Operazioni Operazioni Permission-only azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Servizio - Oracle Database@AWS

AWS Servizio - Oracle Database@AWS (prefisso del servizio: odb) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Servizio - Oracle Database@AWS
Azioni definite da AWS Servizio - Oracle Database@AWS
Permission-only azioni per AWS Servizio - Oracle Database@AWS
Tipi di risorse definiti da AWS Servizio - Oracle Database@AWS
Chiavi di condizione per AWS Servizio - Oracle Database@AWS

Operazioni API definite da AWS Servizio - Oracle Database@AWS

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
AcceptMarketplaceRegistration	odb:AcceptMarketplaceRegistration			Scrittura
AssociateIamRoleToResource	odb:AssociateIamRoleToResource			Scrittura
AssociateIamRoleToResource	iam:PassRole	iam:PassedToService	odb.amazonaws.com	Scrittura
CreateAutonomousDatabase	odb:CreateAutonomousDatabase			Scrittura
CreateAutonomousDatabase	odb:TagResource			Etichettatura, scrittura
CreateAutonomousDatabaseBackup	odb:CreateAutonomousDatabaseBackup			Scrittura
CreateAutonomousDatabaseWallet	odb:CreateAutonomousDatabaseWallet			Scrittura
CreateAutonomousDatabaseWallet	iam:PassRole	iam:PassedToService	odb.amazonaws.com	Scrittura
CreateCloudAutonomousVmCluster	odb:CreateCloudAutonomousVmCluster			Scrittura
CreateCloudAutonomousVmCluster	odb:TagResource			Etichettare, scrivere
CreateCloudExadataInfrastructure	odb:CreateCloudExadataInfrastructure			Scrittura
CreateCloudExadataInfrastructure	odb:TagResource			Etichettare, scrivere
CreateCloudVmCluster	odb:CreateCloudVmCluster			Scrittura
	odb:CreateDbNode			Scrittura
	odb:TagResource			Etichettare, scrivere
CreateExadbVmCluster	odb:CreateDbNode			Scrittura
	odb:CreateExadbVmCluster			Scrittura
	odb:TagResource			Etichettare, scrivere
CreateExascaleDbStorageVault	odb:CreateExascaleDbStorageVault			Scrittura
CreateExascaleDbStorageVault	odb:TagResource			Etichettare, scrivere
CreateOdbNetwork	odb:CreateOdbNetwork			Scrittura
CreateOdbNetwork	odb:TagResource			Etichettare, scrivere
CreateOdbPeeringConnection	odb:CreateOdbPeeringConnection			Scrittura
CreateOdbPeeringConnection	odb:TagResource			Etichettare, scrivere
DeleteAutonomousDatabase	odb:DeleteAutonomousDatabase			Scrittura
DeleteAutonomousDatabaseBackup	odb:DeleteAutonomousDatabaseBackup			Scrittura
DeleteCloudAutonomousVmCluster	odb:DeleteCloudAutonomousVmCluster			Scrittura
DeleteCloudExadataInfrastructure	odb:DeleteCloudExadataInfrastructure			Scrittura
DeleteCloudVmCluster	odb:DeleteCloudVmCluster			Scrittura
DeleteCloudVmCluster	odb:DeleteDbNode			Scrittura
DeleteExadbVmCluster	odb:DeleteDbNode			Scrittura
DeleteExadbVmCluster	odb:DeleteExadbVmCluster			Scrittura
DeleteExascaleDbStorageVault	odb:DeleteExascaleDbStorageVault			Scrittura
DeleteOdbNetwork	odb:DeleteOdbNetwork			Scrittura
DeleteOdbPeeringConnection	odb:DeleteOdbPeeringConnection			Scrittura
DisassociateIamRoleFromResource	odb:DisassociateIamRoleFromResource			Scrittura
FailoverAutonomousDatabase	odb:FailoverAutonomousDatabase			Scrittura
GetAutonomousDatabase	odb:GetAutonomousDatabase			Lettura
GetAutonomousDatabaseBackup	odb:GetAutonomousDatabaseBackup			Lettura
GetAutonomousDatabaseWalletDetails	odb:GetAutonomousDatabaseWalletDetails			Lettura
GetCloudAutonomousVmCluster	odb:GetCloudAutonomousVmCluster			Lettura
GetCloudExadataInfrastructure	odb:GetCloudExadataInfrastructure			Lettura
