View a markdown version of this page

AWS サービス - Oracle Database@ のアクション、リソース、および条件キーAWS - サービス認可リファレンス

AWS サービス - Oracle Database@ のアクション、リソース、および条件キーAWS

AWS サービス - Oracle Database@AWS (サービスプレフィックス: odb) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。

リファレンス:

AWS Service で定義される API オペレーション - Oracle Database@AWS

次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。

運用 IAM アクション 条件キー 可能な値 (複数可) アクセスレベル

AcceptMarketplaceRegistration

odb:AcceptMarketplaceRegistration

書き込み

AssociateIamRoleToResource

odb:AssociateIamRoleToResource

書き込み

iam:PassRole

iam:PassedToService

odb.amazonaws.com

書き込み

CreateAutonomousDatabase

odb:CreateAutonomousDatabase

書き込み

odb:TagResource

タグ付け、書き込み

CreateAutonomousDatabaseBackup

odb:CreateAutonomousDatabaseBackup

書き込み

CreateAutonomousDatabaseWallet

odb:CreateAutonomousDatabaseWallet

書き込み

iam:PassRole

iam:PassedToService

odb.amazonaws.com

書き込み

CreateCloudAutonomousVmCluster

odb:CreateCloudAutonomousVmCluster

書き込み

odb:TagResource

タグ付け、書き込み

CreateCloudExadataInfrastructure

odb:CreateCloudExadataInfrastructure

書き込み

odb:TagResource

タグ付け、書き込み

CreateCloudVmCluster

odb:CreateCloudVmCluster

書き込み

odb:CreateDbNode

書き込み

odb:TagResource

タグ付け、書き込み

CreateExadbVmCluster

odb:CreateDbNode

書き込み

odb:CreateExadbVmCluster

書き込み

odb:TagResource

タグ付け、書き込み

CreateExascaleDbStorageVault

odb:CreateExascaleDbStorageVault

書き込み

odb:TagResource

タグ付け、書き込み

CreateOdbNetwork

odb:CreateOdbNetwork

書き込み

odb:TagResource

タグ付け、書き込み

CreateOdbPeeringConnection

odb:CreateOdbPeeringConnection

書き込み

odb:TagResource

タグ付け、書き込み

DeleteAutonomousDatabase

odb:DeleteAutonomousDatabase

書き込み

DeleteAutonomousDatabaseBackup

odb:DeleteAutonomousDatabaseBackup

書き込み

DeleteCloudAutonomousVmCluster

odb:DeleteCloudAutonomousVmCluster

書き込み

DeleteCloudExadataInfrastructure

odb:DeleteCloudExadataInfrastructure

書き込み

DeleteCloudVmCluster

odb:DeleteCloudVmCluster

書き込み

odb:DeleteDbNode

書き込み

DeleteExascaleDbStorageVault

odb:DeleteExascaleDbStorageVault

書き込み

DeleteOdbNetwork

odb:DeleteOdbNetwork

書き込み

DeleteOdbPeeringConnection

odb:DeleteOdbPeeringConnection

書き込み

DisassociateIamRoleFromResource

odb:DisassociateIamRoleFromResource

書き込み

DisassociateVirtualMachinesFromExadbVmCluster

odb:DisassociateVirtualMachinesFromExadbVmCluster

書き込み

FailoverAutonomousDatabase

odb:FailoverAutonomousDatabase

書き込み

GetAutonomousDatabase

odb:GetAutonomousDatabase

読み取り

GetAutonomousDatabaseBackup

odb:GetAutonomousDatabaseBackup

読み取り

GetAutonomousDatabaseWalletDetails

odb:GetAutonomousDatabaseWalletDetails

読み取り

GetCloudAutonomousVmCluster

odb:GetCloudAutonomousVmCluster

読み取り

GetCloudExadataInfrastructure

odb:GetCloudExadataInfrastructure

読み取り

GetCloudExadataInfrastructureUnallocatedResources

odb:GetCloudExadataInfrastructureUnallocatedResources

読み取り

GetCloudVmCluster

odb:GetCloudVmCluster

読み取り

GetDbNode

odb:GetDbNode

読み取り

GetDbServer

odb:GetDbServer

読み取り

