View a markdown version of this page

Azioni, risorse e chiavi di condizione per AWS Servizio: Oracle Database@AWS - Service Authorization Reference

Azioni, risorse e chiavi di condizione per AWS Servizio: Oracle Database@AWS

AWS Servizio: Oracle Database@AWS (prefisso del servizio:odb) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da AWS Servizio - Oracle Database@AWS

La tabella seguente mappa le operazioni delle API alle azioni IAM autorizzate. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation Azione IAM Chiave di condizione Valori possibili Livello di accesso

AcceptMarketplaceRegistration

odb: AcceptMarketplaceRegistration

Scrittura

AssociateIamRoleToResource

odb: AssociateIamRoleToResource

Scrittura

obiettivo: PassRole

Io sono: PassedToService

odb.amazonaws.com

Scrittura

CreateAutonomousDatabase

odb: CreateAutonomousDatabase

Scrittura

odb: TagResource

Etichettatura, scrittura

CreateAutonomousDatabaseBackup

odb: CreateAutonomousDatabaseBackup

Scrittura

CreateAutonomousDatabaseWallet

odb: CreateAutonomousDatabaseWallet

Scrittura

obiettivo: PassRole

Io sono: PassedToService

odb.amazonaws.com

Scrittura

CreateCloudAutonomousVmCluster

odb: CreateCloudAutonomousVmCluster

Scrittura

odb: TagResource

Etichettatura, scrittura

CreateCloudExadataInfrastructure

odb: CreateCloudExadataInfrastructure

Scrittura

odb: TagResource

Etichettatura, scrittura

CreateCloudVmCluster

odb: CreateCloudVmCluster

Scrittura

odb: CreateDbNode

Scrittura

odb: TagResource

Etichettatura, scrittura

CreateExadbVmCluster

odb: CreateDbNode

Scrittura

odb: CreateExadbVmCluster

Scrittura

odb: TagResource

Etichettatura, scrittura

CreateExascaleDbStorageVault

odb: CreateExascaleDbStorageVault

Scrittura

odb: TagResource

Etichettatura, scrittura

CreateOdbNetwork

odb: CreateOdbNetwork

Scrittura

odb: TagResource

Etichettatura, scrittura

CreateOdbPeeringConnection

odb: CreateOdbPeeringConnection

Scrittura

odb: TagResource

Etichettatura, scrittura

DeleteAutonomousDatabase

odb: DeleteAutonomousDatabase

Scrittura

DeleteAutonomousDatabaseBackup

odb: DeleteAutonomousDatabaseBackup

Scrittura

DeleteCloudAutonomousVmCluster

odb: DeleteCloudAutonomousVmCluster

Scrittura

DeleteCloudExadataInfrastructure

odb: DeleteCloudExadataInfrastructure

Scrittura

DeleteCloudVmCluster

odb: DeleteCloudVmCluster

Scrittura

odb: DeleteDbNode

Scrittura

DeleteExascaleDbStorageVault

odb: DeleteExascaleDbStorageVault

Scrittura

DeleteOdbNetwork

odb: DeleteOdbNetwork

Scrittura

DeleteOdbPeeringConnection

odb: DeleteOdbPeeringConnection

Scrittura

DisassociateIamRoleFromResource

odb: DisassociateIamRoleFromResource

Scrittura

DisassociateVirtualMachinesFromExadbVmCluster

odb: DisassociateVirtualMachinesFromExadbVmCluster

Scrittura

FailoverAutonomousDatabase

odb: FailoverAutonomousDatabase

Scrittura

GetAutonomousDatabase

odb: GetAutonomousDatabase

Lettura

GetAutonomousDatabaseBackup

odb: GetAutonomousDatabaseBackup

Lettura

GetAutonomousDatabaseWalletDetails

odb: GetAutonomousDatabaseWalletDetails

Lettura

GetCloudAutonomousVmCluster

odb: GetCloudAutonomousVmCluster

Lettura

GetCloudExadataInfrastructure

odb: GetCloudExadataInfrastructure

Lettura

GetCloudExadataInfrastructureUnallocatedResources

odb: GetCloudExadataInfrastructureUnallocatedResources

