Azioni, risorse e chiavi di condizione per AWS Servizio: Oracle Database@AWS
AWS Servizio: Oracle Database@AWS (prefisso del servizio:odb) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza il riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da AWS Servizio - Oracle Database@AWS
La tabella seguente mappa le operazioni delle API alle azioni IAM autorizzate. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.
| Operation | Azione IAM | Chiave di condizione | Valori possibili | Livello di accesso |
|---|---|---|---|---|
|
AcceptMarketplaceRegistration |
Scrittura |
|||
|
AssociateIamRoleToResource |
Scrittura |
|||
Io sono: PassedToService |
odb.amazonaws.com |
Scrittura |
||
|
CreateAutonomousDatabase |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateAutonomousDatabaseBackup |
Scrittura |
|||
|
CreateAutonomousDatabaseWallet |
Scrittura |
|||
Io sono: PassedToService |
odb.amazonaws.com |
Scrittura |
||
|
CreateCloudAutonomousVmCluster |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateCloudExadataInfrastructure |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateCloudVmCluster |
Scrittura |
|||
Scrittura |
||||
Etichettatura, scrittura |
||||
|
CreateExadbVmCluster |
Scrittura |
|||
Scrittura |
||||
Etichettatura, scrittura |
||||
|
CreateExascaleDbStorageVault |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateOdbNetwork |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateOdbPeeringConnection |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
DeleteAutonomousDatabase |
Scrittura |
|||
|
DeleteAutonomousDatabaseBackup |
Scrittura |
|||
|
DeleteCloudAutonomousVmCluster |
Scrittura |
|||
|
DeleteCloudExadataInfrastructure |
Scrittura |
|||
|
DeleteCloudVmCluster |
Scrittura |
|||
Scrittura |
||||
|
DeleteExascaleDbStorageVault |
Scrittura |
|||
|
DeleteOdbNetwork |
Scrittura |
|||
|
DeleteOdbPeeringConnection |
Scrittura |
|||
|
DisassociateIamRoleFromResource |
Scrittura |
|||
|
DisassociateVirtualMachinesFromExadbVmCluster |
Scrittura |
|||
|
FailoverAutonomousDatabase |
Scrittura |
|||
|
GetAutonomousDatabase |
Lettura |
|||
|
GetAutonomousDatabaseBackup |
Lettura |
|||
|
GetAutonomousDatabaseWalletDetails |
Lettura |
|||
|
GetCloudAutonomousVmCluster |
Lettura |
|||
|
GetCloudExadataInfrastructure |
Lettura |
|||
|
GetCloudExadataInfrastructureUnallocatedResources |
Lettura |
|||
|
GetCloudVmCluster |
Lettura |
|||
|
GetDbNode |
Lettura |
|||
|
GetDbServer |
Lettura |
|||
|
GetExadbVmCluster |
Lettura |
|||
|
GetExascaleDbStorageVault |
Lettura |
|||
|
GetOciOnboardingStatus |
Lettura |
|||
|
GetOdbNetwork |
Lettura |
|||
|
GetOdbPeeringConnection |
Lettura |
|||
|
InitializeService |
Scrittura |
|||
|
ListAutonomousDatabaseBackups |
List |
|||
|
ListAutonomousDatabaseCharacterSets |
List |
|||
|
ListAutonomousDatabaseClones |
List |
|||
|
ListAutonomousDatabasePeers |
List |
|||
|
ListAutonomousDatabaseVersions |
List |
|||
|
ListAutonomousDatabases |
List |
|||
|
ListAutonomousVirtualMachines |
List |
|||
|
ListCloudAutonomousVmClusters |
List |
|||
|
ListCloudExadataInfrastructures |
List |
|||
|
ListCloudVmClusters |
List |
|||
|
ListDbNodes |
List |
|||
|
ListDbServers |
List |
|||
|
ListDbSystemShapes |
List |
|||
|
ListExadbVmClusters |
List |
|||
|
ListExascaleDbStorageVaults |
List |
|||
|
ListFlexComponents |
List |
|||
|
ListGiMinorVersions |
List |
|||
|
ListGiVersions |
List |
|||
|
ListOdbNetworks |
List |
|||
|
ListOdbPeeringConnections |
List |
|||
|
ListSystemVersions |
List |
|||
|
ListTagsForResource |
Lettura |
|||
|
RebootAutonomousDatabase |
Scrittura |
|||
|
RebootDbNode |
Scrittura |
|||
|
RestoreAutonomousDatabase |
Scrittura |
|||
|
ShrinkAutonomousDatabase |
Scrittura |
|||
|
StartAutonomousDatabase |
Scrittura |
|||
|
StartDbNode |
Scrittura |
|||
|
StopAutonomousDatabase |
Scrittura |
|||
|
StopDbNode |
Scrittura |
|||
|
SwitchoverAutonomousDatabase |
Scrittura |
|||
|
TagResource |
Etichettatura, scrittura |
|||
|
UntagResource |
Etichettatura, scrittura |
|||
|
UpdateAutonomousDatabase |
Scrittura |
|||
Io sono: PassedToService |
odb.amazonaws.com |
Scrittura |
||
|
UpdateAutonomousDatabaseBackup |
Scrittura |
|||
|
UpdateCloudExadataInfrastructure |
Scrittura |
|||
|
UpdateExadbVmCluster |
Scrittura |
|||
|
UpdateExascaleDbStorageVault |
Scrittura |
|||
|
UpdateOdbNetwork |
Scrittura |
|||
|
UpdateOdbPeeringConnection |
Scrittura |
