Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Actions, ressources et clés de condition pour Amazon ElastiCache
Amazon ElastiCache (préfixe de service : elasticache) fournit les ressources, actions et clés de contexte de condition spécifiques au service suivantes en vue de leur utilisation dans les politiques d'autorisation IAM.
Références :
-
Découvrez comment configurer ce service.
-
Affichez la liste des opérations d'API disponibles pour ce service.
-
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Rubriques
Actions définies par Amazon ElastiCache
Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une stratégie, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.
La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez indiquer un ARN de ce type dans une déclaration avec cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resourceélément dans une politique IAM, vous devez inclure un ARN ou un modèle pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.
La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.
Note
Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.
Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.
Note
Lorsque vous créez une politique ElastiCache dans IAM, vous devez utiliser le caractère générique « * » pour le bloc Ressource. Pour de plus amples d'informations sur l'utilisation des actions d'API ElastiCache suivantes dans une stratégie IAM, veuillez consulter Actions ElastiCache et IAM dans le Guide de l’utilisateur Amazon ElastiCache.
| Actions | Description | Niveau d'accès | Types de ressources (*obligatoire) | Clés de condition | Actions dépendantes |
|---|---|---|---|---|---|
| AddTagsToResource | Accorde l'autorisation d'ajouter des balises à une ressource ElastiCache. | Balisage | |||
| AuthorizeCacheSecurityGroupIngress | Accorde l'autorisation d'autoriser un groupe de sécurité EC2 sur un groupe de sécurité ElastiCache. | Écriture |
ec2:AuthorizeSecurityGroupIngress |
||
| BatchApplyUpdateAction | Accorde l'autorisation d'appliquer des mises à jour du service ElastiCache à des ensembles de clusters et de groupes de réplication. | Écriture |
ec2:CreateNetworkInterface ec2:DeleteNetworkInterface ec2:DescribeNetworkInterfaces ec2:DescribeSubnets ec2:DescribeVpcs s3:GetObject |
||
| BatchStopUpdateAction | Accorde l'autorisation d'arrêter l'exécution des mises à jour du service ElastiCache sur un ensemble de clusters. | Écriture | |||
| CompleteMigration | Accorde l'autorisation d'exécuter une migration en ligne des données de Redis hébergé sur Amazon EC2 vers ElastiCache. | Écrire | |||
| Connect | Octroie l'autorisation de se connecter à un groupe de réplication ElastiCache ou à un cache sans serveur ElastiCache en tant qu'utilisateur ElastiCache spécifié. | Écrire | |||
| CopyServerlessCacheSnapshot | Octroie l'autorisation de faire une copie d'un instantané de cache sans serveur existant. | Écrire |
elasticache:AddTagsToResource |
||
| CopySnapshot | Accorde l'autorisation de faire une copie d'un instantané existant. | Écriture |
elasticache:AddTagsToResource s3:DeleteObject s3:GetBucketAcl s3:PutObject |
||
| CreateCacheCluster | Accorde l'autorisation de créer un cluster de cache. | Écriture |
ec2:CreateNetworkInterface ec2:DeleteNetworkInterface ec2:DescribeNetworkInterfaces ec2:DescribeSubnets ec2:DescribeVpcs elasticache:AddTagsToResource s3:GetObject |
||
| CreateCacheParameterGroup | Accorde l'autorisation de créer un groupe de paramètres. | Écriture |
elasticache:AddTagsToResource |
||
| CreateCacheSecurityGroup | Accorde l'autorisation de créer un groupe de sécurité de cache. | Écriture |
elasticache:AddTagsToResource |
||
| CreateCacheSubnetGroup | Accorde l'autorisation de créer un groupe de sous-réseaux de cache. | Écriture |
elasticache:AddTagsToResource |
||
| CreateGlobalReplicationGroup | Accorde l'autorisation de créer un groupe de réplication global. | Écriture | |||
| CreateReplicationGroup | Accorde l'autorisation de créer un groupe de réplication. | Écrire |
