As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Ações do IAM para administrar o Amazon Neptune

É possível usar as ações administrativas listadas abaixo no elemento Action de uma declaração de política do IAM para controlar o acesso às APIs de gerenciamento do Neptune. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

O campo Resource type na lista abaixo indica se cada ação é compatível com permissões em nível de recurso. Se não houver valor para esse campo, você deverá especificar todos os recursos ("*") no elemento Resource de sua declaração de política. Se a coluna incluir um tipo de recurso, você poderá especificar um ARN de recurso desse tipo em uma declaração com essa ação. Os tipos de recurso administrativo do Neptune estão listados nesta página.

Os recursos obrigatórios são indicados na lista abaixo com um asterisco (*). Se você especificar um ARN de permissão no nível do recurso em uma instrução que esteja usando essa ação, ele deverá ser desse tipo. Algumas ações oferecem suporte a vários tipos de recursos. Se um tipo de recurso for opcional (em outras palavras, não estiver marcado com um asterisco), não será necessário incluí-lo.

Para obter mais informações sobre os campos listados aqui, consulte action table no Guia do usuário do IAM.

vermelhos: AddRoleToDBCluster

AddRoleToDBCluster associa um perfil do IAM a um cluster de banco de dados do Neptune.

Nível de acesso: Write.

Ações dependentes: iam:PassRole.

Tipo de recurso: cluster (obrigatório).

vermelhos: AddSourceIdentifierToSubscription

AddSourceIdentifierToSubscription adiciona um identificador de origem a uma assinatura de notificações de eventos existente do Neptune.

Nível de acesso: Write.

Tipo de recurso: es (obrigatório).

vermelhos: AddTagsToResource

AddTagsToResource associa um perfil do IAM a um cluster de banco de dados do Neptune.

Nível de acesso: Write.

Tipos de recurso:

Chaves de condição:

vermelhos: ApplyPendingMaintenanceAction

ApplyPendingMaintenanceAction aplica uma ação de manutenção pendente a um recurso.

Nível de acesso: Write.

Tipo de recurso: db (obrigatório).

vermelhos: CopyDBClusterParameterGroup

CopyDBClusterParameterGroup copia o grupo de parâmetros de cluster de banco de dados especificado.

Nível de acesso: Write.

Tipo de recurso: cluster-pg (obrigatório).

vermelhos: CopyDBClusterSnapshot

CopyDBClusterSnapshot copia um snapshot de um cluster de banco de dados.

Nível de acesso: Write.

Tipo de recurso: cluster-snapshot (obrigatório).

vermelhos: CopyDBParameterGroup

CopyDBParameterGroup copia o grupo de parâmetros de banco de dados especificado.

Nível de acesso: Write.

Tipo de recurso: pg (obrigatório).

rds:CreateDBCluster

CreateDBCluster cria um cluster de banco de dados do Neptune.

Nível de acesso: Tagging.

Ações dependentes: iam:PassRole.

Tipos de recurso:

Chaves de condição:

vermelhos: CreateDBClusterParameterGroup

CreateDBClusterParameterGroup cria um grupo de parâmetros de cluster de banco de dados.

Nível de acesso: Tagging.

Tipo de recurso: cluster-pg (obrigatório).

Chaves de condição:

vermelhos: CreateDBClusterSnapshot

CreateDBClusterSnapshot cria um snapshot de um cluster de banco de dados.

Nível de acesso: Tagging.

Tipos de recurso:

Chaves de condição:

rds:CreateDBInstance

CreateDBInstance cria uma instância de banco de dados.

Nível de acesso: Tagging.

Ações dependentes: iam:PassRole.

Tipos de recurso:

Chaves de condição:

vermelhos: CreateDBParameterGroup

CreateDBParameterGroup cria um novo grupo de parâmetros de banco de dados.

Nível de acesso: Tagging.

Tipo de recurso: pg (obrigatório).

Chaves de condição:

vermelhos: CreateDBSubnetGroup

CreateDBSubnetGroup cria um grupo de sub-redes de banco de dados.

Nível de acesso: Tagging.

Tipo de recurso: subgrp (obrigatório).

Chaves de condição:

vermelhos: CreateEventSubscription

CreateEventSubscription cria uma assinatura de notificação de eventos do Neptune.

Nível de acesso: Tagging.

Tipo de recurso: es (obrigatório).

Chaves de condição:

rds:DeleteDBCluster

DeleteDBCluster exclui um cluster de banco de dados do Neptune existente.

Nível de acesso: Write.

Tipos de recurso:

vermelhos: DeleteDBClusterParameterGroup

DeleteDBClusterParameterGroup exclui um grupo de parâmetros de cluster de banco de dados especificado.