Lettura

GetCloudVmCluster

odb: GetCloudVmCluster

Lettura

GetDbNode

odb: GetDbNode

Lettura

GetDbServer

odb: GetDbServer

Lettura

GetExadbVmCluster

odb: GetExadbVmCluster

Lettura

GetExascaleDbStorageVault

odb: GetExascaleDbStorageVault

Lettura

GetOciOnboardingStatus

odb: GetOciOnboardingStatus

Lettura

GetOdbNetwork

odb: GetOdbNetwork

Lettura

GetOdbPeeringConnection

odb: GetOdbPeeringConnection

Lettura

InitializeService

odb: InitializeService

Scrittura

ListAutonomousDatabaseBackups

odb: ListAutonomousDatabaseBackups

List

ListAutonomousDatabaseCharacterSets

odb: ListAutonomousDatabaseCharacterSets

List

ListAutonomousDatabaseClones

odb: ListAutonomousDatabaseClones

List

ListAutonomousDatabasePeers

odb: ListAutonomousDatabasePeers

List

ListAutonomousDatabaseVersions

odb: ListAutonomousDatabaseVersions

List

ListAutonomousDatabases

odb: ListAutonomousDatabases

List

ListAutonomousVirtualMachines

odb: ListAutonomousVirtualMachines

List

ListCloudAutonomousVmClusters

odb: ListCloudAutonomousVmClusters

List

ListCloudExadataInfrastructures

odb: ListCloudExadataInfrastructures

List

ListCloudVmClusters

odb: ListCloudVmClusters

List

ListDbNodes

odb: ListDbNodes

List

ListDbServers

odb: ListDbServers

List

ListDbSystemShapes

odb: ListDbSystemShapes

List

ListExadbVmClusters

odb: ListExadbVmClusters

List

ListExascaleDbStorageVaults

odb: ListExascaleDbStorageVaults

List

ListFlexComponents

odb: ListFlexComponents

List

ListGiMinorVersions

odb: ListGiMinorVersions

List

ListGiVersions

odb: ListGiVersions

List

ListOdbNetworks

odb: ListOdbNetworks

List

ListOdbPeeringConnections

odb: ListOdbPeeringConnections

List

ListSystemVersions

odb: ListSystemVersions

List

ListTagsForResource

odb: ListTagsForResource

Lettura

RebootAutonomousDatabase

odb: RebootAutonomousDatabase

Scrittura

RebootDbNode

odb: RebootDbNode

Scrittura

RestoreAutonomousDatabase

odb: RestoreAutonomousDatabase

Scrittura

ShrinkAutonomousDatabase

odb: ShrinkAutonomousDatabase

Scrittura

StartAutonomousDatabase

odb: StartAutonomousDatabase

Scrittura

StartDbNode

odb: StartDbNode

Scrittura

StopAutonomousDatabase

odb: StopAutonomousDatabase

Scrittura

StopDbNode

odb: StopDbNode

Scrittura

SwitchoverAutonomousDatabase

odb: SwitchoverAutonomousDatabase

Scrittura

TagResource

odb: TagResource

Etichettatura, scrittura

UntagResource

odb: UntagResource

Etichettatura, scrittura

UpdateAutonomousDatabase

odb: UpdateAutonomousDatabase

Scrittura

obiettivo: PassRole

Io sono: PassedToService

odb.amazonaws.com

Scrittura

UpdateAutonomousDatabaseBackup

odb: UpdateAutonomousDatabaseBackup

Scrittura

UpdateCloudExadataInfrastructure

odb: UpdateCloudExadataInfrastructure

Scrittura

UpdateExadbVmCluster

odb: UpdateExadbVmCluster

Scrittura

UpdateExascaleDbStorageVault

odb: UpdateExascaleDbStorageVault

Scrittura

UpdateOdbNetwork

odb: UpdateOdbNetwork

Scrittura

UpdateOdbPeeringConnection

odb: UpdateOdbPeeringConnection

Scrittura

Azioni definite da AWS Servizio - Oracle Database@AWS

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

AcceptMarketplaceRegistration

Concede l'autorizzazione a registrare il token Amazon Web Services Marketplace per il tuo account Amazon Web Services per attivare l'abbonamento a Oracle Database @Amazon Web Services

