ElastiCache API 권한: 작업, 리소스 및 조건 참조

IAM 정책(자격 증명 기반 또는 리소스 기반)에 연결할 액세스 제어 및 쓰기 권한 정책을 설정할 때 다음 표를 참조로 사용하세요. 표에는 각 Amazon ElastiCache API 작업과 이 작업을 수행할 수 있는 권한을 부여할 수 있는 작업이 나와 있습니다. 정책의 Action 필드에서 작업을 지정하고, 정책의 Resource 필드에서 리소스 값을 지정합니다. 달리 명시되지 않는 한, 리소스는 필수입니다. 일부 필드에는 필수 리소스와 선택적 리소스가 모두 포함됩니다. 리소스 ARN이 없는 경우 정책의 리소스는 와일드카드(*)입니다.

ElastiCache 정책에서 조건 키를 사용하여 조건을 표시할 수 있습니다. ElastiCache 전용 조건 키 목록과 해당 조건 키가 적용되는 작업 및 리소스 유형을 보려면 조건 키 사용 섹션을 참조하세요. AWS 전체 키의 전체 목록은 IAM 사용 설명서의 사용 가능한 조건 키를 참조하세요.

참고

작업을 지정하려면 elasticache: 접두사 다음에 API 작업 이름을 사용합니다(예: elasticache:DescribeCacheClusters).

스크롤 막대를 사용하여 테이블의 나머지 부분을 확인합니다.

Amazon ElastiCache API 및 작업에 필요한 권한
ElastiCache API 작업	필요한 권한(API 작업)	리소스
AddTagsToResource	elasticache:AddTagsToResource	(선택 사항) 클러스터
AuthorizeCacheSecurityGroupIngress	elasticache:AuthorizeCacheSecurityGroupIngress	보안 그룹
CreateCacheCluster	elasticache:CreateCacheCluster elasticache:AddTagsToResource	파라미터 그룹. (선택 사항) 캐시 클러스터, 복제 그룹, 보안 그룹 ID 및 서브넷 그룹
CreateCacheParameterGroup	elasticache:CreateCacheParameterGroup elasticache:AddTagsToResource	Parameter Group
CreateCacheSecurityGroup	elasticache:CreateCacheSecurityGroup elasticache:AddTagsToResource	보안 그룹
CreateCacheSubnetGroup	elasticache:CreateCacheSubnetGroup elasticache:AddTagsToResource	서브넷 그룹
DecreaseNodeGroupsInGlobalReplicationGroup	elasticache:DecreaseNodeGroupsInGlobalReplicationGroup	GlobalReplicationGroup
DecreaseReplicaCount	elasticache:DecreaseReplicaCount	복제 그룹
DeleteCacheCluster	elasticache:DeleteCacheCluster	캐시 클러스터
DeleteCacheParameterGroup	elasticache:DeleteCacheParameterGroup	Parameter Group
DeleteCacheSubnetGroup	elasticache:DeleteCacheSubnetGroup	서브넷 그룹
DescribeCacheClusters	elasticache:DescribeCacheClusters	클러스터
DescribeCacheEngineVersions	elasticache:DescribeCacheEngineVersions	리소스 ARN 없음: *
DescribeCacheParameterGroups	elasticache:DescribeCacheParameterGroups	Parameter Group
DescribeCacheParameters	elasticache:DescribeCacheParameters	Parameter Group
DescribeCacheSecurityGroups	elasticache:DescribeCacheSecurityGroups	보안 그룹
DescribeCacheSubnetGroups	elasticache:DescribeCacheSubnetGroups	서브넷 그룹	*
DescribeEngineDefaultParameters	elasticache:DescribeEngineDefaultParameters	리소스 ARN 없음:*
DescribeEvents	elasticache:DescribeEvents	리소스 ARN 없음: *
DescribeReservedCacheNodes	elasticache:DescribeReservedCacheNodes	Reserved-instance
DescribeReservedCacheNodesOfferings	elasticache:DescribeReservedCacheNodesOfferings	리소스 ARN 없음: *
DescribeServiceUpdates	elasticache:DescribeServiceUpdates	리소스 ARN 없음: *
ListTagsForResource	elasticache:ListTagsForResource	(선택 사항) 클러스터
ModifyCacheCluster	elasticache:ModifyCacheCluster	캐시 클러스터. (선택 사항) 파라미터 그룹, 보안 그룹
ModifyCacheParameterGroup	elasticache:ModifyCacheParameterGroup	Parameter Group
ModifyCacheSubnetGroup	elasticache:ModifyCacheSubnetGroup	서브넷 그룹
ModifyReplicationGroupShardConfiguration	elasticache:ModifyReplicationGroupShardConfiguration	복제 그룹
PurchaseReservedCacheNodesOffering	elasticache:PurchaseReservedCacheNodesOffering elasticache:AddTagsToResource	Reserved-instance
RebootCacheCluster	elasticache:RebootCacheCluster	클러스터
RemoveTagsFromResource	elasticache:RemoveTagsFromResource	(선택 사항) 클러스터
ResetCacheParameterGroup	elasticache:ResetCacheParameterGroup	Parameter Group
RevokeCacheSecurityGroupIngress	elasticache:RevokeCacheSecurityGroupIngress	리소스 ARN 없음: *