AWS サービス - Oracle Database@ のアクション、リソース、および条件キーAWS
AWS サービス - Oracle Database@AWS (サービスプレフィックス: odb) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
AWS Service で定義される API オペレーション - Oracle Database@AWS
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 可能な値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
AcceptMarketplaceRegistration |
書き込み |
|||
|
AssociateIamRoleToResource |
書き込み |
|||
iam:PassedToService |
odb.amazonaws.com |
書き込み |
||
|
CreateAutonomousDatabase |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateAutonomousDatabaseBackup |
書き込み |
|||
|
CreateAutonomousDatabaseWallet |
書き込み |
|||
iam:PassedToService |
odb.amazonaws.com |
書き込み |
||
|
CreateCloudAutonomousVmCluster |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateCloudExadataInfrastructure |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateCloudVmCluster |
書き込み |
|||
書き込み |
||||
タグ付け、書き込み |
||||
|
CreateExadbVmCluster |
書き込み |
|||
書き込み |
||||
タグ付け、書き込み |
||||
|
CreateExascaleDbStorageVault |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateOdbNetwork |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateOdbPeeringConnection |
書き込み |
|||
タグ付け、書き込み |
||||
|
DeleteAutonomousDatabase |
書き込み |
|||
|
DeleteAutonomousDatabaseBackup |
書き込み |
|||
|
DeleteCloudAutonomousVmCluster |
書き込み |
|||
|
DeleteCloudExadataInfrastructure |
書き込み |
|||
|
DeleteCloudVmCluster |
書き込み |
|||
書き込み |
||||
|
DeleteExascaleDbStorageVault |
書き込み |
|||
|
DeleteOdbNetwork |
書き込み |
|||
|
DeleteOdbPeeringConnection |
書き込み |
|||
|
DisassociateIamRoleFromResource |
書き込み |
|||
|
DisassociateVirtualMachinesFromExadbVmCluster |
書き込み |
|||
|
FailoverAutonomousDatabase |
書き込み |
|||
|
GetAutonomousDatabase |
読み取り |
|||
|
GetAutonomousDatabaseBackup |
読み取り |
|||
|
GetAutonomousDatabaseWalletDetails |
読み取り |
|||
|
GetCloudAutonomousVmCluster |
読み取り |
|||
|
GetCloudExadataInfrastructure |
読み取り |
|||
|
GetCloudExadataInfrastructureUnallocatedResources |
読み取り |
|||
|
GetCloudVmCluster |
読み取り |
|||
|
GetDbNode |
読み取り |
|||
|
GetDbServer |
読み取り |
|||
|
GetExadbVmCluster |
読み取り |
|||
|
GetExascaleDbStorageVault |
読み取り |
|||
|
GetOciOnboardingStatus |
読み取り |
|||
|
GetOdbNetwork |
読み取り |
|||
|
GetOdbPeeringConnection |
読み取り |
|||
|
InitializeService |
書き込み |
|||
|
ListAutonomousDatabaseBackups |
リスト |
|||
|
ListAutonomousDatabaseCharacterSets |
リスト |
|||
|
ListAutonomousDatabaseClones |
リスト |
|||
|
ListAutonomousDatabasePeers |
リスト |
|||
|
ListAutonomousDatabaseVersions |
リスト |
|||
|
ListAutonomousDatabases |
リスト |
|||
|
ListAutonomousVirtualMachines |
リスト |
|||
|
ListCloudAutonomousVmClusters |
リスト |
|||
|
ListCloudExadataInfrastructures |
リスト |
|||
|
ListCloudVmClusters |
リスト |
|||
|
ListDbNodes |
リスト |
|||
|
ListDbServers |
