选择您的 Cookie 首选项

我们使用必要 Cookie 和类似工具提供我们的网站和服务。我们使用性能 Cookie 收集匿名统计数据,以便我们可以了解客户如何使用我们的网站并进行改进。必要 Cookie 无法停用,但您可以单击“自定义”或“拒绝”来拒绝性能 Cookie。

如果您同意,AWS 和经批准的第三方还将使用 Cookie 提供有用的网站功能、记住您的首选项并显示相关内容,包括相关广告。要接受或拒绝所有非必要 Cookie,请单击“接受”或“拒绝”。要做出更详细的选择,请单击“自定义”。

配置创建多区域密钥空间和表所需的IAM权限

聚焦模式
配置创建多区域密钥空间和表所需的IAM权限 - Amazon Keyspaces(Apache Cassandra 兼容)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

要成功创建多区域密钥空间和表,IAM委托人需要能够创建服务相关角色。此服务相关角色是一种独特的角色类型,由 Amazon IAM Keyspaces 预定义。它包括 Amazon Keyspaces 代表您执行操作所需的所有权限。有关服务相关角色的更多信息,请参阅 使用角色进行 Amazon Keyspaces 多区域复制

要创建多区域复制所需的服务相关角色,IAM委托人的策略需要以下元素:

  • iam:CreateServiceLinkedRole:主体可以执行的操作

  • arn:aws:iam::*:role/aws-service-role/replication.cassandra.amazonaws.com/AWSServiceRoleForKeyspacesReplication:可对其执行操作的资源

  • iam:AWSServiceName": "replication.cassandra.amazonaws.com— 此角色可以附加到的唯一 AWS 服务是 Amazon Keyspaces。

以下是向主体授予创建多区域键空间和表所需的最低权限的策略示例。

{ "Effect": "Allow", "Action": "iam:CreateServiceLinkedRole", "Resource": "arn:aws:iam::*:role/aws-service-role/replication.cassandra.amazonaws.com/AWSServiceRoleForKeyspacesReplication", "Condition": {"StringLike": {"iam:AWSServiceName": "replication.cassandra.amazonaws.com"}} }

有关多区域密钥空间和表的其他IAM权限,请参阅《服务授权参考》中的 Amazon Keyspaces(适用于 Apache Cassandra)的操作、资源和条件密钥

隐私网站条款Cookie 首选项
© 2025, Amazon Web Services, Inc. 或其附属公司。保留所有权利。