In Neptune-IAM-Datenzugriff-Richtlinienanweisungen verfügbare Aktionen - Amazon Neptune

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

In Neptune-IAM-Datenzugriff-Richtlinienanweisungen verfügbare Aktionen

Beachten Sie, dass Neptun-Datenzugriffsaktionen das Präfix neptune-db: besitzen, während administrative Aktionen in Neptune das Präfix rds: besitzen.

Der Amazon-Ressourcenname (ARN) für eine Datenressource in IAM ist nicht mit dem ARN identisch, der dem Cluster bei der Erstellung zugeordnet wird. Sie müssen den ARN wie in Angeben von Datenressourcen beschrieben konstruieren. Diese Datenressourcen-ARNs können Platzhalter verwenden, um mehrere Ressourcen einzuschließen.

Aussagen zur Datenzugriffsrichtlinie können auch den QueryLanguage Bedingungsschlüssel neptune-db: enthalten, um den Zugriff anhand der Abfragesprache einzuschränken.

Ab Release: 1.2.0.0 (21.07.2022) unterstützt Neptune die Einschränkung von Berechtigungen auf eine oder mehrere bestimmte Neptune-Aktionen. Dies ermöglicht eine detailliertere Zugriffssteuerung als bisher möglich.

Wichtig
  • Die Anwendung von Änderungen einer IAM-Richtlinie auf die angegebenen Neptune-Ressourcen kann bis zu 10 Minuten dauern.

  • IAM-Richtlinien, die auf einen Neptune-DB-Cluster angewendet werden, werden auf alle Instances in diesem Cluster angewendet.

Abfragebasierte Datenzugriffsaktionen

Anmerkung

Es ist nicht immer offensichtlich, welche Berechtigungen für die Ausführung einer bestimmten Abfrage benötigt werden, da Abfragen abhängig von den verarbeiteten Daten mehr als eine Aktion ausführen können. Weitere Informationen finden Sie unter Verwenden von Abfrageaktionen.

neptune-db:ReadDataViaQuery

ReadDataViaQuery ermöglicht Benutzern das Lesen von Daten aus der Neptune-Datenbank mittels Abfragen.

Aktionsgruppen: Schreibgeschützt, Lesen und Schreiben.

Aktionskontextschlüssel: neptune-db:QueryLanguage.

Erforderliche Ressourcen: Datenbank.

neptune-db:WriteDataViaQuery

WriteDataViaQuery ermöglicht Benutzern das Schreiben von Daten zur Neptune-Datenbank mittels Abfragen.

Aktionsgruppen: Lesen und Schreiben.

Aktionskontextschlüssel: neptune-db:QueryLanguage.

Erforderliche Ressourcen: Datenbank.

neptune-db:DeleteDataViaQuery

DeleteDataViaQuery ermöglicht Benutzern das Löschen von Daten aus der Neptune-Datenbank mittels Abfragen.

Aktionsgruppen: Lesen und Schreiben.

Aktionskontextschlüssel: neptune-db:QueryLanguage.

Erforderliche Ressourcen: Datenbank.

neptune-db:GetQueryStatus

GetQueryStatus ermöglicht Benutzern die Prüfung des Status aller aktiven Abfragen.

Aktionsgruppen: Schreibgeschützt, Lesen und Schreiben.

Aktionskontextschlüssel: neptune-db:QueryLanguage.

Erforderliche Ressourcen: Datenbank.

neptune-db:GetStreamRecords

GetStreamRecords ermöglicht Benutzern das Abrufen von Stream-Datensätzen aus Neptune.

Aktionsgruppen: Lesen und Schreiben.

Aktionskontextschlüssel: neptune-db:QueryLanguage.

Erforderliche Ressourcen: Datenbank.

neptune-db:CancelQuery

CancelQuery ermöglicht Benutzern das Abbrechen von Abfragen.

Aktionsgruppen: Lesen und Schreiben.

