Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Service - Oracle Database@AWS

AWS Dienst - Oracle-Datenbank@AWS (Dienstpräfix: odb) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS Dienst - Oracle Database@AWS
Aktionen definiert durch AWS Dienst - Oracle Database@AWS
Permission-only Aktionen für AWS Dienst - Oracle Database@AWS
Ressourcentypen, definiert durch AWS Dienst - Oracle Database@AWS
Bedingungsschlüssel für AWS Dienst - Oracle Database@AWS

API-Operationen, definiert durch AWS Dienst - Oracle Database@AWS

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
AcceptMarketplaceRegistration	odb:AcceptMarketplaceRegistration			Schreiben
AssociateIamRoleToResource	odb:AssociateIamRoleToResource			Schreiben
AssociateIamRoleToResource	iam:PassRole	iam:PassedToService	odb.amazonaws.com	Schreiben
CreateAutonomousDatabase	odb:CreateAutonomousDatabase			Schreiben
CreateAutonomousDatabase	odb:TagResource			Taggen, Schreiben
CreateAutonomousDatabaseBackup	odb:CreateAutonomousDatabaseBackup			Schreiben
CreateAutonomousDatabaseWallet	odb:CreateAutonomousDatabaseWallet			Schreiben
CreateAutonomousDatabaseWallet	iam:PassRole	iam:PassedToService	odb.amazonaws.com	Schreiben
CreateCloudAutonomousVmCluster	odb:CreateCloudAutonomousVmCluster			Schreiben
CreateCloudAutonomousVmCluster	odb:TagResource			Taggen, Schreiben
CreateCloudExadataInfrastructure	odb:CreateCloudExadataInfrastructure			Schreiben
CreateCloudExadataInfrastructure	odb:TagResource			Taggen, Schreiben
CreateCloudVmCluster	odb:CreateCloudVmCluster			Schreiben
	odb:CreateDbNode			Schreiben
	odb:TagResource			Taggen, Schreiben
CreateExadbVmCluster	odb:CreateDbNode			Schreiben
	odb:CreateExadbVmCluster			Schreiben
	odb:TagResource			Taggen, Schreiben
CreateExascaleDbStorageVault	odb:CreateExascaleDbStorageVault			Schreiben
CreateExascaleDbStorageVault	odb:TagResource			Taggen, Schreiben
CreateOdbNetwork	odb:CreateOdbNetwork			Schreiben
CreateOdbNetwork	odb:TagResource			Taggen, Schreiben
CreateOdbPeeringConnection	odb:CreateOdbPeeringConnection			Schreiben
CreateOdbPeeringConnection	odb:TagResource			Taggen, Schreiben
DeleteAutonomousDatabase	odb:DeleteAutonomousDatabase			Schreiben
DeleteAutonomousDatabaseBackup	odb:DeleteAutonomousDatabaseBackup			Schreiben
DeleteCloudAutonomousVmCluster	odb:DeleteCloudAutonomousVmCluster			Schreiben
DeleteCloudExadataInfrastructure	odb:DeleteCloudExadataInfrastructure			Schreiben
DeleteCloudVmCluster	odb:DeleteCloudVmCluster			Schreiben
DeleteCloudVmCluster	odb:DeleteDbNode			Schreiben
DeleteExadbVmCluster	odb:DeleteDbNode			Schreiben
DeleteExadbVmCluster	odb:DeleteExadbVmCluster			Schreiben
DeleteExascaleDbStorageVault	odb:DeleteExascaleDbStorageVault			Schreiben
DeleteOdbNetwork	odb:DeleteOdbNetwork			Schreiben
DeleteOdbPeeringConnection	odb:DeleteOdbPeeringConnection			Schreiben
DisassociateIamRoleFromResource	odb:DisassociateIamRoleFromResource			Schreiben
FailoverAutonomousDatabase	odb:FailoverAutonomousDatabase			Schreiben
GetAutonomousDatabase	odb:GetAutonomousDatabase			Lesen
GetAutonomousDatabaseBackup	odb:GetAutonomousDatabaseBackup			Lesen
GetAutonomousDatabaseWalletDetails	odb:GetAutonomousDatabaseWalletDetails			Lesen
GetCloudAutonomousVmCluster	odb:GetCloudAutonomousVmCluster			Lesen
GetCloudExadataInfrastructure	odb:GetCloudExadataInfrastructure			Lesen
GetCloudExadataInfrastructureUnallocatedResources	odb:GetCloudExadataInfrastructureUnallocatedResources			Lesen
GetCloudVmCluster	odb:GetCloudVmCluster			Lesen
