Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Tindakan, sumber daya, dan kunci kondisi untuk Amazon ElastiCache
Amazon ElastiCache (awalan layanan:elasticache) menyediakan kunci konteks sumber daya, tindakan, dan kondisi khusus layanan berikut untuk digunakan dalam IAM kebijakan izin.
Referensi:
-
Pelajari cara mengonfigurasi layanan ini.
-
Lihat daftar APIoperasi yang tersedia untuk layanan ini.
-
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan IAM izin.
Topik
Tindakan yang ditentukan oleh Amazon ElastiCache
Anda dapat menentukan tindakan berikut dalam Action elemen pernyataan IAM kebijakan. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Ketika Anda menggunakan tindakan dalam kebijakan, Anda biasanya mengizinkan atau menolak akses ke API operasi atau CLI perintah dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.
Kolom tipe sumber daya pada tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“*”) yang berlaku kebijakan dalam Resource elemen pernyataan kebijakan Anda. Jika kolom menyertakan jenis sumber daya, maka Anda dapat menentukan ARN jenis itu dalam pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (*). Jika Anda membatasi akses sumber daya dengan Resource elemen dalam IAM kebijakan, Anda harus menyertakan pola ARN atau untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sesuai kebutuhan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.
Kolom Condition keys pada tabel Actions menyertakan kunci yang dapat Anda tentukan dalam Condition elemen pernyataan kebijakan. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihat kolom Kunci kondisi pada tabel Jenis sumber daya.
catatan
Kunci kondisi sumber daya tercantum dalam tabel Jenis sumber daya. Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan di kolom Jenis sumber daya (*wajib) pada tabel Tindakan. Jenis sumber daya dalam tabel Jenis sumber daya menyertakan kolom Kunci kondisi, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.
Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tindakan.
catatan
Saat membuat ElastiCache kebijakan, IAM Anda harus menggunakan karakter wildcard “*” untuk blok Resource. Untuk informasi tentang menggunakan ElastiCache API tindakan berikut dalam IAM kebijakan, lihat ElastiCache Tindakan dan IAM di Panduan ElastiCache Pengguna Amazon.
| Tindakan | Deskripsi | Tingkat akses | Jenis sumber daya (*diperlukan) | Kunci syarat | Tindakan bergantung |
|---|---|---|---|---|---|
| AddTagsToResource | Memberikan izin untuk menambahkan tag ke sumber daya ElastiCache | Penandaan | |||
| AuthorizeCacheSecurityGroupIngress | Memberikan izin untuk mengotorisasi grup EC2 keamanan pada grup keamanan ElastiCache | Tulis |
ec2:AuthorizeSecurityGroupIngress |
||
| BatchApplyUpdateAction | Memberikan izin untuk menerapkan pembaruan ElastiCache layanan ke kumpulan cluster dan grup replikasi | Tulis |
ec2:CreateNetworkInterface ec2:DeleteNetworkInterface ec2:DescribeNetworkInterfaces ec2:DescribeSubnets ec2:DescribeVpcs s3:GetObject |
||
| BatchStopUpdateAction | Memberikan izin untuk menghentikan pembaruan ElastiCache layanan agar tidak dieksekusi pada sekumpulan cluster | Tulis | |||
| CompleteMigration | Memberikan izin untuk menyelesaikan migrasi data online dari Redis yang dihosting di Amazon ke EC2 ElastiCache | Tulis | |||
| Connect | Memberikan izin untuk terhubung sebagai ElastiCache pengguna tertentu ke Grup ElastiCache Replikasi atau ElastiCache cache tanpa server | Tulis | |||
| CopyServerlessCacheSnapshot | Memberikan izin untuk membuat salinan snapshot cache tanpa server yang ada | Tulis |