GetExadbVmCluster

odb:GetExadbVmCluster

読み取り

GetExascaleDbStorageVault

odb:GetExascaleDbStorageVault

読み取り

GetOciOnboardingStatus

odb:GetOciOnboardingStatus

読み取り

GetOdbNetwork

odb:GetOdbNetwork

読み取り

GetOdbPeeringConnection

odb:GetOdbPeeringConnection

読み取り

InitializeService

odb:InitializeService

書き込み

ListAutonomousDatabaseBackups

odb:ListAutonomousDatabaseBackups

リスト

ListAutonomousDatabaseCharacterSets

odb:ListAutonomousDatabaseCharacterSets

リスト

ListAutonomousDatabaseClones

odb:ListAutonomousDatabaseClones

リスト

ListAutonomousDatabasePeers

odb:ListAutonomousDatabasePeers

リスト

ListAutonomousDatabaseVersions

odb:ListAutonomousDatabaseVersions

リスト

ListAutonomousDatabases

odb:ListAutonomousDatabases

リスト

ListAutonomousVirtualMachines

odb:ListAutonomousVirtualMachines

リスト

ListCloudAutonomousVmClusters

odb:ListCloudAutonomousVmClusters

リスト

ListCloudExadataInfrastructures

odb:ListCloudExadataInfrastructures

リスト

ListCloudVmClusters

odb:ListCloudVmClusters

リスト

ListDbNodes

odb:ListDbNodes

リスト

ListDbServers

odb:ListDbServers

リスト

ListDbSystemShapes

odb:ListDbSystemShapes

リスト

ListExadbVmClusters

odb:ListExadbVmClusters

リスト

ListExascaleDbStorageVaults

odb:ListExascaleDbStorageVaults

リスト

ListFlexComponents

odb:ListFlexComponents

リスト

ListGiMinorVersions

odb:ListGiMinorVersions

リスト

ListGiVersions

odb:ListGiVersions

リスト

ListOdbNetworks

odb:ListOdbNetworks

リスト

ListOdbPeeringConnections

odb:ListOdbPeeringConnections

リスト

ListSystemVersions

odb:ListSystemVersions

リスト

ListTagsForResource

odb:ListTagsForResource

読み取り

RebootAutonomousDatabase

odb:RebootAutonomousDatabase

書き込み

RebootDbNode

odb:RebootDbNode

書き込み

RestoreAutonomousDatabase

odb:RestoreAutonomousDatabase

書き込み

ShrinkAutonomousDatabase

odb:ShrinkAutonomousDatabase

書き込み

StartAutonomousDatabase

odb:StartAutonomousDatabase

書き込み

StartDbNode

odb:StartDbNode

書き込み

StopAutonomousDatabase

odb:StopAutonomousDatabase

書き込み

StopDbNode

odb:StopDbNode

書き込み

SwitchoverAutonomousDatabase

odb:SwitchoverAutonomousDatabase

書き込み

TagResource

odb:TagResource

タグ付け、書き込み

UntagResource

odb:UntagResource

タグ付け、書き込み

UpdateAutonomousDatabase

odb:UpdateAutonomousDatabase

書き込み

iam:PassRole

iam:PassedToService

odb.amazonaws.com

書き込み

UpdateAutonomousDatabaseBackup

odb:UpdateAutonomousDatabaseBackup

書き込み

UpdateCloudExadataInfrastructure

odb:UpdateCloudExadataInfrastructure

書き込み

UpdateExadbVmCluster

odb:UpdateExadbVmCluster

書き込み

UpdateExascaleDbStorageVault

odb:UpdateExascaleDbStorageVault

書き込み

UpdateOdbNetwork

odb:UpdateOdbNetwork

書き込み

UpdateOdbPeeringConnection

odb:UpdateOdbPeeringConnection

書き込み

AWS サービスで定義されるアクション - Oracle Database@AWS

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

アクション 説明 リソースタイプ (* 必須) 条件キー アクセスレベル

AcceptMarketplaceRegistration

Amazon Web Services アカウントの Amazon Web Services Marketplace トークンを登録して Oracle Database@Amazon Web Services サブスクリプションをアクティブ化するアクセス許可を付与

