Kunci tindakan, sumber daya, dan kondisi untuk Amazon Neptune Analytics - Referensi Otorisasi Layanan

Kunci tindakan, sumber daya, dan kondisi untuk Amazon Neptune Analytics

Amazon Neptune Analytics (awalan layananneptune-graph:) menyediakan sumber daya, tindakan, dan kunci konteks kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.

Topik

Tindakan yang ditentukan oleh Amazon Neptune Analytics
Jenis sumber daya yang ditentukan oleh Amazon Neptune Analytics
Kunci kondisi untuk Amazon Neptune Analytics

Tindakan yang ditentukan oleh Amazon Neptune Analytics

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Kolom tipe sumber daya pada tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“*”) yang berlaku kebijakan dalam Resource elemen pernyataan kebijakan Anda. Jika kolom mencantumkan jenis sumber daya, maka Anda dapat menyebutkan ARN dengan jenis tersebut dalam sebuah pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (*). Jika Anda membatasi akses sumber daya dengan Resource elemen dalam kebijakan IAM, Anda harus menyertakan ARN atau pola untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sesuai kebutuhan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.

Kolom Condition keys pada tabel Actions menyertakan kunci yang dapat Anda tentukan dalam Condition elemen pernyataan kebijakan. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihat kolom Kunci kondisi pada tabel Jenis sumber daya.

catatan

Kunci kondisi sumber daya tercantum dalam tabel Jenis sumber daya. Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan di kolom Jenis sumber daya (*wajib) pada tabel Tindakan. Jenis sumber daya dalam tabel Jenis sumber daya menyertakan kolom Kunci kondisi, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.

Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tindakan.

catatan

Semua tindakan IAM kecuali 'ReadDataViaQuery', 'WriteDataViaQuery' dan 'DeleteDataViaQuery' memiliki operasi API yang sesuai