Scrittura

AssociateIamRoleToResource

Concede l'autorizzazione ad associare un ruolo del servizio AWS Identity and Access Management (IAM) a una risorsa specificata per consentire l'integrazione del servizio AWS

vm-cluster autonomo nel cloud

leggi: /$ {0} ResourceTag TagKey

Scrittura

cloud-vm-cluster

leggi: /$ {} ResourceTag TagKey

AssociateVirtualMachinesToExadbVmCluster

Concede l'autorizzazione ad associare macchine virtuali a un cluster VM Exadb specificato

exadb-vm-cluster*

leggi: /$ {0} ResourceTag TagKey

Scrittura

CreateAutonomousDatabase

Concede l'autorizzazione a creare un database autonomo

rete odb

legge: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

CreateAutonomousDatabaseBackup

Concede l'autorizzazione a creare un backup del database autonomo specificato

database autonomo*

leggi: /$ {0} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

CreateAutonomousDatabaseWallet

Concede l'autorizzazione a creare un portafoglio per il database autonomo specificato

database autonomo*

leggi: /$ {0} ResourceTag TagKey

Scrittura

CreateCloudAutonomousVmCluster

Concede l'autorizzazione a creare un cluster VM autonomo nell'infrastruttura Exadata specificata

infrastruttura cloud-exadata*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

rete odb*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

CreateCloudExadataInfrastructure

Concede il permesso di creare un'infrastruttura Exadata

leggi: /$ {} RequestTag TagKey

leggi: TagKeys

Scrittura

CreateCloudVmCluster

Concede l'autorizzazione a creare un cluster VM sull'infrastruttura Exadata specificata

infrastruttura cloud-exadata*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

rete odb*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

CreateExadbVmCluster

Concede l'autorizzazione a creare un cluster di macchine virtuali Exadb nel vault di archiviazione Exascale DB specificato

exascale-db-storage-vault*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

rete odb*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

CreateExascaleDbStorageVault

Concede l'autorizzazione a creare un archivio di archiviazione DB Exascale

aws: /$ {} RequestTag TagKey

leggi: TagKeys

Scrittura

CreateOdbNetwork

Concede il permesso di creare una rete ODB

aws: RequestTag /$ {} TagKey

leggi: TagKeys

Scrittura

CreateOdbPeeringConnection

Concede l'autorizzazione a creare una connessione peering ODB

rete odb*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

DeleteAutonomousDatabase

Concede il permesso di eliminare il database autonomo specificato

database autonomo*

leggi: /$ {0} ResourceTag TagKey

Scrittura

DeleteAutonomousDatabaseBackup

Concede l'autorizzazione a eliminare il backup del database autonomo specificato

backup autonomo del database*

leggi: /$ {} ResourceTag TagKey

Scrittura

DeleteCloudAutonomousVmCluster

Concede l'autorizzazione all'eliminazione di un cluster di macchine virtuali autonome

cluster-vm-autonomo-cloud*

leggi: /$ {} ResourceTag TagKey

Scrittura

DeleteCloudExadataInfrastructure

Concede il permesso di eliminare un'infrastruttura Exadata specificata. Prima di utilizzare questa operazione, assicurati di eliminare tutti i cluster di VM ospitati su questa infrastruttura Exadata

infrastruttura cloud-exadata*

leggi: /$ {} ResourceTag TagKey

Scrittura

DeleteCloudVmCluster

Concede l'autorizzazione a eliminare un cluster VM specificato

cloud-vm-cluster*

leggi: /$ {0} ResourceTag TagKey

Scrittura

DeleteExadbVmCluster

Concede l'autorizzazione a eliminare un cluster VM Exadb specificato

exadb-vm-cluster*

leggi: /$ {0} ResourceTag TagKey

Scrittura

DeleteExascaleDbStorageVault

Concede l'autorizzazione a eliminare un archivio di archiviazione Exascale DB specificato

