Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon RDS

Amazon RDS (Dienstpräfix): rds) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

Von Amazon RDS definierte API-Operationen
Von Amazon RDS definierte Aktionen
Permission-only Aktionen für Amazon RDS
Von Amazon RDS definierte Ressourcentypen
Bedingungsschlüssel für Amazon RDS

Von Amazon RDS definierte API-Operationen

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	SDK-Client	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
AddSourceIdentifierToSubscription	docdb	rds:AddSourceIdentifierToSubscription			Schreiben
AddTagsToResource	docdb	rds:AddTagsToResource			Taggen, Schreiben
ApplyPendingMaintenanceAction	docdb	rds:ApplyPendingMaintenanceAction			Schreiben
CopyDBClusterParameterGroup	docdb	rds:AddTagsToResource			Taggen, Schreiben
CopyDBClusterParameterGroup	docdb	rds:CopyDBClusterParameterGroup			Schreiben
CopyDBClusterSnapshot	docdb	rds:AddTagsToResource			Taggen, Schreiben
CopyDBClusterSnapshot	docdb	rds:CopyDBClusterSnapshot			Schreiben
CreateDBCluster	docdb	rds:AddRoleToDBCluster			Schreiben
		rds:AddTagsToResource			Taggen, Schreiben
		rds:CreateDBCluster			Schreiben
		rds:CreateDBInstance			Schreiben
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
CreateDBClusterParameterGroup	docdb	rds:AddTagsToResource			Taggen, Schreiben
CreateDBClusterParameterGroup	docdb	rds:CreateDBClusterParameterGroup			Schreiben
CreateDBClusterSnapshot	docdb	rds:AddTagsToResource			Taggen, Schreiben
CreateDBClusterSnapshot	docdb	rds:CreateDBClusterSnapshot			Schreiben
CreateDBInstance	docdb	rds:AddTagsToResource			Taggen, Schreiben
		rds:CreateDBInstance			Schreiben
		rds:CreateTenantDatabase			Schreiben
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
CreateDBSubnetGroup	docdb	rds:AddTagsToResource			Taggen, Schreiben
CreateDBSubnetGroup	docdb	rds:CreateDBSubnetGroup			Schreiben
CreateEventSubscription	docdb	rds:AddTagsToResource			Taggen, Schreiben
CreateEventSubscription	docdb	rds:CreateEventSubscription			Schreiben
CreateGlobalCluster	docdb	rds:AddTagsToResource			Taggen, Schreiben
CreateGlobalCluster	docdb	rds:CreateGlobalCluster			Schreiben
DeleteDBCluster	docdb	rds:AddTagsToResource			Taggen, Schreiben
		rds:CreateDBClusterSnapshot			Schreiben
		rds:DeleteDBCluster			Schreiben
		rds:DeleteDBInstance			Schreiben
DeleteDBClusterParameterGroup	docdb	rds:DeleteDBClusterParameterGroup			Schreiben
DeleteDBClusterSnapshot	docdb	rds:DeleteDBClusterSnapshot			Schreiben
DeleteDBInstance	docdb	rds:AddTagsToResource			Taggen, Schreiben
		rds:CreateDBSnapshot			Schreiben
		rds:DeleteDBInstance			Schreiben
		rds:DeleteTenantDatabase			Schreiben
DeleteDBSubnetGroup	docdb	rds:DeleteDBSubnetGroup			Schreiben
DeleteEventSubscription	docdb	rds:DeleteEventSubscription			Schreiben
DeleteGlobalCluster	docdb	rds:DeleteGlobalCluster			Schreiben
DescribeCertificates	docdb	rds:DescribeCertificates			Auflisten
DescribeDBClusterParameterGroups	docdb	rds:DescribeDBClusterParameterGroups			Auflisten
DescribeDBClusterParameters	docdb	rds:DescribeDBClusterParameters			Auflisten
DescribeDBClusterSnapshotAttributes	docdb	rds:DescribeDBClusterSnapshotAttributes			Auflisten
DescribeDBClusterSnapshots	docdb	rds:DescribeDBClusterSnapshots			Auflisten
DescribeDBClusters	docdb	rds:DescribeDBClusters			Auflisten
DescribeDBEngineVersions	docdb	rds:DescribeDBEngineVersions			Auflisten
DescribeDBInstances	docdb	rds:DescribeDBInstances			Auflisten
DescribeDBSubnetGroups	docdb	rds:DescribeDBSubnetGroups			Auflisten
DescribeEngineDefaultClusterParameters	docdb	rds:DescribeEngineDefaultClusterParameters			Auflisten
DescribeEventCategories	docdb	rds:DescribeEventCategories			Auflisten
DescribeEventSubscriptions	docdb	rds:DescribeEventSubscriptions			Auflisten
DescribeEvents	docdb	rds:DescribeEvents			Auflisten
DescribeGlobalClusters	docdb	rds:DescribeGlobalClusters			Auflisten
DescribeOrderableDBInstanceOptions	docdb	rds:DescribeOrderableDBInstanceOptions			Auflisten
DescribePendingMaintenanceActions	docdb	rds:DescribePendingMaintenanceActions			Auflisten
FailoverDBCluster	docdb	rds:FailoverDBCluster			Schreiben
FailoverGlobalCluster	docdb	rds:FailoverGlobalCluster			Schreiben
ListTagsForResource	docdb	rds:ListTagsForResource			Lesen
ModifyDBCluster	docdb	rds:ModifyDBCluster			Write (Schreiben)
		rds:ModifyDBInstance			Schreiben
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
ModifyDBClusterParameterGroup	docdb	rds:ModifyDBClusterParameterGroup			Schreiben
ModifyDBClusterSnapshotAttribute	docdb	rds:ModifyDBClusterSnapshotAttribute			Schreiben
ModifyDBInstance	docdb	rds:AddTagsToResource			Taggen, Schreiben
		rds:ModifyDBInstance			Schreiben
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
ModifyDBSubnetGroup	docdb	rds:ModifyDBSubnetGroup			Schreiben
ModifyEventSubscription	docdb	rds:ModifyEventSubscription			Schreiben
ModifyGlobalCluster	docdb	rds:ModifyGlobalCluster			Schreiben
RebootDBInstance	docdb	rds:RebootDBInstance			Schreiben
RemoveFromGlobalCluster	docdb	rds:RemoveFromGlobalCluster			Schreiben
RemoveSourceIdentifierFromSubscription	docdb	rds:RemoveSourceIdentifierFromSubscription			Schreiben
RemoveTagsFromResource	docdb	rds:RemoveTagsFromResource			Taggen, Schreiben
ResetDBClusterParameterGroup	docdb	rds:ResetDBClusterParameterGroup			Schreiben
RestoreDBClusterFromSnapshot	docdb	rds:AddRoleToDBCluster			Schreiben
		rds:AddTagsToResource			Taggen, Schreiben
		rds:CreateDBInstance			Schreiben
		rds:RestoreDBClusterFromSnapshot			Schreiben
		iam:PassRole	iam:PassedToService	rds.amazonaws.com	Schreiben
RestoreDBClusterToPointInTime	docdb	rds:AddRoleToDBCluster			Schreiben
		rds:AddTagsToResource			Taggen, Schreiben
		rds:CreateDBInstance			Schreiben
		rds:RestoreDBClusterToPointInTime			Schreiben
		iam:PassRole	iam:PassedToService	rds.amazonaws.com	Schreiben
StartDBCluster	docdb	rds:StartDBCluster			Schreiben
StopDBCluster	docdb	rds:StopDBCluster			Schreiben
SwitchoverGlobalCluster	docdb	rds:SwitchoverGlobalCluster			Schreiben
AddRoleToDBCluster	neptune	rds:AddRoleToDBCluster			Schreiben
AddRoleToDBCluster	neptune	iam:PassRole	iam:PassedToService	rds.amazonaws.com	Schreiben
AddSourceIdentifierToSubscription	neptune	rds:AddSourceIdentifierToSubscription			Schreiben
AddTagsToResource	neptune	rds:AddTagsToResource			Taggen, Schreiben
ApplyPendingMaintenanceAction	neptune	rds:ApplyPendingMaintenanceAction			Schreiben
CopyDBClusterParameterGroup	neptune	rds:AddTagsToResource			Taggen, Schreiben
CopyDBClusterParameterGroup	neptune	rds:CopyDBClusterParameterGroup			Schreiben
CopyDBClusterSnapshot	neptune	rds:AddTagsToResource			Taggen, Schreiben
CopyDBClusterSnapshot	neptune	rds:CopyDBClusterSnapshot			Schreiben
CopyDBParameterGroup	neptune	rds:AddTagsToResource			Taggen, Schreiben
CopyDBParameterGroup	neptune	rds:CopyDBParameterGroup			Schreiben
CreateDBCluster	neptune	rds:AddRoleToDBCluster			Schreiben
		rds:AddTagsToResource			Taggen, Schreiben
		rds:CreateDBCluster			Schreiben
		rds:CreateDBInstance			Schreiben
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
CreateDBClusterEndpoint	neptune	rds:AddTagsToResource			Taggen, Schreiben
CreateDBClusterEndpoint	neptune	rds:CreateDBClusterEndpoint			Schreiben
CreateDBClusterParameterGroup	neptune	rds:AddTagsToResource			Taggen, Schreiben
CreateDBClusterParameterGroup	neptune	rds:CreateDBClusterParameterGroup			Schreiben
CreateDBClusterSnapshot	neptune	rds:AddTagsToResource			Taggen, Schreiben
CreateDBClusterSnapshot	neptune	rds:CreateDBClusterSnapshot			Schreiben
CreateDBInstance	neptune	rds:AddTagsToResource			Taggen, Schreiben
		rds:CreateDBInstance			Schreiben
		rds:CreateTenantDatabase			Schreiben
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
CreateDBParameterGroup	neptune	rds:AddTagsToResource			Taggen, Schreiben
CreateDBParameterGroup	neptune	rds:CreateDBParameterGroup			Schreiben
CreateDBSubnetGroup	neptune	rds:AddTagsToResource			Taggen, Schreiben
CreateDBSubnetGroup	neptune	rds:CreateDBSubnetGroup			Schreiben
CreateEventSubscription	neptune	rds:AddTagsToResource			Taggen, Schreiben
CreateEventSubscription	neptune	rds:CreateEventSubscription			Schreiben
CreateGlobalCluster	neptune	rds:AddTagsToResource			Taggen, Schreiben
CreateGlobalCluster	neptune	rds:CreateGlobalCluster			Schreiben
DeleteDBCluster	neptune	rds:AddTagsToResource			Taggen, Schreiben
		rds:CreateDBClusterSnapshot			Schreiben
		rds:DeleteDBCluster			Schreiben
		rds:DeleteDBInstance			Schreiben
DeleteDBClusterEndpoint	neptune	rds:DeleteDBClusterEndpoint			Schreiben
DeleteDBClusterParameterGroup	neptune	rds:DeleteDBClusterParameterGroup			Schreiben
DeleteDBClusterSnapshot	neptune	rds:DeleteDBClusterSnapshot			Schreiben
DeleteDBInstance	neptune	rds:AddTagsToResource			Taggen, Schreiben
		rds:CreateDBSnapshot			Schreiben
		rds:DeleteDBInstance			Schreiben
		rds:DeleteTenantDatabase			Schreiben
DeleteDBParameterGroup	neptune	rds:DeleteDBParameterGroup			Schreiben
DeleteDBSubnetGroup	neptune	rds:DeleteDBSubnetGroup			Schreiben
DeleteEventSubscription	neptune	rds:DeleteEventSubscription			Schreiben
DeleteGlobalCluster	neptune	rds:DeleteGlobalCluster			Schreiben
DescribeDBClusterEndpoints	neptune	rds:DescribeDBClusterEndpoints			Auflisten
DescribeDBClusterParameterGroups	neptune	rds:DescribeDBClusterParameterGroups			Auflisten
DescribeDBClusterParameters	neptune	rds:DescribeDBClusterParameters			Auflisten
DescribeDBClusterSnapshotAttributes	neptune	rds:DescribeDBClusterSnapshotAttributes			Auflisten
DescribeDBClusterSnapshots	neptune	rds:DescribeDBClusterSnapshots			Auflisten
DescribeDBClusters	neptune	rds:DescribeDBClusters			Auflisten
DescribeDBEngineVersions	neptune	rds:DescribeDBEngineVersions			Auflisten
DescribeDBInstances	neptune	rds:DescribeDBInstances			Auflisten
DescribeDBParameterGroups	neptune	rds:DescribeDBParameterGroups			Auflisten
DescribeDBParameters	neptune	rds:DescribeDBParameters			Auflisten
DescribeDBSubnetGroups	neptune	rds:DescribeDBSubnetGroups			Auflisten
DescribeEngineDefaultClusterParameters	neptune	rds:DescribeEngineDefaultClusterParameters			Auflisten
DescribeEngineDefaultParameters	neptune	rds:DescribeEngineDefaultParameters			Auflisten
DescribeEventCategories	neptune	rds:DescribeEventCategories			Auflisten
DescribeEventSubscriptions	neptune	rds:DescribeEventSubscriptions			Auflisten
DescribeEvents	neptune	rds:DescribeEvents			Auflisten
DescribeGlobalClusters	neptune	rds:DescribeGlobalClusters			Auflisten
DescribeOrderableDBInstanceOptions	neptune	rds:DescribeOrderableDBInstanceOptions			Auflisten
DescribePendingMaintenanceActions	neptune	rds:DescribePendingMaintenanceActions			Auflisten
DescribeValidDBInstanceModifications	neptune	rds:DescribeValidDBInstanceModifications			Auflisten
FailoverDBCluster	neptune	rds:FailoverDBCluster			Schreiben
