翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
MemoryDB アクセスAPI許可: アクション、リソース、および条件リファレンス
ポリシー (アイデンティティベースまたはリソースベース) にアタッチするアクセスコントロールと書き込みアクセス許可IAMポリシーを設定するときは、次の表を参照として使用します。この表には、各 MemoryDB APIオペレーションと、アクションを実行するためのアクセス許可を付与できる対応するアクションが一覧表示されます。ポリシーの Action
フィールドでアクションを指定し、ポリシーの Resource
フィールドでリソースの値を指定します。特に明記されていない限り、リソースは必須です。一部のフィールドには、必須リソースとオプションリソースの両方が含まれます。リソース がない場合ARN、ポリシー内のリソースはワイルドカード (*) です。
注記
アクションを指定するには、memorydb:
プレフィックスの後にAPIオペレーション名 (例: ) を使用しますmemorydb:DescribeClusters
。
スクロールバーを使用して、テーブルの残りの部分を確認します。
MemoryDB APIオペレーション | 必要なアクセス許可 (API アクション) | リソース | |
---|---|---|---|
|
クラスター |
||
|
スナップショット (ソース、ターゲット) * * |
||
注記
|
パラメータグループ。「オプショナル」クラスター、スナップショット、セキュリティグループID、サブネットグループ
各パラメータの意味は次のとおりです。 |
||
|
パラメータグループ |
||
|
サブネットグループ |
* |
|
|
クラスター,スナップショット |
||
|
ユーザー |
||
|
アクセスコントロールリスト (ACL) |
||
|
クラスター |
||
|
クラスター。「オプショナル」スナップショット |
||
|
パラメータグループ |
||
|
サブネットグループ |
||
|
Snapshot |
||
|
ユーザー |
||
|
ACL |
||
|
クラスター |
||
|
リソースなしARN: * |
||
|
パラメータグループ |
||
|
パラメータグループ |
||
|
サブネットグループ |
* |
|
|
リソースなしARN: * |
||
|
クラスター |
||
|
リソースなしARN: * |
||
|
Snapshot |
||
|
ユーザー |
||
|
ACLs |
||
|
クラスター |
||
|
「オプショナル」 クラスター、スナップショット |
||
|
パラメータグループ |
||
|
サブネットグループ |
||
|
クラスター。「オプショナル」パラメータグループ、セキュリティグループ |
||
|
ユーザー |
||
|
ACL |
||
|
「オプショナル」 クラスター、スナップショット |
||
|
パラメータグループ |
||
|
クラスター、シャード |