exascale-db-storage-vault*

leggi: /$ {} ResourceTag TagKey

Scrittura

DeleteOdbNetwork

Concede il permesso di eliminare la rete ODB specificata

rete odb*

leggi: /$ {} ResourceTag TagKey

Scrittura

DeleteOdbPeeringConnection

Concede l'autorizzazione a eliminare la connessione peering ODB specificata. Quando si elimina una connessione peering ODB, viene eliminata anche la connessione peering VPC sottostante

connessione odb-peering*

leggi: /$ {} ResourceTag TagKey

Scrittura

DisassociateIamRoleFromResource

Concede l'autorizzazione a dissociare un ruolo del servizio AWS Identity and Access Management (IAM) da una risorsa specificata per disabilitare l'integrazione del servizio AWS

cloud-autonomous-vm-cluster

leggi: /$ {0} ResourceTag TagKey

Scrittura

cloud-vm-cluster

leggi: /$ {} ResourceTag TagKey

DisassociateVirtualMachinesFromExadbVmCluster

Concede l'autorizzazione a dissociare le macchine virtuali da un cluster VM Exadb specificato

exadb-vm-cluster*

leggi: /$ {0} ResourceTag TagKey

Scrittura

FailoverAutonomousDatabase

Concede l'autorizzazione a eseguire il failover del database autonomo specificato su un database peer in standby

database autonomo*

leggi: /$ {0} ResourceTag TagKey

Scrittura

GetAutonomousDatabase

Concede il permesso di ottenere informazioni su uno specifico database autonomo

database autonomo*

leggi: /$ {0} ResourceTag TagKey

Lettura

GetAutonomousDatabaseBackup

Concede l'autorizzazione a ottenere informazioni su uno specifico backup del database autonomo

backup autonomo del database*

leggi: /$ {} ResourceTag TagKey

Lettura

GetAutonomousDatabaseWalletDetails

Concede l'autorizzazione a ottenere i dettagli del portafoglio per il database autonomo specificato

database autonomo*

leggi: /$ {0} ResourceTag TagKey

Lettura

GetCloudAutonomousVmCluster

Concede l'autorizzazione a ottenere informazioni su uno specifico cluster di macchine virtuali autonome

cloud-autonomous-vm-cluster*

leggi: /$ {} ResourceTag TagKey

Lettura

GetCloudExadataInfrastructure

Concede il permesso di ottenere informazioni sull'infrastruttura Exadata specificata

infrastruttura cloud-exadata*

leggi: /$ {} ResourceTag TagKey

Lettura

GetCloudExadataInfrastructureUnallocatedResources

Concede l'autorizzazione a recuperare informazioni sulle risorse non allocate in una specifica infrastruttura Cloud Exadata

infrastruttura cloud-exadata*

leggi: /$ {} ResourceTag TagKey

Lettura

GetCloudVmCluster

Concede l'autorizzazione a ottenere informazioni sul cluster VM specificato

cloud-vm-cluster*

leggi: /$ {0} ResourceTag TagKey

Lettura

GetDbNode

Concede il permesso di ottenere informazioni sul nodo DB specificato

cloud-vm-cluster*

leggi: /$ {0} ResourceTag TagKey

Lettura

nodo db*

leggi: /$ {} ResourceTag TagKey

GetDbServer

Concede il permesso di ottenere informazioni sul server di database specificato

infrastruttura cloud-exadata*

leggi: /$ {} ResourceTag TagKey

Lettura

GetExadbVmCluster

Concede l'autorizzazione a ottenere informazioni su un cluster VM Exadb specificato

exadb-vm-cluster*

leggi: /$ {0} ResourceTag TagKey

Lettura

GetExascaleDbStorageVault

Concede l'autorizzazione a ottenere informazioni su un archivio di archiviazione Exascale DB specificato

exascale-db-storage-vault*

leggi: /$ {} ResourceTag TagKey

Lettura

GetOciOnboardingStatus

Concede l'autorizzazione a ottenere il link di attivazione della locazione e lo stato di onboarding per il tuo account Amazon Web Services

