Actions disponibles dans les déclarations de politique administrative de Neptune IAM - Amazon Neptune
RDS :AddRoleToDBClusterRDS :AddSourceIdentifierToSubscriptionRDS :AddTagsToResourceRDS :ApplyPendingMaintenanceActionRDS : copier la base de donnéesClusterParameterGroupRDS : copier la base de donnéesClusterSnapshotRDS : copier la base de donnéesParameterGroupRDS : Cluster de bases de données crééRDS : créer une base de donnéesClusterParameterGroupRDS : créer une base de donnéesClusterSnapshotRDS : instance de base de données crééeRDS : créer une base de donnéesParameterGroupRDS : créer une base de donnéesSubnetGroupRDS :CreateEventSubscriptionRDS : cluster B suppriméRDS : Supprimé BClusterParameterGroupRDS : Supprimé BClusterSnapshotRDS : instance de base de données suppriméeRDS : Supprimé BParameterGroupRDS : Supprimé BSubnetGroupRDS :DeleteEventSubscriptionRDS : décrit BClusterParameterGroupsRDS : décrit BClusterParametersRDS : décrit BClusterSnapshotAttributesRDS : décrit BClusterSnapshotsRDS : clusters de bases de données décritsRDS : décrit BEngineVersionsRDS : instances de base de données décritesRDS : décrit BParameterGroupsRDS : paramètres B décritsRDS : décrit BSubnetGroupsRDS :DescribeEventCategoriesRDS :DescribeEventSubscriptionsRDS :DescribeEventsRDS :DescribeOrderableDBInstanceOptionsRDS :DescribePendingMaintenanceActionsRDS :DescribeValidDBInstanceModificationsRDS : basculement sur un cluster de bases de donnéesRDS :ListTagsForResourceRDS : modifier le cluster de bases de donnéesRDS : modifier la base de donnéesClusterParameterGroupRDS : modifier la base de donnéesClusterSnapshotAttributeRDS : modifier une instance de base de donnéesRDS : modifier la base de donnéesParameterGroupRDS : modifier la base de donnéesSubnetGroupRDS :ModifyEventSubscriptionRDS : Redémarrer l'instance de base de donnéesRDS :RemoveRoleFromDBClusterRDS :RemoveSourceIdentifierFromSubscriptionRDS :RemoveTagsFromResourceRDS : réinitialiser la base de donnéesClusterParameterGroupRDS : réinitialiser la base de donnéesParameterGroupRDS : DB restauréClusterFromSnapshotRDS : DB restauréClusterToPointInTimeRDS : Démarrer un cluster de bases de donnéesRDS : arrêter le cluster de bases de données

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Actions disponibles dans les déclarations de politique administrative de Neptune IAM

Vous pouvez utiliser les actions administratives répertoriées ci-dessous dans leActionélément d'une déclaration de stratégie IAM pour contrôler l'accès àAPI de gestion Neptune. Lorsque vous utilisez une action dans une stratégie, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Dans laResource typeUn champ dans la liste ci-dessous indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur dans ce champ, vous devez spécifier toutes les ressources (« * ») dansResourceélément de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez spécifier un ARN de ressource de ce type dans une déclaration avec cette action. Les types de ressources administratives Neptune sont répertoriés surcette page.

Les ressources requises sont indiquées dans la liste ci-dessous par un astérisque (*). Si vous indiquez un ARN d'autorisation au niveau des ressources dans une déclaration à l'aide de cette action, il doit être de ce type. Certaines actions prennent en charge plusieurs types de ressources. Si un type de ressource est facultatif (en d'autres termes, il n'est pas marqué d'un astérisque), vous n'avez pas à l'inclure.

Pour de plus amples informations sur les champs répertoriés ici, veuillez consultertable d'actiondans leIAM User Guide.

RDS :AddRoleToDBCluster

AddRoleToDBClusterassocie un rôle IAM à un cluster de base de données Neptune.

Niveau d'accès : Write.

Actions dépendantes : iam:PassRole.

Type de ressource : grappe(obligatoire).

RDS :AddSourceIdentifierToSubscription

AddSourceIdentifierToSubscriptionajoute un identifiant source à un abonnement de notification d'événement Neptune existant.

