翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
Neptune IAM 管理ポリシーステートメントで利用可能なアクション
IAM ポリシーステートメントの Action 要素で以下に示す管理アクションを使用して、Neptune 管理 API へのアクセスを制御できます。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
以下のリストの Resource type フィールドは、各アクションがリソースレベルのアクセス許可をサポートしているかどうかを示します。このフィールドに値がない場合は、ポリシーステートメントの Resource 要素ですべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれる場合、そのアクションを含むステートメントでそのタイプの ARN を指定できます。Neptune 管理リソースタイプは、このページに記載されています。
必須リソースは、下記のリストでアスタリスク (*) で示されています。このアクションを使用してステートメントでリソースレベルのアクセス許可 ARN を指定する場合、このタイプである必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (つまり、アスタリスクが付いていない) であれば、含める必要はありません。
ここにリストされているフィールドの詳細については、「IAM ユーザーガイド」の「アクションテーブル」を参照してください。
rds:AddRoleToDBCluster
AddRoleToDBCluster IAM ロールを Neptune DB クラスターに関連付けるには
アクセスレベル: Write。
依存アクション iam:PassRole。
リソースタイプ: クラスター (必須)。
rds:AddSourceIdentifierToサブスクリプション
AddSourceIdentifierToSubscription 既存の Neptune イベント通知サブスクリプションにソース識別子を追加します。
アクセスレベル: Write。
リソースタイプ: es (必須)。
rds:AddTagsToResource
AddTagsToResource IAM ロールを Neptune DB クラスターに関連付けるには
アクセスレベル: Write。
リソースタイプ:
条件キー:
rds:ApplyPendingMaintenanceAction
ApplyPendingMaintenanceAction 保留中のメンテナンスアクションをリソースに適用します。
アクセスレベル: Write。
リソースタイプ: db (必須)。
rds:CopyDBClusterParameter グループ
CopyDBClusterParameterGroup 指定された DB クラスターパラメータグループをコピーします。
アクセスレベル: Write。
リソースタイプ: cluster-pg (必須)。
rds:CopyDBClusterSnapshot
CopyDBClusterSnapshot DB クラスターのスナップショットをコピーします。
アクセスレベル: Write。
リソースタイプ: クラスタースナップショット (必須)。
rds:CopyDBParameterGroup
CopyDBParameterGroup 指定された DB パラメータグループをコピーします。
アクセスレベル: Write。
リソースタイプ: pg (必須)。
rds:CreateDBCluster
CreateDBCluster 新しい Amazon Neptune DB クラスターを作成します。
アクセスレベル: Tagging。
依存アクション iam:PassRole。
リソースタイプ:
クラスター (必須)。
cluster-pg (必須)。
subgrp (必須)。
条件キー:
rds:CreateDBClusterParameter グループ
CreateDBClusterParameterGroup新しい DB クラスターのパラメータグループを作成します。
アクセスレベル: Tagging。
リソースタイプ: cluster-pg (必須)。
条件キー:
rds:CreateDBClusterSnapshot
CreateDBClusterSnapshotDB クラスターのスナップショットを作成します。
アクセスレベル: Tagging。
リソースタイプ:
クラスター (必須)。
クラスタースナップショット (必須)。
条件キー:
rds:CreateDBInstance
CreateDBInstance新しい DB インスタンスを作成します。
アクセスレベル: Tagging。
依存アクション iam:PassRole。
リソースタイプ:
条件キー:
rds:CreateDBParameterGroup
CreateDBParameterGroup は 新しい DB パラメータグループを作成します。
アクセスレベル: Tagging。
リソースタイプ: pg (必須)。
条件キー:
rds:CreateDBSubnetGroup
CreateDBSubnetGroup新しい DB サブネットグループを作成します。
アクセスレベル: Tagging。
リソースタイプ: subgrp (必須)。
条件キー:
rds:CreateEventサブスクリプション
CreateEventSubscription RDS イベント通知サブスクリプションを作成します。
アクセスレベル: Tagging。
リソースタイプ: es (必須)。
条件キー:
rds:DeleteDBCluster
DeleteDBCluster 既存の Neptune DB クラスターを削除します。
アクセスレベル: Write。
リソースタイプ:
クラスター (必須)。