Lettura

GetOdbNetwork

Concede l'autorizzazione a ottenere informazioni sulla rete ODB specificata

rete odb*

leggi: /$ {} ResourceTag TagKey

Lettura

GetOdbPeeringConnection

Concede il permesso di ottenere informazioni sulla connessione Peering ODB specificata

connessione odb-peering*

leggi: /$ {} ResourceTag TagKey

Lettura

InitializeService

Concede l'autorizzazione a inizializzare il servizio ODB per la prima volta in un account

Scrittura

ListAutonomousDatabaseBackups

Concede l'autorizzazione a elencare le informazioni sui backup del database autonomo specificato

database autonomo*

leggi: /$ {0} ResourceTag TagKey

List

ListAutonomousDatabaseCharacterSets

Concede l'autorizzazione a elencare informazioni sui set di caratteri disponibili per i database autonomi

List

ListAutonomousDatabaseClones

Concede l'autorizzazione a elencare tutti i cloni del database autonomo specificato

database autonomo*

leggi: /$ {0} ResourceTag TagKey

List

ListAutonomousDatabasePeers

Concede l'autorizzazione a elencare tutti i database peer del database autonomo specificato

database autonomo*

leggi: /$ {0} ResourceTag TagKey

List

ListAutonomousDatabaseVersions

Concede l'autorizzazione a elencare informazioni sulle versioni del software Oracle Database disponibili per i database autonomi

List

ListAutonomousDatabases

Concede l'autorizzazione a elencare informazioni sui database autonomi di proprietà del tuo account Amazon Web Services

List

ListAutonomousVirtualMachines

Concede l'autorizzazione a elencare tutte le macchine virtuali autonome in un cluster di macchine virtuali autonome

cluster di macchine virtuali autonomo nel cloud

leggi: /$ {0} ResourceTag TagKey

List

ListCloudAutonomousVmClusters

Concede l'autorizzazione a elencare tutti i cluster di VM autonomi in un'infrastruttura Cloud Exadata specificata

infrastruttura cloud-exadata

leggi: /$ {} ResourceTag TagKey

List

ListCloudExadataInfrastructures

Concede l'autorizzazione a elencare informazioni sulle infrastrutture Exadata di proprietà del tuo account Amazon Web Services

List

ListCloudVmClusters

Concede l'autorizzazione a elencare informazioni sui cluster di macchine virtuali di proprietà del tuo account Amazon Web Services o solo quelli sull'infrastruttura Exadata specificata

infrastruttura cloud-exadata

leggi: /$ {} ResourceTag TagKey

List

ListDbNodes

Concede l'autorizzazione a elencare le informazioni sui nodi DB per il cluster VM specificato

cloud-vm-cluster*

leggi: /$ {0} ResourceTag TagKey

List

ListDbServers

Concede il permesso di elencare le informazioni sui server di database che appartengono all'infrastruttura Exadata specificata

infrastruttura cloud-exadata*

leggi: /$ {} ResourceTag TagKey

List

ListDbSystemShapes

Concede l'autorizzazione a elencare informazioni sulle forme disponibili per un'infrastruttura Exadata

List

ListExadbVmClusters

Concede l'autorizzazione a elencare le informazioni sui cluster di macchine virtuali Exadb di proprietà del tuo account Amazon Web Services o solo quelli nel vault di storage Exascale DB specificato.

exascale-db-storage-vault

leggi: /$ {} ResourceTag TagKey

List

ListExascaleDbStorageVaults

Concede l'autorizzazione a elencare informazioni sugli archivi di archiviazione Exascale DB di proprietà del tuo account Amazon Web Services

List

ListFlexComponents

Concede l'autorizzazione a elencare le informazioni sui componenti flex disponibili per una forma di sistema DB

List

ListGiMinorVersions

Concede l'autorizzazione a elencare le informazioni sulle versioni secondarie del software Oracle Grid Infrastructure (GI) disponibili per un cluster VM per la versione e la forma GI specificate

