Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon RDS

Amazon RDS (Service-Präfix:rds) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen Service an.

Themen

Von Amazon RDS definierte API-Operationen
Von Amazon RDS definierte Aktionen
Permission-only Aktionen für Amazon RDS
Von Amazon RDS definierte Ressourcentypen
Bedingungsschlüssel für Amazon RDS

Von Amazon RDS definierte API-Operationen

Die folgende Tabelle ordnet API-Operationen den IAM-Aktionen zu, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation	SDK-Client	IAM-Aktion	Bedingungsschlüssel	Mögliche Werte	Zugriffsebene
AddSourceIdentifierToSubscription	docdb	rds: AddSourceIdentifierToSubscription			Schreiben
AddTagsToResource	docdb	rds: AddTagsToResource			Markieren, Schreiben
ApplyPendingMaintenanceAction	docdb	rds: ApplyPendingMaintenanceAction			Schreiben
CopyDBClusterParameterGroup	docdb	rds: AddTagsToResource			Markieren, Schreiben
CopyDBClusterParameterGroup	docdb	rds: CopyDBClusterParameterGroup			Schreiben
CopyDBClusterSnapshot	docdb	rds: AddTagsToResource			Markieren, Schreiben
CopyDBClusterSnapshot	docdb	rds: CopyDBClusterSnapshot			Schreiben
CreateDBCluster	docdb	rds: AddRoleToDBCluster			Schreiben
		rds: AddTagsToResource			Markieren, Schreiben
		RDS: Ein DB-Cluster wurde erstellt			Schreiben
		rds: CreateDBInstance			Schreiben
		ich bin: PassRole	ich bin: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
CreateDBClusterParameterGroup	docdb	rds: AddTagsToResource			Markieren, Schreiben
CreateDBClusterParameterGroup	docdb	rds: CreateDBClusterParameterGroup			Schreiben
CreateDBClusterSnapshot	docdb	rds: AddTagsToResource			Markieren, Schreiben
CreateDBClusterSnapshot	docdb	rds: CreateDBClusterSnapshot			Schreiben
CreateDBInstance	docdb	rds: AddTagsToResource			Markieren, Schreiben
		RDS: DBInstance erstellt			Schreiben
		rds: CreateTenantDatabase			Schreiben
		ich bin: PassRole	ich bin: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
CreateDBSubnetGroup	docdb	rds: AddTagsToResource			Markieren, Schreiben
CreateDBSubnetGroup	docdb	rds: CreateDBSubnetGroup			Schreiben
CreateEventSubscription	docdb	rds: AddTagsToResource			Markieren, Schreiben
CreateEventSubscription	docdb	rds: CreateEventSubscription			Schreiben
CreateGlobalCluster	docdb	rds: AddTagsToResource			Markieren, Schreiben
CreateGlobalCluster	docdb	rds: CreateGlobalCluster			Schreiben
DeleteDBCluster	docdb	rds: AddTagsToResource			Markieren, Schreiben
		rds: CreateDBClusterSnapshot			Schreiben
		rds: DB-Cluster gelöscht			Schreiben
		rds: Gelöschte DB-Instance			Schreiben
DeleteDBClusterParameterGroup	docdb	rds: DeleteDBClusterParameterGroup			Schreiben
DeleteDBClusterSnapshot	docdb	rds: DeleteDBClusterSnapshot			Schreiben
DeleteDBInstance	docdb	rds: AddTagsToResource			Markieren, Schreiben
		rds: Erstellt einen DB-Snapshot			Schreiben
		rds: Gelöschte DB-Instance			Schreiben
		rds: DeleteTenantDatabase			Schreiben
DeleteDBSubnetGroup	docdb	rds: DeleteDBSubnetGroup			Schreiben
DeleteEventSubscription	docdb	rds: DeleteEventSubscription			Schreiben
DeleteGlobalCluster	docdb	rds: DeleteGlobalCluster			Schreiben
DescribeCertificates	docdb	rds: DescribeCertificates			Auflisten
DescribeDBClusterParameterGroups	docdb	rds: DescribeDBClusterParameterGroups			Auflisten
DescribeDBClusterParameters	docdb	rds: DescribeDBClusterParameters			Auflisten
DescribeDBClusterSnapshotAttributes	docdb	rds: DescribeDBClusterSnapshotAttributes			Auflisten
DescribeDBClusterSnapshots	docdb	rds: DescribeDBClusterSnapshots			Auflisten
DescribeDBClusters	docdb	rds:DescribeDBClusters			Auflisten
DescribeDBEngineVersions	docdb	rds: DescribeDBEngineVersions			Auflisten
DescribeDBInstances	docdb	RDS: Beschriebene DB-Instanzen			Auflisten
DescribeDBSubnetGroups	docdb	rds: DescribeDBSubnetGroups			Auflisten
DescribeEngineDefaultClusterParameters	docdb	rds: DescribeEngineDefaultClusterParameters			Auflisten
DescribeEventCategories	docdb	rds: DescribeEventCategories			Auflisten
DescribeEventSubscriptions	docdb	rds: DescribeEventSubscriptions			Auflisten
DescribeEvents	docdb	rds: DescribeEvents			Auflisten
DescribeGlobalClusters	docdb	rds: DescribeGlobalClusters			Auflisten
DescribeOrderableDBInstanceOptions	docdb	rds: DescribeOrderableDBInstanceOptions			Auflisten
DescribePendingMaintenanceActions	docdb	rds: DescribePendingMaintenanceActions			Auflisten
FailoverDBCluster	docdb	RDS: Failover-DB-Cluster			Schreiben
FailoverGlobalCluster	docdb	rds: FailoverGlobalCluster			Schreiben
ListTagsForResource	docdb	rds: ListTagsForResource			Lesen
ModifyDBCluster	docdb	RDS: DB-Cluster ändern			Schreiben
		rds: DB-Instance ändern			Schreiben
		ich bin: PassRole	ich bin: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
ModifyDBClusterParameterGroup	docdb	rds: ModifyDBClusterParameterGroup			Schreiben
ModifyDBClusterSnapshotAttribute	docdb	rds: ModifyDBClusterSnapshotAttribute			Schreiben
ModifyDBInstance	docdb	rds: AddTagsToResource			Markieren, Schreiben
		rds: DBInstance modifizieren			Schreiben
		ich bin: PassRole	ich bin: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
ModifyDBSubnetGroup	docdb	rds: ModifyDBSubnetGroup			Schreiben
ModifyEventSubscription	docdb	rds: ModifyEventSubscription			Schreiben
ModifyGlobalCluster	docdb	rds: ModifyGlobalCluster			Schreiben
RebootDBInstance	docdb	rds: DB-Instanz neu starten			Schreiben
RemoveFromGlobalCluster	docdb	rds: RemoveFromGlobalCluster			Schreiben
RemoveSourceIdentifierFromSubscription	docdb	rds: RemoveSourceIdentifierFromSubscription			Schreiben
RemoveTagsFromResource	docdb	rds: RemoveTagsFromResource			Markieren, Schreiben
ResetDBClusterParameterGroup	docdb	rds: ResetDBClusterParameterGroup			Schreiben
RestoreDBClusterFromSnapshot	docdb	rds: AddRoleToDBCluster			Schreiben
		rds: AddTagsToResource			Markieren, Schreiben
		RDS: DBInstance erstellt			Schreiben
		rds: RestoreDBClusterFromSnapshot			Schreiben
		ich bin: PassRole	ich bin: PassedToService	rds.amazonaws.com	Schreiben
RestoreDBClusterToPointInTime	docdb	rds: AddRoleToDBCluster			Schreiben
		rds: AddTagsToResource			Markieren, Schreiben
		RDS: DBInstance erstellt			Schreiben
		rds: RestoreDBClusterToPointInTime			Schreiben
		ich bin: PassRole	ich bin: PassedToService	rds.amazonaws.com	Schreiben
StartDBCluster	docdb	RDS: DB-Cluster starten			Schreiben
StopDBCluster	docdb	RDS: Stoppen Sie den DB-Cluster			Schreiben
SwitchoverGlobalCluster	docdb	rds: SwitchoverGlobalCluster			Schreiben
AddRoleToDBCluster	Neptune	rds: AddRoleToDBCluster			Schreiben
AddRoleToDBCluster	Neptune	ich bin: PassRole	ich bin: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
AddSourceIdentifierToSubscription	Neptune	rds: AddSourceIdentifierToSubscription			Schreiben
AddTagsToResource	Neptune	rds: AddTagsToResource			Markieren, Schreiben
ApplyPendingMaintenanceAction	Neptune	rds: ApplyPendingMaintenanceAction			Schreiben
CopyDBClusterParameterGroup	Neptune	rds: AddTagsToResource			Markieren, Schreiben
CopyDBClusterParameterGroup	Neptune	rds: CopyDBClusterParameterGroup			Schreiben
CopyDBClusterSnapshot	Neptune	rds: AddTagsToResource			Markieren, Schreiben
CopyDBClusterSnapshot	Neptune	rds: CopyDBClusterSnapshot			Schreiben
CopyDBParameterGroup	Neptune	rds: AddTagsToResource			Markieren, Schreiben
CopyDBParameterGroup	Neptune	rds: CopyDBParameterGroup			Schreiben
CreateDBCluster	Neptune	rds: AddRoleToDBCluster			Schreiben
		rds: AddTagsToResource			Markieren, Schreiben
		RDS: Ein DB-Cluster wurde erstellt			Schreiben
		rds: CreateDBInstance			Schreiben
		ich bin: PassRole	ich bin: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
CreateDBClusterEndpoint	Neptune	rds: AddTagsToResource			Markieren, Schreiben
CreateDBClusterEndpoint	Neptune	rds: CreateDBClusterEndpoint			Schreiben
CreateDBClusterParameterGroup	Neptune	rds: AddTagsToResource			Markieren, Schreiben
CreateDBClusterParameterGroup	Neptune	rds: CreateDBClusterParameterGroup			Schreiben
CreateDBClusterSnapshot	Neptune	rds: AddTagsToResource			Markieren, Schreiben
CreateDBClusterSnapshot	Neptune	rds: CreateDBClusterSnapshot			Schreiben
CreateDBInstance	Neptune	rds: AddTagsToResource			Markieren, Schreiben
		RDS: DBInstance erstellt			Schreiben
		rds: CreateTenantDatabase			Schreiben
		ich bin: PassRole	ich bin: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
CreateDBParameterGroup	Neptune	rds: AddTagsToResource			Markieren, Schreiben
CreateDBParameterGroup	Neptune	rds: CreateDBParameterGroup			Schreiben
CreateDBSubnetGroup	Neptune	rds: AddTagsToResource			Markieren, Schreiben
CreateDBSubnetGroup	Neptune	rds: CreateDBSubnetGroup			Schreiben
CreateEventSubscription	Neptune	rds: AddTagsToResource			Markieren, Schreiben
CreateEventSubscription	Neptune	rds: CreateEventSubscription			Schreiben
CreateGlobalCluster	Neptune	rds: AddTagsToResource			Markieren, Schreiben
CreateGlobalCluster	Neptune	rds: CreateGlobalCluster			Schreiben
DeleteDBCluster	Neptune	rds: AddTagsToResource			Markieren, Schreiben
		rds: CreateDBClusterSnapshot			Schreiben
		rds: DB-Cluster gelöscht			Schreiben
		rds: Gelöschte DB-Instance			Schreiben
DeleteDBClusterEndpoint	Neptune	rds: DeleteDBClusterEndpoint			Schreiben
DeleteDBClusterParameterGroup	Neptune	rds: DeleteDBClusterParameterGroup			Schreiben
DeleteDBClusterSnapshot	Neptune	rds: DeleteDBClusterSnapshot			Schreiben
DeleteDBInstance	Neptune	rds: AddTagsToResource			Markieren, Schreiben
		rds: Erstellt einen DB-Snapshot			Schreiben
		rds: Gelöschte DB-Instance			Schreiben
		rds: DeleteTenantDatabase			Schreiben
DeleteDBParameterGroup	Neptune	rds: DeleteDBParameterGroup			Schreiben
DeleteDBSubnetGroup	Neptune	rds: DeleteDBSubnetGroup			Schreiben
DeleteEventSubscription	Neptune	rds: DeleteEventSubscription			Schreiben
DeleteGlobalCluster	Neptune	rds: DeleteGlobalCluster			Schreiben
DescribeDBClusterEndpoints	Neptune	rds: DescribeDBClusterEndpoints			Auflisten
DescribeDBClusterParameterGroups	Neptune	rds: DescribeDBClusterParameterGroups			Auflisten
DescribeDBClusterParameters	Neptune	rds: DescribeDBClusterParameters			Auflisten
DescribeDBClusterSnapshotAttributes	Neptune	rds: DescribeDBClusterSnapshotAttributes			Auflisten
DescribeDBClusterSnapshots	Neptune	rds: DescribeDBClusterSnapshots			Auflisten
DescribeDBClusters	Neptune	rds:DescribeDBClusters			Auflisten
DescribeDBEngineVersions	Neptune	rds: DescribeDBEngineVersions			Auflisten
DescribeDBInstances	Neptune	RDS: Beschriebene DB-Instances			Auflisten
DescribeDBParameterGroups	Neptune	rds: DescribeDBParameterGroups			Auflisten
DescribeDBParameters	Neptune	RDS: Beschriebene DB-Parameter			Auflisten
DescribeDBSubnetGroups	Neptune	rds: DescribeDBSubnetGroups			Auflisten
DescribeEngineDefaultClusterParameters	Neptune	rds: DescribeEngineDefaultClusterParameters			Auflisten
DescribeEngineDefaultParameters	Neptune	rds: DescribeEngineDefaultParameters			Auflisten
DescribeEventCategories	Neptune	rds: DescribeEventCategories			Auflisten
DescribeEventSubscriptions	Neptune	rds: DescribeEventSubscriptions			Auflisten
DescribeEvents	Neptune	rds: DescribeEvents			Auflisten
DescribeGlobalClusters	Neptune	rds: DescribeGlobalClusters			Auflisten
DescribeOrderableDBInstanceOptions	Neptune	rds: DescribeOrderableDBInstanceOptions			Auflisten
DescribePendingMaintenanceActions	Neptune	rds: DescribePendingMaintenanceActions			Auflisten
DescribeValidDBInstanceModifications	Neptune	rds: DescribeValidDBInstanceModifications			Auflisten
FailoverDBCluster	Neptune	RDS: Failover-DB-Cluster			Schreiben
FailoverGlobalCluster	Neptune	rds: FailoverGlobalCluster			Schreiben