Tindakan	Deskripsi	Tingkat akses	Jenis sumber daya (*diperlukan)	Kunci syarat	Tindakan bergantung
CancelExportTask	Memberikan izin untuk membatalkan tugas ekspor yang sedang berlangsung	Tulis	export-task*
CancelExportTask		Tulis		aws:ResourceTag/${TagKey}
CancelImportTask	Memberikan izin untuk membatalkan tugas impor yang sedang berlangsung	Tulis	import-task*
CancelQuery	Memberikan izin untuk membatalkan kueri	Tulis	graph*
CancelQuery	Memberikan izin untuk membatalkan kueri	Tulis		aws:ResourceTag/${TagKey}
CreateGraph	Memberikan izin untuk membuat grafik baru	Tulis	graph*		iam:CreateServiceLinkedRole kms:CreateGrant kms:Decrypt kms:DescribeKey
CreateGraph	Memberikan izin untuk membuat grafik baru	Tulis		aws:RequestTag/${TagKey} aws:TagKeys neptune-graph:PublicConnectivity
CreateGraphSnapshot	Memberikan izin untuk membuat snapshot baru dari grafik yang ada	Tulis	graph*
			graph-snapshot*
				aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateGraphUsingImportTask	Memberikan izin untuk membuat grafik baru saat mengimpor data ke grafik baru	Tulis	graph*		iam:CreateServiceLinkedRole iam:PassRole kms:CreateGrant kms:Decrypt kms:DescribeKey
			import-task*
				aws:RequestTag/${TagKey} aws:TagKeys neptune-graph:PublicConnectivity
CreatePrivateGraphEndpoint	Memberikan izin untuk membuat titik akhir grafik pribadi baru untuk mengakses grafik dari dalam vpc	Tulis	graph*		ec2:CreateVpcEndpoint ec2:DescribeAvailabilityZones ec2:DescribeSecurityGroups ec2:DescribeSubnets ec2:DescribeVpcAttribute ec2:DescribeVpcEndpoints ec2:DescribeVpcs ec2:ModifyVpcEndpoint route53:AssociateVPCWithHostedZone
CreatePrivateGraphEndpoint		Tulis		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
DeleteDataViaQuery	Memberikan izin untuk menghapus data melalui kueri APIs pada grafik	Tulis	graph*
DeleteDataViaQuery		Tulis		aws:ResourceTag/${TagKey}
DeleteGraph	Memberikan izin untuk menghapus grafik	Tulis	graph*
DeleteGraph	Memberikan izin untuk menghapus grafik	Tulis		aws:ResourceTag/${TagKey}
DeleteGraphSnapshot	Memberikan izin untuk menghapus snapshot	Tulis	graph-snapshot*
DeleteGraphSnapshot	Memberikan izin untuk menghapus snapshot	Tulis		aws:ResourceTag/${TagKey}
DeletePrivateGraphEndpoint	Memberikan izin untuk menghapus titik akhir grafik pribadi dari grafik	Tulis	graph*		ec2:DeleteVpcEndpoints ec2:DescribeAvailabilityZones ec2:DescribeSecurityGroups ec2:DescribeSubnets ec2:DescribeVpcAttribute ec2:DescribeVpcEndpoints ec2:DescribeVpcs ec2:ModifyVpcEndpoint route53:DisassociateVPCFromHostedZone
DeletePrivateGraphEndpoint		Tulis		aws:ResourceTag/${TagKey}
GetEngineStatus	Memberikan izin untuk mendapatkan status mesin grafik	Baca	graph*
GetEngineStatus	Memberikan izin untuk mendapatkan status mesin grafik	Baca		aws:ResourceTag/${TagKey}
GetExportTask	Memberikan izin untuk mendapatkan detail tentang tugas ekspor	Baca	export-task*
GetExportTask		Baca		aws:ResourceTag/${TagKey}
GetGraph	Memberikan izin untuk mendapatkan detail tentang grafik	Baca	graph*
GetGraph	Memberikan izin untuk mendapatkan detail tentang grafik	Baca		aws:ResourceTag/${TagKey}
GetGraphSnapshot	Memberikan izin untuk mendapatkan detail tentang snapshot	Baca	graph-snapshot*
GetGraphSnapshot	Memberikan izin untuk mendapatkan detail tentang snapshot	Baca		aws:ResourceTag/${TagKey}
GetGraphSummary	Memberikan izin untuk mendapatkan ringkasan data dalam grafik	Baca	graph*
GetGraphSummary		Baca		aws:ResourceTag/${TagKey}
GetImportTask	Memberikan izin untuk mendapatkan detail tentang tugas impor	Baca	import-task*
GetPrivateGraphEndpoint	Memberikan izin untuk mendapatkan detail tentang titik akhir grafik pribadi dari grafik	Baca	graph*
GetPrivateGraphEndpoint		Baca		aws:ResourceTag/${TagKey}
GetQueryStatus	Memberikan izin untuk memeriksa status kueri yang diberikan	Baca	graph*
GetQueryStatus	Memberikan izin untuk memeriksa status kueri yang diberikan	Baca		aws:ResourceTag/${TagKey}
GetStatisticsStatus	Memberikan izin untuk mendapatkan statistik untuk data dalam grafik	Baca	graph*
GetStatisticsStatus		Baca		aws:ResourceTag/${TagKey}
ListExportTasks	Memberikan izin untuk membuat daftar tugas ekspor di akun Anda	Baca	export-task*
ListGraphSnapshots	Memberikan izin untuk membuat daftar snapshot di akun Anda	Baca	graph-snapshot*
ListGraphs	Memberikan izin untuk membuat daftar grafik di akun Anda	Baca	graph*
ListImportTasks	Memberikan izin untuk membuat daftar tugas impor di akun Anda	Baca	import-task*
ListPrivateGraphEndpoints	Memberikan izin untuk membuat daftar titik akhir grafik pribadi untuk grafik tertentu	Baca	graph*
ListPrivateGraphEndpoints		Baca		aws:ResourceTag/${TagKey}
ListQueries	Memberikan izin untuk memeriksa status semua kueri aktif	Baca	graph*
ListQueries	Memberikan izin untuk memeriksa status semua kueri aktif	Baca		aws:ResourceTag/${TagKey}
ListTagsForResource	Memberikan izin untuk mencantumkan tag untuk sumber daya Neptunus Analytics	Baca	graph
			graph-snapshot
				aws:ResourceTag/${TagKey}
ReadDataViaQuery	Memberikan izin untuk membaca data melalui kueri APIs pada grafik	Baca	graph*
ReadDataViaQuery		Baca		aws:ResourceTag/${TagKey}
ResetGraph	Memberikan izin untuk mengatur ulang grafik yang menghapus semua data dalam grafik	Tulis	graph*
ResetGraph		Tulis		aws:ResourceTag/${TagKey}
RestoreGraphFromSnapshot	Memberikan izin untuk membuat grafik baru dari snapshot yang ada	Tulis	graph*		kms:CreateGrant kms:Decrypt kms:DescribeKey
			graph-snapshot*
				aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys neptune-graph:PublicConnectivity
StartExportTask	Memberikan izin untuk mengekspor data dari grafik yang ada	Tulis	export-task*		iam:PassRole
			graph*
				aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
StartImportTask	Memberikan izin untuk mengimpor data ke grafik yang ada	Tulis	graph*		iam:PassRole
StartImportTask	Memberikan izin untuk mengimpor data ke grafik yang ada	Tulis	import-task*
TagResource	Memberikan izin untuk menandai sumber daya Neptune Analytics	Penandaan	graph
			graph-snapshot
				aws:TagKeys aws:RequestTag/${TagKey}
UntagResource	Memberikan izin untuk menghapus tag sumber daya Neptune Analytics	Penandaan	graph
			graph-snapshot
				aws:TagKeys
UpdateGraph	Memberikan izin untuk memodifikasi grafik	Tulis	graph*
UpdateGraph	Memberikan izin untuk memodifikasi grafik	Tulis		aws:ResourceTag/${TagKey} neptune-graph:PublicConnectivity
WriteDataViaQuery	Memberikan izin untuk menulis data melalui kueri APIs pada grafik	Tulis	graph*
WriteDataViaQuery		Tulis		aws:ResourceTag/${TagKey}