FailoverGlobalCluster	neptune	rds:FailoverGlobalCluster			Schreiben
ListTagsForResource	neptune	rds:ListTagsForResource			Lesen
ModifyDBCluster	neptune	rds:ModifyDBCluster			Write (Schreiben)
		rds:ModifyDBInstance			Schreiben
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
ModifyDBClusterEndpoint	neptune	rds:ModifyDBClusterEndpoint			Schreiben
ModifyDBClusterParameterGroup	neptune	rds:ModifyDBClusterParameterGroup			Schreiben
ModifyDBClusterSnapshotAttribute	neptune	rds:ModifyDBClusterSnapshotAttribute			Schreiben
ModifyDBInstance	neptune	rds:AddTagsToResource			Taggen, Schreiben
		rds:ModifyDBInstance			Schreiben
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
ModifyDBParameterGroup	neptune	rds:ModifyDBParameterGroup			Schreiben
ModifyDBSubnetGroup	neptune	rds:ModifyDBSubnetGroup			Schreiben
ModifyEventSubscription	neptune	rds:ModifyEventSubscription			Schreiben
ModifyGlobalCluster	neptune	rds:ModifyGlobalCluster			Schreiben
PromoteReadReplicaDBCluster	neptune	rds:PromoteReadReplicaDBCluster			Schreiben
RebootDBInstance	neptune	rds:RebootDBInstance			Schreiben
RemoveFromGlobalCluster	neptune	rds:RemoveFromGlobalCluster			Schreiben
RemoveRoleFromDBCluster	neptune	rds:RemoveRoleFromDBCluster			Schreiben
RemoveRoleFromDBCluster	neptune	iam:PassRole	iam:PassedToService	rds.amazonaws.com	Schreiben
RemoveSourceIdentifierFromSubscription	neptune	rds:RemoveSourceIdentifierFromSubscription			Schreiben
RemoveTagsFromResource	neptune	rds:RemoveTagsFromResource			Taggen, Schreiben
ResetDBClusterParameterGroup	neptune	rds:ResetDBClusterParameterGroup			Schreiben
ResetDBParameterGroup	neptune	rds:ResetDBParameterGroup			Schreiben
RestoreDBClusterFromSnapshot	neptune	rds:AddRoleToDBCluster			Schreiben
		rds:AddTagsToResource			Taggen, Schreiben
		rds:CreateDBInstance			Schreiben
		rds:RestoreDBClusterFromSnapshot			Schreiben
		iam:PassRole	iam:PassedToService	rds.amazonaws.com	Schreiben
RestoreDBClusterToPointInTime	neptune	rds:AddRoleToDBCluster			Schreiben
		rds:AddTagsToResource			Taggen, Schreiben
		rds:CreateDBInstance			Schreiben
		rds:RestoreDBClusterToPointInTime			Schreiben
		iam:PassRole	iam:PassedToService	rds.amazonaws.com	Schreiben
StartDBCluster	neptune	rds:StartDBCluster			Schreiben
StopDBCluster	neptune	rds:StopDBCluster			Schreiben
SwitchoverGlobalCluster	neptune	rds:SwitchoverGlobalCluster			Schreiben
AddRoleToDBCluster	rds	rds:AddRoleToDBCluster			Schreiben
AddRoleToDBCluster	rds	iam:PassRole	iam:PassedToService	rds.amazonaws.com	Schreiben
AddRoleToDBInstance	rds	rds:AddRoleToDBInstance			Schreiben
AddRoleToDBInstance	rds	iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
AddSourceIdentifierToSubscription	rds	rds:AddSourceIdentifierToSubscription			Schreiben
AddTagsToResource	rds	rds:AddTagsToResource			Taggen, Schreiben
ApplyPendingMaintenanceAction	rds	rds:ApplyPendingMaintenanceAction			Schreiben
AuthorizeDBSecurityGroupIngress	rds	rds:AuthorizeDBSecurityGroupIngress			Verwaltung von Berechtigungen, Schreiben
BacktrackDBCluster	rds	rds:BacktrackDBCluster			Schreiben
CancelDBCapacityReservation	rds	rds:CancelDBCapacityReservation			Schreiben
CancelExportTask	rds	rds:CancelExportTask			Schreiben
CopyDBClusterParameterGroup	rds	rds:AddTagsToResource			Taggen, Schreiben
CopyDBClusterParameterGroup	rds	rds:CopyDBClusterParameterGroup			Schreiben
CopyDBClusterSnapshot	rds	rds:AddTagsToResource			Taggen, Schreiben
CopyDBClusterSnapshot	rds	rds:CopyDBClusterSnapshot			Schreiben
CopyDBParameterGroup	rds	rds:AddTagsToResource			Taggen, Schreiben
CopyDBParameterGroup	rds	rds:CopyDBParameterGroup			Schreiben
CopyDBSnapshot	rds	rds:AddTagsToResource			Taggen, Schreiben
		rds:CopyCustomDBEngineVersion			Schreiben
		rds:CopyDBSnapshot			Schreiben
CopyOptionGroup	rds	rds:AddTagsToResource			Taggen, Schreiben
CopyOptionGroup	rds	rds:CopyOptionGroup			Schreiben
CreateBlueGreenDeployment	rds	rds:AddTagsToResource			Taggen, Schreiben
		rds:CreateBlueGreenDeployment			Schreiben
		rds:CreateDBCluster			Schreiben
		rds:CreateDBClusterEndpoint			Schreiben
		rds:CreateDBInstance			Schreiben
		rds:CreateDBInstanceReadReplica			Schreiben
		rds:CreateGlobalCluster			Schreiben
		iam:PassRole	iam:PassedToService	rds.amazonaws.com	Schreiben
CreateCustomDBEngineVersion	rds	rds:AddTagsToResource			Taggen, Schreiben
CreateCustomDBEngineVersion	rds	rds:CreateCustomDBEngineVersion			Schreiben
CreateDBCapacityReservation	rds	rds:AddTagsToResource			Taggen, Schreiben
CreateDBCapacityReservation	rds	rds:CreateDBCapacityReservation			Schreiben
CreateDBCluster	rds	rds:AddRoleToDBCluster			Schreiben
		rds:AddTagsToResource			Taggen, Schreiben
		rds:CreateDBCluster			Schreiben
		rds:CreateDBInstance			Schreiben
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
CreateDBClusterEndpoint	rds	rds:AddTagsToResource			Taggen, Schreiben
CreateDBClusterEndpoint	rds	rds:CreateDBClusterEndpoint			Schreiben
CreateDBClusterParameterGroup	rds	rds:AddTagsToResource			Taggen, Schreiben
CreateDBClusterParameterGroup	rds	rds:CreateDBClusterParameterGroup			Schreiben
CreateDBClusterSnapshot	rds	rds:AddTagsToResource			Taggen, Schreiben
CreateDBClusterSnapshot	rds	rds:CreateDBClusterSnapshot			Schreiben
CreateDBInstance	rds	rds:AddTagsToResource			Taggen, Schreiben
		rds:CreateDBInstance			Schreiben
		rds:CreateTenantDatabase			Schreiben
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
CreateDBInstanceReadReplica	rds	rds:AddTagsToResource			Taggen, Schreiben
		rds:CreateDBInstanceReadReplica			Schreiben
		rds:CreateTenantDatabase			Schreiben
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
CreateDBParameterGroup	rds	rds:AddTagsToResource			Taggen, Schreiben
CreateDBParameterGroup	rds	rds:CreateDBParameterGroup			Schreiben
CreateDBProxy	rds	rds:AddTagsToResource			Taggen, Schreiben
		rds:CreateDBProxy			Schreiben
		iam:PassRole	iam:PassedToService	rds.amazonaws.com	Schreiben
CreateDBProxyEndpoint	rds	rds:AddTagsToResource			Taggen, Schreiben
CreateDBProxyEndpoint	rds	rds:CreateDBProxyEndpoint			Schreiben
CreateDBSecurityGroup	rds	rds:AddTagsToResource			Taggen, Schreiben
CreateDBSecurityGroup	rds	rds:CreateDBSecurityGroup			Schreiben
CreateDBShardGroup	rds	rds:AddTagsToResource			Taggen, Schreiben
CreateDBShardGroup	rds	rds:CreateDBShardGroup			Schreiben
CreateDBSnapshot	rds	rds:AddTagsToResource			Taggen, Schreiben
CreateDBSnapshot	rds	rds:CreateDBSnapshot			Schreiben
CreateDBSubnetGroup	rds	rds:AddTagsToResource			Taggen, Schreiben
CreateDBSubnetGroup	rds	rds:CreateDBSubnetGroup			Schreiben
CreateEventSubscription	rds	rds:AddTagsToResource			Taggen, Schreiben
CreateEventSubscription	rds	rds:CreateEventSubscription			Schreiben
CreateGlobalCluster	rds	rds:AddTagsToResource			Taggen, Schreiben
CreateGlobalCluster	rds	rds:CreateGlobalCluster			Schreiben
CreateIntegration	rds	rds:AddTagsToResource			Taggen, Schreiben
CreateIntegration	rds	rds:CreateIntegration			Schreiben
CreateOptionGroup	rds	rds:AddTagsToResource			Taggen, Schreiben
CreateOptionGroup	rds	rds:CreateOptionGroup			Schreiben
CreateTenantDatabase	rds	rds:AddTagsToResource			Taggen, Schreiben
CreateTenantDatabase	rds	rds:CreateTenantDatabase			Schreiben
DeleteBlueGreenDeployment	rds	rds:DeleteBlueGreenDeployment			Schreiben
		rds:DeleteDBCluster			Schreiben
		rds:DeleteDBClusterEndpoint			Schreiben
		rds:DeleteDBInstance			Schreiben
		rds:DeleteGlobalCluster			Schreiben
		rds:PromoteReadReplica			Schreiben
		rds:PromoteReadReplicaDBCluster			Schreiben
		rds:RemoveFromGlobalCluster			Schreiben
DeleteCustomDBEngineVersion	rds	rds:DeleteCustomDBEngineVersion			Schreiben
DeleteDBCluster	rds	rds:AddTagsToResource			Taggen, Schreiben
		rds:CreateDBClusterSnapshot			Schreiben
		rds:DeleteDBCluster			Schreiben
		rds:DeleteDBInstance			Schreiben
DeleteDBClusterAutomatedBackup	rds	rds:DeleteDBClusterAutomatedBackup			Schreiben
DeleteDBClusterEndpoint	rds	rds:DeleteDBClusterEndpoint			Schreiben
DeleteDBClusterParameterGroup	rds	rds:DeleteDBClusterParameterGroup			Schreiben
DeleteDBClusterSnapshot	rds	rds:DeleteDBClusterSnapshot			Schreiben
DeleteDBInstance	rds	rds:AddTagsToResource			Taggen, Schreiben
		rds:CreateDBSnapshot			Schreiben
		rds:DeleteDBInstance			Schreiben
		rds:DeleteTenantDatabase			Schreiben
DeleteDBInstanceAutomatedBackup	rds	rds:DeleteDBInstanceAutomatedBackup			Schreiben
DeleteDBParameterGroup	rds	rds:DeleteDBParameterGroup			Schreiben
DeleteDBProxy	rds	rds:DeleteDBProxy			Schreiben
DeleteDBProxyEndpoint	rds	rds:DeleteDBProxyEndpoint			Schreiben
DeleteDBSecurityGroup	rds	rds:DeleteDBSecurityGroup			Schreiben
DeleteDBShardGroup	rds	rds:DeleteDBShardGroup			Schreiben
DeleteDBSnapshot	rds	rds:DeleteDBSnapshot			Schreiben
DeleteDBSubnetGroup	rds	rds:DeleteDBSubnetGroup			Schreiben
DeleteEventSubscription	rds	rds:DeleteEventSubscription			Schreiben
DeleteGlobalCluster	rds	rds:DeleteGlobalCluster			Schreiben
DeleteIntegration	rds	rds:DeleteIntegration			Schreiben
DeleteOptionGroup	rds	rds:DeleteOptionGroup			Schreiben
DeleteTenantDatabase	rds	rds:AddTagsToResource			Taggen, Schreiben
		rds:CreateDBSnapshot			Schreiben
		rds:DeleteTenantDatabase			Schreiben
DeregisterDBProxyTargets	rds	rds:DeregisterDBProxyTargets			Schreiben
DescribeAccountAttributes	rds	rds:DescribeAccountAttributes			Auflisten
DescribeBlueGreenDeployments	rds	rds:DescribeBlueGreenDeployments			Auflisten
DescribeCertificates	rds	rds:DescribeCertificates			Auflisten
DescribeDBCapacityReservations	rds	rds:DescribeDBCapacityReservations			Auflisten
DescribeDBClusterAutomatedBackups	rds	rds:DescribeDBClusterAutomatedBackups			Auflisten
DescribeDBClusterBacktracks	rds	rds:DescribeDBClusterBacktracks			Auflisten
DescribeDBClusterEndpoints	rds	rds:DescribeDBClusterEndpoints			Auflisten
DescribeDBClusterParameterGroups	rds	rds:DescribeDBClusterParameterGroups			Auflisten
DescribeDBClusterParameters	rds	rds:DescribeDBClusterParameters			Auflisten
DescribeDBClusterSnapshotAttributes	rds	rds:DescribeDBClusterSnapshotAttributes			Auflisten
DescribeDBClusterSnapshots	rds	rds:DescribeDBClusterSnapshots			Auflisten
DescribeDBClusters	rds	rds:DescribeDBClusters			Auflisten
DescribeDBEngineVersions	rds	rds:DescribeDBEngineVersions			Auflisten
DescribeDBInstanceAutomatedBackups	rds	rds:DescribeDBInstanceAutomatedBackups			Auflisten
DescribeDBInstances	rds	rds:DescribeDBInstances			Auflisten
DescribeDBLogFiles	rds	rds:DescribeDBLogFiles			Auflisten
DescribeDBMajorEngineVersions	rds	rds:DescribeDBMajorEngineVersions			Auflisten
DescribeDBParameterGroups	rds	rds:DescribeDBParameterGroups			Auflisten
DescribeDBParameters	rds	rds:DescribeDBParameters			Auflisten
DescribeDBProxies	rds	rds:DescribeDBProxies			Auflisten
DescribeDBProxyEndpoints	rds	rds:DescribeDBProxyEndpoints			Auflisten
DescribeDBProxyTargetGroups	rds	rds:DescribeDBProxyTargetGroups			Auflisten
DescribeDBProxyTargets	rds	rds:DescribeDBProxyTargets			Auflisten
