AWS 서비스 - Oracle Database@에 사용되는 작업, 리소스 및 조건 키AWS

AWS 서비스 - Oracle Database@AWS (서비스 접두사: odb)는 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 작업, 리소스, 작업 및 조건 키를 제공합니다.

참조:

이 서비스를 구성하는 방법을 알아봅니다.
이 서비스에 사용 가능한 API 작업의 목록을 봅니다.
IAM 권한 정책을 사용하여 이 서비스와 리소스를 보호하는 방법을 알아봅니다.
이 서비스에 대한 프로그래밍 방식 서비스 권한 부여 참조를 확인합니다.

주제

AWS 서비스 - Oracle Database@에서 정의한 API 작업AWS
AWS 서비스에서 정의한 작업 - Oracle Database@AWS
AWS 서비스 - Oracle Database@에 대한 권한 전용 작업AWS
AWS 서비스 - Oracle Database@에서 정의한 리소스 유형AWS
AWS 서비스 - Oracle Database@에 사용되는 조건 키AWS

AWS 서비스 - Oracle Database@에서 정의한 API 작업AWS

다음 표에서는 API 작업을 권한이 부여된 IAM 작업에 매핑합니다. 지정된 API 및 작업에 대해 정적 값이 있는 조건 키만 나열됩니다. 각 작업에서 지원하는 전체 조건 키 세트는 작업 표를 참조하세요.