ListTagsForResource	Neptune	rds: ListTagsForResource			Lesen
ModifyDBCluster	Neptune	RDS: DB-Cluster ändern			Schreiben
		rds: DB-Instance ändern			Schreiben
		ich bin: PassRole	ich bin: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
ModifyDBClusterEndpoint	Neptune	rds: ModifyDBClusterEndpoint			Schreiben
ModifyDBClusterParameterGroup	Neptune	rds: ModifyDBClusterParameterGroup			Schreiben
ModifyDBClusterSnapshotAttribute	Neptune	rds: ModifyDBClusterSnapshotAttribute			Schreiben
ModifyDBInstance	Neptune	rds: AddTagsToResource			Markieren, Schreiben
		rds: DBInstance modifizieren			Schreiben
		ich bin: PassRole	ich bin: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
ModifyDBParameterGroup	Neptune	rds: ModifyDBParameterGroup			Schreiben
ModifyDBSubnetGroup	Neptune	rds: ModifyDBSubnetGroup			Schreiben
ModifyEventSubscription	Neptune	rds: ModifyEventSubscription			Schreiben
ModifyGlobalCluster	Neptune	rds: ModifyGlobalCluster			Schreiben
PromoteReadReplicaDBCluster	Neptune	rds: PromoteReadReplicaDBCluster			Schreiben
RebootDBInstance	Neptune	rds: DBInstance neu starten			Schreiben
RemoveFromGlobalCluster	Neptune	rds: RemoveFromGlobalCluster			Schreiben
RemoveRoleFromDBCluster	Neptune	rds: RemoveRoleFromDBCluster			Schreiben
RemoveRoleFromDBCluster	Neptune	ich bin: PassRole	ich bin: PassedToService	rds.amazonaws.com	Schreiben
RemoveSourceIdentifierFromSubscription	Neptune	rds: RemoveSourceIdentifierFromSubscription			Schreiben
RemoveTagsFromResource	Neptune	rds: RemoveTagsFromResource			Markieren, Schreiben
ResetDBClusterParameterGroup	Neptune	rds: ResetDBClusterParameterGroup			Schreiben
ResetDBParameterGroup	Neptune	rds: ResetDBParameterGroup			Schreiben
RestoreDBClusterFromSnapshot	Neptune	rds: AddRoleToDBCluster			Schreiben
		rds: AddTagsToResource			Markieren, Schreiben
		RDS: DBInstance erstellt			Schreiben
		rds: RestoreDBClusterFromSnapshot			Schreiben
		ich bin: PassRole	ich bin: PassedToService	rds.amazonaws.com	Schreiben
RestoreDBClusterToPointInTime	Neptune	rds: AddRoleToDBCluster			Schreiben
		rds: AddTagsToResource			Markieren, Schreiben
		RDS: DBInstance erstellt			Schreiben
		rds: RestoreDBClusterToPointInTime			Schreiben
		ich bin: PassRole	ich bin: PassedToService	rds.amazonaws.com	Schreiben
StartDBCluster	Neptune	RDS: DB-Cluster starten			Schreiben
StopDBCluster	Neptune	RDS: StopDB-Cluster			Schreiben
SwitchoverGlobalCluster	Neptune	rds: SwitchoverGlobalCluster			Schreiben
AddRoleToDBCluster	rds	rds: AddRoleToDBCluster			Schreiben
AddRoleToDBCluster	rds	ich bin: PassRole	ich bin: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
AddRoleToDBInstance	rds	rds: AddRoleToDBInstance			Schreiben
AddRoleToDBInstance	rds	ich bin: PassRole	ich bin: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
AddSourceIdentifierToSubscription	rds	rds: AddSourceIdentifierToSubscription			Schreiben
AddTagsToResource	rds	rds: AddTagsToResource			Markieren, Schreiben
ApplyPendingMaintenanceAction	rds	rds: ApplyPendingMaintenanceAction			Schreiben
AuthorizeDBSecurityGroupIngress	rds	rds: AuthorizeDBSecurityGroupIngress			Verwaltung von Berechtigungen, Schreiben
BacktrackDBCluster	rds	RDS: BacktrackDB-Cluster			Schreiben
CancelExportTask	rds	rds: CancelExportTask			Schreiben
CopyDBClusterParameterGroup	rds	rds: AddTagsToResource			Markieren, Schreiben
CopyDBClusterParameterGroup	rds	rds: CopyDBClusterParameterGroup			Schreiben
CopyDBClusterSnapshot	rds	rds: AddTagsToResource			Markieren, Schreiben
CopyDBClusterSnapshot	rds	rds: CopyDBClusterSnapshot			Schreiben
CopyDBParameterGroup	rds	rds: AddTagsToResource			Markieren, Schreiben
CopyDBParameterGroup	rds	rds: CopyDBParameterGroup			Schreiben
CopyDBSnapshot	rds	rds: AddTagsToResource			Markieren, Schreiben
CopyDBSnapshot	rds	rds: DBSnapshot kopieren			Schreiben
CopyOptionGroup	rds	rds: AddTagsToResource			Markieren, Schreiben
CopyOptionGroup	rds	rds: CopyOptionGroup			Schreiben
CreateBlueGreenDeployment	rds	rds: AddTagsToResource			Markieren, Schreiben
		rds: CreateBlueGreenDeployment			Schreiben
		rds: DB-Cluster erstellt			Schreiben
		rds: CreateDBClusterEndpoint			Schreiben
		rds: DB-Instance erstellt			Schreiben
		rds: CreateDBInstanceReadReplica			Schreiben
		rds: CreateGlobalCluster			Schreiben
		ich bin: PassRole	ich bin: PassedToService	rds.amazonaws.com	Schreiben
CreateCustomDBEngineVersion	rds	rds: AddTagsToResource			Markieren, Schreiben
CreateCustomDBEngineVersion	rds	rds: CreateCustomDBEngineVersion			Schreiben
CreateDBCluster	rds	rds: AddRoleToDBCluster			Schreiben
		rds: AddTagsToResource			Markieren, Schreiben
		RDS: Ein DB-Cluster wurde erstellt			Schreiben
		rds: CreateDBInstance			Schreiben
		ich bin: PassRole	ich bin: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
CreateDBClusterEndpoint	rds	rds: AddTagsToResource			Markieren, Schreiben
CreateDBClusterEndpoint	rds	rds: CreateDBClusterEndpoint			Schreiben
CreateDBClusterParameterGroup	rds	rds: AddTagsToResource			Markieren, Schreiben
CreateDBClusterParameterGroup	rds	rds: CreateDBClusterParameterGroup			Schreiben
CreateDBClusterSnapshot	rds	rds: AddTagsToResource			Markieren, Schreiben
CreateDBClusterSnapshot	rds	rds: CreateDBClusterSnapshot			Schreiben
CreateDBInstance	rds	rds: AddTagsToResource			Markieren, Schreiben
		RDS: DBInstance erstellt			Schreiben
		rds: CreateTenantDatabase			Schreiben
		ich bin: PassRole	ich bin: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
CreateDBInstanceReadReplica	rds	rds: AddTagsToResource			Markieren, Schreiben
		rds: CreateDBInstanceReadReplica			Schreiben
		rds: CreateTenantDatabase			Schreiben
		ich bin: PassRole	ich bin: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
CreateDBParameterGroup	rds	rds: AddTagsToResource			Markieren, Schreiben
CreateDBParameterGroup	rds	rds: CreateDBParameterGroup			Schreiben
DB-Proxy CreateDBProxy	rds	rds: AddTagsToResource			Markieren, Schreiben
		RDS: DBProxy erstellt			Schreiben
		ich bin: PassRole	ich bin: PassedToService	rds.amazonaws.com	Schreiben
CreateDBProxyEndpoint	rds	rds: AddTagsToResource			Markieren, Schreiben
CreateDBProxyEndpoint	rds	rds: CreateDBProxyEndpoint			Schreiben
CreateDBSecurityGroup	rds	rds: AddTagsToResource			Markieren, Schreiben
CreateDBSecurityGroup	rds	rds: CreateDBSecurityGroup			Schreiben
CreateDBShardGroup	rds	rds: AddTagsToResource			Markieren, Schreiben
CreateDBShardGroup	rds	rds: CreateDBShardGroup			Schreiben
CreateDBSnapshot	rds	rds: AddTagsToResource			Markieren, Schreiben
CreateDBSnapshot	rds	rds: Erstellt einen DB-Snapshot			Schreiben
CreateDBSubnetGroup	rds	rds: AddTagsToResource			Markieren, Schreiben
CreateDBSubnetGroup	rds	rds: CreateDBSubnetGroup			Schreiben
CreateEventSubscription	rds	rds: AddTagsToResource			Markieren, Schreiben
CreateEventSubscription	rds	rds: CreateEventSubscription			Schreiben
CreateGlobalCluster	rds	rds: AddTagsToResource			Markieren, Schreiben
CreateGlobalCluster	rds	rds: CreateGlobalCluster			Schreiben
CreateIntegration	rds	rds: AddTagsToResource			Markieren, Schreiben
CreateIntegration	rds	rds: CreateIntegration			Schreiben
CreateOptionGroup	rds	rds: AddTagsToResource			Markieren, Schreiben
CreateOptionGroup	rds	rds: CreateOptionGroup			Schreiben
CreateTenantDatabase	rds	rds: AddTagsToResource			Markieren, Schreiben
CreateTenantDatabase	rds	rds: CreateTenantDatabase			Schreiben
DeleteBlueGreenDeployment	rds	rds: DeleteBlueGreenDeployment			Schreiben
		rds: DB-Cluster gelöscht			Schreiben
		rds: DeleteDBClusterEndpoint			Schreiben
		rds: DB-Instance gelöscht			Schreiben
		rds: DeleteGlobalCluster			Schreiben
		rds: PromoteReadReplica			Schreiben
		rds: PromoteReadReplicaDBCluster			Schreiben
		rds: RemoveFromGlobalCluster			Schreiben
DeleteCustomDBEngineVersion	rds	rds: DeleteCustomDBEngineVersion			Schreiben
DeleteDBCluster	rds	rds: AddTagsToResource			Markieren, Schreiben
		rds: CreateDBClusterSnapshot			Schreiben
		rds: DB-Cluster gelöscht			Schreiben
		rds: Gelöschte DB-Instance			Schreiben
DeleteDBClusterAutomatedBackup	rds	rds: DeleteDBClusterAutomatedBackup			Schreiben
DeleteDBClusterEndpoint	rds	rds: DeleteDBClusterEndpoint			Schreiben
DeleteDBClusterParameterGroup	rds	rds: DeleteDBClusterParameterGroup			Schreiben
DeleteDBClusterSnapshot	rds	rds: DeleteDBClusterSnapshot			Schreiben
DeleteDBInstance	rds	rds: AddTagsToResource			Markieren, Schreiben
		rds: Erstellt einen DB-Snapshot			Schreiben
		rds: Gelöschte DB-Instance			Schreiben
		rds: DeleteTenantDatabase			Schreiben
DeleteDBInstanceAutomatedBackup	rds	rds: DeleteDBInstanceAutomatedBackup			Schreiben
DeleteDBParameterGroup	rds	rds: DeleteDBParameterGroup			Schreiben
DeleteDBProxy	rds	RDS: DBProxy gelöscht			Schreiben
DeleteDBProxyEndpoint	rds	rds: DeleteDBProxyEndpoint			Schreiben
DeleteDBSecurityGroup	rds	rds: DeleteDBSecurityGroup			Schreiben
DeleteDBShardGroup	rds	rds: DeleteDBShardGroup			Schreiben
DeleteDBSnapshot	rds	rds: DbSnapshot gelöscht			Schreiben
DeleteDBSubnetGroup	rds	rds: DeleteDBSubnetGroup			Schreiben
DeleteEventSubscription	rds	rds: DeleteEventSubscription			Schreiben
DeleteGlobalCluster	rds	rds: DeleteGlobalCluster			Schreiben
DeleteIntegration	rds	rds: DeleteIntegration			Schreiben
DeleteOptionGroup	rds	rds: DeleteOptionGroup			Schreiben
DeleteTenantDatabase	rds	rds: AddTagsToResource			Markieren, Schreiben
		rds: Erstellt einen DB-Snapshot			Schreiben
		rds: DeleteTenantDatabase			Schreiben
DeregisterDBProxyTargets	rds	rds: DeregisterDBProxyTargets			Schreiben
DescribeAccountAttributes	rds	rds: DescribeAccountAttributes			Auflisten
DescribeBlueGreenDeployments	rds	rds: DescribeBlueGreenDeployments			Auflisten
DescribeCertificates	rds	rds: DescribeCertificates			Auflisten
DescribeDBClusterAutomatedBackups	rds	rds: DescribeDBClusterAutomatedBackups			Auflisten
DescribeDBClusterBacktracks	rds	rds: DescribeDBClusterBacktracks			Auflisten
DescribeDBClusterEndpoints	rds	rds: DescribeDBClusterEndpoints			Auflisten
DescribeDBClusterParameterGroups	rds	rds: DescribeDBClusterParameterGroups			Auflisten
DescribeDBClusterParameters	rds	rds: DescribeDBClusterParameters			Auflisten
DescribeDBClusterSnapshotAttributes	rds	rds: DescribeDBClusterSnapshotAttributes			Auflisten
DescribeDBClusterSnapshots	rds	rds: DescribeDBClusterSnapshots			Auflisten
DescribeDBClusters	rds	rds:DescribeDBClusters			Auflisten
DescribeDBEngineVersions	rds	rds: DescribeDBEngineVersions			Auflisten
DescribeDBInstanceAutomatedBackups	rds	rds: DescribeDBInstanceAutomatedBackups			Auflisten
DescribeDBInstances	rds	RDS: Beschriebene DB-Instances			Auflisten
DescribeDBLogFiles	rds	rds: DescribeDBLogFiles			Auflisten
DescribeDBMajorEngineVersions	rds	rds: DescribeDBMajorEngineVersions			Auflisten
DescribeDBParameterGroups	rds	rds: DescribeDBParameterGroups			Auflisten
DescribeDBParameters	rds	RDS: Beschriebene DB-Parameter			Auflisten
DescribeDBProxies	rds	RDS: Beschriebene DB-Proxys			Auflisten
DescribeDBProxyEndpoints	rds	rds: DescribeDBProxyEndpoints			Auflisten
DescribeDBProxyTargetGroups	rds	rds: DescribeDBProxyTargetGroups			Auflisten
DescribeDBProxyTargets	rds	rds: DescribeDBProxyTargets			Auflisten
Beschriebene B-Empfehlungen	rds	RDS: Beschriebene B-Empfehlungen			Auflisten
DescribeDBSecurityGroups	rds	rds: DescribeDBSecurityGroups			Auflisten
DescribeDBShardGroups	rds	rds: DescribeDBShardGroups			Auflisten
DescribeDBSnapshotAttributes	rds	rds: DescribeDBSnapshotAttributes			Auflisten
DescribeDBSnapshotTenantDatabases	rds	rds: DescribeDBSnapshotTenantDatabases			Auflisten