DescribeDBRecommendations	rds	rds:DescribeDBRecommendations			Auflisten
DescribeDBSecurityGroups	rds	rds:DescribeDBSecurityGroups			Auflisten
DescribeDBShardGroups	rds	rds:DescribeDBShardGroups			Auflisten
DescribeDBSnapshotAttributes	rds	rds:DescribeDBSnapshotAttributes			Auflisten
DescribeDBSnapshotTenantDatabases	rds	rds:DescribeDBSnapshotTenantDatabases			Auflisten
DescribeDBSnapshots	rds	rds:DescribeDBSnapshots			Auflisten
DescribeDBSubnetGroups	rds	rds:DescribeDBSubnetGroups			Auflisten
DescribeEngineDefaultClusterParameters	rds	rds:DescribeEngineDefaultClusterParameters			Auflisten
DescribeEngineDefaultParameters	rds	rds:DescribeEngineDefaultParameters			Auflisten
DescribeEventCategories	rds	rds:DescribeEventCategories			Auflisten
DescribeEventSubscriptions	rds	rds:DescribeEventSubscriptions			Auflisten
DescribeEvents	rds	rds:DescribeEvents			Auflisten
DescribeExportTasks	rds	rds:DescribeExportTasks			Auflisten
DescribeGlobalClusters	rds	rds:DescribeGlobalClusters			Auflisten
DescribeIntegrations	rds	rds:DescribeIntegrations			Auflisten
DescribeOptionGroupOptions	rds	rds:DescribeOptionGroupOptions			Auflisten
DescribeOptionGroups	rds	rds:DescribeOptionGroups			Auflisten
DescribeOrderableDBInstanceOptions	rds	rds:DescribeOrderableDBInstanceOptions			Auflisten
DescribePendingMaintenanceActions	rds	rds:DescribePendingMaintenanceActions			Auflisten
DescribeReservedDBInstances	rds	rds:DescribeReservedDBInstances			Auflisten
DescribeReservedDBInstancesOfferings	rds	rds:DescribeReservedDBInstancesOfferings			Auflisten
DescribeSourceRegions	rds	rds:DescribeSourceRegions			Auflisten
DescribeTenantDatabases	rds	rds:DescribeTenantDatabases			Auflisten
DescribeValidDBInstanceModifications	rds	rds:DescribeValidDBInstanceModifications			Auflisten
DisableHttpEndpoint	rds	rds:DisableHttpEndpoint			Schreiben
DownloadDBLogFilePortion	rds	rds:DownloadDBLogFilePortion			Lesen
EnableHttpEndpoint	rds	rds:EnableHttpEndpoint			Write (Schreiben)
FailoverDBCluster	rds	rds:FailoverDBCluster			Schreiben
FailoverGlobalCluster	rds	rds:FailoverGlobalCluster			Schreiben
ListTagsForResource	rds	rds:ListTagsForResource			Lesen
ModifyActivityStream	rds	rds:ModifyActivityStream			Write (Schreiben)
ModifyCertificates	rds	rds:ModifyCertificates			Schreiben
ModifyCurrentDBClusterCapacity	rds	rds:ModifyCurrentDBClusterCapacity			Schreiben
ModifyCustomDBEngineVersion	rds	rds:ModifyCustomDBEngineVersion			Schreiben
ModifyDBCapacityReservation	rds	rds:ModifyDBCapacityReservation			Schreiben
ModifyDBCluster	rds	rds:ModifyDBCluster			Schreiben
		rds:ModifyDBInstance			Schreiben
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
ModifyDBClusterEndpoint	rds	rds:ModifyDBClusterEndpoint			Schreiben
ModifyDBClusterParameterGroup	rds	rds:ModifyDBClusterParameterGroup			Schreiben
ModifyDBClusterSnapshotAttribute	rds	rds:ModifyDBClusterSnapshotAttribute			Schreiben
ModifyDBInstance	rds	rds:AddTagsToResource			Taggen, Schreiben
		rds:ModifyDBInstance			Schreiben
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
ModifyDBParameterGroup	rds	rds:ModifyDBParameterGroup			Schreiben
ModifyDBProxy	rds	rds:ModifyDBProxy			Schreiben
ModifyDBProxy	rds	iam:PassRole	iam:PassedToService	rds.amazonaws.com	Schreiben
ModifyDBProxyEndpoint	rds	rds:ModifyDBProxyEndpoint			Schreiben
ModifyDBProxyTargetGroup	rds	rds:ModifyDBProxyTargetGroup			Schreiben
ModifyDBRecommendation	rds	rds:ModifyDBRecommendation			Schreiben
ModifyDBShardGroup	rds	rds:ModifyDBShardGroup			Schreiben
ModifyDBSnapshot	rds	rds:ModifyDBSnapshot			Schreiben
ModifyDBSnapshotAttribute	rds	rds:ModifyDBSnapshotAttribute			Schreiben
ModifyDBSubnetGroup	rds	rds:ModifyDBSubnetGroup			Schreiben
ModifyEventSubscription	rds	rds:ModifyEventSubscription			Schreiben
ModifyGlobalCluster	rds	rds:ModifyGlobalCluster			Schreiben
ModifyIntegration	rds	rds:ModifyIntegration			Schreiben
ModifyOptionGroup	rds	rds:ModifyOptionGroup			Schreiben
ModifyOptionGroup	rds	iam:PassRole	iam:PassedToService	rds.amazonaws.com	Schreiben
ModifyTenantDatabase	rds	rds:ModifyTenantDatabase			Schreiben
PromoteReadReplica	rds	rds:AddTagsToResource			Taggen, Schreiben
PromoteReadReplica	rds	rds:PromoteReadReplica			Schreiben
PromoteReadReplicaDBCluster	rds	rds:PromoteReadReplicaDBCluster			Schreiben
PurchaseReservedDBInstancesOffering	rds	rds:AddTagsToResource			Taggen, Schreiben
PurchaseReservedDBInstancesOffering	rds	rds:PurchaseReservedDBInstancesOffering			Schreiben
RebootDBCluster	rds	rds:RebootDBCluster			Schreiben
RebootDBCluster	rds	rds:RebootDBInstance			Schreiben
RebootDBInstance	rds	rds:RebootDBInstance			Schreiben
RebootDBShardGroup	rds	rds:RebootDBShardGroup			Schreiben
RegisterDBProxyTargets	rds	rds:RegisterDBProxyTargets			Schreiben
RemoveFromGlobalCluster	rds	rds:RemoveFromGlobalCluster			Schreiben
RemoveRoleFromDBCluster	rds	rds:RemoveRoleFromDBCluster			Schreiben
RemoveRoleFromDBCluster	rds	iam:PassRole	iam:PassedToService	rds.amazonaws.com	Schreiben
RemoveRoleFromDBInstance	rds	rds:RemoveRoleFromDBInstance			Schreiben
RemoveRoleFromDBInstance	rds	iam:PassRole	iam:PassedToService	rds.amazonaws.com	Schreiben
RemoveSourceIdentifierFromSubscription	rds	rds:RemoveSourceIdentifierFromSubscription			Schreiben
RemoveTagsFromResource	rds	rds:RemoveTagsFromResource			Taggen, Schreiben
ResetDBClusterParameterGroup	rds	rds:ResetDBClusterParameterGroup			Schreiben
ResetDBParameterGroup	rds	rds:ResetDBParameterGroup			Schreiben
RestoreDBClusterFromS3	rds	rds:AddRoleToDBCluster			Schreiben
		rds:AddTagsToResource			Taggen, Schreiben
		rds:RestoreDBClusterFromS3			Schreiben
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
RestoreDBClusterFromSnapshot	rds	rds:AddRoleToDBCluster			Schreiben
		rds:AddTagsToResource			Taggen, Schreiben
		rds:CreateDBInstance			Schreiben
		rds:RestoreDBClusterFromSnapshot			Schreiben
		iam:PassRole	iam:PassedToService	rds.amazonaws.com	Schreiben
RestoreDBClusterToPointInTime	rds	rds:AddRoleToDBCluster			Schreiben
		rds:AddTagsToResource			Taggen, Schreiben
		rds:CreateDBInstance			Schreiben
		rds:RestoreDBClusterToPointInTime			Schreiben
		iam:PassRole	iam:PassedToService	rds.amazonaws.com	Schreiben
RestoreDBInstanceFromDBSnapshot	rds	rds:AddTagsToResource			Taggen, Schreiben
		rds:CreateTenantDatabase			Schreiben
		rds:RestoreDBInstanceFromDBSnapshot			Schreiben
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
RestoreDBInstanceFromS3	rds	rds:AddTagsToResource			Taggen, Schreiben
		rds:RestoreDBInstanceFromS3			Schreiben
		iam:PassRole	iam:PassedToService	rds.amazonaws.com	Schreiben
RestoreDBInstanceToPointInTime	rds	rds:AddTagsToResource			Taggen, Schreiben
		rds:CreateTenantDatabase			Schreiben
		rds:RestoreDBInstanceToPointInTime			Schreiben
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
RevokeDBSecurityGroupIngress	rds	rds:RevokeDBSecurityGroupIngress			Schreiben
StartActivityStream	rds	rds:StartActivityStream			Schreiben
StartDBCluster	rds	rds:StartDBCluster			Schreiben
StartDBInstance	rds	rds:StartDBInstance			Schreiben
StartDBInstanceAutomatedBackupsReplication	rds	rds:AddTagsToResource			Taggen, Schreiben
StartDBInstanceAutomatedBackupsReplication	rds	rds:StartDBInstanceAutomatedBackupsReplication			Schreiben
StartExportTask	rds	rds:StartExportTask			Schreiben
StartExportTask	rds	iam:PassRole	iam:PassedToService	rds.amazonaws.com	Schreiben
StopActivityStream	rds	rds:StopActivityStream			Schreiben
StopDBCluster	rds	rds:StopDBCluster			Schreiben
StopDBInstance	rds	rds:AddTagsToResource			Taggen, Schreiben
		rds:CreateDBSnapshot			Schreiben
		rds:StopDBInstance			Schreiben
StopDBInstanceAutomatedBackupsReplication	rds	rds:StopDBInstanceAutomatedBackupsReplication			Schreiben
SwitchoverBlueGreenDeployment	rds	rds:ModifyDBCluster			Schreiben
		rds:ModifyDBInstance			Schreiben
		rds:ModifyGlobalCluster			Schreiben
		rds:PromoteReadReplica			Schreiben
		rds:PromoteReadReplicaDBCluster			Schreiben
		rds:SwitchoverBlueGreenDeployment			Schreiben
SwitchoverGlobalCluster	rds	rds:SwitchoverGlobalCluster			Schreiben
SwitchoverReadReplica	rds	rds:SwitchoverReadReplica			Schreiben

Von Amazon RDS definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AddRoleToDBCluster	Gewährt die Berechtigung zum Zuordnen einer Identity and Access Management (IAM)-Rolle von einem Aurora DB-Cluster	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Schreiben
AddRoleToDBInstance	Erteilt die Erlaubnis, eine zuzuordnen AWS Rolle für Identitäts- und Zugriffsmanagement (IAM) mit einer DB-Instance	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Schreiben
AddSourceIdentifierToSubscription	Gewährt die Berechtigung zum Hinzufügen einer Quellkennung zu einem vorhandenen RDS-Ereignisbenachrichtigungsabonnement	es*	aws:ResourceTag/${TagKey} rds:es-tag/${TagKey}	Write
AddTagsToResource	Gewährt die Berechtigung zum Hinzufügen von Metadaten-Tags zu einer Amazon RDS-Ressource	auto-backup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest	Taggen, Schreiben
		cev	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:req-tag/${TagKey} rds:TagsFromRequest
		cluster-auto-backup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		cluster-endpoint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		cluster-pg	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:req-tag/${TagKey} rds:TagsFromRequest
		cluster-snapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-snapshot-tag/${TagKey} rds:req-tag/${TagKey} rds:TagsFromRequest
		db	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:TagsFromRequest rds:Vpc
		db-capacity-reservation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		deployment	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		es	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:es-tag/${TagKey} rds:req-tag/${TagKey} rds:TagsFromRequest
		global-cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		integration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		og	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:og-tag/${TagKey} rds:req-tag/${TagKey} rds:TagsFromRequest
		pg	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:pg-tag/${TagKey} rds:req-tag/${TagKey} rds:TagsFromRequest
		proxy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		proxy-endpoint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		ri	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:ri-tag/${TagKey} rds:TagsFromRequest
		secgrp	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:secgrp-tag/${TagKey} rds:TagsFromRequest
		shardgrp	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		snapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:snapshot-tag/${TagKey} rds:TagsFromRequest
		snapshot-tenant-database	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		subgrp	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:subgrp-tag/${TagKey} rds:TagsFromRequest