연산	IAM 작업	조건 키	가능한 값(들)	액세스 레벨
AcceptMarketplaceRegistration	odb:AcceptMarketplaceRegistration			쓰기
AssociateIamRoleToResource	odb:AssociateIamRoleToResource			쓰기
AssociateIamRoleToResource	iam:PassRole	iam:PassedToService	odb.amazonaws.com	쓰기
CreateAutonomousDatabase	odb:CreateAutonomousDatabase			쓰기
CreateAutonomousDatabase	odb:TagResource			태그 지정, 쓰기
CreateAutonomousDatabaseBackup	odb:CreateAutonomousDatabaseBackup			쓰기
CreateAutonomousDatabaseWallet	odb:CreateAutonomousDatabaseWallet			쓰기
CreateAutonomousDatabaseWallet	iam:PassRole	iam:PassedToService	odb.amazonaws.com	쓰기
CreateCloudAutonomousVmCluster	odb:CreateCloudAutonomousVmCluster			쓰기
CreateCloudAutonomousVmCluster	odb:TagResource			태그 지정, 쓰기
CreateCloudExadataInfrastructure	odb:CreateCloudExadataInfrastructure			쓰기
CreateCloudExadataInfrastructure	odb:TagResource			태그 지정, 쓰기
CreateCloudVmCluster	odb:CreateCloudVmCluster			쓰기
	odb:CreateDbNode			쓰기
	odb:TagResource			태그 지정, 쓰기
CreateExadbVmCluster	odb:CreateDbNode			쓰기
	odb:CreateExadbVmCluster			쓰기
	odb:TagResource			태그 지정, 쓰기
CreateExascaleDbStorageVault	odb:CreateExascaleDbStorageVault			쓰기
CreateExascaleDbStorageVault	odb:TagResource			태그 지정, 쓰기
CreateOdbNetwork	odb:CreateOdbNetwork			쓰기
CreateOdbNetwork	odb:TagResource			태그 지정, 쓰기
CreateOdbPeeringConnection	odb:CreateOdbPeeringConnection			쓰기
CreateOdbPeeringConnection	odb:TagResource			태그 지정, 쓰기
DeleteAutonomousDatabase	odb:DeleteAutonomousDatabase			쓰기
DeleteAutonomousDatabaseBackup	odb:DeleteAutonomousDatabaseBackup			쓰기
DeleteCloudAutonomousVmCluster	odb:DeleteCloudAutonomousVmCluster			쓰기
DeleteCloudExadataInfrastructure	odb:DeleteCloudExadataInfrastructure			쓰기
DeleteCloudVmCluster	odb:DeleteCloudVmCluster			쓰기
DeleteCloudVmCluster	odb:DeleteDbNode			쓰기
DeleteExascaleDbStorageVault	odb:DeleteExascaleDbStorageVault			쓰기
DeleteOdbNetwork	odb:DeleteOdbNetwork			쓰기
DeleteOdbPeeringConnection	odb:DeleteOdbPeeringConnection			쓰기
DisassociateIamRoleFromResource	odb:DisassociateIamRoleFromResource			쓰기
DisassociateVirtualMachinesFromExadbVmCluster	odb:DisassociateVirtualMachinesFromExadbVmCluster			쓰기
FailoverAutonomousDatabase	odb:FailoverAutonomousDatabase			쓰기
GetAutonomousDatabase	odb:GetAutonomousDatabase			읽기
GetAutonomousDatabaseBackup	odb:GetAutonomousDatabaseBackup			읽기
GetAutonomousDatabaseWalletDetails	odb:GetAutonomousDatabaseWalletDetails			읽기
GetCloudAutonomousVmCluster	odb:GetCloudAutonomousVmCluster			읽기
GetCloudExadataInfrastructure	odb:GetCloudExadataInfrastructure			읽기
GetCloudExadataInfrastructureUnallocatedResources	odb:GetCloudExadataInfrastructureUnallocatedResources			읽기
GetCloudVmCluster	odb:GetCloudVmCluster			읽기
GetDbNode	odb:GetDbNode			읽기
GetDbServer	odb:GetDbServer			읽기
GetExadbVmCluster	odb:GetExadbVmCluster			읽기