Erforderliche Ressourcen: Datenbank.

Allgemeine Datenzugriffsaktionen

neptune-db:GetEngineStatus

GetEngineStatus ermöglicht Benutzern die Prüfung des Status der Neptune-Engine.

Aktionsgruppen: Schreibgeschützt, Lesen und Schreiben.

Erforderliche Ressourcen: Datenbank.

neptune-db:GetStatisticsStatus

GetStatisticsStatus ermöglicht Benutzern die Prüfung des Status der Statistiken, die für die Datenbank gesammelt werden.

Aktionsgruppen: Schreibgeschützt, Lesen und Schreiben.

Erforderliche Ressourcen: Datenbank.

neptune-db:GetGraphSummary

GetGraphSummary Die Diagrammübersichts-API ermöglicht Benutzern das Abrufen einer schreibgeschützten Übersicht über ein Diagramm.

Aktionsgruppen: Schreibgeschützt, Lesen und Schreiben.

Erforderliche Ressourcen: Datenbank.

neptune-db:ManageStatistics

ManageStatistics ermöglicht Benutzern die Verwaltung der Erfassung von Statistiken für die Datenbank.

Aktionsgruppen: Lesen und Schreiben.

Erforderliche Ressourcen: Datenbank.

neptune-db:DeleteStatistics

DeleteStatistics ermöglicht Benutzern das Löschen aller Statistiken in der Datenbank.

Aktionsgruppen: Lesen und Schreiben.

Erforderliche Ressourcen: Datenbank.

neptune-db:ResetDatabase

ResetDatabase ermöglicht Benutzern das Abrufen des für eine Zurücksetzung benötigten Tokens und das Zurücksetzen der Neptune-Datenbank.

Aktionsgruppen: Lesen und Schreiben.

Erforderliche Ressourcen: Datenbank.

Massen-Loader-Datenzugriffsaktionen

neptune-db:StartLoaderJob

StartLoaderJob ermöglicht Benutzern das Starten eines Massen-Loader-Auftrags.

Aktionsgruppen: Lesen und Schreiben.

Erforderliche Ressourcen: Datenbank.

neptune-db:GetLoaderJobStatus

GetLoaderJobStatus ermöglicht Benutzern das Prüfen des Status eines Massen-Loader-Auftrags.

Aktionsgruppen: Schreibgeschützt, Lesen und Schreiben.

Erforderliche Ressourcen: Datenbank.

neptune-db:ListLoaderJobs

ListLoaderJobs ermöglicht Benutzern das Auflisten aller Massen-Loader-Aufträge.

Aktionsgruppen: Nur Auflistung, Schreibgeschützt, Lesen und Schreiben.

Erforderliche Ressourcen: Datenbank.

neptune-db:CancelLoaderJob

CancelLoaderJob ermöglicht Benutzern das Abbrechen von Loader-Aufträgen.

Aktionsgruppen: Lesen und Schreiben.

Erforderliche Ressourcen: Datenbank.

Machine-Learning-Datenzugriffsaktionen

neptune-db:StartMLDataProcessingJob

StartMLDataProcessingJob ermöglicht Benutzern das Starten von Neptune-ML-Datenverarbeitungsaufträgen.

Aktionsgruppen: Lesen und Schreiben.

Erforderliche Ressourcen: Datenbank.

neptune-db:StartMLModelTrainingJob

StartMLModelTrainingJob ermöglicht Benutzern das Starten von ML-Modelltrainingsaufträgen.

Aktionsgruppen: Lesen und Schreiben.

Erforderliche Ressourcen: Datenbank.

neptune-db:StartMLModelTransformJob

StartMLModelTransformJob ermöglicht Benutzern das Starten von ML-Modelltransformierungsaufträgen.

Aktionsgruppen: Lesen und Schreiben.

Erforderliche Ressourcen: Datenbank.

neptune-db:CreateMLEndpoint

CreateMLEndpoint ermöglicht Benutzer das Erstellen von Neptune-ML-Endpunkten.