elasticache:AddTagsToResource |
||
| CopySnapshot | Memberikan izin untuk membuat salinan snapshot yang ada | Tulis |
elasticache:AddTagsToResource s3:DeleteObject s3:GetBucketAcl s3:PutObject |
||
| CreateCacheCluster | Memberikan izin untuk membuat cluster cache | Tulis |
ec2:CreateNetworkInterface ec2:DeleteNetworkInterface ec2:DescribeNetworkInterfaces ec2:DescribeSubnets ec2:DescribeVpcs elasticache:AddTagsToResource s3:GetObject |
||
| CreateCacheParameterGroup | Memberikan izin untuk membuat grup parameter | Tulis |
elasticache:AddTagsToResource |
||
| CreateCacheSecurityGroup | Memberikan izin untuk membuat grup keamanan cache | Tulis |
elasticache:AddTagsToResource |
||
| CreateCacheSubnetGroup | Memberikan izin untuk membuat grup subnet cache | Tulis |
elasticache:AddTagsToResource |
||
| CreateGlobalReplicationGroup | Memberikan izin untuk membuat grup replikasi global | Tulis | |||
| CreateReplicationGroup | Memberikan izin untuk membuat grup replikasi | Tulis |
ec2:CreateNetworkInterface ec2:DeleteNetworkInterface ec2:DescribeNetworkInterfaces ec2:DescribeSubnets ec2:DescribeVpcs elasticache:AddTagsToResource s3:GetObject |
||
|
elasticache:ReplicasPerNodeGroup elasticache:AtRestEncryptionEnabled elasticache:TransitEncryptionEnabled elasticache:AutomaticFailoverEnabled elasticache:ClusterModeEnabled |
|||||
|
elasticache:ReplicasPerNodeGroup elasticache:AtRestEncryptionEnabled elasticache:TransitEncryptionEnabled elasticache:AutomaticFailoverEnabled elasticache:ClusterModeEnabled |
|||||
| CreateServerlessCache | Memberikan izin untuk membuat cache tanpa server | Tulis |
elasticache:SnapshotRetentionLimit elasticache:MinimumDataStorage elasticache:MaximumDataStorage |
ec2:CreateTags ec2:CreateVpcEndpoint ec2:DeleteVpcEndpoints ec2:DescribeSecurityGroups ec2:DescribeSubnets ec2:DescribeTags ec2:DescribeVpcEndpoints ec2:DescribeVpcs elasticache:AddTagsToResource s3:GetObject |
|
| CreateServerlessCacheSnapshot | Memberikan izin untuk membuat salinan cache tanpa server pada saat tertentu | Tulis |
elasticache:AddTagsToResource |
||
| CreateSnapshot | Memberikan izin untuk membuat salinan seluruh klaster Redis pada saat tertentu | Tulis |
elasticache:AddTagsToResource s3:DeleteObject s3:GetBucketAcl s3:PutObject |
||
| CreateUser | Memberikan izin untuk membuat pengguna untuk Redis. Pengguna didukung dari Redis 6.0 dan seterusnya | Tulis |
elasticache:AddTagsToResource |
||
| CreateUserGroup | Memberikan izin untuk membuat grup pengguna untuk Redis. Grup didukung dari Redis 6.0 dan seterusnya | Tulis |
elasticache:AddTagsToResource |
||
| DecreaseNodeGroupsInGlobalReplicationGroup | Memberikan izin untuk mengurangi jumlah grup node dalam grup replikasi global | Tulis | |||
| DecreaseReplicaCount | Memberikan izin untuk mengurangi jumlah replika dalam grup replikasi Redis (mode cluster dinonaktifkan) atau jumlah node replika dalam satu atau lebih grup node (pecahan) dari grup replikasi Redis (mode cluster diaktifkan) | Tulis |
ec2:CreateNetworkInterface ec2:DeleteNetworkInterface ec2:DescribeNetworkInterfaces ec2:DescribeSubnets ec2:DescribeVpcs |
||
| DeleteCacheCluster | Memberikan izin untuk menghapus klaster yang telah disediakan sebelumnya | Tulis |
ec2:CreateNetworkInterface ec2:DeleteNetworkInterface ec2:DescribeNetworkInterfaces ec2:DescribeSubnets ec2:DescribeVpcs |
||
| DeleteCacheParameterGroup | Memberikan izin untuk menghapus grup parameter cache yang ditentukan | Tulis | |||