GetCloudExadataInfrastructureUnallocatedResources	odb:GetCloudExadataInfrastructureUnallocatedResources			Lettura
GetCloudVmCluster	odb:GetCloudVmCluster			Lettura
GetDbNode	odb:GetDbNode			Lettura
GetDbServer	odb:GetDbServer			Lettura
GetExadbVmCluster	odb:GetExadbVmCluster			Lettura
GetExascaleDbStorageVault	odb:GetExascaleDbStorageVault			Lettura
GetOciOnboardingStatus	odb:GetOciOnboardingStatus			Lettura
GetOdbNetwork	odb:GetOdbNetwork			Lettura
GetOdbPeeringConnection	odb:GetOdbPeeringConnection			Lettura
InitializeService	odb:InitializeService			Scrittura
ListAutonomousDatabaseBackups	odb:ListAutonomousDatabaseBackups			List
ListAutonomousDatabaseCharacterSets	odb:ListAutonomousDatabaseCharacterSets			List
ListAutonomousDatabaseClones	odb:ListAutonomousDatabaseClones			List
ListAutonomousDatabasePeers	odb:ListAutonomousDatabasePeers			List
ListAutonomousDatabaseVersions	odb:ListAutonomousDatabaseVersions			List
ListAutonomousDatabases	odb:ListAutonomousDatabases			List
ListAutonomousVirtualMachines	odb:ListAutonomousVirtualMachines			List
ListCloudAutonomousVmClusters	odb:ListCloudAutonomousVmClusters			List
ListCloudExadataInfrastructures	odb:ListCloudExadataInfrastructures			List
ListCloudVmClusters	odb:ListCloudVmClusters			List
ListDbNodes	odb:ListDbNodes			List
ListDbServers	odb:ListDbServers			List
ListDbSystemShapes	odb:ListDbSystemShapes			List
ListExadbVmClusters	odb:ListExadbVmClusters			List
ListExascaleDbStorageVaults	odb:ListExascaleDbStorageVaults			List
ListFlexComponents	odb:ListFlexComponents			List
ListGiMinorVersions	odb:ListGiMinorVersions			List
ListGiVersions	odb:ListGiVersions			List
ListOdbNetworks	odb:ListOdbNetworks			List
ListOdbPeeringConnections	odb:ListOdbPeeringConnections			List
ListSystemVersions	odb:ListSystemVersions			List
ListTagsForResource	odb:ListTagsForResource			Lettura
RebootAutonomousDatabase	odb:RebootAutonomousDatabase			Scrittura
RebootDbNode	odb:RebootDbNode			Scrittura
RestoreAutonomousDatabase	odb:RestoreAutonomousDatabase			Scrittura
ShrinkAutonomousDatabase	odb:ShrinkAutonomousDatabase			Scrittura
StartAutonomousDatabase	odb:StartAutonomousDatabase			Scrittura
StartDbNode	odb:StartDbNode			Scrittura
StopAutonomousDatabase	odb:StopAutonomousDatabase			Scrittura
StopDbNode	odb:StopDbNode			Scrittura
SwitchoverAutonomousDatabase	odb:SwitchoverAutonomousDatabase			Scrittura
TagResource	odb:TagResource			Etichettare, scrivere
UntagResource	odb:UntagResource			Etichettare, scrivere
UpdateAutonomousDatabase	odb:UpdateAutonomousDatabase			Scrittura
UpdateAutonomousDatabase	iam:PassRole	iam:PassedToService	odb.amazonaws.com	Scrittura
UpdateAutonomousDatabaseBackup	odb:UpdateAutonomousDatabaseBackup			Scrittura
UpdateCloudExadataInfrastructure	odb:UpdateCloudExadataInfrastructure			Scrittura
UpdateExadbVmCluster	odb:UpdateExadbVmCluster			Scrittura
UpdateExascaleCloudExadataInfrastructure	odb:UpdateExascaleCloudExadataInfrastructure			Scrittura
UpdateExascaleDbStorageVault	odb:UpdateExascaleDbStorageVault			Scrittura
UpdateOdbNetwork	odb:UpdateOdbNetwork			Scrittura
UpdateOdbPeeringConnection	odb:UpdateOdbPeeringConnection			Scrittura

Azioni definite da AWS Servizio - Oracle Database@AWS

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AcceptMarketplaceRegistration	Concede l'autorizzazione a registrare il token Amazon Web Services Marketplace per il tuo account Amazon Web Services per attivare il tuo abbonamento a Oracle Database @Amazon Web Services			Scrittura
