Cluster*	Come: ResourceTag /$ {} TagKey	Scrittura
InjectError	Concede l'autorizzazione a inserire errori nei cluster mirati		dsql: FisActionId dsql: FisTargetArns	Scrittura
PutMultiRegionProperties	Concede l'autorizzazione ad aggiornare le proprietà multiregionali di un cluster	Cluster*	Come: ResourceTag /$ {} TagKey	Scrittura
PutWitnessRegion	Concede l'autorizzazione a configurare e aggiornare la regione di riferimento di un cluster multiregionale	Cluster*	Come: ResourceTag /$ {} TagKey sql: WitnessRegion	Scrittura
RemovePeerCluster	Concede l'autorizzazione a rimuovere un cluster peer da un cluster multiregionale	Cluster*	Come: ResourceTag /$ {} TagKey	Scrittura

Tipi di risorse definiti da Amazon Aurora DSQL

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
Cluster	arn: $ {Partition} :dsql: $ {Region} :$ {Account} :cluster/$ {Identifier}	ResourceTagleggi: /$ {} TagKey
Stream	arn: $ {Partition} :dsql: $ {Region} :$ {Account} :cluster/$ {} /stream/$ {} ClusterId StreamId	leggiTagKey: /$ {} ResourceTag

Chiavi di condizione per Amazon Aurora DSQL

Amazon Aurora DSQL definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws: RequestTag /$ {} TagKey	Filtra l'accesso in base a un tag formato da una coppia chiave/valore consentito nella richiesta	Stringa
legge: ResourceTag /$ {} TagKey	Filtra l'accesso per i tag associati alla risorsa	Stringa
leggi: TagKeys	Filtra l'accesso in base a un elenco di chiavi di tag consentite nella richiesta	ArrayOfString
sql: FisActionId	Filtra l'accesso in base all'ID di un'azione AWS FIS	Stringa
dsql: FisTargetArns	Filtra l'accesso tramite l'ARN di una AWS destinazione FIS	ArrayOfARN
sql: WitnessRegion	Filtra l'accesso in base alla regione di riferimento dei cluster multiregionali	Stringa

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon Athena (athena)

Amazon Bedrock (base rocciosa)