Referensi Izin Amazon DocumentDB API: Tindakan, Tindakan, Sumber Daya, dan Syarat

Gunakan bagian berikut ini sebagai referensi ketika Anda mengatur Menggunakan Kebijakan Berbasis Identitas (Kebijakan IAM) untuk Amazon DocumentDB dan menulis kebijakan izin yang dapat Anda lampirkan ke identitas IAM (kebijakan berbasis identitas).

Berikut ini daftar setiap operasi Amazon DocumentDB API. Termasuk dalam daftar adalah tindakan terkait yang dapat Anda berikan izin untuk melakukan tindakan, AWS sumber daya yang dapat Anda berikan izin, dan kunci kondisi yang dapat Anda sertakan untuk kontrol akses berbutir halus. Anda menentukan tindakan di bidang Action kebijakan, nilai sumber daya di bidang Resource kebijakan, dan syarat di bidang Condition kebijakan. Untuk informasi lebih lanjut tentang syarat, lihat Menentukan Syarat dalam Kebijakan.

Anda dapat menggunakan kunci kondisi AWS-wide dalam kebijakan Amazon DocumentDB Anda untuk menyatakan kondisi. Untuk daftar lengkap tombol AWS-wide, lihat Kunci yang Tersedia di Panduan Pengguna IAM.

Anda dapat menguji kebijakan IAM dengan simulator kebijakan IAM. Secara otomatis menyediakan daftar sumber daya dan parameter yang diperlukan untuk setiap AWS tindakan, termasuk tindakan Amazon DocumentDB. Simulator kebijakan IAM menentukan izin yang diperlukan untuk setiap tindakan yang Anda tentukan. Untuk informasi tentang simulator kebijakan IAM, lihat Menguji Kebijakan IAM dengan Simulator Kebijakan IAM di Panduan Pengguna IAM.

catatan

Untuk menentukan tindakan, gunakan awalan rds: yang diikuti dengan nama operasi API (sebagai contoh, rds:CreateDBInstance).

Berikut ini daftar operasi Amazon RDS API dan tindakan, sumber daya, dan kunci syarat yang berkaitan.

Tindakan Amazon DocumentDB yang Mendukung Izin Tingkat Sumber Daya

Izin tingkat sumber daya menyediakan kemampuan untuk menentukan sumber daya di mana pengguna diizinkan untuk melakukan tindakan. Amazon DocumentDB memiliki dukungan parsial untuk izin tingkat sumber daya. Artinya untuk tindakan Amazon DocumentDB tertentu, Anda dapat mengontrol kapan pengguna diizinkan untuk menggunakan tindakan tersebut berdasarkan syarat yang harus dipenuhi, atau sumber daya tertentu yang diizinkan untuk digunakan oleh pengguna. Sebagai contoh, Anda dapat memberikan izin kepada pengguna untuk memodifikasi hanya instans tertentu.

Berikut ini daftar operasi Amazon DocumentDB API dan tindakan, sumber daya, dan kunci syarat miliknya yang berkaitan.

catatan

Untuk fitur manajemen tertentu, Amazon DocumentDB menggunakan teknologi operasional yang dibagi dengan Amazon RDS. Untuk tindakan dan izin Amazon DocumentDB lainnya, lihat Tindakan, sumber daya, dan kunci kondisi untuk Amazon RDS di Referensi Otorisasi Layanan.

