Operazioni Operazioni Permission-only azioni Tipi di risorsa Chiavi di condizione

Operazioni, risorse e chiavi di condizione per Amazon RDS

Amazon RDS (prefisso del servizio: rds) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Operazioni API definite da Amazon RDS

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Client SDK	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
AddSourceIdentifierToSubscription	docdb	rds:AddSourceIdentifierToSubscription			Scrittura
AddTagsToResource	docdb	rds:AddTagsToResource			Etichettatura, scrittura
ApplyPendingMaintenanceAction	docdb	rds:ApplyPendingMaintenanceAction			Scrittura
CopyDBClusterParameterGroup	docdb	rds:AddTagsToResource			Etichettare, scrivere
CopyDBClusterParameterGroup	docdb	rds:CopyDBClusterParameterGroup			Scrittura
CopyDBClusterSnapshot	docdb	rds:AddTagsToResource			Etichettare, scrivere
CopyDBClusterSnapshot	docdb	rds:CopyDBClusterSnapshot			Scrittura
CreateDBCluster	docdb	rds:AddRoleToDBCluster			Scrittura
		rds:AddTagsToResource			Etichettare, scrivere
		rds:CreateDBCluster			Scrittura
		rds:CreateDBInstance			Scrittura
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
CreateDBClusterParameterGroup	docdb	rds:AddTagsToResource			Etichettare, scrivere
CreateDBClusterParameterGroup	docdb	rds:CreateDBClusterParameterGroup			Scrittura
CreateDBClusterSnapshot	docdb	rds:AddTagsToResource			Etichettare, scrivere
CreateDBClusterSnapshot	docdb	rds:CreateDBClusterSnapshot			Scrittura
CreateDBInstance	docdb	rds:AddTagsToResource			Etichettare, scrivere
		rds:CreateDBInstance			Scrittura
		rds:CreateTenantDatabase			Scrittura
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
CreateDBSubnetGroup	docdb	rds:AddTagsToResource			Etichettare, scrivere
CreateDBSubnetGroup	docdb	rds:CreateDBSubnetGroup			Scrittura
CreateEventSubscription	docdb	rds:AddTagsToResource			Etichettare, scrivere
CreateEventSubscription	docdb	rds:CreateEventSubscription			Scrittura
CreateGlobalCluster	docdb	rds:AddTagsToResource			Etichettare, scrivere
CreateGlobalCluster	docdb	rds:CreateGlobalCluster			Scrittura
DeleteDBCluster	docdb	rds:AddTagsToResource			Etichettare, scrivere
		rds:CreateDBClusterSnapshot			Scrittura
		rds:DeleteDBCluster			Scrittura
		rds:DeleteDBInstance			Scrittura
DeleteDBClusterParameterGroup	docdb	rds:DeleteDBClusterParameterGroup			Scrittura
DeleteDBClusterSnapshot	docdb	rds:DeleteDBClusterSnapshot			Scrittura
DeleteDBInstance	docdb	rds:AddTagsToResource			Etichettare, scrivere
		rds:CreateDBSnapshot			Scrittura
		rds:DeleteDBInstance			Scrittura
		rds:DeleteTenantDatabase			Scrittura
DeleteDBSubnetGroup	docdb	rds:DeleteDBSubnetGroup			Scrittura
DeleteEventSubscription	docdb	rds:DeleteEventSubscription			Scrittura
DeleteGlobalCluster	docdb	rds:DeleteGlobalCluster			Scrittura
DescribeCertificates	docdb	rds:DescribeCertificates			List
DescribeDBClusterParameterGroups	docdb	rds:DescribeDBClusterParameterGroups			List
DescribeDBClusterParameters	docdb	rds:DescribeDBClusterParameters			List
DescribeDBClusterSnapshotAttributes	docdb	rds:DescribeDBClusterSnapshotAttributes			List
DescribeDBClusterSnapshots	docdb	rds:DescribeDBClusterSnapshots			List
DescribeDBClusters	docdb	rds:DescribeDBClusters			List
DescribeDBEngineVersions	docdb	rds:DescribeDBEngineVersions			List
DescribeDBInstances	docdb	rds:DescribeDBInstances			List
DescribeDBSubnetGroups	docdb	rds:DescribeDBSubnetGroups			List
DescribeEngineDefaultClusterParameters	docdb	rds:DescribeEngineDefaultClusterParameters			List
DescribeEventCategories	docdb	rds:DescribeEventCategories			List
DescribeEventSubscriptions	docdb	rds:DescribeEventSubscriptions			List
DescribeEvents	docdb	rds:DescribeEvents			List
DescribeGlobalClusters	docdb	rds:DescribeGlobalClusters			List
DescribeOrderableDBInstanceOptions	docdb	rds:DescribeOrderableDBInstanceOptions			List
DescribePendingMaintenanceActions	docdb	rds:DescribePendingMaintenanceActions			List
FailoverDBCluster	docdb	rds:FailoverDBCluster			Scrittura
FailoverGlobalCluster	docdb	rds:FailoverGlobalCluster			Scrittura
ListTagsForResource	docdb	rds:ListTagsForResource			Lettura
ModifyDBCluster	docdb	rds:ModifyDBCluster			Scrittura
		rds:ModifyDBInstance			Scrittura
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
ModifyDBClusterParameterGroup	docdb	rds:ModifyDBClusterParameterGroup			Scrittura
ModifyDBClusterSnapshotAttribute	docdb	rds:ModifyDBClusterSnapshotAttribute			Scrittura
ModifyDBInstance	docdb	rds:AddTagsToResource			Etichettare, scrivere
		rds:ModifyDBInstance			Scrittura
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
ModifyDBSubnetGroup	docdb	rds:ModifyDBSubnetGroup			Scrittura
ModifyEventSubscription	docdb	rds:ModifyEventSubscription			Scrittura
ModifyGlobalCluster	docdb	rds:ModifyGlobalCluster			Scrittura
RebootDBInstance	docdb	rds:RebootDBInstance			Scrittura
RemoveFromGlobalCluster	docdb	rds:RemoveFromGlobalCluster			Scrittura
RemoveSourceIdentifierFromSubscription	docdb	rds:RemoveSourceIdentifierFromSubscription			Scrittura
RemoveTagsFromResource	docdb	rds:RemoveTagsFromResource			Etichettare, scrivere
ResetDBClusterParameterGroup	docdb	rds:ResetDBClusterParameterGroup			Scrittura
RestoreDBClusterFromSnapshot	docdb	rds:AddRoleToDBCluster			Scrittura
		rds:AddTagsToResource			Etichettare, scrivere
		rds:CreateDBInstance			Scrittura
		rds:RestoreDBClusterFromSnapshot			Scrittura
		iam:PassRole	iam:PassedToService	rds.amazonaws.com	Scrittura
RestoreDBClusterToPointInTime	docdb	rds:AddRoleToDBCluster			Scrittura
		rds:AddTagsToResource			Etichettare, scrivere
		rds:CreateDBInstance			Scrittura
		rds:RestoreDBClusterToPointInTime			Scrittura
		iam:PassRole	iam:PassedToService	rds.amazonaws.com	Scrittura
StartDBCluster	docdb	rds:StartDBCluster			Scrittura
StopDBCluster	docdb	rds:StopDBCluster			Scrittura
SwitchoverGlobalCluster	docdb	rds:SwitchoverGlobalCluster			Scrittura
AddRoleToDBCluster	neptune	rds:AddRoleToDBCluster			Scrittura
AddRoleToDBCluster	neptune	iam:PassRole	iam:PassedToService	rds.amazonaws.com	Scrittura
AddSourceIdentifierToSubscription	neptune	rds:AddSourceIdentifierToSubscription			Scrittura
AddTagsToResource	neptune	rds:AddTagsToResource			Etichettare, scrivere
ApplyPendingMaintenanceAction	neptune	rds:ApplyPendingMaintenanceAction			Scrittura
CopyDBClusterParameterGroup	neptune	rds:AddTagsToResource			Etichettare, scrivere
CopyDBClusterParameterGroup	neptune	rds:CopyDBClusterParameterGroup			Scrittura
CopyDBClusterSnapshot	neptune	rds:AddTagsToResource			Etichettare, scrivere
CopyDBClusterSnapshot	neptune	rds:CopyDBClusterSnapshot			Scrittura
CopyDBParameterGroup	neptune	rds:AddTagsToResource			Etichettare, scrivere
CopyDBParameterGroup	neptune	rds:CopyDBParameterGroup			Scrittura
CreateDBCluster	neptune	rds:AddRoleToDBCluster			Scrittura
		rds:AddTagsToResource			Etichettare, scrivere
		rds:CreateDBCluster			Scrittura
		rds:CreateDBInstance			Scrittura
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
CreateDBClusterEndpoint	neptune	rds:AddTagsToResource			Etichettare, scrivere
CreateDBClusterEndpoint	neptune	rds:CreateDBClusterEndpoint			Scrittura
CreateDBClusterParameterGroup	neptune	rds:AddTagsToResource			Etichettare, scrivere
CreateDBClusterParameterGroup	neptune	rds:CreateDBClusterParameterGroup			Scrittura
CreateDBClusterSnapshot	neptune	rds:AddTagsToResource			Etichettare, scrivere
CreateDBClusterSnapshot	neptune	rds:CreateDBClusterSnapshot			Scrittura
CreateDBInstance	neptune	rds:AddTagsToResource			Etichettare, scrivere
		rds:CreateDBInstance			Scrittura
		rds:CreateTenantDatabase			Scrittura
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
CreateDBParameterGroup	neptune	rds:AddTagsToResource			Etichettare, scrivere
CreateDBParameterGroup	neptune	rds:CreateDBParameterGroup			Scrittura
CreateDBSubnetGroup	neptune	rds:AddTagsToResource			Etichettare, scrivere
CreateDBSubnetGroup	neptune	rds:CreateDBSubnetGroup			Scrittura
CreateEventSubscription	neptune	rds:AddTagsToResource			Etichettare, scrivere
CreateEventSubscription	neptune	rds:CreateEventSubscription			Scrittura
CreateGlobalCluster	neptune	rds:AddTagsToResource			Etichettare, scrivere
CreateGlobalCluster	neptune	rds:CreateGlobalCluster			Scrittura
DeleteDBCluster	neptune	rds:AddTagsToResource			Etichettare, scrivere
		rds:CreateDBClusterSnapshot			Scrittura
		rds:DeleteDBCluster			Scrittura
		rds:DeleteDBInstance			Scrittura
DeleteDBClusterEndpoint	neptune	rds:DeleteDBClusterEndpoint			Scrittura
DeleteDBClusterParameterGroup	neptune	rds:DeleteDBClusterParameterGroup			Scrittura
DeleteDBClusterSnapshot	neptune	rds:DeleteDBClusterSnapshot			Scrittura
DeleteDBInstance	neptune	rds:AddTagsToResource			Etichettare, scrivere
		rds:CreateDBSnapshot			Scrittura
		rds:DeleteDBInstance			Scrittura
		rds:DeleteTenantDatabase			Scrittura
DeleteDBParameterGroup	neptune	rds:DeleteDBParameterGroup			Scrittura
DeleteDBSubnetGroup	neptune	rds:DeleteDBSubnetGroup			Scrittura
DeleteEventSubscription	neptune	rds:DeleteEventSubscription			Scrittura
DeleteGlobalCluster	neptune	rds:DeleteGlobalCluster			Scrittura
DescribeDBClusterEndpoints	neptune	rds:DescribeDBClusterEndpoints			List
DescribeDBClusterParameterGroups	neptune	rds:DescribeDBClusterParameterGroups			List
DescribeDBClusterParameters	neptune	rds:DescribeDBClusterParameters			List
DescribeDBClusterSnapshotAttributes	neptune	rds:DescribeDBClusterSnapshotAttributes			List
DescribeDBClusterSnapshots	neptune	rds:DescribeDBClusterSnapshots			List
DescribeDBClusters	neptune	rds:DescribeDBClusters			List
DescribeDBEngineVersions	neptune	rds:DescribeDBEngineVersions			List
DescribeDBInstances	neptune	rds:DescribeDBInstances			List
DescribeDBParameterGroups	neptune	rds:DescribeDBParameterGroups			List
DescribeDBParameters	neptune	rds:DescribeDBParameters			List
DescribeDBSubnetGroups	neptune	rds:DescribeDBSubnetGroups			List
DescribeEngineDefaultClusterParameters	neptune	rds:DescribeEngineDefaultClusterParameters			List
DescribeEngineDefaultParameters	neptune	rds:DescribeEngineDefaultParameters			List
DescribeEventCategories	neptune	rds:DescribeEventCategories			List
DescribeEventSubscriptions	neptune	rds:DescribeEventSubscriptions			List
DescribeEvents	neptune	rds:DescribeEvents			List
DescribeGlobalClusters	neptune	rds:DescribeGlobalClusters			List
DescribeOrderableDBInstanceOptions	neptune	rds:DescribeOrderableDBInstanceOptions			List
DescribePendingMaintenanceActions	neptune	rds:DescribePendingMaintenanceActions			List
DescribeValidDBInstanceModifications	neptune	rds:DescribeValidDBInstanceModifications			List
FailoverDBCluster	neptune	rds:FailoverDBCluster			Scrittura
FailoverGlobalCluster	neptune	rds:FailoverGlobalCluster			Scrittura
ListTagsForResource	neptune	rds:ListTagsForResource			Lettura