リスト |
|||
|
ListDbSystemShapes |
リスト |
|||
|
ListExadbVmClusters |
リスト |
|||
|
ListExascaleDbStorageVaults |
リスト |
|||
|
ListFlexComponents |
リスト |
|||
|
ListGiMinorVersions |
リスト |
|||
|
ListGiVersions |
リスト |
|||
|
ListOdbNetworks |
リスト |
|||
|
ListOdbPeeringConnections |
リスト |
|||
|
ListSystemVersions |
リスト |
|||
|
ListTagsForResource |
読み取り |
|||
|
RebootAutonomousDatabase |
書き込み |
|||
|
RebootDbNode |
書き込み |
|||
|
RestoreAutonomousDatabase |
書き込み |
|||
|
ShrinkAutonomousDatabase |
書き込み |
|||
|
StartAutonomousDatabase |
書き込み |
|||
|
StartDbNode |
書き込み |
|||
|
StopAutonomousDatabase |
書き込み |
|||
|
StopDbNode |
書き込み |
|||
|
SwitchoverAutonomousDatabase |
書き込み |
|||
|
TagResource |
タグ付け、書き込み |
|||
|
UntagResource |
タグ付け、書き込み |
|||
|
UpdateAutonomousDatabase |
書き込み |
|||
iam:PassedToService |
odb.amazonaws.com |
書き込み |
||
|
UpdateAutonomousDatabaseBackup |
書き込み |
|||
|
UpdateCloudExadataInfrastructure |
書き込み |
|||
|
UpdateExadbVmCluster |
書き込み |
|||
|
UpdateExascaleDbStorageVault |
書き込み |
|||
|
UpdateOdbNetwork |
書き込み |
|||
|
UpdateOdbPeeringConnection |
書き込み |
AWS サービスで定義されるアクション - Oracle Database@AWS
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
Amazon Web Services アカウントの Amazon Web Services Marketplace トークンを登録して Oracle Database@Amazon Web Services サブスクリプションをアクティブ化するアクセス許可を付与 |
書き込み |
|||
AWS Identity and Access Management (IAM) サービスロールを指定されたリソースに関連付けて AWS サービス統合を有効にするアクセス許可を付与します |
書き込み |
|||
仮想マシンを指定された Exadb VM クラスターに関連付けるアクセス許可を付与します |
書き込み |
|||
自律型データベースを作成するアクセス許可を付与します |
書き込み |
|||
指定された自律型データベースのバックアップを作成するアクセス許可を付与します |
書き込み |
|||
指定された自律型データベースのウォレットを作成するアクセス許可を付与します |
書き込み |
|||
指定された Exadata インフラストラクチャに自律 VM クラスターを作成するアクセス許可を付与します |
書き込み |
|||
Exadata インフラストラクチャを作成するアクセス許可を付与 |
書き込み |
|||
指定された Exadata インフラストラクチャに VM クラスターを作成するアクセス許可を付与 |
書き込み |
|||
指定された Exascale DB ストレージボールトに Exadb VM クラスターを作成するアクセス許可を付与します |
書き込み |
|||
Exascale DB ストレージボールトを作成するアクセス許可を付与します |
書き込み |
|||
ODB ネットワークを作成するアクセス許可を付与 |
書き込み |
|||
ODB ピアリング接続を作成するアクセス許可を付与 |
書き込み |
|||
指定された自律型データベースを削除するアクセス許可を付与します |
書き込み |
|||
指定された Autonomous Database バックアップを削除するアクセス許可を付与します |
書き込み |
|||
Autonomous VM クラスターを削除するアクセス許可を付与 |
書き込み |
|||
指定された Exadata インフラストラクチャを削除するアクセス許可を付与します。このオペレーションを使用する前に、この Exadata インフラストラクチャでホストされているすべての VM クラスターを削除してください |
書き込み |
|||
指定された VM クラスターを削除するアクセス許可を付与 |
書き込み |
|||
指定された Exadb VM クラスターを削除するアクセス許可を付与します |
書き込み |
|||
指定された Exascale DB ストレージボールトを削除する許可を付与 |
書き込み |
|||
指定された ODB ネットワークを削除するアクセス許可を付与 |
書き込み |
|||
指定された ODB ピアリング接続を削除するアクセス許可を付与します。ODB ピアリング接続を削除すると、基盤となる VPC ピアリング接続も削除されます |
書き込み |
|||
指定されたリソースから AWS Identity and Access Management (IAM) サービスロールの関連付けを解除して AWS 、サービス統合を無効にするアクセス許可を付与します |
書き込み |
|||
指定された Exadb VM クラスターから仮想マシンの関連付けを解除するアクセス許可を付与します |