書き込み

AssociateIamRoleToResource

AWS Identity and Access Management (IAM) サービスロールを指定されたリソースに関連付けて AWS サービス統合を有効にするアクセス許可を付与します

cloud-autonomous-vm-cluster

aws:ResourceTag/${TagKey}

書き込み

cloud-vm-cluster

aws:ResourceTag/${TagKey}

AssociateVirtualMachinesToExadbVmCluster

仮想マシンを指定された Exadb VM クラスターに関連付けるアクセス許可を付与します

exadb-vm-cluster*

aws:ResourceTag/${TagKey}

書き込み

CreateAutonomousDatabase

自律型データベースを作成するアクセス許可を付与します

odb-network

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

書き込み

CreateAutonomousDatabaseBackup

指定された自律型データベースのバックアップを作成するアクセス許可を付与します

自動データベース*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

書き込み

CreateAutonomousDatabaseWallet

指定された自律型データベースのウォレットを作成するアクセス許可を付与します

自動データベース*

aws:ResourceTag/${TagKey}

書き込み

CreateCloudAutonomousVmCluster

指定された Exadata インフラストラクチャに自律 VM クラスターを作成するアクセス許可を付与します

cloud-exadata-infrastructure*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

書き込み

odb-network*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateCloudExadataInfrastructure

Exadata インフラストラクチャを作成するアクセス許可を付与

aws:RequestTag/${TagKey}

aws:TagKeys

書き込み

CreateCloudVmCluster

指定された Exadata インフラストラクチャに VM クラスターを作成するアクセス許可を付与

cloud-exadata-infrastructure*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

書き込み

odb-network*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateExadbVmCluster

指定された Exascale DB ストレージボールトに Exadb VM クラスターを作成するアクセス許可を付与します

exascale-db-storage-vault*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

書き込み

odb-network*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateExascaleDbStorageVault

Exascale DB ストレージボールトを作成するアクセス許可を付与します

aws:RequestTag/${TagKey}

aws:TagKeys

書き込み

CreateOdbNetwork

ODB ネットワークを作成するアクセス許可を付与

aws:RequestTag/${TagKey}

aws:TagKeys

書き込み

CreateOdbPeeringConnection

ODB ピアリング接続を作成するアクセス許可を付与

odb-network*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

書き込み

DeleteAutonomousDatabase

指定された自律型データベースを削除するアクセス許可を付与します

自動データベース*

aws:ResourceTag/${TagKey}

書き込み

DeleteAutonomousDatabaseBackup

指定された Autonomous Database バックアップを削除するアクセス許可を付与します

autonomous-database-backup*

aws:ResourceTag/${TagKey}

書き込み

DeleteCloudAutonomousVmCluster

Autonomous VM クラスターを削除するアクセス許可を付与

cloud-autonomous-vm-cluster*

aws:ResourceTag/${TagKey}

書き込み

DeleteCloudExadataInfrastructure

指定された Exadata インフラストラクチャを削除するアクセス許可を付与します。このオペレーションを使用する前に、この Exadata インフラストラクチャでホストされているすべての VM クラスターを削除してください

cloud-exadata-infrastructure*

aws:ResourceTag/${TagKey}

書き込み

DeleteCloudVmCluster

指定された VM クラスターを削除するアクセス許可を付与

cloud-vm-cluster*

aws:ResourceTag/${TagKey}

書き込み

DeleteExadbVmCluster

指定された Exadb VM クラスターを削除するアクセス許可を付与します

exadb-vm-cluster*

aws:ResourceTag/${TagKey}

書き込み

DeleteExascaleDbStorageVault

指定された Exascale DB ストレージボールトを削除する許可を付与

exascale-db-storage-vault*

aws:ResourceTag/${TagKey}

書き込み

DeleteOdbNetwork

指定された ODB ネットワークを削除するアクセス許可を付与

odb-network*

aws:ResourceTag/${TagKey}

書き込み

DeleteOdbPeeringConnection

指定された ODB ピアリング接続を削除するアクセス許可を付与します。ODB ピアリング接続を削除すると、基盤となる VPC ピアリング接続も削除されます

odb-peering-connection*

aws:ResourceTag/${TagKey}

書き込み

DisassociateIamRoleFromResource

指定されたリソースから AWS Identity and Access Management (IAM) サービスロールの関連付けを解除して AWS 、サービス統合を無効にするアクセス許可を付与します