List

ListGiVersions

Concede l'autorizzazione a elencare le informazioni sulle versioni del software Oracle Grid Infrastructure (GI) disponibili per un cluster di macchine virtuali per la forma specificata

List

ListOdbNetworks

Concede l'autorizzazione a elencare informazioni sulle reti ODB di proprietà del tuo account Amazon Web Services

List

ListOdbPeeringConnections

Concede l'autorizzazione a elencare tutte le connessioni peering ODB o quelle associate a una rete ODB specifica

rete odb

legge: ResourceTag /$ {} TagKey

List

ListSystemVersions

Concede l'autorizzazione a elencare le informazioni sulle versioni di sistema disponibili per un cluster di macchine virtuali per la versione e la forma specificate

List

ListTagsForResource

Concede l'autorizzazione a elencare le informazioni sui tag applicati a questa risorsa

database autonomo

leggi: /$ {} ResourceTag TagKey

Lettura

backup autonomo del database

leggi: /$ {0} ResourceTag TagKey

cluster di macchine virtuali autonomo nel cloud

leggi: /$ {0} ResourceTag TagKey

infrastruttura cloud-exadata

leggi: /$ {} ResourceTag TagKey

cloud-vm-cluster

leggi: /$ {} ResourceTag TagKey

nodo db

legge: ResourceTag /$ {} TagKey

cluster exadb-vm

leggi: /$ {} ResourceTag TagKey

exascale-db-storage-vault

leggi: /$ {} ResourceTag TagKey

rete odb

legge: ResourceTag /$ {} TagKey

connessione odb-peering

leggi: /$ {} ResourceTag TagKey

RebootAutonomousDatabase

Concede il permesso di riavviare il database autonomo specificato

database autonomo*

leggi: /$ {0} ResourceTag TagKey

Scrittura

RebootDbNode

Concede l'autorizzazione a riavviare il nodo DB specificato in un cluster di macchine virtuali

cloud-vm-cluster*

leggi: /$ {0} ResourceTag TagKey

Scrittura

nodo db*

leggi: /$ {} ResourceTag TagKey

RestoreAutonomousDatabase

Concede l'autorizzazione a ripristinare il database autonomo specificato in un determinato momento

database autonomo*

leggi: /$ {0} ResourceTag TagKey

Scrittura

ShrinkAutonomousDatabase

Concede l'autorizzazione a ridurre lo spazio di archiviazione del database autonomo specificato per recuperare lo spazio inutilizzato

database autonomo*

leggi: /$ {0} ResourceTag TagKey

Scrittura

StartAutonomousDatabase

Concede il permesso di avviare il database autonomo specificato

database autonomo*

leggi: /$ {0} ResourceTag TagKey

Scrittura

StartDbNode

Concede l'autorizzazione per avviare il nodo DB specificato in un cluster di macchine virtuali

cloud-vm-cluster*

leggi: /$ {0} ResourceTag TagKey

Scrittura

nodo db*

leggi: /$ {} ResourceTag TagKey

StopAutonomousDatabase

Concede l'autorizzazione a interrompere il database autonomo specificato

database autonomo*

leggi: /$ {0} ResourceTag TagKey

Scrittura

StopDbNode

Concede l'autorizzazione a interrompere il nodo DB specificato in un cluster di macchine virtuali

cloud-vm-cluster*

leggi: /$ {0} ResourceTag TagKey

Scrittura

nodo db*

leggi: /$ {} ResourceTag TagKey

SwitchoverAutonomousDatabase

Concede l'autorizzazione a passare dal database autonomo specificato a un database peer in standby