AssociateIamRoleToResource	Concede il permesso di associare un AWS Ruolo del servizio Identity and Access Management (IAM) con una risorsa specificata da abilitare AWS integrazione del servizio	cloud-autonomous-vm-cluster	aws:ResourceTag/${TagKey}	Scrittura
AssociateIamRoleToResource		cloud-vm-cluster	aws:ResourceTag/${TagKey}	Scrittura
AssociateVirtualMachinesToExadbVmCluster	Concede l'autorizzazione ad associare macchine virtuali a un cluster di VM Exadb specificato	exadb-vm-cluster*	aws:ResourceTag/${TagKey}	Scrittura
CreateAutonomousDatabase	Concede il permesso di creare un database autonomo	odb-network	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateAutonomousDatabaseBackup	Concede l'autorizzazione a creare un backup del database autonomo specificato	autonomous-database*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateAutonomousDatabaseWallet	Concede il permesso di creare un portafoglio per il database autonomo specificato	autonomous-database*	aws:ResourceTag/${TagKey}	Scrittura
CreateCloudAutonomousVmCluster	Concede l'autorizzazione a creare un cluster Autonomous VM nell'infrastruttura Exadata specificata	cloud-exadata-infrastructure*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateCloudAutonomousVmCluster		odb-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateCloudExadataInfrastructure	Concede il permesso di creare un'infrastruttura Exadata		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateCloudVmCluster	Concede l'autorizzazione a creare un cluster VM sull'infrastruttura Exadata specificata	cloud-exadata-infrastructure*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
		exascale-db-storage-vault	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		odb-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateExadbVmCluster	Concede l'autorizzazione a creare un cluster di VM Exadb nel vault di storage Exascale DB specificato	exascale-db-storage-vault*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateExadbVmCluster		odb-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateExascaleDbStorageVault	Concede l'autorizzazione a creare un archivio di archiviazione Exascale DB	cloud-exadata-infrastructure	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateOdbNetwork	Concede il permesso di creare una rete ODB		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateOdbPeeringConnection	Concede il permesso di creare una connessione peering ODB	odb-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
DeleteAutonomousDatabase	Concede il permesso di eliminare il database autonomo specificato	autonomous-database*	aws:ResourceTag/${TagKey}	Scrittura
DeleteAutonomousDatabaseBackup	Concede il permesso di eliminare il backup del database autonomo specificato	autonomous-database-backup*	aws:ResourceTag/${TagKey}	Scrittura
DeleteCloudAutonomousVmCluster	Concede l'autorizzazione per eliminare un cluster di macchine virtuali autonome	cloud-autonomous-vm-cluster*	aws:ResourceTag/${TagKey}	Scrittura
DeleteCloudExadataInfrastructure	Concede il permesso di eliminare un'infrastruttura Exadata specificata. Prima di utilizzare questa operazione, assicurati di eliminare tutti i cluster di macchine virtuali ospitati su questa infrastruttura Exadata	cloud-exadata-infrastructure*	aws:ResourceTag/${TagKey}	Scrittura
