As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Ações do IAM para administrar o Amazon Neptune

Você pode usar as ações administrativas listadas abaixo no Action elemento de uma declaração de política do IAM para controlar o acesso ao gerenciamento do APIsNeptune. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

O campo Resource type na lista abaixo indica se cada ação é compatível com permissões em nível de recurso. Se não houver valor para esse campo, você deverá especificar todos os recursos ("*") no elemento Resource de sua declaração de política. Se a coluna incluir um tipo de recurso, você poderá especificar um ARN de recurso desse tipo em uma declaração com essa ação. Os tipos de recurso administrativo do Neptune estão listados nesta página.

Os recursos obrigatórios são indicados na lista abaixo com um asterisco (*). Se você especificar um ARN de permissão no nível do recurso em uma instrução que esteja usando essa ação, ele deverá ser desse tipo. Algumas ações oferecem suporte a vários tipos de recursos. Se um tipo de recurso for opcional (em outras palavras, não estiver marcado com um asterisco), não será necessário incluí-lo.

Para obter mais informações sobre os campos listados aqui, consulte action table no Guia do usuário do IAM.

vermelhos: AddRoleTo DBCluster

AddRoleToDBCluster associa um perfil do IAM a um cluster de banco de dados do Neptune.

Nível de acesso: Write.

Ações dependentes: iam:PassRole.

Tipo de recurso: cluster (obrigatório).

vermelhos: AddSourceIdentifierToSubscription

AddSourceIdentifierToSubscription adiciona um identificador de origem a uma assinatura de notificações de eventos existente do Neptune.

Nível de acesso: Write.

Tipo de recurso: es (obrigatório).

vermelhos: AddTagsToResource

AddTagsToResource associa um perfil do IAM a um cluster de banco de dados do Neptune.

Nível de acesso: Write.

Tipos de recurso:

Chaves de condição:

vermelhos: ApplyPendingMaintenanceAction

ApplyPendingMaintenanceAction aplica uma ação de manutenção pendente a um recurso.

Nível de acesso: Write.

Tipo de recurso: db (obrigatório).

RDS: copiar DBCluster ParameterGroup

CopyDBClusterParameterGroup copia o grupo de parâmetros de cluster de banco de dados especificado.

Nível de acesso: Write.

Tipo de recurso: cluster-pg (obrigatório).

RDS:Copiar instantâneo DBCluster

CopyDBClusterSnapshot copia um snapshot de um cluster de banco de dados.

Nível de acesso: Write.

Tipo de recurso: cluster-snapshot (obrigatório).

RDS: Grupo DBParameter de cópias

CopyDBParameterGroup copia o grupo de parâmetros de banco de dados especificado.

Nível de acesso: Write.

Tipo de recurso: pg (obrigatório).

RDS: criar DBCluster

CreateDBCluster cria um cluster de banco de dados do Neptune.

Nível de acesso: Tagging.

Ações dependentes: iam:PassRole.

Tipos de recurso:

Chaves de condição:

RDS: criar DBCluster ParameterGroup

CreateDBClusterParameterGroup cria um grupo de parâmetros de cluster de banco de dados.

Nível de acesso: Tagging.

Tipo de recurso: cluster-pg (obrigatório).

Chaves de condição:

RDS: Criar instantâneo DBCluster

CreateDBClusterSnapshot cria um snapshot de um cluster de banco de dados.

Nível de acesso: Tagging.

Tipos de recurso:

Chaves de condição:

RDS: criar DBInstance

CreateDBInstance cria uma instância de banco de dados.

Nível de acesso: Tagging.

Ações dependentes: iam:PassRole.

Tipos de recurso:

Chaves de condição:

RDS: Criar grupo DBParameter

CreateDBParameterGroup cria um novo grupo de parâmetros de banco de dados.

Nível de acesso: Tagging.

Tipo de recurso: pg (obrigatório).

Chaves de condição:

RDS: Criar grupo DBSubnet

CreateDBSubnetGroup cria um grupo de sub-redes de banco de dados.

Nível de acesso: Tagging.

Tipo de recurso: subgrp (obrigatório).

Chaves de condição:

vermelhos: CreateEventSubscription

CreateEventSubscription cria uma assinatura de notificação de eventos do Neptune.

Nível de acesso: Tagging.

Tipo de recurso: es (obrigatório).

Chaves de condição:

RDS: excluir DBCluster

DeleteDBCluster exclui um cluster de banco de dados do Neptune existente.

Nível de acesso: Write.

Tipos de recurso:

RDS: excluir DBCluster ParameterGroup

DeleteDBClusterParameterGroup exclui um grupo de parâmetros de cluster de banco de dados especificado.