ec2:CreateNetworkInterface ec2:DeleteNetworkInterface ec2:DescribeNetworkInterfaces ec2:DescribeSubnets ec2:DescribeVpcs elasticache:AddTagsToResource s3:GetObject |
||
|
elasticache:ReplicasPerNodeGroup elasticache:AtRestEncryptionEnabled elasticache:TransitEncryptionEnabled elasticache:AutomaticFailoverEnabled elasticache:ClusterModeEnabled |
|||||
|
elasticache:ReplicasPerNodeGroup elasticache:AtRestEncryptionEnabled elasticache:TransitEncryptionEnabled elasticache:AutomaticFailoverEnabled elasticache:ClusterModeEnabled |
|||||
| CreateServerlessCache | Octroie l'autorisation de créer un cache sans serveur. | Écrire |
elasticache:SnapshotRetentionLimit |
ec2:CreateTags ec2:CreateVpcEndpoint ec2:DeleteVpcEndpoints ec2:DescribeSecurityGroups ec2:DescribeSubnets ec2:DescribeTags ec2:DescribeVpcEndpoints ec2:DescribeVpcs elasticache:AddTagsToResource s3:GetObject |
|
| CreateServerlessCacheSnapshot | Octroie l'autorisation de créer une copie d'un cache sans serveur à un moment précis. | Écrire |
elasticache:AddTagsToResource |
||
| CreateSnapshot | Accode l'autorisation de créer une copie d'un cluster Redis entier à un moment précis. | Écrire |
elasticache:AddTagsToResource s3:DeleteObject s3:GetBucketAcl s3:PutObject |
||
| CreateUser | Accorde l'autorisation de créer un utilisateur pour Redis. Les utilisateurs sont pris en charge à partir de la version Redis 6.0. | Écrire |
elasticache:AddTagsToResource |
||
| CreateUserGroup | Accorde l'autorisation de créer un groupe d'utilisateurs pour Redis. Les groupes sont pris en charge à partir de la version Redis 6.0. | Écrire |
elasticache:AddTagsToResource |
||
| DecreaseNodeGroupsInGlobalReplicationGroup | Accorde l'autorisation de réduire le nombre de groupes de nœuds dans les groupes de réplication globaux. | Écriture | |||
| DecreaseReplicaCount | Accorde l'autorisation de réduire le nombre de réplicas dans un groupe de réplication Redis (mode cluster désactivé) ou le nombre de nœuds de réplica dans un ou plusieurs groupes de nœuds (partitions) d'un groupe de réplication Redis (mode cluster activé). | Écriture |
ec2:CreateNetworkInterface ec2:DeleteNetworkInterface ec2:DescribeNetworkInterfaces ec2:DescribeSubnets ec2:DescribeVpcs |
||
| DeleteCacheCluster | Accorde l'autorisation de supprimer un cluster précédemment provisionné | Écriture |
ec2:CreateNetworkInterface ec2:DeleteNetworkInterface ec2:DescribeNetworkInterfaces ec2:DescribeSubnets ec2:DescribeVpcs |
||
| DeleteCacheParameterGroup | Accorde l'autorisation de supprimer le groupe de paramètres de cache spécifié. | Écriture | |||
| DeleteCacheSecurityGroup | Accorde l'autorisation de supprimer un groupe de sécurité de cache. | Écriture | |||
| DeleteCacheSubnetGroup | Accorde l'autorisation de supprimer un groupe de sous-réseaux de cache. | Écriture |
ec2:CreateNetworkInterface ec2:DeleteNetworkInterface ec2:DescribeNetworkInterfaces ec2:DescribeSubnets ec2:DescribeVpcs |
||
| DeleteGlobalReplicationGroup | Accorde l'autorisation de supprimer un groupe de réplication global existant. | Écriture | |||
| DeleteReplicationGroup | Accorde l'autorisation de supprimer un groupe de réplication existant. | Écrire |
ec2:CreateNetworkInterface ec2:DeleteNetworkInterface ec2:DescribeNetworkInterfaces ec2:DescribeSubnets ec2:DescribeVpcs |
||
| DeleteServerlessCache | Octroie l'autorisation de supprimer un cache sans serveur. | Écrire |
ec2:DescribeTags |
||
| DeleteServerlessCacheSnapshot | Octroie l'autorisation de supprimer un instantané de cache sans serveur. | Écrire | |||
| DeleteSnapshot | Accorde l'autorisation de supprimer un instantané existant. | Écriture | |||
| DeleteUser | Accorde l'autorisation de supprimer un utilisateur existant et donc de le supprimer de tous les groupes d'utilisateurs et groupes de réplication auxquels il a été affecté. | Écriture | |||
| DeleteUserGroup | Accorde l'autorisation de supprimer un groupe d'utilisateurs existant. | Écriture | |||
