Izin API MemoryDB: Referensi tindakan, sumber daya, dan kondisi

Mode fokus

Izin API MemoryDB: Referensi tindakan, sumber daya, dan kondisi - Amazon MemoryDB

Saat Anda mengatur kontrol akses dan menulis kebijakan izin untuk dilampirkan ke kebijakan IAM (baik berbasis identitas atau berbasis sumber daya), gunakan tabel berikut sebagai referensi. Tabel mencantumkan setiap operasi API MemoryDB dan tindakan terkait yang dapat Anda berikan izin untuk melakukan tindakan. Anda menentukan tindakan dalam bidang Action kebijakan, dan Anda menentukan nilai sumber daya pada bidang Resource kebijakan. Kecuali dinyatakan sebaliknya, sumber daya wajib ditentukan. Beberapa bidang mencakup sumber daya wajib dan sumber daya opsional. Jika tidak terdapat ARN sumber daya, sumber daya dalam kebijakan adalah wildcard (*).

catatan

Untuk menentukan tindakan, gunakan awalan memorydb: diikuti dengan nama operasi API (misalnya, memorydb:DescribeClusters).

Gunakan bilah gulir untuk melihat seluruh tabel.

MemoryDB API dan izin yang diperlukan untuk tindakan
Operasi API MemoryDB	Izin yang diperlukan (tindakan API)	Sumber daya
BatchUpdateCluster	`memorydb:BatchUpdateCluster`	Klaster
CopySnapshot	`memorydb:CopySnapshot` `memorydb:TagResource` `s3:GetBucketLocation` `s3:ListAllMyBuckets`	Snapshot (Sumber, Target) * *
CreateCluster	`memorydb:CreateCluster` `memorydb:TagResource` `s3:GetObject` catatan Jika Anda menggunakan parameter `SnapshotArns`, setiap anggota dari daftar `SnapshotArns` membutuhkan izin `s3:GetObject` miliknya sendiri dengan ARN `s3` sebagai sumber dayanya.	Grup parameter. (Opsional) cluster, snapshot, ID grup keamanan, dan grup subnet `arn:aws:s3:::my_bucket/snapshot1.rdb` Di mana`my_bucket`/`snapshot1`adalah bucket dan snapshot S3 yang ingin Anda buat cluster.
CreateParameterGroup	`memorydb:CreateParameterGroup` `memorydb:TagResource`	Grup parameter
CreateSubnetGroup	`memorydb:CreateSubnetGroup` `memorydb:TagResource`	Grup subnet	*
CreateSnapshot	`memorydb:CreateSnapshot` `memorydb:TagResource`	Cuplikan, cluster
CreateUser	`memorydb:CreateUser` `memorydb:TagResource`	Pengguna
buatACL	`memorydb:CreateACL` `memorydb:TagResource`	Daftar Kontrol Akses (ACL)
UpdateCluster	`memorydb:UpdateCluster`	Klaster
DeleteCluster	`memorydb:DeleteCluster`	Kluster. (Opsional) Snapshot
DeleteParameterGroup	`memorydb:DeleteParameterGroup`	Grup parameter
DeleteSubnetGroup	`memorydb:DeleteSubnetGroup`	Grup subnet
DeleteSnapshot	`memorydb:DeleteSnapshot`	Snapshot
DeleteUser	`memorydb:DeleteUser`	Pengguna
DeleteACL	`memorydb:DeleteACL`	ACL
DescribeClusters	`memorydb:DescribeClusters`	Klaster
DescribeEngineVersions	`memorydb:DescribeEngineVersions`	Tidak ada ARN Sumber Daya: *
DescribeParameterGroups	`memorydb:DescribeParameterGroups`	Grup parameter
DescribeParameters	`memorydb:DescribeParameters`	Grup parameter
DescribeSubnetGroups	`memorydb:DescribeSubnetGroups`	Grup subnet	*
DescribeEvents	`memorydb:DescribeEvents`	Tidak ada ARN Sumber Daya: *
DescribeClusters	`memorydb:DescribeClusters`	Klaster
DescribeServiceUpdates	`memorydb:DescribeServiceUpdates`	Tidak ada ARN Sumber Daya: *
DescribeSnapshots	`memorydb:DescribeSnapshots`	Snapshot
DescribeUsers	`memorydb:DescribeUsers`	Pengguna
Jelaskan ACLs	`memorydb:DescribeACLs`	ACLs
ListAllowedNodeTypeUpdates	`memorydb:ListAllowedNodeTypeUpdates`	Klaster
ListTags	`memorydb:ListTags`	(Opsional) cluster, snapshot
UpdateParameterGroup	`memorydb:UpdateParameterGroup`	Grup parameter
UpdateSubnetGroup	`memorydb:UpdateSubnetGroup`	Grup subnet
UpdateCluster	`memorydb:UpdateCluster`	klaster. (Opsional) Grup parameter, grup keamanan
UpdateUser	`memorydb:UpdateUser`	Pengguna
UpdateACL	`memorydb:UpdateACL`	ACL
UntagResource	`memorydb:UntagResource`	(Opsional) Klaster, snapshot
ResetParameterGroup	`memorydb:ResetParameterGroup`	Grup parameter
FailoverShard	`memorydb:FailoverShard`	cluster, pecahan