DescribeDBSnapshots	rds	RDS: Beschriebene DB-Snapshots			Auflisten
DescribeDBSubnetGroups	rds	rds: DescribeDBSubnetGroups			Auflisten
DescribeEngineDefaultClusterParameters	rds	rds: DescribeEngineDefaultClusterParameters			Auflisten
DescribeEngineDefaultParameters	rds	rds: DescribeEngineDefaultParameters			Auflisten
DescribeEventCategories	rds	rds: DescribeEventCategories			Auflisten
DescribeEventSubscriptions	rds	rds: DescribeEventSubscriptions			Auflisten
DescribeEvents	rds	rds: DescribeEvents			Auflisten
DescribeExportTasks	rds	rds: DescribeExportTasks			Auflisten
DescribeGlobalClusters	rds	rds: DescribeGlobalClusters			Auflisten
DescribeIntegrations	rds	rds: DescribeIntegrations			Auflisten
DescribeOptionGroupOptions	rds	rds: DescribeOptionGroupOptions			Auflisten
DescribeOptionGroups	rds	rds: DescribeOptionGroups			Auflisten
DescribeOrderableDBInstanceOptions	rds	rds: DescribeOrderableDBInstanceOptions			Auflisten
DescribePendingMaintenanceActions	rds	rds: DescribePendingMaintenanceActions			Auflisten
DescribeReservedDBInstances	rds	rds: DescribeReservedDBInstances			Auflisten
DescribeReservedDBInstancesOfferings	rds	rds: DescribeReservedDBInstancesOfferings			Auflisten
DescribeSourceRegions	rds	rds: DescribeSourceRegions			Auflisten
DescribeTenantDatabases	rds	rds: DescribeTenantDatabases			Auflisten
DescribeValidDBInstanceModifications	rds	rds: DescribeValidDBInstanceModifications			Auflisten
DisableHttpEndpoint	rds	rds: DisableHttpEndpoint			Schreiben
DownloadDBLogFilePortion	rds	rds: DownloadDBLogFilePortion			Lesen
EnableHttpEndpoint	rds	rds: EnableHttpEndpoint			Schreiben
FailoverDBCluster	rds	RDS: Failover-DB-Cluster			Schreiben
FailoverGlobalCluster	rds	rds: FailoverGlobalCluster			Schreiben
ListTagsForResource	rds	rds: ListTagsForResource			Lesen
ModifyActivityStream	rds	rds: ModifyActivityStream			Schreiben
ModifyCertificates	rds	rds: ModifyCertificates			Schreiben
ModifyCurrentDBClusterCapacity	rds	rds: ModifyCurrentDBClusterCapacity			Schreiben
ModifyCustomDBEngineVersion	rds	rds: ModifyCustomDBEngineVersion			Schreiben
ModifyDBCluster	rds	RDS: DB-Cluster ändern			Schreiben
		rds: DB-Instance ändern			Schreiben
		ich bin: PassRole	ich bin: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
ModifyDBClusterEndpoint	rds	rds: ModifyDBClusterEndpoint			Schreiben
ModifyDBClusterParameterGroup	rds	rds: ModifyDBClusterParameterGroup			Schreiben
ModifyDBClusterSnapshotAttribute	rds	rds: ModifyDBClusterSnapshotAttribute			Schreiben
ModifyDBInstance	rds	rds: AddTagsToResource			Markieren, Schreiben
		rds: DBInstance modifizieren			Schreiben
		ich bin: PassRole	ich bin: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
ModifyDBParameterGroup	rds	rds: ModifyDBParameterGroup			Schreiben
ModifyDBProxy	rds	RDS: DBProxy ändern			Schreiben
ModifyDBProxy	rds	ich bin: PassRole	ich bin: PassedToService	rds.amazonaws.com	Schreiben
ModifyDBProxyEndpoint	rds	rds: ModifyDBProxyEndpoint			Schreiben
ModifyDBProxyTargetGroup	rds	rds: ModifyDBProxyTargetGroup			Schreiben
DB-Empfehlung ändern	rds	RDS: DB-Empfehlung ändern			Schreiben
ModifyDBShardGroup	rds	rds: ModifyDBShardGroup			Schreiben
ModifyDBSnapshot	rds	rds: DBSnapshot ändern			Schreiben
ModifyDBSnapshotAttribute	rds	rds: ModifyDBSnapshotAttribute			Schreiben
ModifyDBSubnetGroup	rds	rds: ModifyDBSubnetGroup			Schreiben
ModifyEventSubscription	rds	rds: ModifyEventSubscription			Schreiben
ModifyGlobalCluster	rds	rds: ModifyGlobalCluster			Schreiben
ModifyIntegration	rds	rds: ModifyIntegration			Schreiben
ModifyOptionGroup	rds	rds: ModifyOptionGroup			Schreiben
ModifyOptionGroup	rds	ich bin: PassRole	ich bin: PassedToService	rds.amazonaws.com	Schreiben
ModifyTenantDatabase	rds	rds: ModifyTenantDatabase			Schreiben
PromoteReadReplica	rds	rds: AddTagsToResource			Markieren, Schreiben
PromoteReadReplica	rds	rds: PromoteReadReplica			Schreiben
PromoteReadReplicaDBCluster	rds	rds: PromoteReadReplicaDBCluster			Schreiben
PurchaseReservedDBInstancesOffering	rds	rds: AddTagsToResource			Markieren, Schreiben
PurchaseReservedDBInstancesOffering	rds	rds: PurchaseReservedDBInstancesOffering			Schreiben
DB-Cluster neu starten	rds	RDS: DB-Cluster neu starten			Schreiben
DB-Cluster neu starten	rds	rds: DB-Instanz neu starten			Schreiben
RebootDBInstance	rds	rds: DBInstance neu starten			Schreiben
RebootDBShardGroup	rds	rds: RebootDBShardGroup			Schreiben
RegisterDBProxyTargets	rds	rds: RegisterDBProxyTargets			Schreiben
RemoveFromGlobalCluster	rds	rds: RemoveFromGlobalCluster			Schreiben
RemoveRoleFromDBCluster	rds	rds: RemoveRoleFromDBCluster			Schreiben
RemoveRoleFromDBCluster	rds	ich bin: PassRole	ich bin: PassedToService	rds.amazonaws.com	Schreiben
RemoveRoleFromDBInstance	rds	rds: RemoveRoleFromDBInstance			Schreiben
RemoveRoleFromDBInstance	rds	ich bin: PassRole	ich bin: PassedToService	rds.amazonaws.com	Schreiben
RemoveSourceIdentifierFromSubscription	rds	rds: RemoveSourceIdentifierFromSubscription			Schreiben
RemoveTagsFromResource	rds	rds: RemoveTagsFromResource			Markieren, Schreiben
ResetDBClusterParameterGroup	rds	rds: ResetDBClusterParameterGroup			Schreiben
ResetDBParameterGroup	rds	rds: ResetDBParameterGroup			Schreiben
RestoreDBClusterFromS3	rds	rds: AddRoleToDBCluster			Schreiben
		rds: AddTagsToResource			Markieren, Schreiben
		rds: RestoreDBClusterFromS3			Schreiben
		ich bin: PassRole	ich bin: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
RestoreDBClusterFromSnapshot	rds	rds: AddRoleToDBCluster			Schreiben
		rds: AddTagsToResource			Markieren, Schreiben
		RDS: DBInstance erstellt			Schreiben
		rds: RestoreDBClusterFromSnapshot			Schreiben
		ich bin: PassRole	ich bin: PassedToService	rds.amazonaws.com	Schreiben
RestoreDBClusterToPointInTime	rds	rds: AddRoleToDBCluster			Schreiben
		rds: AddTagsToResource			Markieren, Schreiben
		RDS: DBInstance erstellt			Schreiben
		rds: RestoreDBClusterToPointInTime			Schreiben
		ich bin: PassRole	ich bin: PassedToService	rds.amazonaws.com	Schreiben
RestoreDBInstanceFromDBSnapshot	rds	rds: AddTagsToResource			Markieren, Schreiben
		rds: CreateTenantDatabase			Schreiben
		rds: RestoreDBInstanceFromDBSnapshot			Schreiben
		ich bin: PassRole	ich bin: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
RestoreDBInstanceFromS3	rds	rds: AddTagsToResource			Markieren, Schreiben
		rds: RestoreDBInstanceFromS3			Schreiben
		ich bin: PassRole	ich bin: PassedToService	rds.amazonaws.com	Schreiben
RestoreDBInstanceToPointInTime	rds	rds: AddTagsToResource			Markieren, Schreiben
		rds: CreateTenantDatabase			Schreiben
		rds: RestoreDBInstanceToPointInTime			Schreiben
		ich bin: PassRole	ich bin: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Schreiben
RevokeDBSecurityGroupIngress	rds	rds: RevokeDBSecurityGroupIngress			Schreiben
StartActivityStream	rds	rds: StartActivityStream			Schreiben
StartDBCluster	rds	RDS: DB-Cluster starten			Schreiben
StartDBInstance	rds	rds: StartDB-Instanz			Schreiben
StartDBInstanceAutomatedBackupsReplication	rds	rds: AddTagsToResource			Markieren, Schreiben
StartDBInstanceAutomatedBackupsReplication	rds	rds: StartDBInstanceAutomatedBackupsReplication			Schreiben
StartExportTask	rds	rds: StartExportTask			Schreiben
StartExportTask	rds	ich bin: PassRole	ich bin: PassedToService	rds.amazonaws.com	Schreiben
StopActivityStream	rds	rds: StopActivityStream			Schreiben
StopDBCluster	rds	RDS: StopDB-Cluster			Schreiben
StopDBInstance	rds	rds: AddTagsToResource			Markieren, Schreiben
		rds: Erstellt einen DB-Snapshot			Schreiben
		rds: StopDbInstance			Schreiben
StopDBInstanceAutomatedBackupsReplication	rds	rds: StopDBInstanceAutomatedBackupsReplication			Schreiben
SwitchoverBlueGreenDeployment	rds	rds: DB-Cluster ändern			Schreiben
		rds: DB-Instance ändern			Schreiben
		rds: ModifyGlobalCluster			Schreiben
		rds: PromoteReadReplica			Schreiben
		rds: PromoteReadReplicaDBCluster			Schreiben
		rds: SwitchoverBlueGreenDeployment			Schreiben
SwitchoverGlobalCluster	rds	rds: SwitchoverGlobalCluster			Schreiben
SwitchoverReadReplica	rds	rds: SwitchoverReadReplica			Schreiben

Von Amazon RDS definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AddRoleToDBCluster	Gewährt die Berechtigung zum Zuordnen einer Identity and Access Management (IAM)-Rolle von einem Aurora DB-Cluster	Cluster*	als: ResourceTag /$ {} TagKey rds: Cluster-Tag/$ {} TagKey	Schreiben
AddRoleToDBInstance	Erteilt die Berechtigung, einer DB-Instance eine AWS Identity and Access Management (IAM) -Rolle zuzuordnen	db*	als: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	Schreiben
AddSourceIdentifierToSubscription	Gewährt die Berechtigung zum Hinzufügen einer Quellkennung zu einem vorhandenen RDS-Ereignisbenachrichtigungsabonnement	es*	als: ResourceTag /$ {} TagKey rds:es-tag/$ {} TagKey	Schreiben
AddTagsToResource	Gewährt die Berechtigung zum Hinzufügen von Metadaten-Tags zu einer Amazon RDS-Ressource	automatische Sicherung	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey rds: TagsFromRequest	Markieren, Schreiben
		cev	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey rds: TagsFromRequest
		Cluster	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: Cluster-Tag/$ {} TagKey rds:req-tag/$ {} TagKey rds: TagsFromRequest
		Automatische Clustersicherung	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey rds: TagsFromRequest
		Cluster-Endpunkt	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey rds: TagsFromRequest
		Cluster-PG	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: cluster-pg-tag/$ {} TagKey rds:req-tag/$ {} TagKey rds: TagsFromRequest
		cluster-snapshot	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: Cluster-Snapshot-Tag/$ {} TagKey rds:req-tag/$ {} TagKey rds: TagsFromRequest
		db	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds:req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds: TagsFromRequest rds:Vpc
		Einsatz	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey rds: TagsFromRequest
		es	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:es-tag/$ {} TagKey rds:req-tag/$ {} TagKey rds: TagsFromRequest
		globaler Cluster	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey rds: TagsFromRequest
		Integration	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey rds: TagsFromRequest
		Hund	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:og-tag/$ {} TagKey rds:req-tag/$ {} TagKey rds: TagsFromRequest
		pg	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: pg-tag/$ {} TagKey rds:req-tag/$ {} TagKey rds: TagsFromRequest
		proxy	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey rds: TagsFromRequest
		Proxy-Endpunkt	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey rds: TagsFromRequest
		ri	war: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey rds:ri-tag/$ {} TagKey rds: TagsFromRequest
		secgrp	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey rds:secgrp-tag/$ {} TagKey rds: TagsFromRequest
		shardgrp	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey rds: TagsFromRequest
		Snapshot	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey rds:snapshot-tag/$ {} TagKey rds: TagsFromRequest
		Snapshot-Mandantendatenbank	aws: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey rds: TagsFromRequest
		subgrp	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey rds:subgrp-tag/$ {} TagKey rds: TagsFromRequest
		zielgruppe	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey rds: TagsFromRequest
		Mieter-Datenbank	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey rds: TagsFromRequest
