Operaciones Actions Permission-only acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición de Amazon RDS

Amazon RDS (prefijo de servicio:rds) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Operaciones de API definidas por Amazon RDS
Acciones definidas por Amazon RDS
Permission-only acciones para Amazon RDS
Tipos de recurso definidos por Amazon RDS
Claves de condición de Amazon RDS

Operaciones de API definidas por Amazon RDS

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Cliente de SDK	Acción de IAM	Clave de condición	Valores posibles	Nivel de acceso
AddSourceIdentifierToSubscription	docdb	rds: AddSourceIdentifierToSubscription			Escritura
AddTagsToResource	docdb	rds: AddTagsToResource			Etiquetar, escribir
ApplyPendingMaintenanceAction	docdb	rds: ApplyPendingMaintenanceAction			Escritura
CopyDBClusterParameterGroup	docdb	rds: AddTagsToResource			Etiquetar, escribir
CopyDBClusterParameterGroup	docdb	Anuncios: CopyDBClusterParameterGroup			Escritura
CopyDBClusterSnapshot	docdb	rds: AddTagsToResource			Etiquetar, escribir
CopyDBClusterSnapshot	docdb	Anuncios: CopyDBClusterSnapshot			Escritura
Created BCluster	docdb	rds: AddRoleToDBCluster			Escritura
		Varillas: AddTagsToResource			Etiquetar, escribir
		RDS: creó un clúster B			Escritura
		RDS: creó una instancia de base de datos			Escritura
		soy: PassRole	objetivo: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Escritura
CreateDBClusterParameterGroup	docdb	rds: AddTagsToResource			Etiquetar, escribir
CreateDBClusterParameterGroup	docdb	Anuncios: CreateDBClusterParameterGroup			Escritura
CreateDBClusterSnapshot	docdb	rds: AddTagsToResource			Etiquetar, escribir
CreateDBClusterSnapshot	docdb	Anuncios: CreateDBClusterSnapshot			Escritura
Created BInstance	docdb	rds: AddTagsToResource			Etiquetar, escribir
		RDS: creó una instancia de base de datos			Escritura
		RDS: CreateTenantDatabase			Escritura
		objetivo: PassRole	objetivo: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Escritura
CreateDBSubnetGroup	docdb	rds: AddTagsToResource			Etiquetar, escribir
CreateDBSubnetGroup	docdb	Anuncios: CreateDBSubnetGroup			Escritura
CreateEventSubscription	docdb	rds: AddTagsToResource			Etiquetar, escribir
CreateEventSubscription	docdb	Anuncios: CreateEventSubscription			Escritura
CreateGlobalCluster	docdb	rds: AddTagsToResource			Etiquetar, escribir
CreateGlobalCluster	docdb	Anuncios: CreateGlobalCluster			Escritura
deletedBCluster	docdb	rds: AddTagsToResource			Etiquetar, escribir
		Anuncios: CreateDBClusterSnapshot			Escritura
		RDS: clúster B eliminado			Escritura
		RDS: instancia base de datos eliminada			Escritura
DeleteDBClusterParameterGroup	docdb	rds: DeleteDBClusterParameterGroup			Escritura
DeleteDBClusterSnapshot	docdb	rds: DeleteDBClusterSnapshot			Escritura
DeleteBInstance	docdb	rds: AddTagsToResource			Etiquetar, escribir
		RDS: creó una instantánea de DB			Escritura
		RDS: instancia base de datos eliminada			Escritura
		RDS: DeleteTenantDatabase			Escritura
DeleteDBSubnetGroup	docdb	rds: DeleteDBSubnetGroup			Escritura
DeleteEventSubscription	docdb	rds: DeleteEventSubscription			Escritura
DeleteGlobalCluster	docdb	rds: DeleteGlobalCluster			Escritura
DescribeCertificates	docdb	rds: DescribeCertificates			Enumeración
DescribeDBClusterParameterGroups	docdb	rds: DescribeDBClusterParameterGroups			Enumeración
DescribeDBClusterParameters	docdb	rds: DescribeDBClusterParameters			Enumeración
DescribeDBClusterSnapshotAttributes	docdb	rds: DescribeDBClusterSnapshotAttributes			Enumeración
DescribeDBClusterSnapshots	docdb	rds: DescribeDBClusterSnapshots			Enumeración
Described BClusters	docdb	rds:DescribeDBClusters			Enumeración
DescribeDBEngineVersions	docdb	rds: DescribeDBEngineVersions			Enumeración
Described BInstances	docdb	RDS: instancias de base de datos descritas			Enumeración
DescribeDBSubnetGroups	docdb	rds: DescribeDBSubnetGroups			Enumeración
DescribeEngineDefaultClusterParameters	docdb	rds: DescribeEngineDefaultClusterParameters			Enumeración
DescribeEventCategories	docdb	rds: DescribeEventCategories			Enumeración
DescribeEventSubscriptions	docdb	rds: DescribeEventSubscriptions			Enumeración
DescribeEvents	docdb	rds: DescribeEvents			Enumeración
DescribeGlobalClusters	docdb	rds: DescribeGlobalClusters			Enumeración
DescribeOrderableDBInstanceOptions	docdb	rds: DescribeOrderableDBInstanceOptions			Enumeración
DescribePendingMaintenanceActions	docdb	rds: DescribePendingMaintenanceActions			Enumeración
FailoverdbCluster	docdb	RDS: clúster de base de datos de conmutación por error			Escritura
FailoverGlobalCluster	docdb	rds: FailoverGlobalCluster			Escritura
ListTagsForResource	docdb	rds: ListTagsForResource			Lectura
Modificar DB Cluster	docdb	RDS: modificar el clúster de base de datos			Escritura
		RDS: modificar la instancia de base de datos			Escritura
		Yo soy: PassRole	objetivo: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Escritura
ModifyDBClusterParameterGroup	docdb	rds: ModifyDBClusterParameterGroup			Escritura
ModifyDBClusterSnapshotAttribute	docdb	rds: ModifyDBClusterSnapshotAttribute			Escritura
Modificar DBInstance	docdb	rds: AddTagsToResource			Etiquetar, escribir
		RDS: modificar la instancia de base de datos			Escritura
		Yo soy: PassRole	objetivo: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Escritura
ModifyDBSubnetGroup	docdb	rds: ModifyDBSubnetGroup			Escritura
ModifyEventSubscription	docdb	rds: ModifyEventSubscription			Escritura
ModifyGlobalCluster	docdb	rds: ModifyGlobalCluster			Escritura
Reiniciar la instancia de base de datos	docdb	RDS: reiniciar la instancia de base de datos			Escritura
RemoveFromGlobalCluster	docdb	rds: RemoveFromGlobalCluster			Escritura
RemoveSourceIdentifierFromSubscription	docdb	rds: RemoveSourceIdentifierFromSubscription			Escritura
RemoveTagsFromResource	docdb	rds: RemoveTagsFromResource			Etiquetar, escribir
ResetDBClusterParameterGroup	docdb	rds: ResetDBClusterParameterGroup			Escritura
RestoreDBClusterFromSnapshot	docdb	rds: AddRoleToDBCluster			Escritura
		Varillas: AddTagsToResource			Etiquetar, escribir
		RDS: creó una instancia de base de datos			Escritura
		RDS: RestoreDBClusterFromSnapshot			Escritura
		objetivo: PassRole	objetivo: PassedToService	rds.amazonaws.com	Escritura
RestoreDBClusterToPointInTime	docdb	rds: AddRoleToDBCluster			Escritura
		Varillas: AddTagsToResource			Etiquetar, escribir
		RDS: creó una instancia de base de datos			Escritura
		RDS: RestoreDBClusterToPointInTime			Escritura
		objetivo: PassRole	objetivo: PassedToService	rds.amazonaws.com	Escritura
StartdbCluster	docdb	RDS: iniciar el clúster de base de datos			Escritura
Detenga DbCluster	docdb	RDS: Detenga el clúster de bases de datos			Escritura
SwitchoverGlobalCluster	docdb	rds: SwitchoverGlobalCluster			Escritura
AddRoleToDBCluster	neptune	Varillas: AddRoleToDBCluster			Escritura