| DeleteCacheSecurityGroup | Memberikan izin untuk menghapus grup keamanan cache | Tulis | |||
| DeleteCacheSubnetGroup | Memberikan izin untuk menghapus grup subnet cache | Tulis |
ec2:CreateNetworkInterface ec2:DeleteNetworkInterface ec2:DescribeNetworkInterfaces ec2:DescribeSubnets ec2:DescribeVpcs |
||
| DeleteGlobalReplicationGroup | Memberikan izin untuk menghapus grup replikasi global yang ada | Tulis | |||
| DeleteReplicationGroup | Memberikan izin untuk menghapus grup replikasi yang ada | Tulis |
ec2:CreateNetworkInterface ec2:DeleteNetworkInterface ec2:DescribeNetworkInterfaces ec2:DescribeSubnets ec2:DescribeVpcs |
||
| DeleteServerlessCache | Memberikan izin untuk menghapus cache tanpa server | Tulis |
ec2:DescribeTags |
||
| DeleteServerlessCacheSnapshot | Memberikan izin untuk menghapus snapshot cache tanpa server | Tulis | |||
| DeleteSnapshot | Memberikan izin untuk menghapus snapshot yang ada | Tulis | |||
| DeleteUser | Memberikan izin untuk menghapus pengguna yang ada dan dengan demikian menghapusnya dari semua grup pengguna dan grup replikasi di mana ia ditugaskan | Tulis | |||
| DeleteUserGroup | Memberikan izin untuk menghapus grup pengguna yang ada | Tulis | |||
| DescribeCacheClusters | Memberikan izin untuk membuat daftar informasi tentang cluster cache yang disediakan | Daftar | |||
| DescribeCacheEngineVersions | Memberikan izin untuk membuat daftar mesin cache yang tersedia dan versinya | Daftar | |||
| DescribeCacheParameterGroups | Memberikan izin untuk membuat daftar deskripsi grup parameter cache | Daftar | |||
| DescribeCacheParameters | Memberikan izin untuk mengambil daftar parameter rinci untuk grup parameter cache tertentu | Daftar | |||
| DescribeCacheSecurityGroups | Memberikan izin untuk membuat daftar deskripsi grup keamanan cache | Daftar | |||
| DescribeCacheSubnetGroups | Memberikan izin untuk mencantumkan deskripsi grup subnet cache | Daftar | |||
| DescribeEngineDefaultParameters | Memberikan izin untuk mengambil mesin default dan informasi parameter sistem untuk mesin cache yang ditentukan | Daftar | |||
| DescribeEvents | Memberikan izin untuk membuat daftar peristiwa yang terkait dengan cluster, grup keamanan cache, dan grup parameter cache | Daftar | |||
| DescribeGlobalReplicationGroups | Memberikan izin untuk membuat daftar informasi tentang grup replikasi global | Daftar | |||
| DescribeReplicationGroups | Memberikan izin untuk membuat daftar informasi tentang grup replikasi yang disediakan | Daftar | |||
| DescribeReservedCacheNodes | Memberikan izin untuk membuat daftar informasi tentang node cache cadangan yang dibeli | Daftar | |||
| DescribeReservedCacheNodesOfferings | Memberikan izin untuk membuat daftar penawaran node cache cadangan yang tersedia | Daftar | |||
| DescribeServerlessCacheSnapshots | Memberikan izin untuk membuat daftar informasi tentang snapshot cache tanpa server | Daftar | |||
| DescribeServerlessCaches | Memberikan izin untuk membuat daftar cache tanpa server | Daftar | |||
| DescribeServiceUpdates | Memberikan izin untuk membuat daftar rincian pembaruan layanan | Daftar | |||
| DescribeSnapshots | Memberikan izin untuk membuat daftar informasi tentang snapshot grup cluster atau replikasi | Daftar | |||
| DescribeUpdateActions | Memberikan izin untuk mencantumkan detail tindakan pembaruan untuk sekumpulan cluster atau grup replikasi | Daftar | |||
| DescribeUserGroups | Memberikan izin untuk membuat daftar informasi tentang grup pengguna Redis | Daftar | |||