GetDbNode	odb:GetDbNode			Lesen
GetDbServer	odb:GetDbServer			Lesen
GetExadbVmCluster	odb:GetExadbVmCluster			Lesen
GetExascaleDbStorageVault	odb:GetExascaleDbStorageVault			Lesen
GetOciOnboardingStatus	odb:GetOciOnboardingStatus			Lesen
GetOdbNetwork	odb:GetOdbNetwork			Lesen
GetOdbPeeringConnection	odb:GetOdbPeeringConnection			Lesen
InitializeService	odb:InitializeService			Write (Schreiben)
ListAutonomousDatabaseBackups	odb:ListAutonomousDatabaseBackups			Auflisten
ListAutonomousDatabaseCharacterSets	odb:ListAutonomousDatabaseCharacterSets			Auflisten
ListAutonomousDatabaseClones	odb:ListAutonomousDatabaseClones			Auflisten
ListAutonomousDatabasePeers	odb:ListAutonomousDatabasePeers			Auflisten
ListAutonomousDatabaseVersions	odb:ListAutonomousDatabaseVersions			Auflisten
ListAutonomousDatabases	odb:ListAutonomousDatabases			Auflisten
ListAutonomousVirtualMachines	odb:ListAutonomousVirtualMachines			Auflisten
ListCloudAutonomousVmClusters	odb:ListCloudAutonomousVmClusters			Auflisten
ListCloudExadataInfrastructures	odb:ListCloudExadataInfrastructures			Auflisten
ListCloudVmClusters	odb:ListCloudVmClusters			Auflisten
ListDbNodes	odb:ListDbNodes			Auflisten
ListDbServers	odb:ListDbServers			Auflisten
ListDbSystemShapes	odb:ListDbSystemShapes			Auflisten
ListExadbVmClusters	odb:ListExadbVmClusters			Auflisten
ListExascaleDbStorageVaults	odb:ListExascaleDbStorageVaults			Auflisten
ListFlexComponents	odb:ListFlexComponents			Auflisten
ListGiMinorVersions	odb:ListGiMinorVersions			Auflisten
ListGiVersions	odb:ListGiVersions			Auflisten
ListOdbNetworks	odb:ListOdbNetworks			Auflisten
ListOdbPeeringConnections	odb:ListOdbPeeringConnections			Auflisten
ListSystemVersions	odb:ListSystemVersions			Auflisten
ListTagsForResource	odb:ListTagsForResource			Lesen
RebootAutonomousDatabase	odb:RebootAutonomousDatabase			Write (Schreiben)
RebootDbNode	odb:RebootDbNode			Schreiben
RestoreAutonomousDatabase	odb:RestoreAutonomousDatabase			Schreiben
ShrinkAutonomousDatabase	odb:ShrinkAutonomousDatabase			Schreiben
StartAutonomousDatabase	odb:StartAutonomousDatabase			Schreiben
StartDbNode	odb:StartDbNode			Schreiben
StopAutonomousDatabase	odb:StopAutonomousDatabase			Schreiben
StopDbNode	odb:StopDbNode			Schreiben
SwitchoverAutonomousDatabase	odb:SwitchoverAutonomousDatabase			Schreiben
TagResource	odb:TagResource			Taggen, Schreiben
UntagResource	odb:UntagResource			Taggen, Schreiben
UpdateAutonomousDatabase	odb:UpdateAutonomousDatabase			Schreiben
UpdateAutonomousDatabase	iam:PassRole	iam:PassedToService	odb.amazonaws.com	Schreiben
UpdateAutonomousDatabaseBackup	odb:UpdateAutonomousDatabaseBackup			Schreiben
UpdateCloudExadataInfrastructure	odb:UpdateCloudExadataInfrastructure			Schreiben
UpdateExadbVmCluster	odb:UpdateExadbVmCluster			Schreiben
UpdateExascaleCloudExadataInfrastructure	odb:UpdateExascaleCloudExadataInfrastructure			Schreiben
UpdateExascaleDbStorageVault	odb:UpdateExascaleDbStorageVault			Schreiben
UpdateOdbNetwork	odb:UpdateOdbNetwork			Schreiben
UpdateOdbPeeringConnection	odb:UpdateOdbPeeringConnection			Schreiben

Aktionen definiert durch AWS Dienst - Oracle Database@AWS

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AcceptMarketplaceRegistration	Erteilt die Erlaubnis, das Amazon Web Services Marketplace-Token für Ihr Amazon Web Services-Konto zu registrieren, um Ihr Oracle Database @Amazon Web Services-Abonnement zu aktivieren			Schreiben