書き込み |
|||
指定された自律型データベースをスタンバイピアデータベースにフェイルオーバーするアクセス許可を付与します |
書き込み |
|||
特定の自律型データベースに関する情報を取得するアクセス許可を付与します |
読み取り |
|||
特定の Autonomous Database バックアップに関する情報を取得する許可を付与 |
読み取り |
|||
指定された自律型データベースのウォレットの詳細を取得するアクセス許可を付与します |
読み取り |
|||
特定の Autonomous VM クラスターに関する情報を取得するアクセス許可の付与 |
読み取り |
|||
指定された Exadata インフラストラクチャに関する情報を取得するアクセス許可を付与 |
読み取り |
|||
指定された Cloud Exadata インフラストラクチャ内の未割り当てリソースに関する情報を取得するアクセス許可を付与 |
読み取り |
|||
指定された VM クラスターに関する情報を取得するアクセス許可を付与 |
読み取り |
|||
指定された DB ノードに関する情報を取得するアクセス許可を付与 |
読み取り |
|||
指定されたデータベースサーバーに関する情報を取得するアクセス許可を付与 |
読み取り |
|||
指定された Exadb VM クラスターに関する情報を取得するアクセス許可を付与します |
読み取り |
|||
指定された Exascale DB ストレージボールトに関する情報を取得する許可を付与 |
読み取り |
|||
Amazon Web Services アカウントのテナンシーアクティベーションリンクとオンボーディングステータスを取得するアクセス許可を付与 |
読み取り |
|||
指定された ODB ネットワークに関する情報を取得するアクセス許可を付与 |
読み取り |
|||
指定された ODB ピアリング接続に関する情報を取得するアクセス許可を付与 |
読み取り |
|||
アカウントで初めて ODB サービスを初期化するアクセス許可を付与 |
書き込み |
|||
指定された自律型データベースのバックアップに関する情報を一覧表示するアクセス許可を付与します |
リスト |
|||
自動データベースで使用できる文字セットに関する情報を一覧表示するアクセス許可を付与します |
リスト |
|||
指定された自律型データベースのすべてのクローンを一覧表示するアクセス許可を付与します |
リスト |
|||
指定された自律型データベースのすべてのピアデータベースを一覧表示するアクセス許可を付与します |
リスト |
|||
Autonomous Databases で利用可能な Oracle Database ソフトウェアバージョンに関する情報を一覧表示するアクセス許可を付与します |
リスト |
|||
Amazon Web Services アカウントが所有する自律型データベースに関する情報を一覧表示するアクセス許可を付与します |
リスト |
|||
自律型 VM クラスター内のすべての自律型 VM を一覧表示するアクセス許可を付与 |
リスト |
|||
指定された Cloud Exadata インフラストラクチャ内のすべての自律 VM クラスターを一覧表示するアクセス許可を付与 |
リスト |
|||
Amazon Web Services アカウントが所有する Exadata インフラストラクチャに関する情報を一覧表示するアクセス許可を付与 |
リスト |
|||
Amazon Web Services アカウントが所有する VM クラスター、または指定された Exadata インフラストラクチャ上の VM クラスターのみに関する情報を一覧表示するアクセス許可を付与 |
リスト |
|||
指定された VM クラスターの DB ノードに関する情報を一覧表示するアクセス許可を付与 |
リスト |
|||
指定された Exadata インフラストラクチャに属するデータベースサーバーに関する情報を一覧表示するアクセス許可を付与 |
リスト |
|||
Exadata インフラストラクチャで使用できるシェイプに関する情報を一覧表示するアクセス許可を付与 |
リスト |
|||
Amazon Web Services アカウントが所有する Exadb VM クラスター、または指定された Exascale DB ストレージボールト内のクラスターのみに関する情報を一覧表示するアクセス許可を付与します |
リスト |
|||
Amazon Web Services アカウントが所有する Exascale DB ストレージボールトに関する情報を一覧表示するアクセス許可を付与します |
リスト |
|||
DB システムシェイプで使用できる flex コンポーネントに関する情報を一覧表示するアクセス許可を付与します |
リスト |
|||
指定された GI バージョンとシェイプの VM クラスターで使用できる Oracle Grid Infrastructure (GI) ソフトウェアのマイナーバージョンに関する情報を一覧表示するアクセス許可を付与します |
リスト |
|||
指定されたシェイプの VM クラスターで使用できる Oracle Grid Infrastructure (GI) ソフトウェアバージョンに関する情報を一覧表示するアクセス許可を付与 |
リスト |
|||
Amazon Web Services アカウントが所有する ODB ネットワークに関する情報を一覧表示するアクセス許可を付与 |
リスト |
|||
すべての ODB ピアリング接続または特定の ODB ネットワークに関連付けられている接続を一覧表示するアクセス許可を付与 |
リスト |
|||
指定された giVersion とシェイプの VM クラスターで使用できるシステムバージョンに関する情報を一覧表示するアクセス許可を付与 |
リスト |
|||
このリソースに適用されたタグを一覧表示するためのアクセス許可を付与 |
読み取り |
|||
指定された自律型データベースを再起動するアクセス許可を付与します |
書き込み |
|||
VM クラスター内の指定された DB ノードを再起動するアクセス許可を付与 |
書き込み |
|||