DeleteCloudVmCluster	Concede il permesso di eliminare un cluster VM specificato	cloud-vm-cluster*	aws:ResourceTag/${TagKey}	Scrittura
DeleteExadbVmCluster	Concede l'autorizzazione per eliminare un cluster di VM Exadb specificato	exadb-vm-cluster*	aws:ResourceTag/${TagKey}	Scrittura
DeleteExascaleDbStorageVault	Concede il permesso di eliminare un archivio di archiviazione Exascale DB specificato	exascale-db-storage-vault*	aws:ResourceTag/${TagKey}	Scrittura
DeleteOdbNetwork	Concede il permesso di eliminare la rete ODB specificata	odb-network*	aws:ResourceTag/${TagKey}	Scrittura
DeleteOdbPeeringConnection	Concede il permesso di eliminare la connessione peering ODB specificata. Quando si elimina una connessione peering ODB, viene eliminata anche la connessione peering VPC sottostante	odb-peering-connection*	aws:ResourceTag/${TagKey}	Scrittura
DisassociateIamRoleFromResource	Concede il permesso di dissociare un AWS Ruolo del servizio IAM (Identity and Access Management) da disattivare da una risorsa specificata AWS integrazione del servizio	cloud-autonomous-vm-cluster	aws:ResourceTag/${TagKey}	Scrittura
DisassociateIamRoleFromResource		cloud-vm-cluster	aws:ResourceTag/${TagKey}	Scrittura
DisassociateVirtualMachinesFromExadbVmCluster	Concede l'autorizzazione a dissociare le macchine virtuali da un cluster di VM Exadb specificato	exadb-vm-cluster*	aws:ResourceTag/${TagKey}	Scrittura
FailoverAutonomousDatabase	Concede il permesso di eseguire il failover del database autonomo specificato su un database peer in standby	autonomous-database*	aws:ResourceTag/${TagKey}	Scrittura
GetAutonomousDatabase	Concede il permesso di ottenere informazioni su uno specifico database autonomo	autonomous-database*	aws:ResourceTag/${TagKey}	Lettura
GetAutonomousDatabaseBackup	Concede il permesso di ottenere informazioni su uno specifico backup di Autonomous Database	autonomous-database-backup*	aws:ResourceTag/${TagKey}	Lettura
GetAutonomousDatabaseWalletDetails	Concede il permesso di ottenere i dettagli del portafoglio per il database autonomo specificato	autonomous-database*	aws:ResourceTag/${TagKey}	Lettura
GetCloudAutonomousVmCluster	Concede il permesso di ottenere informazioni su uno specifico cluster Autonomous VM	cloud-autonomous-vm-cluster*	aws:ResourceTag/${TagKey}	Lettura
GetCloudExadataInfrastructure	Concede il permesso di ottenere informazioni sull'infrastruttura Exadata specificata	cloud-exadata-infrastructure*	aws:ResourceTag/${TagKey}	Lettura
GetCloudExadataInfrastructureUnallocatedResources	Concede il permesso di recuperare informazioni sulle risorse non allocate in una determinata infrastruttura Cloud Exadata	cloud-exadata-infrastructure*	aws:ResourceTag/${TagKey}	Lettura
GetCloudVmCluster	Concede il permesso di ottenere informazioni sul cluster VM specificato	cloud-vm-cluster*	aws:ResourceTag/${TagKey}	Lettura
GetDbNode	Concede l'autorizzazione per ottenere informazioni sul nodo DB specificato	cloud-vm-cluster*	aws:ResourceTag/${TagKey}	Lettura
GetDbNode		db-node*	aws:ResourceTag/${TagKey}	Lettura
GetDbServer	Concede l'autorizzazione per ottenere informazioni sul server di database specificato	cloud-exadata-infrastructure*	aws:ResourceTag/${TagKey}	Lettura
GetExadbVmCluster	Concede l'autorizzazione per ottenere informazioni su un cluster di VM Exadb specificato	exadb-vm-cluster*	aws:ResourceTag/${TagKey}	Lettura