ModifyDBCluster	neptune	rds:ModifyDBCluster			Scrittura
		rds:ModifyDBInstance			Scrittura
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
ModifyDBClusterEndpoint	neptune	rds:ModifyDBClusterEndpoint			Scrittura
ModifyDBClusterParameterGroup	neptune	rds:ModifyDBClusterParameterGroup			Scrittura
ModifyDBClusterSnapshotAttribute	neptune	rds:ModifyDBClusterSnapshotAttribute			Scrittura
ModifyDBInstance	neptune	rds:AddTagsToResource			Etichettare, scrivere
		rds:ModifyDBInstance			Scrittura
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
ModifyDBParameterGroup	neptune	rds:ModifyDBParameterGroup			Scrittura
ModifyDBSubnetGroup	neptune	rds:ModifyDBSubnetGroup			Scrittura
ModifyEventSubscription	neptune	rds:ModifyEventSubscription			Scrittura
ModifyGlobalCluster	neptune	rds:ModifyGlobalCluster			Scrittura
PromoteReadReplicaDBCluster	neptune	rds:PromoteReadReplicaDBCluster			Scrittura
RebootDBInstance	neptune	rds:RebootDBInstance			Scrittura
RemoveFromGlobalCluster	neptune	rds:RemoveFromGlobalCluster			Scrittura
RemoveRoleFromDBCluster	neptune	rds:RemoveRoleFromDBCluster			Scrittura
RemoveRoleFromDBCluster	neptune	iam:PassRole	iam:PassedToService	rds.amazonaws.com	Scrittura
RemoveSourceIdentifierFromSubscription	neptune	rds:RemoveSourceIdentifierFromSubscription			Scrittura
RemoveTagsFromResource	neptune	rds:RemoveTagsFromResource			Etichettare, scrivere
ResetDBClusterParameterGroup	neptune	rds:ResetDBClusterParameterGroup			Scrittura
ResetDBParameterGroup	neptune	rds:ResetDBParameterGroup			Scrittura
RestoreDBClusterFromSnapshot	neptune	rds:AddRoleToDBCluster			Scrittura
		rds:AddTagsToResource			Etichettare, scrivere
		rds:CreateDBInstance			Scrittura
		rds:RestoreDBClusterFromSnapshot			Scrittura
		iam:PassRole	iam:PassedToService	rds.amazonaws.com	Scrittura
RestoreDBClusterToPointInTime	neptune	rds:AddRoleToDBCluster			Scrittura
		rds:AddTagsToResource			Etichettare, scrivere
		rds:CreateDBInstance			Scrittura
		rds:RestoreDBClusterToPointInTime			Scrittura
		iam:PassRole	iam:PassedToService	rds.amazonaws.com	Scrittura
StartDBCluster	neptune	rds:StartDBCluster			Scrittura
StopDBCluster	neptune	rds:StopDBCluster			Scrittura
SwitchoverGlobalCluster	neptune	rds:SwitchoverGlobalCluster			Scrittura
AddRoleToDBCluster	rds	rds:AddRoleToDBCluster			Scrittura
AddRoleToDBCluster	rds	iam:PassRole	iam:PassedToService	rds.amazonaws.com	Scrittura
AddRoleToDBInstance	rds	rds:AddRoleToDBInstance			Scrittura
AddRoleToDBInstance	rds	iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
AddSourceIdentifierToSubscription	rds	rds:AddSourceIdentifierToSubscription			Scrittura
AddTagsToResource	rds	rds:AddTagsToResource			Etichettare, scrivere
ApplyPendingMaintenanceAction	rds	rds:ApplyPendingMaintenanceAction			Scrittura
AuthorizeDBSecurityGroupIngress	rds	rds:AuthorizeDBSecurityGroupIngress			Gestione delle autorizzazioni, Write
BacktrackDBCluster	rds	rds:BacktrackDBCluster			Scrittura
CancelDBCapacityReservation	rds	rds:CancelDBCapacityReservation			Scrittura
CancelExportTask	rds	rds:CancelExportTask			Scrittura
CopyDBClusterParameterGroup	rds	rds:AddTagsToResource			Etichettatura, scrittura
CopyDBClusterParameterGroup	rds	rds:CopyDBClusterParameterGroup			Scrittura
CopyDBClusterSnapshot	rds	rds:AddTagsToResource			Etichettare, scrivere
CopyDBClusterSnapshot	rds	rds:CopyDBClusterSnapshot			Scrittura
CopyDBParameterGroup	rds	rds:AddTagsToResource			Etichettare, scrivere
CopyDBParameterGroup	rds	rds:CopyDBParameterGroup			Scrittura
CopyDBSnapshot	rds	rds:AddTagsToResource			Etichettare, scrivere
		rds:CopyCustomDBEngineVersion			Scrittura
		rds:CopyDBSnapshot			Scrittura
CopyOptionGroup	rds	rds:AddTagsToResource			Etichettare, scrivere
CopyOptionGroup	rds	rds:CopyOptionGroup			Scrittura
CreateBlueGreenDeployment	rds	rds:AddTagsToResource			Etichettare, scrivere
		rds:CreateBlueGreenDeployment			Scrittura
		rds:CreateDBCluster			Scrittura
		rds:CreateDBClusterEndpoint			Scrittura
		rds:CreateDBInstance			Scrittura
		rds:CreateDBInstanceReadReplica			Scrittura
		rds:CreateGlobalCluster			Scrittura
		iam:PassRole	iam:PassedToService	rds.amazonaws.com	Scrittura
CreateCustomDBEngineVersion	rds	rds:AddTagsToResource			Etichettare, scrivere
CreateCustomDBEngineVersion	rds	rds:CreateCustomDBEngineVersion			Scrittura
CreateDBCapacityReservation	rds	rds:AddTagsToResource			Etichettare, scrivere
CreateDBCapacityReservation	rds	rds:CreateDBCapacityReservation			Scrittura
CreateDBCluster	rds	rds:AddRoleToDBCluster			Scrittura
		rds:AddTagsToResource			Etichettare, scrivere
		rds:CreateDBCluster			Scrittura
		rds:CreateDBInstance			Scrittura
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
CreateDBClusterEndpoint	rds	rds:AddTagsToResource			Etichettare, scrivere
CreateDBClusterEndpoint	rds	rds:CreateDBClusterEndpoint			Scrittura
CreateDBClusterParameterGroup	rds	rds:AddTagsToResource			Etichettare, scrivere
CreateDBClusterParameterGroup	rds	rds:CreateDBClusterParameterGroup			Scrittura
CreateDBClusterSnapshot	rds	rds:AddTagsToResource			Etichettatura, scrittura
CreateDBClusterSnapshot	rds	rds:CreateDBClusterSnapshot			Scrittura
CreateDBInstance	rds	rds:AddTagsToResource			Etichettare, scrivere
		rds:CreateDBInstance			Scrittura
		rds:CreateTenantDatabase			Scrittura
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
CreateDBInstanceReadReplica	rds	rds:AddTagsToResource			Etichettare, scrivere
		rds:CreateDBInstanceReadReplica			Scrittura
		rds:CreateTenantDatabase			Scrittura
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
CreateDBParameterGroup	rds	rds:AddTagsToResource			Etichettare, scrivere
CreateDBParameterGroup	rds	rds:CreateDBParameterGroup			Scrittura
CreateDBProxy	rds	rds:AddTagsToResource			Etichettare, scrivere
		rds:CreateDBProxy			Scrittura
		iam:PassRole	iam:PassedToService	rds.amazonaws.com	Scrittura
CreateDBProxyEndpoint	rds	rds:AddTagsToResource			Etichettare, scrivere
CreateDBProxyEndpoint	rds	rds:CreateDBProxyEndpoint			Scrittura
CreateDBSecurityGroup	rds	rds:AddTagsToResource			Etichettare, scrivere
CreateDBSecurityGroup	rds	rds:CreateDBSecurityGroup			Scrittura
CreateDBShardGroup	rds	rds:AddTagsToResource			Etichettare, scrivere
CreateDBShardGroup	rds	rds:CreateDBShardGroup			Scrittura
CreateDBSnapshot	rds	rds:AddTagsToResource			Etichettare, scrivere
CreateDBSnapshot	rds	rds:CreateDBSnapshot			Scrittura
CreateDBSubnetGroup	rds	rds:AddTagsToResource			Etichettare, scrivere
CreateDBSubnetGroup	rds	rds:CreateDBSubnetGroup			Scrittura
CreateEventSubscription	rds	rds:AddTagsToResource			Etichettare, scrivere
CreateEventSubscription	rds	rds:CreateEventSubscription			Scrittura
CreateGlobalCluster	rds	rds:AddTagsToResource			Etichettare, scrivere
CreateGlobalCluster	rds	rds:CreateGlobalCluster			Scrittura
CreateIntegration	rds	rds:AddTagsToResource			Etichettare, scrivere
CreateIntegration	rds	rds:CreateIntegration			Scrittura
CreateOptionGroup	rds	rds:AddTagsToResource			Etichettare, scrivere
CreateOptionGroup	rds	rds:CreateOptionGroup			Scrittura
CreateTenantDatabase	rds	rds:AddTagsToResource			Etichettare, scrivere
CreateTenantDatabase	rds	rds:CreateTenantDatabase			Scrittura
DeleteBlueGreenDeployment	rds	rds:DeleteBlueGreenDeployment			Scrittura
		rds:DeleteDBCluster			Scrittura
		rds:DeleteDBClusterEndpoint			Scrittura
		rds:DeleteDBInstance			Scrittura
		rds:DeleteGlobalCluster			Scrittura
		rds:PromoteReadReplica			Scrittura
		rds:PromoteReadReplicaDBCluster			Scrittura
		rds:RemoveFromGlobalCluster			Scrittura
DeleteCustomDBEngineVersion	rds	rds:DeleteCustomDBEngineVersion			Scrittura
DeleteDBCluster	rds	rds:AddTagsToResource			Etichettare, scrivere
		rds:CreateDBClusterSnapshot			Scrittura
		rds:DeleteDBCluster			Scrittura
		rds:DeleteDBInstance			Scrittura
DeleteDBClusterAutomatedBackup	rds	rds:DeleteDBClusterAutomatedBackup			Scrittura
DeleteDBClusterEndpoint	rds	rds:DeleteDBClusterEndpoint			Scrittura
DeleteDBClusterParameterGroup	rds	rds:DeleteDBClusterParameterGroup			Scrittura
DeleteDBClusterSnapshot	rds	rds:DeleteDBClusterSnapshot			Scrittura
DeleteDBInstance	rds	rds:AddTagsToResource			Etichettare, scrivere
		rds:CreateDBSnapshot			Scrittura
		rds:DeleteDBInstance			Scrittura
		rds:DeleteTenantDatabase			Scrittura
DeleteDBInstanceAutomatedBackup	rds	rds:DeleteDBInstanceAutomatedBackup			Scrittura
DeleteDBParameterGroup	rds	rds:DeleteDBParameterGroup			Scrittura
DeleteDBProxy	rds	rds:DeleteDBProxy			Scrittura
DeleteDBProxyEndpoint	rds	rds:DeleteDBProxyEndpoint			Scrittura
DeleteDBSecurityGroup	rds	rds:DeleteDBSecurityGroup			Scrittura
DeleteDBShardGroup	rds	rds:DeleteDBShardGroup			Scrittura
DeleteDBSnapshot	rds	rds:DeleteDBSnapshot			Scrittura
DeleteDBSubnetGroup	rds	rds:DeleteDBSubnetGroup			Scrittura
DeleteEventSubscription	rds	rds:DeleteEventSubscription			Scrittura
DeleteGlobalCluster	rds	rds:DeleteGlobalCluster			Scrittura
DeleteIntegration	rds	rds:DeleteIntegration			Scrittura
DeleteOptionGroup	rds	rds:DeleteOptionGroup			Scrittura
DeleteTenantDatabase	rds	rds:AddTagsToResource			Etichettare, scrivere
		rds:CreateDBSnapshot			Scrittura
		rds:DeleteTenantDatabase			Scrittura
DeregisterDBProxyTargets	rds	rds:DeregisterDBProxyTargets			Scrittura
DescribeAccountAttributes	rds	rds:DescribeAccountAttributes			List
DescribeBlueGreenDeployments	rds	rds:DescribeBlueGreenDeployments			List
DescribeCertificates	rds	rds:DescribeCertificates			List
DescribeDBCapacityReservations	rds	rds:DescribeDBCapacityReservations			List
DescribeDBClusterAutomatedBackups	rds	rds:DescribeDBClusterAutomatedBackups			List
DescribeDBClusterBacktracks	rds	rds:DescribeDBClusterBacktracks			List
DescribeDBClusterEndpoints	rds	rds:DescribeDBClusterEndpoints			List
DescribeDBClusterParameterGroups	rds	rds:DescribeDBClusterParameterGroups			List
DescribeDBClusterParameters	rds	rds:DescribeDBClusterParameters			List
DescribeDBClusterSnapshotAttributes	rds	rds:DescribeDBClusterSnapshotAttributes			List
DescribeDBClusterSnapshots	rds	rds:DescribeDBClusterSnapshots			List
DescribeDBClusters	rds	rds:DescribeDBClusters			List
DescribeDBEngineVersions	rds	rds:DescribeDBEngineVersions			List
DescribeDBInstanceAutomatedBackups	rds	rds:DescribeDBInstanceAutomatedBackups			List
DescribeDBInstances	rds	rds:DescribeDBInstances			List
DescribeDBLogFiles	rds	rds:DescribeDBLogFiles			List
DescribeDBMajorEngineVersions	rds	rds:DescribeDBMajorEngineVersions			List
DescribeDBParameterGroups	rds	rds:DescribeDBParameterGroups			List
DescribeDBParameters	rds	rds:DescribeDBParameters			List
DescribeDBProxies	rds	rds:DescribeDBProxies			List
DescribeDBProxyEndpoints	rds	rds:DescribeDBProxyEndpoints			List
DescribeDBProxyTargetGroups	rds	rds:DescribeDBProxyTargetGroups			List
DescribeDBProxyTargets	rds	rds:DescribeDBProxyTargets			List