Nível de acesso: Write.

Tipo de recurso: cluster-pg (obrigatório).

vermelhos: DeleteDBClusterSnapshot

DeleteDBClusterSnapshot exclui um snapshot do cluster de banco de dados.

Nível de acesso: Write.

Tipo de recurso: cluster-snapshot (obrigatório).

rds:DeleteDBInstance

DeleteDBInstance exclui uma instância de banco de dados especificada.

Nível de acesso: Write.

Tipo de recurso: db (obrigatório).

vermelhos: DeleteDBParameterGroup

DeleteDBParameterGroupexclui um especificado DBParameterGroup.

Nível de acesso: Write.

Tipo de recurso: pg (obrigatório).

vermelhos: DeleteDBSubnetGroup

DeleteDBSubnetGroup exclui um grupo de sub-redes de banco de dados.

Nível de acesso: Write.

Tipo de recurso: subgrp (obrigatório).

vermelhos: DeleteEventSubscription

DeleteEventSubscription exclui uma assinatura de notificações de eventos.

Nível de acesso: Write.

Tipo de recurso: es (obrigatório).

vermelhos: DescribeDBClusterParameterGroups

DescribeDBClusterParameterGroupsretorna uma lista de DBClusterParameterGroup descrições.

Nível de acesso: List.

Tipo de recurso: cluster-pg (obrigatório).

vermelhos: DescribeDBClusterParameters

DescribeDBClusterParameters gera a lista de parâmetros detalhada de um grupo de parâmetros de cluster de banco de dados.

Nível de acesso: List.

Tipo de recurso: cluster-pg (obrigatório).

vermelhos: DescribeDBClusterSnapshotAttributes

DescribeDBClusterSnapshotAttributes gera uma lista de nomes e valores de atributos de snapshot do cluster de banco de dados de um snapshot manual do cluster de banco de dados.

Nível de acesso: List.

Tipo de recurso: cluster-snapshot (obrigatório).

vermelhos: DescribeDBClusterSnapshots

DescribeDBClusterSnapshots gera informações sobre snapshots do cluster banco de dados.

Nível de acesso: Read.

rds:DescribeDBClusters

DescribeDBClusters gera informações sobre um cluster de banco de dados provisionados do Neptune.

Nível de acesso: List.

Tipo de recurso: cluster (obrigatório).

vermelhos: DescribeDBEngineVersions

DescribeDBEngineVersions gera uma lista dos mecanismos de banco de dados disponíveis.

Nível de acesso: List.

Tipo de recurso: pg (obrigatório).

rds:DescribeDBInstances

DescribeDBInstances gera informações sobre instâncias de banco de dados.

Nível de acesso: List.

Tipo de recurso: es (obrigatório).

vermelhos: DescribeDBParameterGroups

DescribeDBParameterGroupsretorna uma lista de DBParameterGroup descrições.

Nível de acesso: List.

Tipo de recurso: pg (obrigatório).

rds:DescribeDBParameters

DescribeDBParameters exibe a lista de parâmetros detalhada de um grupo de parâmetros de banco de dados específico.

Nível de acesso: List.

Tipo de recurso: pg (obrigatório).

vermelhos: DescribeDBSubnetGroups

DescribeDBSubnetGroupsretorna uma lista de DBSubnetGroup descrições.

Nível de acesso: List.

Tipo de recurso: subgrp (obrigatório).

vermelhos: DescribeEventCategories

DescribeEventCategories exibe uma lista de categorias de todos os tipos de origem de eventos ou, se especificado, de um determinado tipo de origem.

Nível de acesso: List.

vermelhos: DescribeEventSubscriptions

DescribeEventSubscriptions lista todas as descrições de assinaturas de uma conta de cliente.

Nível de acesso: List.

Tipo de recurso: es (obrigatório).

vermelhos: DescribeEvents

DescribeEvents exibe os eventos relacionados a instâncias de bancos de dados, grupos de segurança de banco de dados e grupos de parâmetros de banco de dados dos últimos 14 dias.

Nível de acesso: List.

Tipo de recurso: es (obrigatório).

vermelhos: DescribeOrderableDBInstanceOptions

DescribeOrderableDBInstanceOptions gera uma lista de opções de instância de banco de dados que podem ser solicitadas para o mecanismo especificado.

Nível de acesso: List.

vermelhos: DescribePendingMaintenanceActions

DescribePendingMaintenanceActions gera uma lista de recursos (por exemplo, instâncias de banco de dados) que têm pelo menos uma ação de manutenção pendente.

Nível de acesso: List.