AssociateIamRoleToResource	Erteilt die Erlaubnis, eine zuzuordnen AWS Dienstrolle für Identitäts- und Zugriffsmanagement (IAM) mit einer angegebenen Ressource, die aktiviert werden soll AWS Serviceintegration	cloud-autonomous-vm-cluster	aws:ResourceTag/${TagKey}	Schreiben
AssociateIamRoleToResource		cloud-vm-cluster	aws:ResourceTag/${TagKey}	Schreiben
AssociateVirtualMachinesToExadbVmCluster	Erteilt die Erlaubnis, virtuelle Maschinen einem bestimmten Exadb-VM-Cluster zuzuordnen	exadb-vm-cluster*	aws:ResourceTag/${TagKey}	Schreiben
CreateAutonomousDatabase	Erteilt die Erlaubnis, eine autonome Datenbank zu erstellen	odb-network	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateAutonomousDatabaseBackup	Erteilt die Erlaubnis, eine Sicherungskopie der angegebenen autonomen Datenbank zu erstellen	autonomous-database*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateAutonomousDatabaseWallet	Erteilt die Erlaubnis, ein Wallet für die angegebene autonome Datenbank zu erstellen	autonomous-database*	aws:ResourceTag/${TagKey}	Schreiben
CreateCloudAutonomousVmCluster	Erteilt die Erlaubnis, einen autonomen VM-Cluster in der angegebenen Exadata-Infrastruktur zu erstellen	cloud-exadata-infrastructure*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateCloudAutonomousVmCluster		odb-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateCloudExadataInfrastructure	Erteilt die Erlaubnis, eine Exadata-Infrastruktur zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateCloudVmCluster	Erteilt die Erlaubnis, einen VM-Cluster auf der angegebenen Exadata-Infrastruktur zu erstellen	cloud-exadata-infrastructure*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
		exascale-db-storage-vault	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		odb-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateExadbVmCluster	Erteilt die Erlaubnis, einen Exadb-VM-Cluster im angegebenen Exascale-DB-Speichertresor zu erstellen	exascale-db-storage-vault*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateExadbVmCluster		odb-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateExascaleDbStorageVault	Erteilt die Erlaubnis, einen Exascale-DB-Speichertresor zu erstellen	cloud-exadata-infrastructure	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateOdbNetwork	Erteilt die Erlaubnis, ein ODB-Netzwerk zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateOdbPeeringConnection	Erteilt die Erlaubnis, eine ODB-Peering-Verbindung zu erstellen	odb-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
DeleteAutonomousDatabase	Erteilt die Erlaubnis, die angegebene autonome Datenbank zu löschen	autonomous-database*	aws:ResourceTag/${TagKey}	Schreiben
DeleteAutonomousDatabaseBackup	Erteilt die Erlaubnis, das angegebene autonome Datenbank-Backup zu löschen	autonomous-database-backup*	aws:ResourceTag/${TagKey}	Schreiben
DeleteCloudAutonomousVmCluster	Erteilt die Berechtigung zum Löschen eines autonomen VM-Clusters	cloud-autonomous-vm-cluster*	aws:ResourceTag/${TagKey}	Schreiben
DeleteCloudExadataInfrastructure	Erteilt die Erlaubnis, eine angegebene Exadata-Infrastruktur zu löschen. Bevor Sie diesen Vorgang ausführen, stellen Sie sicher, dass Sie alle VM-Cluster löschen, die auf dieser Exadata-Infrastruktur gehostet werden	cloud-exadata-infrastructure*	aws:ResourceTag/${TagKey}	Schreiben
DeleteCloudVmCluster	Erteilt die Erlaubnis, einen bestimmten VM-Cluster zu löschen	cloud-vm-cluster*	aws:ResourceTag/${TagKey}	Schreiben
