你可以在 Neptune 策略中使用的操作 - Amazon Neptune
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

你可以在 Neptune 策略中使用的操作

您可以在 Action 策略语句的 IAM 元素中指定以下操作。可以使用策略授予在 Amazon 中执行操作的权限。在策略中使用一项操作时,通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下,单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

Resource Types (资源类型) 列指示每项操作是否支持资源级权限。如果该列没有任何值,您必须在策略语句的 Resource 元素中指定所有资源(“*”)。如果该列包含一种资源类型,则可以在含有该操作的语句中指定该类型的 ARN。必需资源在表中以星号 (*) 表示。如果在使用该操作的语句中指定资源级权限 ARN,则它必须属于该类型。某些操作支持多种资源类型。如果资源类型是可选的(未指示为必需),则可以选择使用一种类型而不使用其他类型。

有关此处列出的字段的详细信息,请参阅操作表中的IAM 用户指南.

AddRoleToDBCluster

AddRoleToDBCluster将 IAM 角色与 Neptune 数据库集群关联。

访问级别: Write.

相关操作: iam:PassRole.

资源类型: 聚集(required).

AddSourceIdentifierToSubscription

AddSourceIdentifierToSubscription将源标识符添加到现有 Neptune 事件通知订阅中。

访问级别: Write.

资源类型: es(required).

AddTagsToResource

AddTagsToResource将 IAM 角色与 Neptune 数据库集群关联。

访问级别: Write.

资源类型:

条件键:

ApplyPendingMaintenanceAction

ApplyPendingMaintenanceAction将挂起的维护操作应用于资源。

访问级别: Write.

资源类型: db(required).

CopyDBClusterParameterGroup

CopyDBClusterParameterGroup复制指定的数据库集群参数组。

访问级别: Write.

资源类型: 集群(required).

CopyDBClusterSnapshot

CopyDBClusterSnapshot复制数据库集群的快照。

访问级别: Write.

资源类型: 集群快照(required).

CopyDBParameterGroup

CopyDBParameterGroup复制指定的数据库参数组。

访问级别: Write.

资源类型: PG(required).

CreateDBCluster

CreateDBCluster创建新的 Neptune 数据库集群。

访问级别: Tagging.

相关操作: iam:PassRole.

资源类型:

条件键:

CreateDBClusterParameterGroup

CreateDBClusterParameterGroup创建新的数据库集群参数组。

访问级别: Tagging.

资源类型: 集群(required).

条件键:

CreateDBClusterSnapshot

CreateDBClusterSnapshot创建数据库集群的快照。

访问级别: Tagging.

资源类型:

条件键:

CreateDBInstance

CreateDBInstance创建新的数据库实例。

访问级别: Tagging.

相关操作: iam:PassRole.

资源类型:

条件键:

CreateDBParameterGroup

CreateDBParameterGroup 创建一个新的数据库参数组。

访问级别: Tagging.

资源类型: PG(required).

条件键:

CreateDBSubnetGroup

CreateDBSubnetGroup创建新的数据库子网组。

访问级别: Tagging.

资源类型: Subgrp(required).

条件键:

CreateEventSubscription

CreateEventSubscription创建 Neptune 事件通知订阅。

访问级别: Tagging.

资源类型: es(required).

条件键:

DeleteDBCluster

DeleteDBCluster删除现有 Neptune 数据库集群。

访问级别: Write.

资源类型:

DeleteDBClusterParameterGroup

DeleteDBClusterParameterGroup删除指定的数据库集群参数组。

访问级别: Write.

资源类型: 集群(required).

DeleteDBClusterSnapshot

DeleteDBClusterSnapshot删除数据库集群快照。

访问级别: Write.

资源类型: 集群快照(required).

DeleteDBInstance

DeleteDBInstance删除指定的数据库实例。

访问级别: Write.

资源类型: db(required).

DeleteDBParameterGroup

DeleteDBParameterGroup删除指定的 DBParameterGroup。

访问级别: Write.

资源类型: PG(required).

DeleteDBSubnetGroup

DeleteDBSubnetGroup删除数据库子网组。

访问级别: Write.

资源类型: Subgrp(required).

DeleteEventSubscription

DeleteEventSubscription删除事件通知订阅。

访问级别: Write.

资源类型: es(required).

DescribeDBClusterParameterGroups

DescribeDBClusterParameterGroups返回 DBClusterParameterGroup 描述的列表。

访问级别: List.

资源类型: 集群(required).

DescribeDBClusterParameters

DescribeDBClusterParameters返回特定数据库集群参数组的详细参数列表。

访问级别: List.

资源类型: 集群(required).

DescribeDBClusterSnapshotAttributes

DescribeDBClusterSnapshotAttributes返回手动数据库集群快照的数据库集群快照属性名称和值的列表。

访问级别: List.

资源类型: 集群快照(required).

DescribeDBClusterSnapshots

DescribeDBClusterSnapshots返回数据库集群快照的信息。

访问级别: Read.

DescribeDBClusters

DescribeDBClusters返回有关预配的 Neptune 数据库集群的信息。

访问级别: List.

