Tipos de recursos do IAM para administrar o Amazon Neptune - Amazon Neptune

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Tipos de recursos do IAM para administrar o Amazon Neptune

O Neptune é compatível com os tipos de recurso na tabela a seguir para uso no elemento Resource das declarações de política de administração do IAM. Para obter mais informações sobre o elemento Resource, consulte Elementos de políticas JSON do IAM: recurso.

A list of Neptune administration actions identifica os tipos de recurso que podem ser especificados com cada ação. Um tipo de recurso também determina quais chaves de condição você pode incluir em uma política, como especificado na última coluna da tabela abaixo.

A coluna ARN na tabela abaixo especifica o nome do recurso da Amazon (ARN) que você deve usar para fazer referência a recursos desse tipo. As partes precedidas por um $ devem ser substituídas pelos valores reais do cenário. Por exemplo, se você vir $user-name em um ARN, deverá substituir essa string pelo nome do usuário real do IAM ou por uma variável de política que contenha um nome do usuário do IAM. Para obter mais informações sobre ARNs ARNs, consulte IAM Trabalhando com administrativos ARNs no Amazon Neptune e.

A coluna Condition Keys especifica chaves de contexto de condição que você pode incluir em uma declaração de política do IAM apenas quando esse recurso e uma ação de apoio compatível estão incluídos na declaração.

Tipos de recursos ARN Chaves de condição

cluster

(um cluster de banco de dados)

arn:partition:rds:region:account-id:cluster:instance-name

leis:ResourceTag/tag-key

rds: cluster-tag/ tag-key

cluster-pg

(um grupo de parâmetros do cluster de banco de dados)

arn:partition:rds:region:account-id:cluster-pg:neptune-DBClusterParameterGroupName

leis:ResourceTag/tag-key

cluster-snapshot

(um snapshot de cluster de banco de dados)

arn:partition:rds:region:account-id:cluster-snapshot:neptune-DBClusterSnapshotName

leis:ResourceTag/tag-key

Vermelhos:/cluster-snapshot-tagtag-key

db

(uma instância de banco de dados)

arn:partition:rds:region:account-id:db:neptune-DbInstanceName

leis:ResourceTag/tag-key

vermelhos: DatabaseClass

vermelhos: DatabaseEngine

rds: db-tag/ tag-key

es

(uma assinatura de eventos)

arn:partition:rds:region:account-id:es:neptune-CustSubscriptionId

leis:ResourceTag/tag-key

rds: es-tag/ tag-key

pg

(um grupo de parâmetros de banco de dados)

arn:partition:rds:region:account-id:pg:neptune-ParameterGroupName

leis:ResourceTag/tag-key

rds: pg-tag/ tag-key

subgrp

(um grupo de sub-redes de banco de dados)

arn:partition:rds:region:account-id:subgrp:neptune-DBSubnetGroupName}

leis:ResourceTag/tag-key

rds: subgrp-tag/tag-key