ApplyPendingMaintenanceAction	Gewährt die Berechtigung zum Anwenden einer ausstehenden Wartungsaktion auf eine Ressource	Cluster	als: ResourceTag /$ {} TagKey rds: Cluster-Tag/$ {} TagKey	Schreiben
ApplyPendingMaintenanceAction		db	als: /$ {} ResourceTag TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	Schreiben
AuthorizeDBSecurityGroupIngress	Erteilt die Erlaubnis, den Zugriff auf a DBSecurityGroup unter Verwendung einer von zwei Autorisierungsformen zu ermöglichen	secgrp*	als: /$ {} ResourceTag TagKey rds: secgrp-tag/$ {} TagKey	Verwaltung von Berechtigungen, Schreiben
BacktrackDBCluster	Gewährt die Berechtigung, einen DB-Cluster bis zu einem bestimmten Zeitpunkt zurückzuverfolgen, ohne einen neuen DB-Cluster zu erstellen	Cluster*	als: ResourceTag /$ {} TagKey rds: Cluster-Tag/$ {} TagKey	Schreiben
CancelExportTask	Gewährt die Berechtigung zum Abbrechen einer laufenden Exportaufgabe			Write
CopyDBClusterParameterGroup	Gewährt die Berechtigung zum Kopieren der angegebenen DB-Cluster-Parametergruppe	cluster-pg*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: cluster-pg-tag/$ {} TagKey rds:req-tag/$ {} TagKey	Schreiben
CopyDBClusterSnapshot	Gewährt die Berechtigung zum Erstellen eines Snapshots eines DB-Clusters	Cluster-Snapshot*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: Cluster-Snapshot-Tag/$ {} TagKey rds:req-tag/$ {} TagKey	Schreiben
CopyDBParameterGroup	Gewährt die Berechtigung zum Kopieren der angegebenen DB-Parametergruppe	pg*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: pg-tag/$ {} TagKey rds:req-tag/$ {} TagKey	Schreiben
CopyDBSnapshot	Gewährt die Berechtigung zum Kopieren des angegebenen DB-Snapshots	Schnappschuss*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: CopyOptionGroup rds:req-tag/$ {} TagKey rds:snapshot-tag/$ {} TagKey	Schreiben
CopyOptionGroup	Gewährt die Berechtigung zum Kopieren der angegebenen Optionsgruppe	log*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:og-tag/$ {} TagKey rds:req-tag/$ {} TagKey	Schreiben
CreateBlueGreenDeployment	Gewährt die Berechtigung zum Erstellen einer Blau/Grün-Bereitstellung für einen bestimmten Quellcluster oder eine Instance	Cluster	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: cluster-pg-tag/$ {} TagKey rds:cluster-tag/$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds: pg-tag/$ {} TagKey rds:Piops rds:req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds:Vpc	Schreiben
		Cluster-PG	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: cluster-pg-tag/$ {} TagKey rds:cluster-tag/$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds: pg-tag/$ {} TagKey rds:Piops rds:req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds:Vpc
		db	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: cluster-pg-tag/$ {} TagKey rds:cluster-tag/$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds: pg-tag/$ {} TagKey rds:Piops rds:req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds:Vpc
		Bereitstellung*	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: cluster-pg-tag/$ {} TagKey rds:cluster-tag/$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds: pg-tag/$ {} TagKey rds:Piops rds:req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds:Vpc
		pg	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: cluster-pg-tag/$ {} TagKey rds:cluster-tag/$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds: pg-tag/$ {} TagKey rds:Piops rds:req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds:Vpc
CreateCustomDBEngineVersion	Gewährt die Berechtigung zum Erstellen einer benutzerdefinierten Engine-Version	cev*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey	Schreiben
CreateDBCluster	Erteilt die Erlaubnis, einen neuen DB-Cluster zu erstellen	Cluster*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: Cluster-Tag/$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: ManageMasterUserPassword rds:Piops rds:req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize	Schreiben
		Cluster-pg*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: cluster-pg-tag/$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: ManageMasterUserPassword rds:Piops rds:req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize
		db	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: ManageMasterUserPassword rds: MultiAz rds:Piops rds:req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds:Vpc
		globaler Cluster	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: ManageMasterUserPassword rds:Piops rds:req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize
		Hund*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: ManageMasterUserPassword rds: og-tag/$ {} TagKey rds:Piops rds:req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize
		Untergruppe*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: ManageMasterUserPassword rds:Piops rds:req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds: subgrp-tag/$ {} TagKey
CreateDBClusterEndpoint	Erteilt die Erlaubnis, einen neuen benutzerdefinierten Endpunkt zu erstellen und ordnet ihn einem Amazon Aurora Aurora-DB-Cluster oder Amazon DocumentDB-Cluster zu	Cluster*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: Cluster-Tag/$ {} TagKey rds: EndpointType rds:req-tag/$ {} TagKey	Schreiben
CreateDBClusterEndpoint		Cluster-Endpunkt*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: EndpointType rds:req-tag/$ {} TagKey	Schreiben
CreateDBClusterParameterGroup	Gewährt die Berechtigung zum Erstellen einer neuen DB-Cluster-Parametergruppe	cluster-pg*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: cluster-pg-tag/$ {} TagKey rds:req-tag/$ {} TagKey	Schreiben
CreateDBClusterSnapshot	Gewährt die Berechtigung zum Erstellen eines Snapshots eines DB-Clusters	Cluster*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: Cluster-Tag/$ {} TagKey rds:req-tag/$ {} TagKey	Schreiben
CreateDBClusterSnapshot		Cluster-Snapshot*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: Cluster-Snapshot-Tag/$ {} TagKey rds:req-tag/$ {} TagKey	Schreiben
CreateDBInstance	Gewährt die Berechtigung zum Erstellen einer neuen DB-Instance	Cluster	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: BackupTarget rds: Cluster-Tag/$ {} TagKey rds: ManageMasterUserPassword rds: PubliclyAccessible rds:req-tag/$ {} TagKey	Schreiben
		db*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: BackupTarget rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: ManageMasterUserPassword rds: MultiAz rds:Piops rds: PubliclyAccessible rds:req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds:Vpc
		Hund	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: og-tag/$ {} TagKey rds: PubliclyAccessible rds:req-tag/$ {} TagKey
		pg	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: pg-tag/$ {} TagKey rds: PubliclyAccessible rds:req-tag/$ {} TagKey
		secgrp	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: PubliclyAccessible rds:req-tag/$ {} TagKey rds:secgrp-tag/$ {} TagKey
		subgrp	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: PubliclyAccessible rds:req-tag/$ {} TagKey rds:subgrp-tag/$ {} TagKey
CreateDBInstanceReadReplica	Gewährt die Berechtigung zum Erstellen einer DB-Instance, die als Read Replica einer Quell-DB-Instance fungiert	Cluster*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: Cluster-Tag/$ {} TagKey rds: PubliclyAccessible rds:req-tag/$ {} TagKey	Schreiben
		db*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: PubliclyAccessible rds:req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds:Vpc
		Hund*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:og-tag/$ {} TagKey rds: PubliclyAccessible rds:req-tag/$ {} TagKey
		pg*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: pg-tag/$ {} TagKey rds: PubliclyAccessible rds:req-tag/$ {} TagKey
		Untergruppe*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: PubliclyAccessible rds:req-tag/$ {} TagKey rds:subgrp-tag/$ {} TagKey
CreateDBParameterGroup	Gewährt die Berechtigung zum Erstellen einer neuen DB-Parametergruppe	pg*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: pg-tag/$ {} TagKey rds:req-tag/$ {} TagKey	Schreiben
DB-Proxy CreateDBProxy	Gewährt die Berechtigung, einen Datenbank-Proxy zu erstellen		als: /$ {} RequestTag TagKey war: TagKeys	Schreiben
CreateDBProxyEndpoint	Gewährt die Berechtigung zum Erstellen eines Datenbank-Proxy-Endpunkts	Proxy*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateDBProxyEndpoint		Proxy-Endpunkt*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateDBSecurityGroup	Gewährt die Berechtigung zum Erstellen einer neuen DB-Sicherheitsgruppe DB-Sicherheitsgruppen steuern den Zugriff auf eine DB-Instance.	secgrp*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey rds:secgrp-tag/$ {} TagKey	Schreiben
CreateDBShardGroup	Erteilt die Erlaubnis, eine neue Aurora Limitless Database DB-Shard-Gruppe zu erstellen	Cluster*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: Cluster-Tag/$ {} TagKey rds: PubliclyAccessible rds:req-tag/$ {} TagKey	Schreiben
CreateDBShardGroup		shardgrp*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: PubliclyAccessible rds:req-tag/$ {} TagKey	Schreiben
CreateDBSnapshot	Gewährt die Berechtigung zum Erstellen eines DBSnapshots	db*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: BackupTarget rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds:req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds:Vpc	Schreiben
CreateDBSnapshot	Gewährt die Berechtigung zum Erstellen eines DBSnapshots	Schnappschuss*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: BackupTarget rds:req-tag/$ {} TagKey rds:snapshot-tag/$ {} TagKey	Schreiben
CreateDBSubnetGroup	Gewährt die Berechtigung zum Erstellen einer neuen DB-Subnetzgruppe	Untergruppe*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey rds:subgrp-tag/$ {} TagKey	Schreiben
CreateEventSubscription	Gewährt die Berechtigung zum Erstellen eines RDS-Ereignisbenachrichtigungsabonnements	es*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:es-tag/$ {} TagKey rds:req-tag/$ {} TagKey	Schreiben
CreateGlobalCluster	Erteilt die Erlaubnis, eine globale Aurora-Datenbank oder eine globale DocumentDB-Datenbank zu erstellen, die über mehrere Regionen verteilt ist	Cluster*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: Cluster-Tag/$ {} TagKey rds:req-tag/$ {} TagKey	Schreiben
CreateGlobalCluster		globaler Cluster*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey	Schreiben
CreateIntegration	Gewährt die Berechtigung zum Erstellen einer Aurora Null-ETL-Integration mit Redshift	Cluster*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: Cluster-Tag/$ {} TagKey rds:req-tag/$ {} TagKey	Schreiben
		db	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds:req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds:Vpc
		Integration*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey
CreateOptionGroup	Gewährt die Berechtigung zum Erstellen einer neuen Optionsgruppe	log*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:og-tag/$ {} TagKey rds:req-tag/$ {} TagKey	Schreiben
CreateTenantDatabase	Gewährt Berechtigungen zum Erstellen einer neuen Tenant-Datenbank	db*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: ManageMasterUserPassword rds: MultiAz rds:Piops rds:req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds: TenantDatabaseName rds:Vpc	Schreiben
CreateTenantDatabase		Mieter-Datenbank*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: ManageMasterUserPassword rds:req-tag/$ {} TagKey rds: TenantDatabaseName	Schreiben