cloud-autonomous-vm-cluster

aws:ResourceTag/${TagKey}

書き込み

cloud-vm-cluster

aws:ResourceTag/${TagKey}

DisassociateVirtualMachinesFromExadbVmCluster

指定された Exadb VM クラスターから仮想マシンの関連付けを解除するアクセス許可を付与します

exadb-vm-cluster*

aws:ResourceTag/${TagKey}

書き込み

FailoverAutonomousDatabase

指定された自律型データベースをスタンバイピアデータベースにフェイルオーバーするアクセス許可を付与します

自動データベース*

aws:ResourceTag/${TagKey}

書き込み

GetAutonomousDatabase

特定の自律型データベースに関する情報を取得するアクセス許可を付与します

自動データベース*

aws:ResourceTag/${TagKey}

読み取り

GetAutonomousDatabaseBackup

特定の Autonomous Database バックアップに関する情報を取得する許可を付与

autonomous-database-backup*

aws:ResourceTag/${TagKey}

読み取り

GetAutonomousDatabaseWalletDetails

指定された自律型データベースのウォレットの詳細を取得するアクセス許可を付与します

自動データベース*

aws:ResourceTag/${TagKey}

読み取り

GetCloudAutonomousVmCluster

特定の Autonomous VM クラスターに関する情報を取得するアクセス許可の付与

cloud-autonomous-vm-cluster*

aws:ResourceTag/${TagKey}

読み取り

GetCloudExadataInfrastructure

指定された Exadata インフラストラクチャに関する情報を取得するアクセス許可を付与

cloud-exadata-infrastructure*

aws:ResourceTag/${TagKey}

読み取り

GetCloudExadataInfrastructureUnallocatedResources

指定された Cloud Exadata インフラストラクチャ内の未割り当てリソースに関する情報を取得するアクセス許可を付与

cloud-exadata-infrastructure*

aws:ResourceTag/${TagKey}

読み取り

GetCloudVmCluster

指定された VM クラスターに関する情報を取得するアクセス許可を付与

cloud-vm-cluster*

aws:ResourceTag/${TagKey}

読み取り

GetDbNode

指定された DB ノードに関する情報を取得するアクセス許可を付与

cloud-vm-cluster*

aws:ResourceTag/${TagKey}

読み取り

db-node*

aws:ResourceTag/${TagKey}

GetDbServer

指定されたデータベースサーバーに関する情報を取得するアクセス許可を付与

cloud-exadata-infrastructure*

aws:ResourceTag/${TagKey}

読み取り

GetExadbVmCluster

指定された Exadb VM クラスターに関する情報を取得するアクセス許可を付与します

exadb-vm-cluster*

aws:ResourceTag/${TagKey}

読み取り

GetExascaleDbStorageVault

指定された Exascale DB ストレージボールトに関する情報を取得する許可を付与

exascale-db-storage-vault*

aws:ResourceTag/${TagKey}

読み取り

GetOciOnboardingStatus

Amazon Web Services アカウントのテナンシーアクティベーションリンクとオンボーディングステータスを取得するアクセス許可を付与

読み取り

GetOdbNetwork

指定された ODB ネットワークに関する情報を取得するアクセス許可を付与

odb-network*

aws:ResourceTag/${TagKey}

読み取り

GetOdbPeeringConnection

指定された ODB ピアリング接続に関する情報を取得するアクセス許可を付与

odb-peering-connection*

aws:ResourceTag/${TagKey}

読み取り

InitializeService

アカウントで初めて ODB サービスを初期化するアクセス許可を付与

書き込み