AddRoleToDBCluster	neptune	objetivo: PassRole	objetivo: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Escritura
AddSourceIdentifierToSubscription	neptune	RDS: AddSourceIdentifierToSubscription			Escritura
AddTagsToResource	neptune	Varillas: AddTagsToResource			Etiquetar, escribir
ApplyPendingMaintenanceAction	neptune	Anuncios: ApplyPendingMaintenanceAction			Escritura
CopyDBClusterParameterGroup	neptune	Varillas: AddTagsToResource			Etiquetar, escribir
CopyDBClusterParameterGroup	neptune	Anuncios: CopyDBClusterParameterGroup			Escritura
CopyDBClusterSnapshot	neptune	Varillas: AddTagsToResource			Etiquetar, escribir
CopyDBClusterSnapshot	neptune	Anuncios: CopyDBClusterSnapshot			Escritura
CopyDBParameterGroup	neptune	Varillas: AddTagsToResource			Etiquetar, escribir
CopyDBParameterGroup	neptune	Anuncios: CopyDBParameterGroup			Escritura
Created BCluster	neptune	Ards: AddRoleToDBCluster			Escritura
		Varillas: AddTagsToResource			Etiquetar, escribir
		RDS: creó un clúster B			Escritura
		RDS: creó una instancia de base de datos			Escritura
		soy: PassRole	objetivo: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Escritura
CreateDBClusterEndpoint	neptune	RDS: AddTagsToResource			Etiquetar, escribir
CreateDBClusterEndpoint	neptune	Anuncios: CreateDBClusterEndpoint			Escritura
CreateDBClusterParameterGroup	neptune	Varillas: AddTagsToResource			Etiquetar, escribir
CreateDBClusterParameterGroup	neptune	Anuncios: CreateDBClusterParameterGroup			Escritura
CreateDBClusterSnapshot	neptune	Varillas: AddTagsToResource			Etiquetar, escribir
CreateDBClusterSnapshot	neptune	Anuncios: CreateDBClusterSnapshot			Escritura
Created BInstance	neptune	Ards: AddTagsToResource			Etiquetar, escribir
		RDS: creó una instancia de base de datos			Escritura
		RDS: CreateTenantDatabase			Escritura
		objetivo: PassRole	objetivo: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Escritura
CreateDBParameterGroup	neptune	RDS: AddTagsToResource			Etiquetar, escribir
CreateDBParameterGroup	neptune	Anuncios: CreateDBParameterGroup			Escritura
CreateDBSubnetGroup	neptune	Varillas: AddTagsToResource			Etiquetar, escribir
CreateDBSubnetGroup	neptune	Anuncios: CreateDBSubnetGroup			Escritura
CreateEventSubscription	neptune	Varillas: AddTagsToResource			Etiquetar, escribir
CreateEventSubscription	neptune	Anuncios: CreateEventSubscription			Escritura
CreateGlobalCluster	neptune	Ards: AddTagsToResource			Etiquetar, escribir
CreateGlobalCluster	neptune	Anuncios: CreateGlobalCluster			Escritura
deletedBCluster	neptune	RDS: AddTagsToResource			Etiquetar, escribir
		Anuncios: CreateDBClusterSnapshot			Escritura
		RDS: clúster B eliminado			Escritura
		RDS: instancia base de datos eliminada			Escritura
DeleteDBClusterEndpoint	neptune	RDS: DeleteDBClusterEndpoint			Escritura
DeleteDBClusterParameterGroup	neptune	Ards: DeleteDBClusterParameterGroup			Escritura
DeleteDBClusterSnapshot	neptune	Ards: DeleteDBClusterSnapshot			Escritura
DeleteBInstance	neptune	RDS: AddTagsToResource			Etiquetar, escribir
		RDS: creó una instantánea de DB			Escritura
		RDS: instancia base de datos eliminada			Escritura
		RDS: DeleteTenantDatabase			Escritura
DeleteDBParameterGroup	neptune	Ards: DeleteDBParameterGroup			Escritura
DeleteDBSubnetGroup	neptune	Ards: DeleteDBSubnetGroup			Escritura
DeleteEventSubscription	neptune	Ards: DeleteEventSubscription			Escritura
DeleteGlobalCluster	neptune	Ards: DeleteGlobalCluster			Escritura
DescribeDBClusterEndpoints	neptune	Ards: DescribeDBClusterEndpoints			Enumeración
DescribeDBClusterParameterGroups	neptune	Ards: DescribeDBClusterParameterGroups			Enumeración
DescribeDBClusterParameters	neptune	Ards: DescribeDBClusterParameters			Enumeración
DescribeDBClusterSnapshotAttributes	neptune	Ards: DescribeDBClusterSnapshotAttributes			Enumeración
DescribeDBClusterSnapshots	neptune	Ards: DescribeDBClusterSnapshots			Enumeración
Described BClusters	neptune	rds:DescribeDBClusters			Enumeración
DescribeDBEngineVersions	neptune	RDS: DescribeDBEngineVersions			Enumeración
Described BInstances	neptune	RDS: instancias B descritas			Enumeración
DescribeDBParameterGroups	neptune	RDS: DescribeDBParameterGroups			Enumeración
Described B Parameters	neptune	RDS: parámetros B descritos			Enumeración
DescribeDBSubnetGroups	neptune	RDS: DescribeDBSubnetGroups			Enumeración
DescribeEngineDefaultClusterParameters	neptune	Ards: DescribeEngineDefaultClusterParameters			Enumeración
DescribeEngineDefaultParameters	neptune	Ards: DescribeEngineDefaultParameters			Enumeración
DescribeEventCategories	neptune	Ards: DescribeEventCategories			Enumeración
DescribeEventSubscriptions	neptune	Ards: DescribeEventSubscriptions			Enumeración
DescribeEvents	neptune	Ards: DescribeEvents			Enumeración
DescribeGlobalClusters	neptune	Ards: DescribeGlobalClusters			Enumeración
DescribeOrderableDBInstanceOptions	neptune	Ards: DescribeOrderableDBInstanceOptions			Enumeración
DescribePendingMaintenanceActions	neptune	Ards: DescribePendingMaintenanceActions			Enumeración
DescribeValidDBInstanceModifications	neptune	Ards: DescribeValidDBInstanceModifications			Enumeración
FailoverdbCluster	neptune	RDS: clúster de base de datos de conmutación por error			Escritura
FailoverGlobalCluster	neptune	RDS: FailoverGlobalCluster			Escritura
ListTagsForResource	neptune	Ards: ListTagsForResource			Lectura
Modificar DB Cluster	neptune	RDS: modificar el clúster de base de datos			Escritura
		RDS: modificar la instancia de base de datos			Escritura
		Yo soy: PassRole	objetivo: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Escritura
ModifyDBClusterEndpoint	neptune	RDS: ModifyDBClusterEndpoint			Escritura
ModifyDBClusterParameterGroup	neptune	Ards: ModifyDBClusterParameterGroup			Escritura
ModifyDBClusterSnapshotAttribute	neptune	Ards: ModifyDBClusterSnapshotAttribute			Escritura
Modificar DBInstance	neptune	RDS: AddTagsToResource			Etiquetar, escribir
		RDS: modificar la instancia de base de datos			Escritura
		Yo soy: PassRole	objetivo: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Escritura
ModifyDBParameterGroup	neptune	RDS: ModifyDBParameterGroup			Escritura
ModifyDBSubnetGroup	neptune	Ards: ModifyDBSubnetGroup			Escritura
ModifyEventSubscription	neptune	Ards: ModifyEventSubscription			Escritura
ModifyGlobalCluster	neptune	Ards: ModifyGlobalCluster			Escritura
PromoteReadReplicaDBCluster	neptune	Ards: PromoteReadReplicaDBCluster			Escritura
Reiniciar la instancia de base de datos	neptune	RDS: reiniciar la instancia de base de datos			Escritura
RemoveFromGlobalCluster	neptune	RDS: RemoveFromGlobalCluster			Escritura
RemoveRoleFromDBCluster	neptune	Ards: RemoveRoleFromDBCluster			Escritura
RemoveRoleFromDBCluster	neptune	objetivo: PassRole	objetivo: PassedToService	rds.amazonaws.com	Escritura
RemoveSourceIdentifierFromSubscription	neptune	RDS: RemoveSourceIdentifierFromSubscription			Escritura
