资源级权限
您可以通过在 IAM policy 中指定资源来限制权限范围。多数 Elasticache API 操作均支持根据操作行为而有所不同的资源类型。每条 IAM policy 语句为对一个资源执行的一个操作授予权限。如果操作不对指定资源执行操作，或者您授予对所有资源执行操作的权限，则策略中资源的值为通配符 (*)。对于许多 API 操作，可以通过指定资源的 Amazon Resource Name (ARN) 或与多个资源匹配的 ARN 模式来限制用户可修改的资源。要按资源限制权限，请指定资源的 ARN。
ElastiCache 资源 ARN 格式
注意
为了使资源级权限生效，ARN 字符串上的资源名称应该为小写。
集群 – arn:aws:elasticache:
us-east-2:123456789012:cluster:my-cluster参数组 – arn:aws:elasticache:
us-east-2:123456789012:parametergroup:my-parameter-group安全组 – arn:aws:elasticache:
us-east-2:123456789012:securitygroup:my-security-group子网组 – arn:aws:elasticache:
us-east-2:123456789012:subnetgroup:my-subnet-group预留实例 – arn:aws:elasticache:
us-east-2:123456789012:reservedinstance:my-reserved-instance
示例 1：允许用户完全访问特定 ElastiCache 资源类型
以下策略明确允许子网组、安全组和复制组类型的所有资源。
{ "Sid": "Example1", "Effect": "Allow", "Action": "elasticache:*", "Resource": [ "arn:aws:elasticache:us-east-1:account-id:subnetgroup:*", "arn:aws:elasticache:us-east-1:account-id:securitygroup:*"" ] }