Actions, ressources et clés de condition pour le AWS service - Oracle Database@AWS

AWS Service - Oracle Database@AWS (préfixe de service :odb) fournit les ressources, actions et clés de contexte de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

• Découvrez comment configurer ce service.

• Affichez la liste des opérations d'API disponibles pour ce service.

• Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.

Actions définies par le AWS service - Oracle Database@AWS

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

La colonne Niveau d'accès du tableau Actions décrit la manière dont l'action est classée (liste, lecture, gestion des autorisations ou balisage). Cette classification peut vous aider à comprendre le niveau d'accès accordé par une action utilisée dans une politique. Pour plus d'informations sur les niveaux d'accès, consultez la section Niveaux d'accès dans les résumés des politiques.

La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez indiquer un ARN de ce type dans une déclaration avec cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resourceélément dans une politique IAM, vous devez inclure un ARN ou un modèle pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.

La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.

La colonne Actions dépendantes du tableau Actions indique les autorisations supplémentaires requises pour lancer une action avec succès. Ces autorisations sont nécessaires en plus de l'autorisation pour l'action elle-même. Lorsqu'une action spécifie des actions dépendantes, ces dépendances peuvent s'appliquer à des ressources supplémentaires définies pour cette action, et pas uniquement à la première ressource répertoriée dans le tableau.

Note

Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.

Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.