Aktionsgruppen: Lesen und Schreiben.

Erforderliche Ressourcen: Datenbank.

neptune-db:GetMLDataProcessingJobStatus

GetMLDataProcessingJobStatus ermöglicht Benutzern das Prüfen von Neptune-ML-Datenverarbeitungsaufträgen.

Aktionsgruppen: Schreibgeschützt, Lesen und Schreiben.

Erforderliche Ressourcen: Datenbank.

neptune-db:GetMLModelTrainingJobStatus

GetMLModelTrainingJobStatus ermöglicht Benutzern das Prüfen des Status von Neptune-ML-Modelltrainingsaufträgen.

Aktionsgruppen: Schreibgeschützt, Lesen und Schreiben.

Erforderliche Ressourcen: Datenbank.

neptune-db:GetMLModelTransformJobStatus

GetMLModelTransformJobStatus ermöglicht Benutzern das Prüfen des Status von Neptune-ML-Modelltransformierungsaufträgen.

Aktionsgruppen: Schreibgeschützt, Lesen und Schreiben.

Erforderliche Ressourcen: Datenbank.

neptune-db:GetMLEndpointStatus

GetMLEndpointStatus ermöglicht Benutzern das Prüfen des Status von Neptune-ML-Endpunkten.

Aktionsgruppen: Schreibgeschützt, Lesen und Schreiben.

Erforderliche Ressourcen: Datenbank.

neptune-db:ListMLDataProcessingJobs

ListMLDataProcessingJobs ermöglicht Benutzern das Auflisten aller Neptune-ML-Datenverarbeitungsaufträge.

Aktionsgruppen: Nur Auflistung, Schreibgeschützt, Lesen und Schreiben.

Erforderliche Ressourcen: Datenbank.

neptune-db:ListMLModelTrainingJobs

ListMLModelTrainingJobs ermöglicht Benutzern das Auflisten aller Neptune-ML-Modelltrainingsaufträge.

Aktionsgruppen: Nur Auflistung, Schreibgeschützt, Lesen und Schreiben.

Erforderliche Ressourcen: Datenbank.

neptune-db:ListMLModelTransformJobs

ListMLModelTransformJobs ermöglicht Benutzern das Auflisten aller Neptune-ML-Modelltransformierungsaufträge.

Aktionsgruppen: Nur Auflistung, Schreibgeschützt, Lesen und Schreiben.

Erforderliche Ressourcen: Datenbank.

neptune-db:ListMLEndpoints

ListMLEndpoints ermöglicht Benutzern das Auflisten aller Neptune-ML-Endpunkte.

Aktionsgruppen: Nur Auflistung, Schreibgeschützt, Lesen und Schreiben.

Erforderliche Ressourcen: Datenbank.

neptune-db:CancelMLDataProcessingJob

CancelMLDataProcessingJob ermöglicht Benutzern das Abbrechen von Neptune-ML-Datenverarbeitungsaufträgen.

Aktionsgruppen: Lesen und Schreiben.

Erforderliche Ressourcen: Datenbank.

neptune-db:CancelMLModelTrainingJob

CancelMLModelTrainingJob ermöglicht Benutzern das Abbrechen von Neptune-ML-Modelltrainingsaufträgen.

Aktionsgruppen: Lesen und Schreiben.

Erforderliche Ressourcen: Datenbank.

neptune-db:CancelMLModelTransformJob

CancelMLModelTransformJob ermöglicht Benutzern das Abbrechen von Neptune-ML-Modelltransformierungsaufträgen.

Aktionsgruppen: Lesen und Schreiben.

Erforderliche Ressourcen: Datenbank.

neptune-db:DeleteMLEndpoint

DeleteMLEndpoint ermöglicht Benutzer das Löschen von Neptune-ML-Endpunkten.

Aktionsgruppen: Lesen und Schreiben.

Erforderliche Ressourcen: Datenbank.