Nível de acesso: Write.

Tipo de recurso: cluster-pg (obrigatório).

RDS: excluir instantâneo DBCluster

DeleteDBClusterSnapshot exclui um snapshot do cluster de banco de dados.

Nível de acesso: Write.

Tipo de recurso: cluster-snapshot (obrigatório).

RDS: excluir DBInstance

DeleteDBInstance exclui uma instância de banco de dados especificada.

Nível de acesso: Write.

Tipo de recurso: db (obrigatório).

RDS: Excluir grupo DBParameter

DeleteDBParameterGroupexclui um DBParameter grupo especificado.

Nível de acesso: Write.

Tipo de recurso: pg (obrigatório).

RDS: Excluir grupo DBSubnet

DeleteDBSubnetGroup exclui um grupo de sub-redes de banco de dados.

Nível de acesso: Write.

Tipo de recurso: subgrp (obrigatório).

vermelhos: DeleteEventSubscription

DeleteEventSubscription exclui uma assinatura de notificações de eventos.

Nível de acesso: Write.

Tipo de recurso: es (obrigatório).

RDS: descrever DBCluster ParameterGroups

DescribeDBClusterParameterGroupsretorna uma lista de DBCluster ParameterGroup descrições.

Nível de acesso: List.

Tipo de recurso: cluster-pg (obrigatório).

RDS: Descreva DBCluster os parâmetros

DescribeDBClusterParameters gera a lista de parâmetros detalhada de um grupo de parâmetros de cluster de banco de dados.

Nível de acesso: List.

Tipo de recurso: cluster-pg (obrigatório).

RDS: descrever DBCluster SnapshotAttributes

DescribeDBClusterSnapshotAttributes gera uma lista de nomes e valores de atributos de snapshot do cluster de banco de dados de um snapshot manual do cluster de banco de dados.

Nível de acesso: List.

Tipo de recurso: cluster-snapshot (obrigatório).

RDS:Descreva DBCluster os instantâneos

DescribeDBClusterSnapshots gera informações sobre snapshots do cluster banco de dados.

Nível de acesso: Read.

RDS: descrever DBClusters

DescribeDBClusters gera informações sobre um cluster de banco de dados provisionados do Neptune.

Nível de acesso: List.

Tipo de recurso: cluster (obrigatório).

RDS:Descreva DBEngine as versões

DescribeDBEngineVersions gera uma lista dos mecanismos de banco de dados disponíveis.

Nível de acesso: List.

Tipo de recurso: pg (obrigatório).

RDS: descrever DBInstances

DescribeDBInstances gera informações sobre instâncias de banco de dados.

Nível de acesso: List.

Tipo de recurso: es (obrigatório).

RDS: Descrever grupos DBParameter

DescribeDBParameterGroupsretorna uma lista de descrições de DBParameter grupos.

Nível de acesso: List.

Tipo de recurso: pg (obrigatório).

RDS: descrever DBParameters

DescribeDBParameters exibe a lista de parâmetros detalhada de um grupo de parâmetros de banco de dados específico.

Nível de acesso: List.

Tipo de recurso: pg (obrigatório).

RDS: Descrever grupos DBSubnet

DescribeDBSubnetGroupsretorna uma lista de descrições de DBSubnet grupos.

Nível de acesso: List.

Tipo de recurso: subgrp (obrigatório).

vermelhos: DescribeEventCategories

DescribeEventCategories exibe uma lista de categorias de todos os tipos de origem de eventos ou, se especificado, de um determinado tipo de origem.

Nível de acesso: List.

vermelhos: DescribeEventSubscriptions

DescribeEventSubscriptions lista todas as descrições de assinaturas de uma conta de cliente.

Nível de acesso: List.

Tipo de recurso: es (obrigatório).

vermelhos: DescribeEvents

DescribeEvents exibe os eventos relacionados a instâncias de bancos de dados, grupos de segurança de banco de dados e grupos de parâmetros de banco de dados dos últimos 14 dias.

Nível de acesso: List.

Tipo de recurso: es (obrigatório).

rds: Opções DescribeOrderable DBInstance

DescribeOrderableDBInstanceOptions gera uma lista de opções de instância de banco de dados que podem ser solicitadas para o mecanismo especificado.

Nível de acesso: List.

vermelhos: DescribePendingMaintenanceActions

DescribePendingMaintenanceActions gera uma lista de recursos (por exemplo, instâncias de banco de dados) que têm pelo menos uma ação de manutenção pendente.

Nível de acesso: List.