RemoveTagsFromResource	neptune	Ards: RemoveTagsFromResource			Etiquetar, escribir
ResetDBClusterParameterGroup	neptune	Anuncios: ResetDBClusterParameterGroup			Escritura
ResetDBParameterGroup	neptune	Ards: ResetDBParameterGroup			Escritura
RestoreDBClusterFromSnapshot	neptune	Ards: AddRoleToDBCluster			Escritura
		Ards: AddTagsToResource			Etiquetar, escribir
		RDS: creó una instancia de base de datos			Escritura
		RDS: RestoreDBClusterFromSnapshot			Escritura
		objetivo: PassRole	objetivo: PassedToService	rds.amazonaws.com	Escritura
RestoreDBClusterToPointInTime	neptune	RDS: AddRoleToDBCluster			Escritura
		Ards: AddTagsToResource			Etiquetar, escribir
		RDS: creó una instancia de base de datos			Escritura
		RDS: RestoreDBClusterToPointInTime			Escritura
		objetivo: PassRole	objetivo: PassedToService	rds.amazonaws.com	Escritura
StartdbCluster	neptune	RDS: iniciar el clúster de base de datos			Escritura
Detenga DbCluster	neptune	RDS: detener el clúster de base de datos			Escritura
SwitchoverGlobalCluster	neptune	RDS: SwitchoverGlobalCluster			Escritura
AddRoleToDBCluster	rds	Ards: AddRoleToDBCluster			Escritura
AddRoleToDBCluster	rds	objetivo: PassRole	objetivo: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Escritura
AddRoleToDBInstance	rds	RDS: AddRoleToDBInstance			Escritura
AddRoleToDBInstance	rds	objetivo: PassRole	objetivo: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Escritura
AddSourceIdentifierToSubscription	rds	RDS: AddSourceIdentifierToSubscription			Escritura
AddTagsToResource	rds	Ards: AddTagsToResource			Etiquetar, escribir
ApplyPendingMaintenanceAction	rds	Anuncios: ApplyPendingMaintenanceAction			Escritura
AuthorizeDBSecurityGroupIngress	rds	Ards: AuthorizeDBSecurityGroupIngress			Gestión de permisos, escritura
BackTrackdbCluster	rds	RDS: clúster de base de datos de Backtrack			Escritura
CancelExportTask	rds	RDS: CancelExportTask			Escritura
CopyDBClusterParameterGroup	rds	Ards: AddTagsToResource			Etiquetar, escribir
CopyDBClusterParameterGroup	rds	Anuncios: CopyDBClusterParameterGroup			Escritura
CopyDBClusterSnapshot	rds	Ards: AddTagsToResource			Etiquetar, escribir
CopyDBClusterSnapshot	rds	Anuncios: CopyDBClusterSnapshot			Escritura
CopyDBParameterGroup	rds	Ards: AddTagsToResource			Etiquetar, escribir
CopyDBParameterGroup	rds	Anuncios: CopyDBParameterGroup			Escritura
CopyDBSnapshot	rds	RDS: AddTagsToResource			Etiquetar, escribir
CopyDBSnapshot	rds	RDS: copia una instantánea de DB			Escritura
CopyOptionGroup	rds	RDS: AddTagsToResource			Etiquetar, escribir
CopyOptionGroup	rds	Anuncios: CopyOptionGroup			Escritura
CreateBlueGreenDeployment	rds	Ards: AddTagsToResource			Etiquetar, escribir
		Anuncios: CreateBlueGreenDeployment			Escritura
		RDS: creó un clúster de bases de datos			Escritura
		RDS: CreateDBClusterEndpoint			Escritura
		RDS: creó una instancia de base de datos			Escritura
		RDS: CreateDBInstanceReadReplica			Escritura
		Ards: CreateGlobalCluster			Escritura
		objetivo: PassRole	objetivo: PassedToService	rds.amazonaws.com	Escritura
CreateCustomDBEngineVersion	rds	RDS: AddTagsToResource			Etiquetar, escribir
CreateCustomDBEngineVersion	rds	Anuncios: CreateCustomDBEngineVersion			Escritura
Created BCluster	rds	Ards: AddRoleToDBCluster			Escritura
		Ards: AddTagsToResource			Etiquetar, escribir
		RDS: creó un clúster B			Escritura
		RDS: creó una instancia de base de datos			Escritura
		soy: PassRole	objetivo: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Escritura
CreateDBClusterEndpoint	rds	RDS: AddTagsToResource			Etiquetar, escribir
CreateDBClusterEndpoint	rds	Anuncios: CreateDBClusterEndpoint			Escritura
CreateDBClusterParameterGroup	rds	Ards: AddTagsToResource			Etiquetar, escribir
CreateDBClusterParameterGroup	rds	Anuncios: CreateDBClusterParameterGroup			Escritura
CreateDBClusterSnapshot	rds	Ards: AddTagsToResource			Etiquetar, escribir
CreateDBClusterSnapshot	rds	Anuncios: CreateDBClusterSnapshot			Escritura
Created BInstance	rds	Ards: AddTagsToResource			Etiquetar, escribir
		RDS: creó una instancia de base de datos			Escritura
		RDS: CreateTenantDatabase			Escritura
		objetivo: PassRole	objetivo: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Escritura
CreateDBInstanceReadReplica	rds	RDS: AddTagsToResource			Etiquetar, escribir
		Anuncios: CreateDBInstanceReadReplica			Escritura
		Ards: CreateTenantDatabase			Escritura
		objetivo: PassRole	objetivo: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Escritura
CreateDBParameterGroup	rds	RDS: AddTagsToResource			Etiquetar, escribir
CreateDBParameterGroup	rds	Anuncios: CreateDBParameterGroup			Escritura
CreatedBProxy	rds	Ards: AddTagsToResource			Etiquetar, escribir
		RDS: creó un proxy DB			Escritura
		Yo soy: PassRole	objetivo: PassedToService	rds.amazonaws.com	Escritura
CreateDBProxyEndpoint	rds	RDS: AddTagsToResource			Etiquetar, escribir
CreateDBProxyEndpoint	rds	Anuncios: CreateDBProxyEndpoint			Escritura
CreateDBSecurityGroup	rds	Ards: AddTagsToResource			Etiquetar, escribir
CreateDBSecurityGroup	rds	Anuncios: CreateDBSecurityGroup			Escritura
CreateDBShardGroup	rds	Ards: AddTagsToResource			Etiquetar, escribir
CreateDBShardGroup	rds	Anuncios: CreateDBShardGroup			Escritura
Created BSnapshot	rds	RDS: AddTagsToResource			Etiquetar, escribir
Created BSnapshot	rds	RDS: creó una instantánea de DB			Escritura
CreateDBSubnetGroup	rds	RDS: AddTagsToResource			Etiquetar, escribir
CreateDBSubnetGroup	rds	Anuncios: CreateDBSubnetGroup			Escritura
CreateEventSubscription	rds	Ards: AddTagsToResource			Etiquetar, escribir
CreateEventSubscription	rds	Anuncios: CreateEventSubscription			Escritura
CreateGlobalCluster	rds	Ards: AddTagsToResource			Etiquetar, escribir
CreateGlobalCluster	rds	Anuncios: CreateGlobalCluster			Escritura
CreateIntegration	rds	Ards: AddTagsToResource			Etiquetar, escribir
CreateIntegration	rds	Anuncios: CreateIntegration			Escritura
CreateOptionGroup	rds	Ards: AddTagsToResource			Etiquetar, escribir
CreateOptionGroup	rds	Anuncios: CreateOptionGroup			Escritura
CreateTenantDatabase	rds	Ards: AddTagsToResource			Etiquetar, escribir
CreateTenantDatabase	rds	Anuncios: CreateTenantDatabase			Escritura
DeleteBlueGreenDeployment	rds	Ards: DeleteBlueGreenDeployment			Escritura
		RDS: clúster B eliminado			Escritura
		RDS: DeleteDBClusterEndpoint			Escritura
		RDS: instancia de base de datos eliminada			Escritura
		RDS: DeleteGlobalCluster			Escritura
		Ards: PromoteReadReplica			Escritura
		Ards: PromoteReadReplicaDBCluster			Escritura
		Ards: RemoveFromGlobalCluster			Escritura
DeleteCustomDBEngineVersion	rds	Ards: DeleteCustomDBEngineVersion			Escritura
deletedBCluster	rds	RDS: AddTagsToResource			Etiquetar, escribir
		Anuncios: CreateDBClusterSnapshot			Escritura
		RDS: clúster B eliminado			Escritura
		RDS: instancia base de datos eliminada			Escritura
DeleteDBClusterAutomatedBackup	rds	RDS: DeleteDBClusterAutomatedBackup			Escritura