		target-group	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		tenant-database	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
ApplyPendingMaintenanceAction	Gewährt die Berechtigung zum Anwenden einer ausstehenden Wartungsaktion auf eine Ressource	cluster	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Schreiben
ApplyPendingMaintenanceAction		db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Schreiben
AuthorizeDBSecurityGroupIngress	Erteilt die Erlaubnis, den Zugang zu einem zu ermöglichen DBSecurityGroup verwendet eine von zwei Arten der Autorisierung	secgrp*	aws:ResourceTag/${TagKey} rds:secgrp-tag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
BacktrackDBCluster	Gewährt die Berechtigung, einen DB-Cluster bis zu einem bestimmten Zeitpunkt zurückzuverfolgen, ohne einen neuen DB-Cluster zu erstellen	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Schreiben
CancelDBCapacityReservation	Erteilt die Erlaubnis, eine DB-Kapazitätsreservierung zu stornieren	db-capacity-reservation*	aws:ResourceTag/${TagKey}	Schreiben
CancelExportTask	Gewährt die Berechtigung zum Abbrechen einer laufenden Exportaufgabe			Write
CopyDBClusterParameterGroup	Gewährt die Berechtigung zum Kopieren der angegebenen DB-Cluster-Parametergruppe	cluster-pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:req-tag/${TagKey}	Write
CopyDBClusterSnapshot	Gewährt die Berechtigung zum Erstellen eines Snapshots eines DB-Clusters	cluster-snapshot*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-snapshot-tag/${TagKey} rds:req-tag/${TagKey}	Write
CopyDBParameterGroup	Gewährt die Berechtigung zum Kopieren der angegebenen DB-Parametergruppe	pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:pg-tag/${TagKey} rds:req-tag/${TagKey}	Write
CopyDBSnapshot	Gewährt die Berechtigung zum Kopieren des angegebenen DB-Snapshots	snapshot*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:CopyOptionGroup rds:req-tag/${TagKey} rds:snapshot-tag/${TagKey}	Write
CopyOptionGroup	Gewährt die Berechtigung zum Kopieren der angegebenen Optionsgruppe	og*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:og-tag/${TagKey} rds:req-tag/${TagKey}	Schreiben
CreateBlueGreenDeployment	Gewährt die Berechtigung zum Erstellen einer Blau/Grün-Bereitstellung für einen bestimmten Quellcluster oder eine Instance	cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:cluster-tag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:pg-tag/${TagKey} rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc	Schreiben
		cluster-pg	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:cluster-tag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:pg-tag/${TagKey} rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc
		db	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:cluster-tag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:pg-tag/${TagKey} rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc
		deployment*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:cluster-tag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:pg-tag/${TagKey} rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc
		pg	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:cluster-tag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:pg-tag/${TagKey} rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc
CreateCustomDBEngineVersion	Gewährt die Berechtigung zum Erstellen einer benutzerdefinierten Engine-Version	cev*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}	Schreiben
CreateDBCapacityReservation	Erteilt die Erlaubnis, eine DB-Kapazitätsreservierung zu erstellen, die DB-Instance-Kapazität in einer oder mehreren Availability Zones reserviert	db-capacity-reservation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}	Schreiben
CreateDBCluster	Erteilt die Erlaubnis, einen neuen DB-Cluster zu erstellen	cluster*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:ManageMasterUserPassword rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize	Schreiben
		cluster-pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:ManageMasterUserPassword rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize
		db	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:ManageMasterUserPassword rds:MultiAz rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc
		global-cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:ManageMasterUserPassword rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize
		og*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:ManageMasterUserPassword rds:og-tag/${TagKey} rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize
		subgrp*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:ManageMasterUserPassword rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:subgrp-tag/${TagKey}
CreateDBClusterEndpoint	Erteilt die Erlaubnis, einen neuen benutzerdefinierten Endpunkt zu erstellen und ordnet ihn einem Amazon Aurora-DB-Cluster oder Amazon DocumentDB-Cluster zu	cluster*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:EndpointType rds:req-tag/${TagKey}	Schreiben
CreateDBClusterEndpoint		cluster-endpoint*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:EndpointType rds:req-tag/${TagKey}	Schreiben
CreateDBClusterParameterGroup	Gewährt die Berechtigung zum Erstellen einer neuen DB-Cluster-Parametergruppe	cluster-pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:req-tag/${TagKey}	Write
CreateDBClusterSnapshot	Gewährt die Berechtigung zum Erstellen eines Snapshots eines DB-Clusters	cluster*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:req-tag/${TagKey}	Write
CreateDBClusterSnapshot		cluster-snapshot*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-snapshot-tag/${TagKey} rds:req-tag/${TagKey}	Write
CreateDBInstance	Gewährt die Berechtigung zum Erstellen einer neuen DB-Instance	cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:cluster-tag/${TagKey} rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey}	Write
		db*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:ManageMasterUserPassword rds:MultiAz rds:Piops rds:PubliclyAccessible rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc
		db-capacity-reservation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey}
		og	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:og-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}
		pg	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:pg-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}
		secgrp	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey} rds:secgrp-tag/${TagKey}
		subgrp	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey} rds:subgrp-tag/${TagKey}
CreateDBInstanceReadReplica	Gewährt die Berechtigung zum Erstellen einer DB-Instance, die als Read Replica einer Quell-DB-Instance fungiert	cluster*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}	Write
		db*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:PubliclyAccessible rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc
		db-capacity-reservation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:PubliclyAccessible rds:req-tag/${TagKey}
		og*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:og-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}
		pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:pg-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}
		subgrp*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:PubliclyAccessible rds:req-tag/${TagKey} rds:subgrp-tag/${TagKey}
CreateDBParameterGroup	Gewährt die Berechtigung zum Erstellen einer neuen DB-Parametergruppe	pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:pg-tag/${TagKey} rds:req-tag/${TagKey}	Write
CreateDBProxy	Gewährt die Berechtigung, einen Datenbank-Proxy zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateDBProxyEndpoint	Gewährt die Berechtigung zum Erstellen eines Datenbank-Proxy-Endpunkts	proxy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateDBProxyEndpoint		proxy-endpoint*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateDBSecurityGroup	Gewährt die Berechtigung zum Erstellen einer neuen DB-Sicherheitsgruppe DB-Sicherheitsgruppen steuern den Zugriff auf eine DB-Instance.	secgrp*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:secgrp-tag/${TagKey}	Schreiben
CreateDBShardGroup	Erteilt die Erlaubnis, eine neue Aurora Limitless Database-DB-Shard-Gruppe zu erstellen	cluster*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}	Schreiben
CreateDBShardGroup		shardgrp*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:PubliclyAccessible rds:req-tag/${TagKey}	Schreiben
CreateDBSnapshot	Gewährt die Berechtigung zum Erstellen eines DBSnapshots	db*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc	Write
CreateDBSnapshot	Gewährt die Berechtigung zum Erstellen eines DBSnapshots	snapshot*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:req-tag/${TagKey} rds:snapshot-tag/${TagKey}	Write
CreateDBSubnetGroup	Gewährt die Berechtigung zum Erstellen einer neuen DB-Subnetzgruppe	subgrp*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:subgrp-tag/${TagKey}	Write
CreateEventSubscription	Gewährt die Berechtigung zum Erstellen eines RDS-Ereignisbenachrichtigungsabonnements	es*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:es-tag/${TagKey} rds:req-tag/${TagKey}	Schreiben
CreateGlobalCluster	Erteilt die Erlaubnis, eine globale Aurora-Datenbank oder eine globale DocumentDB-Datenbank zu erstellen, die über mehrere Regionen verteilt ist	cluster*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:req-tag/${TagKey}	Schreiben
CreateGlobalCluster		global-cluster*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}	Schreiben
CreateIntegration	Gewährt die Berechtigung zum Erstellen einer Aurora Null-ETL-Integration mit Redshift	cluster*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:req-tag/${TagKey}	Schreiben
		db	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc
		integration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
CreateOptionGroup	Gewährt die Berechtigung zum Erstellen einer neuen Optionsgruppe	og*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:og-tag/${TagKey} rds:req-tag/${TagKey}	Schreiben
CreateTenantDatabase	Gewährt Berechtigungen zum Erstellen einer neuen Tenant-Datenbank	db*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:ManageMasterUserPassword rds:MultiAz rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:TenantDatabaseName rds:Vpc	Schreiben
CreateTenantDatabase		tenant-database*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:ManageMasterUserPassword rds:req-tag/${TagKey} rds:TenantDatabaseName	Schreiben
DeleteBlueGreenDeployment	Gewährt die Berechtigung zum Löschen einer Blau/Grün-Bereitstellung	deployment*	aws:ResourceTag/${TagKey}	Schreiben