DeleteBlueGreenDeployment	Gewährt die Berechtigung zum Löschen einer Blau/Grün-Bereitstellung	Bereitstellung*	as: ResourceTag /$ {} TagKey	Schreiben
DeleteCustomDBEngineVersion	Gewährt die Berechtigung zum Löschen einer bestehenden benutzerdefinierten Engine-Version	cev*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteDBCluster	Gewährt die Berechtigung zum Löschen eines zuvor bereitgestellten DB-Clusters	Cluster*	als: ResourceTag /$ {} TagKey rds: Cluster-Tag/$ {} TagKey	Schreiben
DeleteDBCluster		Cluster-Schnappschuss*	als: /$ {} ResourceTag TagKey rds: Cluster-Snapshot-Tag/$ {} TagKey	Schreiben
DeleteDBClusterAutomatedBackup	Erteilt die Erlaubnis, automatische Cluster-Backups auf der Grundlage des Werts des Quell-Clusters oder der Ressourcen-ID des wiederherstellbaren Clusters zu löschen DbClusterResourceId	Automatische Cluster-Backup*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteDBClusterEndpoint	Erteilt die Berechtigung zum Löschen eines benutzerdefinierten Endpunkts und entfernt ihn aus einem Amazon Aurora Aurora-DB-Cluster oder Amazon DocumentDB-Cluster	Cluster-Endpunkt*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteDBClusterParameterGroup	Gewährt die Berechtigung zum Löschen einer angegebenen DB-Cluster-Parametergruppe	Cluster-pg*	als: /$ {} ResourceTag TagKey rds:cluster-pg-tag/$ {} TagKey	Schreiben
DeleteDBClusterSnapshot	Gewährt die Berechtigung zum Löschen eines DB-Cluster-Snapshots	Cluster-Schnappschuss*	als: /$ {} ResourceTag TagKey rds: Cluster-Snapshot-Tag/$ {} TagKey	Schreiben
DeleteDBInstance	Gewährt die Berechtigung zum Löschen einer zuvor bereitgestellten DB-Instance	db*	als: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	Schreiben
DeleteDBInstanceAutomatedBackup	Erteilt die Erlaubnis, automatische Backups auf der Grundlage des DbiResourceId Werts der Quell-Instance oder der Ressourcen-ID der wiederherstellbaren Instanz zu löschen	automatische Sicherung*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteDBParameterGroup	Erteilt die Erlaubnis, ein bestimmtes Objekt zu löschen DBParameterGroup	pg*	als: ResourceTag /$ {} TagKey rds:pg-tag/$ {} TagKey	Schreiben
DeleteDBProxy	Gewährt die Berechtigung zum Löschen eines Datenbank-Proxys	Proxy*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteDBProxyEndpoint	Gewährt die Berechtigung zum Löschen eines Datenbank-Proxy-Endpunkts	Proxy-Endpunkt*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteDBSecurityGroup	Gewährt die Berechtigung zum Löschen einer DB-Sicherheitsgruppe	secgrp*	als: /$ {} ResourceTag TagKey rds: secgrp-tag/$ {} TagKey	Schreiben
DeleteDBShardGroup	Erteilt die Berechtigung zum Löschen einer Aurora Limitless Database DB-Shard-Gruppe	shardgrp*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteDBSnapshot	Gewährt die Berechtigung zum Löschen eines DBSnapshot	Schnappschuss*	als: /$ {} ResourceTag TagKey rds:snapshot-tag/$ {} TagKey	Schreiben
DeleteDBSubnetGroup	Gewährt die Berechtigung zum Löschen einer DB-Subnetzgruppe	Untergruppe*	als: /$ {} ResourceTag TagKey rds:subgrp-tag/$ {} TagKey	Schreiben
DeleteEventSubscription	Gewährt die Berechtigung zum Löschen eines RDS-Ereignisbenachrichtigungsabonnements	es*	als: ResourceTag /$ {} TagKey rds:es-tag/$ {} TagKey	Schreiben
DeleteGlobalCluster	Gewährt die Berechtigung zum Löschen eines globalen Datenbankclusters	globaler Cluster*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteIntegration	Gewährt die Berechtigung zum Löschen einer Aurora Null-ETL-Integration mit Redshift	Integration*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteOptionGroup	Gewährt die Berechtigung zum Löschen einer vorhandenen Optionsgruppe	og*	als: ResourceTag /$ {} TagKey rds:og-tag/$ {} TagKey	Schreiben
DeleteTenantDatabase	Gewährt die Berechtigung zum Löschen einer Tenant-Datenbank	db*	als: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	Schreiben
DeleteTenantDatabase	Gewährt die Berechtigung zum Löschen einer Tenant-Datenbank	Mieter-Datenbank*	als: /$ {} ResourceTag TagKey	Schreiben
DeregisterDBProxyTargets	Gewährt die Berechtigung, Ziele aus einer Datenbank-Proxy-Zielgruppe zu entfernen	Cluster*	als: ResourceTag /$ {} TagKey rds: Cluster-Tag/$ {} TagKey	Schreiben
		db*	als: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc
		Proxy*	als: ResourceTag /$ {} TagKey
		Zielgruppe*	als: /$ {} ResourceTag TagKey
DescribeAccountAttributes	Gewährt die Berechtigung, alle Attribute eines Kundenkontos aufzulisten			Auflisten
DescribeBlueGreenDeployments	Gewährt die Berechtigung zum Beschreiben von Blau/Grün-Bereitstellungen	Einsatz	as: ResourceTag /$ {} TagKey	Auflisten
DescribeCertificates	Erteilt die Erlaubnis, die von Amazon RDS dafür bereitgestellten CA-Zertifikate aufzulisten AWS-Konto			Auflisten
DescribeDBClusterAutomatedBackups	Erteilt die Berechtigung zum Zurückgeben einer Liste automatisierter Cluster-Sicherungen für aktuelle und gelöschte Cluster	Cluster	aws: ResourceTag /$ {} TagKey rds: Cluster-Tag/$ {} TagKey	Auflisten
DescribeDBClusterAutomatedBackups		Automatische Clustersicherung	als: /$ {} ResourceTag TagKey	Auflisten
DescribeDBClusterBacktracks	Gewährt die Berechtigung zum Zurückgeben von Informationen über Backtracks für einen DB-Cluster	Cluster*	als: ResourceTag /$ {} TagKey rds: Cluster-Tag/$ {} TagKey	Auflisten
DescribeDBClusterEndpoints	Gewährt die Berechtigung, Informationen zu Endpunkten für einen Amazon Aurora DB-Cluster zurückzugeben	Cluster	als: /$ {} ResourceTag TagKey rds: Cluster-Tag/$ {} TagKey	Auflisten
DescribeDBClusterEndpoints		Cluster-Endpunkt	als: ResourceTag /$ {} TagKey	Auflisten
DescribeDBClusterParameterGroups	Erteilt die Erlaubnis, eine Liste mit Beschreibungen zurückzugeben DBClusterParameterGroup	cluster-pg	als: ResourceTag /$ {} TagKey rds:cluster-pg-tag/$ {} TagKey	Auflisten
DescribeDBClusterParameters	Gewährt die Berechtigung, die detaillierte Parameterliste für eine bestimmte DB-Cluster-Parametergruppe zurückzugeben	cluster-pg*	als: /$ {} ResourceTag TagKey rds:cluster-pg-tag/$ {} TagKey	Auflisten
DescribeDBClusterSnapshotAttributes	Gewährt die Berechtigung, eine Liste der Namen und Werte von DB-Cluster-Attributen eines manuellen DB-Cluster-Snapshots zurückzugeben	Cluster-Schnappschuss*	als: /$ {} ResourceTag TagKey rds: Cluster-Snapshot-Tag/$ {} TagKey	Auflisten
DescribeDBClusterSnapshots	Gewährt die Berechtigung, Informationen über DB-Cluster-Snapshots zurückzugeben	Cluster	als: /$ {} ResourceTag TagKey rds: Cluster-Tag/$ {} TagKey	Auflisten
DescribeDBClusterSnapshots		cluster-snapshot	als: /$ {} ResourceTag TagKey rds: Cluster-Snapshot-Tag/$ {} TagKey	Auflisten
DescribeDBClusters	Erteilt die Erlaubnis, Informationen über bereitgestellte Aurora-DB-Cluster oder DocumentDB-Cluster zurückzugeben	Cluster	aws: ResourceTag /$ {} TagKey rds: Cluster-Tag/$ {} TagKey	Auflisten
DescribeDBEngineVersions	Gewährt die Berechtigung, eine Liste der verfügbaren DB-Engines zurückzugeben			List
DescribeDBInstanceAutomatedBackups	Gewährt die Berechtigung zum Zurückgeben einer Liste automatisierter Sicherungen für aktuelle und gelöschte Instances	automatische Sicherung	als: ResourceTag /$ {} TagKey	Auflisten
DescribeDBInstanceAutomatedBackups		db	as: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	Auflisten
DescribeDBInstances	Gewährt die Berechtigung zum Rückgeben von Informationen zu bereitgestellten RDS-Instances	db	als: /$ {} ResourceTag TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	Auflisten
DescribeDBLogFiles	Gewährt die Berechtigung, eine Liste von DB-Protokolldateien für die DB-Instance zurückzugeben	db*	als: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	Auflisten
DescribeDBMajorEngineVersions	Erteilt die Erlaubnis, spezifische Informationen für die einzelnen DB-Hauptversionen der Engine zurückzugeben			Auflisten
DescribeDBParameterGroups	Erteilt die Erlaubnis, eine Liste mit DBParameterGroup Beschreibungen zurückzugeben	pg	aws: ResourceTag /$ {} TagKey rds:pg-tag/$ {} TagKey	Auflisten
DescribeDBParameters	Gewährt die Berechtigung, die detaillierte Parameterliste für eine bestimmte DB-Parametergruppe zurückzugeben	pg*	als: ResourceTag /$ {} TagKey rds:pg-tag/$ {} TagKey	Auflisten
DescribeDBProxies	Gewährt die Berechtigung zur Anzeige von Proxys	proxy	als: /$ {} ResourceTag TagKey	Auflisten
DescribeDBProxyEndpoints	Gewährt die Berechtigung zur Anzeige von Proxy-Endpunkten	proxy	as: ResourceTag /$ {} TagKey	Auflisten
DescribeDBProxyEndpoints	Gewährt die Berechtigung zur Anzeige von Proxy-Endpunkten	Proxy-Endpunkt	als: ResourceTag /$ {} TagKey	Auflisten
DescribeDBProxyTargetGroups	Gewährt die Berechtigung, Datenbank-Proxy-Zielgruppendetails anzuzeigen	Proxy*	als: ResourceTag /$ {} TagKey	Auflisten
DescribeDBProxyTargets	Gewährt die Berechtigung zum Anzeigen von Datenbank-Proxy-Zieldetails	Proxy*	als: ResourceTag /$ {} TagKey	Auflisten
DescribeDBProxyTargets		Zielgruppe*	als: /$ {} ResourceTag TagKey	Auflisten
Beschriebene B-Empfehlungen	Gewährt die Berechtigung zum Auflisten von Empfehlungsdetails			Auflisten
DescribeDBSecurityGroups	Erteilt die Erlaubnis, eine Liste mit Beschreibungen zurückzugeben DBSecurityGroup	secgrp	als: ResourceTag /$ {} TagKey rds: secgrp-tag/$ {} TagKey	Auflisten
DescribeDBShardGroups	Erteilt die Erlaubnis, Informationen über alle Aurora Limitless Database DB-Shard-Gruppen für dieses Konto zurückzugeben. Sie können nach Shard-Gruppe (n) filtern	shardgrp	als: /$ {} ResourceTag TagKey	Auflisten
DescribeDBSnapshotAttributes	Gewährt die Berechtigung, eine Liste der Namen und Werte von DB-Snapshot-Attributen eines manuellen DB-Snapshots zurückzugeben	Schnappschuss*	als: /$ {} ResourceTag TagKey rds:snapshot-tag/$ {} TagKey	Auflisten
DescribeDBSnapshotTenantDatabases	Gewährt die Berechtigung zum Zurückgeben von Informationen über Tenant-Datenbanken in DB-Snapshots. Sie können nach Region oder Snapshot filtern	db	als: /$ {} ResourceTag TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	Auflisten
		Snapshot	als: ResourceTag /$ {} TagKey rds:snapshot-tag/$ {} TagKey
		Snapshot-Mandantendatenbank	aws: /$ {} ResourceTag TagKey
DescribeDBSnapshots	Gewährt die Berechtigung zum Zurückgeben von Informationen über DB-Snapshots	db	als: /$ {} ResourceTag TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	Auflisten
DescribeDBSnapshots		Snapshot	als: ResourceTag /$ {} TagKey rds:snapshot-tag/$ {} TagKey	Auflisten
DescribeDBSubnetGroups	Erteilt die Erlaubnis, eine Liste mit Beschreibungen zurückzugeben DBSubnetGroup	subgrp	aws: ResourceTag /$ {} TagKey rds:subgrp-tag/$ {} TagKey	Auflisten
DescribeEngineDefaultClusterParameters	Gewährt die Berechtigung, die Standard-Engine- und System-Parameterinformationen für die Cluster-Datenbank-Engine zurückzugeben			List
DescribeEngineDefaultParameters	Gewährt die Berechtigung, die Standard-Engine- und System-Parameterinformationen für die angegebene Datenbank-Engine zurückzugeben			List
DescribeEventCategories	Gewährt die Berechtigung zum Anzeige einer Liste von Kategorien für alle Ereignisquelltypen oder – falls angegeben – für einen angegebenen Quelltyp			List
DescribeEventSubscriptions	Gewährt die Berechtigung zum Auflisten aller Abonnementbeschreibungen für ein Kundenkonto	es	als: /$ {} ResourceTag TagKey rds:es-tag/$ {} TagKey	Auflisten
DescribeEvents	Gewährt die Berechtigung, Ereignisse zu DB-Instances, DB-Sicherheitsgruppen, DB-Snapshots und DB-Parametergruppen in den vergangenen 14 Tagen zurückzugeben			List
