Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Tindakan tersedia dalam pernyataan kebijakan administratif IAM Neptunus
Anda dapat menggunakan tindakan administratif yang tercantum di bawah ini dalam Action elemen pernyataan kebijakan IAM untuk mengontrol akses ke API manajemen Neptunus. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.
Resource typeBidang dalam daftar di bawah ini menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai di bidang ini, Anda harus menentukan semua sumber daya (“*”) dalam Resource elemen pernyataan kebijakan Anda. Jika kolom menyertakan jenis sumber daya, maka Anda dapat menentukan ARN sumber daya dari jenis itu dalam pernyataan dengan tindakan itu. Jenis sumber daya administratif Neptunus tercantum di halaman ini.
Sumber daya yang diperlukan ditunjukkan dalam daftar di bawah ini dengan tanda bintang (*). Jika Anda menentukan ARN izin tingkat sumber daya dalam pernyataan dengan menggunakan tindakan ini, maka izinnya harus jenis ini. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya adalah opsional (dengan kata lain, tidak ditandai dengan tanda bintang), maka Anda tidak perlu memasukkannya.
Untuk informasi selengkapnya tentang bidang yang tercantum di sini, lihat tabel tindakan di Panduan Pengguna IAM.
rds: DBCluster AddRoleTo
AddRoleToDBCluster mengaitkan IAM role dengan klaster DB Neptune.
Tingkat akses: Write.
Tindakan bergantung: iam:PassRole.
Jenis sumber daya: klaster (wajib).
rds: AddSourceIdentifierToSubscription
AddSourceIdentifierToSubscription menambahkan pengidentifikasi sumber ke langganan notifikasi Neptune yang ada.
Tingkat akses: Write.
Jenis sumber daya: es (wajib).
rds: AddTagsToResource
AddTagsToResource mengaitkan IAM role dengan klaster DB Neptune.
Tingkat akses: Write.
Jenis sumber daya:
Kunci Kondisi:
rds: ApplyPendingMaintenanceAction
ApplyPendingMaintenanceAction menerapkan tindakan pemeliharaan tertunda ke sumber daya.
Tingkat akses: Write.
Jenis sumber daya: db (wajib).
RDS: CopyDB ClusterParameterGroup
CopyDBClusterParameterGroup menyalin grup parameter klaster DB yang ditentukan.
Tingkat akses: Write.
Jenis sumber daya: cluster-pg (wajib).
RDS: CopyDB ClusterSnapshot
CopyDB ClusterSnapshot menyalin snapshot dari klaster DB.
Tingkat akses: Write.
Jenis sumber daya: cluster-snapshot (wajib).
RDS: CopyDB ParameterGroup
CopyDBParameterGroup menyalin grup parameter DB yang ditentukan.
Tingkat akses: Write.
Jenis sumber daya: pg (wajib).
RDS: dibuatBCluster
CreateDBCluster menciptakan sebuah klaster DB Neptune baru.
Tingkat akses: Tagging.
Tindakan bergantung: iam:PassRole.
Jenis sumber daya:
cluster (wajib).
cluster-pg (wajib).
subgrp (wajib).
Kunci Kondisi:
RDS: dibuatDB ClusterParameterGroup
dibuatDBClusterParameterGroup membuat grup parameter klaster DB baru.
Tingkat akses: Tagging.
Jenis sumber daya: cluster-pg (wajib).
Kunci Kondisi:
RDS: dibuatDB ClusterSnapshot
dibuatB ClusterSnapshot membuat snapshot klaster DB.
Tingkat akses: Tagging.
Jenis sumber daya:
cluster (wajib).
cluster-snapshot (wajib).
Kunci Kondisi:
RDS: CreatedBInstance
CreateDBInstance menciptakan instans DB baru.
Tingkat akses: Tagging.
Tindakan bergantung: iam:PassRole.
Jenis sumber daya:
Kunci Kondisi:
RDS: dibuatDB ParameterGroup
dibuatDBParameterGroup membuat grup parameter DB baru.
Tingkat akses: Tagging.
Jenis sumber daya: pg (wajib).
Kunci Kondisi:
RDS: dibuatDB SubnetGroup
dibuatDBSubnetGroup membuat grup subnet DB baru.
Tingkat akses: Tagging.
Jenis sumber daya: subgrp (wajib).
Kunci Kondisi:
rds: CreateEventSubscription
CreateEventSubscription menciptakan langganan notifikasi peristiwa Neptune.
Tingkat akses: Tagging.
Jenis sumber daya: es (wajib).
Kunci Kondisi:
RDS: DeletedBCluster
DeleteDBCluster menghapus klaster DB Neptune yang ada.
Tingkat akses: Write.