DeleteExadbVmCluster	Erteilt die Erlaubnis, einen bestimmten Exadb-VM-Cluster zu löschen	exadb-vm-cluster*	aws:ResourceTag/${TagKey}	Schreiben
DeleteExascaleDbStorageVault	Erteilt die Erlaubnis, einen bestimmten Exascale-DB-Speichertresor zu löschen	exascale-db-storage-vault*	aws:ResourceTag/${TagKey}	Schreiben
DeleteOdbNetwork	Erteilt die Erlaubnis, das angegebene ODB-Netzwerk zu löschen	odb-network*	aws:ResourceTag/${TagKey}	Schreiben
DeleteOdbPeeringConnection	Erteilt die Erlaubnis, die angegebene ODB-Peering-Verbindung zu löschen. Wenn Sie eine ODB-Peering-Verbindung löschen, wird auch die zugrunde liegende VPC-Peering-Verbindung gelöscht	odb-peering-connection*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateIamRoleFromResource	Erteilt die Berechtigung zum Trennen einer AWS Zu deaktivierende Dienstrolle für Identitäts- und Zugriffsmanagement (IAM) für eine angegebene Ressource AWS Serviceintegration	cloud-autonomous-vm-cluster	aws:ResourceTag/${TagKey}	Schreiben
DisassociateIamRoleFromResource		cloud-vm-cluster	aws:ResourceTag/${TagKey}	Schreiben
DisassociateVirtualMachinesFromExadbVmCluster	Erteilt die Berechtigung, virtuelle Maschinen von einem bestimmten Exadb-VM-Cluster zu trennen	exadb-vm-cluster*	aws:ResourceTag/${TagKey}	Schreiben
FailoverAutonomousDatabase	Erteilt die Berechtigung, ein Failover der angegebenen Autonomen Datenbank auf eine Standby-Peer-Datenbank durchzuführen	autonomous-database*	aws:ResourceTag/${TagKey}	Schreiben
GetAutonomousDatabase	Erteilt die Erlaubnis, Informationen über eine bestimmte autonome Datenbank abzurufen	autonomous-database*	aws:ResourceTag/${TagKey}	Lesen
GetAutonomousDatabaseBackup	Erteilt die Erlaubnis, Informationen über ein bestimmtes Backup einer autonomen Datenbank abzurufen	autonomous-database-backup*	aws:ResourceTag/${TagKey}	Lesen
GetAutonomousDatabaseWalletDetails	Erteilt die Erlaubnis, die Wallet-Details für die angegebene autonome Datenbank abzurufen	autonomous-database*	aws:ResourceTag/${TagKey}	Lesen
GetCloudAutonomousVmCluster	Erteilt die Erlaubnis, Informationen über einen bestimmten autonomen VM-Cluster abzurufen	cloud-autonomous-vm-cluster*	aws:ResourceTag/${TagKey}	Lesen
GetCloudExadataInfrastructure	Erteilt die Erlaubnis, Informationen über die angegebene Exadata-Infrastruktur abzurufen	cloud-exadata-infrastructure*	aws:ResourceTag/${TagKey}	Lesen
GetCloudExadataInfrastructureUnallocatedResources	Erteilt die Erlaubnis, Informationen über nicht zugewiesene Ressourcen in einer bestimmten Cloud Exadata-Infrastruktur abzurufen	cloud-exadata-infrastructure*	aws:ResourceTag/${TagKey}	Lesen
GetCloudVmCluster	Erteilt die Erlaubnis, Informationen über den angegebenen VM-Cluster abzurufen	cloud-vm-cluster*	aws:ResourceTag/${TagKey}	Lesen
GetDbNode	Erteilt die Erlaubnis, Informationen über den angegebenen DB-Knoten abzurufen	cloud-vm-cluster*	aws:ResourceTag/${TagKey}	Lesen
GetDbNode		db-node*	aws:ResourceTag/${TagKey}	Lesen
GetDbServer	Erteilt die Erlaubnis, Informationen über den angegebenen Datenbankserver abzurufen	cloud-exadata-infrastructure*	aws:ResourceTag/${TagKey}	Lesen
GetExadbVmCluster	Erteilt die Berechtigung, Informationen über einen angegebenen Exadb-VM-Cluster abzurufen	exadb-vm-cluster*	aws:ResourceTag/${TagKey}	Lesen
GetExascaleDbStorageVault	Erteilt die Erlaubnis, Informationen über einen bestimmten Exascale-DB-Speichertresor abzurufen	exascale-db-storage-vault*	aws:ResourceTag/${TagKey}	Lesen
GetOciOnboardingStatus	Erteilt die Erlaubnis, den Link zur Aktivierung des Mietverhältnisses und den Onboarding-Status für Ihr Amazon Web Services-Konto abzurufen			Lesen