DescribeExportTasks	Gewährt die Berechtigung zum Zurückgeben von Informationen zu Exportaufgaben	Cluster	als: /$ {ResourceTag} TagKey rds: Cluster-Tag/$ {} TagKey	Auflisten
		cluster-snapshot	als: /$ {} ResourceTag TagKey rds: Cluster-Snapshot-Tag/$ {} TagKey
		Snapshot	als: /$ {} ResourceTag TagKey rds:snapshot-tag/$ {} TagKey
DescribeGlobalClusters	Erteilt die Erlaubnis, Informationen über globale Aurora-Datenbankcluster oder globale DocumentDB-Datenbankcluster zurückzugeben	globaler Cluster	als: ResourceTag /$ {} TagKey	Auflisten
DescribeIntegrations	Gewährt die Berechtigung zur Beschreibung einer Aurora Null-ETL-Integration mit Redshift	Integration	as: ResourceTag /$ {} TagKey	Auflisten
DescribeOptionGroupOptions	Gewährt die Berechtigung zum Beschreiben aller verfügbaren Optionen			List
DescribeOptionGroups	Gewährt die Berechtigung zum Beschreiben der verfügbaren Optionsgruppen	gehen	als: ResourceTag /$ {} TagKey rds:og-tag/$ {} TagKey	Auflisten
DescribeOrderableDBInstanceOptions	Gewährt die Berechtigung, eine Liste der bestellbaren DB-Instance-Optionen für die angegebene Engine zurückzugeben			List
DescribePendingMaintenanceActions	Gewährt die Berechtigung zum Zurückgeben von einer Liste von Ressourcen (z. B. DB-Instances), für die mindestens eine Wartungsaktion aussteht	Cluster	als: /$ {} ResourceTag TagKey rds: Cluster-Tag/$ {} TagKey	Auflisten
DescribePendingMaintenanceActions		db	als: /$ {} ResourceTag TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	Auflisten
DescribeReservedDBInstances	Gewährt die Berechtigung, Informationen zu reservierten DB-Instances für dieses Konto oder zur angegebenen reservierten DB-Instance zurückzugeben	ri	war: ResourceTag /$ {} TagKey rds:ri-tag/$ {} TagKey	Auflisten
DescribeReservedDBInstancesOfferings	Gewährt die Berechtigung, verfügbare reservierte DB-Instance-Angebote aufzulisten			Auflisten
DescribeSourceRegions	Erteilt die Berechtigung, eine Liste der Quellen AWS-Regionen zurückzugeben, aus der der aktuelle Benutzer eine Read Replica erstellen oder einen DB-Snapshot kopieren AWS-Region kann			Auflisten
DescribeTenantDatabases	Gewährt die Berechtigung zum Zurückgeben von Informationen über alle bereitgestellten Tenant-Datenbanken. Sie können nach Region oder Snapshot filtern	db	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	Auflisten
DescribeTenantDatabases		Mieter-Datenbank	als: ResourceTag /$ {} TagKey	Auflisten
DescribeValidDBInstanceModifications	Gewährt die Berechtigung zum Auflisten verfügbarer Änderungen, die Sie an Ihrer DB-Instance vornehmen können	db*	als: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	Auflisten
DisableHttpEndpoint	Gewährt die Berechtigung zum Deaktivieren des HTTP-Endpunkts für einen DB-Cluster	Cluster*	als: ResourceTag /$ {} TagKey rds: Cluster-Tag/$ {} TagKey	Schreiben
DownloadCompleteDBLogFile	Gewährt die Berechtigung zum Herunterladen einer bestimmten Protokolldatei	db*	als: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	Lesen
DownloadDBLogFilePortion	Gewährt die Berechtigung zum Herunterladen der gesamten oder eines Teils der angegebenen Protokolldatei mit einer Größe von bis zu 1 MB	db*	als: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	Lesen
EnableHttpEndpoint	Gewährt die Berechtigung zum Aktivieren des HTTP-Endpunkts für einen DB-Cluster	Cluster*	als: ResourceTag /$ {} TagKey rds: Cluster-Tag/$ {} TagKey	Schreiben
FailoverDBCluster	Gewährt die Berechtigung zum Erzwingen eines Failovers für einen DB-Cluster	Cluster*	als: ResourceTag /$ {} TagKey rds: Cluster-Tag/$ {} TagKey	Schreiben
FailoverDBCluster		db	als: /$ {} ResourceTag TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	Schreiben
FailoverGlobalCluster	Gewährt die Berechtigung zum Failover eines globalen Clusters	Cluster*	als: ResourceTag /$ {} TagKey rds: Cluster-Tag/$ {} TagKey	Schreiben
FailoverGlobalCluster		globaler_Cluster*	als: /$ {} ResourceTag TagKey	Schreiben
ListTagsForResource	Gewährt die Berechtigung zum Auflisten aller Tags auf einer Amazon RDS-Ressource	automatische Sicherung	als: ResourceTag /$ {} TagKey	Lesen
		cev	als: ResourceTag /$ {} TagKey
		Cluster	as: ResourceTag /$ {} TagKey rds: Cluster-Tag/$ {} TagKey
		Automatische Clustersicherung	als: /$ {} ResourceTag TagKey
		Cluster-Endpunkt	als: ResourceTag /$ {} TagKey
		Cluster-PG	als: ResourceTag /$ {} TagKey rds:cluster-pg-tag/$ {} TagKey
		cluster-snapshot	als: /$ {} ResourceTag TagKey rds: Cluster-Snapshot-Tag/$ {} TagKey
		db	als: /$ {} ResourceTag TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc
		es	als: ResourceTag /$ {} TagKey rds:es-tag/$ {} TagKey
		globaler Cluster	als: ResourceTag /$ {} TagKey
		Integration	as: ResourceTag /$ {} TagKey
		gehen	als: ResourceTag /$ {} TagKey rds:og-tag/$ {} TagKey
		pg	als: /$ {} ResourceTag TagKey rds:pg-tag/$ {} TagKey
		proxy	als: /$ {} ResourceTag TagKey
		Proxy-Endpunkt	als: ResourceTag /$ {} TagKey
		ri	war: ResourceTag /$ {} TagKey rds:ri-tag/$ {} TagKey
		secgrp	als: ResourceTag /$ {} TagKey rds: secgrp-tag/$ {} TagKey
		shardgrp	als: /$ {} ResourceTag TagKey
		Snapshot	as: ResourceTag /$ {} TagKey rds:snapshot-tag/$ {} TagKey
		Snapshot-Mandantendatenbank	aws: /$ {} ResourceTag TagKey
		subgrp	as: ResourceTag /$ {} TagKey rds:subgrp-tag/$ {} TagKey
		zielgruppe	als: ResourceTag /$ {} TagKey
		Mandanten-Datenbank	als: ResourceTag /$ {} TagKey
ModifyActivityStream	Erteilung der Berechtigung zur Änderung eines Datenbankaktivitätsstroms	db*	als: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	Schreiben
ModifyCertificates	Erteilt die Erlaubnis, das systemstandardmäßige Secure Sockets Layer/Transport Layer Security (SSL/TLS) -Zertifikat für Amazon RDS für neue DB-Instances zu ändern			Schreiben
ModifyCurrentDBClusterCapacity	Erteilt die Erlaubnis, die aktuelle Clusterkapazität für einen Amazon Aurora Serverless DB-Cluster zu ändern	Cluster*	als: ResourceTag /$ {} TagKey rds: Cluster-Tag/$ {} TagKey	Schreiben
ModifyCustomDBEngineVersion	Gewährt die Berechtigung zum Ändern einer bestehenden benutzerdefinierten Engine-Version	cev*	als: ResourceTag /$ {} TagKey	Schreiben
ModifyDBCluster	Erteilt die Erlaubnis, eine Einstellung für einen Amazon Aurora Aurora-DB-Cluster oder Amazon DocumentDB-Cluster zu ändern	Cluster*	als: ResourceTag /$ {} TagKey rds: Cluster-Tag/$ {} TagKey rds: DatabaseClass rds: ManageMasterUserPassword rds:Piops rds: StorageSize	Schreiben
		Cluster-PG	als: ResourceTag /$ {} TagKey rds:cluster-pg-tag/$ {} TagKey rds: DatabaseClass rds: ManageMasterUserPassword rds:Piops rds: StorageSize
		Hund	als: ResourceTag /$ {} TagKey rds: DatabaseClass rds: ManageMasterUserPassword rds: og-tag/$ {} TagKey rds:Piops rds: StorageSize
		pg	als: ResourceTag /$ {} TagKey rds: DatabaseClass rds: ManageMasterUserPassword rds: pg-tag/$ {} TagKey rds:Piops rds: StorageSize
ModifyDBClusterEndpoint	Erteilt die Erlaubnis, die Eigenschaften eines Endpunkts in einem Amazon Aurora-DB-Cluster oder Amazon DocumentDB-Cluster zu ändern	Cluster-Endpunkt*	als: /$ {} ResourceTag TagKey	Schreiben
ModifyDBClusterParameterGroup	Gewährt die Berechtigung zum Ändern der Parameter einer DB-Cluster-Parametergruppe	Cluster-pg*	als: /$ {} ResourceTag TagKey rds:cluster-pg-tag/$ {} TagKey	Schreiben
ModifyDBClusterSnapshotAttribute	Gewährt die Berechtigung zum Hinzufügen eines Attribut und von Werten zu einem manuellen DB-Cluster-Snapshot, oder entfernt ein Attribut und Werte daraus	Cluster-Schnappschuss*	als: /$ {} ResourceTag TagKey rds: Cluster-Snapshot-Tag/$ {} TagKey	Schreiben
ModifyDBInstance	Gewährt die Berechtigung zum Ändern von Einstellungen für eine DB-Instance	db*	als: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: ManageMasterUserPassword rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	Schreiben
		Hund	als: ResourceTag /$ {} TagKey rds: ManageMasterUserPassword rds: og-tag/$ {} TagKey
		pg	als: /$ {} ResourceTag TagKey rds: ManageMasterUserPassword rds: pg-tag/$ {} TagKey
		secgrp	als: ResourceTag /$ {} TagKey rds: ManageMasterUserPassword rds: secgrp-tag/$ {} TagKey
		subgrp	als: /$ {} ResourceTag TagKey rds: ManageMasterUserPassword rds: subgrp-tag/$ {} TagKey
ModifyDBParameterGroup	Gewährt die Berechtigung zum Ändern der Parameter einer DB-Parametergruppe	pg*	als: ResourceTag /$ {} TagKey rds:pg-tag/$ {} TagKey	Schreiben
ModifyDBProxy	Gewährt die Berechtigung, den Datenbank-Proxy zu ändern	Proxy*	als: ResourceTag /$ {} TagKey	Schreiben
ModifyDBProxyEndpoint	Gewährt die Berechtigung zum Ändern des Datenbank-Proxy-Endpunkts	Proxy-Endpunkt*	als: /$ {} ResourceTag TagKey	Schreiben
ModifyDBProxyTargetGroup	Gewährt die Berechtigung, die Datenbank-Proxy-Zielgruppe zu ändern	Zielgruppe*	als: /$ {} ResourceTag TagKey	Schreiben
DB-Empfehlung ändern	Gewährt die Berechtigung zum Ändern von Empfehlungen			Schreiben
ModifyDBShardGroup	Erteilt die Berechtigung, Eigenschaften einer Aurora Limitless Database DB-Shard-Gruppe zu ändern	shardgrp*	als: /$ {} ResourceTag TagKey	Schreiben
ModifyDBSnapshot	Gewährt die Berechtigung zum Aktualisieren eines manuellen DB-Snapshots, der verschlüsselt oder nicht verschlüsselt sein kann, mit einer neuen Engine-Version	log	als: ResourceTag /$ {} TagKey rds:og-tag/$ {} TagKey	Schreiben
ModifyDBSnapshot		Schnappschuss*	als: /$ {} ResourceTag TagKey rds:snapshot-tag/$ {} TagKey	Schreiben
ModifyDBSnapshotAttribute	Gewährt die Berechtigung, einem manuellen DB-Snapshot ein Attribut und Werte hinzufügen, oder entfernt ein Attribut und Werte daraus	Schnappschuss*	als: /$ {} ResourceTag TagKey rds:snapshot-tag/$ {} TagKey	Schreiben
ModifyDBSubnetGroup	Gewährt die Berechtigung zum Ändern einer vorhandenen DB-Subnetzgruppe	Untergruppe*	als: /$ {} ResourceTag TagKey rds:subgrp-tag/$ {} TagKey	Schreiben
ModifyEventSubscription	Gewährt die Berechtigung zum Ändern eines bestehenden RDS-Ereignisbenachrichtigungsabonnements	es*	als: ResourceTag /$ {} TagKey rds:es-tag/$ {} TagKey	Schreiben
ModifyGlobalCluster	Erteilt die Erlaubnis, eine Einstellung für einen globalen Amazon Aurora Aurora-Cluster oder einen globalen Amazon DocumentDB-Cluster zu ändern	globaler Cluster*	als: /$ {} ResourceTag TagKey	Schreiben
ModifyIntegration	Erteilt die Erlaubnis, eine Aurora Zero-ETL-Integration mit Redshift zu ändern	Integration*	als: ResourceTag /$ {} TagKey	Schreiben
ModifyOptionGroup	Gewährt die Berechtigung zum Ändern einer vorhandenen Optionsgruppe	og*	als: ResourceTag /$ {} TagKey rds:og-tag/$ {} TagKey	Schreiben
ModifyTenantDatabase	Gewährt die Berechtigung zum Ändern einer Tenant-Datenbank	db*	als: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: ManageMasterUserPassword rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds: TenantDatabaseName rds:Vpc	Schreiben
ModifyTenantDatabase	Gewährt die Berechtigung zum Ändern einer Tenant-Datenbank	Mieter-Datenbank*	als: /$ {} ResourceTag TagKey rds: ManageMasterUserPassword rds: TenantDatabaseName	Schreiben
PromoteReadReplica	Gewährt die Berechtigung zum Heraufstufen einer Read Replica-DB-Instance auf eine eigenständige DB-Instance	db*	als: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	Schreiben
PromoteReadReplicaDBCluster	Gewährt die Berechtigung, einen Read Replica-DB-Cluster auf einen eigenständigen DB-Cluster heraufzustufen	Cluster*	als: ResourceTag /$ {} TagKey rds: Cluster-Tag/$ {} TagKey	Schreiben
PurchaseReservedDBInstancesOffering	Gewährt die Berechtigung zum Kauf einer reservierten DB-Instance	ri*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey rds:ri-tag/$ {} TagKey	Schreiben