Jenis sumber daya:
cluster (wajib).
cluster-snapshot (wajib).
RDS: DihapusB ClusterParameterGroup
DeleteDBClusterParameterGroup menghapus grup parameter klaster DB yang ditentukan.
Tingkat akses: Write.
Jenis sumber daya: cluster-pg (wajib).
RDS: DihapusB ClusterSnapshot
DihapusB ClusterSnapshot menghapus snapshot klaster DB.
Tingkat akses: Write.
Jenis sumber daya: cluster-snapshot (wajib).
RDS: DeletedBInstance
DeleteDBInstance menghapus instans DB yang ditentukan.
Tingkat akses: Write.
Jenis sumber daya: db (wajib).
RDS: DihapusB ParameterGroup
DeleteDBParameterGroupmenghapus DB ParameterGroup tertentu.
Tingkat akses: Write.
Jenis sumber daya: pg (wajib).
RDS: DihapusB SubnetGroup
DeleteDBSubnetGroup menghapus grup subnet DB.
Tingkat akses: Write.
Jenis sumber daya: subgrp (wajib).
rds: DeleteEventSubscription
DeleteEventSubscription menghapus langganan pemberitahuan kejadian.
Tingkat akses: Write.
Jenis sumber daya: es (wajib).
RDS: dijelaskanB ClusterParameterGroups
DijelaskanBClusterParameterGroupsmengembalikan daftar ClusterParameterGroup deskripsi DB.
Tingkat akses: List.
Jenis sumber daya: cluster-pg (wajib).
RDS: dijelaskanB ClusterParameters
DijelaskanBClusterParameters mengembalikan daftar parameter detail untuk grup parameter kluster DB tertentu.
Tingkat akses: List.
Jenis sumber daya: cluster-pg (wajib).
RDS: dijelaskanB ClusterSnapshotAttributes
DijelaskanB ClusterSnapshotAttributes mengembalikan daftar nama atribut dan nilao snapshot klaster DB untuk snapshot klaster DB manual.
Tingkat akses: List.
Jenis sumber daya: cluster-snapshot (wajib).
RDS: dijelaskanB ClusterSnapshots
DijelaskanB ClusterSnapshots mengembalikan informasi tentang snapshot klaster DB.
Tingkat akses: Read.
RDS: DescribedBClusters
DescribeDBClusters mengembalikan informasi tentang klaster DB Neptune yang disediakan.
Tingkat akses: List.
Jenis sumber daya: klaster (wajib).
RDS: dijelaskanB EngineVersions
DijelaskanB EngineVersions mengembalikan daftar mesin DB yang tersedia.
Tingkat akses: List.
Jenis sumber daya: pg (wajib).
RDS: DescribedBinstances
DescribeDBInstances mengembalikan informasi tentang instans DB.
Tingkat akses: List.
Jenis sumber daya: es (wajib).
RDS: dijelaskanB ParameterGroups
DijelaskanBParameterGroupsmengembalikan daftar ParameterGroup deskripsi DB.
Tingkat akses: List.
Jenis sumber daya: pg (wajib).
RDS: DescribedBParameters
DescribeDBParameters mengembalikan daftar parameter detail untuk grup parameter DB tertentu.
Tingkat akses: List.
Jenis sumber daya: pg (wajib).
RDS: dijelaskanB SubnetGroups
DijelaskanBSubnetGroupsmengembalikan daftar SubnetGroup deskripsi DB.
Tingkat akses: List.
Jenis sumber daya: subgrp (wajib).
rds: DescribeEventCategories
DescribeEventCategories mengembalikan daftar kategori untuk semua jenis sumber peristiwa, atau, jika ditentukan, untuk jenis sumber yang tertentu.
Tingkat akses: List.
rds: DescribeEventSubscriptions
DescribeEventSubscriptions mencantumkan semua deskripsi langganan untuk akun pelanggan.
Tingkat akses: List.
Jenis sumber daya: es (wajib).
rds: DescribeEvents
DescribeEvents mengembalikan peristiwa yang terkait dengan instans DB, grup keamanan DB, dan grup parameter DB selama 14 hari terakhir.
Tingkat akses: List.
Jenis sumber daya: es (wajib).
rds: DB DescribeOrderable InstanceOptions
DescribeOrderableDB InstanceOptions mengembalikan daftar opsi instans DB yang dapat diurutkan untuk mesin yang ditentukan.
Tingkat akses: List.
rds: DescribePendingMaintenanceActions
DescribePendingMaintenanceActions mengembalikan daftar sumber daya (misalnya, instans DB) yang memiliki setidaknya satu tindakan pemeliharaan tertunda.
Tingkat akses: List.