GetExascaleDbStorageVault	Concede il permesso di ottenere informazioni su uno specifico archivio di storage Exascale DB	exascale-db-storage-vault*	aws:ResourceTag/${TagKey}	Lettura
GetOciOnboardingStatus	Concede il permesso di ottenere il link di attivazione della locazione e lo stato di onboarding per il tuo account Amazon Web Services			Lettura
GetOdbNetwork	Concede il permesso di ottenere informazioni sulla rete ODB specificata	odb-network*	aws:ResourceTag/${TagKey}	Lettura
GetOdbPeeringConnection	Concede il permesso di ottenere informazioni sulla connessione Peering ODB specificata	odb-peering-connection*	aws:ResourceTag/${TagKey}	Lettura
InitializeService	Concede il permesso di inizializzare il servizio ODB per la prima volta in un account			Scrittura
ListAutonomousDatabaseBackups	Concede il permesso di elencare le informazioni sui backup del database autonomo specificato	autonomous-database*	aws:ResourceTag/${TagKey}	List
ListAutonomousDatabaseCharacterSets	Concede il permesso di elencare le informazioni sui set di caratteri disponibili per i database autonomi			List
ListAutonomousDatabaseClones	Concede il permesso di elencare tutti i cloni del database autonomo specificato	autonomous-database*	aws:ResourceTag/${TagKey}	List
ListAutonomousDatabasePeers	Concede il permesso di elencare tutti i database peer del database autonomo specificato	autonomous-database*	aws:ResourceTag/${TagKey}	List
ListAutonomousDatabaseVersions	Concede il permesso di elencare informazioni sulle versioni del software Oracle Database disponibili per Autonomous Databases			List
ListAutonomousDatabases	Concede il permesso di elencare informazioni sui database autonomi di proprietà del tuo account Amazon Web Services			List
ListAutonomousVirtualMachines	Concede il permesso di elencare tutte le macchine virtuali autonome in un cluster di macchine virtuali autonome	cloud-autonomous-vm-cluster	aws:ResourceTag/${TagKey}	List
ListCloudAutonomousVmClusters	Concede l'autorizzazione a elencare tutti i cluster di VM autonome in un'infrastruttura Cloud Exadata specificata	cloud-exadata-infrastructure	aws:ResourceTag/${TagKey}	List
ListCloudExadataInfrastructures	Concede il permesso di elencare informazioni sulle infrastrutture Exadata di proprietà del tuo account Amazon Web Services			List
ListCloudVmClusters	Concede il permesso di elencare informazioni sui cluster di macchine virtuali di proprietà del tuo account Amazon Web Services o solo quelli sull'infrastruttura Exadata specificata	cloud-exadata-infrastructure	aws:ResourceTag/${TagKey}	List
ListDbNodes	Concede l'autorizzazione a elencare le informazioni sui nodi DB per il cluster VM specificato	cloud-vm-cluster*	aws:ResourceTag/${TagKey}	List
ListDbServers	Concede il permesso di elencare le informazioni sui server di database che appartengono all'infrastruttura Exadata specificata	cloud-exadata-infrastructure*	aws:ResourceTag/${TagKey}	List
ListDbSystemShapes	Concede il permesso di elencare le informazioni sulle forme disponibili per un'infrastruttura Exadata			List
ListExadbVmClusters	Concede il permesso di elencare le informazioni sui cluster di macchine virtuali Exadb di proprietà del tuo account Amazon Web Services o solo quelli presenti nel vault di storage Exascale DB specificato	exascale-db-storage-vault	aws:ResourceTag/${TagKey}	List
ListExascaleDbStorageVaults	Concede il permesso di elencare informazioni sugli archivi di storage Exascale DB di proprietà del tuo account Amazon Web Services	cloud-exadata-infrastructure	aws:ResourceTag/${TagKey}	List