Jenis sumber daya yang ditentukan oleh Amazon Neptune Analytics

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM. Setiap tindakan dalam Tabel tindakan mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Tombol-tombol ini ditampilkan di kolom terakhir dari tabel Jenis sumber daya. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tipe sumber daya.

Jenis sumber daya	ARN	Kunci syarat
graph	`arn:${Partition}:neptune-graph:${Region}:${Account}:graph/${ResourceId}`	aws:ResourceTag/${TagKey}
graph-snapshot	`arn:${Partition}:neptune-graph:${Region}:${Account}:graph-snapshot/${ResourceId}`	aws:ResourceTag/${TagKey}
import-task	`arn:${Partition}:neptune-graph:${Region}:${Account}:import-task/${ResourceId}`
export-task	`arn:${Partition}:neptune-graph:${Region}:${Account}:export-task/${ResourceId}`

Kunci kondisi untuk Amazon Neptune Analytics

Amazon Neptune Analytics mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM. Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut saat pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tombol kondisi.

Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat Kunci kondisi global yang tersedia.

Kunci syarat	Deskripsi	Jenis
aws:RequestTag/${TagKey}	Memfilter akses dengan kunci tag dan nilai dalam permintaan	String
aws:ResourceTag/${TagKey}	Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan	String
aws:TagKeys	Memfilter akses dengan kunci tag dalam permintaan	ArrayOfString
neptune-graph:PublicConnectivity	Memfilter akses berdasarkan nilai parameter konektivitas publik yang disediakan dalam permintaan atau nilai defaultnya, jika tidak ditentukan. Semua akses ke grafik diautentikasi IAM	Bool

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

Amazon Neptune

AWS Network Firewall

Pilih preferensi cookie Anda

Sesuaikan preferensi cookie

Penting

Kinerja

Fungsional

Iklan

Tidak dapat menyimpan preferensi cookie

Kunci tindakan, sumber daya, dan kondisi untuk Amazon Neptune Analytics

Topik

Tindakan yang ditentukan oleh Amazon Neptune Analytics

catatan

catatan

Jenis sumber daya yang ditentukan oleh Amazon Neptune Analytics

Kunci kondisi untuk Amazon Neptune Analytics

Apakah halaman ini membantu Anda?

Topik berikutnya:

Topik sebelumnya:

Perlu bantuan?