Autorizzazioni API MemoryDB: riferimento ad azioni, risorse e condizioni

Quando configuri le policy di controllo degli accessi e di scrittura per le autorizzazioni da allegare a una policy IAM (basata sull'identità o basata sulle risorse), utilizza la tabella seguente come riferimento. La tabella elenca ogni operazione dell'API MemoryDB e le azioni corrispondenti per le quali è possibile concedere le autorizzazioni per eseguire l'azione. Puoi specificare le operazioni nel campo Action della policy e il valore di una risorsa nel campo Resource della policy. Se non diversamente indicato, la risorsa è obbligatoria. Alcuni campi includono sia una risorsa obbligatoria che risorse facoltative. Quando non è presente alcuna risorsa ARN, la risorsa nella policy è un carattere jolly (*).

Nota

Per specificare un'operazione, utilizza il prefisso memorydb: seguito dal nome dell'operazione API (ad esempio, memorydb:DescribeClusters).

Utilizzare le barre di scorrimento per visualizzare il resto della tabella.

API MemoryDB e autorizzazioni richieste per le azioni
Operazioni dell'API MemoryDB	Autorizzazioni necessarie (operazioni API)	Risorse
BatchUpdateCluster	memorydb:BatchUpdateCluster	Cluster
CopySnapshot	memorydb:CopySnapshot memorydb:TagResource s3:GetBucketLocation s3:ListAllMyBuckets	Snapshot (origine, destinazione) * *
CreateCluster	memorydb:CreateCluster memorydb:TagResource s3:GetObject Nota Quando si utilizza il parametro SnapshotArns, ogni membro dell'elenco SnapshotArns necessita della propria autorizzazione s3:GetObject con l'ARN s3 come risorsa.	Gruppo di parametri (Facoltativo) cluster, snapshot, ID del gruppo di sicurezza e gruppo di sottoreti arn:aws:s3:::my_bucket/snapshot1.rdb Dove my_bucket/snapshot1 è un bucket S3 e un'istantanea da cui si desidera creare il cluster.
CreateParameterGroup	memorydb:CreateParameterGroup memorydb:TagResource	Gruppo di parametri
CreateSubnetGroup	memorydb:CreateSubnetGroup memorydb:TagResource	Subnet group (Gruppo di sottoreti)	*
CreateSnapshot	memorydb:CreateSnapshot memorydb:TagResource	Istantanea, cluster
CreateUser	memorydb:CreateUser memorydb:TagResource	Utente
Crea ACL	memorydb:CreateACL memorydb:TagResource	Elenco di controllo degli accessi (ACL)
UpdateCluster	memorydb:UpdateCluster	Cluster
DeleteCluster	memorydb:DeleteCluster	Cluster. (Facoltativo) Snapshot
DeleteParameterGroup	memorydb:DeleteParameterGroup	Gruppo di parametri
DeleteSubnetGroup	memorydb:DeleteSubnetGroup	Subnet group (Gruppo di sottoreti)
DeleteSnapshot	memorydb:DeleteSnapshot	Snapshot
DeleteUser	memorydb:DeleteUser	Utente
Elimina ACL	memorydb:DeleteACL	ACL
DescribeClusters	memorydb:DescribeClusters	Cluster
DescribeEngineVersions	memorydb:DescribeEngineVersions	Nessuna risorsa ARN: *
DescribeParameterGroups	memorydb:DescribeParameterGroups	Gruppo di parametri
DescribeParameters	memorydb:DescribeParameters	Gruppo di parametri
DescribeSubnetGroups	memorydb:DescribeSubnetGroups	Subnet group (Gruppo di sottoreti)	*
DescribeEvents	memorydb:DescribeEvents	Nessuna risorsa ARN: *
DescribeClusters	memorydb:DescribeClusters	Cluster
DescribeServiceUpdates	memorydb:DescribeServiceUpdates	Nessuna risorsa ARN: *
DescribeSnapshots	memorydb:DescribeSnapshots	Snapshot
DescribeUsers	memorydb:DescribeUsers	Utente
Descrivi ACLS	memorydb:DescribeACLs	Liste di controllo degli accessi (ACL)
ListAllowedNodeTypeUpdates	memorydb:ListAllowedNodeTypeUpdates	Cluster
ListTags	memorydb:ListTags	(Facoltativo) cluster, istantanea
UpdateParameterGroup	memorydb:UpdateParameterGroup	Gruppo di parametri
UpdateSubnetGroup	memorydb:UpdateSubnetGroup	Subnet group (Gruppo di sottoreti)
UpdateCluster	memorydb:UpdateCluster	ammasso. (Facoltativo) Gruppo di parametri, Gruppo di sicurezza
UpdateUser	memorydb:UpdateUser	Utente
Aggiorna ACL	memorydb:UpdateACL	ACL
UntagResource	memorydb:UntagResource	(Facoltativo) Cluster, snapshot
ResetParameterGroup	memorydb:ResetParameterGroup	Gruppo di parametri
FailoverShard	memorydb:FailoverShard	cluster, frammento