GetExascaleDbStorageVault	odb:GetExascaleDbStorageVault			읽기
GetOciOnboardingStatus	odb:GetOciOnboardingStatus			읽기
GetOdbNetwork	odb:GetOdbNetwork			읽기
GetOdbPeeringConnection	odb:GetOdbPeeringConnection			읽기
InitializeService	odb:InitializeService			쓰기
ListAutonomousDatabaseBackups	odb:ListAutonomousDatabaseBackups			List
ListAutonomousDatabaseCharacterSets	odb:ListAutonomousDatabaseCharacterSets			List
ListAutonomousDatabaseClones	odb:ListAutonomousDatabaseClones			List
ListAutonomousDatabasePeers	odb:ListAutonomousDatabasePeers			List
ListAutonomousDatabaseVersions	odb:ListAutonomousDatabaseVersions			List
ListAutonomousDatabases	odb:ListAutonomousDatabases			List
ListAutonomousVirtualMachines	odb:ListAutonomousVirtualMachines			List
ListCloudAutonomousVmClusters	odb:ListCloudAutonomousVmClusters			List
ListCloudExadataInfrastructures	odb:ListCloudExadataInfrastructures			List
ListCloudVmClusters	odb:ListCloudVmClusters			List
ListDbNodes	odb:ListDbNodes			List
ListDbServers	odb:ListDbServers			List
ListDbSystemShapes	odb:ListDbSystemShapes			List
ListExadbVmClusters	odb:ListExadbVmClusters			List
ListExascaleDbStorageVaults	odb:ListExascaleDbStorageVaults			List
ListFlexComponents	odb:ListFlexComponents			List
ListGiMinorVersions	odb:ListGiMinorVersions			List
ListGiVersions	odb:ListGiVersions			List
ListOdbNetworks	odb:ListOdbNetworks			List
ListOdbPeeringConnections	odb:ListOdbPeeringConnections			List
ListSystemVersions	odb:ListSystemVersions			List
ListTagsForResource	odb:ListTagsForResource			읽기
RebootAutonomousDatabase	odb:RebootAutonomousDatabase			쓰기
RebootDbNode	odb:RebootDbNode			쓰기
RestoreAutonomousDatabase	odb:RestoreAutonomousDatabase			쓰기
ShrinkAutonomousDatabase	odb:ShrinkAutonomousDatabase			쓰기
StartAutonomousDatabase	odb:StartAutonomousDatabase			쓰기
StartDbNode	odb:StartDbNode			쓰기
StopAutonomousDatabase	odb:StopAutonomousDatabase			쓰기
StopDbNode	odb:StopDbNode			쓰기
SwitchoverAutonomousDatabase	odb:SwitchoverAutonomousDatabase			쓰기
TagResource	odb:TagResource			태그 지정, 쓰기
UntagResource	odb:UntagResource			태그 지정, 쓰기
UpdateAutonomousDatabase	odb:UpdateAutonomousDatabase			쓰기
UpdateAutonomousDatabase	iam:PassRole	iam:PassedToService	odb.amazonaws.com	쓰기
UpdateAutonomousDatabaseBackup	odb:UpdateAutonomousDatabaseBackup			쓰기
UpdateCloudExadataInfrastructure	odb:UpdateCloudExadataInfrastructure			쓰기
UpdateExadbVmCluster	odb:UpdateExadbVmCluster			쓰기
UpdateExascaleDbStorageVault	odb:UpdateExascaleDbStorageVault			쓰기
UpdateOdbNetwork	odb:UpdateOdbNetwork			쓰기
UpdateOdbPeeringConnection	odb:UpdateOdbPeeringConnection			쓰기

AWS 서비스에서 정의한 작업 - Oracle Database@AWS

IAM 정책 설명의 Action 요소에서는 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하면 일반적으로 이름이 같은 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.