ListFlexComponents	Concede il permesso di elencare informazioni sui componenti flessibili disponibili per una forma di sistema DB			List
ListGiMinorVersions	Concede il permesso di elencare informazioni sulle versioni secondarie del software Oracle Grid Infrastructure (GI) disponibili per un cluster VM per la versione e la forma GI specificate			List
ListGiVersions	Concede l'autorizzazione a elencare le informazioni sulle versioni del software Oracle Grid Infrastructure (GI) disponibili per un cluster di macchine virtuali per la forma specificata			List
ListOdbNetworks	Concede il permesso di elencare informazioni sulle reti ODB di proprietà del tuo account Amazon Web Services			List
ListOdbPeeringConnections	Concede il permesso di elencare tutte le connessioni peering ODB o quelle associate a una rete ODB specifica	odb-network	aws:ResourceTag/${TagKey}	List
ListSystemVersions	Concede il permesso di elencare le informazioni sulle versioni di sistema disponibili per un cluster di macchine virtuali per la versione e la forma specificate			List
ListTagsForResource	Concede il permesso di elencare le informazioni sui tag applicati a questa risorsa	autonomous-database	aws:ResourceTag/${TagKey}	Lettura
		autonomous-database-backup	aws:ResourceTag/${TagKey}
		cloud-autonomous-vm-cluster	aws:ResourceTag/${TagKey}
		cloud-exadata-infrastructure	aws:ResourceTag/${TagKey}
		cloud-vm-cluster	aws:ResourceTag/${TagKey}
		db-node	aws:ResourceTag/${TagKey}
		exadb-vm-cluster	aws:ResourceTag/${TagKey}
		exascale-db-storage-vault	aws:ResourceTag/${TagKey}
		odb-network	aws:ResourceTag/${TagKey}
		odb-peering-connection	aws:ResourceTag/${TagKey}
RebootAutonomousDatabase	Concede il permesso di riavviare il database autonomo specificato	autonomous-database*	aws:ResourceTag/${TagKey}	Scrittura
RebootDbNode	Concede l'autorizzazione per riavviare il nodo DB specificato in un cluster VM	cloud-vm-cluster*	aws:ResourceTag/${TagKey}	Scrittura
RebootDbNode		db-node*	aws:ResourceTag/${TagKey}	Scrittura
RestoreAutonomousDatabase	Concede l'autorizzazione per ripristinare il database autonomo specificato in un determinato momento	autonomous-database*	aws:ResourceTag/${TagKey}	Scrittura
ShrinkAutonomousDatabase	Concede l'autorizzazione a ridurre lo spazio di archiviazione del database autonomo specificato per recuperare spazio inutilizzato	autonomous-database*	aws:ResourceTag/${TagKey}	Scrittura
StartAutonomousDatabase	Concede il permesso di avviare il database autonomo specificato	autonomous-database*	aws:ResourceTag/${TagKey}	Scrittura
StartDbNode	Concede l'autorizzazione per avviare il nodo DB specificato in un cluster VM	cloud-vm-cluster*	aws:ResourceTag/${TagKey}	Scrittura
StartDbNode		db-node*	aws:ResourceTag/${TagKey}	Scrittura
StopAutonomousDatabase	Concede il permesso di interrompere il database autonomo specificato	autonomous-database*	aws:ResourceTag/${TagKey}	Scrittura
StopDbNode	Concede l'autorizzazione per arrestare il nodo DB specificato in un cluster VM	cloud-vm-cluster*	aws:ResourceTag/${TagKey}	Scrittura
StopDbNode		db-node*	aws:ResourceTag/${TagKey}	Scrittura
SwitchoverAutonomousDatabase	Concede l'autorizzazione a passare dal database autonomo specificato a un database peer in standby	autonomous-database*	aws:ResourceTag/${TagKey}	Scrittura
