Operazioni, risorse e chiavi di condizione per Amazon Neptune
Amazon Neptune (prefisso del servizioneptune-db:) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza il riferimento programmatico di autorizzazione del servizio per questo servizio
.
Argomenti
Operazioni definite da Amazon Neptune
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione per annullare un processo loader |
Scrittura |
|||
Concede l'autorizzazione per annullare un processo di elaborazione dei dati ML |
Scrittura |
|||
Concede l'autorizzazione per annullare un processo di addestramento dei modelli ML |
Scrittura |
|||
Autorizza l'utente a annullare un processo di trasformazione dei modelli ML |
Scrittura |
|||
Concede l'autorizzazione per annullare una query |
Scrittura |
|||
Concede l'autorizzazione per creare un endpoint ML |
Scrittura |
|||
Concede l'autorizzazione per eseguire l'eliminazione dei dati tramite API di query sul database |
Scrittura |
|||
Concede l'autorizzazione per eliminare un endpoint ML |
Scrittura |
|||
Concede l'autorizzazione per eliminare tutte le statistiche del database |
Scrittura |
|||
Concede l'autorizzazione per controllare lo stato del motore Neptune |
Lettura |
|||
Concede l'autorizzazione per ottenere il riepilogo grafico dal database |
Lettura |
|||
Concede l'autorizzazione per controllare lo stato di un processo loader |
Lettura |
|||
Concede l'autorizzazione per controllare lo stato di un processo di elaborazione dei dati ML |
Lettura |
|||
Concede l'autorizzazione per controllare lo stato di un endpoint ML |
Lettura |
|||
Concede l'autorizzazione per controllare lo stato di un processo di addestramento dei modelli ML |
Lettura |
|||
Concede l'autorizzazione per controllare lo stato di un processo di trasformazione dei modelli ML |
Lettura |
|||
Concede l'autorizzazione per controllare lo stato di tutte le query attive |
Lettura |
|||
Concede l'autorizzazione per controllare lo stato delle statistiche del database |
Lettura |
|||
Concede l'autorizzazione per recuperare i record di flusso da Neptune |
Lettura |
|||
Concede l'autorizzazione per elencare tutti i processi loader |
List |
|||
Concede l'autorizzazione per elencare tutti i processi di elaborazione dei dati ML |
List |
|||
Concede l'autorizzazione per elencare tutti gli endpoint ML |
List |
|||
Concede l'autorizzazione per elencare tutti i processi di formazione dei modelli ML |
List |
|||
Concede l'autorizzazione per elencare tutti i processi di trasformazione dei modelli ML |
List |
|||
Concede l'autorizzazione per gestire le statistiche nel database |
Scrittura |
|||
Concede l'autorizzazione per eseguire dati di lettura tramite API di query sul database |
Lettura |
|||
Concede l'autorizzazione per ottenere il token necessario per il reimpostazione e reimposta il database Neptune |
Scrittura |
|||
Concede l'autorizzazione per avviare un processo loader |
Scrittura |
|||
Concede l'autorizzazione per avviare un processo di elaborazione dei dati ML |
Scrittura |
|||
Concede l'autorizzazione per avviare un processo di addestramento dei modelli ML |
Scrittura |
|||
Concede l'autorizzazione per avviare un processo di trasformazione dei modelli ML |
Scrittura |
|||
Concede il permesso di eseguire dati di scrittura tramite API di query sul database |
Scrittura |
|||
Concede l'autorizzazione a tutte le azioni di accesso ai dati nelle versioni del motore precedenti alla 1.2.0.0 |
Scrittura |
Tipi di risorsa definiti da Amazon Neptune
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn: $ {Partition} :neptune-db: $ {Region} :$ {} /* ClusterResourceId |
Chiavi di condizione per Amazon Neptune
Amazon Neptune definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso in base al modello di grafico |
Stringa |