작업	설명	리소스 유형(*필수)	조건 키	액세스 레벨
AcceptMarketplaceRegistration	Amazon Web Services 계정의 Amazon Web Services Marketplace 토큰을 등록하여 Oracle Database@Amazon Web Services 구독을 활성화할 수 있는 권한을 부여합니다.			쓰기
AssociateIamRoleToResource	AWS Identity and Access Management(IAM) 서비스 역할을 지정된 리소스와 연결하여 AWS 서비스 통합을 활성화할 수 있는 권한을 부여합니다.	cloud-autonomous-vm-cluster	aws:ResourceTag/${TagKey}	쓰기
AssociateIamRoleToResource		cloud-vm-cluster	aws:ResourceTag/${TagKey}	쓰기
AssociateVirtualMachinesToExadbVmCluster	가상 머신을 지정된 Exadb VM 클러스터에 연결할 수 있는 권한을 부여합니다.	exadb-vm-cluster*	aws:ResourceTag/${TagKey}	쓰기
CreateAutonomousDatabase	자율 데이터베이스를 생성할 수 있는 권한을 부여합니다.	odb-network	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreateAutonomousDatabaseBackup	지정된 자율 데이터베이스의 백업을 생성할 수 있는 권한을 부여합니다.	자율 데이터베이스*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreateAutonomousDatabaseWallet	지정된 자율 데이터베이스에 대한 Wallet을 생성할 수 있는 권한을 부여합니다.	자율 데이터베이스*	aws:ResourceTag/${TagKey}	쓰기
CreateCloudAutonomousVmCluster	지정된 Exadata 인프라에서 자율 VM 클러스터를 생성할 수 있는 권한을 부여합니다.	cloud-exadata-infrastructure*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreateCloudAutonomousVmCluster	지정된 Exadata 인프라에서 자율 VM 클러스터를 생성할 수 있는 권한을 부여합니다.	odb-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreateCloudExadataInfrastructure	Exadata 인프라를 생성할 수 있는 권한을 부여합니다.		aws:RequestTag/${TagKey} aws:TagKeys	쓰기
CreateCloudVmCluster	지정된 Exadata 인프라에서 VM 클러스터를 생성할 수 있는 권한을 부여합니다.	cloud-exadata-infrastructure*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreateCloudVmCluster	지정된 Exadata 인프라에서 VM 클러스터를 생성할 수 있는 권한을 부여합니다.	odb-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreateExadbVmCluster	지정된 Exascale DB 스토리지 볼트에서 Exadb VM 클러스터를 생성할 수 있는 권한을 부여합니다.	exascale-db-storage-vault*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreateExadbVmCluster		odb-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreateExascaleDbStorageVault	Exascale DB 스토리지 볼트를 생성할 수 있는 권한을 부여합니다.		aws:RequestTag/${TagKey} aws:TagKeys	쓰기
CreateOdbNetwork	ODB 네트워크를 생성할 수 있는 권한을 부여합니다.		aws:RequestTag/${TagKey} aws:TagKeys	쓰기
CreateOdbPeeringConnection	ODB 피어링 연결을 생성할 수 있는 권한을 부여합니다.	odb-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
DeleteAutonomousDatabase	지정된 자율 데이터베이스를 삭제할 수 있는 권한을 부여합니다.	자율 데이터베이스*	aws:ResourceTag/${TagKey}	쓰기
DeleteAutonomousDatabaseBackup	지정된 자율 데이터베이스 백업을 삭제할 수 있는 권한을 부여합니다.	autonomous-database-backup*	aws:ResourceTag/${TagKey}	쓰기
DeleteCloudAutonomousVmCluster	자율 VM 클러스터를 삭제할 수 있는 권한을 부여합니다.	cloud-autonomous-vm-cluster*	aws:ResourceTag/${TagKey}	쓰기
DeleteCloudExadataInfrastructure	지정된 Exadata 인프라를 삭제할 수 있는 권한을 부여합니다. 이 작업을 사용하기 전에 이 Exadata 인프라에서 호스팅되는 모든 VM 클러스터를 삭제해야 합니다.	cloud-exadata-infrastructure*	aws:ResourceTag/${TagKey}	쓰기
DeleteCloudVmCluster	지정된 VM 클러스터를 삭제할 수 있는 권한을 부여합니다.	cloud-vm-cluster*	aws:ResourceTag/${TagKey}	쓰기
DeleteExadbVmCluster	지정된 Exadb VM 클러스터를 삭제할 수 있는 권한을 부여합니다.	exadb-vm-cluster*	aws:ResourceTag/${TagKey}	쓰기
DeleteExascaleDbStorageVault	지정된 Exascale DB 스토리지 볼트를 삭제할 수 있는 권한을 부여합니다.	exascale-db-storage-vault*	aws:ResourceTag/${TagKey}	쓰기