TagResource	Concede il permesso di applicare i tag alla risorsa specificata	autonomous-database	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		autonomous-database-backup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		cloud-autonomous-vm-cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		cloud-exadata-infrastructure	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		cloud-vm-cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		db-node	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		exadb-vm-cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		exascale-db-storage-vault	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		odb-network	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		odb-peering-connection	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede l'autorizzazione per rimuovere i tag dalla risorsa specificata	autonomous-database	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
		autonomous-database-backup	aws:ResourceTag/${TagKey} aws:TagKeys
		cloud-autonomous-vm-cluster	aws:ResourceTag/${TagKey} aws:TagKeys
		cloud-exadata-infrastructure	aws:ResourceTag/${TagKey} aws:TagKeys
		cloud-vm-cluster	aws:ResourceTag/${TagKey} aws:TagKeys
		db-node	aws:ResourceTag/${TagKey} aws:TagKeys
		exadb-vm-cluster	aws:ResourceTag/${TagKey} aws:TagKeys
		exascale-db-storage-vault	aws:ResourceTag/${TagKey} aws:TagKeys
		odb-network	aws:ResourceTag/${TagKey} aws:TagKeys
		odb-peering-connection	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAutonomousDatabase	Concede il permesso di aggiornare le proprietà di un database autonomo	autonomous-database*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAutonomousDatabaseBackup	Concede il permesso di aggiornare le proprietà di un backup di un database autonomo	autonomous-database-backup*	aws:ResourceTag/${TagKey}	Scrittura
UpdateCloudExadataInfrastructure	Concede il permesso di aggiornare le proprietà di una risorsa infrastrutturale Exadata	cloud-exadata-infrastructure*	aws:ResourceTag/${TagKey}	Scrittura
UpdateExadbVmCluster	Concede il permesso di aggiornare le proprietà di un cluster VM Exadb specificato	exadb-vm-cluster*	aws:ResourceTag/${TagKey}	Scrittura
UpdateExascaleCloudExadataInfrastructure	Concede l'autorizzazione a configurare lo storage Exascale su una risorsa di infrastruttura Exadata	cloud-exadata-infrastructure*	aws:ResourceTag/${TagKey}	Scrittura
UpdateExascaleDbStorageVault	Concede il permesso di aggiornare le proprietà di un archivio di storage Exascale DB specificato	exascale-db-storage-vault*	aws:ResourceTag/${TagKey}	Scrittura
UpdateOdbNetwork	Concede il permesso di aggiornare le proprietà di una rete ODB specificata	odb-network*	aws:ResourceTag/${TagKey}	Scrittura
UpdateOdbPeeringConnection	Concede il permesso di aggiornare le proprietà di una connessione peering ODB specificata	odb-peering-connection*	aws:ResourceTag/${TagKey}	Scrittura

Permission-only azioni per AWS Servizio - Oracle Database@AWS

Le seguenti azioni sono definite da AWS Servizio - Oracle Database@AWS ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CreateDbNode	Concede il permesso di creare un nodo DB	db-node*	aws:ResourceTag/${TagKey}	Scrittura
CreateGrantShare	Concede il permesso di creare un ODB Grant Share			Scrittura
CreateOutboundIntegration	Concede il permesso di creare un'integrazione in uscita	cloud-autonomous-vm-cluster*	aws:ResourceTag/${TagKey}	Scrittura