DeleteDBClusterEndpoint	rds	Ards: DeleteDBClusterEndpoint			Escritura
DeleteDBClusterParameterGroup	rds	Ards: DeleteDBClusterParameterGroup			Escritura
DeleteDBClusterSnapshot	rds	Ards: DeleteDBClusterSnapshot			Escritura
DeleteBInstance	rds	RDS: AddTagsToResource			Etiquetar, escribir
		RDS: creó una instantánea de DB			Escritura
		RDS: instancia base de datos eliminada			Escritura
		RDS: DeleteTenantDatabase			Escritura
DeleteDBInstanceAutomatedBackup	rds	Ards: DeleteDBInstanceAutomatedBackup			Escritura
DeleteDBParameterGroup	rds	Ards: DeleteDBParameterGroup			Escritura
DeleteBProxy	rds	RDS: DeleteDBProxy			Escritura
DeleteDBProxyEndpoint	rds	RDS: DeleteDBProxyEndpoint			Escritura
DeleteDBSecurityGroup	rds	Ards: DeleteDBSecurityGroup			Escritura
DeleteDBShardGroup	rds	Ards: DeleteDBShardGroup			Escritura
DeleteBSnapshot	rds	RDS: Instantánea B eliminada			Escritura
DeleteDBSubnetGroup	rds	RDS: DeleteDBSubnetGroup			Escritura
DeleteEventSubscription	rds	Ards: DeleteEventSubscription			Escritura
DeleteGlobalCluster	rds	Ards: DeleteGlobalCluster			Escritura
DeleteIntegration	rds	Ards: DeleteIntegration			Escritura
DeleteOptionGroup	rds	Ards: DeleteOptionGroup			Escritura
DeleteTenantDatabase	rds	Ards: AddTagsToResource			Etiquetar, escribir
		RDS: creó una instantánea de DB			Escritura
		RDS: DeleteTenantDatabase			Escritura
DeregisterDBProxyTargets	rds	Ards: DeregisterDBProxyTargets			Escritura
DescribeAccountAttributes	rds	Ards: DescribeAccountAttributes			Enumeración
DescribeBlueGreenDeployments	rds	Ards: DescribeBlueGreenDeployments			Enumeración
DescribeCertificates	rds	Ards: DescribeCertificates			Enumeración
DescribeDBClusterAutomatedBackups	rds	Ards: DescribeDBClusterAutomatedBackups			Enumeración
DescribeDBClusterBacktracks	rds	Ards: DescribeDBClusterBacktracks			Enumeración
DescribeDBClusterEndpoints	rds	Ards: DescribeDBClusterEndpoints			Enumeración
DescribeDBClusterParameterGroups	rds	Ards: DescribeDBClusterParameterGroups			Enumeración
DescribeDBClusterParameters	rds	Ards: DescribeDBClusterParameters			Enumeración
DescribeDBClusterSnapshotAttributes	rds	Ards: DescribeDBClusterSnapshotAttributes			Enumeración
DescribeDBClusterSnapshots	rds	Ards: DescribeDBClusterSnapshots			Enumeración
Described BClusters	rds	rds:DescribeDBClusters			Enumeración
DescribeDBEngineVersions	rds	RDS: DescribeDBEngineVersions			Enumeración
DescribeDBInstanceAutomatedBackups	rds	Ards: DescribeDBInstanceAutomatedBackups			Enumeración
Described BInstances	rds	RDS: instancias B descritas			Enumeración
DescribeDBLogFiles	rds	RDS: DescribeDBLogFiles			Enumeración
DescribeDBMajorEngineVersions	rds	Ards: DescribeDBMajorEngineVersions			Enumeración
DescribeDBParameterGroups	rds	Ards: DescribeDBParameterGroups			Enumeración
Described B Parameters	rds	RDS: parámetros B descritos			Enumeración
Describa los proxies B	rds	RDS: proxies B descritos			Enumeración
DescribeDBProxyEndpoints	rds	RDS: DescribeDBProxyEndpoints			Enumeración
DescribeDBProxyTargetGroups	rds	Ards: DescribeDBProxyTargetGroups			Enumeración
DescribeDBProxyTargets	rds	Ards: DescribeDBProxyTargets			Enumeración
Recomendaciones descritas	rds	RDS: recomendaciones descritas			Enumeración
DescribeDBSecurityGroups	rds	RDS: DescribeDBSecurityGroups			Enumeración
DescribeDBShardGroups	rds	Ards: DescribeDBShardGroups			Enumeración
DescribeDBSnapshotAttributes	rds	Ards: DescribeDBSnapshotAttributes			Enumeración
DescribeDBSnapshotTenantDatabases	rds	Ards: DescribeDBSnapshotTenantDatabases			Enumeración
Described B Snapshots	rds	RDS: Instantáneas B descritas			Enumeración
DescribeDBSubnetGroups	rds	rds: DescribeDBSubnetGroups			Enumeración
DescribeEngineDefaultClusterParameters	rds	Ards: DescribeEngineDefaultClusterParameters			Enumeración
DescribeEngineDefaultParameters	rds	Ards: DescribeEngineDefaultParameters			Enumeración
DescribeEventCategories	rds	Ards: DescribeEventCategories			Enumeración
DescribeEventSubscriptions	rds	Ards: DescribeEventSubscriptions			Enumeración
DescribeEvents	rds	Ards: DescribeEvents			Enumeración
DescribeExportTasks	rds	Ards: DescribeExportTasks			Enumeración
DescribeGlobalClusters	rds	Ards: DescribeGlobalClusters			Enumeración
DescribeIntegrations	rds	Ards: DescribeIntegrations			Enumeración
DescribeOptionGroupOptions	rds	Ards: DescribeOptionGroupOptions			Enumeración
DescribeOptionGroups	rds	Ards: DescribeOptionGroups			Enumeración
DescribeOrderableDBInstanceOptions	rds	Ards: DescribeOrderableDBInstanceOptions			Enumeración
DescribePendingMaintenanceActions	rds	Ards: DescribePendingMaintenanceActions			Enumeración
DescribeReservedDBInstances	rds	Ards: DescribeReservedDBInstances			Enumeración
DescribeReservedDBInstancesOfferings	rds	Ards: DescribeReservedDBInstancesOfferings			Enumeración
DescribeSourceRegions	rds	Ards: DescribeSourceRegions			Enumeración
DescribeTenantDatabases	rds	Ards: DescribeTenantDatabases			Enumeración
DescribeValidDBInstanceModifications	rds	Ards: DescribeValidDBInstanceModifications			Enumeración
DisableHttpEndpoint	rds	Ards: DisableHttpEndpoint			Escritura
DownloadDBLogFilePortion	rds	Ards: DownloadDBLogFilePortion			Lectura
EnableHttpEndpoint	rds	Ards: EnableHttpEndpoint			Escritura
FailoverdbCluster	rds	RDS: clúster de base de datos de conmutación por error			Escritura
FailoverGlobalCluster	rds	RDS: FailoverGlobalCluster			Escritura
ListTagsForResource	rds	Ards: ListTagsForResource			Lectura
ModifyActivityStream	rds	Ards: ModifyActivityStream			Escritura
ModifyCertificates	rds	Ards: ModifyCertificates			Escritura
ModifyCurrentDBClusterCapacity	rds	Ards: ModifyCurrentDBClusterCapacity			Escritura
ModifyCustomDBEngineVersion	rds	Ards: ModifyCustomDBEngineVersion			Escritura
Modificar DB Cluster	rds	RDS: modificar el clúster de base de datos			Escritura
		RDS: modificar la instancia de base de datos			Escritura
		Yo soy: PassRole	objetivo: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Escritura
ModifyDBClusterEndpoint	rds	RDS: ModifyDBClusterEndpoint			Escritura
ModifyDBClusterParameterGroup	rds	Ards: ModifyDBClusterParameterGroup			Escritura
ModifyDBClusterSnapshotAttribute	rds	Ards: ModifyDBClusterSnapshotAttribute			Escritura
Modificar DBInstance	rds	RDS: AddTagsToResource			Etiquetar, escribir
		RDS: modificar la instancia de base de datos			Escritura
		Yo soy: PassRole	objetivo: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Escritura
ModifyDBParameterGroup	rds	RDS: ModifyDBParameterGroup			Escritura
Modificar DBProxy	rds	RDS: modificar el proxy de base de datos			Escritura
Modificar DBProxy	rds	Yo soy: PassRole	objetivo: PassedToService	rds.amazonaws.com	Escritura
ModifyDBProxyEndpoint	rds	RDS: ModifyDBProxyEndpoint			Escritura
ModifyDBProxyTargetGroup	rds	Ards: ModifyDBProxyTargetGroup			Escritura
Modificar la recomendación de DB	rds	RDS: Modificar la recomendación de DB			Escritura
ModifyDBShardGroup	rds	RDS: ModifyDBShardGroup			Escritura