Niveau d'accès : Write.

Type de ressource : El Salvador(obligatoire).

RDS :AddTagsToResource

AddTagsToResourceassocie un rôle IAM à un cluster de base de données Neptune.

Niveau d'accès : Write.

Types de ressources :

Clés de condition :

RDS :ApplyPendingMaintenanceAction

ApplyPendingMaintenanceActionapplique une action de maintenance en attente à une ressource.

Niveau d'accès : Write.

Type de ressource : db(obligatoire).

RDS : copier la base de donnéesClusterParameterGroup

CopyDBClusterParameterGroupcopie le groupe de paramètres de cluster de base de données spécifié.

Niveau d'accès : Write.

Type de ressource : Cluster(obligatoire).

RDS : copier la base de donnéesClusterSnapshot

CopyDBClusterSnapshotcopie un instantané d'un cluster de bases de données.

Niveau d'accès : Write.

Type de ressource : Instantané de cluster DB(obligatoire).

RDS : copier la base de donnéesParameterGroup

CopyDBParameterGroupcopie le groupe de paramètres de base de données spécifié.

Niveau d'accès : Write.

Type de ressource : interdit aux moins(obligatoire).

RDS : Cluster de bases de données créé

CreateDBClustercrée un nouveau cluster de base de données Neptune.

Niveau d'accès : Tagging.

Actions dépendantes : iam:PassRole.

Types de ressources :

Clés de condition :

RDS : créer une base de donnéesClusterParameterGroup

CreateDBClusterParameterGroupcrée un groupe de paramètres de cluster de bases de données.

Niveau d'accès : Tagging.

Type de ressource : Cluster(obligatoire).

Clés de condition :

RDS : créer une base de donnéesClusterSnapshot

CreateDBClusterSnapshotcrée un instantané de cluster de base de données.

Niveau d'accès : Tagging.

Types de ressources :

Clés de condition :

RDS : instance de base de données créée

CreateDBInstancecrée une nouvelle instance de base de données.

Niveau d'accès : Tagging.

Actions dépendantes : iam:PassRole.

Types de ressources :

Clés de condition :

RDS : créer une base de donnéesParameterGroup

CreateDBParameterGroup crée un groupe de paramètres de base de données.

Niveau d'accès : Tagging.

Type de ressource : interdit aux moins(obligatoire).

Clés de condition :

RDS : créer une base de donnéesSubnetGroup

CreateDBSubnetGroupcrée un nouveau groupe de sous-réseaux de base de données.

Niveau d'accès : Tagging.

Type de ressource : sous-grp(obligatoire).

Clés de condition :

RDS :CreateEventSubscription

CreateEventSubscriptioncrée un abonnement aux notifications d'événements Neptune.

Niveau d'accès : Tagging.

Type de ressource : El Salvador(obligatoire).

Clés de condition :

RDS : cluster B supprimé

DeleteDBClustersupprime un cluster de base de données Neptune existant.

Niveau d'accès : Write.

Types de ressources :

RDS : Supprimé BClusterParameterGroup

DeleteDBClusterParameterGroupsupprime un groupe de paramètres de cluster de données spécifié.

Niveau d'accès : Write.

Type de ressource : Cluster(obligatoire).

RDS : Supprimé BClusterSnapshot

DeleteDBClusterSnapshotsupprime un instantané de cluster de base de données.

Niveau d'accès : Write.

Type de ressource : Instantané de cluster DB(obligatoire).

RDS : instance de base de données supprimée

DeleteDBInstancesupprime une instance de base de données spécifiée.

Niveau d'accès : Write.

Type de ressource : db(obligatoire).

RDS : Supprimé BParameterGroup

DeleteDBParameterGroupSupprime une base de données spécifiée.ParameterGroup.

Niveau d'accès : Write.

Type de ressource : interdit aux moins(obligatoire).

RDS : Supprimé BSubnetGroup

DeleteDBSubnetGroupsupprime un groupe de sous-réseaux de base de données.

Niveau d'accès : Write.

Type de ressource : sous-grp(obligatoire).

RDS :DeleteEventSubscription

DeleteEventSubscriptionsupprime un abonnement aux notifications d'événements.

