Actions, ressources et clés de condition pour Amazon Neptune

Amazon Neptune (préfixe de service : neptune-db) fournit les ressources, actions et clés de contexte de condition spécifiques au service suivantes en vue de leur utilisation dans les politiques d'autorisation IAM.

Références :

• Découvrez comment configurer ce service.

• Affichez la liste des opérations d'API disponibles pour ce service.

• Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.

Actions définies par Amazon Neptune

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une stratégie, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez indiquer un ARN de ce type dans une déclaration avec cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resourceélément dans une politique IAM, vous devez inclure un ARN ou un modèle pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.

La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.

Note

Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.

Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.

Actions	Description	Niveau d'accès	Types de ressources (*obligatoire)	Clés de condition	Actions dépendantes
CancelLoaderJob	Accorde l'autorisation d'annuler une tâche de chargement	Écrire	database*
CancelMLDataProcessingJob	Accorde l'autorisation d'annuler une tâche de traitement de données de ML	Écrire	database*
CancelMLModelTrainingJob	Accorde l'autorisation d'annuler une tâche d'entraînement de modèle de ML	Écrire	database*
CancelMLModelTransformJob	Accorde l'autorisation d'annuler une tâche de transformation de modèle de ML	Écrire	database*
CancelQuery	Accorde l'autorisation d'annuler une requête	Écrire	database*
CreateMLEndpoint	Accorde l'autorisation de créer un point de terminaison de ML.	Écrire	database*
DeleteDataViaQuery	Accorde l'autorisation d'exécuter la suppression de données via les API de requête sur la base de données	Écrire	database*
				neptune-db:QueryLanguage
DeleteMLEndpoint	Accorde l'autorisation de supprimer un point de terminaison de ML	Écrire	database*
DeleteStatistics	Accorde l'autorisation de supprimer toutes les statistiques dans la base de données	Écrire	database*
GetEngineStatus	Accorde l'autorisation de vérifier le statut du moteur Neptune	Lecture	database*
GetGraphSummary	Octroie l'autorisation d'obtenir le récapitulatif du graphique à partir de la base de données	Lecture	database*
GetLoaderJobStatus	Accorde l'autorisation de vérifier le statut d'une tâche de chargement	Lecture	database*
GetMLDataProcessingJobStatus	Accorde l'autorisation de vérifier le statut d'une tâche de traitement de données de ML	Lecture	database*
GetMLEndpointStatus	Accorde l'autorisation de vérifier le statut d'un point de terminaison de ML	Lecture	database*
GetMLModelTrainingJobStatus	Accorde l'autorisation de vérifier le statut d'une tâche d'entraînement de modèle de ML	Lecture	database*
GetMLModelTransformJobStatus	Accorde l'autorisation de vérifier le statut d'une tâche de transformation de modèle de ML	Lecture	database*
GetQueryStatus	Accorde l'autorisation de vérifier le statut de toutes les requêtes actives	Lecture	database*
				neptune-db:QueryLanguage
GetStatisticsStatus	Accorde l'autorisation de vérifier le statut des statistiques de la base de données	Lecture	database*
GetStreamRecords	Accorde l'autorisation de récupérer les enregistrements de flux à partir de Neptune	Lecture	database*
				neptune-db:QueryLanguage
ListLoaderJobs	Accorde l'autorisation de répertorier toutes les tâches de chargement	Liste	database*
ListMLDataProcessingJobs	Accorde l'autorisation de répertorier toutes les tâches de traitement de données de ML	Liste	database*
ListMLEndpoints	Accorde l'autorisation de répertorier tous les points de terminaison de ML	Liste	database*
ListMLModelTrainingJobs	Accorde l'autorisation de répertorier toutes les tâches d'entraînement de modèle de ML	Liste	database*
ListMLModelTransformJobs	Accorde l'autorisation de répertorier toutes les tâches de transformation de modèle de ML	Liste	database*
ManageStatistics	Accorde l'autorisation de gérer les statistiques dans la base de données	Écrire	database*
ReadDataViaQuery	Accorde l'autorisation d'exécuter la lecture des données via les API de requête sur la base de données	Lecture	database*
				neptune-db:QueryLanguage
ResetDatabase	Accorde l'autorisation d'obtenir le jeton nécessaire à la réinitialisation et réinitialise la base de données Neptune	Écrire	database*
StartLoaderJob	Accorde l'autorisation de démarrer une tâche de chargement	Écrire	database*
StartMLDataProcessingJob	Accorde l'autorisation de démarrer une tâche de traitement de données de ML	Écrire	database*
StartMLModelTrainingJob	Accorde l'autorisation de démarrer une tâche d'entraînement de modèle de ML	Écrire	database*
StartMLModelTransformJob	Accorde l'autorisation de démarrer une tâche de transformation de modèle de ML	Écrire	database*
WriteDataViaQuery	Accorde l'autorisation d'exécuter l'écriture des données via les API de requête sur la base de données	Écrire	database*
				neptune-db:QueryLanguage
connect	Accorde l'autorisation à toutes les actions d'accès aux données dans les versions de moteur antérieures à 1.2.0.0	Écrire	database*

Types de ressources définis par Amazon Neptune

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM. Chaque action du tableau Actions identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Types de ressources.

Types de ressources	ARN	Clés de condition
database	arn:${Partition}:neptune-db:${Region}:${Account}:${RelativeId}/database

Clés de condition pour Amazon Neptune

Amazon Neptune définit les clés de condition suivantes que vous pouvez utiliser dans l'élément Condition d'une politique IAM. Vous pouvez utiliser ces clés pour affiner les conditions d'application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Clés de condition.

Pour afficher les clés de condition globales disponibles pour tous les services, consultez Clés de condition globales disponibles.

Clés de condition	Description	Type
neptune-db:QueryLanguage	Filtre l'accès par modèle de graphique	Chaîne