指定された自律型データベースを特定の時点に復元するアクセス許可を付与します |
書き込み |
|||
指定された自律型データベースのストレージを縮小して未使用のスペースを再利用するアクセス許可を付与します |
書き込み |
|||
指定された自律型データベースを開始するアクセス許可を付与します |
書き込み |
|||
VM クラスターで指定された DB ノードを起動するアクセス許可を付与 |
書き込み |
|||
指定された自律型データベースを停止するアクセス許可を付与します |
書き込み |
|||
VM クラスター内の指定された DB ノードを停止するアクセス許可を付与 |
書き込み |
|||
指定された自律型データベースをスタンバイピアデータベースに切り替えるアクセス許可を付与します |
書き込み |
|||
指定されたリソースにタグを適用するアクセス許可を付与 |
タグ付け、書き込み |
|||
指定されたリソースからタグを削除するための許可を付与します |
タグ付け、書き込み |
|||
Autonomous Database のプロパティを更新する許可を付与 |
書き込み |
|||
Autonomous Database バックアップのプロパティを更新する許可を付与 |
書き込み |
|||
Exadata インフラストラクチャリソースのプロパティを更新するアクセス許可を付与 |
書き込み |
|||
指定された Exadb VM クラスターのプロパティを更新するアクセス許可を付与します |
書き込み |
|||
指定された Exascale DB ストレージボールトのプロパティを更新する許可を付与 |
書き込み |
|||
指定された ODB ネットワークのプロパティを更新するアクセス許可を付与 |
書き込み |
|||
指定された ODB ピアリング接続のプロパティを更新するアクセス許可を付与 |
書き込み |
AWS サービスのアクセス許可のみのアクション - Oracle Database@AWS
以下のアクションは AWS Service - Oracle Database@ によって定義されますAWS が、API オペレーションを通じて直接呼び出すことはできません。アクセス許可を付与または拒否するには、IAM ポリシーステートメントでのみ使用できます。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
DB ノードを作成するアクセス許可を付与 |
書き込み |
|||
ODB 付与共有を作成するアクセス許可を付与します |
書き込み |
|||
アウトバウンド統合を作成するアクセス許可を付与 |
書き込み |
|||
DB ノードを削除するアクセス許可を付与 |
書き込み |
|||
ODB 付与共有を削除するアクセス許可を付与します |
書き込み |
|||
リソースポリシーを削除する許可を付与。 |
書き込み |
|||
リソースポリシーを取得する許可の付与 |
読み取り |
|||
リソースポリシーを更新する許可を付与。 |
書き込み |
|||
ODB 付与共有を更新するアクセス許可を付与します |
書き込み |
|||
アウトバウンド統合を更新するアクセス許可を付与します |
書き込み |
|||
AWS サービスで定義されるリソースタイプ - Oracle Database@AWS
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:odb:${Region}:${Account}:autonomous-database/${AutonomousDatabaseId} |
||
arn:${Partition}:odb:${Region}:${Account}:autonomous-database-backup/${AutonomousDatabaseBackupId} |
||
arn:${Partition}:odb:${Region}:${Account}:cloud-autonomous-vm-cluster/${CloudAutonomousVmClusterId} |
||
arn:${Partition}:odb:${Region}:${Account}:cloud-exadata-infrastructure/${CloudExadataInfrastructureId} |
||
arn:${Partition}:odb:${Region}:${Account}:cloud-vm-cluster/${CloudVmClusterId} |
||
arn:${Partition}:odb:${Region}:${Account}:db-node/${DbNodeId} |
||
arn:${Partition}:odb:${Region}:${Account}:exadb-vm-cluster/${ExadbVmClusterId} |
||
arn:${Partition}:odb:${Region}:${Account}:exascale-db-storage-vault/${ExascaleDbStorageVaultId} |
||
arn:${Partition}:odb:${Region}:${Account}:odb-network/${OdbNetworkId} |
||
arn:${Partition}:odb:${Region}:${Account}:odb-peering-connection/${OdbPeeringConnectionId} |
AWS サービスの条件キー - Oracle Database@AWS
AWS サービス - Oracle Database@ は、IAM ポリシーの Condition要素で使用できる以下の条件キーAWS を定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
リクエストで許可されているタグキーと値のペアによってアクセスをフィルタリングします |
String |
|
タグキーとリソースの値のペアによってアクセスをフィルタリングします |
String |
|
リクエストで許可されているタグキーのリストによってアクセスをフィルタリングします |
ArrayOfString |