DescribeDBRecommendations	rds	rds:DescribeDBRecommendations			List
DescribeDBSecurityGroups	rds	rds:DescribeDBSecurityGroups			List
DescribeDBShardGroups	rds	rds:DescribeDBShardGroups			List
DescribeDBSnapshotAttributes	rds	rds:DescribeDBSnapshotAttributes			List
DescribeDBSnapshotTenantDatabases	rds	rds:DescribeDBSnapshotTenantDatabases			List
DescribeDBSnapshots	rds	rds:DescribeDBSnapshots			List
DescribeDBSubnetGroups	rds	rds:DescribeDBSubnetGroups			List
DescribeEngineDefaultClusterParameters	rds	rds:DescribeEngineDefaultClusterParameters			List
DescribeEngineDefaultParameters	rds	rds:DescribeEngineDefaultParameters			List
DescribeEventCategories	rds	rds:DescribeEventCategories			List
DescribeEventSubscriptions	rds	rds:DescribeEventSubscriptions			List
DescribeEvents	rds	rds:DescribeEvents			List
DescribeExportTasks	rds	rds:DescribeExportTasks			List
DescribeGlobalClusters	rds	rds:DescribeGlobalClusters			List
DescribeIntegrations	rds	rds:DescribeIntegrations			List
DescribeOptionGroupOptions	rds	rds:DescribeOptionGroupOptions			List
DescribeOptionGroups	rds	rds:DescribeOptionGroups			List
DescribeOrderableDBInstanceOptions	rds	rds:DescribeOrderableDBInstanceOptions			List
DescribePendingMaintenanceActions	rds	rds:DescribePendingMaintenanceActions			List
DescribeReservedDBInstances	rds	rds:DescribeReservedDBInstances			List
DescribeReservedDBInstancesOfferings	rds	rds:DescribeReservedDBInstancesOfferings			List
DescribeSourceRegions	rds	rds:DescribeSourceRegions			List
DescribeTenantDatabases	rds	rds:DescribeTenantDatabases			List
DescribeValidDBInstanceModifications	rds	rds:DescribeValidDBInstanceModifications			List
DisableHttpEndpoint	rds	rds:DisableHttpEndpoint			Scrittura
DownloadDBLogFilePortion	rds	rds:DownloadDBLogFilePortion			Lettura
EnableHttpEndpoint	rds	rds:EnableHttpEndpoint			Scrittura
FailoverDBCluster	rds	rds:FailoverDBCluster			Scrittura
FailoverGlobalCluster	rds	rds:FailoverGlobalCluster			Scrittura
ListTagsForResource	rds	rds:ListTagsForResource			Lettura
ModifyActivityStream	rds	rds:ModifyActivityStream			Scrittura
ModifyCertificates	rds	rds:ModifyCertificates			Scrittura
ModifyCurrentDBClusterCapacity	rds	rds:ModifyCurrentDBClusterCapacity			Scrittura
ModifyCustomDBEngineVersion	rds	rds:ModifyCustomDBEngineVersion			Scrittura
ModifyDBCapacityReservation	rds	rds:ModifyDBCapacityReservation			Scrittura
ModifyDBCluster	rds	rds:ModifyDBCluster			Scrittura
		rds:ModifyDBInstance			Scrittura
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
ModifyDBClusterEndpoint	rds	rds:ModifyDBClusterEndpoint			Scrittura
ModifyDBClusterParameterGroup	rds	rds:ModifyDBClusterParameterGroup			Scrittura
ModifyDBClusterSnapshotAttribute	rds	rds:ModifyDBClusterSnapshotAttribute			Scrittura
ModifyDBInstance	rds	rds:AddTagsToResource			Etichettare, scrivere
		rds:ModifyDBInstance			Scrittura
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
ModifyDBParameterGroup	rds	rds:ModifyDBParameterGroup			Scrittura
ModifyDBProxy	rds	rds:ModifyDBProxy			Scrittura
ModifyDBProxy	rds	iam:PassRole	iam:PassedToService	rds.amazonaws.com	Scrittura
ModifyDBProxyEndpoint	rds	rds:ModifyDBProxyEndpoint			Scrittura
ModifyDBProxyTargetGroup	rds	rds:ModifyDBProxyTargetGroup			Scrittura
ModifyDBRecommendation	rds	rds:ModifyDBRecommendation			Scrittura
ModifyDBShardGroup	rds	rds:ModifyDBShardGroup			Scrittura
ModifyDBSnapshot	rds	rds:ModifyDBSnapshot			Scrittura
ModifyDBSnapshotAttribute	rds	rds:ModifyDBSnapshotAttribute			Scrittura
ModifyDBSubnetGroup	rds	rds:ModifyDBSubnetGroup			Scrittura
ModifyEventSubscription	rds	rds:ModifyEventSubscription			Scrittura
ModifyGlobalCluster	rds	rds:ModifyGlobalCluster			Scrittura
ModifyIntegration	rds	rds:ModifyIntegration			Scrittura
ModifyOptionGroup	rds	rds:ModifyOptionGroup			Scrittura
ModifyOptionGroup	rds	iam:PassRole	iam:PassedToService	rds.amazonaws.com	Scrittura
ModifyTenantDatabase	rds	rds:ModifyTenantDatabase			Scrittura
PromoteReadReplica	rds	rds:AddTagsToResource			Etichettare, scrivere
PromoteReadReplica	rds	rds:PromoteReadReplica			Scrittura
PromoteReadReplicaDBCluster	rds	rds:PromoteReadReplicaDBCluster			Scrittura
PurchaseReservedDBInstancesOffering	rds	rds:AddTagsToResource			Etichettare, scrivere
PurchaseReservedDBInstancesOffering	rds	rds:PurchaseReservedDBInstancesOffering			Scrittura
RebootDBCluster	rds	rds:RebootDBCluster			Scrittura
RebootDBCluster	rds	rds:RebootDBInstance			Scrittura
RebootDBInstance	rds	rds:RebootDBInstance			Scrittura
RebootDBShardGroup	rds	rds:RebootDBShardGroup			Scrittura
RegisterDBProxyTargets	rds	rds:RegisterDBProxyTargets			Scrittura
RemoveFromGlobalCluster	rds	rds:RemoveFromGlobalCluster			Scrittura
RemoveRoleFromDBCluster	rds	rds:RemoveRoleFromDBCluster			Scrittura
RemoveRoleFromDBCluster	rds	iam:PassRole	iam:PassedToService	rds.amazonaws.com	Scrittura
RemoveRoleFromDBInstance	rds	rds:RemoveRoleFromDBInstance			Scrittura
RemoveRoleFromDBInstance	rds	iam:PassRole	iam:PassedToService	rds.amazonaws.com	Scrittura
RemoveSourceIdentifierFromSubscription	rds	rds:RemoveSourceIdentifierFromSubscription			Scrittura
RemoveTagsFromResource	rds	rds:RemoveTagsFromResource			Etichettare, scrivere
ResetDBClusterParameterGroup	rds	rds:ResetDBClusterParameterGroup			Scrittura
ResetDBParameterGroup	rds	rds:ResetDBParameterGroup			Scrittura
RestoreDBClusterFromS3	rds	rds:AddRoleToDBCluster			Scrittura
		rds:AddTagsToResource			Etichettare, scrivere
		rds:RestoreDBClusterFromS3			Scrittura
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
RestoreDBClusterFromSnapshot	rds	rds:AddRoleToDBCluster			Scrittura
		rds:AddTagsToResource			Etichettare, scrivere
		rds:CreateDBInstance			Scrittura
		rds:RestoreDBClusterFromSnapshot			Scrittura
		iam:PassRole	iam:PassedToService	rds.amazonaws.com	Scrittura
RestoreDBClusterToPointInTime	rds	rds:AddRoleToDBCluster			Scrittura
		rds:AddTagsToResource			Etichettare, scrivere
		rds:CreateDBInstance			Scrittura
		rds:RestoreDBClusterToPointInTime			Scrittura
		iam:PassRole	iam:PassedToService	rds.amazonaws.com	Scrittura
RestoreDBInstanceFromDBSnapshot	rds	rds:AddTagsToResource			Etichettare, scrivere
		rds:CreateTenantDatabase			Scrittura
		rds:RestoreDBInstanceFromDBSnapshot			Scrittura
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
RestoreDBInstanceFromS3	rds	rds:AddTagsToResource			Etichettare, scrivere
		rds:RestoreDBInstanceFromS3			Scrittura
		iam:PassRole	iam:PassedToService	rds.amazonaws.com	Scrittura
RestoreDBInstanceToPointInTime	rds	rds:AddTagsToResource			Etichettare, scrivere
		rds:CreateTenantDatabase			Scrittura
		rds:RestoreDBInstanceToPointInTime			Scrittura
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
RevokeDBSecurityGroupIngress	rds	rds:RevokeDBSecurityGroupIngress			Scrittura
StartActivityStream	rds	rds:StartActivityStream			Scrittura
StartDBCluster	rds	rds:StartDBCluster			Scrittura
StartDBInstance	rds	rds:StartDBInstance			Scrittura
StartDBInstanceAutomatedBackupsReplication	rds	rds:AddTagsToResource			Etichettare, scrivere
StartDBInstanceAutomatedBackupsReplication	rds	rds:StartDBInstanceAutomatedBackupsReplication			Scrittura
StartExportTask	rds	rds:StartExportTask			Scrittura
StartExportTask	rds	iam:PassRole	iam:PassedToService	rds.amazonaws.com	Scrittura
StopActivityStream	rds	rds:StopActivityStream			Scrittura
StopDBCluster	rds	rds:StopDBCluster			Scrittura
StopDBInstance	rds	rds:AddTagsToResource			Etichettare, scrivere
		rds:CreateDBSnapshot			Scrittura
		rds:StopDBInstance			Scrittura
StopDBInstanceAutomatedBackupsReplication	rds	rds:StopDBInstanceAutomatedBackupsReplication			Scrittura
SwitchoverBlueGreenDeployment	rds	rds:ModifyDBCluster			Scrittura
		rds:ModifyDBInstance			Scrittura
		rds:ModifyGlobalCluster			Scrittura
		rds:PromoteReadReplica			Scrittura
		rds:PromoteReadReplicaDBCluster			Scrittura
		rds:SwitchoverBlueGreenDeployment			Scrittura
SwitchoverGlobalCluster	rds	rds:SwitchoverGlobalCluster			Scrittura
SwitchoverReadReplica	rds	rds:SwitchoverReadReplica			Scrittura

Operazioni definite da Amazon RDS

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AddRoleToDBCluster	Concede l'autorizzazione per associare un ruolo Identity and Access Management (IAM) da un cluster database Aurora	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Scrittura
AddRoleToDBInstance	Concede il permesso di associare un AWS Ruolo di Identity and Access Management (IAM) con un'istanza DB	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Scrittura
AddSourceIdentifierToSubscription	Concede l'autorizzazione per aggiungere un identificatore di origine a una sottoscrizione alle notifiche di eventi RDS esistente	es*	aws:ResourceTag/${TagKey} rds:es-tag/${TagKey}	Write
AddTagsToResource	Concede l'autorizzazione per aggiungere tag metadati a una risorsa di Amazon RDS	auto-backup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest	Etichettatura, scrittura
		cev	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:req-tag/${TagKey} rds:TagsFromRequest
		cluster-auto-backup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		cluster-endpoint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		cluster-pg	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:req-tag/${TagKey} rds:TagsFromRequest
		cluster-snapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-snapshot-tag/${TagKey} rds:req-tag/${TagKey} rds:TagsFromRequest
		db	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:TagsFromRequest rds:Vpc
		db-capacity-reservation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		deployment	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		es	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:es-tag/${TagKey} rds:req-tag/${TagKey} rds:TagsFromRequest
		global-cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		integration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		og	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:og-tag/${TagKey} rds:req-tag/${TagKey} rds:TagsFromRequest
		pg	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:pg-tag/${TagKey} rds:req-tag/${TagKey} rds:TagsFromRequest
		proxy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		proxy-endpoint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		ri	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:ri-tag/${TagKey} rds:TagsFromRequest
		secgrp	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:secgrp-tag/${TagKey} rds:TagsFromRequest
		shardgrp	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		snapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:snapshot-tag/${TagKey} rds:TagsFromRequest
		snapshot-tenant-database	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		subgrp	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:subgrp-tag/${TagKey} rds:TagsFromRequest
