Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Aktionen, Ressourcen und Bedingungsschlüssel für Amazon DynamoDB Accelerator (DAX)
Amazon DynamoDB Accelerator (DAX) (Dienstpräfix: dax) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung
für diesen Dienst.
Themen
Von Amazon DynamoDB Accelerator (DAX) definierte API-Operationen
In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.
| Operation | IAM-Aktion | Bedingungsschlüssel | Mögliche (n) Wert (e) | Zugriffsebene |
|---|---|---|---|---|
|
CreateCluster |
Schreiben |
|||
Taggen, Schreiben |
||||
iam:PassedToService |
dax.amazonaws.com |
Schreiben |
||
|
CreateParameterGroup |
Schreiben |
|||
|
CreateSubnetGroup |
Schreiben |
|||
|
DecreaseReplicationFactor |
Schreiben |
|||
|
DeleteCluster |
Schreiben |
|||
|
DeleteParameterGroup |
Schreiben |
|||
|
DeleteSubnetGroup |
Schreiben |
|||
|
DescribeClusters |
Auflisten |
|||
|
DescribeDefaultParameters |
Auflisten |
|||
|
DescribeEvents |
Auflisten |
|||
|
DescribeParameterGroups |
Auflisten |
|||
|
DescribeParameters |
Lesen |
|||
|
DescribeSubnetGroups |
Auflisten |
|||
|
IncreaseReplicationFactor |
Schreiben |
|||
|
ListTags |
Lesen |
|||
|
RebootNode |
Write (Schreiben) |
|||
|
TagResource |
Taggen, Schreiben |
|||
|
UntagResource |
Taggen, Schreiben |
|||
|
UpdateCluster |
Schreiben |
|||
|
UpdateParameterGroup |
Schreiben |
|||
|
UpdateSubnetGroup |
Schreiben |
Von Amazon DynamoDB Accelerator (DAX) definierte Aktionen
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Gewährt die Berechtigung, die Attribute einzelner oder mehrerer Elemente aus einzelnen oder mehreren Tabellen zurückzugeben |
Lesen |
|||
Gewährt die Berechtigung zum Ablegen oder Löschen mehrerer Elemente aus einzelnen oder mehreren Tabellen |
Schreiben |
|||
Erteilt die Genehmigung für ConditionCheckItem Vorgang, der das Vorhandensein einer Reihe von Attributen für das Element mit dem angegebenen Primärschlüssel überprüft |
Lesen |
|||
Gewährt die Berechtigung zum Erstellen eines DAX-Clusters |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Parametergruppe |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Subnetzgruppe |
Schreiben |
|||
Gewährt die Berechtigung zum Entfernen eines oder mehrerer Knoten aus einem DAX-Cluster |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines zuvor bereitgestellten DAX-Clusters |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines einzelnen Elements in einer Tabelle nach Primärschlüssel |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen der angegebenen Parametergruppe |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Subnetzgruppe |
Schreiben |
|||
Gewährt die Berechtigung zum zurückgeben von Informationen über alle bereitgestellten DAX-Cluster |
Auflisten |
|||
Gewährt die Berechtigung, die Standard-System-Parameterinformationen für DAX zurückzugeben |
Auflisten |
|||
Gewährt die Berechtigung zum Zurückgeben von Ereignissen im Zusammenhang mit DAX-Clustern und Parametergruppen |
Auflisten |
|||
Gewährt die Berechtigung zum Zurückgeben einer Liste von Parametergruppenbeschreibungen |
Auflisten |
|||
Gewährt die Berechtigung zum Zurückgeben der detaillierten Parameterliste für eine bestimmte Parametergruppe |
Lesen |
|||
Gewährt die Berechtigung zum Zurückgeben einer Liste von Subnetzgruppenbeschreibungen |
Auflisten |
|||
Erteilt die Genehmigung für GetItem Vorgang, der eine Reihe von Attributen für das Element mit dem angegebenen Primärschlüssel zurückgibt |
Lesen |
|||
Gewährt die Berechtigung zum Hinzufügen eines oder mehrerer Knoten zu einem DAX-Cluster |
Schreiben |
|||
Gewährt die Berechtigung zum Zurückgeben einer Liste aller Tags für einen DAX-Cluster |
Lesen |
|||
Gewährt die Berechtigung, ein neues Element zu erstellen oder ein altes durch ein neues Element zu ersetzen |
Schreiben |
|||
Gewährt die Berechtigung, den Primärschlüssel einer Tabelle oder einen sekundären Index für den direkten Zugriff auf Elemente in der Tabelle bzw. im Index zu verwenden |
Lesen |
|||
Gewährt die Berechtigung zum erneuten Starten eines einzelnen Knotens eines DAX-Clusters |
Schreiben |
|||
Gewährt die Berechtigung, einzelne oder mehrere Elemente und Elementattribute zurückzugeben, indem auf jedes Element in einer Tabelle oder einen sekundären Index zugegriffen wird |
Lesen |
|||
Gewährt die Berechtigung zum Zuordnen einer Reihe von Tags zu einer DAX-Ressource |
Taggen, Schreiben |
|||
Gewährt die Berechtigung zum Entfernen der Zuordnungen von Tags aus einer DAX-Ressource |
Taggen, Schreiben |
|||
Gewährt die Berechtigung zum Ändern der Einstellungen für einen DAX-Cluster |
Schreiben |
|||
Gewährt die Berechtigung zum Bearbeiten der Attribute eines vorhandenen Elements oder zum hinzufügen eines neuen Elements in die Tabelle, wenn es noch nicht existiert |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern der Parameter einer Parametergruppe |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern einer vorhandenen Subnetzgruppe |
Schreiben |
Vom Amazon DynamoDB Accelerator (DAX) definierte Ressourcentypen
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn:${Partition}:dax:${Region}:${Account}:cache/${ClusterName} |
Bedingungsschlüssel für Amazon DynamoDB Accelerator (DAX)
Amazon DynamoDB Accelerator (DAX) definiert die folgenden Bedingungsschlüssel, die im Condition-Element einer IAM-Richtlinie verwendet werden können.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Wird verwendet, um Aufrufe durch Transaktions-APIs zu blockieren und Aufrufe durch Nicht-Transaktions-APIs durchzulassen und umgekehrt |
String |