Operasi dan Tindakan Amazon DocumentDB API	Sumber daya	Kunci Kondisi
AddTagsToResource rds:AddTagsToResource	Instans arn:aws:rds:region:account-id:db:db-instance-name	rds:db-tag
	Grup subnet arn:aws:rds:region:account-id:subgrp:subnet-group-name	rds:subgrp-tag
ApplyPendingMaintenanceAction rds:ApplyPendingMaintenanceAction	Instans arn:aws:rds:region:account-id:db:db-instance-name	rds:db-tag
CopyDB ClusterSnapshot rds:CopyDBClusterSnapshot	Snapshot klaster arn:aws:rds:region:account-id:cluster-snapshot:cluster-snapshot-name	rds:cluster-snapshot-tag
CreateDBCluster rds:CreateDBCluster	Klaster arn:aws:rds:region:account-id:cluster:db-cluster-name	rds:cluster-tag
	Grup parameter klaster arn:aws:rds:region:account-id:cluster-pg:cluster-parameter-group-name	rds:cluster-pg-tag
	Grup subnet arn:aws:rds:region:account-id:subgrp:subnet-group-name	rds:subgrp-tag
dibuatB ClusterParameterGroup rds:CreateDBClusterParameterGroup	Grup parameter klaster arn:aws:rds:region:account-id:cluster-pg:cluster-parameter-group-name	rds:cluster-pg-tag
dibuatB ClusterSnapshot rds:CreateDBClusterSnapshot	Klaster arn:aws:rds:region:account-id:cluster:db-cluster-name	rds:cluster-tag
	Snapshot klaster arn:aws:rds:region:account-id:cluster-snapshot:cluster-snapshot-name	rds:cluster-snapshot-tag
CreateDBInstance rds:CreateDBInstance	Instans arn:aws:rds:region:account-id:db:db-instance-name	rds:DatabaseClass rds:db-tag
	Klaster arn:aws:rds:region:account-id:cluster:db-cluster-name	rds:cluster-tag
dibuatB SubnetGroup rds:CreateDBSubnetGroup	Grup subnet arn:aws:rds:region:account-id:subgrp:subnet-group-name	rds:subgrp-tag
DeleteDBInstance rds:DeleteDBInstance	Instans arn:aws:rds:region:account-id:db:db-instance-name	rds:db-tag
DihapusB SubnetGroup rds:DeleteDBSubnetGroup	Grup subnet arn:aws:rds:region:account-id:subgrp:subnet-group-name	rds:subgrp-tag
DijelaskanB ClusterParameterGroups rds:DescribeDBClusterParameterGroups	Grup parameter klaster arn:aws:rds:region:account-id:cluster-pg:cluster-parameter-group-name	rds:cluster-pg-tag
DijelaskanB ClusterParameters rds:DescribeDBClusterParameters	Grup parameter klaster arn:aws:rds:region:account-id:cluster-pg:cluster-parameter-group-name	rds:cluster-pg-tag
DescribeDBClusters rds:DescribeDBClusters	Klaster arn:aws:rds:region:account-id:cluster:db-cluster-instance-name	rds:cluster-tag
DijelaskanB ClusterSnapshotAttributes rds:DescribeDBClusterSnapshotAttributes	Snapshot klaster arn:aws:rds:region:account-id:cluster-snapshot:cluster-snapshot-name	rds:cluster-snapshot-tag
DijelaskanB SubnetGroups rds:DescribeDBSubnetGroups	Grup subnet arn:aws:rds:region:account-id:subgrp:subnet-group-name	rds:subgrp-tag
DescribePendingMaintenanceActions rds:DescribePendingMaintenanceActions	Instans arn:aws:rds:region:account-id:db:db-instance-name	rds:DatabaseClass rds:db-tag
FailOverdbCluster rds:FailoverDBCluster	Klaster arn:aws:rds:region:account-id:cluster:db-cluster-instance-name	rds:cluster-tag
ListTagsForResource rds:ListTagsForResource	Instans arn:aws:rds:region:account-id:db:db-instance-name	rds:db-tag
	Grup subnet arn:aws:rds:region:account-id:subgrp:subnet-group-name	rds:subgrp-tag
ModifyDBCluster rds:ModifyDBCluster	Klaster arn:aws:rds:region:account-id:cluster:db-cluster-name	rds:cluster-tag
	Grup parameter klaster arn:aws:rds:region:account-id:cluster-pg:cluster-parameter-group-name	rds:cluster-pg-tag
ModifyDB ClusterParameterGroup rds:ModifyDBClusterParameterGroup	Grup parameter klaster arn:aws:rds:region:account-id:cluster-pg:cluster-parameter-group-name	rds:cluster-pg-tag
ModifyDB ClusterSnapshotAttribute rds:ModifyDBClusterSnapshotAttribute	Snapshot klaster arn:aws:rds:region:account-id:cluster-snapshot:cluster-snapshot-name	rds:cluster-snapshot-tag
ModifyDBInstance rds:ModifyDBInstance	Instans arn:aws:rds:region:account-id:db:db-instance-name	rds:DatabaseClass rds:db-tag
RebootdBInstance rds:RebootDBInstance	Instans arn:aws:rds:region:account-id:db:db-instance-name	rds:db-tag
RemoveTagsFromResource rds:RemoveTagsFromResource	Instans arn:aws:rds:region:account-id:db:db-instance-name	rds:db-tag
	Grup subnet arn:aws:rds:region:account-id:subgrp:subnet-group-name	rds:subgrp-tag
ResetDB ClusterParameterGroup rds:ResetDBClusterParameterGroup	Grup parameter klaster arn:aws:rds:region:account-id:cluster-pg:cluster-parameter-group-name	rds:cluster-pg-tag
DipindahkanB ClusterFromSnapshot rds:RestoreDBClusterFromSnapshot	Klaster arn:aws:rds:region:account-id:cluster:db-cluster-instance-name	rds:cluster-tag
	Snapshot klaster arn:aws:rds:region:account-id:cluster-snapshot:cluster-snapshot-name	rds:cluster-snapshot-tag
DipindahkanB ClusterToPointInTime rds:RestoreDBClusterToPointInTime	Klaster arn:aws:rds:region:account-id:cluster:db-cluster-instance-name	rds:cluster-tag
	Grup subnet arn:aws:rds:region:account-id:subgrp:subnet-group-name	rds:subgrp-tag

Tindakan Amazon DocumentDB yang Tidak Mendukung Izin Tingkat Sumber Daya

Anda dapat menggunakan semua tindakan Amazon DocumentDB dalam kebijakan IAM untuk memberikan maupun menolak izin pengguna untuk menggunakan tindakan tersebut. Namun demikian, tidak semua tindakan Amazon DocumentDB mendukung izin tingkat sumber daya, yang memungkinkan Anda untuk menentukan sumber daya di mana tindakan dapat dilakukan. Tindakan Amazon DocumentDB API berikut ini saat ini tidak mendukung izin tingkat sumber daya. Oleh karena itu, untuk menggunakan tindakan tersebut dalam kebijakan IAM, Anda harus memberikan izin pengguna untuk menggunakan semua sumber daya untuk tindakan dengan menggunakan wildcard * untuk elemen Resource dalam pernyataan Anda.

• rds:DescribeDBClusterSnapshots

• rds:DescribeDBInstances