		target-group	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		tenant-database	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
ApplyPendingMaintenanceAction	Concede l'autorizzazione per applicare un'operazione di manutenzione in sospeso a una risorsa	cluster	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Scrittura
ApplyPendingMaintenanceAction		db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Scrittura
AuthorizeDBSecurityGroupIngress	Concede il permesso di consentire l'accesso a un DBSecurityGroup utilizzando una delle due forme di autorizzazione	secgrp*	aws:ResourceTag/${TagKey} rds:secgrp-tag/${TagKey}	Gestione delle autorizzazioni, scrittura
BacktrackDBCluster	Concede l'autorizzazione per utilizzare il backtrack di un cluster database in un momento specifico, senza creare un nuovo cluster database	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Scrittura
CancelDBCapacityReservation	Concede il permesso di annullare una prenotazione di capacità DB	db-capacity-reservation*	aws:ResourceTag/${TagKey}	Scrittura
CancelExportTask	Concede l'autorizzazione per annullare un'attività di esportazione in corso			Write
CopyDBClusterParameterGroup	Concede l'autorizzazione per copiare il gruppo di parametri del cluster database specificato	cluster-pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:req-tag/${TagKey}	Write
CopyDBClusterSnapshot	Concede l'autorizzazione per creare uno snapshot di un cluster database	cluster-snapshot*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-snapshot-tag/${TagKey} rds:req-tag/${TagKey}	Write
CopyDBParameterGroup	Concede l'autorizzazione per copiare il gruppo di parametri database specificato	pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:pg-tag/${TagKey} rds:req-tag/${TagKey}	Write
CopyDBSnapshot	Concede l'autorizzazione per copiare lo snapshot DB specificato	snapshot*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:CopyOptionGroup rds:req-tag/${TagKey} rds:snapshot-tag/${TagKey}	Write
CopyOptionGroup	Concede l'autorizzazione per copiare il gruppo di opzioni specificato	og*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:og-tag/${TagKey} rds:req-tag/${TagKey}	Scrittura
CreateBlueGreenDeployment	Concede l'autorizzazione per creare una implementazione blu/verde per un determinato cluster o istanza di origine	cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:cluster-tag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:pg-tag/${TagKey} rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc	Scrittura
		cluster-pg	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:cluster-tag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:pg-tag/${TagKey} rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc
		db	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:cluster-tag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:pg-tag/${TagKey} rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc
		deployment*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:cluster-tag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:pg-tag/${TagKey} rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc
		pg	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:cluster-tag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:pg-tag/${TagKey} rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc
CreateCustomDBEngineVersion	Concede l'autorizzazione per creare una nuova versione di un motore personalizzato	cev*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}	Scrittura
CreateDBCapacityReservation	Concede l'autorizzazione a creare una prenotazione di capacità DB che riservi la capacità dell'istanza DB in una o più zone di disponibilità	db-capacity-reservation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}	Scrittura
CreateDBCluster	Concede l'autorizzazione per creare un nuovo cluster DB	cluster*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:ManageMasterUserPassword rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize	Scrittura
		cluster-pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:ManageMasterUserPassword rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize
		db	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:ManageMasterUserPassword rds:MultiAz rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc
		global-cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:ManageMasterUserPassword rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize
		og*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:ManageMasterUserPassword rds:og-tag/${TagKey} rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize
		subgrp*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:ManageMasterUserPassword rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:subgrp-tag/${TagKey}
CreateDBClusterEndpoint	Concede l'autorizzazione per creare un nuovo endpoint personalizzato e lo associa a un cluster Amazon Aurora DB o Amazon DocumentDB	cluster*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:EndpointType rds:req-tag/${TagKey}	Scrittura
CreateDBClusterEndpoint		cluster-endpoint*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:EndpointType rds:req-tag/${TagKey}	Scrittura
CreateDBClusterParameterGroup	Concede l'autorizzazione per creare un nuovo gruppo di parametri del cluster database	cluster-pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:req-tag/${TagKey}	Write
CreateDBClusterSnapshot	Concede l'autorizzazione per creare uno snapshot di un cluster database	cluster*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:req-tag/${TagKey}	Write
CreateDBClusterSnapshot		cluster-snapshot*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-snapshot-tag/${TagKey} rds:req-tag/${TagKey}	Write
CreateDBInstance	Concede l'autorizzazione per creare una nuova istanza database	cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:cluster-tag/${TagKey} rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey}	Write
		db*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:ManageMasterUserPassword rds:MultiAz rds:Piops rds:PubliclyAccessible rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc
		db-capacity-reservation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey}
		og	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:og-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}
		pg	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:pg-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}
		secgrp	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey} rds:secgrp-tag/${TagKey}
		subgrp	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey} rds:subgrp-tag/${TagKey}
CreateDBInstanceReadReplica	Concede l'autorizzazione per creare un'istanza database che funge da replica di lettura di un'istanza database di origine	cluster*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}	Write
		db*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:PubliclyAccessible rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc
		db-capacity-reservation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:PubliclyAccessible rds:req-tag/${TagKey}
		og*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:og-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}
		pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:pg-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}
		subgrp*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:PubliclyAccessible rds:req-tag/${TagKey} rds:subgrp-tag/${TagKey}
CreateDBParameterGroup	Concede l'autorizzazione per creare un nuovo gruppo di parametri database	pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:pg-tag/${TagKey} rds:req-tag/${TagKey}	Write
CreateDBProxy	Concede l'autorizzazione per creare un proxy di database		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateDBProxyEndpoint	Concede l'autorizzazione per creare un endpoint proxy del database	proxy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateDBProxyEndpoint		proxy-endpoint*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateDBSecurityGroup	Concede l'autorizzazione per creare un nuovo gruppo di sicurezza DB I gruppi di sicurezza DB controllano l'accesso a un'istanza database.	secgrp*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:secgrp-tag/${TagKey}	Scrittura
CreateDBShardGroup	Concede l'autorizzazione a creare un nuovo gruppo di shard DB Aurora Limitless Database	cluster*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}	Scrittura
CreateDBShardGroup		shardgrp*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:PubliclyAccessible rds:req-tag/${TagKey}	Scrittura
CreateDBSnapshot	Concede l'autorizzazione per creare un DBSnapshot	db*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc	Write
CreateDBSnapshot	Concede l'autorizzazione per creare un DBSnapshot	snapshot*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:req-tag/${TagKey} rds:snapshot-tag/${TagKey}	Write
CreateDBSubnetGroup	Concede l'autorizzazione per creare un nuovo gruppo di sottoreti DB	subgrp*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:subgrp-tag/${TagKey}	Write
CreateEventSubscription	Concede l'autorizzazione per creare una sottoscrizione di notifica di eventi RDS	es*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:es-tag/${TagKey} rds:req-tag/${TagKey}	Scrittura
CreateGlobalCluster	Concede l'autorizzazione a creare un database globale Aurora o un database globale DocumentDB distribuito in più regioni	cluster*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:req-tag/${TagKey}	Scrittura
CreateGlobalCluster		global-cluster*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}	Scrittura
CreateIntegration	Concede l'autorizzazione per creare un'integrazione Zero-ETL di Aurora con Redshift	cluster*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:req-tag/${TagKey}	Scrittura
		db	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc
		integration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
CreateOptionGroup	Concede l'autorizzazione per creare un nuovo gruppo di opzioni	og*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:og-tag/${TagKey} rds:req-tag/${TagKey}	Scrittura
CreateTenantDatabase	Concede l'autorizzazione per creare un nuovo database del tenant	db*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:ManageMasterUserPassword rds:MultiAz rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:TenantDatabaseName rds:Vpc	Scrittura
CreateTenantDatabase		tenant-database*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:ManageMasterUserPassword rds:req-tag/${TagKey} rds:TenantDatabaseName	Scrittura
DeleteBlueGreenDeployment	Concede l'autorizzazione per eliminare le implementazioni blu/verdi	deployment*	aws:ResourceTag/${TagKey}	Scrittura