Tipo de recurso: db (obrigatório).

rds: DescribeValid DBInstance Modificações

DescribeValidDBInstanceModifications lista as modificações disponíveis que podem ser realizadas na instância de banco de dados.

Nível de acesso: List.

Tipo de recurso: db (obrigatório).

RDS: Failover DBCluster

FailoverDBCluster força um failover para um cluster de banco de dados.

Nível de acesso: Write.

Tipo de recurso: cluster (obrigatório).

vermelhos: ListTagsForResource

ListTagsForResource lista todas as tags em um recurso do Neptune.

Nível de acesso: Read.

Tipos de recurso:

RDS: modificar DBCluster

ModifyDBCluster

Modifica uma configuração de um cluster de banco de dados do Neptune.

Nível de acesso: Write.

Ações dependentes: iam:PassRole.

Tipos de recurso:

RDS: modificar DBCluster ParameterGroup

ModifyDBClusterParameterGroup modifica os parâmetros de um grupo de parâmetros de cluster de banco de dados.

Nível de acesso: Write.

Tipo de recurso: cluster-pg (obrigatório).

RDS: modificar DBCluster SnapshotAttribute

ModifyDBClusterSnapshotAttribute adiciona um atributo e os valores ou remove um atributo e os valores de um snapshot do cluster de banco de dados manual.

Nível de acesso: Write.

Tipo de recurso: cluster-snapshot (obrigatório).

RDS: modificar DBInstance

ModifyDBInstance modifica as configurações de uma instância de banco de dados.

Nível de acesso: Write.

Ações dependentes: iam:PassRole.

Tipos de recurso:

RDS: Modificar grupo DBParameter

ModifyDBParameterGroup modifica os parâmetros de um grupo de parâmetros de banco de dados.

Nível de acesso: Write.

Tipo de recurso: pg (obrigatório).

RDS: Modificar grupo DBSubnet

ModifyDBSubnetGroup modifica um grupo de sub-redes de banco de dados existente.

Nível de acesso: Write.

Tipo de recurso: subgrp (obrigatório).

vermelhos: ModifyEventSubscription

ModifyEventSubscription modifica uma assinatura de notificações de eventos existente do Neptune.

Nível de acesso: Write.

Tipo de recurso: es (obrigatório).

RDS: reinicialização DBInstance

RebootDBInstance reinicia o serviço de mecanismo de banco de dados para a instância.

Nível de acesso: Write.

Tipo de recurso: db (obrigatório).

vermelhos: RemoveRoleFrom DBCluster

RemoveRoleFromDBClusterdissocia uma função de AWS Identity and Access Management (IAM) de um cluster de banco de dados Amazon Neptune.

Nível de acesso: Write.

Ações dependentes: iam:PassRole.

Tipo de recurso: cluster (obrigatório).

vermelhos: RemoveSourceIdentifierFromSubscription

RemoveSourceIdentifierFromSubscription remove um identificador de origem de uma assinatura de notificações de eventos existente do Neptune.

Nível de acesso: Write.

Tipo de recurso: es (obrigatório).

vermelhos: RemoveTagsFromResource

RemoveTagsFromResource remove as tags de metadados de um recurso do Neptune.

Nível de acesso: Tagging.

Tipos de recurso:

Chaves de condição:

RDS: redefinir DBCluster ParameterGroup

ResetDBClusterParameterGroup modifica os parâmetros de um grupo de parâmetros de cluster de banco de dados para o valor padrão.

Nível de acesso: Write.

Tipo de recurso: cluster-pg (obrigatório).

RDS: Redefinir grupo DBParameter

ResetDBParameterGroupmodifica os parâmetros de um grupo de parâmetros do banco de dados para o valor engine/system padrão.

Nível de acesso: Write.

Tipo de recurso: pg (obrigatório).

RDS: restaurar DBCluster FromSnapshot

RestoreDBClusterFromSnapshot cria um cluster de banco de dados a partir de um snapshot de cluster de banco de dados.

Nível de acesso: Write.

Ações dependentes: iam:PassRole.

Tipos de recurso:

Chaves de condição:

RDS: restaurar DBCluster ToPointInTime

RestoreDBClusterToPointInTime restaura um cluster de banco de dados para um momento arbitrário.

Nível de acesso: Write.

Ações dependentes: iam:PassRole.

Tipos de recurso:

Chaves de condição:

RDS: Iniciar DBCluster

StartDBCluster inicia o cluster de banco de dados especificado.

Nível de acesso: Write.

Tipo de recurso: cluster (obrigatório).

RDS: parar DBCluster

StopDBCluster interrompe o cluster de banco de dados especificado.

Nível de acesso: Write.

Tipo de recurso: cluster (obrigatório).