Modificar DBSnapshot	rds	RDS: modificar la instantánea de base de datos			Escritura
ModifyDBSnapshotAttribute	rds	RDS: ModifyDBSnapshotAttribute			Escritura
ModifyDBSubnetGroup	rds	Ards: ModifyDBSubnetGroup			Escritura
ModifyEventSubscription	rds	Ards: ModifyEventSubscription			Escritura
ModifyGlobalCluster	rds	Ards: ModifyGlobalCluster			Escritura
ModifyIntegration	rds	Ards: ModifyIntegration			Escritura
ModifyOptionGroup	rds	Ards: ModifyOptionGroup			Escritura
ModifyOptionGroup	rds	objetivo: PassRole	objetivo: PassedToService	rds.amazonaws.com	Escritura
ModifyTenantDatabase	rds	RDS: ModifyTenantDatabase			Escritura
PromoteReadReplica	rds	Ards: AddTagsToResource			Etiquetar, escribir
PromoteReadReplica	rds	Anuncios: PromoteReadReplica			Escritura
PromoteReadReplicaDBCluster	rds	Ards: PromoteReadReplicaDBCluster			Escritura
PurchaseReservedDBInstancesOffering	rds	Ards: AddTagsToResource			Etiquetar, escribir
PurchaseReservedDBInstancesOffering	rds	Anuncios: PurchaseReservedDBInstancesOffering			Escritura
Reiniciar el clúster de base de datos	rds	RDS: reiniciar el clúster de base de datos			Escritura
Reiniciar el clúster de base de datos	rds	RDS: Reiniciar instancia de base de datos			Escritura
Reiniciar la instancia de base de datos	rds	RDS: reiniciar la instancia de base de datos			Escritura
RebootDBShardGroup	rds	RDS: RebootDBShardGroup			Escritura
RegisterDBProxyTargets	rds	Ards: RegisterDBProxyTargets			Escritura
RemoveFromGlobalCluster	rds	Ards: RemoveFromGlobalCluster			Escritura
RemoveRoleFromDBCluster	rds	Ards: RemoveRoleFromDBCluster			Escritura
RemoveRoleFromDBCluster	rds	objetivo: PassRole	objetivo: PassedToService	rds.amazonaws.com	Escritura
RemoveRoleFromDBInstance	rds	RDS: RemoveRoleFromDBInstance			Escritura
RemoveRoleFromDBInstance	rds	objetivo: PassRole	objetivo: PassedToService	rds.amazonaws.com	Escritura
RemoveSourceIdentifierFromSubscription	rds	RDS: RemoveSourceIdentifierFromSubscription			Escritura
RemoveTagsFromResource	rds	Ards: RemoveTagsFromResource			Etiquetar, escribir
ResetDBClusterParameterGroup	rds	Anuncios: ResetDBClusterParameterGroup			Escritura
ResetDBParameterGroup	rds	Ards: ResetDBParameterGroup			Escritura
RestoreDBClusterFromS3	rds	Ards: AddRoleToDBCluster			Escritura
		Ards: AddTagsToResource			Etiquetar, escribir
		Anuncios: RestoreDBClusterFromS3			Escritura
		objetivo: PassRole	objetivo: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Escritura
RestoreDBClusterFromSnapshot	rds	RDS: AddRoleToDBCluster			Escritura
		Ards: AddTagsToResource			Etiquetar, escribir
		RDS: creó una instancia de base de datos			Escritura
		RDS: RestoreDBClusterFromSnapshot			Escritura
		objetivo: PassRole	objetivo: PassedToService	rds.amazonaws.com	Escritura
RestoreDBClusterToPointInTime	rds	RDS: AddRoleToDBCluster			Escritura
		Ards: AddTagsToResource			Etiquetar, escribir
		RDS: creó una instancia de base de datos			Escritura
		RDS: RestoreDBClusterToPointInTime			Escritura
		objetivo: PassRole	objetivo: PassedToService	rds.amazonaws.com	Escritura
RestoreDBInstanceFromDBSnapshot	rds	RDS: AddTagsToResource			Etiquetar, escribir
		Anuncios: CreateTenantDatabase			Escritura
		Ards: RestoreDBInstanceFromDBSnapshot			Escritura
		objetivo: PassRole	objetivo: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Escritura
RestoreDBInstanceFromS3	rds	RDS: AddTagsToResource			Etiquetar, escribir
		Anuncios: RestoreDBInstanceFromS3			Escritura
		objetivo: PassRole	objetivo: PassedToService	rds.amazonaws.com	Escritura
RestoreDBInstanceToPointInTime	rds	RDS: AddTagsToResource			Etiquetar, escribir
		Anuncios: CreateTenantDatabase			Escritura
		Ards: RestoreDBInstanceToPointInTime			Escritura
		objetivo: PassRole	objetivo: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Escritura
RevokeDBSecurityGroupIngress	rds	RDS: RevokeDBSecurityGroupIngress			Escritura
StartActivityStream	rds	Ards: StartActivityStream			Escritura
StartdbCluster	rds	RDS: iniciar el clúster de base de datos			Escritura
StartdbInstance	rds	RDS: iniciar la instancia de base de datos			Escritura
StartDBInstanceAutomatedBackupsReplication	rds	RDS: AddTagsToResource			Etiquetar, escribir
StartDBInstanceAutomatedBackupsReplication	rds	Anuncios: StartDBInstanceAutomatedBackupsReplication			Escritura
StartExportTask	rds	Ards: StartExportTask			Escritura
StartExportTask	rds	objetivo: PassRole	objetivo: PassedToService	rds.amazonaws.com	Escritura
StopActivityStream	rds	RDS: StopActivityStream			Escritura
Detenga DbCluster	rds	RDS: detener el clúster de base de datos			Escritura
Instancia StopdbInstance	rds	RDS: AddTagsToResource			Etiquetar, escribir
		RDS: creó una instantánea de DB			Escritura
		RDS: detener la instancia de base de datos			Escritura
StopDBInstanceAutomatedBackupsReplication	rds	RDS: StopDBInstanceAutomatedBackupsReplication			Escritura
SwitchoverBlueGreenDeployment	rds	RDS: modificar el clúster de base de datos			Escritura
		RDS: modificar la instancia de base de datos			Escritura
		RDS: ModifyGlobalCluster			Escritura
		Ards: PromoteReadReplica			Escritura
		Ards: PromoteReadReplicaDBCluster			Escritura
		Ards: SwitchoverBlueGreenDeployment			Escritura
SwitchoverGlobalCluster	rds	Ards: SwitchoverGlobalCluster			Escritura
SwitchoverReadReplica	rds	Ards: SwitchoverReadReplica			Escritura

Acciones definidas por Amazon RDS

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AddRoleToDBCluster	Concede permiso para asociar un rol de Identity and Access Management (IAM) desde un clúster de base de datos de Aurora	clúster*	aws: ResourceTag /$ {} TagKey rds:cluster-tag/$ {} TagKey	Escritura
AddRoleToDBInstance	Otorga permiso para asociar una función de AWS Identity and Access Management (IAM) a una instancia de base de datos	db*	aws: ResourceTag /$ {} TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops Ards: StorageEncrypted Ards: StorageSize rds:Vpc	Escritura
AddSourceIdentifierToSubscription	Concede permiso para agregar un identificador de origen a una suscripción de notificación de eventos RDS existente	es*	aws: ResourceTag /$ {} TagKey rds:es-tag/$ {} TagKey	Escritura
AddTagsToResource	Concede permiso para agregar etiquetas de metadatos a un recurso de Amazon RDS	copia de seguridad automática	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey Ards: TagsFromRequest	Etiquetar, escribir
		cev	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey Ards: TagsFromRequest
		clúster	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:cluster-tag/$ {} TagKey rds:req-tag/$ {} TagKey Ards: TagsFromRequest
		copia de seguridad automática en clúster	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey Ards: TagsFromRequest
		punto final del clúster	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey Ards: TagsFromRequest
		cluster-pg	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:cluster-pg-tag/$ {} TagKey rds:req-tag/$ {} TagKey Ards: TagsFromRequest