DeleteCustomDBEngineVersion	Concede l'autorizzazione per eliminare una versione del motore esistente	cev*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDBCluster	Concede l'autorizzazione per eliminare un cluster database con provisioning eseguito in precedenza	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Scrittura
DeleteDBCluster		cluster-snapshot*	aws:ResourceTag/${TagKey} rds:cluster-snapshot-tag/${TagKey}	Scrittura
DeleteDBClusterAutomatedBackup	Concede il permesso di eliminare i backup automatici del cluster in base a quelli del cluster di origine DbClusterResourceId valore o l'ID della risorsa del cluster ripristinabile	cluster-auto-backup*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDBClusterEndpoint	Concede l'autorizzazione per eliminare un endpoint personalizzato e lo rimuove da un cluster Amazon Aurora DB o da un cluster Amazon DocumentDB	cluster-endpoint*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDBClusterParameterGroup	Concede l'autorizzazione per eliminare il gruppo di parametri del cluster database specificato	cluster-pg*	aws:ResourceTag/${TagKey} rds:cluster-pg-tag/${TagKey}	Write
DeleteDBClusterSnapshot	Concede l'autorizzazione per eliminare uno snapshot del cluster database	cluster-snapshot*	aws:ResourceTag/${TagKey} rds:cluster-snapshot-tag/${TagKey}	Write
DeleteDBInstance	Concede l'autorizzazione per eliminare un'istanza database con provisioning eseguito in precedenza	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Scrittura
DeleteDBInstanceAutomatedBackup	Concede il permesso di eliminare i backup automatici in base all'istanza di origine DbiResourceId valore o l'ID della risorsa dell'istanza ripristinabile	auto-backup*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDBParameterGroup	Concede il permesso di eliminare uno specifico DBParameterGroup	pg*	aws:ResourceTag/${TagKey} rds:pg-tag/${TagKey}	Scrittura
DeleteDBProxy	Concede l'autorizzazione per eliminare un proxy di database	proxy*	aws:ResourceTag/${TagKey}	Write
DeleteDBProxyEndpoint	Concede l'autorizzazione per eliminare un endpoint proxy del database	proxy-endpoint*	aws:ResourceTag/${TagKey}	Write
DeleteDBSecurityGroup	Concede l'autorizzazione per eliminare un gruppo di sicurezza DB	secgrp*	aws:ResourceTag/${TagKey} rds:secgrp-tag/${TagKey}	Scrittura
DeleteDBShardGroup	Concede il permesso di eliminare un gruppo di shard DB di Aurora Limitless Database	shardgrp*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDBSnapshot	Concede l'autorizzazione per eliminare un DBSnapshot	snapshot*	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}	Write
DeleteDBSubnetGroup	Concede l'autorizzazione per eliminare un gruppo di sottoreti DB	subgrp*	aws:ResourceTag/${TagKey} rds:subgrp-tag/${TagKey}	Write
DeleteEventSubscription	Concede l'autorizzazione per eliminare una sottoscrizione di notifica di eventi RDS	es*	aws:ResourceTag/${TagKey} rds:es-tag/${TagKey}	Write
DeleteGlobalCluster	Concede l'autorizzazione per eliminare un cluster database globale	global-cluster*	aws:ResourceTag/${TagKey}	Scrittura
DeleteIntegration	Concede l'autorizzazione per eliminare un'integrazione Zero-ETL di Aurora con Redshift	integration*	aws:ResourceTag/${TagKey}	Scrittura
DeleteOptionGroup	Concede l'autorizzazione per eliminare un gruppo di opzioni esistente	og*	aws:ResourceTag/${TagKey} rds:og-tag/${TagKey}	Scrittura
DeleteTenantDatabase	Concede l'autorizzazione per eliminare un database del tenant	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Scrittura
DeleteTenantDatabase		tenant-database*	aws:ResourceTag/${TagKey}	Scrittura
DeregisterDBProxyTargets	Concede l'autorizzazione per rimuovere le destinazioni da un gruppo di destinazione del proxy di database	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Write
		db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc
		proxy*	aws:ResourceTag/${TagKey}
		target-group*	aws:ResourceTag/${TagKey}
DescribeAccountAttributes	Concede l'autorizzazione per elencare tutti gli attributi di un account cliente			List
DescribeBlueGreenDeployments	Concede l'autorizzazione a descrivere le implementazioni blu/verdi	deployment	aws:ResourceTag/${TagKey}	List
DescribeCertificates	Concede il permesso di elencare il set di certificati CA forniti da Amazon RDS a tale scopo Account AWS			List
DescribeDBCapacityReservations	Concede l'autorizzazione a restituire informazioni sulle prenotazioni di capacità del database	db-capacity-reservation	aws:ResourceTag/${TagKey}	List
DescribeDBClusterAutomatedBackups	Concede l'autorizzazione per restituire un elenco di backup automatici del cluster sia per i cluster correnti che per quelli eliminati	cluster	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	List
DescribeDBClusterAutomatedBackups		cluster-auto-backup	aws:ResourceTag/${TagKey}	List
DescribeDBClusterBacktracks	Concede l'autorizzazione per restituire informazioni sui backtrack per un cluster database	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Elenco
DescribeDBClusterEndpoints	Concede l'autorizzazione per restituire informazioni sugli endpoint per un cluster database Amazon Aurora	cluster	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	List
DescribeDBClusterEndpoints		cluster-endpoint	aws:ResourceTag/${TagKey}	List
DescribeDBClusterParameterGroups	Concede il permesso di restituire un elenco di DBClusterParameterGroup descrizioni	cluster-pg	aws:ResourceTag/${TagKey} rds:cluster-pg-tag/${TagKey}	List
DescribeDBClusterParameters	Concede l'autorizzazione per restituire l'elenco dettagliato dei parametri per un particolare gruppo di parametri del cluster database	cluster-pg*	aws:ResourceTag/${TagKey} rds:cluster-pg-tag/${TagKey}	Elenco
DescribeDBClusterSnapshotAttributes	Concede l'autorizzazione per restituire un elenco di nomi e valori di attributo dello snapshot del cluster database per uno snapshot del cluster database manuale	cluster-snapshot*	aws:ResourceTag/${TagKey} rds:cluster-snapshot-tag/${TagKey}	Elenco
DescribeDBClusterSnapshots	Concede l'autorizzazione per restituire informazioni sugli snapshot del cluster database	cluster	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	List
DescribeDBClusterSnapshots		cluster-snapshot	aws:ResourceTag/${TagKey} rds:cluster-snapshot-tag/${TagKey}	List
DescribeDBClusters	Concede l'autorizzazione a restituire informazioni sui cluster Aurora DB o sui cluster DocumentDB su cui è stato effettuato il provisioning	cluster	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	List
DescribeDBEngineVersions	Concede l'autorizzazione per restituire l'elenco dei motori DB disponibili			Elenco
DescribeDBInstanceAutomatedBackups	Concede l'autorizzazione per restituire un elenco di backup automatici sia per le istanze attuali che per quelle eliminate	auto-backup	aws:ResourceTag/${TagKey}	Elenco
DescribeDBInstanceAutomatedBackups		db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Elenco
DescribeDBInstances	Concede l'autorizzazione per restituire informazioni sulle istanze RDS sottoposte a provisioning	db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Elenco
DescribeDBLogFiles	Concede l'autorizzazione per restituire un elenco di file di log di database per l'istanza database	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	List
DescribeDBMajorEngineVersions	Concede il permesso di restituire informazioni specifiche per ciascuna versione principale del motore di database			List
DescribeDBParameterGroups	Concede il permesso di restituire un elenco di DBParameterGroup descrizioni	pg	aws:ResourceTag/${TagKey} rds:pg-tag/${TagKey}	List
DescribeDBParameters	Concede l'autorizzazione per restituire l'elenco dettagliato dei parametri per un particolare gruppo di parametri database	pg*	aws:ResourceTag/${TagKey} rds:pg-tag/${TagKey}	Elenco
DescribeDBProxies	Concede l'autorizzazione per visualizzare proxy	proxy	aws:ResourceTag/${TagKey}	Elenco
DescribeDBProxyEndpoints	Concede l'autorizzazione per visualizzare gli endpoint proxy	proxy	aws:ResourceTag/${TagKey}	Elenco
DescribeDBProxyEndpoints		proxy-endpoint	aws:ResourceTag/${TagKey}	Elenco
DescribeDBProxyTargetGroups	Concede l'autorizzazione per visualizzare i dettagli del gruppo di destinazione del proxy di database	proxy*	aws:ResourceTag/${TagKey}	Elenco
DescribeDBProxyTargets	Concede l'autorizzazione per visualizzare i dettagli della destinazione del proxy di database	proxy*	aws:ResourceTag/${TagKey}	List
DescribeDBProxyTargets		target-group*	aws:ResourceTag/${TagKey}	List
DescribeDBRecommendations	Concede l'autorizzazione per elencare i dettagli dei suggerimenti			List
DescribeDBSecurityGroups	Concede il permesso di restituire un elenco di DBSecurityGroup descrizioni	secgrp	aws:ResourceTag/${TagKey} rds:secgrp-tag/${TagKey}	List
DescribeDBShardGroups	Concede l'autorizzazione a restituire informazioni su tutti i gruppi di shard DB di Aurora Limitless Database per questo account. Puoi filtrare per gruppo/i di shard	shardgrp	aws:ResourceTag/${TagKey}	List
DescribeDBSnapshotAttributes	Concede l'autorizzazione per restituire un elenco di nomi e valori degli attributi di snapshot DB per uno snapshot DB manuale	snapshot*	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}	List
DescribeDBSnapshotTenantDatabases	Concede l'autorizzazione per restituire informazioni sui database dei tenant negli snapshot del database. È possibile filtrare in base alla regione o allo snapshot	db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	List
		snapshot	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}
		snapshot-tenant-database	aws:ResourceTag/${TagKey}
DescribeDBSnapshots	Concede l'autorizzazione per restituire informazioni su snapshot DB	db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	List
DescribeDBSnapshots		snapshot	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}	List
DescribeDBSubnetGroups	Concede il permesso di restituire un elenco di DBSubnetGroup descrizioni	subgrp	aws:ResourceTag/${TagKey} rds:subgrp-tag/${TagKey}	List
DescribeEngineDefaultClusterParameters	Concede l'autorizzazione per restituire il motore predefinito e le informazioni del parametro di sistema per il motore di database del cluster			Elenco
DescribeEngineDefaultParameters	Concede l'autorizzazione per restituire il motore predefinito e le informazioni del parametro di sistema per il motore di database specificato			Elenco
DescribeEventCategories	Concede l'autorizzazione per visualizzare un elenco di categorie per tutti i tipi di origini di eventi, oppure, se specificato, per un determinato tipo di origine			Elenco
DescribeEventSubscriptions	Concede l'autorizzazione per elencare tutte le descrizioni di sottoscrizioni per un account cliente	es	aws:ResourceTag/${TagKey} rds:es-tag/${TagKey}	Elenco