Azioni definite da AWS Servizio - Oracle Database@AWS
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione a registrare il token Amazon Web Services Marketplace per il tuo account Amazon Web Services per attivare l'abbonamento a Oracle Database @Amazon Web Services |
Scrittura |
|||
Concede l'autorizzazione ad associare un ruolo del servizio AWS Identity and Access Management (IAM) a una risorsa specificata per consentire l'integrazione del servizio AWS |
Scrittura |
|||
Concede l'autorizzazione ad associare macchine virtuali a un cluster VM Exadb specificato |
Scrittura |
|||
Concede l'autorizzazione a creare un database autonomo |
legge: RequestTag /$ {} TagKey |
Scrittura |
||
Concede l'autorizzazione a creare un backup del database autonomo specificato |
leggi: /$ {0} RequestTag TagKey |
Scrittura |
||
Concede l'autorizzazione a creare un portafoglio per il database autonomo specificato |
Scrittura |
|||
Concede l'autorizzazione a creare un cluster VM autonomo nell'infrastruttura Exadata specificata |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
|
leggi: /$ {} RequestTag TagKey |
||||
Concede il permesso di creare un'infrastruttura Exadata |
Scrittura |
|||
Concede l'autorizzazione a creare un cluster VM sull'infrastruttura Exadata specificata |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
|
leggi: /$ {} RequestTag TagKey |
||||
Concede l'autorizzazione a creare un cluster di macchine virtuali Exadb nel vault di archiviazione Exascale DB specificato |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
|
leggi: /$ {} RequestTag TagKey |
||||
Concede l'autorizzazione a creare un archivio di archiviazione DB Exascale |
Scrittura |
|||
Concede il permesso di creare una rete ODB |
Scrittura |
|||
Concede l'autorizzazione a creare una connessione peering ODB |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
Concede il permesso di eliminare il database autonomo specificato |
Scrittura |
|||
Concede l'autorizzazione a eliminare il backup del database autonomo specificato |
Scrittura |
|||
Concede l'autorizzazione all'eliminazione di un cluster di macchine virtuali autonome |
Scrittura |
|||
Concede il permesso di eliminare un'infrastruttura Exadata specificata. Prima di utilizzare questa operazione, assicurati di eliminare tutti i cluster di VM ospitati su questa infrastruttura Exadata |
Scrittura |
|||
Concede l'autorizzazione a eliminare un cluster VM specificato |
Scrittura |
|||
Concede l'autorizzazione a eliminare un cluster VM Exadb specificato |
Scrittura |
|||
Concede l'autorizzazione a eliminare un archivio di archiviazione Exascale DB specificato |
Scrittura |
|||
Concede il permesso di eliminare la rete ODB specificata |
Scrittura |
|||
Concede l'autorizzazione a eliminare la connessione peering ODB specificata. Quando si elimina una connessione peering ODB, viene eliminata anche la connessione peering VPC sottostante |
Scrittura |
|||
Concede l'autorizzazione a dissociare un ruolo del servizio AWS Identity and Access Management (IAM) da una risorsa specificata per disabilitare l'integrazione del servizio AWS |
Scrittura |
|||
Concede l'autorizzazione a dissociare le macchine virtuali da un cluster VM Exadb specificato |
Scrittura |
|||
Concede l'autorizzazione a eseguire il failover del database autonomo specificato su un database peer in standby |
Scrittura |
|||
Concede il permesso di ottenere informazioni su uno specifico database autonomo |
Lettura |
|||
Concede l'autorizzazione a ottenere informazioni su uno specifico backup del database autonomo |
Lettura |
|||
Concede l'autorizzazione a ottenere i dettagli del portafoglio per il database autonomo specificato |
Lettura |
|||
Concede l'autorizzazione a ottenere informazioni su uno specifico cluster di macchine virtuali autonome |
Lettura |
|||
Concede il permesso di ottenere informazioni sull'infrastruttura Exadata specificata |
Lettura |
|||
Concede l'autorizzazione a recuperare informazioni sulle risorse non allocate in una specifica infrastruttura Cloud Exadata |
Lettura |
|||
Concede l'autorizzazione a ottenere informazioni sul cluster VM specificato |
Lettura |
|||
Concede il permesso di ottenere informazioni sul nodo DB specificato |
Lettura |
|||
Concede il permesso di ottenere informazioni sul server di database specificato |
Lettura |
|||
Concede l'autorizzazione a ottenere informazioni su un cluster VM Exadb specificato |
