Amazon DocumentDB Elastic Clusters のアクション、リソース、および条件キー
Amazon DocumentDB Elastic Clusters (サービスプレフィックス: docdb-elastic) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
Amazon DocumentDB Elastic Clusters で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 可能な値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
ApplyPendingMaintenanceAction |
書き込み |
|||
|
CopyClusterSnapshot |
書き込み |
|||
書き込み |
||||
タグ付け、書き込み |
||||
|
CreateCluster |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateClusterSnapshot |
書き込み |
|||
タグ付け、書き込み |
||||
|
DeleteCluster |
書き込み |
|||
|
DeleteClusterSnapshot |
書き込み |
|||
|
GetCluster |
読み取り |
|||
|
GetClusterSnapshot |
読み取り |
|||
|
GetPendingMaintenanceAction |
読み取り |
|||
|
ListClusterSnapshots |
リスト |
|||
|
ListClusters |
リスト |
|||
|
ListPendingMaintenanceActions |
リスト |
|||
|
ListTagsForResource |
リスト |
|||
|
RestoreClusterFromSnapshot |
書き込み |
|||
書き込み |
||||
タグ付け、書き込み |
||||
|
StartCluster |
書き込み |
|||
|
StopCluster |
書き込み |
|||
|
TagResource |
タグ付け、書き込み |
|||
|
UntagResource |
タグ付け、書き込み |
|||
|
UpdateCluster |
書き込み |
Amazon DocumentDB Elastic Clusters で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
Amazon DocDB-Elastic クラスターに保留中のメンテナンスアクションを適用するアクセス許可を付与 |
書き込み |
|||
新しい Amazon DocDB-Elastic クラスタースナップショットをコピーする許可を付与する |
書き込み |
|||
新しい Amazon DocDB-Elastic クラスターを作成する許可を付与 |
書き込み |
|||
新しい Amazon DocDB-Elastic クラスタースナップショットを作成する許可を付与 |
書き込み |
|||
クラスターを削除するためのアクセス許可を付与 |
書き込み |
|||
クラスタースナップショットを削除する許可を付与 |
書き込み |
|||
クラスターの詳細を表示する許可を付与 |
読み取り |
|||
クラスタースナップショットの詳細を表示する許可を付与 |
読み取り |
|||
Amazon DocDB-Elastic クラスターで保留中のメンテナンスアクションに関する詳細を表示するアクセス許可を付与 |
読み取り |
|||
アカウント内のクラスタースナップショットを一覧表示する許可を付与 |
リスト |
|||
アカウント内のクラスターを一覧表示する許可を付与 |
リスト |
|||
Amazon DocDB-Elastic クラスターで保留中のメンテナンスアクションの詳細を一覧表示するアクセス許可を付与 |
リスト |
|||
DocumentDB Elastic リソースのタグを一覧表示する許可を付与 |
リスト |
|||
Amazon DocDB-Elastic クラスタースナップショットからのクラスターを復元する許可を付与 |
書き込み |
|||
停止した Amazon DocDB-Elastic クラスターを起動する許可を付与する |
書き込み |
|||
既存の Amazon DocDB-Elastic クラスターを停止する許可を付与する |
書き込み |
|||
DocumentDB Elastic リソースをタグ付けする許可を付与 |
タグ付け、書き込み |
|||
DocumentDB Elastic リソースのタグを解除する許可を付与 |
タグ付け、書き込み |
|||
クラスターを変更する許可を付与 |
書き込み |
Amazon DocumentDB Elastic Clusters で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:docdb-elastic:${Region}:${Account}:cluster/${ResourceId} |
||
arn:${Partition}:docdb-elastic:${Region}:${Account}:cluster-snapshot/${ResourceId} |
Amazon DocumentDB Elastic Clusters の条件キー
Amazon DocumentDB Elastic Clusters では、IAM ポリシーの Condition 要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
リクエスト内のタグキーおよび値のペアによるアクセスをフィルタリングします。 |
String |
|
リソースにアタッチされているタグのキーおよび値のペアによってアクセスをフィルタリングします。 |
String |
|
リクエスト内のタグキーのセットでアクセスをフィルタリングします。 |
ArrayOfString |