DeleteCustomDBEngineVersion	Gewährt die Berechtigung zum Löschen einer bestehenden benutzerdefinierten Engine-Version	cev*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDBCluster	Gewährt die Berechtigung zum Löschen eines zuvor bereitgestellten DB-Clusters	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Schreiben
DeleteDBCluster		cluster-snapshot*	aws:ResourceTag/${TagKey} rds:cluster-snapshot-tag/${TagKey}	Schreiben
DeleteDBClusterAutomatedBackup	Erteilt die Erlaubnis, automatische Cluster-Backups auf der Grundlage der Daten des Quell-Clusters zu löschen DbClusterResourceId Wert oder die Ressourcen-ID des wiederherstellbaren Clusters	cluster-auto-backup*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDBClusterEndpoint	Erteilt die Erlaubnis, einen benutzerdefinierten Endpunkt zu löschen und entfernt ihn aus einem Amazon Aurora-DB-Cluster oder Amazon DocumentDB-Cluster	cluster-endpoint*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDBClusterParameterGroup	Gewährt die Berechtigung zum Löschen einer angegebenen DB-Cluster-Parametergruppe	cluster-pg*	aws:ResourceTag/${TagKey} rds:cluster-pg-tag/${TagKey}	Write
DeleteDBClusterSnapshot	Gewährt die Berechtigung zum Löschen eines DB-Cluster-Snapshots	cluster-snapshot*	aws:ResourceTag/${TagKey} rds:cluster-snapshot-tag/${TagKey}	Write
DeleteDBInstance	Gewährt die Berechtigung zum Löschen einer zuvor bereitgestellten DB-Instance	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Schreiben
DeleteDBInstanceAutomatedBackup	Erteilt die Erlaubnis, automatische Backups auf der Grundlage der Daten der Quell-Instance zu löschen DbiResourceId Wert oder die Ressourcen-ID der wiederherstellbaren Instanz	auto-backup*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDBParameterGroup	Erteilt die Erlaubnis, eine angegebene Datei zu löschen DBParameterGroup	pg*	aws:ResourceTag/${TagKey} rds:pg-tag/${TagKey}	Schreiben
DeleteDBProxy	Gewährt die Berechtigung zum Löschen eines Datenbank-Proxys	proxy*	aws:ResourceTag/${TagKey}	Write
DeleteDBProxyEndpoint	Gewährt die Berechtigung zum Löschen eines Datenbank-Proxy-Endpunkts	proxy-endpoint*	aws:ResourceTag/${TagKey}	Write
DeleteDBSecurityGroup	Gewährt die Berechtigung zum Löschen einer DB-Sicherheitsgruppe	secgrp*	aws:ResourceTag/${TagKey} rds:secgrp-tag/${TagKey}	Schreiben
DeleteDBShardGroup	Erteilt die Erlaubnis, eine Aurora Limitless Database DB-Shard-Gruppe zu löschen	shardgrp*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDBSnapshot	Gewährt die Berechtigung zum Löschen eines DBSnapshot	snapshot*	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}	Write
DeleteDBSubnetGroup	Gewährt die Berechtigung zum Löschen einer DB-Subnetzgruppe	subgrp*	aws:ResourceTag/${TagKey} rds:subgrp-tag/${TagKey}	Write
DeleteEventSubscription	Gewährt die Berechtigung zum Löschen eines RDS-Ereignisbenachrichtigungsabonnements	es*	aws:ResourceTag/${TagKey} rds:es-tag/${TagKey}	Write
DeleteGlobalCluster	Gewährt die Berechtigung zum Löschen eines globalen Datenbankclusters	global-cluster*	aws:ResourceTag/${TagKey}	Schreiben
DeleteIntegration	Gewährt die Berechtigung zum Löschen einer Aurora Null-ETL-Integration mit Redshift	integration*	aws:ResourceTag/${TagKey}	Schreiben
DeleteOptionGroup	Gewährt die Berechtigung zum Löschen einer vorhandenen Optionsgruppe	og*	aws:ResourceTag/${TagKey} rds:og-tag/${TagKey}	Schreiben
DeleteTenantDatabase	Gewährt die Berechtigung zum Löschen einer Tenant-Datenbank	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Schreiben
DeleteTenantDatabase	Gewährt die Berechtigung zum Löschen einer Tenant-Datenbank	tenant-database*	aws:ResourceTag/${TagKey}	Schreiben
DeregisterDBProxyTargets	Gewährt die Berechtigung, Ziele aus einer Datenbank-Proxy-Zielgruppe zu entfernen	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Write
		db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc
		proxy*	aws:ResourceTag/${TagKey}
		target-group*	aws:ResourceTag/${TagKey}
DescribeAccountAttributes	Gewährt die Berechtigung, alle Attribute eines Kundenkontos aufzulisten			Auflisten
DescribeBlueGreenDeployments	Gewährt die Berechtigung zum Beschreiben von Blau/Grün-Bereitstellungen	deployment	aws:ResourceTag/${TagKey}	Auflisten
DescribeCertificates	Erteilt die Erlaubnis, die von Amazon RDS für diesen Zweck bereitgestellten CA-Zertifikate aufzulisten AWS-Konto			Auflisten
DescribeDBCapacityReservations	Erteilt die Erlaubnis, Informationen über DB-Kapazitätsreservierungen zurückzugeben	db-capacity-reservation	aws:ResourceTag/${TagKey}	Auflisten
DescribeDBClusterAutomatedBackups	Erteilt die Berechtigung zum Zurückgeben einer Liste automatisierter Cluster-Sicherungen für aktuelle und gelöschte Cluster	cluster	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Auflisten
DescribeDBClusterAutomatedBackups		cluster-auto-backup	aws:ResourceTag/${TagKey}	Auflisten
DescribeDBClusterBacktracks	Gewährt die Berechtigung zum Zurückgeben von Informationen über Backtracks für einen DB-Cluster	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	List
DescribeDBClusterEndpoints	Gewährt die Berechtigung, Informationen zu Endpunkten für einen Amazon Aurora DB-Cluster zurückzugeben	cluster	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Auflisten
DescribeDBClusterEndpoints		cluster-endpoint	aws:ResourceTag/${TagKey}	Auflisten
DescribeDBClusterParameterGroups	Erteilt die Erlaubnis zur Rückgabe einer Liste von DBClusterParameterGroup Beschreibungen	cluster-pg	aws:ResourceTag/${TagKey} rds:cluster-pg-tag/${TagKey}	Auflisten
DescribeDBClusterParameters	Gewährt die Berechtigung, die detaillierte Parameterliste für eine bestimmte DB-Cluster-Parametergruppe zurückzugeben	cluster-pg*	aws:ResourceTag/${TagKey} rds:cluster-pg-tag/${TagKey}	List
DescribeDBClusterSnapshotAttributes	Gewährt die Berechtigung, eine Liste der Namen und Werte von DB-Cluster-Attributen eines manuellen DB-Cluster-Snapshots zurückzugeben	cluster-snapshot*	aws:ResourceTag/${TagKey} rds:cluster-snapshot-tag/${TagKey}	List
DescribeDBClusterSnapshots	Gewährt die Berechtigung, Informationen über DB-Cluster-Snapshots zurückzugeben	cluster	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Auflisten
DescribeDBClusterSnapshots		cluster-snapshot	aws:ResourceTag/${TagKey} rds:cluster-snapshot-tag/${TagKey}	Auflisten
DescribeDBClusters	Erteilt die Erlaubnis, Informationen über bereitgestellte Aurora-DB-Cluster oder DocumentDB-Cluster zurückzugeben	cluster	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Auflisten
DescribeDBEngineVersions	Gewährt die Berechtigung, eine Liste der verfügbaren DB-Engines zurückzugeben			List
DescribeDBInstanceAutomatedBackups	Gewährt die Berechtigung zum Zurückgeben einer Liste automatisierter Sicherungen für aktuelle und gelöschte Instances	auto-backup	aws:ResourceTag/${TagKey}	List
DescribeDBInstanceAutomatedBackups		db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	List
DescribeDBInstances	Gewährt die Berechtigung zum Rückgeben von Informationen zu bereitgestellten RDS-Instances	db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	List
DescribeDBLogFiles	Gewährt die Berechtigung, eine Liste von DB-Protokolldateien für die DB-Instance zurückzugeben	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Auflisten
DescribeDBMajorEngineVersions	Erteilt die Erlaubnis, Informationen zurückzugeben, die für jede DB-Hauptversion der Engine spezifisch sind			Auflisten
DescribeDBParameterGroups	Erteilt die Erlaubnis, eine Liste von zurückzugeben DBParameterGroup Beschreibungen	pg	aws:ResourceTag/${TagKey} rds:pg-tag/${TagKey}	Auflisten
DescribeDBParameters	Gewährt die Berechtigung, die detaillierte Parameterliste für eine bestimmte DB-Parametergruppe zurückzugeben	pg*	aws:ResourceTag/${TagKey} rds:pg-tag/${TagKey}	List
DescribeDBProxies	Gewährt die Berechtigung zur Anzeige von Proxys	proxy	aws:ResourceTag/${TagKey}	List
DescribeDBProxyEndpoints	Gewährt die Berechtigung zur Anzeige von Proxy-Endpunkten	proxy	aws:ResourceTag/${TagKey}	List
DescribeDBProxyEndpoints	Gewährt die Berechtigung zur Anzeige von Proxy-Endpunkten	proxy-endpoint	aws:ResourceTag/${TagKey}	List
DescribeDBProxyTargetGroups	Gewährt die Berechtigung, Datenbank-Proxy-Zielgruppendetails anzuzeigen	proxy*	aws:ResourceTag/${TagKey}	List
DescribeDBProxyTargets	Gewährt die Berechtigung zum Anzeigen von Datenbank-Proxy-Zieldetails	proxy*	aws:ResourceTag/${TagKey}	Auflisten
DescribeDBProxyTargets		target-group*	aws:ResourceTag/${TagKey}	Auflisten
DescribeDBRecommendations	Gewährt die Berechtigung zum Auflisten von Empfehlungsdetails			Auflisten
DescribeDBSecurityGroups	Erteilt die Erlaubnis, eine Liste zurückzugeben von DBSecurityGroup Beschreibungen	secgrp	aws:ResourceTag/${TagKey} rds:secgrp-tag/${TagKey}	Auflisten
DescribeDBShardGroups	Erteilt die Erlaubnis, Informationen über alle Aurora Limitless Database DB-Shard-Gruppen für dieses Konto zurückzugeben. Sie können nach Shard-Gruppe (n) filtern	shardgrp	aws:ResourceTag/${TagKey}	Auflisten
DescribeDBSnapshotAttributes	Gewährt die Berechtigung, eine Liste der Namen und Werte von DB-Snapshot-Attributen eines manuellen DB-Snapshots zurückzugeben	snapshot*	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}	Auflisten
DescribeDBSnapshotTenantDatabases	Gewährt die Berechtigung zum Zurückgeben von Informationen über Tenant-Datenbanken in DB-Snapshots. Sie können nach Region oder Snapshot filtern	db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Auflisten
		snapshot	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}
		snapshot-tenant-database	aws:ResourceTag/${TagKey}
DescribeDBSnapshots	Gewährt die Berechtigung zum Zurückgeben von Informationen über DB-Snapshots	db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Auflisten
DescribeDBSnapshots		snapshot	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}	Auflisten
DescribeDBSubnetGroups	Erteilt die Erlaubnis, eine Liste von zurückzugeben DBSubnetGroup Beschreibungen	subgrp	aws:ResourceTag/${TagKey} rds:subgrp-tag/${TagKey}	Auflisten
DescribeEngineDefaultClusterParameters	Gewährt die Berechtigung, die Standard-Engine- und System-Parameterinformationen für die Cluster-Datenbank-Engine zurückzugeben			List
DescribeEngineDefaultParameters	Gewährt die Berechtigung, die Standard-Engine- und System-Parameterinformationen für die angegebene Datenbank-Engine zurückzugeben			List
DescribeEventCategories	Gewährt die Berechtigung zum Anzeige einer Liste von Kategorien für alle Ereignisquelltypen oder – falls angegeben – für einen angegebenen Quelltyp			List
DescribeEventSubscriptions	Gewährt die Berechtigung zum Auflisten aller Abonnementbeschreibungen für ein Kundenkonto	es	aws:ResourceTag/${TagKey} rds:es-tag/${TagKey}	List
DescribeEvents	Gewährt die Berechtigung, Ereignisse zu DB-Instances, DB-Sicherheitsgruppen, DB-Snapshots und DB-Parametergruppen in den vergangenen 14 Tagen zurückzugeben			List