| DescribeCacheClusters | Accorde l'autorisation de répertorier des informations sur les clusters de cache provisionnés. | Liste | |||
| DescribeCacheEngineVersions | Accorde l'autorisation de répertorier les moteurs de cache disponibles et leurs versions | Liste | |||
| DescribeCacheParameterGroups | Accorde l'autorisation de répertorier les descriptions de groupes de paramètres de cache. | Liste | |||
| DescribeCacheParameters | Accorde l'autorisation de renvoyer la liste détaillée des paramètres pour un groupe de paramètres de cache particulier. | Liste | |||
| DescribeCacheSecurityGroups | Accorde l'autorisation de répertorier les descriptions de groupes de sécurité. | Liste | |||
| DescribeCacheSubnetGroups | Accorde l'autorisation de répertorier les descriptions de groupes de sous-réseaux de cache. | Liste | |||
| DescribeEngineDefaultParameters | Accorde l'autorisation de récupérer les informations sur les paramètres de moteur et système par défaut du moteur de cache spécifié. | Liste | |||
| DescribeEvents | Accorde l'autorisation de répertorier les événements liés aux clusters, aux groupes de sécurité de cache et aux groupes de paramètres de cache. | Liste | |||
| DescribeGlobalReplicationGroups | Accorde l'autorisation de répertorier des informations sur les groupes de réplication globaux. | Liste | |||
| DescribeReplicationGroups | Accorde l'autorisation de répertorier des informations sur les groupes de réplication provisionnés. | Liste | |||
| DescribeReservedCacheNodes | Accorde l'autorisation de répertorier des informations sur les nœuds de cache réservés achetés. | Liste | |||
| DescribeReservedCacheNodesOfferings | Accorde l'autorisation de répertorier les offres de nœuds de cache réservés. | Liste | |||
| DescribeServerlessCacheSnapshots | Octroie l'autorisation de répertorier des informations sur des instantanés de cache sans serveur. | Liste | |||
| DescribeServerlessCaches | Octroie l'autorisation de répertorier des caches sans serveur. | Liste | |||
| DescribeServiceUpdates | Accorde l'autorisation de répertorier les détails des mises à jour du service. | Liste | |||
| DescribeSnapshots | Accorde l'autorisation de répertorier des informations sur les instantanés de cluster ou de groupe de réplication. | Liste | |||
| DescribeUpdateActions | Accorde l'autorisation de répertorier les détails des actions de mise à jour pour un ensemble de clusters ou de groupes de réplication. | Liste | |||
| DescribeUserGroups | Accorde l'autorisation de répertorier des informations sur les groupes d'utilisateurs Redis. | Liste | |||
| DescribeUsers | Accorde l'autorisation de répertorier des informations sur les utilisateurs Redis. | Liste | |||
| DisassociateGlobalReplicationGroup | Accorde l'autorisation de supprimer un groupe de réplication secondaire du groupe de réplication global. | Écrire | |||
| ExportServerlessCacheSnapshot | Octroie l'autorisation d'exporter une copie d'un cache sans serveur à un moment précis vers un compartiment s3. | Écrire |
s3:DeleteObject s3:ListAllMyBuckets s3:PutObject |
||
| FailoverGlobalReplicationGroup | Autorise le basculement de la région principale vers une région secondaire sélectionnée d'un groupe de réplication global. | Écriture | |||
| IncreaseNodeGroupsInGlobalReplicationGroup | Accorde l'autorisation d'augmenter le nombre de groupes de nœuds dans un groupe de réplication global. | Écriture | |||
| IncreaseReplicaCount | Accorde l'autorisation d'augmenter le nombre de réplicas dans un groupe de réplication Redis (mode cluster désactivé) ou le nombre de nœuds de réplica dans un ou plusieurs groupes de nœuds (partitions) d'un groupe de réplication Redis (mode cluster activé). | Écrire |
ec2:CreateNetworkInterface ec2:DeleteNetworkInterface ec2:DescribeNetworkInterfaces ec2:DescribeSubnets ec2:DescribeVpcs |
||
| InterruptClusterAzPower [autorisation uniquement] | Octroie l'autorisation de tester une interruption d'alimentation AZ pour une ressource ElastiCache. | Écrire | |||
