Izin API MemoryDB: Referensi tindakan, sumber daya, dan kondisi

Saat Anda mengatur kontrol akses dan menulis kebijakan izin untuk dilampirkan ke kebijakan IAM (baik berbasis identitas atau berbasis sumber daya), gunakan tabel berikut sebagai referensi. Tabel mencantumkan setiap operasi API MemoryDB dan tindakan terkait yang dapat Anda berikan izin untuk melakukan tindakan. Anda menentukan tindakan dalam bidang Action kebijakan, dan Anda menentukan nilai sumber daya pada bidang Resource kebijakan. Kecuali dinyatakan sebaliknya, sumber daya wajib ditentukan. Beberapa bidang mencakup sumber daya wajib dan sumber daya opsional. Jika tidak terdapat ARN sumber daya, sumber daya dalam kebijakan adalah wildcard (*).

catatan

Untuk menentukan tindakan, gunakan awalan memorydb: diikuti dengan nama operasi API (misalnya, memorydb:DescribeClusters).

Gunakan bilah gulir untuk melihat seluruh tabel.

MemoryDB API dan izin yang diperlukan untuk tindakan
Operasi API MemoryDB	Izin yang diperlukan (tindakan API)	Sumber daya
BatchUpdateCluster	memorydb:BatchUpdateCluster	Klaster
CopySnapshot	memorydb:CopySnapshot memorydb:TagResource s3:GetBucketLocation s3:ListAllMyBuckets	Snapshot (Sumber, Target) * *
CreateCluster	memorydb:CreateCluster memorydb:TagResource s3:GetObject catatan Jika Anda menggunakan parameter SnapshotArns, setiap anggota dari daftar SnapshotArns membutuhkan izin s3:GetObject miliknya sendiri dengan ARN s3 sebagai sumber dayanya.	Grup parameter. (Opsional) cluster, snapshot, ID grup keamanan, dan grup subnet arn:aws:s3:::my_bucket/snapshot1.rdb Di mana my_bucket/snapshot1 adalah bucket dan snapshot S3 yang ingin Anda buat cluster.
CreateParameterGroup	memorydb:CreateParameterGroup memorydb:TagResource	Grup parameter
CreateSubnetGroup	memorydb:CreateSubnetGroup memorydb:TagResource	Grup subnet	*
CreateSnapshot	memorydb:CreateSnapshot memorydb:TagResource	Cuplikan, cluster
CreateUser	memorydb:CreateUser memorydb:TagResource	Pengguna
buatACL	memorydb:CreateACL memorydb:TagResource	Daftar Kontrol Akses (ACL)
UpdateCluster	memorydb:UpdateCluster	Klaster
DeleteCluster	memorydb:DeleteCluster	Kluster. (Opsional) Snapshot
DeleteParameterGroup	memorydb:DeleteParameterGroup	Grup parameter
DeleteSubnetGroup	memorydb:DeleteSubnetGroup	Grup subnet
DeleteSnapshot	memorydb:DeleteSnapshot	Snapshot
DeleteUser	memorydb:DeleteUser	Pengguna
DeleteACL	memorydb:DeleteACL	ACL
DescribeClusters	memorydb:DescribeClusters	Klaster
DescribeEngineVersions	memorydb:DescribeEngineVersions	Tidak ada ARN Sumber Daya: *
DescribeParameterGroups	memorydb:DescribeParameterGroups	Grup parameter
DescribeParameters	memorydb:DescribeParameters	Grup parameter
DescribeSubnetGroups	memorydb:DescribeSubnetGroups	Grup subnet	*
DescribeEvents	memorydb:DescribeEvents	Tidak ada ARN Sumber Daya: *
DescribeClusters	memorydb:DescribeClusters	Klaster
DescribeServiceUpdates	memorydb:DescribeServiceUpdates	Tidak ada ARN Sumber Daya: *
DescribeSnapshots	memorydb:DescribeSnapshots	Snapshot
DescribeUsers	memorydb:DescribeUsers	Pengguna
Deskripsikan ACLS	memorydb:DescribeACLs	ACLs
ListAllowedNodeTypeUpdates	memorydb:ListAllowedNodeTypeUpdates	Klaster
ListTags	memorydb:ListTags	(Opsional) cluster, snapshot
UpdateParameterGroup	memorydb:UpdateParameterGroup	Grup parameter
UpdateSubnetGroup	memorydb:UpdateSubnetGroup	Grup subnet
UpdateCluster	memorydb:UpdateCluster	klaster. (Opsional) Grup parameter, grup keamanan
UpdateUser	memorydb:UpdateUser	Pengguna
UpdateACL	memorydb:UpdateACL	ACL
UntagResource	memorydb:UntagResource	(Opsional) Klaster, snapshot
ResetParameterGroup	memorydb:ResetParameterGroup	Grup parameter
FailoverShard	memorydb:FailoverShard	cluster, pecahan