ListAutonomousDatabaseBackups

指定された自律型データベースのバックアップに関する情報を一覧表示するアクセス許可を付与します

自動データベース*

aws:ResourceTag/${TagKey}

リスト

ListAutonomousDatabaseCharacterSets

自動データベースで使用できる文字セットに関する情報を一覧表示するアクセス許可を付与します

リスト

ListAutonomousDatabaseClones

指定された自律型データベースのすべてのクローンを一覧表示するアクセス許可を付与します

自動データベース*

aws:ResourceTag/${TagKey}

リスト

ListAutonomousDatabasePeers

指定された自律型データベースのすべてのピアデータベースを一覧表示するアクセス許可を付与します

自動データベース*

aws:ResourceTag/${TagKey}

リスト

ListAutonomousDatabaseVersions

Autonomous Databases で利用可能な Oracle Database ソフトウェアバージョンに関する情報を一覧表示するアクセス許可を付与します

リスト

ListAutonomousDatabases

Amazon Web Services アカウントが所有する自律型データベースに関する情報を一覧表示するアクセス許可を付与します

リスト

ListAutonomousVirtualMachines

自律型 VM クラスター内のすべての自律型 VM を一覧表示するアクセス許可を付与

cloud-autonomous-vm-cluster

aws:ResourceTag/${TagKey}

リスト

ListCloudAutonomousVmClusters

指定された Cloud Exadata インフラストラクチャ内のすべての自律 VM クラスターを一覧表示するアクセス許可を付与

cloud-exadata-infrastructure

aws:ResourceTag/${TagKey}

リスト

ListCloudExadataInfrastructures

Amazon Web Services アカウントが所有する Exadata インフラストラクチャに関する情報を一覧表示するアクセス許可を付与

リスト

ListCloudVmClusters

Amazon Web Services アカウントが所有する VM クラスター、または指定された Exadata インフラストラクチャ上の VM クラスターのみに関する情報を一覧表示するアクセス許可を付与

cloud-exadata-infrastructure

aws:ResourceTag/${TagKey}

リスト

ListDbNodes

指定された VM クラスターの DB ノードに関する情報を一覧表示するアクセス許可を付与

cloud-vm-cluster*

aws:ResourceTag/${TagKey}

リスト

ListDbServers

指定された Exadata インフラストラクチャに属するデータベースサーバーに関する情報を一覧表示するアクセス許可を付与

cloud-exadata-infrastructure*

aws:ResourceTag/${TagKey}

リスト

ListDbSystemShapes

Exadata インフラストラクチャで使用できるシェイプに関する情報を一覧表示するアクセス許可を付与

リスト

ListExadbVmClusters

Amazon Web Services アカウントが所有する Exadb VM クラスター、または指定された Exascale DB ストレージボールト内のクラスターのみに関する情報を一覧表示するアクセス許可を付与します

exascale-db-storage-vault

aws:ResourceTag/${TagKey}

リスト

ListExascaleDbStorageVaults

Amazon Web Services アカウントが所有する Exascale DB ストレージボールトに関する情報を一覧表示するアクセス許可を付与します

リスト

ListFlexComponents

DB システムシェイプで使用できる flex コンポーネントに関する情報を一覧表示するアクセス許可を付与します

リスト

ListGiMinorVersions

指定された GI バージョンとシェイプの VM クラスターで使用できる Oracle Grid Infrastructure (GI) ソフトウェアのマイナーバージョンに関する情報を一覧表示するアクセス許可を付与します

リスト

ListGiVersions

指定されたシェイプの VM クラスターで使用できる Oracle Grid Infrastructure (GI) ソフトウェアバージョンに関する情報を一覧表示するアクセス許可を付与