クラスタースナップショット (必須)。
rds:DeleteDBClusterParameter グループ
DeleteDBClusterParameterGroup 指定された DB クラスターパラメータグループを削除します。
アクセスレベル: Write。
リソースタイプ: cluster-pg (必須)。
rds:DeleteDBClusterSnapshot
DeleteDBClusterSnapshot DB クラスタースナップショットを削除します。
アクセスレベル: Write。
リソースタイプ: クラスタースナップショット (必須)。
rds:DeleteDBInstance
DeleteDBInstance 指定された DB インスタンスを削除します。
アクセスレベル: Write。
リソースタイプ: db (必須)。
rds:DeleteDBParameterGroup
DeleteDBParameterGroup は、指定された DB を削除しますParameterGroup。
アクセスレベル: Write。
リソースタイプ: pg (必須)。
rds:DeleteDBSubnetGroup
DeleteDBSubnetGroup DB サブネットグループを削除します。
アクセスレベル: Write。
リソースタイプ: subgrp (必須)。
rds:DeleteEventサブスクリプション
DeleteEventSubscription イベント通知サブスクリプションを削除します。
アクセスレベル: Write。
リソースタイプ: es (必須)。
rds:DescribeDBClusterParameter グループ
DescribeDBClusterParameterGroups は DB ClusterParameterGroup の説明のリストを返します。
アクセスレベル: List。
リソースタイプ: cluster-pg (必須)。
rds:DescribeDBClusterParameters
DescribeDBClusterParameters 特定の DB クラスターパラメータグループの詳細なパラメータリストを返します。
アクセスレベル: List。
リソースタイプ: cluster-pg (必須)。
rds:DescribeDB 属性ClusterSnapshot
DescribeDBClusterSnapshotAttributes 手動の DB クラスタースナップショットの DB クラスタースナップショットの属性名と値のリストを返します。
アクセスレベル: List。
リソースタイプ: クラスタースナップショット (必須)。
rds:DescribeDBClusterSnapshots
DescribeDBClusterSnapshots DB クラスタースナップショットに関する情報を返します。
アクセスレベル: Read。
rds:DescribeDBClusters
DescribeDBClusters プロビジョニングされた Neptune DB クラスターに関する情報を返します。
アクセスレベル: List。
リソースタイプ: クラスター (必須)。
rds:DescribeDBEngineVersions
DescribeDBEngineVersions 利用可能な DB エンジンのリストを返します。
アクセスレベル: List。
リソースタイプ: pg (必須)。
rds:DescribeDBInstances
DescribeDBInstances すべての DB インスタンスに関する情報を返します。
アクセスレベル: List。
リソースタイプ: es (必須)。
rds:DescribeDBParameterGroups
DescribeDBParameterGroups は DB ParameterGroup の説明のリストを返します。
アクセスレベル: List。
リソースタイプ: pg (必須)。
rds:DescribeDBParameters
DescribeDBParameters 特定の DB パラメータグループの詳細なパラメータリストを返します。
アクセスレベル: List。
リソースタイプ: pg (必須)。
rds:DescribeDBSubnetGroups
DescribeDBSubnetGroups は DB SubnetGroup の説明のリストを返します。
アクセスレベル: List。
リソースタイプ: subgrp (必須)。
rds: DescribeEventカテゴリ
DescribeEventCategories すべてのイベントソースタイプか、指定されている場合は、指定されたソースタイプのイベントカテゴリのリストを返します。
アクセスレベル: List。
rds:DescribeEventサブスクリプション
DescribeEventSubscriptions顧客アカウントのサブスクリプションの説明をすべて表示します。
アクセスレベル: List。
リソースタイプ: es (必須)。
rds:DescribeEvents
DescribeEvents DB インスタンス、DB セキュリティグループ、DB スナップショット、DB パラメータグループに関連する過去 14 日間のイベントを返します。
アクセスレベル: List。
リソースタイプ: es (必須)。
rds:DescribeOrderableDBInstanceOptions
DescribeOrderableDBInstanceOptions 指定されたエンジンの注文可能な DB インスタンスオプションのリストを返します。
アクセスレベル: List。
rds:DescribePendingMaintenanceActions
DescribePendingMaintenanceActions 少なくとも 1 つの保留中のメンテナンスアクションを含むリソース (例: DB インスタンス) のリストを返します。