database autonomo*

leggi: /$ {0} ResourceTag TagKey

Scrittura

TagResource

Concede l'autorizzazione ad applicare tag alla risorsa specificata

database autonomo

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Etichettatura, scrittura

backup autonomo del database

leggi: /$ {0} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

cluster di macchine virtuali autonomo nel cloud

leggi: /$ {0} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

infrastruttura di dati cloud-exadata

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

cluster cloud-vm-cluster

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

nodo db

legge: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

cluster exadb-vm

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

exascale-db-storage-vault

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

rete odb

legge: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

connessione odb-peering

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

UntagResource

Concede l'autorizzazione per rimuovere i tag dalla risorsa specificata

database autonomo

leggi: /$ {} ResourceTag TagKey

leggi: TagKeys

Etichettatura, scrittura

backup autonomo del database

leggi: /$ {0} ResourceTag TagKey

leggi: TagKeys

cluster di macchine virtuali autonomo nel cloud

leggi: /$ {0} ResourceTag TagKey

leggi: TagKeys

infrastruttura di dati cloud-exadata

leggi: /$ {} ResourceTag TagKey

leggi: TagKeys

cluster cloud-vm-cluster

leggi: /$ {} ResourceTag TagKey

leggi: TagKeys

nodo db

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

cluster exadb-vm

leggi: /$ {} ResourceTag TagKey

leggi: TagKeys

exascale-db-storage-vault

leggi: /$ {} ResourceTag TagKey

leggi: TagKeys

rete odb

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

connessione odb-peering

leggi: /$ {} ResourceTag TagKey

leggi: TagKeys

UpdateAutonomousDatabase

Concede l'autorizzazione ad aggiornare le proprietà di un database autonomo

database autonomo*

leggi: /$ {0} ResourceTag TagKey

Scrittura

UpdateAutonomousDatabaseBackup

Concede l'autorizzazione ad aggiornare le proprietà di un backup del database autonomo

backup autonomo del database*

leggi: /$ {} ResourceTag TagKey

Scrittura

UpdateCloudExadataInfrastructure

Concede il permesso di aggiornare le proprietà di una risorsa dell'infrastruttura Exadata

infrastruttura cloud-exadata*

leggi: /$ {} ResourceTag TagKey

Scrittura

UpdateExadbVmCluster

Concede l'autorizzazione ad aggiornare le proprietà di un cluster VM Exadb specificato

exadb-vm-cluster*

leggi: /$ {0} ResourceTag TagKey

Scrittura

UpdateExascaleDbStorageVault

Concede l'autorizzazione ad aggiornare le proprietà di un archivio di archiviazione Exascale DB specificato

exascale-db-storage-vault*

leggi: /$ {} ResourceTag TagKey

Scrittura

UpdateOdbNetwork

Concede l'autorizzazione ad aggiornare le proprietà di una rete ODB specificata

rete odb*

leggi: /$ {} ResourceTag TagKey

Scrittura

UpdateOdbPeeringConnection

Concede l'autorizzazione ad aggiornare le proprietà di una connessione peering ODB specificata

connessione odb-peering*

leggi: /$ {} ResourceTag TagKey

Scrittura

Permission-only azioni per AWS Servizio - Oracle Database@AWS

Le seguenti azioni sono definite da AWS Service - Oracle Database@AWS ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni delle policy IAM per concedere o negare le autorizzazioni.

Azioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

CreateDbNode

Concede l'autorizzazione a creare un nodo DB

db-node*

leggi: /$ {} ResourceTag TagKey

Scrittura

CreateGrantShare

Concede l'autorizzazione a creare una condivisione di sovvenzione ODB

Scrittura

CreateOutboundIntegration

Concede l'autorizzazione a creare un'integrazione in uscita

cloud-autonomous-vm-cluster*

leggi: /$ {} ResourceTag TagKey

Scrittura

cluster cloud-vm-*

leggi: /$ {0} ResourceTag TagKey

DeleteDbNode

Concede il permesso di eliminare un nodo DB

db-node*

leggi: /$ {} ResourceTag TagKey

Scrittura

DeleteGrantShare

Concede l'autorizzazione a eliminare una condivisione di sovvenzione ODB

Scrittura

DeleteResourcePolicy

Autorizza l'utente a eliminare una policy basata sulle risorse.

