Autorisations de niveau ressource

Vous pouvez limiter l'étendue des autorisations en spécifiant les ressources dans une IAM politique. De nombreuses ElastiCache API actions prennent en charge un type de ressource qui varie en fonction du comportement de l'action. Chaque déclaration de IAM politique autorise une action exécutée sur une ressource. Lorsque l'action n'agit pas sur une ressource nommée, ou lorsque vous accordez l'autorisation d'effectuer l'action sur toutes les ressources, la valeur de la ressource de la politique est un caractère générique (*). Pour de nombreuses API actions, vous pouvez restreindre les ressources qu'un utilisateur peut modifier en spécifiant le nom de ressource Amazon (ARN) d'une ressource ou en utilisant un ARN modèle correspondant à plusieurs ressources. Pour restreindre les autorisations par ressource, spécifiez la ressource parARN.

Pour consulter la liste des types de ElastiCache ressources et leurs caractéristiquesARNs, consultez la section Ressources définies par Amazon ElastiCache dans le Service Authorization Reference. Pour savoir avec quelles actions vous pouvez spécifier pour chaque ressource, consultez Actions définies par Amazon ElastiCache. ARN

Exemple 1 : accorder à un utilisateur un accès complet à des types de ElastiCache ressources spécifiques

La politique suivante autorise explicitement toutes les ressources de type cache sans serveur.

{
        "Sid": "Example1",
        "Effect": "Allow",
        "Action": "elasticache:*",
        "Resource": [
             "arn:aws:elasticache:us-east-1:account-id:serverlesscache:*"
        ]
}

Exemple 2 : Refuser à un utilisateur l’accès à un cache sans serveur.

L’exemple suivant refuse explicitement l’accès à un cache sans serveur particulier.

{
        "Sid": "Example2",
        "Effect": "Deny",
        "Action": "elasticache:*",
        "Resource": [
            "arn:aws:elasticache:us-east-1:account-id:serverlesscache:name"
        ]
}