View a markdown version of this page

Acciones, recursos y claves de condición para Amazon Timestream InfluxDB - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para Amazon Timestream InfluxDB

Amazon Timestream InfluxDB (prefijo de serviciotimestream-influxdb:) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Operaciones de API definidas por Amazon Timestream InfluxDB

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación Acción de IAM Clave de condición Valores posibles Nivel de acceso

CreateDbBackup

timestream-influxdb: CreateDbBackup

Escritura

timestream-influxdb: TagResource

Etiquetar, escribir

CreateDbCluster

timestream-influxdb: CreateDbCluster

Escritura

timestream-influxdb: CreateDbInstance

Escritura

timestream-influxdb: CreateDbParameterGroup

Escritura

timestream-influxdb: TagResource

Etiquetar, escribir

CreateDbInstance

timestream-influxdb: CreateDbInstance

Escritura

timestream-influxdb: TagResource

Etiquetar, escribir

CreateDbParameterGroup

timestream-influxdb: CreateDbParameterGroup

Escritura

timestream-influxdb: TagResource

Etiquetar, escribir

DeleteDbBackup

timestream-influxdb: DeleteDbBackup

Escritura

DeleteDbCluster

timestream-influxdb: DeleteDbCluster

Escritura

timestream-influxdb: DeleteDbInstance

Escritura

DeleteDbInstance

timestream-influxdb: DeleteDbInstance

Escritura

GetDbBackup

timestream-influxdb: GetDbBackup

Lectura

GetDbCluster

timestream-influxdb: GetDbCluster

Lectura

GetDbInstance

timestream-influxdb: GetDbInstance

Lectura

GetDbParameterGroup

timestream-influxdb: GetDbParameterGroup

Lectura

ListDbBackups

timestream-influxdb: ListDbBackups

Enumeración

ListDbClusters

timestream-influxdb: ListDbClusters

Enumeración

ListDbInstances

timestream-influxdb: ListDbInstances

Enumeración

ListDbInstancesForCluster

timestream-influxdb: ListDbInstancesForCluster

Lectura

ListDbParameterGroups

timestream-influxdb: ListDbParameterGroups

Enumeración

ListTagsForResource

timestream-influxdb: ListTagsForResource

Lectura

RebootDbCluster

timestream-influxdb: RebootDbCluster

Escritura

timestream-influxdb: RebootDbInstance

Escritura

RebootDbInstance

timestream-influxdb: RebootDbInstance

Escritura

RestoreFromDbBackup

timestream-influxdb: RestoreFromDbBackup

Escritura

TagResource

timestream-influxdb: TagResource

Etiquetar, escribir

UntagResource

timestream-influxdb: UntagResource

Etiquetar, escribir

UpdateDbCluster

timestream-influxdb: UpdateDbCluster

Escritura

timestream-influxdb: UpdateDbInstance

Escritura

UpdateDbInstance

timestream-influxdb: UpdateDbInstance

Escritura

Acciones definidas por Amazon Timestream InfluxDB

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

CreateDbBackup

Otorga permiso para crear un Timestream InfluxDB Backup para un o DbInstance DbCluster

copia de seguridad*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateDbCluster

Concede permiso para crear un nuevo clúster de Timestream InfluxDB.

grupo de parámetros db

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateDbInstance

Concede permiso para crear una nueva instancia de Timestream InfluxDB

grupo de parámetros db

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateDbParameterGroup

Concede permiso para crear un nuevo grupo de parámetros de Timestream InfluxDB

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

DeleteDbBackup

Otorga permiso para eliminar una copia de seguridad de Timestream InfluxDB

copia de seguridad*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteDbCluster

Concede permiso para eliminar un clúster de Timestream InfluxDB.

clúster db*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteDbInstance

Concede permiso para eliminar una instancia de Timestream InfluxDB

instancia de base de datos*

aws: /$ {} ResourceTag TagKey

Escritura

GetDbBackup

Otorga permiso para obtener información sobre un Timestream InfluxDB Backup

db-backup*

aws: /$ {} ResourceTag TagKey

Lectura

GetDbCluster

Concede permiso para obtener información sobre un clúster de Timestream InfluxDB.

clúster db*

aws: /$ {} ResourceTag TagKey

Lectura

GetDbInstance

Concede permiso para obtener información sobre una instancia de Timestream InfluxDB

instancia de base de datos*

aws: /$ {} ResourceTag TagKey

Lectura

GetDbParameterGroup

Concede permiso para obtener información sobre un grupo de parámetros de Timestream InfluxDB

db-parameter-group*

aws: /$ {} ResourceTag TagKey

Lectura

ListDbBackups

Otorga permiso para incluir información sobre todas las copias de seguridad de Timestream InfluxDB de la cuenta

Enumeración

ListDbClusters

Concede permiso para enumerar información sobre todos los clústeres de Timestream InfluxDB en la cuenta.

