MemoryDB API 권한: 작업, 리소스 및 조건 참조

IAM 정책(보안 인증 기반 또는 리소스 기반)에 연결할 액세스 제어 및 쓰기 권한 정책을 설정할 때 다음 표를 참조로 사용하세요. 표에는 각 MemoryDB API 작업과 해당 작업을 수행할 권한을 부여할 수 있는 해당 작업이 나열되어 있습니다. 정책의 Action 필드에서 작업을 지정하고, 정책의 Resource 필드에서 리소스 값을 지정합니다. 달리 명시되지 않는 한, 리소스는 필수입니다. 일부 필드에는 필수 리소스와 선택적 리소스가 모두 포함됩니다. 리소스 ARN이 없는 경우, 정책의 리소스는 와일드카드(*)입니다.

참고

작업을 지정하려면 memorydb: 접두사 다음에 API 작업 명칭을 사용합니다(예: memorydb:DescribeClusters).

스크롤 막대를 사용하여 표의 나머지 부분을 확인합니다.

메모리DB API 및 작업에 필요한 권한
MemoryDB API 작업	필요한 권한(API 작업)	리소스
BatchUpdateCluster	memorydb:BatchUpdateCluster	클러스터
CopySnapshot	memorydb:CopySnapshot memorydb:TagResource s3:GetBucketLocation s3:ListAllMyBuckets	스냅샷(소스, 타겟) * *
CreateCluster	memorydb:CreateCluster memorydb:TagResource s3:GetObject 참고 SnapshotArns 파라미터를 사용하는 경우, SnapshotArns 목록의 각 멤버에 s3 ARN이 리소스인 자체 s3:GetObject 권한이 필요합니다.	파라미터 그룹. (선택 사항) 클러스터, 스냅샷, 보안 그룹 ID 및 서브넷 그룹 arn:aws:s3:::my_bucket/snapshot1.rdb 여기서 my_bucket/snapshot1dms 클러스터를 생성할 S3 버킷 및 스냅샷입니다.
CreateParameterGroup	memorydb:CreateParameterGroup memorydb:TagResource	Parameter Group
CreateSubnetGroup	memorydb:CreateSubnetGroup memorydb:TagResource	서브넷 그룹	*
CreateSnapshot	memorydb:CreateSnapshot memorydb:TagResource	스냅샷, 클러스터
CreateUser	memorydb:CreateUser memorydb:TagResource	User
CreateACL	memorydb:CreateACL memorydb:TagResource	액세스 제어 목록(ACL)
UpdateCluster	memorydb:UpdateCluster	클러스터
DeleteCluster	memorydb:DeleteCluster	클러스터. (선택 사항) 스냅샷
DeleteParameterGroup	memorydb:DeleteParameterGroup	Parameter Group
DeleteSubnetGroup	memorydb:DeleteSubnetGroup	서브넷 그룹
DeleteSnapshot	memorydb:DeleteSnapshot	스냅샷
DeleteUser	memorydb:DeleteUser	User
DeleteACL	memorydb:DeleteACL	ACL
DescribeClusters	memorydb:DescribeClusters	클러스터
DescribeEngineVersions	memorydb:DescribeEngineVersions	리소스 ARN 없음: *
DescribeParameterGroups	memorydb:DescribeParameterGroups	Parameter Group
DescribeParameters	memorydb:DescribeParameters	Parameter Group
DescribeSubnetGroups	memorydb:DescribeSubnetGroups	서브넷 그룹	*
DescribeEvents	memorydb:DescribeEvents	리소스 ARN 없음: *
DescribeClusters	memorydb:DescribeClusters	클러스터
DescribeServiceUpdates	memorydb:DescribeServiceUpdates	리소스 ARN 없음: *
DescribeSnapshots	memorydb:DescribeSnapshots	스냅샷
DescribeUsers	memorydb:DescribeUsers	User
DescribeACLs	memorydb:DescribeACLs	ACLs
ListAllowedNodeTypeUpdates	memorydb:ListAllowedNodeTypeUpdates	클러스터
ListTags	memorydb:ListTags	(선택 사항) 클러스터, 스냅샷
UpdateParameterGroup	memorydb:UpdateParameterGroup	Parameter Group
UpdateSubnetGroup	memorydb:UpdateSubnetGroup	서브넷 그룹
UpdateCluster	memorydb:UpdateCluster	클러스터. (선택 사항) 파라미터 그룹, 보안 그룹
UpdateUser	memorydb:UpdateUser	User
UpdateACL	memorydb:UpdateACL	ACL
UntagResource	memorydb:UntagResource	(선택 사항) 클러스터, 스냅샷
ResetParameterGroup	memorydb:ResetParameterGroup	Parameter Group
FailoverShard	memorydb:FailoverShard	클러스터, 샤드