リスト

ListOdbNetworks

Amazon Web Services アカウントが所有する ODB ネットワークに関する情報を一覧表示するアクセス許可を付与

リスト

ListOdbPeeringConnections

すべての ODB ピアリング接続または特定の ODB ネットワークに関連付けられている接続を一覧表示するアクセス許可を付与

odb-network

aws:ResourceTag/${TagKey}

リスト

ListSystemVersions

指定された giVersion とシェイプの VM クラスターで使用できるシステムバージョンに関する情報を一覧表示するアクセス許可を付与

リスト

ListTagsForResource

このリソースに適用されたタグを一覧表示するためのアクセス許可を付与

自動データベース

aws:ResourceTag/${TagKey}

読み取り

autonomous-database-backup

aws:ResourceTag/${TagKey}

cloud-autonomous-vm-cluster

aws:ResourceTag/${TagKey}

cloud-exadata-infrastructure

aws:ResourceTag/${TagKey}

cloud-vm-cluster

aws:ResourceTag/${TagKey}

db-node

aws:ResourceTag/${TagKey}

exadb-vm-cluster

aws:ResourceTag/${TagKey}

exascale-db-storage-vault

aws:ResourceTag/${TagKey}

odb-network

aws:ResourceTag/${TagKey}

odb-peering-connection

aws:ResourceTag/${TagKey}

RebootAutonomousDatabase

指定された自律型データベースを再起動するアクセス許可を付与します

自動データベース*

aws:ResourceTag/${TagKey}

書き込み

RebootDbNode

VM クラスター内の指定された DB ノードを再起動するアクセス許可を付与

cloud-vm-cluster*

aws:ResourceTag/${TagKey}

書き込み

db-node*

aws:ResourceTag/${TagKey}

RestoreAutonomousDatabase

指定された自律型データベースを特定の時点に復元するアクセス許可を付与します

自動データベース*

aws:ResourceTag/${TagKey}

書き込み

ShrinkAutonomousDatabase

指定された自律型データベースのストレージを縮小して未使用のスペースを再利用するアクセス許可を付与します

自動データベース*

aws:ResourceTag/${TagKey}

書き込み

StartAutonomousDatabase

指定された自律型データベースを開始するアクセス許可を付与します

自動データベース*

aws:ResourceTag/${TagKey}

書き込み

StartDbNode

VM クラスターで指定された DB ノードを起動するアクセス許可を付与

cloud-vm-cluster*

aws:ResourceTag/${TagKey}

書き込み

db-node*

aws:ResourceTag/${TagKey}

StopAutonomousDatabase

指定された自律型データベースを停止するアクセス許可を付与します

自動データベース*

aws:ResourceTag/${TagKey}

書き込み

StopDbNode

VM クラスター内の指定された DB ノードを停止するアクセス許可を付与

cloud-vm-cluster*

aws:ResourceTag/${TagKey}

書き込み

db-node*

aws:ResourceTag/${TagKey}

SwitchoverAutonomousDatabase

指定された自律型データベースをスタンバイピアデータベースに切り替えるアクセス許可を付与します

自動データベース*

aws:ResourceTag/${TagKey}

書き込み

TagResource

指定されたリソースにタグを適用するアクセス許可を付与

自動データベース

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

タグ付け、書き込み

autonomous-database-backup

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

cloud-autonomous-vm-cluster

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

cloud-exadata-infrastructure

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

cloud-vm-cluster

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

db-node

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

exadb-vm-cluster

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

exascale-db-storage-vault

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

odb-network

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

odb-peering-connection

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

指定されたリソースからタグを削除するための許可を付与します

自動データベース

aws:ResourceTag/${TagKey}

aws:TagKeys

タグ付け、書き込み

autonomous-database-backup

aws:ResourceTag/${TagKey}

aws:TagKeys

cloud-autonomous-vm-cluster

aws:ResourceTag/${TagKey}

aws:TagKeys

cloud-exadata-infrastructure

aws:ResourceTag/${TagKey}

aws:TagKeys

cloud-vm-cluster

aws:ResourceTag/${TagKey}

aws:TagKeys

db-node

aws:ResourceTag/${TagKey}

aws:TagKeys

exadb-vm-cluster

aws:ResourceTag/${TagKey}

aws:TagKeys

exascale-db-storage-vault

aws:ResourceTag/${TagKey}

aws:TagKeys

odb-network

aws:ResourceTag/${TagKey}

aws:TagKeys

odb-peering-connection

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateAutonomousDatabase

Autonomous Database のプロパティを更新する許可を付与

自動データベース*

aws:ResourceTag/${TagKey}

書き込み

UpdateAutonomousDatabaseBackup

Autonomous Database バックアップのプロパティを更新する許可を付与

autonomous-database-backup*

aws:ResourceTag/${TagKey}

書き込み

UpdateCloudExadataInfrastructure

Exadata インフラストラクチャリソースのプロパティを更新するアクセス許可を付与

cloud-exadata-infrastructure*

aws:ResourceTag/${TagKey}

書き込み

UpdateExadbVmCluster

指定された Exadb VM クラスターのプロパティを更新するアクセス許可を付与します

exadb-vm-cluster*

aws:ResourceTag/${TagKey}

書き込み

UpdateExascaleDbStorageVault

指定された Exascale DB ストレージボールトのプロパティを更新する許可を付与

exascale-db-storage-vault*

aws:ResourceTag/${TagKey}

書き込み

UpdateOdbNetwork

指定された ODB ネットワークのプロパティを更新するアクセス許可を付与

odb-network*

aws:ResourceTag/${TagKey}

書き込み

UpdateOdbPeeringConnection

指定された ODB ピアリング接続のプロパティを更新するアクセス許可を付与

odb-peering-connection*

aws:ResourceTag/${TagKey}

書き込み

AWS サービスのアクセス許可のみのアクション - Oracle Database@AWS

以下のアクションは AWS Service - Oracle Database@ によって定義されますAWS が、API オペレーションを通じて直接呼び出すことはできません。アクセス許可を付与または拒否するには、IAM ポリシーステートメントでのみ使用できます。

