AWS Amazon Neptune の マネージド (事前定義) ポリシー - Amazon Neptune

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS Amazon Neptune の マネージド (事前定義) ポリシー

AWS は、 によって作成および管理されるスタンドアロン IAM ポリシーを提供することで、多くの一般的なユースケースに対処します AWS。マネージドポリシーは、一般的ユースケースに必要な許可を付与することで、どの許可が必要なのかをユーザーが調査する必要をなくすることができます。詳細については、「IAM ユーザーガイド」の「AWS マネージドポリシー」を参照してください。

アカウントのユーザーにアタッチできる以下の AWS マネージドポリシーは、Amazon Neptune 管理 APIsを使用するためのものです。

  • NeptuneReadOnlyAccess — ルート AWS アカウントの管理目的とデータアクセス目的の両方で、すべての Neptune リソースへの読み取り専用アクセスを許可します。

  • NeptuneFullAccess — ルート AWS アカウントの管理目的とデータアクセス目的の両方で、すべての Neptune リソースへのフルアクセスを許可します。これは、 AWS CLI または SDK からの完全な Neptune アクセスが必要な場合に推奨されますが、 AWS Management Console アクセスには推奨されません。

  • NeptuneConsoleFullAccess — ルート AWS アカウントで、すべての Neptune 管理アクションとリソースへのフルアクセスを許可しますが、データアクセスアクションやリソースへのフルアクセスは許可しません。これには、IAM と Amazon EC2 (VPC) の制限されたアクセス許可を含め、コンソールからの Neptune アクセスを簡素化する追加のアクセス許可も含まれます。

  • NeptuneGraphReadOnlyAccess — すべての Amazon Neptune Analytics リソースへの読み取り専用アクセスと、依存サービスの読み取り専用アクセス許可を提供します。

  • AWSServiceRoleForNeptuneGraphPolicy — Neptune Analytics グラフが CloudWatch 運用および使用状況のメトリクスとログを公開できるようにします。

Neptune は特定の管理機能のために Amazon RDS とオペレーション技術を共有するため、Neptune IAM のロールおよびポリシーで Amazon RDS リソースへのアクセスを許可します。これには管理 API アクセス許可が含まれるため、Neptune 管理アクションには rds: プレフィックスが付いています。

Neptune AWS 管理ポリシーの更新

次の表は、Neptune がこれらの変更の追跡を開始した時点以降の Neptune 管理ポリシーの更新状況を示しています。

ポリシー 説明 日付

AWS Amazon Neptune の マネージドポリシー - 既存のポリシーの更新

NeptuneReadOnlyAcess および NeptuneFullAccessマネージドポリシーでは、ポリシーステートメントに識別子として Sid (ステートメント ID) が含まれるようになりました。

2024-01-22

NeptuneGraphReadOnlyAccess (リリース)

Neptune Analytics のグラフとリソースへの読み取り専用アクセスを提供するためにリリースされました。

2023-11-29

AWSServiceRoleForNeptuneGraphPolicy (リリース)

Neptune Analytics グラフが CloudWatch にアクセスして運用および使用状況のメトリクスとログを公開できるようにリリースされました。「Neptune Analytics でのサービスリンクロール (SLR) の使用」を参照してください。

2023-11-29

NeptuneConsoleFullAccess (追加されたアクセス許可)

Neptune Analytics グラフを操作するために必要なすべてのアクセス権を付与するアクセス許可を追加しました。

2023 年 11 月 29 日

NeptuneFullAccess (追加されたアクセス許可)

データアクセス用のアクセス許可と新しいグローバルデータベース API 用のアクセス許可を追加しました。

2022-07-28

NeptuneConsoleFullAccess (追加されたアクセス許可)

新しいグローバルデータベース API のアクセス許可を追加しました。

2022-07-21

Neptune は変更の追跡を開始しました

Neptune が AWS マネージドポリシーの変更の追跡を開始しました。

2022-07-21