Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS verwaltete Richtlinien für Amazon Aurora DSQL

Eine AWS verwaltete Richtlinie ist eine eigenständige Richtlinie, die von erstellt und verwaltet AWS wird. AWS Verwaltete Richtlinien dienen dazu, Berechtigungen für viele gängige Anwendungsfälle bereitzustellen, sodass Sie damit beginnen können, Benutzern, Gruppen und Rollen Berechtigungen zuzuweisen.

Beachten Sie, dass AWS verwaltete Richtlinien für Ihre speziellen Anwendungsfälle möglicherweise keine Berechtigungen mit den geringsten Rechten gewähren, da sie allen AWS Kunden zur Verfügung stehen. Wir empfehlen Ihnen, die Berechtigungen weiter zu reduzieren, indem Sie vom Kunden verwaltete Richtlinien definieren, die speziell auf Ihre Anwendungsfälle zugeschnitten sind.

Sie können die in AWS verwalteten Richtlinien definierten Berechtigungen nicht ändern. Wenn die in einer AWS verwalteten Richtlinie definierten Berechtigungen AWS aktualisiert werden, wirkt sich das Update auf alle Prinzidentitäten (Benutzer, Gruppen und Rollen) aus, denen die Richtlinie zugeordnet ist. AWS aktualisiert eine AWS verwaltete Richtlinie höchstwahrscheinlich, wenn eine neue Richtlinie eingeführt AWS-Service wird oder neue API-Operationen für bestehende Dienste verfügbar werden.

Weitere Informationen finden Sie unter Von AWS verwaltete Richtlinien im IAM-Benutzerhandbuch.

AWS verwaltete Richtlinie: AmazonAurora DSQLFull Zugriff

Sie können Verbindungen AmazonAuroraDSQLFullAccess zu Ihren Benutzern, Gruppen und Rollen herstellen.

Diese Richtlinie gewährt Berechtigungen, die vollen Administratorzugriff auf Aurora DSQL ermöglichen. Principals mit diesen Berechtigungen können Aurora DSQL-Cluster, einschließlich Clustern mit mehreren Regionen, erstellen, löschen und aktualisieren. Sie können Tags zu Clustern hinzufügen und daraus entfernen. Sie können Cluster auflisten und Informationen zu einzelnen Clustern anzeigen. Sie können Tags sehen, die an Aurora DSQL-Cluster angehängt sind. Sie können sich wie jeder andere Benutzer, auch als Administrator, mit der Datenbank verbinden. Sie können Sicherungs- und Wiederherstellungsvorgänge für Aurora DSQL-Cluster ausführen, einschließlich des Startens, Stoppens und Überwachen von Sicherungs- und Wiederherstellungsaufträgen. Die Richtlinie umfasst AWS KMS Berechtigungen, die Operationen mit vom Kunden verwalteten Schlüsseln ermöglichen, die für die Cluster-Verschlüsselung verwendet werden. Sie können alle Metriken in CloudWatch Ihrem Konto einsehen. Sie sind auch berechtigt, dienstbezogene Rollen für den dsql.amazonaws.com Service zu erstellen, was für die Erstellung von Clustern erforderlich ist.

Details zu Berechtigungen

Diese Richtlinie umfasst die folgenden Berechtigungen.

Sie finden die AmazonAuroraDSQLFullAccess Richtlinie auf der IAM-Konsole und AmazonAuroraDSQLFullAccess im Referenzhandbuch für AWS verwaltete Richtlinien.

AWS verwaltete Richtlinie: AmazonAurora DSQLRead OnlyAccess

Sie können AmazonAuroraDSQLReadOnlyAccess sie Ihren Benutzern, Gruppen und Rollen zuordnen.

Ermöglicht den Lesezugriff auf Aurora DSQL. Principals mit diesen Berechtigungen können Cluster auflisten und Informationen zu einzelnen Clustern einsehen. Sie können die Tags sehen, die an Aurora DSQL-Cluster angehängt sind. Sie können alle Metriken aus CloudWatch Ihrem Konto abrufen und einsehen.

Details zu Berechtigungen

Diese Richtlinie umfasst die folgenden Berechtigungen.

Sie finden die AmazonAuroraDSQLReadOnlyAccess Richtlinie auf der IAM-Konsole und AmazonAuroraDSQLReadOnlyAccessim AWS Managed Policy Reference Guide.

AWS verwaltete Richtlinie: AmazonAurora DSQLConsole FullAccess

Sie können AmazonAuroraDSQLConsoleFullAccess sie Ihren Benutzern, Gruppen und Rollen zuordnen.

Ermöglicht vollen administrativen Zugriff auf Amazon Aurora DSQL über die AWS Management Console. Principals mit diesen Berechtigungen können Aurora DSQL-Cluster, einschließlich Clustern mit mehreren Regionen, mit der Konsole erstellen, löschen und aktualisieren. Sie können Cluster auflisten und Informationen zu einzelnen Clustern einsehen. Sie können Tags auf jeder Ressource in Ihrem Konto sehen. Sie können wie jeder andere Benutzer, auch der Administrator, eine Verbindung zur Datenbank herstellen. Sie können Sicherungs- und Wiederherstellungsvorgänge für Aurora DSQL-Cluster ausführen, einschließlich des Startens, Stoppens und Überwachen von Sicherungs- und Wiederherstellungsaufträgen. Die Richtlinie umfasst AWS KMS Berechtigungen, die Operationen mit vom Kunden verwalteten Schlüsseln ermöglichen, die für die Cluster-Verschlüsselung verwendet werden. Sie können AWS CloudShell vom gestartet werden. AWS Management Console Sie können alle Metriken in CloudWatch Ihrem Konto sehen. Sie sind auch berechtigt, dienstbezogene Rollen für den dsql.amazonaws.com Service zu erstellen, was für die Erstellung von Clustern erforderlich ist.

Sie finden die AmazonAuroraDSQLConsoleFullAccess Richtlinie auf der IAM-Konsole und AmazonAuroraDSQLConsoleFullAccessim Referenzhandbuch für AWS verwaltete Richtlinien.

Details zu Berechtigungen

Diese Richtlinie umfasst die folgenden Berechtigungen.

Sie finden die AmazonAuroraDSQLReadOnlyAccess Richtlinie auf der IAM-Konsole und AmazonAuroraDSQLReadOnlyAccessim AWS Managed Policy Reference Guide.

AWS verwaltete Richtlinie: Aurora DSQLService RolePolicy

Sie können Aurora nicht DSQLService RolePolicy an Ihre IAM-Entitäten anhängen. Diese Richtlinie ist mit einer serviceverknüpften Rolle verknüpft, die Aurora DSQL den Zugriff auf Kontoressourcen ermöglicht.

Sie finden die AuroraDSQLServiceRolePolicy Richtlinie auf der IAM-Konsole und DSQLService RolePolicy in Aurora im AWS Managed Policy Reference Guide.

Aurora DSQL-Updates für AWS verwaltete Richtlinien

Sehen Sie sich Details zu Aktualisierungen der AWS verwalteten Richtlinien für Aurora DSQL an, seit dieser Service begonnen hat, diese Änderungen zu verfolgen. Abonnieren Sie den RSS-Feed auf der Seite Aurora DSQL Document History, um automatische Benachrichtigungen über Änderungen an dieser Seite zu erhalten.