GetOdbNetwork	Erteilt die Erlaubnis, Informationen über das angegebene ODB-Netzwerk abzurufen	odb-network*	aws:ResourceTag/${TagKey}	Lesen
GetOdbPeeringConnection	Erteilt die Erlaubnis, Informationen über die angegebene ODB-Peering-Verbindung abzurufen	odb-peering-connection*	aws:ResourceTag/${TagKey}	Lesen
InitializeService	Erteilt die Erlaubnis, den ODB-Dienst zum ersten Mal in einem Konto zu initialisieren			Schreiben
ListAutonomousDatabaseBackups	Erteilt die Berechtigung, Informationen über die Backups der angegebenen Autonomen Datenbank aufzulisten	autonomous-database*	aws:ResourceTag/${TagKey}	Auflisten
ListAutonomousDatabaseCharacterSets	Erteilt die Berechtigung, Informationen über die Zeichensätze aufzulisten, die für Autonome Datenbanken verfügbar sind			Auflisten
ListAutonomousDatabaseClones	Erteilt die Berechtigung, alle Klone der angegebenen Autonomen Datenbank aufzulisten	autonomous-database*	aws:ResourceTag/${TagKey}	Auflisten
ListAutonomousDatabasePeers	Erteilt die Erlaubnis, alle Peer-Datenbanken der angegebenen Autonomen Datenbank aufzulisten	autonomous-database*	aws:ResourceTag/${TagKey}	Auflisten
ListAutonomousDatabaseVersions	Erteilt die Erlaubnis, Informationen über die Oracle Database-Softwareversionen aufzulisten, die für Autonomous Databases verfügbar sind			Auflisten
ListAutonomousDatabases	Erteilt die Erlaubnis, Informationen über die Autonomous Databases aufzulisten, die Ihrem Amazon Web Services-Konto gehören			Auflisten
ListAutonomousVirtualMachines	Erteilt die Erlaubnis, alle autonomen VMs in einem autonomen VM-Cluster aufzulisten	cloud-autonomous-vm-cluster	aws:ResourceTag/${TagKey}	Auflisten
ListCloudAutonomousVmClusters	Erteilt die Erlaubnis, alle autonomen VM-Cluster in einer bestimmten Cloud Exadata-Infrastruktur aufzulisten	cloud-exadata-infrastructure	aws:ResourceTag/${TagKey}	Auflisten
ListCloudExadataInfrastructures	Erteilt die Erlaubnis, Informationen über die Exadata-Infrastrukturen aufzulisten, die Ihrem Amazon Web Services-Konto gehören			Auflisten
ListCloudVmClusters	Erteilt die Erlaubnis, Informationen über die VM-Cluster aufzulisten, die Ihrem Amazon Web Services-Konto gehören, oder nur diejenigen auf der angegebenen Exadata-Infrastruktur	cloud-exadata-infrastructure	aws:ResourceTag/${TagKey}	Auflisten
ListDbNodes	Erteilt die Erlaubnis, Informationen über die DB-Knoten für den angegebenen VM-Cluster aufzulisten	cloud-vm-cluster*	aws:ResourceTag/${TagKey}	Auflisten
ListDbServers	Erteilt die Berechtigung, Informationen über die Datenbankserver aufzulisten, die zur angegebenen Exadata-Infrastruktur gehören	cloud-exadata-infrastructure*	aws:ResourceTag/${TagKey}	Auflisten
ListDbSystemShapes	Erteilt die Berechtigung, Informationen über die Shapes aufzulisten, die für eine Exadata-Infrastruktur verfügbar sind			Auflisten
ListExadbVmClusters	Erteilt die Erlaubnis, Informationen über die Exadb-VM-Cluster aufzulisten, die Ihrem Amazon Web Services-Konto gehören, oder nur die Cluster im angegebenen Exascale-DB-Speichertresor	exascale-db-storage-vault	aws:ResourceTag/${TagKey}	Auflisten
ListExascaleDbStorageVaults	Erteilt die Erlaubnis, Informationen über die Exascale-DB-Speichertresore aufzulisten, die Ihrem Amazon Web Services-Konto gehören	cloud-exadata-infrastructure	aws:ResourceTag/${TagKey}	Auflisten
ListFlexComponents	Erteilt die Erlaubnis, Informationen über die Flex-Komponenten aufzulisten, die für einen DB-System-Shape verfügbar sind			Auflisten