DescribeExportTasks	Gewährt die Berechtigung zum Zurückgeben von Informationen zu Exportaufgaben	cluster	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Auflisten
		cluster-snapshot	aws:ResourceTag/${TagKey} rds:cluster-snapshot-tag/${TagKey}
		snapshot	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}
DescribeGlobalClusters	Erteilt die Erlaubnis, Informationen über globale Aurora-Datenbankcluster oder globale DocumentDB-Datenbankcluster zurückzugeben	global-cluster	aws:ResourceTag/${TagKey}	Auflisten
DescribeIntegrations	Gewährt die Berechtigung zur Beschreibung einer Aurora Null-ETL-Integration mit Redshift	integration	aws:ResourceTag/${TagKey}	Auflisten
DescribeOptionGroupOptions	Gewährt die Berechtigung zum Beschreiben aller verfügbaren Optionen			List
DescribeOptionGroups	Gewährt die Berechtigung zum Beschreiben der verfügbaren Optionsgruppen	og	aws:ResourceTag/${TagKey} rds:og-tag/${TagKey}	List
DescribeOrderableDBInstanceOptions	Gewährt die Berechtigung, eine Liste der bestellbaren DB-Instance-Optionen für die angegebene Engine zurückzugeben			List
DescribePendingMaintenanceActions	Gewährt die Berechtigung zum Zurückgeben von einer Liste von Ressourcen (z. B. DB-Instances), für die mindestens eine Wartungsaktion aussteht	cluster	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	List
DescribePendingMaintenanceActions		db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	List
DescribeReservedDBInstances	Erteilt die Berechtigung, Informationen zu reservierten DB-Instances für dieses Konto oder zur angegebenen reservierten DB-Instance zurückzugeben	ri	aws:ResourceTag/${TagKey} rds:ri-tag/${TagKey}	List
DescribeReservedDBInstancesOfferings	Gewährt die Berechtigung, verfügbare reservierte DB-Instance-Angebote aufzulisten			Auflisten
DescribeSourceRegions	Erteilt die Erlaubnis, eine Liste der Quelle zurückzugeben AWS-Regionen wo der Strom AWS-Region kann eine Read Replica erstellen oder einen DB-Snapshot von kopieren			Auflisten
DescribeTenantDatabases	Gewährt die Berechtigung zum Zurückgeben von Informationen über alle bereitgestellten Tenant-Datenbanken. Sie können nach Region oder Snapshot filtern	db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Auflisten
DescribeTenantDatabases		tenant-database	aws:ResourceTag/${TagKey}	Auflisten
DescribeValidDBInstanceModifications	Gewährt die Berechtigung zum Auflisten verfügbarer Änderungen, die Sie an Ihrer DB-Instance vornehmen können	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Auflisten
DisableHttpEndpoint	Gewährt die Berechtigung zum Deaktivieren des HTTP-Endpunkts für einen DB-Cluster	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Schreiben
DownloadCompleteDBLogFile	Gewährt die Berechtigung zum Herunterladen einer bestimmten Protokolldatei	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Lesen
DownloadDBLogFilePortion	Gewährt die Berechtigung zum Herunterladen der gesamten oder eines Teils der angegebenen Protokolldatei mit einer Größe von bis zu 1 MB	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Lesen
EnableHttpEndpoint	Gewährt die Berechtigung zum Aktivieren des HTTP-Endpunkts für einen DB-Cluster	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Schreiben
FailoverDBCluster	Gewährt die Berechtigung zum Erzwingen eines Failovers für einen DB-Cluster	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Write
FailoverDBCluster		db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Write
FailoverGlobalCluster	Gewährt die Berechtigung zum Failover eines globalen Clusters	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Schreiben
FailoverGlobalCluster		global-cluster*	aws:ResourceTag/${TagKey}	Schreiben
ListTagsForResource	Gewährt die Berechtigung zum Auflisten aller Tags auf einer Amazon RDS-Ressource	auto-backup	aws:ResourceTag/${TagKey}	Lesen
		cev	aws:ResourceTag/${TagKey}
		cluster	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}
		cluster-auto-backup	aws:ResourceTag/${TagKey}
		cluster-endpoint	aws:ResourceTag/${TagKey}
		cluster-pg	aws:ResourceTag/${TagKey} rds:cluster-pg-tag/${TagKey}
		cluster-snapshot	aws:ResourceTag/${TagKey} rds:cluster-snapshot-tag/${TagKey}
		db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc
		db-capacity-reservation	aws:ResourceTag/${TagKey}
		es	aws:ResourceTag/${TagKey} rds:es-tag/${TagKey}
		global-cluster	aws:ResourceTag/${TagKey}
		integration	aws:ResourceTag/${TagKey}
		og	aws:ResourceTag/${TagKey} rds:og-tag/${TagKey}
		pg	aws:ResourceTag/${TagKey} rds:pg-tag/${TagKey}
		proxy	aws:ResourceTag/${TagKey}
		proxy-endpoint	aws:ResourceTag/${TagKey}
		ri	aws:ResourceTag/${TagKey} rds:ri-tag/${TagKey}
		secgrp	aws:ResourceTag/${TagKey} rds:secgrp-tag/${TagKey}
		shardgrp	aws:ResourceTag/${TagKey}
		snapshot	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}
		snapshot-tenant-database	aws:ResourceTag/${TagKey}
		subgrp	aws:ResourceTag/${TagKey} rds:subgrp-tag/${TagKey}
		target-group	aws:ResourceTag/${TagKey}
		tenant-database	aws:ResourceTag/${TagKey}
ModifyActivityStream	Erteilung der Berechtigung zur Änderung eines Datenbankaktivitätsstroms	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Schreiben
ModifyCertificates	Erteilt die Berechtigung, die standardmäßigen Secure Sockets des Systems zu ändern Layer/Transport Layer-Sicherheit (SSL/TLS) Zertifikat für Amazon RDS für neue DB-Instances			Schreiben
ModifyCurrentDBClusterCapacity	Erteilt die Erlaubnis, die aktuelle Cluster-Kapazität für einen Amazon Aurora Serverless DB-Cluster zu ändern	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Schreiben
ModifyCustomDBEngineVersion	Gewährt die Berechtigung zum Ändern einer bestehenden benutzerdefinierten Engine-Version	cev*	aws:ResourceTag/${TagKey}	Schreiben
ModifyDBCapacityReservation	Erteilt die Erlaubnis, Einstellungen für eine DB-Kapazitätsreservierung zu ändern	db-capacity-reservation*	aws:ResourceTag/${TagKey}	Schreiben
ModifyDBCluster	Erteilt die Erlaubnis, eine Einstellung für einen Amazon Aurora-DB-Cluster oder einen Amazon DocumentDB-Cluster zu ändern	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey} rds:DatabaseClass rds:ManageMasterUserPassword rds:Piops rds:StorageSize	Schreiben
		cluster-pg	aws:ResourceTag/${TagKey} rds:cluster-pg-tag/${TagKey} rds:DatabaseClass rds:ManageMasterUserPassword rds:Piops rds:StorageSize
		og	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:ManageMasterUserPassword rds:og-tag/${TagKey} rds:Piops rds:StorageSize
		pg	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:ManageMasterUserPassword rds:pg-tag/${TagKey} rds:Piops rds:StorageSize
ModifyDBClusterEndpoint	Erteilt die Erlaubnis, die Eigenschaften eines Endpunkts in einem Amazon Aurora-DB-Cluster oder Amazon DocumentDB-Cluster zu ändern	cluster-endpoint*	aws:ResourceTag/${TagKey}	Schreiben
ModifyDBClusterParameterGroup	Gewährt die Berechtigung zum Ändern der Parameter einer DB-Cluster-Parametergruppe	cluster-pg*	aws:ResourceTag/${TagKey} rds:cluster-pg-tag/${TagKey}	Write
ModifyDBClusterSnapshotAttribute	Gewährt die Berechtigung zum Hinzufügen eines Attribut und von Werten zu einem manuellen DB-Cluster-Snapshot, oder entfernt ein Attribut und Werte daraus	cluster-snapshot*	aws:ResourceTag/${TagKey} rds:cluster-snapshot-tag/${TagKey}	Write
ModifyDBInstance	Gewährt die Berechtigung zum Ändern von Einstellungen für eine DB-Instance	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:ManageMasterUserPassword rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Write
		db-capacity-reservation	aws:ResourceTag/${TagKey} rds:ManageMasterUserPassword
		og	aws:ResourceTag/${TagKey} rds:ManageMasterUserPassword rds:og-tag/${TagKey}
		pg	aws:ResourceTag/${TagKey} rds:ManageMasterUserPassword rds:pg-tag/${TagKey}
		secgrp	aws:ResourceTag/${TagKey} rds:ManageMasterUserPassword rds:secgrp-tag/${TagKey}
		subgrp	aws:ResourceTag/${TagKey} rds:ManageMasterUserPassword rds:subgrp-tag/${TagKey}
ModifyDBParameterGroup	Gewährt die Berechtigung zum Ändern der Parameter einer DB-Parametergruppe	pg*	aws:ResourceTag/${TagKey} rds:pg-tag/${TagKey}	Write
ModifyDBProxy	Gewährt die Berechtigung, den Datenbank-Proxy zu ändern	proxy*	aws:ResourceTag/${TagKey}	Write
ModifyDBProxyEndpoint	Gewährt die Berechtigung zum Ändern des Datenbank-Proxy-Endpunkts	proxy-endpoint*	aws:ResourceTag/${TagKey}	Write
ModifyDBProxyTargetGroup	Gewährt die Berechtigung, die Datenbank-Proxy-Zielgruppe zu ändern	target-group*	aws:ResourceTag/${TagKey}	Schreiben
ModifyDBRecommendation	Gewährt die Berechtigung zum Ändern von Empfehlungen			Schreiben
ModifyDBShardGroup	Erteilt die Erlaubnis, die Eigenschaften einer Aurora Limitless Database-DB-Shard-Gruppe zu ändern	shardgrp*	aws:ResourceTag/${TagKey}	Schreiben
ModifyDBSnapshot	Gewährt die Berechtigung zum Aktualisieren eines manuellen DB-Snapshots, der verschlüsselt oder nicht verschlüsselt sein kann, mit einer neuen Engine-Version	og	aws:ResourceTag/${TagKey} rds:og-tag/${TagKey}	Write
ModifyDBSnapshot		snapshot*	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}	Write
ModifyDBSnapshotAttribute	Gewährt die Berechtigung, einem manuellen DB-Snapshot ein Attribut und Werte hinzufügen, oder entfernt ein Attribut und Werte daraus	snapshot*	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}	Write
ModifyDBSubnetGroup	Gewährt die Berechtigung zum Ändern einer vorhandenen DB-Subnetzgruppe	subgrp*	aws:ResourceTag/${TagKey} rds:subgrp-tag/${TagKey}	Write
ModifyEventSubscription	Gewährt die Berechtigung zum Ändern eines bestehenden RDS-Ereignisbenachrichtigungsabonnements	es*	aws:ResourceTag/${TagKey} rds:es-tag/${TagKey}	Schreiben
ModifyGlobalCluster	Erteilt die Erlaubnis, eine Einstellung für einen globalen Amazon Aurora-Cluster oder einen globalen Amazon DocumentDB-Cluster zu ändern	global-cluster*	aws:ResourceTag/${TagKey}	Schreiben
ModifyIntegration	Erteilt die Erlaubnis, eine Aurora Zero-ETL-Integration mit Redshift zu ändern	integration*	aws:ResourceTag/${TagKey}	Schreiben
ModifyOptionGroup	Gewährt die Berechtigung zum Ändern einer vorhandenen Optionsgruppe	og*	aws:ResourceTag/${TagKey} rds:og-tag/${TagKey}	Schreiben
ModifyTenantDatabase	Gewährt die Berechtigung zum Ändern einer Tenant-Datenbank	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:ManageMasterUserPassword rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:TenantDatabaseName rds:Vpc	Schreiben
ModifyTenantDatabase	Gewährt die Berechtigung zum Ändern einer Tenant-Datenbank	tenant-database*	aws:ResourceTag/${TagKey} rds:ManageMasterUserPassword rds:TenantDatabaseName	Schreiben
PromoteReadReplica	Gewährt die Berechtigung zum Heraufstufen einer Read Replica-DB-Instance auf eine eigenständige DB-Instance	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Write
