翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS マネージドポリシーを使用した Amazon Neptune データベースへのアクセス

AWS は、 によって作成および管理されるスタンドアロン IAM ポリシーを提供することで、多くの一般的なユースケースに対処します AWS。マネージドポリシーは、一般的ユースケースに必要な許可を付与することで、どの許可が必要なのかをユーザーが調査する必要をなくすることができます。詳細については、「IAM ユーザーガイド」の「AWS マネージドポリシー」を参照してください。

アカウントのユーザーにアタッチできる以下の AWS 管理ポリシーは、Amazon Neptune 管理 APIsを使用するためのものです。

Neptune は特定の管理機能のために Amazon RDS とオペレーション技術を共有するため、Neptune IAM のロールおよびポリシーで Amazon RDS リソースへのアクセスを許可します。これには管理 API アクセス許可が含まれるため、Neptune 管理アクションには rds: プレフィックスが付いています。

カスタムポリシーの作成

AWS マネージドポリシーがユースケースに対して広すぎる場合は、必要な特定のアクセス許可のみを付与するカスタム IAM ポリシーを作成できます。Neptune は 2 つのカテゴリのカスタムポリシーをサポートしています。

管理ポリシーステートメントとデータアクセスポリシーステートメントを組み合わせることで、組織内の各ユーザーまたはロールに合わせたきめ細かなアクセス許可を付与できます。

IAM ポリシーの検証

カスタム IAM ポリシーを作成または編集するときは、ユーザー、グループ、またはロールに適用する前に検証することをお勧めします。

IAM Access Analyzer ポリシーの検証 — IAM Access Analyzer は、IAM ポリシーの文法と AWS ベストプラクティスに照らして IAM ポリシーを検証するポリシーチェックを提供します。機能し、セキュリティのベストプラクティスに準拠するポリシーの作成に役立つエラー、セキュリティ警告、提案を特定します。詳細については、IAM ユーザーガイドの「IAM Access Analyzer を使用したポリシーの検証」を参照してください。

IAM Policy Simulator — IAM Policy Simulator を使用すると、IAM ポリシーの効果を本番環境にコミットする前にテストできます。 AWS サービスへの API コールをシミュレートして、ポリシーが期待されるアクセスを許可または拒否することを確認できます。詳細については、IAM ユーザーガイドの「IAM Policy Simulator を使用した IAM ポリシーのテスト」を参照してください。

Neptune AWS 管理ポリシーの更新

次の表は、Neptune がこれらの変更の追跡を開始した時点以降の Neptune 管理ポリシーの更新状況を示しています。