Lettura |
|||
Concede l'autorizzazione a ottenere informazioni su un archivio di archiviazione Exascale DB specificato |
Lettura |
|||
Concede l'autorizzazione a ottenere il link di attivazione della locazione e lo stato di onboarding per il tuo account Amazon Web Services |
Lettura |
|||
Concede l'autorizzazione a ottenere informazioni sulla rete ODB specificata |
Lettura |
|||
Concede il permesso di ottenere informazioni sulla connessione Peering ODB specificata |
Lettura |
|||
Concede l'autorizzazione a inizializzare il servizio ODB per la prima volta in un account |
Scrittura |
|||
Concede l'autorizzazione a elencare le informazioni sui backup del database autonomo specificato |
List |
|||
Concede l'autorizzazione a elencare informazioni sui set di caratteri disponibili per i database autonomi |
List |
|||
Concede l'autorizzazione a elencare tutti i cloni del database autonomo specificato |
List |
|||
Concede l'autorizzazione a elencare tutti i database peer del database autonomo specificato |
List |
|||
Concede l'autorizzazione a elencare informazioni sulle versioni del software Oracle Database disponibili per i database autonomi |
List |
|||
Concede l'autorizzazione a elencare informazioni sui database autonomi di proprietà del tuo account Amazon Web Services |
List |
|||
Concede l'autorizzazione a elencare tutte le macchine virtuali autonome in un cluster di macchine virtuali autonome |
List |
|||
Concede l'autorizzazione a elencare tutti i cluster di VM autonomi in un'infrastruttura Cloud Exadata specificata |
List |
|||
Concede l'autorizzazione a elencare informazioni sulle infrastrutture Exadata di proprietà del tuo account Amazon Web Services |
List |
|||
Concede l'autorizzazione a elencare informazioni sui cluster di macchine virtuali di proprietà del tuo account Amazon Web Services o solo quelli sull'infrastruttura Exadata specificata |
List |
|||
Concede l'autorizzazione a elencare le informazioni sui nodi DB per il cluster VM specificato |
List |
|||
Concede il permesso di elencare le informazioni sui server di database che appartengono all'infrastruttura Exadata specificata |
List |
|||
Concede l'autorizzazione a elencare informazioni sulle forme disponibili per un'infrastruttura Exadata |
List |
|||
Concede l'autorizzazione a elencare le informazioni sui cluster di macchine virtuali Exadb di proprietà del tuo account Amazon Web Services o solo quelli nel vault di storage Exascale DB specificato. |
List |
|||
Concede l'autorizzazione a elencare informazioni sugli archivi di archiviazione Exascale DB di proprietà del tuo account Amazon Web Services |
List |
|||
Concede l'autorizzazione a elencare le informazioni sui componenti flex disponibili per una forma di sistema DB |
List |
|||
Concede l'autorizzazione a elencare le informazioni sulle versioni secondarie del software Oracle Grid Infrastructure (GI) disponibili per un cluster VM per la versione e la forma GI specificate |
List |
|||
Concede l'autorizzazione a elencare le informazioni sulle versioni del software Oracle Grid Infrastructure (GI) disponibili per un cluster di macchine virtuali per la forma specificata |
List |
|||
Concede l'autorizzazione a elencare informazioni sulle reti ODB di proprietà del tuo account Amazon Web Services |
List |
|||
Concede l'autorizzazione a elencare tutte le connessioni peering ODB o quelle associate a una rete ODB specifica |
List |
|||
Concede l'autorizzazione a elencare le informazioni sulle versioni di sistema disponibili per un cluster di macchine virtuali per la versione e la forma specificate |
List |
|||
Concede l'autorizzazione a elencare le informazioni sui tag applicati a questa risorsa |
Lettura |
|||
Concede il permesso di riavviare il database autonomo specificato |
Scrittura |
|||
Concede l'autorizzazione a riavviare il nodo DB specificato in un cluster di macchine virtuali |
Scrittura |
|||
Concede l'autorizzazione a ripristinare il database autonomo specificato in un determinato momento |
Scrittura |
|||
Concede l'autorizzazione a ridurre lo spazio di archiviazione del database autonomo specificato per recuperare lo spazio inutilizzato |
Scrittura |
|||
Concede il permesso di avviare il database autonomo specificato |
Scrittura |
|||
Concede l'autorizzazione per avviare il nodo DB specificato in un cluster di macchine virtuali |
Scrittura |
|||