アクション 説明 リソースタイプ (* 必須) 条件キー アクセスレベル

CreateDbNode

DB ノードを作成するアクセス許可を付与

db-node*

aws:ResourceTag/${TagKey}

書き込み

CreateGrantShare

ODB 付与共有を作成するアクセス許可を付与します

書き込み

CreateOutboundIntegration

アウトバウンド統合を作成するアクセス許可を付与

cloud-autonomous-vm-cluster*

aws:ResourceTag/${TagKey}

書き込み

cloud-vm-cluster*

aws:ResourceTag/${TagKey}

DeleteDbNode

DB ノードを削除するアクセス許可を付与

db-node*

aws:ResourceTag/${TagKey}

書き込み

DeleteGrantShare

ODB 付与共有を削除するアクセス許可を付与します

書き込み

DeleteResourcePolicy

リソースポリシーを削除する許可を付与。

cloud-exadata-infrastructure*

aws:ResourceTag/${TagKey}

書き込み

exascale-db-storage-vault*

aws:ResourceTag/${TagKey}

odb-network*

aws:ResourceTag/${TagKey}

GetResourcePolicy

リソースポリシーを取得する許可の付与

cloud-exadata-infrastructure*

aws:ResourceTag/${TagKey}

読み取り

exascale-db-storage-vault*

aws:ResourceTag/${TagKey}

odb-network*

aws:ResourceTag/${TagKey}

PutResourcePolicy

リソースポリシーを更新する許可を付与。

cloud-exadata-infrastructure*

aws:ResourceTag/${TagKey}

書き込み

exascale-db-storage-vault*

aws:ResourceTag/${TagKey}

odb-network*

aws:ResourceTag/${TagKey}

UpdateGrantShare

ODB 付与共有を更新するアクセス許可を付与します

書き込み

UpdateOutboundIntegration

アウトバウンド統合を更新するアクセス許可を付与します

cloud-autonomous-vm-cluster*

aws:ResourceTag/${TagKey}

書き込み

cloud-vm-cluster*

aws:ResourceTag/${TagKey}

AWS サービスで定義されるリソースタイプ - Oracle Database@AWS

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。

リソースタイプ: ARN 条件キー

自動データベース

arn:${Partition}:odb:${Region}:${Account}:autonomous-database/${AutonomousDatabaseId}

aws:ResourceTag/${TagKey}

autonomous-database-backup

arn:${Partition}:odb:${Region}:${Account}:autonomous-database-backup/${AutonomousDatabaseBackupId}

aws:ResourceTag/${TagKey}

cloud-autonomous-vm-cluster

arn:${Partition}:odb:${Region}:${Account}:cloud-autonomous-vm-cluster/${CloudAutonomousVmClusterId}

aws:ResourceTag/${TagKey}

cloud-exadata-infrastructure

arn:${Partition}:odb:${Region}:${Account}:cloud-exadata-infrastructure/${CloudExadataInfrastructureId}

aws:ResourceTag/${TagKey}

cloud-vm-cluster

arn:${Partition}:odb:${Region}:${Account}:cloud-vm-cluster/${CloudVmClusterId}

aws:ResourceTag/${TagKey}

db-node

arn:${Partition}:odb:${Region}:${Account}:db-node/${DbNodeId}

aws:ResourceTag/${TagKey}

exadb-vm-cluster

arn:${Partition}:odb:${Region}:${Account}:exadb-vm-cluster/${ExadbVmClusterId}

aws:ResourceTag/${TagKey}

exascale-db-storage-vault

arn:${Partition}:odb:${Region}:${Account}:exascale-db-storage-vault/${ExascaleDbStorageVaultId}

aws:ResourceTag/${TagKey}

odb-network

arn:${Partition}:odb:${Region}:${Account}:odb-network/${OdbNetworkId}

aws:ResourceTag/${TagKey}

odb-peering-connection

arn:${Partition}:odb:${Region}:${Account}:odb-peering-connection/${OdbPeeringConnectionId}

aws:ResourceTag/${TagKey}

AWS サービスの条件キー - Oracle Database@AWS

AWS サービス - Oracle Database@ は、IAM ポリシーの Condition要素で使用できる以下の条件キーAWS を定義します。

条件キー 説明 タイプ

aws:RequestTag/${TagKey}

リクエストで許可されているタグキーと値のペアによってアクセスをフィルタリングします

String

aws:ResourceTag/${TagKey}

タグキーとリソースの値のペアによってアクセスをフィルタリングします

String

aws:TagKeys

リクエストで許可されているタグキーのリストによってアクセスをフィルタリングします

ArrayOfString