View a markdown version of this page

Azioni, risorse e chiavi di condizione per Amazon Timestream InfluxDB - Service Authorization Reference

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Azioni, risorse e chiavi di condizione per Amazon Timestream InfluxDB

Amazon Timestream InfluxDB (prefisso del servizio: timestream-influxdb) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da Amazon Timestream InfluxDB

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione Azione IAM Chiave di condizione Valori possibili Livello di accesso

CreateDbBackup

timestream-influxdb:CreateDbBackup

Scrittura

timestream-influxdb:TagResource

Etichettatura, scrittura

CreateDbCluster

timestream-influxdb:CreateDbCluster

Scrittura

timestream-influxdb:CreateDbInstance

Scrittura

timestream-influxdb:CreateDbParameterGroup

Scrittura

timestream-influxdb:TagResource

Etichettare, scrivere

CreateDbInstance

timestream-influxdb:CreateDbInstance

Scrittura

timestream-influxdb:TagResource

Etichettare, scrivere

CreateDbParameterGroup

timestream-influxdb:CreateDbParameterGroup

Scrittura

timestream-influxdb:TagResource

Etichettare, scrivere

DeleteDbBackup

timestream-influxdb:DeleteDbBackup

Scrittura

DeleteDbCluster

timestream-influxdb:DeleteDbCluster

Scrittura

timestream-influxdb:DeleteDbInstance

Scrittura

DeleteDbInstance

timestream-influxdb:DeleteDbInstance

Scrittura

GetDbBackup

timestream-influxdb:GetDbBackup

Lettura

GetDbCluster

timestream-influxdb:GetDbCluster

Lettura

GetDbInstance

timestream-influxdb:GetDbInstance

Lettura

GetDbParameterGroup

timestream-influxdb:GetDbParameterGroup

Lettura

ListDbBackups

timestream-influxdb:ListDbBackups

List

ListDbClusters

timestream-influxdb:ListDbClusters

List

ListDbInstances

timestream-influxdb:ListDbInstances

List

ListDbInstancesForCluster

timestream-influxdb:ListDbInstancesForCluster

Lettura

ListDbParameterGroups

timestream-influxdb:ListDbParameterGroups

List

ListTagsForResource

timestream-influxdb:ListTagsForResource

Lettura

RebootDbCluster

timestream-influxdb:RebootDbCluster

Scrittura

timestream-influxdb:RebootDbInstance

Scrittura

RebootDbInstance

timestream-influxdb:RebootDbInstance

Scrittura

RestoreFromDbBackup

timestream-influxdb:RestoreFromDbBackup

Scrittura

TagResource

timestream-influxdb:TagResource

Etichettare, scrivere

UntagResource

timestream-influxdb:UntagResource

Etichettare, scrivere

UpdateDbCluster

timestream-influxdb:UpdateDbCluster

Scrittura

timestream-influxdb:UpdateDbInstance

Scrittura

UpdateDbInstance

timestream-influxdb:UpdateDbInstance

Scrittura

Azioni definite da Amazon Timestream InfluxDB

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

CreateDbBackup

Concede l'autorizzazione a creare un backup Timestream InfluxDB per a DbInstance o DbCluster

db-backup*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateDbCluster

Concede il permesso di creare un nuovo cluster Timestream InfluxDB

db-parameter-group

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateDbInstance

Concede il permesso di creare una nuova istanza di Timestream InfluxDB

db-parameter-group

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateDbParameterGroup

Concede il permesso di creare un nuovo gruppo di parametri Timestream InfluxDB

aws:RequestTag/${TagKey}

aws:TagKeys

Scrittura

DeleteDbBackup

Concede il permesso di eliminare un backup di Timestream InfluxDB

db-backup*

aws:ResourceTag/${TagKey}

Scrittura

DeleteDbCluster

Concede il permesso di eliminare un cluster Timestream InfluxDB

db-cluster*

aws:ResourceTag/${TagKey}

Scrittura

DeleteDbInstance

Concede il permesso di eliminare un'istanza di Timestream InfluxDB

db-instance*

aws:ResourceTag/${TagKey}

Scrittura

GetDbBackup

Concede il permesso di ottenere informazioni su un backup di Timestream InfluxDB

db-backup*

aws:ResourceTag/${TagKey}

Lettura

GetDbCluster

Concede il permesso di ottenere informazioni su un cluster Timestream InfluxDB

db-cluster*

aws:ResourceTag/${TagKey}

Lettura

GetDbInstance

Concede il permesso di ottenere informazioni su un'istanza di Timestream InfluxDB

db-instance*

aws:ResourceTag/${TagKey}

Lettura

GetDbParameterGroup

Concede il permesso di ottenere informazioni su un gruppo di parametri Timestream InfluxDB

db-parameter-group*

aws:ResourceTag/${TagKey}

Lettura

ListDbBackups

Concede il permesso di elencare le informazioni su tutti i backup di Timestream InfluxDB nell'account