| DescribeUsers | Memberikan izin untuk membuat daftar informasi tentang pengguna Redis | Daftar | |||
| DisassociateGlobalReplicationGroup | Memberikan izin untuk menghapus grup replikasi sekunder dari grup replikasi global | Tulis | |||
| ExportServerlessCacheSnapshot | Memberikan izin untuk mengekspor salinan cache tanpa server pada saat waktu tertentu ke bucket s3 | Tulis |
s3:DeleteObject s3:ListAllMyBuckets s3:PutObject |
||
| FailoverGlobalReplicationGroup | Memberikan izin untuk melakukan failover wilayah primer ke wilayah sekunder yang dipilih dari grup replikasi global | Tulis | |||
| IncreaseNodeGroupsInGlobalReplicationGroup | Memberikan izin untuk meningkatkan jumlah grup node dalam grup replikasi global | Tulis | |||
| IncreaseReplicaCount | Memberikan izin untuk meningkatkan jumlah replika dalam grup replikasi Redis (mode cluster dinonaktifkan) atau jumlah node replika dalam satu atau lebih grup node (pecahan) dari grup replikasi Redis (mode cluster diaktifkan) | Tulis |
ec2:CreateNetworkInterface ec2:DeleteNetworkInterface ec2:DescribeNetworkInterfaces ec2:DescribeSubnets ec2:DescribeVpcs |
||
| InterruptClusterAzPower[hanya izin] | Memberikan izin untuk menguji gangguan daya AZ untuk sumber daya ElastiCache | Tulis | |||
| ListAllowedNodeTypeModifications | Memberikan izin untuk mencantumkan jenis node yang tersedia yang dapat digunakan untuk menskalakan cluster Redis atau grup replikasi tertentu | Daftar | |||
| ListTagsForResource | Memberikan izin untuk mencantumkan tag untuk sumber daya ElastiCache | Baca | |||
| ModifyCacheCluster | Memberikan izin untuk mengubah pengaturan untuk klaster | Tulis | |||
| ModifyCacheParameterGroup | Memberikan izin untuk memodifikasi parameter grup parameter cache | Tulis | |||
| ModifyCacheSubnetGroup | Memberikan izin untuk memodifikasi grup subnet cache yang ada | Tulis | |||
| ModifyGlobalReplicationGroup | Memberikan izin untuk mengubah pengaturan untuk grup replikasi global | Tulis | |||
| ModifyReplicationGroup | Memberikan izin untuk memodifikasi pengaturan untuk grup replikasi | Tulis |
elasticache:AutomaticFailoverEnabled elasticache:SnapshotRetentionLimit elasticache:CacheParameterGroupName |
ec2:CreateNetworkInterface ec2:DeleteNetworkInterface ec2:DescribeNetworkInterfaces ec2:DescribeSubnets ec2:DescribeVpcs |
|
| ModifyReplicationGroupShardConfiguration | Memberikan izin untuk menambahkan pecahan, menghapus pecahan, atau menyeimbangkan kembali ruang kunci di antara pecahan grup replikasi yang ada | Tulis |
ec2:CreateNetworkInterface ec2:DeleteNetworkInterface ec2:DescribeNetworkInterfaces ec2:DescribeSubnets ec2:DescribeVpcs |
||
| ModifyServerlessCache | Memberikan izin untuk memodifikasi parameter untuk cache tanpa server | Tulis |
elasticache:SnapshotRetentionLimit elasticache:MinimumDataStorage elasticache:MaximumDataStorage |
ec2:DescribeSecurityGroups ec2:DescribeTags |
|
| ModifyUser | Memberikan izin untuk mengubah kata sandi pengguna Redis dan/atau string akses | Tulis | |||
| ModifyUserGroup | Memberikan izin untuk mengubah daftar pengguna yang termasuk dalam grup pengguna | Tulis | |||
| PurchaseReservedCacheNodesOffering | Memberikan izin untuk membeli penawaran node cache yang dicadangkan | Tulis |
elasticache:AddTagsToResource |
||
| RebalanceSlotsInGlobalReplicationGroup | Memberikan izin untuk melakukan operasi penyeimbangan kembali ruang kunci untuk mendistribusikan kembali slot dan memastikan distribusi kunci yang seragam di seluruh pecahan yang ada dalam grup replikasi global | Tulis | |||