Jenis sumber daya: db (wajib).
rds: DB DescribeValid InstanceModifications
DescribeValidDB InstanceModifications mencantumkan modifikasi yang tersedia yang dapat Anda buat pada instans DB Anda.
Tingkat akses: List.
Jenis sumber daya: db (wajib).
RDS: FailoverDBCluster
FailoverDBCluster memaksakan failover untuk klaster DB.
Tingkat akses: Write.
Jenis sumber daya: klaster (wajib).
rds: ListTagsForResource
ListTagsForResource mencantumkan semua tanda pada sumber daya Neptune.
Tingkat akses: Read.
Jenis sumber daya:
RDS: ModifyDBCluster
Memodifikasi pengaturan untuk klaster DB Neptune.
Tingkat akses: Write.
Tindakan bergantung: iam:PassRole.
Jenis sumber daya:
cluster (wajib).
cluster-pg (wajib).
RDS: ModifyDB ClusterParameterGroup
ModifyDBClusterParameterGroup mengubah parameter grup parameter klaster DB.
Tingkat akses: Write.
Jenis sumber daya: cluster-pg (wajib).
RDS: ModifyDB ClusterSnapshotAttribute
ModifyDB ClusterSnapshotAttribute menambahkan atribut dan nilai-nilai ke, atau menghapus atribut dan nilai-nilai dari, snapshot klaster DB manual.
Tingkat akses: Write.
Jenis sumber daya: cluster-snapshot (wajib).
RDS: ModifyDBInstance
ModifyDBInstance mengubah pengaturan untuk instans DB.
Tingkat akses: Write.
Tindakan bergantung: iam:PassRole.
Jenis sumber daya:
RDS: ModifyDB ParameterGroup
ModifyDBParameterGroup mengubah parameter dari grup parameter DB.
Tingkat akses: Write.
Jenis sumber daya: pg (wajib).
RDS: ModifyDB SubnetGroup
ModifyDBSubnetGroup mengubah grup subnet DB yang ada.
Tingkat akses: Write.
Jenis sumber daya: subgrp (wajib).
rds: ModifyEventSubscription
ModifyEventSubscription memodifikasi langganan notifikasi peristiwa Neptune yang ada.
Tingkat akses: Write.
Jenis sumber daya: es (wajib).
RDS: RebootDBInstance
RebootDBInstance memulai ulang layanan mesin basis data untuk instans.
Tingkat akses: Write.
Jenis sumber daya: db (wajib).
rds: DBCluster RemoveRoleFrom
RemoveRoleFromDBClustermemisahkan peran AWS Identity and Access Management (IAM) and Access Management (IAM) dari kluster Amazon Neptune DB.
Tingkat akses: Write.
Tindakan bergantung: iam:PassRole.
Jenis sumber daya: klaster (wajib).
rds: RemoveSourceIdentifierFromSubscription
RemoveSourceIdentifierFromSubscription menghapus pengidentifikasi sumber dari langganan notifikasi peristiwa Neptune yang ada.
Tingkat akses: Write.
Jenis sumber daya: es (wajib).
rds: RemoveTagsFromResource
RemoveTagsFromResource menghapus tanda metadata dari sumber daya Neptune.
Tingkat akses: Tagging.
Jenis sumber daya:
Kunci Kondisi:
RDS: ResetDB ClusterParameterGroup
ResetDBClusterParameterGroup memodifikasi parameter dari grup parameter klaster DB ke nilai default.
Tingkat akses: Write.
Jenis sumber daya: cluster-pg (wajib).
RDS: ResetDB ParameterGroup
ResetDBParameterGroup memodifikasi parameter dari grup parameter DB ke nilai default mesin/sistem.
Tingkat akses: Write.
Jenis sumber daya: pg (wajib).
RDS: DipulihkanB ClusterFromSnapshot
DipindahkanB ClusterFromSnapshot membuat klaster DB baru dari snapshot klaster DB.
Tingkat akses: Write.
Tindakan bergantung: iam:PassRole.
Jenis sumber daya:
cluster (wajib).
cluster-snapshot (wajib).
Kunci Kondisi:
RDS: DipulihkanB ClusterToPointInTime
DipindahkanB ClusterToPointInTime memulihkan klaster DB ke titik waktu yang arbitrer.
Tingkat akses: Write.
Tindakan bergantung: iam:PassRole.
Jenis sumber daya:
Kunci Kondisi:
RDS: StartDBCluster
StartDBCluster memulai klaster DB yang ditentukan.
Tingkat akses: Write.
Jenis sumber daya: klaster (wajib).
RDS: STOPDBCluster
StopDBCluster menghentikan klaster DB yang ditentukan.
Tingkat akses: Write.
Jenis sumber daya: klaster (wajib).