		cluster-snapshot	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:cluster-snapshot-tag/$ {} TagKey rds:req-tag/$ {} TagKey Ards: TagsFromRequest
		db	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops rds:req-tag/$ {} TagKey Ards: StorageEncrypted Ards: StorageSize Ards: TagsFromRequest rds:Vpc
		Implementación	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey Ards: TagsFromRequest
		es	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:es-tag/$ {} TagKey rds:req-tag/$ {} TagKey Ards: TagsFromRequest
		clúster global	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey Ards: TagsFromRequest
		integration	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey Ards: TagsFromRequest
		perro	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds: og-tag/$ {} TagKey rds:req-tag/$ {} TagKey Ards: TagsFromRequest
		pg	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds: pg-tag/$ {} TagKey rds:req-tag/$ {} TagKey Ards: TagsFromRequest
		proxy	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey Ards: TagsFromRequest
		punto final proxy	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey Ards: TagsFromRequest
		ri	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey rds:ri-tag/$ {} TagKey Ards: TagsFromRequest
		secgrp	was: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey rds:secgrp-tag/$ {} TagKey rds: TagsFromRequest
		shardgrp	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey Ards: TagsFromRequest
		instantánea	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey rds:snapshot-tag/$ {} TagKey Ards: TagsFromRequest
		base de datos snapshot-tenant	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey Ards: TagsFromRequest
		subgrp	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey rds:subgrp-tag/$ {} TagKey rds: TagsFromRequest
		grupo objetivo	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey Ards: TagsFromRequest
		base de datos de inquilinos	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey Ards: TagsFromRequest
ApplyPendingMaintenanceAction	Concede permiso para aplicar una acción de mantenimiento pendiente a un recurso	clúster	aws: ResourceTag /$ {} TagKey rds:cluster-tag/$ {} TagKey	Escritura
ApplyPendingMaintenanceAction		db	was: /$ {} ResourceTag TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops Ards: StorageEncrypted Ards: StorageSize rds:Vpc	Escritura
AuthorizeDBSecurityGroupIngress	Otorga permiso para permitir el ingreso DBSecurityGroup mediante una de las dos formas de autorización	secgrp*	was: /$ {} ResourceTag TagKey rds:secgrp-tag/$ {} TagKey	Administración de permisos, escritura
BackTrackdbCluster	Concede permiso para realizar un seguimiento de un clúster de base de datos a una hora específica, sin crear un nuevo clúster de base de datos	clúster*	aws: ResourceTag /$ {} TagKey rds:cluster-tag/$ {} TagKey	Escritura
CancelExportTask	Concede permiso para cancelar una tarea de exportación en curso			Write
CopyDBClusterParameterGroup	Concede permiso para copiar el grupo de parámetros de clúster de base de datos especificado	cluster-pg*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:cluster-pg-tag/$ {} TagKey rds:req-tag/$ {} TagKey	Escritura
CopyDBClusterSnapshot	Concede permiso para crear una instantánea de un clúster de base de datos	instantánea del agrupamiento*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:cluster-snapshot-tag/$ {} TagKey rds:req-tag/$ {} TagKey	Escritura
CopyDBParameterGroup	Concede permiso para copiar el grupo de parámetros de base de datos especificado	pg*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds: pg-tag/$ {} TagKey rds:req-tag/$ {} TagKey	Escritura
CopyDBSnapshot	Concede permiso para copiar la instantánea de base de datos especificada	snapshot*	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: CopyOptionGroup rds:req-tag/$ {} TagKey rds:snapshot-tag/$ {} TagKey	Escritura
CopyOptionGroup	Concede permiso para copiar el grupo de opciones especificado	registro*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds: og-tag/$ {} TagKey rds:req-tag/$ {} TagKey	Escritura
CreateBlueGreenDeployment	Concede permiso para crear una implementación azul/verde para un clúster o instancia de origen determinado	clúster	era: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:cluster-pg-tag/$ {} TagKey rds:cluster-tag/$ {} TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds: pg-tag/$ {} TagKey rds:Piops rds:req-tag/$ {} TagKey Ards: StorageEncrypted Ards: StorageSize rds:Vpc	Escritura
		cluster-pg	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:cluster-pg-tag/$ {} TagKey rds:cluster-tag/$ {} TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds: pg-tag/$ {} TagKey rds:Piops rds:req-tag/$ {} TagKey Ards: StorageEncrypted Ards: StorageSize rds:Vpc
		db	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:cluster-pg-tag/$ {} TagKey rds:cluster-tag/$ {} TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds: pg-tag/$ {} TagKey rds:Piops rds:req-tag/$ {} TagKey Ards: StorageEncrypted Ards: StorageSize rds:Vpc
		desplegamiento*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:cluster-pg-tag/$ {} TagKey rds:cluster-tag/$ {} TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds: pg-tag/$ {} TagKey rds:Piops rds:req-tag/$ {} TagKey Ards: StorageEncrypted Ards: StorageSize rds:Vpc
		pg	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:cluster-pg-tag/$ {} TagKey rds:cluster-tag/$ {} TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds: pg-tag/$ {} TagKey rds:Piops rds:req-tag/$ {} TagKey Ards: StorageEncrypted Ards: StorageSize rds:Vpc
CreateCustomDBEngineVersion	Concede permiso para crear una versión de un motor personalizado	cev*	was: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey	Escritura
Created BCluster	Concede permiso para crear un nuevo clúster de base de datos	clúster*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:cluster-tag/$ {} TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName Ards: ManageMasterUserPassword rds:Piops rds:req-tag/$ {} TagKey Ards: StorageEncrypted Ards: StorageSize	Escritura
		cluster-pg*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:cluster-pg-tag/$ {} TagKey rds: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName Ards: ManageMasterUserPassword rds:Piops rds:req-tag/$ {} TagKey Ards: StorageEncrypted Ards: StorageSize
		db	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: ManageMasterUserPassword Ards: MultiAz rds:Piops rds:req-tag/$ {} TagKey Ards: StorageEncrypted Ards: StorageSize rds:Vpc
		clúster global	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName Ards: ManageMasterUserPassword rds:Piops rds:req-tag/$ {} TagKey Ards: StorageEncrypted Ards: StorageSize
		perro*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName Ards: ManageMasterUserPassword rds: og-tag/$ {} TagKey rds:Piops rds:req-tag/$ {} TagKey Ards: StorageEncrypted Ards: StorageSize
