Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
IAM-Bedingungsschlüssel für den Zugriff auf Daten in Amazon Neptune
Mithilfe von Bedingungsschlüsseln können Sie Bedingungen in einer IAM-Richtlinienanweisung angeben, damit die Anweisung nur dann wirksam wird, wenn die Bedingungen erfüllt werden.
Die Bedingungsschlüssel, die Sie in Datenzugriff-Richtlinienanweisungen in Neptune verwenden können, gehören den folgenden Kategorien an:
Globale Bedingungsschlüssel — Die Teilmenge der AWS globalen Bedingungsschlüssel, die Neptune in Richtlinien für den Datenzugriff unterstützt, ist unten aufgeführt. AWS globale Bedingungskontextschlüssel, die von Neptune in Richtlinienanweisungen für den Datenzugriff unterstützt werden
Service-specific Bedingungsschlüssel — Dies sind Schlüssel, die von Neptune speziell für die Verwendung in Richtlinienanweisungen für den Datenzugriff definiert wurden. Derzeit gibt es nur einen, neptune-db:, der Zugriff nur gewährt QueryLanguage, wenn eine bestimmte Abfragesprache verwendet wird.
AWS globale Bedingungskontextschlüssel, die von Neptune in Richtlinienanweisungen für den Datenzugriff unterstützt werden
Die folgende Tabelle listet die Teilmenge der globalen AWS -Bedingungskontextschlüssel auf, die Amazon Neptune für die Verwendung in Datenzugriff-Richtlinienanweisungen unterstützt:
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
aws:CurrentTime |
Filtert den Zugriff nach aktuellen Datum und aktueller Uhrzeit der Anforderung. | String |
aws:EpochTime |
Filtert den Zugriff nach Datum und Uhrzeit der Anforderung ausgedrückt als UNIX-Epochenwert. | Numeric |
aws:PrincipalAccount |
Filtert den Zugriff nach dem Konto, zu dem der anfordernde Prinzipal gehört. | String |
aws:PrincipalArn |
Filtert den Zugriff nach dem ARN des Prinzipals, der die Anforderung gesendet hat. | String |
aws:PrincipalIsAWSService |
Erlaubt den Zugriff nur, wenn der Anruf direkt von einem AWS Dienstprinzipal getätigt wird. | Boolean |
aws:PrincipalOrgID |
Filtert den Zugriff nach der ID der Organisation in AWS Organisationen, zu denen der anfragende Principal gehört. | String |
aws:PrincipalOrgPaths |
Filtert den Zugriff nach dem AWS Organisationspfad für den Principal, der die Anfrage stellt. | String |
aws:PrincipalTag |
Filtert den Zugriff nach einem Tag, das dem anfordernden Prinzipal angefügt ist. | String |
aws:PrincipalType |
Filtert den Zugriff nach dem Typ des Prinzipals, der die Anforderung sendet. | String |
aws:RequestedRegion |
Filtert den Zugriff nach der AWS Region, die in der Anfrage aufgerufen wurde. | String |
aws:RequestTag |
Filtert den Zugriff basierend auf dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung. | String |
aws:ResourceTag |
Filtert den Zugriff basierend auf den Tag-Schlüssel-Wert-Paaren, die der Ressource angefügt sind. | String |
aws:SecureTransport |
Gewährt den Zugriff nur, wenn die Anforderung über SSL gesendet wurde. | Boolean |
aws:SourceIp |
Filtert den Zugriff nach der IP-Adresse des Anforderers. | String |
aws:TagKeys |
(Mehrwertiger Schlüssel) Filtert den Zugriff auf der Grundlage des Vorhandenseins von Tag-Schlüsseln in der Anfrage. | ArrayOfString |
aws:TokenIssueTime |
Filtert den Zugriff nach Datum und Uhrzeit der Ausgabe temporärer Sicherheitsanmeldeinformationen. | String |
aws:UserAgent |
Filtert den Zugriff nach der Client-Anwendung des Anforderers. | String |
aws:userid |
Filtert den Zugriff nach der Prinzipal–ID des Anforderers. | String |
aws:ViaAWSService |
Erlaubt den Zugriff nur, wenn ein AWS Dienst die Anfrage in Ihrem Namen gestellt hat. | Boolean |
Servicespezifische Neptune-Bedingungsschlüssel
Neptune unterstützt den folgenden servicespezifischen Bedingungsschlüssel für IAM-Richtlinien:
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
neptune-db:QueryLanguage |
Filtert den Datenzugriff nach der verwendeten Abfragesprache. Gültige Werte sind: Unterstützte Aktionen sind |
String |