DescribeEvents	Concede l'autorizzazione per restituire gli eventi relativi a istanze database, gruppi di sicurezza DB, snapshot DB e gruppi di parametri database per gli ultimi 14 giorni			Elenco
DescribeExportTasks	Concede l'autorizzazione per restituire informazioni sulle attività di esportazione	cluster	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	List
		cluster-snapshot	aws:ResourceTag/${TagKey} rds:cluster-snapshot-tag/${TagKey}
		snapshot	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}
DescribeGlobalClusters	Concede l'autorizzazione a restituire informazioni sui cluster di database globali Aurora o sui cluster di database globali DocumentDB	global-cluster	aws:ResourceTag/${TagKey}	List
DescribeIntegrations	Concede l'autorizzazione per descrivere un'integrazione Zero-ETL di Aurora con Redshift	integration	aws:ResourceTag/${TagKey}	List
DescribeOptionGroupOptions	Concede l'autorizzazione per descrivere tutte le opzioni disponibili			Elenco
DescribeOptionGroups	Concede l'autorizzazione per descrivere i gruppi di opzioni disponibili	og	aws:ResourceTag/${TagKey} rds:og-tag/${TagKey}	Elenco
DescribeOrderableDBInstanceOptions	Concede l'autorizzazione per restituire un elenco di opzioni di istanza database ordinabili per il motore specificato			Elenco
DescribePendingMaintenanceActions	Concede l'autorizzazione per restituire un elenco di risorse (ad esempio istanze database) che hanno almeno un'operazione di manutenzione in sospeso	cluster	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Elenco
DescribePendingMaintenanceActions		db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Elenco
DescribeReservedDBInstances	Concede l'autorizzazione per restituire le informazioni sulle istanze database riservate per questo account o su un'istanza database riservata specificata	ri	aws:ResourceTag/${TagKey} rds:ri-tag/${TagKey}	Elenco
DescribeReservedDBInstancesOfferings	Concede l'autorizzazione per elencare le offerte di istanze database riservate disponibili			List
DescribeSourceRegions	Concede il permesso di restituire un elenco della fonte Regioni AWS dove è corrente Regione AWS può creare una replica di lettura o copiare un'istantanea del database da			List
DescribeTenantDatabases	Concede l'autorizzazione per restituire informazioni sui database dei tenant con provisioning. È possibile filtrare in base alla regione o allo snapshot	db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	List
DescribeTenantDatabases		tenant-database	aws:ResourceTag/${TagKey}	List
DescribeValidDBInstanceModifications	Concede l'autorizzazione per elencare le modifiche disponibili che è possibile apportare all'istanza database	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	List
DisableHttpEndpoint	Concede l'autorizzazione per disabilitare l'endpoint http per un cluster database	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Scrittura
DownloadCompleteDBLogFile	Concede l'autorizzazione per scaricare il file di log specificato	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Lettura
DownloadDBLogFilePortion	Concede l'autorizzazione per scaricare completamente o parzialmente il file di log specificato, fino a 1 MB	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Lettura
EnableHttpEndpoint	Concede l'autorizzazione per abilitare l'endpoint http per un cluster database	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Scrittura
FailoverDBCluster	Concede l'autorizzazione per forzare un failover per un cluster database	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Write
FailoverDBCluster		db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Write
FailoverGlobalCluster	Concede l'autorizzazione per il failover di un cluster globale	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Scrittura
FailoverGlobalCluster		global-cluster*	aws:ResourceTag/${TagKey}	Scrittura
ListTagsForResource	Concede l'autorizzazione per pubblicare tutti i tag su una risorsa Amazon RDS	auto-backup	aws:ResourceTag/${TagKey}	Lettura
		cev	aws:ResourceTag/${TagKey}
		cluster	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}
		cluster-auto-backup	aws:ResourceTag/${TagKey}
		cluster-endpoint	aws:ResourceTag/${TagKey}
		cluster-pg	aws:ResourceTag/${TagKey} rds:cluster-pg-tag/${TagKey}
		cluster-snapshot	aws:ResourceTag/${TagKey} rds:cluster-snapshot-tag/${TagKey}
		db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc
		db-capacity-reservation	aws:ResourceTag/${TagKey}
		es	aws:ResourceTag/${TagKey} rds:es-tag/${TagKey}
		global-cluster	aws:ResourceTag/${TagKey}
		integration	aws:ResourceTag/${TagKey}
		og	aws:ResourceTag/${TagKey} rds:og-tag/${TagKey}
		pg	aws:ResourceTag/${TagKey} rds:pg-tag/${TagKey}
		proxy	aws:ResourceTag/${TagKey}
		proxy-endpoint	aws:ResourceTag/${TagKey}
		ri	aws:ResourceTag/${TagKey} rds:ri-tag/${TagKey}
		secgrp	aws:ResourceTag/${TagKey} rds:secgrp-tag/${TagKey}
		shardgrp	aws:ResourceTag/${TagKey}
		snapshot	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}
		snapshot-tenant-database	aws:ResourceTag/${TagKey}
		subgrp	aws:ResourceTag/${TagKey} rds:subgrp-tag/${TagKey}
		target-group	aws:ResourceTag/${TagKey}
		tenant-database	aws:ResourceTag/${TagKey}
ModifyActivityStream	Concede l'autorizzazione per modificare un flusso di attività del database	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Scrittura
ModifyCertificates	Concede il permesso di modificare i Secure Sockets predefiniti dal sistema Layer/Transport Livello di sicurezza (SSL/TLScertificato per Amazon RDS per nuove istanze DB			Scrittura
ModifyCurrentDBClusterCapacity	Concede l'autorizzazione a modificare la capacità attuale del cluster per un cluster DB Serverless Amazon Aurora	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Scrittura
ModifyCustomDBEngineVersion	Concede l'autorizzazione per modificare una versione del motore esistente	cev*	aws:ResourceTag/${TagKey}	Scrittura
ModifyDBCapacityReservation	Concede il permesso di modificare le impostazioni per una prenotazione della capacità del DB	db-capacity-reservation*	aws:ResourceTag/${TagKey}	Scrittura
ModifyDBCluster	Concede l'autorizzazione a modificare un'impostazione per un cluster Amazon Aurora DB o un cluster Amazon DocumentDB	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey} rds:DatabaseClass rds:ManageMasterUserPassword rds:Piops rds:StorageSize	Scrittura
		cluster-pg	aws:ResourceTag/${TagKey} rds:cluster-pg-tag/${TagKey} rds:DatabaseClass rds:ManageMasterUserPassword rds:Piops rds:StorageSize
		og	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:ManageMasterUserPassword rds:og-tag/${TagKey} rds:Piops rds:StorageSize
		pg	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:ManageMasterUserPassword rds:pg-tag/${TagKey} rds:Piops rds:StorageSize
ModifyDBClusterEndpoint	Concede l'autorizzazione a modificare le proprietà di un endpoint in un cluster Amazon Aurora DB o Amazon DocumentDB	cluster-endpoint*	aws:ResourceTag/${TagKey}	Scrittura
ModifyDBClusterParameterGroup	Concede l'autorizzazione per modificare i parametri di un gruppo di parametri del cluster database	cluster-pg*	aws:ResourceTag/${TagKey} rds:cluster-pg-tag/${TagKey}	Write
ModifyDBClusterSnapshotAttribute	Concede l'autorizzazione per aggiungere o rimuovere un attributo e i valori per uno snapshot del cluster database manuale	cluster-snapshot*	aws:ResourceTag/${TagKey} rds:cluster-snapshot-tag/${TagKey}	Write
ModifyDBInstance	Concede l'autorizzazione per modificare le impostazioni per un'istanza database	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:ManageMasterUserPassword rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Write
		db-capacity-reservation	aws:ResourceTag/${TagKey} rds:ManageMasterUserPassword
		og	aws:ResourceTag/${TagKey} rds:ManageMasterUserPassword rds:og-tag/${TagKey}
		pg	aws:ResourceTag/${TagKey} rds:ManageMasterUserPassword rds:pg-tag/${TagKey}
		secgrp	aws:ResourceTag/${TagKey} rds:ManageMasterUserPassword rds:secgrp-tag/${TagKey}
		subgrp	aws:ResourceTag/${TagKey} rds:ManageMasterUserPassword rds:subgrp-tag/${TagKey}
ModifyDBParameterGroup	Concede l'autorizzazione per modificare i parametri di un gruppo di parametri database	pg*	aws:ResourceTag/${TagKey} rds:pg-tag/${TagKey}	Write
ModifyDBProxy	Concede l'autorizzazione per modificare il proxy di database	proxy*	aws:ResourceTag/${TagKey}	Write
ModifyDBProxyEndpoint	Concede l'autorizzazione per modificare l'endpoint proxy del database	proxy-endpoint*	aws:ResourceTag/${TagKey}	Write
ModifyDBProxyTargetGroup	Concede l'autorizzazione per modificare il gruppo di destinazione per un proxy di database	target-group*	aws:ResourceTag/${TagKey}	Scrittura
ModifyDBRecommendation	Concede l'autorizzazione per modificare il suggerimento			Scrittura
ModifyDBShardGroup	Concede il permesso di modificare le proprietà di un gruppo di shard DB Aurora Limitless Database	shardgrp*	aws:ResourceTag/${TagKey}	Scrittura
ModifyDBSnapshot	Concede l'autorizzazione per aggiornare uno snapshot DB manuale, che può essere crittografato o non crittografato, con una nuova versione del motore	og	aws:ResourceTag/${TagKey} rds:og-tag/${TagKey}	Write
ModifyDBSnapshot		snapshot*	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}	Write
ModifyDBSnapshotAttribute	Concede l'autorizzazione per aggiungere o rimuovere un attributo e i valori per uno snapshot DB manuale	snapshot*	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}	Write
ModifyDBSubnetGroup	Concede l'autorizzazione per modificare un gruppo di sottoreti DB esistente	subgrp*	aws:ResourceTag/${TagKey} rds:subgrp-tag/${TagKey}	Write
ModifyEventSubscription	Concede l'autorizzazione a modificare un abbonamento per la notifica di un evento RDS esistente	es*	aws:ResourceTag/${TagKey} rds:es-tag/${TagKey}	Scrittura
ModifyGlobalCluster	Concede l'autorizzazione a modificare un'impostazione per un cluster globale Amazon Aurora o un cluster globale Amazon DocumentDB	global-cluster*	aws:ResourceTag/${TagKey}	Scrittura
ModifyIntegration	Concede il permesso di modificare un'integrazione Aurora Zero-ETL con Redshift	integration*	aws:ResourceTag/${TagKey}	Scrittura
ModifyOptionGroup	Concede l'autorizzazione per modificare un gruppo di opzioni esistente	og*	aws:ResourceTag/${TagKey} rds:og-tag/${TagKey}	Scrittura
ModifyTenantDatabase	Concede l'autorizzazione per modificare un database di un tenant	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:ManageMasterUserPassword rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:TenantDatabaseName rds:Vpc	Scrittura
ModifyTenantDatabase		tenant-database*	aws:ResourceTag/${TagKey} rds:ManageMasterUserPassword rds:TenantDatabaseName	Scrittura
