IAMtipos de recursos para administrar o Amazon Neptune - Amazon Neptune

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

IAMtipos de recursos para administrar o Amazon Neptune

O Neptune suporta os tipos de recursos na tabela a seguir para uso no elemento Resource das declarações IAM de política administrativa. Para obter mais informações sobre o Resource elemento, consulte Elementos IAM JSON de política: recurso.

A list of Neptune administration actions identifica os tipos de recurso que podem ser especificados com cada ação. Um tipo de recurso também determina quais chaves de condição você pode incluir em uma política, como especificado na última coluna da tabela abaixo.

A ARN coluna na tabela abaixo especifica o formato Amazon Resource Name (ARN) que você deve usar para referenciar recursos desse tipo. As partes precedidas por um $ devem ser substituídas pelos valores reais do cenário. Por exemplo, se você ver $user-name em umARN, deverá substituir essa string pelo nome real do IAM usuário ou por uma variável de política que contenha um nome de IAM usuário. Para obter mais informações sobre ARNs IAMARNs, consulte Trabalhando com administrativos ARNs no Amazon Neptune e.

A Condition Keys coluna especifica as chaves de contexto de condição que você pode incluir em uma declaração de IAM política somente quando esse recurso e uma ação de suporte compatível estão incluídos na declaração.

Tipos de recursos ARN Chaves de condição

cluster

(um cluster de banco de dados)

arn:partition:rds:region:account-id:cluster:instance-name

leis:ResourceTag/tag-key

rds: cluster-tag/tag-key

cluster-pg

(um grupo de parâmetros do cluster de banco de dados)

arn:partition:rds:region:account-id:cluster-pg:neptune-DBClusterParameterGroupName

leis:ResourceTag/tag-key

cluster-snapshot

(um snapshot de cluster de banco de dados)

arn:partition:rds:region:account-id:cluster-snapshot:neptune-DBClusterSnapshotName

leis:ResourceTag/tag-key

Vermelhos:/cluster-snapshot-tagtag-key

db

(uma instância de banco de dados)

arn:partition:rds:region:account-id:db:neptune-DbInstanceName

leis:ResourceTag/tag-key

vermelhos: DatabaseClass

vermelhos: DatabaseEngine

rds: db-tag/tag-key

es

(uma assinatura de eventos)

arn:partition:rds:region:account-id:es:neptune-CustSubscriptionId

leis:ResourceTag/tag-key

rds: es-tag/tag-key

pg

(um grupo de parâmetros de banco de dados)

arn:partition:rds:region:account-id:pg:neptune-ParameterGroupName

leis:ResourceTag/tag-key

rds: pg-tag/tag-key

subgrp

(um grupo de sub-redes de banco de dados)

arn:partition:rds:region:account-id:subgrp:neptune-DBSubnetGroupName}

leis:ResourceTag/tag-key

rds: subgrp-tag/tag-key