ListGiMinorVersions	Erteilt die Berechtigung, Informationen über die Nebenversionen der Oracle Grid Infrastructure (GI) -Software aufzulisten, die für einen VM-Cluster für die angegebene GI-Version und das angegebene GI-Shape verfügbar sind			Auflisten
ListGiVersions	Erteilt die Berechtigung, Informationen über die Softwareversionen von Oracle Grid Infrastructure (GI) aufzulisten, die für einen VM-Cluster für das angegebene Shape verfügbar sind			Auflisten
ListOdbNetworks	Erteilt die Erlaubnis, Informationen über die ODB-Netzwerke aufzulisten, die Ihrem Amazon Web Services-Konto gehören			Auflisten
ListOdbPeeringConnections	Erteilt die Erlaubnis, alle ODB-Peering-Verbindungen oder diejenigen aufzulisten, die einem bestimmten ODB-Netzwerk zugeordnet sind	odb-network	aws:ResourceTag/${TagKey}	Auflisten
ListSystemVersions	Erteilt die Berechtigung, Informationen über die Systemversionen aufzulisten, die für einen VM-Cluster für die angegebene GIVersion und das angegebene Shape verfügbar sind			Auflisten
ListTagsForResource	Erteilt die Berechtigung, Informationen zu den auf diese Ressource angewendeten Tags aufzulisten	autonomous-database	aws:ResourceTag/${TagKey}	Lesen
		autonomous-database-backup	aws:ResourceTag/${TagKey}
		cloud-autonomous-vm-cluster	aws:ResourceTag/${TagKey}
		cloud-exadata-infrastructure	aws:ResourceTag/${TagKey}
		cloud-vm-cluster	aws:ResourceTag/${TagKey}
		db-node	aws:ResourceTag/${TagKey}
		exadb-vm-cluster	aws:ResourceTag/${TagKey}
		exascale-db-storage-vault	aws:ResourceTag/${TagKey}
		odb-network	aws:ResourceTag/${TagKey}
		odb-peering-connection	aws:ResourceTag/${TagKey}
RebootAutonomousDatabase	Erteilt die Erlaubnis, die angegebene autonome Datenbank neu zu starten	autonomous-database*	aws:ResourceTag/${TagKey}	Schreiben
RebootDbNode	Erteilt die Erlaubnis, den angegebenen DB-Knoten in einem VM-Cluster neu zu starten	cloud-vm-cluster*	aws:ResourceTag/${TagKey}	Schreiben
RebootDbNode		db-node*	aws:ResourceTag/${TagKey}	Schreiben
RestoreAutonomousDatabase	Erteilt die Erlaubnis, die angegebene Autonome Datenbank bis zu einem bestimmten Zeitpunkt wiederherzustellen	autonomous-database*	aws:ResourceTag/${TagKey}	Schreiben
ShrinkAutonomousDatabase	Erteilt die Erlaubnis, den Speicher der angegebenen Autonomen Datenbank zu verkleinern, um ungenutzten Speicherplatz zurückzugewinnen	autonomous-database*	aws:ResourceTag/${TagKey}	Schreiben
StartAutonomousDatabase	Erteilt die Erlaubnis, die angegebene Autonome Datenbank zu starten	autonomous-database*	aws:ResourceTag/${TagKey}	Schreiben
StartDbNode	Erteilt die Erlaubnis, den angegebenen DB-Knoten in einem VM-Cluster zu starten	cloud-vm-cluster*	aws:ResourceTag/${TagKey}	Schreiben
StartDbNode		db-node*	aws:ResourceTag/${TagKey}	Schreiben
StopAutonomousDatabase	Erteilt die Erlaubnis, die angegebene autonome Datenbank zu stoppen	autonomous-database*	aws:ResourceTag/${TagKey}	Schreiben
StopDbNode	Erteilt die Erlaubnis, den angegebenen DB-Knoten in einem VM-Cluster zu stoppen	cloud-vm-cluster*	aws:ResourceTag/${TagKey}	Schreiben
StopDbNode		db-node*	aws:ResourceTag/${TagKey}	Schreiben
SwitchoverAutonomousDatabase	Erteilt die Erlaubnis, die angegebene autonome Datenbank auf eine Standby-Peer-Datenbank umzuschalten	autonomous-database*	aws:ResourceTag/${TagKey}	Schreiben
