本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
ElastiCache API 权限:操作、资源和条件参考
在设置访问控制以及编写可附加到 IAM policy 的权限策略(基于身份或基于资源)时,可将下表作为参考。此表列出每个 Amazon ElastiCache API 操作及您可授予执行该操作的权限的对应操作。您可以在策略的 Action
字段中指定这些操作,并在策略的 Resource
字段中指定资源值。除非另有说明,否则需要该资源。某些字段同时包含必需资源和可选资源。如果没有资源 ARN,则策略中的资源为通配符 (*)。
您可以在 ElastiCache 策略中使用条件键来表达条件。要查看特定于 ElastiCache 的条件键的列表以及它们适用的操作和资源类型,请参阅 使用条件键。有关 Amazon 范围的键的完整列表,请参阅《IAM 用户指南》中的 Amazon 全局条件上下文键。
注意
要指定操作,请在 API 操作名称之前使用 elasticache:
前缀(例如,elasticache:DescribeCacheClusters
)。
要查看 ElastiCache 操作的列表,请参阅《服务授权参考》中的 Amazon ElastiCache 定义的操作。