PromoteReadReplicaDBCluster	Gewährt die Berechtigung, einen Read Replica-DB-Cluster auf einen eigenständigen DB-Cluster heraufzustufen	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Write
PurchaseReservedDBInstancesOffering	Gewährt die Berechtigung zum Kauf einer reservierten DB-Instance	ri*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:ri-tag/${TagKey}	Schreiben
RebootDBCluster	Gewährt die Berechtigung zum Neustarten eines zuvor bereitgestellten DB-Clusters	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Schreiben
RebootDBInstance	Gewährt die Berechtigung zum Neustart des Datenbank-Engine-Service	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Schreiben
RebootDBShardGroup	Erteilt die Erlaubnis, eine Aurora Limitless Database-DB-Shard-Gruppe neu zu starten	shardgrp*	aws:ResourceTag/${TagKey}	Schreiben
RegisterDBProxyTargets	Gewährt die Berechtigung zum Hinzufügen von Zielen zu einer Datenbank-Proxy-Zielgruppe	db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Schreiben
RegisterDBProxyTargets		target-group*	aws:ResourceTag/${TagKey}	Schreiben
RemoveFromGlobalCluster	Erteilt die Erlaubnis, einen sekundären Aurora-Cluster von einem globalen Aurora-Datenbank-Cluster oder einem globalen DocumentDB-Cluster zu trennen	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Schreiben
RemoveFromGlobalCluster		global-cluster*	aws:ResourceTag/${TagKey}	Schreiben
RemoveRoleFromDBCluster	Erteilt die Erlaubnis, eine Verbindung zu trennen AWS Rolle für Identitäts- und Zugriffsmanagement (IAM) aus einem Amazon Aurora-DB-Cluster	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Schreiben
RemoveRoleFromDBInstance	Erteilt die Erlaubnis, die Zuordnung zu einer AWS Rolle für Identitäts- und Zugriffsmanagement (IAM) aus einer DB-Instance	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Schreiben
RemoveSourceIdentifierFromSubscription	Gewährt die Berechtigung zum Entfernen einer Quellkennung aus einem vorhandenen RDS-Ereignisbenachrichtigungsabonnement	es*	aws:ResourceTag/${TagKey} rds:es-tag/${TagKey}	Write
RemoveTagsFromResource	Gewährt die Berechtigung zum Entfernen von Metadatentags aus einer Amazon RDS-Ressource	auto-backup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}	Taggen, Schreiben
		cev	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:req-tag/${TagKey}
		cluster-auto-backup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		cluster-endpoint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		cluster-pg	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:req-tag/${TagKey}
		cluster-snapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-snapshot-tag/${TagKey} rds:req-tag/${TagKey}
		db	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc
		db-capacity-reservation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		deployment	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		es	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:es-tag/${TagKey} rds:req-tag/${TagKey}
		global-cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		integration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		og	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:og-tag/${TagKey} rds:req-tag/${TagKey}
		pg	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:pg-tag/${TagKey} rds:req-tag/${TagKey}
		proxy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		proxy-endpoint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		ri	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:ri-tag/${TagKey}
		secgrp	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:secgrp-tag/${TagKey}
		shardgrp	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		snapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:snapshot-tag/${TagKey}
		snapshot-tenant-database	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		subgrp	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:subgrp-tag/${TagKey}
		target-group	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		tenant-database	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
ResetDBClusterParameterGroup	Gewährt die Berechtigung zum Ändern der Parameter einer DB-Cluster-Parametergruppe auf den Standardwert	cluster-pg*	aws:ResourceTag/${TagKey} rds:cluster-pg-tag/${TagKey}	Schreiben
ResetDBParameterGroup	Erteilt dem die Erlaubnis, die Parameter einer DB-Parametergruppe zu ändern engine/system Vorgabewert	pg*	aws:ResourceTag/${TagKey} rds:pg-tag/${TagKey}	Schreiben
RestoreDBClusterFromS3	Gewährt die Berechtigung zum Erstellen eines Amazon Aurora DB-Clusters aus Daten, die in einem Amazon S3 Bucket gespeichert sind	cluster*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:DatabaseEngine rds:DatabaseName rds:ManageMasterUserPassword rds:req-tag/${TagKey} rds:StorageEncrypted	Write
		cluster-pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:DatabaseEngine rds:DatabaseName rds:ManageMasterUserPassword rds:req-tag/${TagKey} rds:StorageEncrypted
		og*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseEngine rds:DatabaseName rds:ManageMasterUserPassword rds:og-tag/${TagKey} rds:req-tag/${TagKey} rds:StorageEncrypted
		subgrp*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseEngine rds:DatabaseName rds:ManageMasterUserPassword rds:req-tag/${TagKey} rds:StorageEncrypted rds:subgrp-tag/${TagKey}
RestoreDBClusterFromSnapshot	Gewährt die Berechtigung zum Erstellen eines neuen DB-Clusters aus einem DB-Cluster-Snapshot	cluster*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:DatabaseClass rds:Piops rds:req-tag/${TagKey} rds:StorageSize	Write
		cluster-pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:DatabaseClass rds:Piops rds:req-tag/${TagKey} rds:StorageSize
		cluster-snapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-snapshot-tag/${TagKey} rds:DatabaseClass rds:Piops rds:req-tag/${TagKey} rds:StorageSize
		og*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:og-tag/${TagKey} rds:Piops rds:req-tag/${TagKey} rds:StorageSize
		snapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:Piops rds:req-tag/${TagKey} rds:snapshot-tag/${TagKey} rds:StorageSize
		subgrp*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:Piops rds:req-tag/${TagKey} rds:StorageSize rds:subgrp-tag/${TagKey}
RestoreDBClusterToPointInTime	Gewährt die Berechtigung zum Wiederherstellen eines DB-Clusters zu einem beliebigen Zeitpunkt	cluster*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:DatabaseClass rds:Piops rds:req-tag/${TagKey} rds:StorageSize	Write
		cluster-auto-backup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:Piops rds:req-tag/${TagKey} rds:StorageSize
		cluster-pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:DatabaseClass rds:Piops rds:req-tag/${TagKey} rds:StorageSize
		og*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:og-tag/${TagKey} rds:Piops rds:req-tag/${TagKey} rds:StorageSize
		subgrp*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:Piops rds:req-tag/${TagKey} rds:StorageSize rds:subgrp-tag/${TagKey}
RestoreDBInstanceFromDBSnapshot	Gewährt die Berechtigung zum Erstellen einer neuen DB-Instance aus einem DB-Snapshot	cluster-snapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:cluster-snapshot-tag/${TagKey} rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey}	Write
		db*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:ManageMasterUserPassword rds:MultiAz rds:Piops rds:PubliclyAccessible rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc
		db-capacity-reservation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey}
		og*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:og-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}
		pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:pg-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}
		snapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey} rds:snapshot-tag/${TagKey}
		subgrp*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey} rds:subgrp-tag/${TagKey}
RestoreDBInstanceFromS3	Gewährt die Berechtigung zum Erstellen einer neuen DB-Instance aus einem Amazon-S3-Bucket	db*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:ManageMasterUserPassword rds:MultiAz rds:Piops rds:PubliclyAccessible rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc	Write
		db-capacity-reservation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey}
		og*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:ManageMasterUserPassword rds:og-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}
		pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:ManageMasterUserPassword rds:pg-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}
		secgrp	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey} rds:secgrp-tag/${TagKey}
		subgrp*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey} rds:subgrp-tag/${TagKey}
RestoreDBInstanceToPointInTime	Gewährt die Berechtigung zum Wiederherstellen einer DB-Instance zu einem beliebigen Zeitpunkt	auto-backup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey}	Schreiben
		db*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:ManageMasterUserPassword rds:MultiAz rds:Piops rds:PubliclyAccessible rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc
		db-capacity-reservation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey}
		og*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:og-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}
		pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:pg-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}
		subgrp*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey} rds:subgrp-tag/${TagKey}
RevokeDBSecurityGroupIngress	Erteilt die Erlaubnis, den Zugriff von einem zu widerrufen DBSecurityGroup für zuvor autorisierte IP-Bereiche oder EC2- oder VPC-Sicherheitsgruppen	secgrp*	aws:ResourceTag/${TagKey} rds:secgrp-tag/${TagKey}	Schreiben
StartActivityStream	Gewährt die Berechtigung zum Starten von Aktivity Stream	cluster	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Schreiben
StartActivityStream	Gewährt die Berechtigung zum Starten von Aktivity Stream	db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Schreiben
StartDBCluster	Gewährt die Berechtigung zum Starten des DB-Clusters	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Schreiben
StartDBInstance	Gewährt die Berechtigung zum Starten der DB-Instance	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Schreiben
StartDBInstance	Gewährt die Berechtigung zum Starten der DB-Instance	db-capacity-reservation	aws:ResourceTag/${TagKey}	Schreiben
StartDBInstanceAutomatedBackupsReplication	Erteilt die Erlaubnis, mit der Replikation automatisierter Backups auf einen anderen zu beginnen AWS-Region	auto-backup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}	Schreiben