infrastruttura cloud-exadata*

leggi: /$ {} ResourceTag TagKey

Scrittura

exascale-db-storage-vault*

leggi: /$ {} ResourceTag TagKey

rete odb*

leggi: /$ {} ResourceTag TagKey

GetResourcePolicy

Concede l'autorizzazione per ottenere una policy della risorsa

infrastruttura cloud-exadata*

leggi: /$ {} ResourceTag TagKey

Lettura

exascale-db-storage-vault*

leggi: /$ {} ResourceTag TagKey

rete odb*

leggi: /$ {} ResourceTag TagKey

PutResourcePolicy

Autorizza l'utente ad aggiornare una policy basata sulle risorse.

infrastruttura cloud-exadata*

leggi: /$ {} ResourceTag TagKey

Scrittura

exascale-db-storage-vault*

leggi: /$ {} ResourceTag TagKey

rete odb*

leggi: /$ {} ResourceTag TagKey

UpdateGrantShare

Concede l'autorizzazione ad aggiornare un ODB Grant Share

Scrittura

UpdateOutboundIntegration

Concede l'autorizzazione ad aggiornare un'integrazione in uscita

cloud-autonomous-vm-cluster*

leggi: /$ {} ResourceTag TagKey

Scrittura

cluster cloud-vm-*

leggi: /$ {0} ResourceTag TagKey

Tipi di risorse definiti da AWS Servizio - Oracle Database@AWS

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

database autonomo

arn: $ {Partition} :odb: $ {Region} :$ {Account} :database-autonomo/$ {} AutonomousDatabaseId

ResourceTagleggi: /$ {} TagKey

backup autonomo del database

arn: $ {Partition} :odb: $ {Region} :$ {Account} :backup autonomo dei database/$ {} AutonomousDatabaseBackupId

ResourceTagleggi: /$ {} TagKey

cluster di macchine virtuali autonomo nel cloud

arn: $ {Partition} :odb: $ {Region} :$ {Account} :cloud-autonomous-vm-cluster/$ {} CloudAutonomousVmClusterId

ResourceTagleggi: /$ {} TagKey

infrastruttura cloud-exadata

arn: $ {Partition} :odb: $ {Region} :$ {Account} :infrastruttura-cloud-exadata/$ {} CloudExadataInfrastructureId

ResourceTagleggi: /$ {} TagKey

cloud-vm-cluster

arn: $ {Partition} :odb: $ {Region} :$ {Account} :cloud-vm-cluster/$ {} CloudVmClusterId

ResourceTagleggi: /$ {} TagKey

nodo db

arn: $ {Partition} :odb: $ {Region} :$ {Account} :db-node/$ {} DbNodeId

ResourceTagleggi: /$ {} TagKey

cluster exadb-vm

arn: $ {Partition} :odb: $ {Region} :$ {Account} :exadb-vm-cluster/$ {} ExadbVmClusterId

ResourceTagleggi: /$ {} TagKey

exascale-db-storage-vault

arn: $ {Partition} :odb: $ {Region} :$ {Account} :exascale-db-storage-vault/$ {} ExascaleDbStorageVaultId

ResourceTagleggi: /$ {} TagKey

rete odb

arn: $ {Partition} :odb: $ {Region} :$ {Account} :odb-network/$ {} OdbNetworkId

ResourceTagleggi: /$ {} TagKey

connessione odb-peering

arn: $ {Partition} :odb: $ {Region} :$ {Account} :odb-peering-connection/$ {} OdbPeeringConnectionId

ResourceTagleggi: /$ {} TagKey

Chiavi di condizione per AWS Servizio - Oracle Database@AWS

AWS Servizio: Oracle Database@AWS definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento di una policy IAM. Condition

Chiavi di condizione Descrizione Tipo

aws: /$ {} RequestTag TagKey

Filtra l'accesso in base a un tag formato da una coppia chiave/valore consentito nella richiesta

Stringa

legge: ResourceTag /$ {} TagKey

Filtra l'accesso in base a un tag formato da una coppia chiave/valore di tag di una risorsa.

Stringa

leggi: TagKeys

Filtra l'accesso in base a un elenco di chiavi di tag consentite nella richiesta

ArrayOfString