Concede l'autorizzazione a interrompere il database autonomo specificato |
Scrittura |
|||
Concede l'autorizzazione a interrompere il nodo DB specificato in un cluster di macchine virtuali |
Scrittura |
|||
Concede l'autorizzazione a passare dal database autonomo specificato a un database peer in standby |
Scrittura |
|||
Concede l'autorizzazione ad applicare tag alla risorsa specificata |
leggi: /$ {} RequestTag TagKey |
Etichettatura, scrittura |
||
|
leggi: /$ {0} RequestTag TagKey |
||||
|
leggi: /$ {0} RequestTag TagKey |
||||
|
leggi: /$ {} RequestTag TagKey |
||||
|
leggi: /$ {} RequestTag TagKey |
||||
|
legge: RequestTag /$ {} TagKey |
||||
|
leggi: /$ {} RequestTag TagKey |
||||
|
leggi: /$ {} RequestTag TagKey |
||||
|
legge: RequestTag /$ {} TagKey |
||||
|
leggi: /$ {} RequestTag TagKey |
||||
Concede l'autorizzazione per rimuovere i tag dalla risorsa specificata |
Etichettatura, scrittura |
|||
Concede l'autorizzazione ad aggiornare le proprietà di un database autonomo |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare le proprietà di un backup del database autonomo |
Scrittura |
|||
Concede il permesso di aggiornare le proprietà di una risorsa dell'infrastruttura Exadata |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare le proprietà di un cluster VM Exadb specificato |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare le proprietà di un archivio di archiviazione Exascale DB specificato |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare le proprietà di una rete ODB specificata |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare le proprietà di una connessione peering ODB specificata |
Scrittura |
Permission-only azioni per AWS Servizio - Oracle Database@AWS
Le seguenti azioni sono definite da AWS Service - Oracle Database@AWS ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni delle policy IAM per concedere o negare le autorizzazioni.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione a creare un nodo DB |
Scrittura |
|||
Concede l'autorizzazione a creare una condivisione di sovvenzione ODB |
Scrittura |
|||
Concede l'autorizzazione a creare un'integrazione in uscita |
Scrittura |
|||
Concede il permesso di eliminare un nodo DB |
Scrittura |
|||
Concede l'autorizzazione a eliminare una condivisione di sovvenzione ODB |
Scrittura |
|||
Autorizza l'utente a eliminare una policy basata sulle risorse. |
Scrittura |
|||
Concede l'autorizzazione per ottenere una policy della risorsa |
Lettura |
|||
Autorizza l'utente ad aggiornare una policy basata sulle risorse. |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare un ODB Grant Share |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare un'integrazione in uscita |
Scrittura |
|||
Tipi di risorse definiti da AWS Servizio - Oracle Database@AWS
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn: $ {Partition} :odb: $ {Region} :$ {Account} :database-autonomo/$ {} AutonomousDatabaseId |
||
arn: $ {Partition} :odb: $ {Region} :$ {Account} :backup autonomo dei database/$ {} AutonomousDatabaseBackupId |
||
arn: $ {Partition} :odb: $ {Region} :$ {Account} :cloud-autonomous-vm-cluster/$ {} CloudAutonomousVmClusterId |
||
arn: $ {Partition} :odb: $ {Region} :$ {Account} :infrastruttura-cloud-exadata/$ {} CloudExadataInfrastructureId |
||
arn: $ {Partition} :odb: $ {Region} :$ {Account} :cloud-vm-cluster/$ {} CloudVmClusterId |
||
arn: $ {Partition} :odb: $ {Region} :$ {Account} :db-node/$ {} DbNodeId |
||
arn: $ {Partition} :odb: $ {Region} :$ {Account} :exadb-vm-cluster/$ {} ExadbVmClusterId |
||
arn: $ {Partition} :odb: $ {Region} :$ {Account} :exascale-db-storage-vault/$ {} ExascaleDbStorageVaultId |
||
arn: $ {Partition} :odb: $ {Region} :$ {Account} :odb-network/$ {} OdbNetworkId |
||
arn: $ {Partition} :odb: $ {Region} :$ {Account} :odb-peering-connection/$ {} OdbPeeringConnectionId |
Chiavi di condizione per AWS Servizio - Oracle Database@AWS
AWS Servizio: Oracle Database@AWS definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento di una policy IAM. Condition
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso in base a un tag formato da una coppia chiave/valore consentito nella richiesta |
Stringa |
|
Filtra l'accesso in base a un tag formato da una coppia chiave/valore di tag di una risorsa. |
Stringa |
|
Filtra l'accesso in base a un elenco di chiavi di tag consentite nella richiesta |
ArrayOfString |