资源类型: 聚集(required).

DescribeDBEngineVersions

DescribeDBEngineVersions返回可用数据库引擎的列表。

访问级别: List.

资源类型: PG(required).

DescribeDBInstances

DescribeDBInstances返回有关数据库实例的信息。

访问级别: List.

资源类型: es(required).

DescribeDBParameterGroups

DescribeDBParameterGroups返回 DBParameterGroup 描述列表。

访问级别: List.

资源类型: PG(required).

DescribeDBParameters

DescribeDBParameters返回特定数据库参数组的详细参数列表。

访问级别: List.

资源类型: PG(required).

DescribeDBSubnetGroups

DescribeDBSubnetGroups返回 DBSubnetGroup 描述的列表。

访问级别: List.

资源类型: Subgrp(required).

DescribeEventCategories

DescribeEventCategories返回所有事件源类型的类别列表;或如果指定,则返回指定源类型的类别列表。

访问级别: List.

DescribeEventSubscriptions

DescribeEventSubscriptions列出客户账户的所有订阅描述。

访问级别: List.

资源类型: es(required).

DescribeEvents

DescribeEvents返回过去 14 天与数据库实例、数据库安全组和数据库参数组相关的事件。

访问级别: List.

资源类型: es(required).

DescribeOrderableDBInstanceOptions

DescribeOrderableDBInstanceOptions返回指定引擎的可订购数据库实例选项的列表。

访问级别: List.

DescribePendingMaintenanceActions

DescribePendingMaintenanceActions返回至少具有一个挂起的维护操作的资源(例如,数据库实例)的列表。

访问级别: List.

资源类型: db(required).

DescribeValidDBInstanceModifications

DescribeValidDBInstanceModifications列出可以对数据库实例进行的修改。

访问级别: List.

资源类型: db(required).

FailoverDBCluster

FailoverDBCluster强制执行数据库集群故障转移。

访问级别: Write.

资源类型: 聚集(required).

ListTagsForResource

ListTagsForResource列出 Neptune 资源上的所有标签。

访问级别: Read.

资源类型:

ModifyDBCluster

ModifyDBCluster

修改 Neptune 数据库集群的设置。

访问级别: Write.

相关操作: iam:PassRole.

资源类型:

ModifyDBClusterParameterGroup

ModifyDBClusterParameterGroup修改数据库集群参数组的参数。

访问级别: Write.

资源类型: 集群(required).

ModifyDBClusterSnapshotAttribute

ModifyDBClusterSnapshotAttribute向手动数据库集群快照添加属性和值,或者从中删除属性和值。

访问级别: Write.

资源类型: 集群快照(required).

ModifyDBInstance

ModifyDBInstance修改数据库实例的设置。

访问级别: Write.

相关操作: iam:PassRole.

资源类型:

  • db(required).

  • PG(required).

ModifyDBParameterGroup

ModifyDBParameterGroup修改数据库参数组的参数。

访问级别: Write.

资源类型: PG(required).

ModifyDBSubnetGroup

ModifyDBSubnetGroup修改现有的数据库子网组。

访问级别: Write.

资源类型: Subgrp(required).

ModifyEventSubscription

ModifyEventSubscription修改现有的 Neptune 事件通知订阅。

访问级别: Write.

资源类型: es(required).

RebootDBInstance

RebootDBInstance重新启实例的数据库引擎服务。

访问级别: Write.

资源类型: db(required).

RemoveRoleFromDBCluster

RemoveRoleFromDBCluster取消关联AmazonAmazon Neptune 数据库集群中的 Identity and Access Management (IAM) 角色。

访问级别: Write.

相关操作: iam:PassRole.

资源类型: 聚集(required).

RemoveSourceIdentifierFromSubscription

RemoveSourceIdentifierFromSubscription从现有 Neptune 事件通知订阅中删除源标识符。

访问级别: Write.

资源类型: es(required).

RemoveTagsFromResource

RemoveTagsFromResource从 Neptune 资源中删除元数据标签。

访问级别: Tagging.

资源类型:

条件键:

ResetDBClusterParameterGroup

ResetDBClusterParameterGroup将数据库集群参数组的参数修改为默认值。

访问级别: Write.

资源类型: 集群(required).

ResetDBParameterGroup

ResetDBParameterGroup将数据库参数组的参数修改为引擎/系统默认值。

访问级别: Write.

资源类型: PG(required).

RestoreDBClusterFromSnapshot

RestoreDBClusterFromSnapshot从数据库集群快照中创建新的数据库集群。

访问级别: Write.

相关操作: iam:PassRole.

资源类型:

条件键:

RestoreDBClusterToPointInTime

RestoreDBClusterToPointInTime将数据库集群还原到任意时间点。

访问级别: Write.

相关操作: iam:PassRole.

资源类型:

条件键:

StartDBCluster

StartDBCluster启动指定的数据库集群。

访问级别: Write.

资源类型: 聚集(required).

StopDBCluster

StopDBCluster停止指定的数据库集群。

访问级别: Write.

资源类型: 聚集(required).