		subgrp*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName Ards: ManageMasterUserPassword rds:Piops rds:req-tag/$ {} TagKey Ards: StorageEncrypted Ards: StorageSize rds: subgrp-tag/$ {} TagKey
CreateDBClusterEndpoint	Concede permiso para crear un nuevo punto de conexión personalizado y lo asocia a un clúster de base de datos de Amazon Aurora o a un clúster de Amazon DocumentDB	clúster*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:cluster-tag/$ {} TagKey Ards: EndpointType rds:req-tag/$ {} TagKey	Escritura
CreateDBClusterEndpoint		punto final del clúster*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: EndpointType rds:req-tag/$ {} TagKey	Escritura
CreateDBClusterParameterGroup	Concede permiso para crear un nuevo grupo de parámetros de clúster de base de datos	cluster-pg*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:cluster-pg-tag/$ {} TagKey rds:req-tag/$ {} TagKey	Escritura
CreateDBClusterSnapshot	Concede permiso para crear una instantánea de un clúster de base de datos	clúster*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:cluster-tag/$ {} TagKey rds:req-tag/$ {} TagKey	Escritura
CreateDBClusterSnapshot		instantánea del agrupamiento*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:cluster-snapshot-tag/$ {} TagKey rds:req-tag/$ {} TagKey	Escritura
Created BInstance	Concede permiso para crear un nuevo dominio de base de datos	clúster	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: BackupTarget rds: cluster-tag/$ {} TagKey Ards: ManageMasterUserPassword Ards: PubliclyAccessible rds:req-tag/$ {} TagKey	Escritura
		db*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: BackupTarget Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: ManageMasterUserPassword Ards: MultiAz rds:Piops Ards: PubliclyAccessible rds:req-tag/$ {} TagKey Ards: StorageEncrypted Ards: StorageSize rds:Vpc
		perro	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: BackupTarget Ards: ManageMasterUserPassword rds: og-tag/$ {} TagKey Ards: PubliclyAccessible rds:req-tag/$ {} TagKey
		pg	era: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: BackupTarget Ards: ManageMasterUserPassword rds: pg-tag/$ {} TagKey Ards: PubliclyAccessible rds:req-tag/$ {} TagKey
		secgrp	was: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: BackupTarget Ards: ManageMasterUserPassword Ards: PubliclyAccessible rds:req-tag/$ {} TagKey rds:secgrp-tag/$ {} TagKey
		subgrp	fue: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: BackupTarget Ards: ManageMasterUserPassword Ards: PubliclyAccessible rds:req-tag/$ {} TagKey rds:subgrp-tag/$ {} TagKey
CreateDBInstanceReadReplica	Concede permiso para crear una instancia de base de datos que actúe como réplica de lectura de una instancia de base de datos de origen	clúster*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:cluster-tag/$ {} TagKey Ards: PubliclyAccessible rds:req-tag/$ {} TagKey	Escritura
		db*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops Ards: PubliclyAccessible rds:req-tag/$ {} TagKey Ards: StorageEncrypted Ards: StorageSize rds:Vpc
		perro*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds: og-tag/$ {} TagKey Ards: PubliclyAccessible rds:req-tag/$ {} TagKey
		pg*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds: pg-tag/$ {} TagKey Ards: PubliclyAccessible rds:req-tag/$ {} TagKey
		subgrp*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: PubliclyAccessible rds:req-tag/$ {} TagKey rds:subgrp-tag/$ {} TagKey
CreateDBParameterGroup	Concede permiso para crear un nuevo grupo de parámetros de base de datos	pg*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds: pg-tag/$ {} TagKey rds:req-tag/$ {} TagKey	Escritura
CreatedBProxy	Concede permiso para crear un proxy de base de datos.		aws: /$ {} RequestTag TagKey AWS: TagKeys	Escritura
CreateDBProxyEndpoint	Concede permiso para crear un punto de enlace con el proxy de una base de datos.	proxy*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateDBProxyEndpoint		punto final prox*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateDBSecurityGroup	Concede permiso para crear un grupo de seguridad de base de datos Los grupos de seguridad de base de datos controlan el acceso a la instancia de base de datos.	secgrp*	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey rds:secgrp-tag/$ {} TagKey	Escritura
CreateDBShardGroup	Concede permiso para crear un nuevo grupo de particiones de base de datos Aurora Limitless Database	clúster*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:cluster-tag/$ {} TagKey Ards: PubliclyAccessible rds:req-tag/$ {} TagKey	Escritura
CreateDBShardGroup		shardgrp*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: PubliclyAccessible rds:req-tag/$ {} TagKey	Escritura
Created BSnapshot	Concede permiso para crear un DBSnapshot	db*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: BackupTarget Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops rds:req-tag/$ {} TagKey Ards: StorageEncrypted Ards: StorageSize rds:Vpc	Escritura
Created BSnapshot	Concede permiso para crear un DBSnapshot	instantánea*	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: BackupTarget rds:req-tag/$ {} TagKey rds:snapshot-tag/$ {} TagKey	Escritura
CreateDBSubnetGroup	Concede permiso para crear un nuevo grupo de subred de base de datos	subgrp*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey rds:subgrp-tag/$ {} TagKey	Escritura
CreateEventSubscription	Concede permiso para crear una suscripción de notificación de eventos RDS	es*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:es-tag/$ {} TagKey rds:req-tag/$ {} TagKey	Escritura
CreateGlobalCluster	Concede permiso para crear una base de datos global de Aurora o una base de datos global de DocumentDB distribuida en varias regiones	clúster*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:cluster-tag/$ {} TagKey rds:req-tag/$ {} TagKey	Escritura
CreateGlobalCluster		clúster global*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey	Escritura
CreateIntegration	Concede permiso para crear una integración sin ETL con Redshift	clúster*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:cluster-tag/$ {} TagKey rds:req-tag/$ {} TagKey	Escritura
		db	era: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops rds:req-tag/$ {} TagKey Ards: StorageEncrypted Ards: StorageSize rds:Vpc
		integración*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey
CreateOptionGroup	Concede permiso para crear un nuevo grupo de opción	registro*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds: og-tag/$ {} TagKey rds:req-tag/$ {} TagKey	Escritura
CreateTenantDatabase	Concede permiso para crear una nueva base de datos de inquilinos	db*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: ManageMasterUserPassword Ards: MultiAz rds:Piops rds:req-tag/$ {} TagKey Ards: StorageEncrypted Ards: StorageSize Ards: TenantDatabaseName rds:Vpc	Escritura