PromoteReadReplica	Concede l'autorizzazione per promuovere un'istanza database di replica di lettura a istanza database standalone	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Write
PromoteReadReplicaDBCluster	Concede l'autorizzazione per promuovere un cluster database di replica di lettura a cluster database autonomo	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Write
PurchaseReservedDBInstancesOffering	Concede l'autorizzazione per acquistare un'offerta di un'istanza database riservata	ri*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:ri-tag/${TagKey}	Scrittura
RebootDBCluster	Concede l'autorizzazione per riavviare un cluster database con provisioning eseguito in precedenza	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Scrittura
RebootDBInstance	Concede l'autorizzazione per riavviare il servizio motore di database	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Scrittura
RebootDBShardGroup	Concede il permesso di riavviare un gruppo di shard DB di Aurora Limitless Database	shardgrp*	aws:ResourceTag/${TagKey}	Scrittura
RegisterDBProxyTargets	Concede l'autorizzazione per aggiungere destinazioni a un gruppo di destinazione del proxy di database	db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Scrittura
RegisterDBProxyTargets		target-group*	aws:ResourceTag/${TagKey}	Scrittura
RemoveFromGlobalCluster	Concede l'autorizzazione a scollegare un cluster secondario Aurora da un cluster di database globale Aurora o da un cluster globale DocumentDB	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Scrittura
RemoveFromGlobalCluster		global-cluster*	aws:ResourceTag/${TagKey}	Scrittura
RemoveRoleFromDBCluster	Concede il permesso di dissociare un AWS Ruolo di gestione delle identità e degli accessi (IAM) da un cluster Amazon Aurora DB	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Scrittura
RemoveRoleFromDBInstance	Concede il permesso di dissociare un AWS Ruolo di Identity and Access Management (IAM) da un'istanza DB	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Scrittura
RemoveSourceIdentifierFromSubscription	Concede l'autorizzazione per rimuovere un identificatore di origine da una sottoscrizione di notifica di eventi RDS esistente	es*	aws:ResourceTag/${TagKey} rds:es-tag/${TagKey}	Write
RemoveTagsFromResource	Concede l'autorizzazione per rimuovere tag metadati da una risorsa Amazon RDS.	auto-backup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}	Etichettatura, scrittura
		cev	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:req-tag/${TagKey}
		cluster-auto-backup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		cluster-endpoint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		cluster-pg	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:req-tag/${TagKey}
		cluster-snapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-snapshot-tag/${TagKey} rds:req-tag/${TagKey}
		db	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc
		db-capacity-reservation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		deployment	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		es	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:es-tag/${TagKey} rds:req-tag/${TagKey}
		global-cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		integration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		og	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:og-tag/${TagKey} rds:req-tag/${TagKey}
		pg	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:pg-tag/${TagKey} rds:req-tag/${TagKey}
		proxy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		proxy-endpoint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		ri	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:ri-tag/${TagKey}
		secgrp	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:secgrp-tag/${TagKey}
		shardgrp	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		snapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:snapshot-tag/${TagKey}
		snapshot-tenant-database	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		subgrp	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:subgrp-tag/${TagKey}
		target-group	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		tenant-database	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
ResetDBClusterParameterGroup	Concede l'autorizzazione per impostare il valore predefinito per i parametri di un gruppo di parametri del cluster database	cluster-pg*	aws:ResourceTag/${TagKey} rds:cluster-pg-tag/${TagKey}	Scrittura
ResetDBParameterGroup	Concede il permesso di modificare i parametri di un gruppo di parametri DB a engine/system valore predefinito	pg*	aws:ResourceTag/${TagKey} rds:pg-tag/${TagKey}	Scrittura
RestoreDBClusterFromS3	Concede l'autorizzazione per creare un cluster database Amazon Aurora dai dati archiviati in un bucket Amazon S3	cluster*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:DatabaseEngine rds:DatabaseName rds:ManageMasterUserPassword rds:req-tag/${TagKey} rds:StorageEncrypted	Write
		cluster-pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:DatabaseEngine rds:DatabaseName rds:ManageMasterUserPassword rds:req-tag/${TagKey} rds:StorageEncrypted
		og*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseEngine rds:DatabaseName rds:ManageMasterUserPassword rds:og-tag/${TagKey} rds:req-tag/${TagKey} rds:StorageEncrypted
		subgrp*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseEngine rds:DatabaseName rds:ManageMasterUserPassword rds:req-tag/${TagKey} rds:StorageEncrypted rds:subgrp-tag/${TagKey}
RestoreDBClusterFromSnapshot	Concede l'autorizzazione per creare un nuovo cluster database da uno snapshot del cluster database	cluster*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:DatabaseClass rds:Piops rds:req-tag/${TagKey} rds:StorageSize	Write
		cluster-pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:DatabaseClass rds:Piops rds:req-tag/${TagKey} rds:StorageSize
		cluster-snapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-snapshot-tag/${TagKey} rds:DatabaseClass rds:Piops rds:req-tag/${TagKey} rds:StorageSize
		og*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:og-tag/${TagKey} rds:Piops rds:req-tag/${TagKey} rds:StorageSize
		snapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:Piops rds:req-tag/${TagKey} rds:snapshot-tag/${TagKey} rds:StorageSize
		subgrp*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:Piops rds:req-tag/${TagKey} rds:StorageSize rds:subgrp-tag/${TagKey}
RestoreDBClusterToPointInTime	Concede l'autorizzazione per ripristinare un cluster database a un point-in-time arbitrario	cluster*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:DatabaseClass rds:Piops rds:req-tag/${TagKey} rds:StorageSize	Write
		cluster-auto-backup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:Piops rds:req-tag/${TagKey} rds:StorageSize
		cluster-pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:DatabaseClass rds:Piops rds:req-tag/${TagKey} rds:StorageSize
		og*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:og-tag/${TagKey} rds:Piops rds:req-tag/${TagKey} rds:StorageSize
		subgrp*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:Piops rds:req-tag/${TagKey} rds:StorageSize rds:subgrp-tag/${TagKey}
RestoreDBInstanceFromDBSnapshot	Concede l'autorizzazione per creare una nuova istanza database da uno snapshot DB	cluster-snapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:cluster-snapshot-tag/${TagKey} rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey}	Write
		db*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:ManageMasterUserPassword rds:MultiAz rds:Piops rds:PubliclyAccessible rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc
		db-capacity-reservation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey}
		og*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:og-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}
		pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:pg-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}
		snapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey} rds:snapshot-tag/${TagKey}
		subgrp*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey} rds:subgrp-tag/${TagKey}
RestoreDBInstanceFromS3	Concede l'autorizzazione per creare una nuova istanza database da un bucket Amazon S3	db*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:ManageMasterUserPassword rds:MultiAz rds:Piops rds:PubliclyAccessible rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc	Write
		db-capacity-reservation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey}
		og*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:ManageMasterUserPassword rds:og-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}
		pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:ManageMasterUserPassword rds:pg-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}
		secgrp	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey} rds:secgrp-tag/${TagKey}
		subgrp*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey} rds:subgrp-tag/${TagKey}
RestoreDBInstanceToPointInTime	Concede l'autorizzazione per ripristinare un'istanza database a un point-in-time arbitrario	auto-backup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey}	Scrittura
		db*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:ManageMasterUserPassword rds:MultiAz rds:Piops rds:PubliclyAccessible rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc
		db-capacity-reservation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey}
		og*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:og-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}
		pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:pg-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}
		subgrp*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey} rds:subgrp-tag/${TagKey}
RevokeDBSecurityGroupIngress	Concede il permesso di revocare l'ingresso da un DBSecurityGroup per intervalli IP o gruppi di sicurezza EC2 o VPC precedentemente autorizzati	secgrp*	aws:ResourceTag/${TagKey} rds:secgrp-tag/${TagKey}	Scrittura
StartActivityStream	Concede l'autorizzazione per avviare il flusso di attività	cluster	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Scrittura
StartActivityStream	Concede l'autorizzazione per avviare il flusso di attività	db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Scrittura
StartDBCluster	Concede l'autorizzazione per avviare il cluster DB	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Scrittura
StartDBInstance	Concede l'autorizzazione per avviare l'istanza database	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Scrittura
StartDBInstance	Concede l'autorizzazione per avviare l'istanza database	db-capacity-reservation	aws:ResourceTag/${TagKey}	Scrittura