| ListAllowedNodeTypeModifications | Accorde l'autorisation de répertorier le type de nœud disponible qui peut être utilisé pour mettre à l'échelle un cluster Redis particulier ou un groupe de réplication. | Liste | |||
| ListTagsForResource | Accorde l'autorisation de répertorier les balises d'une ressource ElastiCache. | Lecture | |||
| ModifyCacheCluster | Accorde l'autorisation de modifier les paramètres d'un cluster. | Écriture | |||
| ModifyCacheParameterGroup | Accorde l'autorisation de modifier les paramètres d'un groupe de paramètres de cache. | Écriture | |||
| ModifyCacheSubnetGroup | Accorde l'autorisation de modifier un groupe de sous-réseaux de cache existant. | Écriture | |||
| ModifyGlobalReplicationGroup | Accorde l'autorisation de modifier les paramètres d'un groupe de réplication global. | Écriture | |||
| ModifyReplicationGroup | Accorde l'autorisation de modifier les paramètres d'un groupe de réplication. | Écriture |
elasticache:AutomaticFailoverEnabled elasticache:SnapshotRetentionLimit elasticache:CacheParameterGroupName |
ec2:CreateNetworkInterface ec2:DeleteNetworkInterface ec2:DescribeNetworkInterfaces ec2:DescribeSubnets ec2:DescribeVpcs |
|
| ModifyReplicationGroupShardConfiguration | Accorde l'autorisation d'ajouter des partitions, de supprimer des partitions ou de rééquilibrer les espaces de clés entre les partitions existantes d'un groupe de réplication. | Écrire |
ec2:CreateNetworkInterface ec2:DeleteNetworkInterface ec2:DescribeNetworkInterfaces ec2:DescribeSubnets ec2:DescribeVpcs |
||
| ModifyServerlessCache | Octroie l'autorisation de modifier les paramètres d'un cache sans serveur. | Écrire |
elasticache:SnapshotRetentionLimit |
ec2:DescribeSecurityGroups ec2:DescribeTags |
|
| ModifyUser | Accorde l'autorisation de modifier le ou les mots de passe et/ou la chaîne d'accès de l'utilisateur Redis. | Écriture | |||
| ModifyUserGroup | Accorde l'autorisation de modifier la liste des utilisateurs appartenant au groupe d'utilisateurs. | Écriture | |||
| PurchaseReservedCacheNodesOffering | Accorde l'autorisation d'acheter une offre de nœud de cache réservé. | Écriture |
elasticache:AddTagsToResource |
||
| RebalanceSlotsInGlobalReplicationGroup | Accorde l'autorisation d'effectuer une opération de rééquilibrage de l'espace de clés pour redistribuer les intervalles et garantir une distribution uniforme des clés entre les partitions existantes dans un groupe de réplication global. | Écriture | |||
| RebootCacheCluster | Accorde l'autorisation de redémarrer une partie ou la totalité des nœuds de cache au sein d'un cluster de cache provisionné ou d'un groupe de réplication (mode cluster désactivé). | Écriture | |||
| RemoveTagsFromResource | Accorde l'autorisation de supprimer des balises d'une ressource ElastiCache. | Balisage | |||
| ResetCacheParameterGroup | Accorde l'autorisation de modifier des paramètres d'un groupe de paramètres de cache à leurs valeurs par défaut. | Écriture | |||
| RevokeCacheSecurityGroupIngress | Accorde l'autorisation de supprimer une entrée de groupe de sécurité EC2 d'un groupe de sécurité ElastiCache. | Écriture | |||
| StartMigration | Accorde l'autorisation de lancer une migration des données de Redis hébergé sur Amazon EC2 vers ElastiCache pour Redis. | Écriture | |||
| TestFailover | Accorde l'autorisation de tester le basculement automatique sur un groupe de nœuds spécifié dans un groupe de réplication. | Écrire |
ec2:CreateNetworkInterface ec2:DeleteNetworkInterface ec2:DescribeNetworkInterfaces ec2:DescribeSubnets ec2:DescribeVpcs |
||
| TestMigration | Accorde l'autorisation de tester une migration des données de Redis hébergé sur Amazon EC2 vers ElastiCache pour Redis | Écrire | |||
Types de ressources définis par Amazon ElastiCache
Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM. Chaque action du tableau Actions identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Types de ressources.