TagResource	Erteilt die Erlaubnis, Tags auf die angegebene Ressource anzuwenden	autonomous-database	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		autonomous-database-backup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		cloud-autonomous-vm-cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		cloud-exadata-infrastructure	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		cloud-vm-cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		db-node	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		exadb-vm-cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		exascale-db-storage-vault	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		odb-network	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		odb-peering-connection	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Gewährt die Berechtigung zum Entfernen von Tags aus der angegebenen Ressource	autonomous-database	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		autonomous-database-backup	aws:ResourceTag/${TagKey} aws:TagKeys
		cloud-autonomous-vm-cluster	aws:ResourceTag/${TagKey} aws:TagKeys
		cloud-exadata-infrastructure	aws:ResourceTag/${TagKey} aws:TagKeys
		cloud-vm-cluster	aws:ResourceTag/${TagKey} aws:TagKeys
		db-node	aws:ResourceTag/${TagKey} aws:TagKeys
		exadb-vm-cluster	aws:ResourceTag/${TagKey} aws:TagKeys
		exascale-db-storage-vault	aws:ResourceTag/${TagKey} aws:TagKeys
		odb-network	aws:ResourceTag/${TagKey} aws:TagKeys
		odb-peering-connection	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAutonomousDatabase	Erteilt die Erlaubnis, die Eigenschaften einer autonomen Datenbank zu aktualisieren	autonomous-database*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAutonomousDatabaseBackup	Erteilt die Erlaubnis, die Eigenschaften einer autonomen Datenbanksicherung zu aktualisieren	autonomous-database-backup*	aws:ResourceTag/${TagKey}	Schreiben
UpdateCloudExadataInfrastructure	Erteilt die Erlaubnis, die Eigenschaften einer Exadata-Infrastrukturressource zu aktualisieren	cloud-exadata-infrastructure*	aws:ResourceTag/${TagKey}	Schreiben
UpdateExadbVmCluster	Erteilt die Erlaubnis, die Eigenschaften eines angegebenen Exadb-VM-Clusters zu aktualisieren	exadb-vm-cluster*	aws:ResourceTag/${TagKey}	Schreiben
UpdateExascaleCloudExadataInfrastructure	Erteilt die Erlaubnis, Exascale-Speicher auf einer Exadata-Infrastrukturressource zu konfigurieren	cloud-exadata-infrastructure*	aws:ResourceTag/${TagKey}	Schreiben
UpdateExascaleDbStorageVault	Erteilt die Berechtigung, die Eigenschaften eines bestimmten Exascale-DB-Storage-Tresors zu aktualisieren	exascale-db-storage-vault*	aws:ResourceTag/${TagKey}	Schreiben
UpdateOdbNetwork	Erteilt die Berechtigung, die Eigenschaften eines angegebenen ODB-Netzwerks zu aktualisieren	odb-network*	aws:ResourceTag/${TagKey}	Schreiben
UpdateOdbPeeringConnection	Erteilt die Berechtigung, die Eigenschaften einer angegebenen ODB-Peering-Verbindung zu aktualisieren	odb-peering-connection*	aws:ResourceTag/${TagKey}	Schreiben

Permission-only Aktionen für AWS Dienst - Oracle Database@AWS

Die folgenden Aktionen sind definiert durch AWS Dienst - Oracle Database@AWS sind aber nicht direkt über eine API-Operation aufrufbar. Sie können nur in IAM-Richtlinienanweisungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
CreateDbNode	Erteilt die Erlaubnis, einen DB-Node zu erstellen	db-node*	aws:ResourceTag/${TagKey}	Schreiben
CreateGrantShare	Erteilt die Erlaubnis, eine ODB Grant Share zu erstellen			Schreiben
CreateOutboundIntegration	Erteilt die Erlaubnis, eine ausgehende Integration zu erstellen	cloud-autonomous-vm-cluster*	aws:ResourceTag/${TagKey}	Schreiben