Starten Sie den DB-Cluster neu	Gewährt die Berechtigung zum Neustarten eines zuvor bereitgestellten DB-Clusters	Cluster*	als: ResourceTag /$ {} TagKey rds: Cluster-Tag/$ {} TagKey	Schreiben
RebootDBInstance	Gewährt die Berechtigung zum Neustart des Datenbank-Engine-Service	db*	als: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	Schreiben
RebootDBShardGroup	Erteilt die Erlaubnis, eine Aurora Limitless Database DB-Shard-Gruppe neu zu starten	shardgrp*	als: /$ {} ResourceTag TagKey	Schreiben
RegisterDBProxyTargets	Gewährt die Berechtigung zum Hinzufügen von Zielen zu einer Datenbank-Proxy-Zielgruppe	db	as: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	Schreiben
RegisterDBProxyTargets		zielgruppe*	als: /$ {} ResourceTag TagKey	Schreiben
RemoveFromGlobalCluster	Erteilt die Erlaubnis, einen sekundären Aurora-Cluster von einem globalen Aurora-Datenbankcluster oder einem globalen DocumentDB-Cluster zu trennen	Cluster*	als: ResourceTag /$ {} TagKey rds: Cluster-Tag/$ {} TagKey	Schreiben
RemoveFromGlobalCluster		globaler_Cluster*	als: /$ {} ResourceTag TagKey	Schreiben
RemoveRoleFromDBCluster	Erteilt die Erlaubnis, eine AWS Identity and Access Management (IAM) -Rolle von einem Amazon Aurora Aurora-DB-Cluster zu trennen	Cluster*	als: ResourceTag /$ {} TagKey rds: Cluster-Tag/$ {} TagKey	Schreiben
RemoveRoleFromDBInstance	Erteilt die Berechtigung, die Zuordnung einer AWS Identity and Access Management (IAM) -Rolle zu einer DB-Instance aufzuheben	db*	als: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	Schreiben
RemoveSourceIdentifierFromSubscription	Gewährt die Berechtigung zum Entfernen einer Quellkennung aus einem vorhandenen RDS-Ereignisbenachrichtigungsabonnement	es*	als: ResourceTag /$ {} TagKey rds:es-tag/$ {} TagKey	Schreiben
RemoveTagsFromResource	Gewährt die Berechtigung zum Entfernen von Metadatentags aus einer Amazon RDS-Ressource	automatische Sicherung	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey	Taggen, schreiben
		cev	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey
		Cluster	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: Cluster-Tag/$ {} TagKey rds:req-tag/$ {} TagKey
		Automatische Clustersicherung	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey
		Cluster-Endpunkt	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey
		Cluster-PG	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: cluster-pg-tag/$ {} TagKey rds:req-tag/$ {} TagKey
		cluster-snapshot	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: Cluster-Snapshot-Tag/$ {} TagKey rds:req-tag/$ {} TagKey
		db	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds:req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds:Vpc
		Einsatz	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey
		es	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:es-tag/$ {} TagKey rds:req-tag/$ {} TagKey
		globaler Cluster	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey
		Integration	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey
		gehen	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:og-tag/$ {} TagKey rds:req-tag/$ {} TagKey
		pg	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: pg-tag/$ {} TagKey rds:req-tag/$ {} TagKey
		proxy	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey
		Proxy-Endpunkt	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey
		ri	war: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey rds:ri-tag/$ {} TagKey
		secgrp	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey rds:secgrp-tag/$ {} TagKey
		shardgrp	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey
		Snapshot	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey rds:snapshot-tag/$ {} TagKey
		Snapshot-Mandantendatenbank	aws: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey
		subgrp	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey rds:subgrp-tag/$ {} TagKey
		zielgruppe	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey
		Mandanten-Datenbank	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey
ResetDBClusterParameterGroup	Gewährt die Berechtigung zum Ändern der Parameter einer DB-Cluster-Parametergruppe auf den Standardwert	cluster-pg*	als: /$ {} ResourceTag TagKey rds:cluster-pg-tag/$ {} TagKey	Schreiben
ResetDBParameterGroup	Erteilt die Berechtigung, die Parameter einer DB-Parametergruppe auf den Standardwert zu ändern engine/system	pg*	als: ResourceTag /$ {} TagKey rds:pg-tag/$ {} TagKey	Schreiben
RestoreDBClusterFromS3	Gewährt die Berechtigung zum Erstellen eines Amazon Aurora DB-Clusters aus Daten, die in einem Amazon S3 Bucket gespeichert sind	Cluster*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: Cluster-Tag/$ {} TagKey rds: DatabaseEngine rds: DatabaseName rds: ManageMasterUserPassword rds:req-tag/$ {} TagKey rds: StorageEncrypted	Schreiben
		Cluster-pg*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: cluster-pg-tag/$ {} TagKey rds: DatabaseEngine rds: DatabaseName rds: ManageMasterUserPassword rds:req-tag/$ {} TagKey rds: StorageEncrypted
		Hund*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: DatabaseEngine rds: DatabaseName rds: ManageMasterUserPassword rds: og-tag/$ {} TagKey rds:req-tag/$ {} TagKey rds: StorageEncrypted
		Untergruppe*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: DatabaseEngine rds: DatabaseName rds: ManageMasterUserPassword rds:req-tag/$ {} TagKey rds: StorageEncrypted rds: subgrp-tag/$ {} TagKey
RestoreDBClusterFromSnapshot	Gewährt die Berechtigung zum Erstellen eines neuen DB-Clusters aus einem DB-Cluster-Snapshot	Cluster*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: Cluster-Tag/$ {} TagKey rds: DatabaseClass rds:Piops rds:req-tag/$ {} TagKey rds: StorageSize	Schreiben
		Cluster-pg*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: cluster-pg-tag/$ {} TagKey rds: DatabaseClass rds:Piops rds:req-tag/$ {} TagKey rds: StorageSize
		cluster-snapshot	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: Cluster-Snapshot-Tag/$ {} TagKey rds: DatabaseClass rds:Piops rds:req-tag/$ {} TagKey rds: StorageSize
		Hund*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: DatabaseClass rds: og-tag/$ {} TagKey rds:Piops rds:req-tag/$ {} TagKey rds: StorageSize
		Snapshot	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: DatabaseClass rds:Piops rds:req-tag/$ {} TagKey rds:snapshot-tag/$ {} TagKey rds: StorageSize
		Untergruppe*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: DatabaseClass rds:Piops rds:req-tag/$ {} TagKey rds: StorageSize rds: subgrp-tag/$ {} TagKey
RestoreDBClusterToPointInTime	Gewährt die Berechtigung zum Wiederherstellen eines DB-Clusters zu einem beliebigen Zeitpunkt	Cluster*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: Cluster-Tag/$ {} TagKey rds: DatabaseClass rds:Piops rds:req-tag/$ {} TagKey rds: StorageSize	Schreiben
		Automatische Clustersicherung	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: DatabaseClass rds:Piops rds:req-tag/$ {} TagKey rds: StorageSize
		Cluster-pg*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: cluster-pg-tag/$ {} TagKey rds: DatabaseClass rds:Piops rds:req-tag/$ {} TagKey rds: StorageSize
		Hund*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: DatabaseClass rds: og-tag/$ {} TagKey rds:Piops rds:req-tag/$ {} TagKey rds: StorageSize
		Untergruppe*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: DatabaseClass rds:Piops rds:req-tag/$ {} TagKey rds: StorageSize rds: subgrp-tag/$ {} TagKey
RestoreDBInstanceFromDBSnapshot	Gewährt die Berechtigung zum Erstellen einer neuen DB-Instance aus einem DB-Snapshot	cluster-snapshot	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: BackupTarget rds: Cluster-Snapshot-Tag/$ {} TagKey rds: ManageMasterUserPassword rds: PubliclyAccessible rds:req-tag/$ {} TagKey	Schreiben
		db*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: BackupTarget rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: ManageMasterUserPassword rds: MultiAz rds:Piops rds: PubliclyAccessible rds:req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds:Vpc
		Hund*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: og-tag/$ {} TagKey rds: PubliclyAccessible rds:req-tag/$ {} TagKey
		pg*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: pg-tag/$ {} TagKey rds: PubliclyAccessible rds:req-tag/$ {} TagKey
		Snapshot	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: PubliclyAccessible rds:req-tag/$ {} TagKey rds:snapshot-tag/$ {} TagKey
		Untergruppe*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: PubliclyAccessible rds:req-tag/$ {} TagKey rds:subgrp-tag/$ {} TagKey
RestoreDBInstanceFromS3	Gewährt die Berechtigung zum Erstellen einer neuen DB-Instance aus einem Amazon-S3-Bucket	db*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: ManageMasterUserPassword rds: MultiAz rds:Piops rds: PubliclyAccessible rds:req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds:Vpc	Schreiben
		Hund*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: ManageMasterUserPassword rds: og-tag/$ {} TagKey rds: PubliclyAccessible rds:req-tag/$ {} TagKey
		pg*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: ManageMasterUserPassword rds: pg-tag/$ {} TagKey rds: PubliclyAccessible rds:req-tag/$ {} TagKey
		secgrp	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: ManageMasterUserPassword rds: PubliclyAccessible rds:req-tag/$ {} TagKey rds:secgrp-tag/$ {} TagKey
		Untergrp*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: ManageMasterUserPassword rds: PubliclyAccessible rds:req-tag/$ {} TagKey rds:subgrp-tag/$ {} TagKey
RestoreDBInstanceToPointInTime	Gewährt die Berechtigung zum Wiederherstellen einer DB-Instance zu einem beliebigen Zeitpunkt	automatische Sicherung	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: PubliclyAccessible rds:req-tag/$ {} TagKey	Schreiben
		db*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: BackupTarget rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: ManageMasterUserPassword rds: MultiAz rds:Piops rds: PubliclyAccessible rds:req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds:Vpc
		Hund*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: og-tag/$ {} TagKey rds: PubliclyAccessible rds:req-tag/$ {} TagKey
		pg*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: pg-tag/$ {} TagKey rds: PubliclyAccessible rds:req-tag/$ {} TagKey
		Untergruppe*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: PubliclyAccessible rds:req-tag/$ {} TagKey rds:subgrp-tag/$ {} TagKey
RevokeDBSecurityGroupIngress	Erteilt die Erlaubnis, Zugriffe aus zuvor autorisierten IP-Bereichen oder EC2- oder VPC-Sicherheitsgruppen zu widerrufen DBSecurityGroup	secgrp*	als: /$ {} ResourceTag TagKey rds: secgrp-tag/$ {} TagKey	Schreiben
StartActivityStream	Gewährt die Berechtigung zum Starten von Aktivity Stream	Cluster	als: /$ {} ResourceTag TagKey rds: Cluster-Tag/$ {} TagKey	Schreiben
StartActivityStream	Gewährt die Berechtigung zum Starten von Aktivity Stream	db	als: /$ {} ResourceTag TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	Schreiben
StartDBCluster	Gewährt die Berechtigung zum Starten des DB-Clusters	Cluster*	als: ResourceTag /$ {} TagKey rds: Cluster-Tag/$ {} TagKey	Schreiben
StartDBInstance	Gewährt die Berechtigung zum Starten der DB-Instance	db*	als: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	Schreiben
StartDBInstanceAutomatedBackupsReplication	Erteilt die Erlaubnis, die Replikation automatisierter Backups auf eine andere zu starten AWS-Region	automatische Sicherung*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds:req-tag/$ {} TagKey	Schreiben
