ElastiCache API 权限：操作、资源和条件参考
在设置访问控制以及编写可附加到 IAM policy 的权限策略（基于身份或基于资源）时，可将下表作为参考。此表列出每个 Amazon ElastiCache API 操作及您可授予执行该操作的权限的对应操作。您可以在策略的 Action 字段中指定这些操作，并在策略的 Resource 字段中指定资源值。除非另有说明，否则需要该资源。某些字段同时包含必需资源和可选资源。如果没有资源 ARN，则策略中的资源为通配符 (*)。
您可以在 ElastiCache 策略中使用条件键来表达条件。要查看特定于 ElastiCache 的条件键的列表以及它们适用的操作和资源类型，请参阅 使用条件键。有关 Amazon 范围内的键的完整列表，请参阅《IAM 用户指南》中的条件的可用键。
要指定操作，请在 API 操作名称之前使用 elasticache: 前缀 (例如，elasticache:DescribeCacheClusters)。
使用滚动条查看表的其余部分。
Amazon ElastiCache API 和所需的操作权限 | |||
|---|---|---|---|
| ElastiCache API 操作 | 所需权限（API 操作） | 资源 | |
|
（可选）集群 |
||
|
安全组 |
||
|
|
参数组。（可选）缓存集群、复制组、安全组 ID 和子网组 |
||
|
参数组 |
||
|
安全组 |
||
|
子网组 |
* |
|
|
GlobalReplicationGroup |
||
|
复制组 |
||
|
缓存集群 |
||
|
参数组 |
||
|
子网组 |
||
|
Cluster |
||
|
无资源 ARN：* |
||
|
参数组 |
||
|
参数组 |
||
|
安全组 |
||
|
子网组 |
* |
|
|
无资源 ARN：* |
||
|
无资源 ARN：* |
||
|
预留实例 |
||
|
无资源 ARN：* |
||
|
无资源 ARN：* |
||
|
（可选）集群 |
||
|
缓存集群。（可选）参数组、安全组 |
||
|
参数组 |
||
|
子网组 |
||
|
复制组 |
||
|
预留实例 |
||
|
Cluster |
||
|
（可选）集群 |
||
|
参数组 |
||
|
无资源 ARN：* |