Enumeración

ListDbInstances

Concede permiso para enumerar información sobre todas las instancias de Timestream InfluxDB en la cuenta

Enumeración

ListDbInstancesForCluster

Concede permiso para enumerar información sobre todas las instancias de Timestream InfluxDB que pertenecen a un clúster.

db-cluster*

aws: /$ {} ResourceTag TagKey

Lectura

ListDbParameterGroups

Concede permiso para enumerar información sobre todos los grupos de parámetros de Timestream InfluxDB

Enumeración

ListTagsForResource

Concede permiso para enumerar etiquetas para un recurso de Timestream InfluxDB

db-backup

aws: ResourceTag /$ {} TagKey

Lectura

clúster db-

aws: ResourceTag /$ {} TagKey

instancia de base de datos

aws: ResourceTag /$ {} TagKey

grupo de parámetros db

aws: /$ {} ResourceTag TagKey

RebootDbCluster

Otorga permiso para reiniciar un clúster InfluxDB de Timestream

db-cluster*

aws: /$ {} ResourceTag TagKey

Escritura

instancia de base de datos

aws: ResourceTag /$ {} TagKey

RebootDbInstance

Otorga permiso para reiniciar una instancia de Timestream InfluxDB

instancia de base de datos*

aws: /$ {} ResourceTag TagKey

Escritura

RestoreFromDbBackup

Otorga permiso para restaurar desde una copia de seguridad de Timestream InfluxDB

copia de seguridad*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

timestream-influxdb: RestoreMode

Escritura

TagResource

Concede permiso para etiquetar un recurso de Timestream InfluxDB

db-backup

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

db-cluster

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

instancia de base de datos

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

grupo de parámetros db

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

UntagResource

Concede permiso para quitar etiquetas de un recurso de Timestream InfluxDB

db-backup

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

db-cluster

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

instancia de base de datos

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

grupo de parámetros db

aws: /$ {} ResourceTag TagKey

AWS: TagKeys

UpdateDbCluster

Concede permiso para actualizar un clúster de Timestream InfluxDB.

clúster db-*

aws: /$ {} ResourceTag TagKey

Escritura

grupo de parámetros db

aws: /$ {} ResourceTag TagKey

UpdateDbInstance

Concede permiso para actualizar una instancia de Timestream InfluxDB

instancia de base de datos*

aws: /$ {} ResourceTag TagKey

Escritura

grupo de parámetros db

aws: /$ {} ResourceTag TagKey

Tipos de recursos definidos por Amazon Timestream InfluxDB

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso ARN Claves de condición

db-backup

arn: $ {Partition} :timestream-influxdb: $ {Region} :$ {Account} :db-backup/$ {} DbBackupId

ResourceTagwas: /$ {} TagKey

clúster db-

arn: $ {Partition} :timestream-influxdb: $ {Region} :$ {Account} :db-cluster/$ {} DbClusterId

ResourceTagaws: /$ {} TagKey

instancia de base de datos

arn: $ {Partition} :timestream-influxdb: $ {Region} :$ {Account} :db-instance/$ {} DbInstanceIdentifier

ResourceTagaws: /$ {} TagKey

grupo de parámetros db

arn: $ {Partition} :timestream-influxdb: $ {Region} :$ {Account} :db-parameter-group/$ {} DbParameterGroupIdentifier

ResourceTagwas: /$ {} TagKey

Claves de condición para Amazon Timestream InfluxDB

Amazon Timestream InfluxDB define las siguientes claves de condición que se pueden usar en el elemento Condition de una instrucción de política de IAM.

Claves de condición Descripción Tipo

aws: RequestTag /$ {} TagKey

Filtra el acceso mediante una clave de etiqueta y un par de valores permitidos en la solicitud

Cadena

aws: ResourceTag /$ {} TagKey

Filtra el acceso por par de clave y valor de etiqueta de un recurso

Cadena

AWS: TagKeys

Filtra el acceso mediante una lista de claves de etiqueta permitidas en la solicitud

ArrayOfString

timestream-influxdb: RestoreMode

Filtra el acceso según el modo de restauración especificado en la solicitud

Cadena