List

ListDbClusters

Concede il permesso di elencare le informazioni su tutti i cluster Timestream InfluxDB nell'account

List

ListDbInstances

Concede il permesso di elencare le informazioni su tutte le istanze di Timestream InfluxDB nell'account

List

ListDbInstancesForCluster

Concede il permesso di elencare le informazioni su tutte le istanze di Timestream InfluxDB appartenenti a un cluster

db-cluster*

aws:ResourceTag/${TagKey}

Lettura

ListDbParameterGroups

Concede il permesso di elencare informazioni su tutti i gruppi di parametri Timestream InfluxDB

List

ListTagsForResource

Concede il permesso di elencare i tag per una risorsa Timestream InfluxDB

db-backup

aws:ResourceTag/${TagKey}

Lettura

db-cluster

aws:ResourceTag/${TagKey}

db-instance

aws:ResourceTag/${TagKey}

db-parameter-group

aws:ResourceTag/${TagKey}

RebootDbCluster

Concede il permesso di riavviare un cluster Timestream InfluxDB

db-cluster*

aws:ResourceTag/${TagKey}

Scrittura

db-instance

aws:ResourceTag/${TagKey}

RebootDbInstance

Concede il permesso di riavviare un'istanza di Timestream InfluxDB

db-instance*

aws:ResourceTag/${TagKey}

Scrittura

RestoreFromDbBackup

Concede l'autorizzazione al ripristino da un backup di Timestream InfluxDB

db-backup*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

timestream-influxdb:RestoreMode

Scrittura

TagResource

Concede il permesso di etichettare una risorsa Timestream InfluxDB

db-backup

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

db-cluster

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

db-instance

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

db-parameter-group

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Concede il permesso di rimuovere i tag da una risorsa InfluxDB di Timestream

db-backup

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

db-cluster

aws:ResourceTag/${TagKey}

aws:TagKeys

db-instance

aws:ResourceTag/${TagKey}

aws:TagKeys

db-parameter-group

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateDbCluster

Concede il permesso di aggiornare un cluster InfluxDB di Timestream

db-cluster*

aws:ResourceTag/${TagKey}

Scrittura

db-parameter-group

aws:ResourceTag/${TagKey}

UpdateDbInstance

Concede il permesso di aggiornare un'istanza di Timestream InfluxDB

db-instance*

aws:ResourceTag/${TagKey}

Scrittura

db-parameter-group

aws:ResourceTag/${TagKey}

Tipi di risorse definiti da Amazon Timestream InfluxDB

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

db-backup

arn:${Partition}:timestream-influxdb:${Region}:${Account}:db-backup/${DbBackupId}

aws:ResourceTag/${TagKey}

db-cluster

arn:${Partition}:timestream-influxdb:${Region}:${Account}:db-cluster/${DbClusterId}

aws:ResourceTag/${TagKey}

db-instance

arn:${Partition}:timestream-influxdb:${Region}:${Account}:db-instance/${DbInstanceIdentifier}

aws:ResourceTag/${TagKey}

db-parameter-group

arn:${Partition}:timestream-influxdb:${Region}:${Account}:db-parameter-group/${DbParameterGroupIdentifier}

aws:ResourceTag/${TagKey}

Chiavi di condizione per Amazon Timestream InfluxDB

Amazon Timestream InfluxDB definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws:RequestTag/${TagKey}

Filtra l'accesso in base a un tag formato da una coppia chiave/valore consentito nella richiesta

String

aws:ResourceTag/${TagKey}

Filtra l'accesso in base a un tag formato da una coppia chiave/valore di tag di una risorsa.

String

aws:TagKeys

Filtra l'accesso in base a un elenco di chiavi di tag consentite nella richiesta

ArrayOfString

timestream-influxdb:RestoreMode

Filtra l'accesso in base alla modalità di ripristino specificata nella richiesta

String