StartDBInstanceAutomatedBackupsReplication	Concede l'autorizzazione per avviare la replica dei backup automatici su un altro Regione AWS	auto-backup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}	Scrittura
StartDBInstanceAutomatedBackupsReplication		db*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc	Scrittura
StartExportTask	Concede l'autorizzazione per avviare una nuova attività di esportazione per uno snapshot DB	cluster	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Write
		cluster-snapshot	aws:ResourceTag/${TagKey} rds:cluster-snapshot-tag/${TagKey}
		snapshot	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}
StopActivityStream	Concede l'autorizzazione per arrestare il flusso di attività	cluster	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Write
StopActivityStream		db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Write
StopDBCluster	Concede l'autorizzazione per arrestare il cluster database	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Write
StopDBInstance	Concede l'autorizzazione per arrestare l'istanza database	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Write
StopDBInstance	Concede l'autorizzazione per arrestare l'istanza database	snapshot	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}	Write
StopDBInstanceAutomatedBackupsReplication	Concede l'autorizzazione per arrestare la replica di backup automatica per un'istanza di DB	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Scrittura
SwitchoverBlueGreenDeployment	Concede l'autorizzazione per spostare una implementazione blu/verde da un'istanza o un cluster di origine alla destinazione	deployment*	aws:ResourceTag/${TagKey}	Scrittura
SwitchoverGlobalCluster	Concede l'autorizzazione per lo switchover di un cluster globale	cluster*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	Scrittura
SwitchoverGlobalCluster		global-cluster*	aws:ResourceTag/${TagKey}	Scrittura
SwitchoverReadReplica	Concede l'autorizzazione per passare a una replica di lettura, rendendola il nuovo database principale	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	Scrittura

Permission-only azioni per Amazon RDS

Le seguenti azioni sono definite da Amazon RDS ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CopyCustomDBEngineVersion	Concede il permesso di copiare una versione personalizzata del motore	cev*	aws:ResourceTag/${TagKey}	Scrittura
CrossRegionCommunication	Concede l'autorizzazione per accedere a una risorsa nella regione remota durante l'esecuzione di operazioni tra regioni diverse, ad esempio la copia snapshot tra regioni o la creazione di repliche di lettura tra regioni	cluster-snapshot	aws:ResourceTag/${TagKey} rds:cluster-snapshot-tag/${TagKey}	Scrittura
		db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc
		snapshot	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}
DescribeRecommendationGroups	Concede l'autorizzazione per restituire le informazioni su gruppi di suggerimenti			Lettura
DescribeRecommendations	Concede l'autorizzazione per restituire le informazioni sui suggerimenti			Lettura
ModifyRecommendation	Concede l'autorizzazione per modificare il suggerimento			Scrittura

Tipi di risorsa definiti da Amazon RDS

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
auto-backup	arn:${Partition}:rds:${Region}:${Account}:auto-backup:${DbInstanceAutomatedBackupId}	aws:ResourceTag/${TagKey}
cev	arn:${Partition}:rds:${Region}:${Account}:cev:${Engine}/${EngineVersion}/${CustomDbEngineVersionId}	aws:ResourceTag/${TagKey}
cluster	arn:${Partition}:rds:${Region}:${Account}:cluster:${DbClusterInstanceName}	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}
cluster-auto-backup	arn:${Partition}:rds:${Region}:${Account}:cluster-auto-backup:${DbClusterAutomatedBackupId}	aws:ResourceTag/${TagKey}
cluster-endpoint	arn:${Partition}:rds:${Region}:${Account}:cluster-endpoint:${DbClusterEndpoint}	aws:ResourceTag/${TagKey}
cluster-pg	arn:${Partition}:rds:${Region}:${Account}:cluster-pg:${ClusterParameterGroupName}	aws:ResourceTag/${TagKey} rds:cluster-pg-tag/${TagKey}
cluster-snapshot	arn:${Partition}:rds:${Region}:${Account}:cluster-snapshot:${ClusterSnapshotName}	aws:ResourceTag/${TagKey} rds:cluster-snapshot-tag/${TagKey}
db	arn:${Partition}:rds:${Region}:${Account}:db:${DbInstanceName}	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc rds:db-tag/${TagKey}
db-capacity-reservation	arn:${Partition}:rds:${Region}:${Account}:db-capacity-reservation:${DBCapacityReservationIdentifier}	aws:ResourceTag/${TagKey}
deployment	arn:${Partition}:rds:${Region}:${Account}:deployment:${BlueGreenDeploymentIdentifier}	aws:ResourceTag/${TagKey}
es	arn:${Partition}:rds:${Region}:${Account}:es:${SubscriptionName}	aws:ResourceTag/${TagKey} rds:es-tag/${TagKey}
global-cluster	arn:${Partition}:rds::${Account}:global-cluster:${GlobalCluster}	aws:ResourceTag/${TagKey}
integration	arn:${Partition}:rds:${Region}:${Account}:integration:${IntegrationIdentifier}	aws:ResourceTag/${TagKey}
og	arn:${Partition}:rds:${Region}:${Account}:og:${OptionGroupName}	aws:ResourceTag/${TagKey} rds:og-tag/${TagKey}
pg	arn:${Partition}:rds:${Region}:${Account}:pg:${ParameterGroupName}	aws:ResourceTag/${TagKey} rds:pg-tag/${TagKey}
proxy	arn:${Partition}:rds:${Region}:${Account}:db-proxy:${DbProxyId}	aws:ResourceTag/${TagKey}
proxy-endpoint	arn:${Partition}:rds:${Region}:${Account}:db-proxy-endpoint:${DbProxyEndpointId}	aws:ResourceTag/${TagKey}
ri	arn:${Partition}:rds:${Region}:${Account}:ri:${ReservedDbInstanceName}	aws:ResourceTag/${TagKey} rds:ri-tag/${TagKey}
secgrp	arn:${Partition}:rds:${Region}:${Account}:secgrp:${SecurityGroupName}	aws:ResourceTag/${TagKey} rds:secgrp-tag/${TagKey}
shardgrp	arn:${Partition}:rds:${Region}:${Account}:shard-group:${DbShardGroupResourceId}	aws:ResourceTag/${TagKey}
snapshot	arn:${Partition}:rds:${Region}:${Account}:snapshot:${SnapshotName}	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}
snapshot-tenant-database	arn:${Partition}:rds:${Region}:${Account}:snapshot-tenant-database:${SnapshotName}:${TenantResourceId}	aws:ResourceTag/${TagKey}
subgrp	arn:${Partition}:rds:${Region}:${Account}:subgrp:${SubnetGroupName}	aws:ResourceTag/${TagKey} rds:subgrp-tag/${TagKey}
target-group	arn:${Partition}:rds:${Region}:${Account}:target-group:${TargetGroupId}	aws:ResourceTag/${TagKey}
tenant-database	arn:${Partition}:rds:${Region}:${Account}:tenant-database:${TenantResourceId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per Amazon RDS

Amazon RDS definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base ai set di coppie chiave-valore del tag nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso in base ai set di coppie chiave-valore del tag collegate alla risorsa	String
aws:TagKeys	Filtra l'accesso in base ai set di chiavi di tag nella richiesta	ArrayOfString
rds:BackupTarget	Filtra l'accesso in base al tipo di destinazione del backup. Uno di: regione, avamposti	String
rds:CopyOptionGroup	Filtra l'accesso in base al valore che specifica se l'operazione CopyDBSnapshot richiede la copia del gruppo di opzioni database	Bool
rds:DatabaseClass	Filtra l'accesso in base al tipo di classe di istanza database	String
rds:DatabaseEngine	Filtra l'accesso in base al motore di database. Per i valori possibili, fai riferimento al parametro del motore nell'API CreateDBInstance	String
rds:DatabaseName	Filtra l'accesso in base al nome definito dall'utente del database nell'istanza database	String
rds:EndpointType	Filtra l'accesso in base al tipo di endpoint. Uno di: di LETTURA, di SCRITTURA e PERSONALIZZATO.	String
rds:ManageMasterUserPassword	Filtra l'accesso in base al valore che specifica se RDS gestisce la password dell'utente principale in AWS Secrets Manager per l'istanza o il cluster del database	Bool
rds:MultiAz	Filtra l'accesso in base al valore che specifica se l'istanza database viene eseguita in più zone di disponibilità. Per indicare che l'istanza DB sta utilizzando Multi-AZ, specificare true	Bool
rds:Piops	Filtra l'accesso in base al valore che contiene il numero di Provisioned IOPS (PIOPS) supportato dall'istanza. Per indicare un'istanza database per cui non sono abilitati i PIOPS, specifica 0.	Numeric
rds:PubliclyAccessible	Filtra l'accesso in base al valore che specifica se l'istanza DB o il DB ShardGroup è accessibile pubblicamente	Bool
rds:StorageEncrypted	Filtra l'accesso in base al valore che specifica se lo storage delle istanze database deve essere crittografato. Per imporre la crittografia dello storage, specifica true.	Bool
rds:StorageSize	Filtra l'accesso in base alla dimensione del volume di storage (in GB)	Numeric
rds:TagsFromRequest	Filtra l'accesso per rds:AddTagsToResource in base al fatto che i tag siano specificati esplicitamente nei Tag o TagSpecification parametri della richiesta. Il risultato è vero quando i tag vengono forniti in questi parametri. Viene valutato come falso quando i tag vengono ereditati implicitamente dalle risorse di origine	Bool
rds:TenantDatabaseName	Filtra l'accesso in base al nome del database del tenant in CreateTenantDatabase e in base al nome del nuovo database tenant in ModifyTenantDatabase	String
rds:Vpc	Filtra l'accesso in base al valore che specifica se l'istanza database viene eseguita in un Amazon Virtual Private Cloud (Amazon VPC). Per indicare che l'istanza database viene eseguita in Amazon VPC, specifica true.	Bool
rds:cluster-pg-tag/${TagKey}	Filtra l'accesso in base al tag collegato a un gruppo di parametri del cluster database	String
rds:cluster-snapshot-tag/${TagKey}	Filtra l'accesso in base al tag collegato a uno snapshot del cluster database	String
rds:cluster-tag/${TagKey}	Filtra l'accesso in base al tag collegato a un cluster database	String
rds:db-tag/${TagKey}	Filtra l'accesso in base al tag collegato a un'istanza database	String
rds:es-tag/${TagKey}	Filtra l'accesso in base al tag collegato a una sottoscrizione di eventi	String
rds:og-tag/${TagKey}	Filtra l'accesso in base al tag collegato a un gruppo di opzioni DB	String
rds:pg-tag/${TagKey}	Filtra l'accesso in base al tag collegato a un gruppo di parametri database	String
rds:req-tag/${TagKey}	Filtra l'accesso in base al set di chiavi di tag e valori che possono essere utilizzati per aggiungere tag a una risorsa	String
rds:ri-tag/${TagKey}	Filtra l'accesso in base al tag collegato a un'istanza database riservata	String
rds:secgrp-tag/${TagKey}	Filtra l'accesso in base al tag collegato a un gruppo di sicurezza DB	String
rds:snapshot-tag/${TagKey}	Filtra l'accesso in base al tag collegato a uno snapshot DB	String
rds:subgrp-tag/${TagKey}	Filtra l'accesso in base al tag collegato a un gruppo di sottoreti DB	String

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon QuickSight (quicksight)

API dati Amazon RDS (rds-data)