DeleteOdbNetwork	지정된 ODB 네트워크를 삭제할 수 있는 권한을 부여합니다.	odb-network*	aws:ResourceTag/${TagKey}	쓰기
DeleteOdbPeeringConnection	지정된 ODB 피어링 연결을 삭제할 수 있는 권한을 부여합니다. ODB 피어링 연결을 삭제하면 기본 VPC 피어링 연결도 삭제됩니다.	odb-peering-connection*	aws:ResourceTag/${TagKey}	쓰기
DisassociateIamRoleFromResource	지정된 리소스에서 AWS Identity and Access Management(IAM) 서비스 역할을 연결 해제하여 AWS 서비스 통합을 비활성화할 수 있는 권한을 부여합니다.	cloud-autonomous-vm-cluster	aws:ResourceTag/${TagKey}	쓰기
DisassociateIamRoleFromResource		cloud-vm-cluster	aws:ResourceTag/${TagKey}	쓰기
DisassociateVirtualMachinesFromExadbVmCluster	지정된 Exadb VM 클러스터에서 가상 머신의 연결을 해제할 수 있는 권한을 부여합니다.	exadb-vm-cluster*	aws:ResourceTag/${TagKey}	쓰기
FailoverAutonomousDatabase	지정된 자율 데이터베이스를 대기 피어 데이터베이스로 장애 조치할 수 있는 권한을 부여합니다.	자율 데이터베이스*	aws:ResourceTag/${TagKey}	쓰기
GetAutonomousDatabase	특정 자율 데이터베이스에 대한 정보를 가져올 수 있는 권한을 부여합니다.	자율 데이터베이스*	aws:ResourceTag/${TagKey}	읽기
GetAutonomousDatabaseBackup	특정 자율 데이터베이스 백업에 대한 정보를 가져올 수 있는 권한을 부여합니다.	autonomous-database-backup*	aws:ResourceTag/${TagKey}	읽기
GetAutonomousDatabaseWalletDetails	지정된 자율 데이터베이스에 대한 Wallet 세부 정보를 가져올 수 있는 권한을 부여합니다.	자율 데이터베이스*	aws:ResourceTag/${TagKey}	읽기
GetCloudAutonomousVmCluster	특정 자율 VM 클러스터에 대한 정보를 가져올 수 있는 권한을 부여합니다.	cloud-autonomous-vm-cluster*	aws:ResourceTag/${TagKey}	읽기
GetCloudExadataInfrastructure	지정된 Exadata 인프라에 대한 정보를 가져올 수 있는 권한을 부여합니다.	cloud-exadata-infrastructure*	aws:ResourceTag/${TagKey}	읽기
GetCloudExadataInfrastructureUnallocatedResources	지정된 Cloud Exadata 인프라에서 할당되지 않은 리소스에 대한 정보를 검색할 수 있는 권한을 부여합니다.	cloud-exadata-infrastructure*	aws:ResourceTag/${TagKey}	읽기
GetCloudVmCluster	지정된 VM 클러스터에 대한 정보를 가져올 수 있는 권한을 부여합니다.	cloud-vm-cluster*	aws:ResourceTag/${TagKey}	읽기
GetDbNode	지정된 DB 노드에 대한 정보를 가져올 수 있는 권한을 부여합니다.	cloud-vm-cluster*	aws:ResourceTag/${TagKey}	읽기
GetDbNode	지정된 DB 노드에 대한 정보를 가져올 수 있는 권한을 부여합니다.	db-노드*	aws:ResourceTag/${TagKey}	읽기
GetDbServer	지정된 데이터베이스 서버에 대한 정보를 가져올 수 있는 권한을 부여합니다.	cloud-exadata-infrastructure*	aws:ResourceTag/${TagKey}	읽기
GetExadbVmCluster	지정된 Exadb VM 클러스터에 대한 정보를 가져올 수 있는 권한을 부여합니다.	exadb-vm-cluster*	aws:ResourceTag/${TagKey}	읽기
GetExascaleDbStorageVault	지정된 Exascale DB 스토리지 볼트에 대한 정보를 가져올 수 있는 권한을 부여합니다.	exascale-db-storage-vault*	aws:ResourceTag/${TagKey}	읽기
GetOciOnboardingStatus	Amazon Web Services 계정의 테넌시 활성화 링크 및 온보딩 상태를 가져올 수 있는 권한을 부여합니다.			읽기
GetOdbNetwork	지정된 ODB 네트워크에 대한 정보를 가져올 수 있는 권한을 부여합니다.	odb-network*	aws:ResourceTag/${TagKey}	읽기
GetOdbPeeringConnection	지정된 ODB 피어링 연결에 대한 정보를 가져올 수 있는 권한을 부여합니다.	odb-peering-connection*	aws:ResourceTag/${TagKey}	읽기
InitializeService	계정에서 처음으로 ODB 서비스를 초기화할 수 있는 권한을 부여합니다.			쓰기
ListAutonomousDatabaseBackups	지정된 자율 데이터베이스의 백업에 대한 정보를 나열할 수 있는 권한을 부여합니다.	자율 데이터베이스*	aws:ResourceTag/${TagKey}	List
ListAutonomousDatabaseCharacterSets	자율 데이터베이스에 사용할 수 있는 문자 집합에 대한 정보를 나열할 수 있는 권한을 부여합니다.			List
ListAutonomousDatabaseClones	지정된 자율 데이터베이스의 모든 복제본을 나열할 수 있는 권한을 부여합니다.	자율 데이터베이스*	aws:ResourceTag/${TagKey}	List
ListAutonomousDatabasePeers	지정된 자율 데이터베이스의 모든 피어 데이터베이스를 나열할 수 있는 권한을 부여합니다.	자율 데이터베이스*	aws:ResourceTag/${TagKey}	List