Actions	Description	Niveau d'accès	Types de ressources (*obligatoire)	Clés de condition	Actions dépendantes
AcceptMarketplaceRegistration	Accorde l'autorisation d'enregistrer le jeton Amazon Web Services Marketplace pour votre compte Amazon Web Services afin d'activer votre abonnement Oracle Database @Amazon Web Services	Écrire
CreateCloudAutonomousVmCluster	Accorde l'autorisation de créer un nouveau cluster de machines virtuelles autonomes dans l'infrastructure Exadata spécifiée	Écrire	cloud-exadata-infrastructure*
			odb-network*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateCloudExadataInfrastructure	Autorise la création d'une infrastructure Exadata	Écrire		aws:RequestTag/${TagKey} aws:TagKeys
CreateCloudVmCluster	Accorde l'autorisation de créer un cluster de machines virtuelles sur l'infrastructure Exadata spécifiée	Écrire	cloud-exadata-infrastructure*
			odb-network*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateDbNode [autorisation uniquement]	Accorde l'autorisation de créer un nœud de base de données	Écrire	db-node*
CreateOdbNetwork	Accorde l'autorisation de créer un réseau ODB	Écrire		aws:RequestTag/${TagKey} aws:TagKeys
CreateOdbPeeringConnection	Accorde l'autorisation de créer une connexion d'appairage ODB	Écrire	odb-network*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateOutboundIntegration [autorisation uniquement]	Accorde l'autorisation de créer une intégration sortante	Écrire	cloud-autonomous-vm-cluster*
			cloud-vm-cluster*
DeleteCloudAutonomousVmCluster	Accorde l'autorisation de supprimer un cluster de machines virtuelles autonomes	Écrire	cloud-autonomous-vm-cluster*
DeleteCloudExadataInfrastructure	Accorde l'autorisation de supprimer une infrastructure Exadata spécifiée. Avant d'utiliser cette opération, assurez-vous de supprimer tous les clusters de machines virtuelles hébergés sur cette infrastructure Exadata	Écrire	cloud-exadata-infrastructure*
DeleteCloudVmCluster	Accorde l'autorisation de supprimer un cluster de machines virtuelles spécifié	Écrire	cloud-vm-cluster*
DeleteDbNode [autorisation uniquement]	Accorde l'autorisation de supprimer un nœud de base de données	Écrire	db-node*
DeleteOdbNetwork	Accorde l'autorisation de supprimer le réseau ODB spécifié	Écrire	odb-network*
DeleteOdbPeeringConnection	Accorde l'autorisation de supprimer la connexion d'appairage ODB spécifiée. Lorsque vous supprimez une connexion d'appairage ODB, la connexion d'appairage VPC sous-jacente est également supprimée	Écrire	odb-peering-connection*
DeleteResourcePolicy [autorisation uniquement]	Accorde l'autorisation de supprimer une politique de ressource	Écrire	cloud-exadata-infrastructure*
			odb-network*
GetCloudAutonomousVmCluster	Accorde l'autorisation d'obtenir des informations sur un cluster de machines virtuelles autonomes spécifique	Lecture	cloud-autonomous-vm-cluster*
GetCloudExadataInfrastructure	Accorde l'autorisation d'obtenir des informations sur l'infrastructure Exadata spécifiée	Lecture	cloud-exadata-infrastructure*
GetCloudExadataInfrastructureUnallocatedResources	Accorde l'autorisation de récupérer des informations sur les ressources non allouées dans une infrastructure Cloud Exadata spécifiée	Lecture	cloud-exadata-infrastructure*
GetCloudVmCluster	Accorde l'autorisation d'obtenir des informations sur le cluster de machines virtuelles spécifié	Lecture	cloud-vm-cluster*
GetDbNode	Accorde l'autorisation d'obtenir des informations sur le nœud de base de données spécifié	Lecture	cloud-vm-cluster*
			db-node*
GetDbServer	Accorde l'autorisation d'obtenir des informations sur le serveur de base de données spécifié	Lecture	cloud-exadata-infrastructure*
GetOciOnboardingStatus	Accorde l'autorisation d'obtenir le lien d'activation de la location et le statut d'intégration de votre compte Amazon Web Services	Lecture
GetOdbNetwork	Accorde l'autorisation d'obtenir des informations sur le réseau ODB spécifié	Lecture	odb-network*
GetOdbPeeringConnection	Accorde l'autorisation d'obtenir des informations sur la connexion ODB Peering spécifiée	Lecture	odb-peering-connection*
GetResourcePolicy [autorisation uniquement]	Accorde l'autorisation d'obtenir une stratégie de ressource	Lecture	cloud-exadata-infrastructure*
			odb-network*
InitializeService	Accorde l'autorisation d'initialiser le service ODB pour la première fois dans un compte	Écrire
ListAutonomousVirtualMachines	Accorde l'autorisation de répertorier tous les appareils autonomes VMs dans un cluster de machines virtuelles autonomes	Lecture	cloud-autonomous-vm-cluster
ListCloudAutonomousVmClusters	Permet de répertorier tous les clusters de machines virtuelles autonomes dans une infrastructure Cloud Exadata spécifiée	Liste	cloud-exadata-infrastructure
ListCloudExadataInfrastructures	Autorise à répertorier les informations relatives aux infrastructures Exadata détenues par votre compte Amazon Web Services	Liste
ListCloudVmClusters	Autorise à répertorier les informations relatives aux clusters de machines virtuelles détenus par votre compte Amazon Web Services ou uniquement ceux de l'infrastructure Exadata spécifiée	Liste	cloud-exadata-infrastructure
ListDbNodes	Accorde l'autorisation de répertorier les informations sur les nœuds de base de données pour le cluster de machines virtuelles spécifié	Liste	cloud-vm-cluster*
ListDbServers	Accorde l'autorisation de répertorier les informations relatives aux serveurs de base de données appartenant à l'infrastructure Exadata spécifiée	Lecture	cloud-exadata-infrastructure*
ListDbSystemShapes	Accorde l'autorisation de répertorier les informations relatives aux formes disponibles pour une infrastructure Exadata	Lecture
ListGiVersions	Accorde l'autorisation de répertorier les informations relatives aux versions du logiciel Oracle Grid Infrastructure (GI) disponibles pour un cluster de machines virtuelles pour la forme spécifiée	Lecture
ListOdbNetworks	Autorise à répertorier les informations relatives aux réseaux ODB détenus par votre compte Amazon Web Services	Liste
ListOdbPeeringConnections	Accorde l'autorisation de répertorier toutes les connexions de peering ODB ou celles associées à un réseau ODB spécifique	Liste	odb-network
ListSystemVersions	Accorde l'autorisation de répertorier les informations sur les versions du système disponibles pour un cluster de machines virtuelles pour la GIVersion et la forme spécifiées	Lecture
ListTagsForResource	Accorde l'autorisation de répertorier les informations relatives aux balises appliquées à cette ressource	Lecture	cloud-autonomous-vm-cluster
			cloud-exadata-infrastructure
			cloud-vm-cluster
			db-node
			odb-network
			odb-peering-connection
				aws:ResourceTag/${TagKey}
PutResourcePolicy [autorisation uniquement]	Accorde l'autorisation de mettre à jour une politique de ressource.	Écrire	cloud-exadata-infrastructure*
			odb-network*
RebootDbNode	Accorde l'autorisation de redémarrer le nœud de base de données spécifié dans un cluster de machines virtuelles	Écrire	cloud-vm-cluster*
			db-node*
StartDbNode	Accorde l'autorisation de démarrer le nœud de base de données spécifié dans un cluster de machines virtuelles	Écrire	cloud-vm-cluster*
			db-node*
StopDbNode	Accorde l'autorisation d'arrêter le nœud de base de données spécifié dans un cluster de machines virtuelles	Écrire	cloud-vm-cluster*
TagResource	Accorde l'autorisation d'appliquer des balises à la ressource spécifiée	Identification	cloud-autonomous-vm-cluster
			cloud-exadata-infrastructure
			cloud-vm-cluster
			db-node
			odb-network
			odb-peering-connection
				aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Accorde l'autorisation de supprimer les balises de la ressource spécifiée	Identification	cloud-autonomous-vm-cluster
			cloud-exadata-infrastructure
			cloud-vm-cluster
			db-node
			odb-network
			odb-peering-connection
				aws:ResourceTag/${TagKey} aws:TagKeys
UpdateCloudExadataInfrastructure	Autorise la mise à jour des propriétés d'une ressource d'infrastructure Exadata	Écrire	cloud-exadata-infrastructure*
UpdateOdbNetwork	Accorde l'autorisation de mettre à jour les propriétés d'un réseau ODB spécifié	Écrire	odb-network*