StartDBInstanceAutomatedBackupsReplication		db*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds:req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds:Vpc	Schreiben
StartExportTask	Gewährt die Berechtigung zum Starten einer neuen Exportaufgabe für einen DB-Snapshot	Cluster	als: ResourceTag /$ {} TagKey rds: Cluster-Tag/$ {} TagKey	Schreiben
		cluster-snapshot	als: /$ {} ResourceTag TagKey rds: Cluster-Snapshot-Tag/$ {} TagKey
		Snapshot	als: /$ {} ResourceTag TagKey rds:snapshot-tag/$ {} TagKey
StopActivityStream	Gewährt die Berechtigung zum Beenden von Activity Stream	Cluster	als: /$ {} ResourceTag TagKey rds: Cluster-Tag/$ {} TagKey	Schreiben
StopActivityStream	Gewährt die Berechtigung zum Beenden von Activity Stream	db	als: /$ {} ResourceTag TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	Schreiben
StopDBCluster	Gewährt die Berechtigung zum Beenden des DB-Clusters	Cluster*	als: ResourceTag /$ {} TagKey rds: Cluster-Tag/$ {} TagKey	Schreiben
StopDBInstance	Gewährt die Berechtigung zum Beenden der DB-Instance	db*	als: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	Schreiben
StopDBInstance	Gewährt die Berechtigung zum Beenden der DB-Instance	Snapshot	als: ResourceTag /$ {} TagKey rds:snapshot-tag/$ {} TagKey	Schreiben
StopDBInstanceAutomatedBackupsReplication	Gewährt die Berechtigung, die automatisierte Backup-Replikation für eine DB-Instance	db*	als: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	Schreiben
SwitchoverBlueGreenDeployment	Gewährt die Berechtigung zum Wechseln einer Blau/Grün-Bereitstellung von der Quell-Instance oder dem Cluster zur Ziel-Instance	Bereitstellung*	as: ResourceTag /$ {} TagKey	Schreiben
SwitchoverGlobalCluster	Gewährt die Berechtigung zum Umstellen eines globalen Clusters	Cluster*	als: ResourceTag /$ {} TagKey rds: Cluster-Tag/$ {} TagKey	Schreiben
SwitchoverGlobalCluster		globaler_Cluster*	als: /$ {} ResourceTag TagKey	Schreiben
SwitchoverReadReplica	Erteilung der Berechtigung zum Umschalten einer Read Replica, wodurch diese zur neuen primären Datenbank wird	db*	als: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	Schreiben

Permission-only Aktionen für Amazon RDS

Die folgenden Aktionen werden von Amazon RDS definiert, können jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
CopyCustomDBEngineVersion	Erteilt die Berechtigung zum Kopieren einer benutzerdefinierten Engine-Version	cev*	als: ResourceTag /$ {} TagKey	Schreiben
CrossRegionCommunication	Gewährt die Berechtigung für den Zugriff auf eine Ressource in der Remote-Region, wenn regionsübergreifende Produktionen ausgeführt werden, z. B. eine regionsübergreifende Snapshot-Kopie oder eine regionsübergreifende Read Replica-Erstellung	cluster-snapshot	as: ResourceTag /$ {} TagKey rds: Cluster-Snapshot-Tag/$ {} TagKey	Schreiben
		db	als: /$ {} ResourceTag TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc
		Snapshot	als: ResourceTag /$ {} TagKey rds:snapshot-tag/$ {} TagKey
DescribeRecommendationGroups	Gewährt die Berechtigung zum Erhalten von Informationen zu Empfehlungsgruppen			Lesen
DescribeRecommendations	Gewährt die Berechtigung zum Erhalten von Informationen zu Empfehlungen			Lesen
ModifyRecommendation	Gewährt die Berechtigung zum Ändern von Empfehlungen			Schreiben

Von Amazon RDS definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
automatische Sicherung	arn: $ {Partition} :rds: $ {Region} :$ {Konto} :automatische Sicherung: $ {} DbInstanceAutomatedBackupId	aws: /$ {} ResourceTag TagKey
cev	arn: $ {Partition} :rds: $ {Region} :$ {Konto} :cev: $ {Engine} /$ {} /$ {} EngineVersion CustomDbEngineVersionId	TagKeyaws: /$ {} ResourceTag
Cluster	arn: $ {Partition} :rds: $ {Region} :$ {Konto} :Cluster: $ {} DbClusterInstanceName	aws: /$ {} ResourceTag TagKey rds: Cluster-Tag/$ {} TagKey
Automatische Clustersicherung	arn: $ {Partition} :rds: $ {Region} :$ {Konto} :cluster-auto-backup: $ {} DbClusterAutomatedBackupId	awsTagKey: /$ {} ResourceTag
Cluster-Endpunkt	arn: $ {Partition} :rds: $ {Region} :$ {Konto} :Cluster-Endpunkt: $ {} DbClusterEndpoint	aws: /$ {} ResourceTag TagKey
Cluster-PG	arn: $ {Partition} :rds: $ {Region} :$ {Konto} :cluster-pg: $ {} ClusterParameterGroupName	aws: /$ {} ResourceTag TagKey rds:cluster-pg-tag/$ {} TagKey
Cluster-Snapshot	arn: $ {Partition} :rds: $ {Region} :$ {Konto} :Cluster-Snapshot: $ {} ClusterSnapshotName	aws: /$ {} ResourceTag TagKey rds: Cluster-Snapshot-Tag/$ {} TagKey
db	arn: $ {Partition} :rds: $ {Region} :$ {Konto} :db: $ {} DbInstanceName	aws: /$ {} ResourceTag TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc rds: db-tag/$ {} TagKey
Einsatz	arn: $ {Partition} :rds: $ {Region} :$ {Konto} :Bereitstellung: $ {} BlueGreenDeploymentIdentifier	aws: /$ {} ResourceTag TagKey
ja	arn: $ {Partition} :rds: $ {Region} :$ {Konto} :es: $ {} SubscriptionName	aws: /$ {} ResourceTag TagKey rds:es-tag/$ {} TagKey
globaler Cluster	arn: $ {Partition} :rds: :$ {Konto} :global-cluster: $ {} GlobalCluster	aws: /$ {} ResourceTag TagKey
Integration	arn: $ {Partition} :rds: $ {Region} :$ {Konto} :Integration: $ {} IntegrationIdentifier	aws: /$ {} ResourceTag TagKey
gehen	arn: $ {Partition} :rds: $ {Region} :$ {Konto} :og: $ {} OptionGroupName	as: /$ {} ResourceTag TagKey rds:og-tag/$ {} TagKey
pg	arn: $ {Partition} :rds: $ {Region} :$ {Konto} :pg: $ {} ParameterGroupName	aws: /$ {} ResourceTag TagKey rds:pg-tag/$ {} TagKey
Proxy	arn: $ {Partition} :rds: $ {Region} :$ {Konto} :db-proxy: $ {} DbProxyId	aws: /$ {} ResourceTag TagKey
Proxy-Endpunkt	arn: $ {Partition} :rds: $ {Region} :$ {Konto} :db-proxy-endpoint: $ {} DbProxyEndpointId	awsTagKey: /$ {} ResourceTag
ri	arn: $ {Partition} :rds: $ {Region} :$ {Konto} :ri: $ {} ReservedDbInstanceName	aws: /$ {} ResourceTag TagKey rds:ri-tag/$ {} TagKey
secgrp	arn: $ {Partition} :rds: $ {Region} :$ {Konto} :secgrp: $ {} SecurityGroupName	aws: /$ {} ResourceTag TagKey rds: secgrp-tag/$ {} TagKey
shardgrp	arn: $ {Partition} :rds: $ {Region} :$ {Konto} :shard-group: $ {} DbShardGroupResourceId	aws: /$ {} ResourceTag TagKey
Schnappschuss	arn: $ {Partition} :rds: $ {Region} :$ {Konto} :snapshot: $ {} SnapshotName	aws: /$ {} ResourceTag TagKey rds:snapshot-tag/$ {} TagKey
Snapshot-Mandantendatenbank	arn: $ {Partition} :rds: $ {Region} :$ {Konto} :Snapshot-Tenant-Datenbank: $ {} :$ {} SnapshotName TenantResourceId	TagKeyaws: /$ {} ResourceTag
Untergruppe	arn: $ {Partition} :rds: $ {Region} :$ {Konto} :subgrp: $ {} SubnetGroupName	aws: /$ {} ResourceTag TagKey rds:subgrp-tag/$ {} TagKey
zielgruppe	arn: $ {Partition} :rds: $ {Region} :$ {Konto} :Zielgruppe: $ {} TargetGroupId	aws: /$ {} ResourceTag TagKey
Mandanten-Datenbank	arn: $ {Partition} :rds: $ {Region} :$ {Account} :Mandanten-Datenbank: $ {} TenantResourceId	aws: /$ {} ResourceTag TagKey

Bedingungsschlüssel für Amazon RDS

Amazon RDS definiert die folgenden Bedingungsschlüssel, die im Element Condition einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
as: RequestTag /$ {} TagKey	Filtert den Zugriff nach dem Satz von Tag-Schlüssel-Wert-Paaren in der Anforderung	Zeichenfolge
as: ResourceTag /$ {} TagKey	Filtert den Zugriff nach Tag-Schlüssel-Wert-Paaren, die der Ressource angefügt sind	Zeichenfolge
war: TagKeys	Filtert den Zugriff nach dem Satz von Tag-Schlüsseln in der Anforderung	ArrayOfString
rds: BackupTarget	Filtert den Zugriff nach dem Typ des Backup-Ziels. Einer von: Region, Außenposten	Zeichenfolge
rds: CopyOptionGroup	Filtert den Zugriff nach dem Wert, der angibt, ob die DB-Optionsgruppe für die CopyDB-Optionsgruppe kopiert werden soll	Bool
rds: DatabaseClass	Filtert den Zugriff nach dem Typ der DB-Instance-Klasse	Zeichenfolge
rds: DatabaseEngine	Filtert den Zugriff nach dem Datenbank-Engine. Mögliche Werte finden Sie im Engine-Parameter in der CreateDBInstance-API	Zeichenfolge
rds: DatabaseName	Filtert den Zugriff nach benutzerdefiniertem Name der Datenbank auf der DB-Instance	Zeichenfolge
rds: EndpointType	Filtert den Zugriff nach dem Typ des Endpunkts. Einer der folgenden Typen: READER, WRITER, CUSTOM.	Zeichenfolge
rds: ManageMasterUserPassword	Filtert den Zugriff nach dem Wert, der angibt, ob RDS das Master-Benutzerkennwort in AWS Secrets Manager für die DB-Instance oder den Cluster verwaltet	Bool
rds: MultiAz	Filtert den Zugriff nach dem Wert, der angibt, ob die DB-Instance in mehreren Availability Zones ausgeführt wird. Um anzugeben, dass die DB-Instance verwendet Multi-AZ, geben Sie true an	Bool
RDS: PiOps	Filtert den Zugriff nach dem Wert, der die Anzahl der bereitgestellten IOPS (PIOPS) angibt, die von der Instance unterstützt werden. Legen Sie „0“ fest, um anzugeben, dass PIOPS für eine DB-Instance nicht aktiviert ist.	Numerischer Wert
rds: PubliclyAccessible	Filtert den Zugriff nach dem Wert, der angibt, ob die DB-Instance oder DB öffentlich zugänglich ShardGroup ist	Bool
rds: StorageEncrypted	Filtert den Zugriff nach dem Wert, der angibt, ob der DB-Instance-Speicher verschlüsselt werden soll. Um die Speicherverschlüsselung durchzusetzen, geben Sie „wahr“ an.	Bool
rds: StorageSize	Filtert den Zugriff nach der Größe des Speicher-Volumes (in GB)	Numerischer Wert
rds: TagsFromRequest	Filtert den Zugriff für rds: AddTagsToResource basierend darauf, ob Tags explizit in den Tags- oder TagSpecification Anforderungsparametern angegeben sind. Wird als wahr ausgewertet, wenn in diesen Parametern Tags angegeben werden. Wird als falsch ausgewertet, wenn Tags implizit von Quellressourcen vererbt werden	Bool
rds: TenantDatabaseName	Filtert den Zugriff nach dem Namen der Tenant-Datenbank in CreateTenantDatabase und nach dem Namen der neuen Tenant-Datenbank in ModifyTenantDatabase	Zeichenfolge
RDS: VPC	Filtert den Zugriff nach dem Wert, der angibt, ob die DB-Instance in einer Amazon Virtual Private Cloud (Amazon VPC) ausgeführt wird. Weisen Sie „true“ zu, damit die DB-Instance in einer Amazon-VPC ausgeführt wird.	Bool
rds: cluster-pg-tag/$ {} TagKey	Filtert den Zugriff über das Tag, das einer DB-Cluster-Parametergruppe zugeordnet ist	Zeichenfolge
rds:cluster-snapshot-tag/$ {} TagKey	Filtert den Zugriff über das Tag, das an einem DB-Cluster-Snapshot zugeordnet ist	Zeichenfolge
rds:cluster-tag/$ {} TagKey	Filtert den Zugriff über dass Tag, das einem DB-Cluster zugeordnet ist	Zeichenfolge
rds:db-tag/$ {} TagKey	Filtert den Zugriff über das Tag, das einer DB-Instance zugeordnet ist	Zeichenfolge
rds:es-tag/$ {} TagKey	Filtert den Zugriff über das Tag, das einem Ereignisabonnement zugeordnet ist	Zeichenfolge
rds:og-tag/$ {} TagKey	Filtert den Zugriff über das Tag, das einer DB-Optionsgruppe zugeordnet ist	Zeichenfolge
rds:pg-tag/$ {} TagKey	Filtert den Zugriff über das Tag, das einer DB-Parametergruppe zugeordnet ist	Zeichenfolge
rds:req-tag/$ {} TagKey	Filtert den Zugriff über die Gruppe von Tag-Schlüsseln und -Werten, die verwendet werden können, um eine Ressource zu kennzeichnen	Zeichenfolge
rds:ri-tag/$ {} TagKey	Filtert den Zugriff über das Tag, das einer reservierten DB-Instance zugeordnet ist	Zeichenfolge
rds:secgrp-tag/$ {} TagKey	Filtert den Zugriff über das Tag, das einer DB-Sicherheitsgruppe zugeordnet ist	Zeichenfolge
rds:snapshot-tag/$ {} TagKey	Filtert den Zugriff über das Tag, das einem DB-Snapshot zugeordnet ist	Zeichenfolge
rds:subgrp-tag/$ {} TagKey	Filtert den Zugriff nach dem Tag, das einer DB-Subnetzgruppe angefügt ist.	Zeichenfolge

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon QuickSight (Schnellblick)

Amazon RDS-Daten-API (rds-Daten)