ListAutonomousDatabaseVersions	Autonomous Databases에 사용할 수 있는 Oracle Database 소프트웨어 버전에 대한 정보를 나열할 수 있는 권한을 부여합니다.			List
ListAutonomousDatabases	Amazon Web Services 계정이 소유한 자율 데이터베이스에 대한 정보를 나열할 수 있는 권한을 부여합니다.			List
ListAutonomousVirtualMachines	자율 VM 클러스터의 모든 자율 VM을 나열할 수 있는 권한을 부여합니다.	cloud-autonomous-vm-cluster	aws:ResourceTag/${TagKey}	List
ListCloudAutonomousVmClusters	지정된 Cloud Exadata 인프라의 모든 자율 VM 클러스터를 나열할 수 있는 권한을 부여합니다.	cloud-exadata-infrastructure	aws:ResourceTag/${TagKey}	List
ListCloudExadataInfrastructures	Amazon Web Services 계정이 소유한 Exadata 인프라에 대한 정보를 나열할 수 있는 권한을 부여합니다.			List
ListCloudVmClusters	Amazon Web Services 계정이 소유한 VM 클러스터에 대한 정보 또는 지정된 Exadata 인프라의 VM 클러스터에 대한 정보만 나열할 수 있는 권한을 부여합니다.	cloud-exadata-infrastructure	aws:ResourceTag/${TagKey}	List
ListDbNodes	지정된 VM 클러스터의 DB 노드에 대한 정보를 나열할 수 있는 권한을 부여합니다.	cloud-vm-cluster*	aws:ResourceTag/${TagKey}	List
ListDbServers	지정된 Exadata 인프라에 속하는 데이터베이스 서버에 대한 정보를 나열할 수 있는 권한을 부여합니다.	cloud-exadata-infrastructure*	aws:ResourceTag/${TagKey}	List
ListDbSystemShapes	Exadata 인프라에 사용할 수 있는 셰이프에 대한 정보를 나열할 수 있는 권한을 부여합니다.			List
ListExadbVmClusters	Amazon Web Services 계정이 소유한 Exadb VM 클러스터 또는 지정된 Exascale DB 스토리지 볼트의 클러스터에 대한 정보만 나열할 수 있는 권한을 부여합니다.	exascale-db-storage-vault	aws:ResourceTag/${TagKey}	List
ListExascaleDbStorageVaults	Amazon Web Services 계정이 소유한 Exascale DB 스토리지 볼트에 대한 정보를 나열할 수 있는 권한을 부여합니다.			List
ListFlexComponents	DB 시스템 셰이프에 사용할 수 있는 플렉스 구성 요소에 대한 정보를 나열할 수 있는 권한을 부여합니다.			List
ListGiMinorVersions	지정된 GI 버전 및 셰이프에 대해 VM 클러스터에 사용할 수 있는 Oracle Grid Infrastructure(GI) 소프트웨어의 마이너 버전에 대한 정보를 나열할 수 있는 권한을 부여합니다.			List
ListGiVersions	지정된 셰이프의 VM 클러스터에 사용할 수 있는 Oracle Grid Infrastructure(GI) 소프트웨어 버전에 대한 정보를 나열할 수 있는 권한을 부여합니다.			List
ListOdbNetworks	Amazon Web Services 계정이 소유한 ODB 네트워크에 대한 정보를 나열할 수 있는 권한을 부여합니다.			List
ListOdbPeeringConnections	모든 ODB 피어링 연결 또는 특정 ODB 네트워크와의 연결을 나열할 수 있는 권한을 부여합니다.	odb-network	aws:ResourceTag/${TagKey}	List
ListSystemVersions	지정된 giVersion 및 셰이프의 VM 클러스터에 사용할 수 있는 시스템 버전에 대한 정보를 나열할 수 있는 권한을 부여합니다.			List
ListTagsForResource	이 리소스에 적용된 태그에 대한 정보를 나열할 수 있는 권한을 부여합니다.	자율 데이터베이스	aws:ResourceTag/${TagKey}	읽기
		autonomous-database-backup	aws:ResourceTag/${TagKey}
		cloud-autonomous-vm-cluster	aws:ResourceTag/${TagKey}
		cloud-exadata-infrastructure	aws:ResourceTag/${TagKey}
		cloud-vm-cluster	aws:ResourceTag/${TagKey}
		db-노드	aws:ResourceTag/${TagKey}
		exadb-vm-cluster	aws:ResourceTag/${TagKey}
		exascale-db-storage-vault	aws:ResourceTag/${TagKey}
		odb-network	aws:ResourceTag/${TagKey}
		odb-peering-connection	aws:ResourceTag/${TagKey}
RebootAutonomousDatabase	지정된 자율 데이터베이스를 재부팅할 수 있는 권한을 부여합니다.	자율 데이터베이스*	aws:ResourceTag/${TagKey}	쓰기
RebootDbNode	VM 클러스터에서 지정된 DB 노드를 재부팅할 수 있는 권한을 부여합니다.	cloud-vm-cluster*	aws:ResourceTag/${TagKey}	쓰기
RebootDbNode	VM 클러스터에서 지정된 DB 노드를 재부팅할 수 있는 권한을 부여합니다.	db-노드*	aws:ResourceTag/${TagKey}	쓰기
RestoreAutonomousDatabase	지정된 자율 데이터베이스를 특정 시점으로 복원할 수 있는 권한을 부여합니다.	자율 데이터베이스*	aws:ResourceTag/${TagKey}	쓰기