Types de ressources définis par le AWS service - Oracle Database@AWS

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM. Chaque action du tableau Actions identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Types de ressources.

Types de ressources	ARN	Clés de condition
cloud-autonomous-vm-cluster	arn:${Partition}:odb:${Region}:${Account}:cloud-autonomous-vm-cluster/${CloudAutonomousVmClusterId}	aws:ResourceTag/${TagKey}
cloud-exadata-infrastructure	arn:${Partition}:odb:${Region}:${Account}:cloud-exadata-infrastructure/${CloudExadataInfrastructureId}	aws:ResourceTag/${TagKey}
cloud-vm-cluster	arn:${Partition}:odb:${Region}:${Account}:cloud-vm-cluster/${CloudVmClusterId}	aws:ResourceTag/${TagKey}
db-node	arn:${Partition}:odb:${Region}:${Account}:db-node/${DbNodeId}	aws:ResourceTag/${TagKey}
odb-network	arn:${Partition}:odb:${Region}:${Account}:odb-network/${OdbNetworkId}	aws:ResourceTag/${TagKey}
odb-peering-connection	arn:${Partition}:odb:${Region}:${Account}:odb-peering-connection/${OdbPeeringConnectionId}	aws:ResourceTag/${TagKey}

Clés de condition pour le AWS service - Oracle Database@AWS

AWS Service - Oracle Database@AWS définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM. Vous pouvez utiliser ces clés pour affiner les conditions d’application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Clés de condition.

Pour afficher les clés de condition globales disponibles pour tous les services, consultez la section Clés contextuelles de condition AWS globales.

Clés de condition	Description	Type
aws:RequestTag/${TagKey}	Filtre l'accès en fonction de la paire de clés et de valeurs d'identification autorisée dans la demande.	Chaîne
aws:ResourceTag/${TagKey}	Filtre l'accès en fonction de la paire de clé et de valeur d'identification d'une ressource.	Chaîne
aws:TagKeys	Filtre l'accès en fonction d'une liste de clés d'identification autorisées dans la demande.	ArrayOfString