Niveau d'accès : Write.

Type de ressource : El Salvador(obligatoire).

RDS : décrit BClusterParameterGroups

DescribeDBClusterParameterGroupsrenvoie une liste de bases de donnéesClusterParameterGroup descriptions.

Niveau d'accès : List.

Type de ressource : Cluster(obligatoire).

RDS : décrit BClusterParameters

DescribeDBClusterParametersrenvoie la liste détaillée des paramètres d'un groupe de paramètres de cluster de base de données particulier.

Niveau d'accès : List.

Type de ressource : Cluster(obligatoire).

RDS : décrit BClusterSnapshotAttributes

DescribeDBClusterSnapshotAttributesrenvoie une liste de noms et de valeurs d'attributs pour un instantané de cluster de bases de données manuel.

Niveau d'accès : List.

Type de ressource : Instantané de cluster DB(obligatoire).

RDS : décrit BClusterSnapshots

DescribeDBClusterSnapshotsrenvoie des informations sur les instantanés de cluster de données.

Niveau d'accès : Read.

RDS : clusters de bases de données décrits

DescribeDBClustersrenvoie des informations sur un cluster de base de données Neptune provisionné.

Niveau d'accès : List.

Type de ressource : grappe(obligatoire).

RDS : décrit BEngineVersions

Décrit BEngineVersionsrenvoie une liste des moteurs de base de données disponibles.

Niveau d'accès : List.

Type de ressource : interdit aux moins(obligatoire).

RDS : instances de base de données décrites

DescribeDBInstancesrenvoie des informations sur les instances DB.

Niveau d'accès : List.

Type de ressource : El Salvador(obligatoire).

RDS : décrit BParameterGroups

DescribeDBParameterGroupsrenvoie une liste de bases de donnéesParameterGroup descriptions.

Niveau d'accès : List.

Type de ressource : interdit aux moins(obligatoire).

RDS : paramètres B décrits

DescribeDBParametersrenvoie une liste détaillée des paramètres pour un groupe de paramètres de base de données particulier.

Niveau d'accès : List.

Type de ressource : interdit aux moins(obligatoire).

RDS : décrit BSubnetGroups

DescribeDBSubnetGroupsrenvoie une liste de bases de donnéesSubnetGroup descriptions.

Niveau d'accès : List.

Type de ressource : sous-grp(obligatoire).

RDS :DescribeEventCategories

DescribeEventCategoriesrenvoie une liste des catégories de tous les types de sources d'événement ou, si la valeur est spécifiée, d'un type de source donné.

Niveau d'accès : List.

RDS :DescribeEventSubscriptions

DescribeEventSubscriptionsrépertorie toutes les descriptions d'abonnement d'un compte client.

Niveau d'accès : List.

Type de ressource : El Salvador(obligatoire).

RDS :DescribeEvents

DescribeEventsrenvoie les événements associés aux instances de base de données, aux groupes de sécurité DB et aux groupes de paramètres DB des 14 derniers jours.

Niveau d'accès : List.

Type de ressource : El Salvador(obligatoire).

RDS :DescribeOrderableDBInstanceOptions

DescribeOrderableDBInstanceOptionsrenvoie une liste des options d'instance de base de données organisables pour le moteur spécifié.

Niveau d'accès : List.

RDS :DescribePendingMaintenanceActions

DescribePendingMaintenanceActionsrenvoie une liste des ressources (par exemple, des instances de base de données) ayant au moins une action de maintenance en attente.

Niveau d'accès : List.

Type de ressource : db(obligatoire).

RDS :DescribeValidDBInstanceModifications

DescribeValidDBInstanceModificationsrépertorie les modifications disponibles que vous pouvez apporter à votre instance de base de données.

Niveau d'accès : List.

Type de ressource : db(obligatoire).

RDS : basculement sur un cluster de bases de données

FailoverDBClusterforce un basculement sur incident pour un cluster de base de données.

Niveau d'accès : Write.

Type de ressource : grappe(obligatoire).

RDS :ListTagsForResource

ListTagsForResourceRépertorie toutes les balises sur une ressource Neptune.

Niveau d'accès : Read.