| Types de ressources | ARN | Clés de condition |
|---|---|---|
| parametergroup |
arn:${Partition}:elasticache:${Region}:${Account}:parametergroup:${CacheParameterGroupName}
|
|
| securitygroup |
arn:${Partition}:elasticache:${Region}:${Account}:securitygroup:${CacheSecurityGroupName}
|
|
| subnetgroup |
arn:${Partition}:elasticache:${Region}:${Account}:subnetgroup:${CacheSubnetGroupName}
|
|
| replicationgroup |
arn:${Partition}:elasticache:${Region}:${Account}:replicationgroup:${ReplicationGroupId}
|
elasticache:AtRestEncryptionEnabled elasticache:AutomaticFailoverEnabled elasticache:CacheParameterGroupName elasticache:ClusterModeEnabled elasticache:ReplicasPerNodeGroup |
| cluster |
arn:${Partition}:elasticache:${Region}:${Account}:cluster:${CacheClusterId}
|
|
| reserved-instance |
arn:${Partition}:elasticache:${Region}:${Account}:reserved-instance:${ReservedCacheNodeId}
|
|
| snapshot |
arn:${Partition}:elasticache:${Region}:${Account}:snapshot:${SnapshotName}
|
|
| globalreplicationgroup |
arn:${Partition}:elasticache::${Account}:globalreplicationgroup:${GlobalReplicationGroupId}
|
elasticache:AtRestEncryptionEnabled elasticache:AutomaticFailoverEnabled elasticache:CacheParameterGroupName elasticache:ClusterModeEnabled elasticache:ReplicasPerNodeGroup |
| user |
arn:${Partition}:elasticache:${Region}:${Account}:user:${UserId}
|
|
| usergroup |
arn:${Partition}:elasticache:${Region}:${Account}:usergroup:${UserGroupId}
|
|
| serverlesscache |
arn:${Partition}:elasticache:${Region}:${Account}:serverlesscache:${ServerlessCacheName}
|
elasticache:MaximumDataStorage |
| serverlesscachesnapshot |
arn:${Partition}:elasticache:${Region}:${Account}:serverlesscachesnapshot:${ServerlessCacheSnapshotName}
|
Clés de condition pour Amazon ElastiCache
Amazon ElastiCache définit les clés de condition suivantes que vous pouvez utiliser dans l'élément Condition d'une politique IAM. Vous pouvez utiliser ces clés pour affiner les conditions d'application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Clés de condition.
Pour afficher les clés de condition globales disponibles pour tous les services, consultez Clés de condition globales disponibles.