アクセスレベル: List。
リソースタイプ: db (必須)。
rds:DescribeValidDBInstanceModifications
DescribeValidDBInstanceModifications DB インスタンスに加えることができる変更を一覧表示します。
アクセスレベル: List。
リソースタイプ: db (必須)。
rds:FailoverDBCluster
FailoverDBCluster DB クラスターのフェイルオーバーを強制実行します。
アクセスレベル: Write。
リソースタイプ: クラスター (必須)。
rds:ListTagsForResource
ListTagsForResource Amazon Neptune リソースのすべてのタグを一覧表示します。
アクセスレベル: Read。
リソースタイプ:
rds:ModifyDBCluster
Neptune DB クラスターの設定を変更します。
アクセスレベル: Write。
依存アクション iam:PassRole。
リソースタイプ:
クラスター (必須)。
cluster-pg (必須)。
rds:ModifyDBClusterParameter グループ
ModifyDBClusterParameterGroup DB クラスターパラメータグループのパラメータを変更します。
アクセスレベル: Write。
リソースタイプ: cluster-pg (必須)。
rds:ModifyDBClusterSnapshot 属性
ModifyDBClusterSnapshotAttribute 属性および値を、手動 DB クラスタースナップショットに追加するか、ここから属性および値を削除します。
アクセスレベル: Write。
リソースタイプ: クラスタースナップショット (必須)。
rds:ModifyDBInstance
ModifyDBInstance DB インスタンスの設定を変更します。
アクセスレベル: Write。
依存アクション iam:PassRole。
リソースタイプ:
rds:ModifyDBParameterGroup
ModifyDBParameterGroup DB パラメータグループのパラメータを変更します。
アクセスレベル: Write。
リソースタイプ: pg (必須)。
rds:ModifyDBSubnetGroup
ModifyDBSubnetGroup 既存の DB サブネットグループを変更します。
アクセスレベル: Write。
リソースタイプ: subgrp (必須)。
rds:ModifyEventサブスクリプション
ModifyEventSubscription 既存の RDS イベント通知サブスクリプションを変更します。
アクセスレベル: Write。
リソースタイプ: es (必須)。
RDS:RebootDBInstance
RebootDBInstance インスタンスを再起動すると、データベースエンジンサービスが再起動されます。
アクセスレベル: Write。
リソースタイプ: db (必須)。
rds:RemoveRoleFromDBCluster
RemoveRoleFromDBCluster は、Amazon Neptune DB クラスターから AWS Identity and Access Management (IAM) ロールの関連付けを解除します。 Amazon Neptune
アクセスレベル: Write。
依存アクション iam:PassRole。
リソースタイプ: クラスター (必須)。
rds:RemoveSourceIdentifierFromサブスクリプション
RemoveSourceIdentifierFromSubscription 既存のイベント通知サブスクリプションからソース識別子を削除します。
アクセスレベル: Write。
リソースタイプ: es (必須)。
rds:RemoveTagsFromResource
RemoveTagsFromResource Neptune リソースからメタデータタグを削除します。
アクセスレベル: Tagging。
リソースタイプ:
条件キー:
rds:ResetDBClusterParameter グループ
ResetDBClusterParameterGroup DB クラスターパラメータグループのパラメータをデフォルト値に変更します。
アクセスレベル: Write。
リソースタイプ: cluster-pg (必須)。
rds:ResetDBParameterGroup
ResetDBParameterGroup はDB パラメータグループのパラメータをエンジン/システムのデフォルト値に変更します。
アクセスレベル: Write。
リソースタイプ: pg (必須)。
rds:RestoreDBClusterFrom
RestoreDBClusterFromSnapshot DB クラスタースナップショットから新しい DB クラスターを作成します。
アクセスレベル: Write。
依存アクション iam:PassRole。
リソースタイプ:
クラスター (必須)。
クラスタースナップショット (必須)。
条件キー:
rds:RestoreDBClusterToPointIn
RestoreDBClusterToPointInTime DB クラスターを任意の時点に復元します。
アクセスレベル: Write。
依存アクション iam:PassRole。
リソースタイプ:
条件キー:
rds:StartDBCluster
StartDBCluster指定された DB クラスターを起動します。
アクセスレベル: Write。
リソースタイプ: クラスター (必須)。
rds:StopDBCluster
StopDBCluster指定された DB クラスターを停止します。
アクセスレベル: Write。
リソースタイプ: クラスター (必須)。