| RebootCacheCluster | Memberikan izin untuk me-reboot beberapa, atau semua, node cache dalam cluster cache atau grup replikasi yang disediakan (mode cluster dinonaktifkan) | Tulis | |||
| RemoveTagsFromResource | Memberikan izin untuk menghapus tag dari sumber daya ElastiCache | Penandaan | |||
| ResetCacheParameterGroup | Memberikan izin untuk memodifikasi parameter grup parameter cache kembali ke nilai defaultnya | Tulis | |||
| RevokeCacheSecurityGroupIngress | Memberikan izin untuk menghapus masuknya grup EC2 keamanan dari grup keamanan ElastiCache | Tulis | |||
| StartMigration | Memberikan izin untuk memulai migrasi data dari Redis yang dihosting di Amazon EC2 ke ElastiCache Redis | Tulis | |||
| TestFailover | Memberikan izin untuk menguji failover otomatis pada grup node tertentu dalam grup replikasi | Tulis |
ec2:CreateNetworkInterface ec2:DeleteNetworkInterface ec2:DescribeNetworkInterfaces ec2:DescribeSubnets ec2:DescribeVpcs |
||
| TestMigration | Memberikan izin untuk menguji migrasi data dari Redis yang dihosting di Amazon EC2 ke ElastiCache Redis | Tulis | |||
Jenis sumber daya yang ditentukan oleh Amazon ElastiCache
Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam Resource elemen pernyataan kebijakan IAM izin. Setiap tindakan dalam Tabel tindakan mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Tombol-tombol ini ditampilkan di kolom terakhir dari tabel Jenis sumber daya. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tipe sumber daya.
| Jenis sumber daya | ARN | Kunci syarat |
|---|---|---|
| parametergroup |
arn:${Partition}:elasticache:${Region}:${Account}:parametergroup:${CacheParameterGroupName}
|
|
| securitygroup |
arn:${Partition}:elasticache:${Region}:${Account}:securitygroup:${CacheSecurityGroupName}
|
|
| subnetgroup |
arn:${Partition}:elasticache:${Region}:${Account}:subnetgroup:${CacheSubnetGroupName}
|
|
| replicationgroup |
arn:${Partition}:elasticache:${Region}:${Account}:replicationgroup:${ReplicationGroupId}
|
elasticache:AtRestEncryptionEnabled elasticache:AutomaticFailoverEnabled elasticache:CacheParameterGroupName elasticache:ClusterModeEnabled elasticache:ReplicasPerNodeGroup |
| cluster |
arn:${Partition}:elasticache:${Region}:${Account}:cluster:${CacheClusterId}
|
|
| reserved-instance |
arn:${Partition}:elasticache:${Region}:${Account}:reserved-instance:${ReservedCacheNodeId}
|
|
| snapshot |
arn:${Partition}:elasticache:${Region}:${Account}:snapshot:${SnapshotName}
|
|
| globalreplicationgroup |
arn:${Partition}:elasticache::${Account}:globalreplicationgroup:${GlobalReplicationGroupId}
|
elasticache:AtRestEncryptionEnabled elasticache:AutomaticFailoverEnabled elasticache:CacheParameterGroupName elasticache:ClusterModeEnabled elasticache:ReplicasPerNodeGroup |
| user |
arn:${Partition}:elasticache:${Region}:${Account}:user:${UserId}
|
|
| usergroup |
arn:${Partition}:elasticache:${Region}:${Account}:usergroup:${UserGroupId}
|
|
| serverlesscache |
arn:${Partition}:elasticache:${Region}:${Account}:serverlesscache:${ServerlessCacheName}
|
elasticache:MaximumDataStorage elasticache:MaximumECPUPerSecond elasticache:MinimumDataStorage |
| serverlesscachesnapshot |
arn:${Partition}:elasticache:${Region}:${Account}:serverlesscachesnapshot:${ServerlessCacheSnapshotName}
|
Kunci kondisi untuk Amazon ElastiCache
Amazon ElastiCache mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen IAM kebijakan. Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut saat pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tombol kondisi.
Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat Kunci kondisi global yang tersedia.
catatan
Untuk informasi tentang kondisi dalam IAM kebijakan untuk mengontrol akses ke ElastiCache, lihat ElastiCache Kunci di Panduan ElastiCache Pengguna Amazon.
| Kunci syarat | Deskripsi | Jenis |
|---|---|---|
| aws:RequestTag/${TagKey} | Filter tindakan berdasarkan tanda yang diberikan dalam permintaan | Tali |
| aws:ResourceTag/${TagKey} | Filter tindakan berdasarkan tanda yang terkait dengan sumber daya | Tali |
| aws:TagKeys | Filter tindakan berdasarkan kunci tanda yang diberikan dalam permintaan | ArrayOfString |
| elasticache:AtRestEncryptionEnabled | Memfilter akses dengan AtRestEncryptionEnabled parameter yang ada dalam permintaan atau nilai palsu default jika parameter tidak ada | Bool |
| elasticache:AuthTokenEnabled | Memfilter akses dengan adanya AuthToken parameter yang tidak kosong dalam permintaan | Bool |
| elasticache:AutomaticFailoverEnabled | Memfilter akses dengan AutomaticFailoverEnabled parameter dalam permintaan | Bool |
| elasticache:CacheNodeType | Memfilter akses dengan cacheNodeType parameter yang ada dalam permintaan. Kunci ini dapat digunakan untuk membatasi jenis node cache mana yang dapat digunakan pada pembuatan cluster atau operasi penskalaan | String |
| elasticache:CacheParameterGroupName | Memfilter akses dengan CacheParameterGroupName parameter dalam permintaan | String |
| elasticache:ClusterModeEnabled | Memfilter akses oleh parameter mode cluster yang ada dalam permintaan. Nilai default untuk kreasi grup node tunggal (shard) adalah false | Bool |
| elasticache:DataStorageUnit | Memfilter akses oleh CacheUsageLimits. DataStorage.Unit parameter dalam permintaan CreateServerlessCache dan ModifyServerlessCache | String |
| elasticache:EngineType | Saring akses dengan jenis mesin yang terdapat pada permintaan pembuatan. Untuk kreasi grup replikasi, mesin default 'redis' digunakan sebagai kunci jika parameter tidak ada | String |
| elasticache:EngineVersion | Memfilter akses dengan engineVersion parameter yang ada dalam pembuatan atau permintaan modifikasi cluster | String |
| elasticache:KmsKeyId | Memfilter akses dengan ID Kunci KMS kunci | String |
| elasticache:MaximumDataStorage | Memfilter akses oleh CacheUsageLimits. DataStorage. Parameter maksimum dalam permintaan CreateServerlessCache dan ModifyServerlessCache | Numerik |
| elasticache:MaximumECPUPerSecond | Memfilter akses oleh CacheUsageLimits. ECPUPerSecond. Parameter maksimum dalam permintaan CreateServerlessCache dan ModifyServerlessCache | Numerik |
| elasticache:MinimumDataStorage | Memfilter akses oleh CacheUsageLimits. DataStorage.Minimum parameter dalam permintaan CreateServerlessCache dan ModifyServerlessCache | Numerik |
| elasticache:MinimumECPUPerSecond | Memfilter akses oleh CacheUsageLimits. ECPUPerSecond.Minimum parameter dalam permintaan CreateServerlessCache dan ModifyServerlessCache | Numerik |
| elasticache:MultiAZEnabled | Memfilter akses berdasarkan AZMode parameter, ultiAZEnabled parameter M atau jumlah zona ketersediaan tempat cluster atau grup replikasi dapat ditempatkan | Bool |
| elasticache:NumNodeGroups | Memfilter akses oleh NodeGroupCount parameter NumNodeGroups atau yang ditentukan dalam permintaan. Kunci ini dapat digunakan untuk membatasi jumlah kelompok node (pecahan) yang dapat dimiliki cluster setelah operasi pembuatan atau penskalaan | Numerik |
| elasticache:ReplicasPerNodeGroup | Memfilter akses dengan jumlah replika per grup node (pecahan) yang ditentukan dalam permintaan kreasi atau penskalaan | Numerik |
| elasticache:SnapshotRetentionLimit | Memfilter akses dengan SnapshotRetentionLimit parameter dalam permintaan | Numerik |
| elasticache:TransitEncryptionEnabled | Memfilter akses dengan TransitEncryptionEnabled parameter yang ada dalam permintaan. Untuk kreasi grup replikasi, nilai default 'false' digunakan sebagai kunci jika parameter tidak ada | Bool |
| elasticache:UserAuthenticationMode | Memfilter akses dengan UserAuthenticationMode parameter dalam permintaan | String |