ShrinkAutonomousDatabase	지정된 자율 데이터베이스의 스토리지를 축소하여 미사용 공간을 회수할 수 있는 권한을 부여합니다.	자율 데이터베이스*	aws:ResourceTag/${TagKey}	쓰기
StartAutonomousDatabase	지정된 자율 데이터베이스를 시작할 수 있는 권한을 부여합니다.	자율 데이터베이스*	aws:ResourceTag/${TagKey}	쓰기
StartDbNode	VM 클러스터에서 지정된 DB 노드를 시작할 수 있는 권한을 부여합니다.	cloud-vm-cluster*	aws:ResourceTag/${TagKey}	쓰기
StartDbNode	VM 클러스터에서 지정된 DB 노드를 시작할 수 있는 권한을 부여합니다.	db-노드*	aws:ResourceTag/${TagKey}	쓰기
StopAutonomousDatabase	지정된 자율 데이터베이스를 중지할 수 있는 권한을 부여합니다.	자율 데이터베이스*	aws:ResourceTag/${TagKey}	쓰기
StopDbNode	VM 클러스터에서 지정된 DB 노드를 중지할 수 있는 권한을 부여합니다.	cloud-vm-cluster*	aws:ResourceTag/${TagKey}	쓰기
StopDbNode	VM 클러스터에서 지정된 DB 노드를 중지할 수 있는 권한을 부여합니다.	db-노드*	aws:ResourceTag/${TagKey}	쓰기
SwitchoverAutonomousDatabase	지정된 자율 데이터베이스를 대기 피어 데이터베이스로 전환할 수 있는 권한을 부여합니다.	자율 데이터베이스*	aws:ResourceTag/${TagKey}	쓰기
TagResource	지정된 리소스에 태그를 적용할 수 있는 권한을 부여합니다.	자율 데이터베이스	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	태그 지정, 쓰기
		autonomous-database-backup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		cloud-autonomous-vm-cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		cloud-exadata-infrastructure	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		cloud-vm-cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		db-노드	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		exadb-vm-cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		exascale-db-storage-vault	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		odb-network	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		odb-peering-connection	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	지정된 리소스에서 태그를 제거할 수 있는 권한을 부여합니다.	자율 데이터베이스	aws:ResourceTag/${TagKey} aws:TagKeys	태그 지정, 쓰기
		autonomous-database-backup	aws:ResourceTag/${TagKey} aws:TagKeys
		cloud-autonomous-vm-cluster	aws:ResourceTag/${TagKey} aws:TagKeys
		cloud-exadata-infrastructure	aws:ResourceTag/${TagKey} aws:TagKeys
		cloud-vm-cluster	aws:ResourceTag/${TagKey} aws:TagKeys
		db-노드	aws:ResourceTag/${TagKey} aws:TagKeys
		exadb-vm-cluster	aws:ResourceTag/${TagKey} aws:TagKeys
		exascale-db-storage-vault	aws:ResourceTag/${TagKey} aws:TagKeys
		odb-network	aws:ResourceTag/${TagKey} aws:TagKeys
		odb-peering-connection	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAutonomousDatabase	자율 데이터베이스의 속성을 업데이트할 수 있는 권한을 부여합니다.	자율 데이터베이스*	aws:ResourceTag/${TagKey}	쓰기
UpdateAutonomousDatabaseBackup	자율 데이터베이스 백업의 속성을 업데이트할 수 있는 권한을 부여합니다.	autonomous-database-backup*	aws:ResourceTag/${TagKey}	쓰기
UpdateCloudExadataInfrastructure	Exadata 인프라 리소스의 속성을 업데이트할 수 있는 권한을 부여합니다.	cloud-exadata-infrastructure*	aws:ResourceTag/${TagKey}	쓰기
UpdateExadbVmCluster	지정된 Exadb VM 클러스터의 속성을 업데이트할 수 있는 권한을 부여합니다.	exadb-vm-cluster*	aws:ResourceTag/${TagKey}	쓰기
UpdateExascaleDbStorageVault	지정된 Exascale DB 스토리지 볼트의 속성을 업데이트할 수 있는 권한을 부여합니다.	exascale-db-storage-vault*	aws:ResourceTag/${TagKey}	쓰기
UpdateOdbNetwork	지정된 ODB 네트워크의 속성을 업데이트할 수 있는 권한을 부여합니다.	odb-network*	aws:ResourceTag/${TagKey}	쓰기
UpdateOdbPeeringConnection	지정된 ODB 피어링 연결의 속성을 업데이트할 수 있는 권한을 부여합니다.	odb-peering-connection*	aws:ResourceTag/${TagKey}	쓰기