Types de ressources :

RDS : modifier le cluster de bases de données

ModifyDBCluster

Modifie un paramètre pour un cluster de bases de données Neptune.

Niveau d'accès : Write.

Actions dépendantes : iam:PassRole.

Types de ressources :

RDS : modifier la base de donnéesClusterParameterGroup

ModifyDBClusterParameterGroupmodifie les paramètres d'un groupe de paramètres de cluster de base de données.

Niveau d'accès : Write.

Type de ressource : Cluster(obligatoire).

RDS : modifier la base de donnéesClusterSnapshotAttribute

ModifyDBClusterSnapshotAttributeajoute ou supprime un attribut et des valeurs dans un instantané de cluster de bases de données manuel.

Niveau d'accès : Write.

Type de ressource : Instantané de cluster DB(obligatoire).

RDS : modifier une instance de base de données

ModifyDBInstancemodifie les paramètres d'une instance de base de données.

Niveau d'accès : Write.

Actions dépendantes : iam:PassRole.

Types de ressources :

RDS : modifier la base de donnéesParameterGroup

ModifyDBParameterGroupmodifie les paramètres d'un groupe de paramètres de base de données.

Niveau d'accès : Write.

Type de ressource : interdit aux moins(obligatoire).

RDS : modifier la base de donnéesSubnetGroup

ModifyDBSubnetGroupmodifie un groupe de sous-réseaux de base de données existant.

Niveau d'accès : Write.

Type de ressource : sous-grp(obligatoire).

RDS :ModifyEventSubscription

ModifyEventSubscriptionmodifie un abonnement existant à la notification d'événements Neptune.

Niveau d'accès : Write.

Type de ressource : El Salvador(obligatoire).

RDS : Redémarrer l'instance de base de données

RebootDBInstanceredémarre le service du moteur de base de données pour l'instance.

Niveau d'accès : Write.

Type de ressource : db(obligatoire).

RDS :RemoveRoleFromDBCluster

RemoveRoleFromDBClusterdissocie unAWSRôle Identity and Access Management (IAM) à partir d'un cluster de bases de données Amazon Neptune.

Niveau d'accès : Write.

Actions dépendantes : iam:PassRole.

Type de ressource : grappe(obligatoire).

RDS :RemoveSourceIdentifierFromSubscription

RemoveSourceIdentifierFromSubscriptionsupprime un identifiant source d'un abonnement de notification d'événement Neptune existant.

Niveau d'accès : Write.

Type de ressource : El Salvador(obligatoire).

RDS :RemoveTagsFromResource

RemoveTagsFromResourcesupprime les balises de métadonnées d'une ressource Neptune.

Niveau d'accès : Tagging.

Types de ressources :

Clés de condition :

RDS : réinitialiser la base de donnéesClusterParameterGroup

ResetDBClusterParameterGroupmodifie les paramètres d'un groupe de paramètres de cluster de base de données à la valeur par défaut.

Niveau d'accès : Write.

Type de ressource : Cluster(obligatoire).

RDS : réinitialiser la base de donnéesParameterGroup

ResetDBParameterGroupremplace les paramètres d'un groupe de paramètres de base de données par la valeur par défaut du moteur/système.

Niveau d'accès : Write.

Type de ressource : interdit aux moins(obligatoire).

RDS : DB restauréClusterFromSnapshot

RestoreDBClusterFromSnapshotcrée un cluster de base de données à partir d'un instantané cluster de base de données

Niveau d'accès : Write.

Actions dépendantes : iam:PassRole.

Types de ressources :

Clés de condition :

RDS : DB restauréClusterToPointInTime

RestoreDBClusterToPointInTimerestaure un cluster de base de données sur un point arbitraire dans le temps.

Niveau d'accès : Write.

Actions dépendantes : iam:PassRole.

Types de ressources :

Clés de condition :

RDS : Démarrer un cluster de bases de données

StartDBClusterdémarre le cluster de bases de données spécifié.

Niveau d'accès : Write.

Type de ressource : grappe(obligatoire).

RDS : arrêter le cluster de bases de données

StopDBClusterarrête le cluster de bases de données spécifié.

Niveau d'accès : Write.

Type de ressource : grappe(obligatoire).