CreateOutboundIntegration		cloud-vm-cluster*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDbNode	Erteilt die Erlaubnis, einen DB-Knoten zu löschen	db-node*	aws:ResourceTag/${TagKey}	Schreiben
DeleteGrantShare	Erteilt die Erlaubnis, eine ODB Grant Share zu löschen			Schreiben
DeleteResourcePolicy	Gewährt die Berechtigung zum Löschen einer Ressourcenrichtlinie	cloud-exadata-infrastructure*	aws:ResourceTag/${TagKey}	Schreiben
		exascale-db-storage-vault*	aws:ResourceTag/${TagKey}
		odb-network*	aws:ResourceTag/${TagKey}
GetResourcePolicy	Gewährt die Berechtigung zum Hinzufügen einer Ressourcenrichtlinie	cloud-exadata-infrastructure*	aws:ResourceTag/${TagKey}	Lesen
		exascale-db-storage-vault*	aws:ResourceTag/${TagKey}
		odb-network*	aws:ResourceTag/${TagKey}
PutResourcePolicy	Gewährt die Berechtigung zum Aktualisieren einer Ressourcenrichtlinie.	cloud-exadata-infrastructure*	aws:ResourceTag/${TagKey}	Schreiben
		exascale-db-storage-vault*	aws:ResourceTag/${TagKey}
		odb-network*	aws:ResourceTag/${TagKey}
UpdateGrantShare	Erteilt die Erlaubnis, eine ODB Grant Share zu aktualisieren			Schreiben
UpdateOutboundIntegration	Erteilt die Erlaubnis, eine ausgehende Integration zu aktualisieren	cloud-autonomous-vm-cluster*	aws:ResourceTag/${TagKey}	Schreiben
UpdateOutboundIntegration		cloud-vm-cluster*	aws:ResourceTag/${TagKey}	Schreiben

Ressourcentypen, definiert durch AWS Dienst - Oracle Database@AWS

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
autonomous-database	arn:${Partition}:odb:${Region}:${Account}:autonomous-database/${AutonomousDatabaseId}	aws:ResourceTag/${TagKey}
autonomous-database-backup	arn:${Partition}:odb:${Region}:${Account}:autonomous-database-backup/${AutonomousDatabaseBackupId}	aws:ResourceTag/${TagKey}
cloud-autonomous-vm-cluster	arn:${Partition}:odb:${Region}:${Account}:cloud-autonomous-vm-cluster/${CloudAutonomousVmClusterId}	aws:ResourceTag/${TagKey}
cloud-exadata-infrastructure	arn:${Partition}:odb:${Region}:${Account}:cloud-exadata-infrastructure/${CloudExadataInfrastructureId}	aws:ResourceTag/${TagKey}
cloud-vm-cluster	arn:${Partition}:odb:${Region}:${Account}:cloud-vm-cluster/${CloudVmClusterId}	aws:ResourceTag/${TagKey}
db-node	arn:${Partition}:odb:${Region}:${Account}:db-node/${DbNodeId}	aws:ResourceTag/${TagKey}
exadb-vm-cluster	arn:${Partition}:odb:${Region}:${Account}:exadb-vm-cluster/${ExadbVmClusterId}	aws:ResourceTag/${TagKey}
exascale-db-storage-vault	arn:${Partition}:odb:${Region}:${Account}:exascale-db-storage-vault/${ExascaleDbStorageVaultId}	aws:ResourceTag/${TagKey}
odb-network	arn:${Partition}:odb:${Region}:${Account}:odb-network/${OdbNetworkId}	aws:ResourceTag/${TagKey}
odb-peering-connection	arn:${Partition}:odb:${Region}:${Account}:odb-peering-connection/${OdbPeeringConnectionId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Dienst - Oracle Database@AWS

AWS Dienst - Oracle Database@AWS definiert die folgenden Bedingungsschlüssel, die verwendet werden können in Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff nach Tag-Schlüssel-Wertepaaren, die in der Anforderung zulässig sind	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff nach Tag-Schlüssel-Wert-Paar einer Ressource	String
aws:TagKeys	Filtert den Zugriff nach Liste von Tag-Schlüsseln, die in der Anforderung zulässig sind	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Repository für serverlose Anwendungen (serverlessrepo)

AWS Servicekatalog (servicecatalog)