As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Gerenciando permissões para neptune.read ()

Políticas do IAM exigidas

Para executar consultas do OpenCypher que usamneptune.read(), você deve ter as permissões apropriadas para acessar dados em seu banco de dados Neptune. As consultas somente para leitura exigem a ação. ReadDataViaQuery As consultas que modificam dados exigem WriteDataViaQuery inserções ou exclusõesDeleteDataViaQuery. O exemplo abaixo concede todas as três ações no cluster especificado.

Além disso, você precisa de permissões para acessar o bucket do S3 que contém seus arquivos de dados. A declaração de política do Neptunes3Access concede as permissões necessárias do S3:

Se seu bucket do S3 usa criptografia do lado do servidor com AWS KMS, você também deve conceder permissões de KMS. A KMSAccess declaração de política do NeptuneS3 permite que o Neptune decifre dados e gere chaves de dados ao acessar objetos criptografados do S3. A condição restringe as operações do KMS às solicitações originadas dos serviços do S3 e do RDS em sua região.

{
  "Sid": "NeptuneQueryAccess",
  "Effect": "Allow",
  "Action": [
      "neptune-db:ReadDataViaQuery",
      "neptune-db:WriteDataViaQuery",
      "neptune-db:DeleteDataViaQuery"
  ],
  "Resource": "arn:aws:neptune-db:<REGION>:<AWS_ACCOUNT_ID>:<CLUSTER_RESOURCE_ID>/*"
},
{
  "Sid": "NeptuneS3Access",
  "Effect": "Allow",
  "Action": [
      "s3:ListBucket",
      "s3:GetObject"
  ],
  "Resource": [
      "arn:aws:s3:::neptune-read-bucket",
      "arn:aws:s3:::neptune-read-bucket/*"
  ]
},
{
  "Sid": "NeptuneS3KMSAccess",
  "Effect": "Allow",
  "Action": [
      "kms:Decrypt",
      "kms:GenerateDataKey"
  ],
  "Resource": "arn:aws:kms:<REGION>:<AWS_ACCOUNT_ID>:key/<KEY_ID>",
  "Condition": {
      "StringEquals": {
        "kms:ViaService": [
            "s3.<REGION>.amazonaws.com",
            "rds.<REGION>.amazonaws.com"
        ]
      }
  }
}

Pré-requisitos importantes

Essas permissões e pré-requisitos garantem a integração segura e confiável dos dados do S3 nas consultas do OpenCypher, mantendo os controles de acesso e as medidas de proteção de dados adequados.