Tipo de recurso: db (obrigatório).

vermelhos: DescribeValidDBInstanceModifications

DescribeValidDBInstanceModifications lista as modificações disponíveis que podem ser realizadas na instância de banco de dados.

Nível de acesso: List.

Tipo de recurso: db (obrigatório).

rds:FailoverDBCluster

FailoverDBCluster força um failover para um cluster de banco de dados.

Nível de acesso: Write.

Tipo de recurso: cluster (obrigatório).

vermelhos: ListTagsForResource

ListTagsForResource lista todas as tags em um recurso do Neptune.

Nível de acesso: Read.

Tipos de recurso:

rds:ModifyDBCluster

ModifyDBCluster

Modifica uma configuração de um cluster de banco de dados do Neptune.

Nível de acesso: Write.

Ações dependentes: iam:PassRole.

Tipos de recurso:

vermelhos: ModifyDBClusterParameterGroup

ModifyDBClusterParameterGroup modifica os parâmetros de um grupo de parâmetros de cluster de banco de dados.

Nível de acesso: Write.

Tipo de recurso: cluster-pg (obrigatório).

vermelhos: ModifyDBClusterSnapshotAttribute

ModifyDBClusterSnapshotAttribute adiciona um atributo e os valores ou remove um atributo e os valores de um snapshot do cluster de banco de dados manual.

Nível de acesso: Write.

Tipo de recurso: cluster-snapshot (obrigatório).

rds:ModifyDBInstance

ModifyDBInstance modifica as configurações de uma instância de banco de dados.

Nível de acesso: Write.

Ações dependentes: iam:PassRole.

Tipos de recurso:

vermelhos: ModifyDBParameterGroup

ModifyDBParameterGroup modifica os parâmetros de um grupo de parâmetros de banco de dados.

Nível de acesso: Write.

Tipo de recurso: pg (obrigatório).

vermelhos: ModifyDBSubnetGroup

ModifyDBSubnetGroup modifica um grupo de sub-redes de banco de dados existente.

Nível de acesso: Write.

Tipo de recurso: subgrp (obrigatório).

vermelhos: ModifyEventSubscription

ModifyEventSubscription modifica uma assinatura de notificações de eventos existente do Neptune.

Nível de acesso: Write.

Tipo de recurso: es (obrigatório).

rds:RebootDBInstance

RebootDBInstance reinicia o serviço de mecanismo de banco de dados para a instância.

Nível de acesso: Write.

Tipo de recurso: db (obrigatório).

vermelhos: RemoveRoleFromDBCluster

RemoveRoleFromDBClusterdissocia uma função de AWS Identity and Access Management (IAM) de um cluster de banco de dados Amazon Neptune.

Nível de acesso: Write.

Ações dependentes: iam:PassRole.

Tipo de recurso: cluster (obrigatório).

vermelhos: RemoveSourceIdentifierFromSubscription

RemoveSourceIdentifierFromSubscription remove um identificador de origem de uma assinatura de notificações de eventos existente do Neptune.

Nível de acesso: Write.

Tipo de recurso: es (obrigatório).

vermelhos: RemoveTagsFromResource

RemoveTagsFromResource remove as tags de metadados de um recurso do Neptune.

Nível de acesso: Tagging.

Tipos de recurso:

Chaves de condição:

vermelhos: ResetDBClusterParameterGroup

ResetDBClusterParameterGroup modifica os parâmetros de um grupo de parâmetros de cluster de banco de dados para o valor padrão.

Nível de acesso: Write.

Tipo de recurso: cluster-pg (obrigatório).

vermelhos: ResetDBParameterGroup

ResetDBParameterGroupmodifica os parâmetros de um grupo de parâmetros do banco de dados para o valor engine/system padrão.

Nível de acesso: Write.

Tipo de recurso: pg (obrigatório).

vermelhos: RestoreDBClusterFromSnapshot

RestoreDBClusterFromSnapshot cria um cluster de banco de dados a partir de um snapshot de cluster de banco de dados.

Nível de acesso: Write.

Ações dependentes: iam:PassRole.

Tipos de recurso:

Chaves de condição:

vermelhos: RestoreDBClusterToPointInTime

RestoreDBClusterToPointInTime restaura um cluster de banco de dados para um momento arbitrário.

Nível de acesso: Write.

Ações dependentes: iam:PassRole.

Tipos de recurso:

Chaves de condição:

rds:StartDBCluster

StartDBCluster inicia o cluster de banco de dados especificado.

Nível de acesso: Write.

Tipo de recurso: cluster (obrigatório).

rds:StopDBCluster

StopDBCluster interrompe o cluster de banco de dados especificado.

Nível de acesso: Write.

Tipo de recurso: cluster (obrigatório).