Note
Pour de plus amples informations sur les conditions dans une politique IAM pour contrôler l'accès à ElastiCache, veuillez consulter Clés ElastiCache dans le Guide de l'utilisateur Amazon ElastiCache.
| Clés de condition | Description | Type |
|---|---|---|
| aws:RequestTag/${TagKey} | Filtre les actions en fonction des balises qui sont transmises dans la demande | Chaîne |
| aws:ResourceTag/${TagKey} | Filtre les actions en fonction des balises associées à la ressource. | Chaîne |
| aws:TagKeys | Filtre les actions en fonction des clés de balise qui sont transmises dans la demande | ArrayOfString |
| elasticache:AtRestEncryptionEnabled | Filtre l'accès en fonction du paramètre AtRestEncryptionEnabled présent dans la demande ou d'une valeur False (fausse) par défaut si le paramètre n'est pas présent. | Booléen |
| elasticache:AuthTokenEnabled | Filtre l'accès en fonction de la présence du paramètre AuthToken non vide dans la demande. | Booléen |
| elasticache:AutomaticFailoverEnabled | Filtre l'accès en fonction du paramètre AutomaticFailoverEnabled dans la demande. | Booléen |
| elasticache:CacheNodeType | Filtre l'accès en fonction du paramètre CacheNodeType présent dans la demande. Cette clé peut être utilisée pour restreindre les types de nœuds de cache pouvant être utilisés pour la création de cluster ou les opérations de mise à l'échelle. | Chaîne |
| elasticache:CacheParameterGroupName | Filtre l'accès en fonction du paramètre CacheParameterGroupName dans la demande | Chaîne |
| elasticache:ClusterModeEnabled | Filtre l'accès en fonction du paramètre de mode cluster présent dans la demande. La valeur par défaut pour les créations d'un groupe de nœuds unique (partition) est false (fausse). | Booléen |
| elasticache:DataStorageUnit | Filtre l'accès par le paramètre CacheUsageLimits.DataStorage.Unit dans les demandes CreateServerlessCache et ModifyServerlessCache. | Chaîne |
| elasticache:EngineType | Filtre l'accès en fonction du type de moteur présent dans les demandes de création. Pour les créations de groupes de réplication, le moteur par défaut « redis » est utilisé comme clé si le paramètre n'est pas présent | Chaîne |
| elasticache:EngineVersion | Filtre l'accès en fonction du paramètre EngineVersion présent dans les demandes de création ou de modification de cluster. | Chaîne |
| elasticache:KmsKeyId | Filtre l'accès en fonction du paramètre KmsKeyId dans la demande. | Chaîne |
| elasticache:MaximumDataStorage | Filtre l'accès par le paramètre CacheUsageLimits.DataStorage.Maximum dans les demandes CreateServerlessCache et ModifyServerlessCache. | Numérique |
| elasticache:MaximumECPUPerSecond | Filtre l'accès par le paramètre CacheUsageLimits.ECPUPerSecond.Maximum dans les demandes CreateServerlessCache et ModifyServerlessCache. | Numérique |
| elasticache:MultiAZEnabled | Filtre l'accès en fonction du paramètre AZMode, du paramètre MultiAZEnabled ou du nombre de zones de disponibilité dans lesquelles le cluster ou le groupe de réplication peut être placé. | Booléen |
| elasticache:NumNodeGroups | Filtre l'accès en fonction du paramètre NumNodeGroups ou NodeGroupCount spécifié dans la demande. Cette clé peut être utilisée pour restreindre le nombre de groupes de nœuds (partitions) que les clusters peuvent avoir après les opérations de création ou de mise à l'échelle. | Numérique |
| elasticache:ReplicasPerNodeGroup | Filtre l'accès en fonction du nombre de réplicas par groupe de nœuds (partitions) spécifié dans les créations ou les demandes de mise à l'échelle. | Numérique |
| elasticache:SnapshotRetentionLimit | Filtre l'accès en fonction du paramètre SnapshotRetentionLimit dans la demande. | Numérique |
| elasticache:TransitEncryptionEnabled | Filtre l'accès en fonction du paramètre TransitEncryptionEnabled présent dans la demande. Pour les créations de groupes de réplication, la valeur par défaut "false" est utilisée comme clé si le paramètre n'est pas présent | Booléen |
| elasticache:UserAuthenticationMode | Filtre l'accès en fonction du paramètre UserAuthenticationMode dans la demande | Chaîne |