StartDBInstanceAutomatedBackupsReplication		db*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc	Schreiben
StartExportTask	Gewährt die Berechtigung zum Starten einer neuen Exportaufgabe für einen DB-Snapshot	cluster	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Write
		cluster-snapshot	aws:ResourceTag/${TagKey} rds:cluster-snapshot-tag/${TagKey}
		snapshot	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}
StopActivityStream	Gewährt die Berechtigung zum Beenden von Activity Stream	cluster	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Write
StopActivityStream	Gewährt die Berechtigung zum Beenden von Activity Stream	db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Write
StopDBCluster	Gewährt die Berechtigung zum Beenden des DB-Clusters	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Write
StopDBInstance	Gewährt die Berechtigung zum Beenden der DB-Instance	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Write
StopDBInstance	Gewährt die Berechtigung zum Beenden der DB-Instance	snapshot	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}	Write
StopDBInstanceAutomatedBackupsReplication	Gewährt die Berechtigung, die automatisierte Backup-Replikation für eine DB-Instance	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Schreiben
SwitchoverBlueGreenDeployment	Gewährt die Berechtigung zum Wechseln einer Blau/Grün-Bereitstellung von der Quell-Instance oder dem Cluster zur Ziel-Instance	deployment*	aws:ResourceTag/${TagKey}	Schreiben
SwitchoverGlobalCluster	Gewährt die Berechtigung zum Umstellen eines globalen Clusters	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Schreiben
SwitchoverGlobalCluster		global-cluster*	aws:ResourceTag/${TagKey}	Schreiben
SwitchoverReadReplica	Erteilung der Berechtigung zum Umschalten einer Read Replica, wodurch diese zur neuen primären Datenbank wird	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Schreiben

Permission-only Aktionen für Amazon RDS

Die folgenden Aktionen werden von Amazon RDS definiert, können jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Policy-Statements verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
CopyCustomDBEngineVersion	Erteilt die Erlaubnis, eine benutzerdefinierte Engine-Version zu kopieren	cev*	aws:ResourceTag/${TagKey}	Schreiben
CrossRegionCommunication	Gewährt die Berechtigung für den Zugriff auf eine Ressource in der Remote-Region, wenn regionsübergreifende Produktionen ausgeführt werden, z. B. eine regionsübergreifende Snapshot-Kopie oder eine regionsübergreifende Read Replica-Erstellung	cluster-snapshot	aws:ResourceTag/${TagKey} rds:cluster-snapshot-tag/${TagKey}	Schreiben
		db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc
		snapshot	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}
DescribeRecommendationGroups	Gewährt die Berechtigung zum Erhalten von Informationen zu Empfehlungsgruppen			Lesen
DescribeRecommendations	Gewährt die Berechtigung zum Erhalten von Informationen zu Empfehlungen			Lesen
ModifyRecommendation	Gewährt die Berechtigung zum Ändern von Empfehlungen			Schreiben

Von Amazon RDS definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
auto-backup	arn:${Partition}:rds:${Region}:${Account}:auto-backup:${DbInstanceAutomatedBackupId}	aws:ResourceTag/${TagKey}
cev	arn:${Partition}:rds:${Region}:${Account}:cev:${Engine}/${EngineVersion}/${CustomDbEngineVersionId}	aws:ResourceTag/${TagKey}
cluster	arn:${Partition}:rds:${Region}:${Account}:cluster:${DbClusterInstanceName}	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}
cluster-auto-backup	arn:${Partition}:rds:${Region}:${Account}:cluster-auto-backup:${DbClusterAutomatedBackupId}	aws:ResourceTag/${TagKey}
cluster-endpoint	arn:${Partition}:rds:${Region}:${Account}:cluster-endpoint:${DbClusterEndpoint}	aws:ResourceTag/${TagKey}
cluster-pg	arn:${Partition}:rds:${Region}:${Account}:cluster-pg:${ClusterParameterGroupName}	aws:ResourceTag/${TagKey} rds:cluster-pg-tag/${TagKey}
cluster-snapshot	arn:${Partition}:rds:${Region}:${Account}:cluster-snapshot:${ClusterSnapshotName}	aws:ResourceTag/${TagKey} rds:cluster-snapshot-tag/${TagKey}
db	arn:${Partition}:rds:${Region}:${Account}:db:${DbInstanceName}	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc rds:db-tag/${TagKey}
db-capacity-reservation	arn:${Partition}:rds:${Region}:${Account}:db-capacity-reservation:${DBCapacityReservationIdentifier}	aws:ResourceTag/${TagKey}
deployment	arn:${Partition}:rds:${Region}:${Account}:deployment:${BlueGreenDeploymentIdentifier}	aws:ResourceTag/${TagKey}
es	arn:${Partition}:rds:${Region}:${Account}:es:${SubscriptionName}	aws:ResourceTag/${TagKey} rds:es-tag/${TagKey}
global-cluster	arn:${Partition}:rds::${Account}:global-cluster:${GlobalCluster}	aws:ResourceTag/${TagKey}
integration	arn:${Partition}:rds:${Region}:${Account}:integration:${IntegrationIdentifier}	aws:ResourceTag/${TagKey}
og	arn:${Partition}:rds:${Region}:${Account}:og:${OptionGroupName}	aws:ResourceTag/${TagKey} rds:og-tag/${TagKey}
pg	arn:${Partition}:rds:${Region}:${Account}:pg:${ParameterGroupName}	aws:ResourceTag/${TagKey} rds:pg-tag/${TagKey}
proxy	arn:${Partition}:rds:${Region}:${Account}:db-proxy:${DbProxyId}	aws:ResourceTag/${TagKey}
proxy-endpoint	arn:${Partition}:rds:${Region}:${Account}:db-proxy-endpoint:${DbProxyEndpointId}	aws:ResourceTag/${TagKey}
ri	arn:${Partition}:rds:${Region}:${Account}:ri:${ReservedDbInstanceName}	aws:ResourceTag/${TagKey} rds:ri-tag/${TagKey}
secgrp	arn:${Partition}:rds:${Region}:${Account}:secgrp:${SecurityGroupName}	aws:ResourceTag/${TagKey} rds:secgrp-tag/${TagKey}
shardgrp	arn:${Partition}:rds:${Region}:${Account}:shard-group:${DbShardGroupResourceId}	aws:ResourceTag/${TagKey}
snapshot	arn:${Partition}:rds:${Region}:${Account}:snapshot:${SnapshotName}	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}
snapshot-tenant-database	arn:${Partition}:rds:${Region}:${Account}:snapshot-tenant-database:${SnapshotName}:${TenantResourceId}	aws:ResourceTag/${TagKey}
subgrp	arn:${Partition}:rds:${Region}:${Account}:subgrp:${SubnetGroupName}	aws:ResourceTag/${TagKey} rds:subgrp-tag/${TagKey}
target-group	arn:${Partition}:rds:${Region}:${Account}:target-group:${TargetGroupId}	aws:ResourceTag/${TagKey}
tenant-database	arn:${Partition}:rds:${Region}:${Account}:tenant-database:${TenantResourceId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon RDS

Amazon RDS definiert die folgenden Bedingungsschlüssel, die im Element Condition einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff nach dem Satz von Tag-Schlüssel-Wert-Paaren in der Anforderung	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff nach Tag-Schlüssel-Wert-Paaren, die der Ressource angefügt sind	String
aws:TagKeys	Filtert den Zugriff nach dem Satz von Tag-Schlüsseln in der Anforderung	ArrayOfString
rds:BackupTarget	Filtert den Zugriff nach dem Typ des Backup-Ziels. Einer von: Region, Außenposten	String
rds:CopyOptionGroup	Filtert den Zugriff nach dem Wert, der angibt, ob die DB-Optionsgruppe für die CopyDB-Optionsgruppe kopiert werden soll	Bool
rds:DatabaseClass	Filtert den Zugriff nach dem Typ der DB-Instance-Klasse	String
rds:DatabaseEngine	Filtert den Zugriff nach dem Datenbank-Engine. Mögliche Werte finden Sie im Engine-Parameter in der CreateDBInstance-API	String
rds:DatabaseName	Filtert den Zugriff nach benutzerdefiniertem Name der Datenbank auf der DB-Instance	String
rds:EndpointType	Filtert den Zugriff nach dem Typ des Endpunkts. Einer der folgenden Typen: READER, WRITER, CUSTOM.	String
rds:ManageMasterUserPassword	Filtert den Zugriff nach dem Wert, der angibt, ob RDS das Masterbenutzerkennwort in verwaltet AWS Secrets Manager für die DB-Instance oder den Cluster	Bool
rds:MultiAz	Filtert den Zugriff nach dem Wert, der angibt, ob die DB-Instance in mehreren Availability Zones ausgeführt wird. Um anzuzeigen, dass die DB-Instance Folgendes verwendet Multi-AZ, geben Sie true an	Bool
rds:Piops	Filtert den Zugriff nach dem Wert, der die Anzahl der bereitgestellten IOPS (PIOPS) angibt, die von der Instance unterstützt werden. Legen Sie „0“ fest, um anzugeben, dass PIOPS für eine DB-Instance nicht aktiviert ist.	Numeric
rds:PubliclyAccessible	Filtert den Zugriff nach dem Wert, der angibt, ob es sich um die DB-Instance oder die DB handelt ShardGroup ist öffentlich zugänglich	Bool
rds:StorageEncrypted	Filtert den Zugriff nach dem Wert, der angibt, ob der DB-Instance-Speicher verschlüsselt werden soll. Um die Speicherverschlüsselung durchzusetzen, geben Sie „wahr“ an.	Bool
rds:StorageSize	Filtert den Zugriff nach der Größe des Speicher-Volumes (in GB)	Numeric
rds:TagsFromRequest	Filtert den Zugriff für RDS:AddTagsToResource basierend darauf, ob Tags explizit in den Tags angegeben sind oder TagSpecification Parameter anfordern. Wird als wahr ausgewertet, wenn in diesen Parametern Tags bereitgestellt werden. Wird als falsch ausgewertet, wenn Tags implizit von Quellressourcen geerbt werden	Bool
rds:TenantDatabaseName	Filtert den Zugriff anhand des Tenant-Datenbanknamens in CreateTenantDatabase und nach dem neuen Tenant-Datenbanknamen in ModifyTenantDatabase	String
rds:Vpc	Filtert den Zugriff nach dem Wert, der angibt, ob die DB-Instance in einer Amazon Virtual Private Cloud (Amazon VPC) ausgeführt wird. Weisen Sie „true“ zu, damit die DB-Instance in einer Amazon-VPC ausgeführt wird.	Bool
rds:cluster-pg-tag/${TagKey}	Filtert den Zugriff über das Tag, das einer DB-Cluster-Parametergruppe zugeordnet ist	String
rds:cluster-snapshot-tag/${TagKey}	Filtert den Zugriff über das Tag, das an einem DB-Cluster-Snapshot zugeordnet ist	String
rds:cluster-tag/${TagKey}	Filtert den Zugriff über dass Tag, das einem DB-Cluster zugeordnet ist	String
rds:db-tag/${TagKey}	Filtert den Zugriff über das Tag, das einer DB-Instance zugeordnet ist	String
rds:es-tag/${TagKey}	Filtert den Zugriff über das Tag, das einem Ereignisabonnement zugeordnet ist	String
rds:og-tag/${TagKey}	Filtert den Zugriff über das Tag, das einer DB-Optionsgruppe zugeordnet ist	String
rds:pg-tag/${TagKey}	Filtert den Zugriff über das Tag, das einer DB-Parametergruppe zugeordnet ist	String
rds:req-tag/${TagKey}	Filtert den Zugriff über die Gruppe von Tag-Schlüsseln und -Werten, die verwendet werden können, um eine Ressource zu kennzeichnen	String
rds:ri-tag/${TagKey}	Filtert den Zugriff über das Tag, das einer reservierten DB-Instance zugeordnet ist	String
rds:secgrp-tag/${TagKey}	Filtert den Zugriff über das Tag, das einer DB-Sicherheitsgruppe zugeordnet ist	String
rds:snapshot-tag/${TagKey}	Filtert den Zugriff über das Tag, das einem DB-Snapshot zugeordnet ist	String
rds:subgrp-tag/${TagKey}	Filtert den Zugriff nach dem Tag, das einer DB-Subnetzgruppe angefügt ist.	String

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon QuickSight (quicksight)

Amazon RDS-Daten-API (rds-data)