AWS 서비스 - Oracle Database@에 대한 권한 전용 작업AWS

다음 작업은 AWS 서비스 - Oracle Database@에서 정의AWS 하지만 API 작업을 통해 직접 호출할 수 없습니다. IAM 정책 설명에서만 권한을 부여하거나 거부할 수 있습니다.

작업	설명	리소스 유형(*필수)	조건 키	액세스 레벨
CreateDbNode	DB 노드를 생성할 수 있는 권한을 부여합니다.	db-노드*	aws:ResourceTag/${TagKey}	쓰기
CreateGrantShare	ODB 권한 부여 공유를 생성할 수 있는 권한을 부여합니다.			쓰기
CreateOutboundIntegration	아웃바운드 통합을 생성할 수 있는 권한을 부여합니다.	cloud-autonomous-vm-cluster*	aws:ResourceTag/${TagKey}	쓰기
CreateOutboundIntegration	아웃바운드 통합을 생성할 수 있는 권한을 부여합니다.	cloud-vm-cluster*	aws:ResourceTag/${TagKey}	쓰기
DeleteDbNode	DB 노드를 삭제할 수 있는 권한을 부여합니다.	db-노드*	aws:ResourceTag/${TagKey}	쓰기
DeleteGrantShare	ODB 권한 부여 공유를 삭제할 수 있는 권한을 부여합니다.			쓰기
DeleteResourcePolicy	리소스 정책을 삭제할 수 있는 권한을 부여합니다.	cloud-exadata-infrastructure*	aws:ResourceTag/${TagKey}	쓰기
		exascale-db-storage-vault*	aws:ResourceTag/${TagKey}
		odb-network*	aws:ResourceTag/${TagKey}
GetResourcePolicy	리소스 정책을 가져올 수 있는 권한을 부여합니다.	cloud-exadata-infrastructure*	aws:ResourceTag/${TagKey}	읽기
		exascale-db-storage-vault*	aws:ResourceTag/${TagKey}
		odb-network*	aws:ResourceTag/${TagKey}
PutResourcePolicy	리소스 정책을 업데이트할 수 있는 권한을 부여합니다.	cloud-exadata-infrastructure*	aws:ResourceTag/${TagKey}	쓰기
		exascale-db-storage-vault*	aws:ResourceTag/${TagKey}
		odb-network*	aws:ResourceTag/${TagKey}
UpdateGrantShare	ODB 권한 부여 공유를 업데이트할 수 있는 권한을 부여합니다.			쓰기
UpdateOutboundIntegration	아웃바운드 통합을 업데이트할 수 있는 권한을 부여합니다.	cloud-autonomous-vm-cluster*	aws:ResourceTag/${TagKey}	쓰기
UpdateOutboundIntegration	아웃바운드 통합을 업데이트할 수 있는 권한을 부여합니다.	cloud-vm-cluster*	aws:ResourceTag/${TagKey}	쓰기

AWS 서비스 - Oracle Database@에서 정의한 리소스 유형AWS

이 서비스에서 정의하는 리소스 유형은 다음과 같으며, IAM 권한 정책 설명의 Resource 요소에서 사용할 수 있습니다.

조건 키	ARN	조건 키
자율 데이터베이스	arn:${Partition}:odb:${Region}:${Account}:autonomous-database/${AutonomousDatabaseId}	aws:ResourceTag/${TagKey}
autonomous-database-backup	arn:${Partition}:odb:${Region}:${Account}:autonomous-database-backup/${AutonomousDatabaseBackupId}	aws:ResourceTag/${TagKey}
cloud-autonomous-vm-cluster	arn:${Partition}:odb:${Region}:${Account}:cloud-autonomous-vm-cluster/${CloudAutonomousVmClusterId}	aws:ResourceTag/${TagKey}
cloud-exadata-infrastructure	arn:${Partition}:odb:${Region}:${Account}:cloud-exadata-infrastructure/${CloudExadataInfrastructureId}	aws:ResourceTag/${TagKey}
cloud-vm-cluster	arn:${Partition}:odb:${Region}:${Account}:cloud-vm-cluster/${CloudVmClusterId}	aws:ResourceTag/${TagKey}
db-노드	arn:${Partition}:odb:${Region}:${Account}:db-node/${DbNodeId}	aws:ResourceTag/${TagKey}
exadb-vm-cluster	arn:${Partition}:odb:${Region}:${Account}:exadb-vm-cluster/${ExadbVmClusterId}	aws:ResourceTag/${TagKey}
exascale-db-storage-vault	arn:${Partition}:odb:${Region}:${Account}:exascale-db-storage-vault/${ExascaleDbStorageVaultId}	aws:ResourceTag/${TagKey}
odb-network	arn:${Partition}:odb:${Region}:${Account}:odb-network/${OdbNetworkId}	aws:ResourceTag/${TagKey}
odb-peering-connection	arn:${Partition}:odb:${Region}:${Account}:odb-peering-connection/${OdbPeeringConnectionId}	aws:ResourceTag/${TagKey}

AWS 서비스 - Oracle Database@에 사용되는 조건 키AWS

AWS 서비스 - Oracle Database@는 IAM 정책의 Condition 요소에 사용할 수 있는 다음과 같은 조건 키를AWS 정의합니다.

조건 키	설명	형식
aws:RequestTag/${TagKey}	요청에 허용되는 태그 키 및 값 페어를 기준으로 액세스를 필터링합니다.	문자열
aws:ResourceTag/${TagKey}	리소스의 태그 키-값 페어를 기준으로 액세스를 필터링합니다.	문자열
aws:TagKeys	요청에 허용되는 태그 키 목록을 기준으로 액세스를 필터링합니다.	ArrayOfString

javascript가 브라우저에서 비활성화되거나 사용이 불가합니다.

AWS 설명서를 사용하려면 Javascript가 활성화되어야 합니다. 지침을 보려면 브라우저의 도움말 페이지를 참조하십시오.

문서 규칙

AWS 서버리스 애플리케이션 리포지토리(서버리스 리포지토리)

AWS Service Catalog(servicecatalog)