CreateOutboundIntegration	Concede il permesso di creare un'integrazione in uscita	cloud-vm-cluster*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDbNode	Concede il permesso di eliminare un nodo DB	db-node*	aws:ResourceTag/${TagKey}	Scrittura
DeleteGrantShare	Concede il permesso di eliminare un ODB Grant Share			Scrittura
DeleteResourcePolicy	Autorizza l'utente a eliminare una policy basata sulle risorse.	cloud-exadata-infrastructure*	aws:ResourceTag/${TagKey}	Scrittura
		exascale-db-storage-vault*	aws:ResourceTag/${TagKey}
		odb-network*	aws:ResourceTag/${TagKey}
GetResourcePolicy	Concede l'autorizzazione per ottenere una policy della risorsa	cloud-exadata-infrastructure*	aws:ResourceTag/${TagKey}	Lettura
		exascale-db-storage-vault*	aws:ResourceTag/${TagKey}
		odb-network*	aws:ResourceTag/${TagKey}
PutResourcePolicy	Autorizza l'utente ad aggiornare una policy basata sulle risorse.	cloud-exadata-infrastructure*	aws:ResourceTag/${TagKey}	Scrittura
		exascale-db-storage-vault*	aws:ResourceTag/${TagKey}
		odb-network*	aws:ResourceTag/${TagKey}
UpdateGrantShare	Concede il permesso di aggiornare una Grant Share ODB			Scrittura
UpdateOutboundIntegration	Concede il permesso di aggiornare un'integrazione in uscita	cloud-autonomous-vm-cluster*	aws:ResourceTag/${TagKey}	Scrittura
UpdateOutboundIntegration	Concede il permesso di aggiornare un'integrazione in uscita	cloud-vm-cluster*	aws:ResourceTag/${TagKey}	Scrittura

Tipi di risorse definiti da AWS Servizio - Oracle Database@AWS

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
autonomous-database	arn:${Partition}:odb:${Region}:${Account}:autonomous-database/${AutonomousDatabaseId}	aws:ResourceTag/${TagKey}
autonomous-database-backup	arn:${Partition}:odb:${Region}:${Account}:autonomous-database-backup/${AutonomousDatabaseBackupId}	aws:ResourceTag/${TagKey}
cloud-autonomous-vm-cluster	arn:${Partition}:odb:${Region}:${Account}:cloud-autonomous-vm-cluster/${CloudAutonomousVmClusterId}	aws:ResourceTag/${TagKey}
cloud-exadata-infrastructure	arn:${Partition}:odb:${Region}:${Account}:cloud-exadata-infrastructure/${CloudExadataInfrastructureId}	aws:ResourceTag/${TagKey}
cloud-vm-cluster	arn:${Partition}:odb:${Region}:${Account}:cloud-vm-cluster/${CloudVmClusterId}	aws:ResourceTag/${TagKey}
db-node	arn:${Partition}:odb:${Region}:${Account}:db-node/${DbNodeId}	aws:ResourceTag/${TagKey}
exadb-vm-cluster	arn:${Partition}:odb:${Region}:${Account}:exadb-vm-cluster/${ExadbVmClusterId}	aws:ResourceTag/${TagKey}
exascale-db-storage-vault	arn:${Partition}:odb:${Region}:${Account}:exascale-db-storage-vault/${ExascaleDbStorageVaultId}	aws:ResourceTag/${TagKey}
odb-network	arn:${Partition}:odb:${Region}:${Account}:odb-network/${OdbNetworkId}	aws:ResourceTag/${TagKey}
odb-peering-connection	arn:${Partition}:odb:${Region}:${Account}:odb-peering-connection/${OdbPeeringConnectionId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Servizio - Oracle Database@AWS

AWS Servizio - Oracle Database@AWS definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base a un tag formato da una coppia chiave/valore consentito nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso in base a un tag formato da una coppia chiave/valore di tag di una risorsa.	String
aws:TagKeys	Filtra l'accesso in base a un elenco di chiavi di tag consentite nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Archivio di applicazioni serverless (serverlessrepo)

AWS Catalogo dei servizi (servicecatalog)