CreateTenantDatabase		base de datos de inquilinos*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: ManageMasterUserPassword rds:req-tag/$ {} TagKey Ards: TenantDatabaseName	Escritura
DeleteBlueGreenDeployment	Concede permiso para eliminar implementaciones azul/verde	desplegamiento*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteCustomDBEngineVersion	Concede permiso para eliminar una versión de motor personalizado existente	cev*	was: ResourceTag /$ {} TagKey	Escritura
deletedBCluster	Concede permiso para eliminar un clúster de base de datos aprovisionado anteriormente	clúster*	aws: ResourceTag /$ {} TagKey rds:cluster-tag/$ {} TagKey	Escritura
deletedBCluster		instantánea del cluster*	aws: /$ {} ResourceTag TagKey rds:cluster-snapshot-tag/$ {} TagKey	Escritura
DeleteDBClusterAutomatedBackup	Otorga permiso para eliminar las copias de seguridad automatizadas del clúster en función del valor del clúster de origen o del ID de recurso del clúster restaurable DbClusterResourceId	copia de seguridad automática en clúster*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteDBClusterEndpoint	Concede permiso para eliminar un punto de conexión personalizado y lo elimina de un clúster de base de datos de Amazon Aurora o un clúster de Amazon DocumentDB	punto final del clúster*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteDBClusterParameterGroup	Concede permiso para eliminar un grupo de parámetros de clúster de DB especificado	cluster-pg*	aws: /$ {} ResourceTag TagKey rds:cluster-pg-tag/$ {} TagKey	Escritura
DeleteDBClusterSnapshot	Concede permiso para eliminar una instantánea de clúster de base de datos	instantánea de clúster*	aws: /$ {} ResourceTag TagKey rds:cluster-snapshot-tag/$ {} TagKey	Escritura
DeleteBInstance	Concede permiso para eliminar un clúster aprovisionado anteriormente	db*	aws: ResourceTag /$ {} TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops Ards: StorageEncrypted Ards: StorageSize rds:Vpc	Escritura
DeleteDBInstanceAutomatedBackup	Otorga permiso para eliminar las copias de seguridad automatizadas en función del DbiResourceId valor de la instancia de origen o del ID de recurso de la instancia restaurable	copia de seguridad automática*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteDBParameterGroup	Otorga permiso para eliminar una información especificada DBParameterGroup	pg*	aws: ResourceTag /$ {} TagKey rds:pg-tag/$ {} TagKey	Escritura
DeleteBProxy	Concede permiso para eliminar un proxy de base de datos.	proxy*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteDBProxyEndpoint	Concede permiso para eliminar un punto de enlace con el proxy de una base de datos.	punto final proxy*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteDBSecurityGroup	Concede permiso para eliminar un grupo de seguridad de base de datos	secgrp*	was: /$ {} ResourceTag TagKey rds:secgrp-tag/$ {} TagKey	Escritura
DeleteDBShardGroup	Concede permiso para eliminar un grupo de particiones de base de datos Aurora Limitless Database	shardgrp*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteBSnapshot	Concede permiso para eliminar un DBSnapshot	instantánea*	was: /$ {} ResourceTag TagKey rds:snapshot-tag/$ {} TagKey	Escritura
DeleteDBSubnetGroup	Concede permiso para eliminar un grupo de subredes de base de datos	subgrp*	aws: /$ {} ResourceTag TagKey rds: subgrp-tag/$ {} TagKey	Escritura
DeleteEventSubscription	Concede permiso para eliminar una suscripción de notificación de eventos de RDS	es*	aws: ResourceTag /$ {} TagKey rds:es-tag/$ {} TagKey	Escritura
DeleteGlobalCluster	Concede permiso para eliminar un clúster de base de datos global	clúster global*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteIntegration	Concede permiso para eliminar una integración de Aurora sin ETL con Redshift	integración*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteOptionGroup	Concede permiso para eliminar una opción de grupo existente	registro*	aws: ResourceTag /$ {} TagKey rds:og-tag/$ {} TagKey	Escritura
DeleteTenantDatabase	Concede permiso para eliminar una base de datos de inquilinos	db*	aws: ResourceTag /$ {} TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops Ards: StorageEncrypted Ards: StorageSize rds:Vpc	Escritura
DeleteTenantDatabase		base de datos de inquilinos*	aws: /$ {} ResourceTag TagKey	Escritura
DeregisterDBProxyTargets	Concede permiso para eliminar destinos de un grupo de destino de proxy de base de datos	clúster*	aws: ResourceTag /$ {} TagKey rds:cluster-tag/$ {} TagKey	Escritura
		db*	aws: ResourceTag /$ {} TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops Ards: StorageEncrypted Ards: StorageSize rds:Vpc
		proxy*	aws: ResourceTag /$ {} TagKey
		grupo objetivo*	aws: /$ {} ResourceTag TagKey
DescribeAccountAttributes	Concede permiso para enumerar todos los atributos de una cuenta de cliente			Enumeración
DescribeBlueGreenDeployments	Concede permiso para describir las implementaciones azul/verde	Implementación	aws: ResourceTag /$ {} TagKey	Enumeración
DescribeCertificates	Concede permiso para publicar el conjunto de certificados de CA proporcionados por Amazon RDS para esto Cuenta de AWS			Enumeración
DescribeDBClusterAutomatedBackups	Concede permiso para devolver una lista de copias de seguridad automatizadas del clúster para clústeres actuales y eliminados	clúster	aws: ResourceTag /$ {} TagKey rds:cluster-tag/$ {} TagKey	Enumeración
DescribeDBClusterAutomatedBackups		copia de seguridad automática en clúster	aws: /$ {} ResourceTag TagKey	Enumeración
DescribeDBClusterBacktracks	Concede permiso para devolver información sobre pistas de retroceso para un clúster de base de datos	clúster*	aws: ResourceTag /$ {} TagKey rds:cluster-tag/$ {} TagKey	Enumeración
DescribeDBClusterEndpoints	Concede permiso para devolver información sobre los puntos de enlace de un clúster de base de datos de Amazon Aurora	clúster	was: /$ {} ResourceTag TagKey rds:cluster-tag/$ {} TagKey	Enumeración
DescribeDBClusterEndpoints		punto final del clúster	aws: /$ {} ResourceTag TagKey	Enumeración
DescribeDBClusterParameterGroups	Otorga permiso para devolver una lista de descripciones DBClusterParameterGroup	cluster-pg	aws: /$ {} ResourceTag TagKey rds:cluster-pg-tag/$ {} TagKey	Enumeración
DescribeDBClusterParameters	Concede permiso para devolver la lista de parámetros detallada para un grupo de parámetros de clúster de base de datos determinado	cluster-pg*	aws: /$ {} ResourceTag TagKey rds:cluster-pg-tag/$ {} TagKey	Enumeración
DescribeDBClusterSnapshotAttributes	Concede permiso para devolver una lista de nombres y valores de atributos de instantáneas de clúster de base de datos para una instantánea manual de clúster de base de datos	instantánea de clúster*	aws: /$ {} ResourceTag TagKey rds:cluster-snapshot-tag/$ {} TagKey	Enumeración
DescribeDBClusterSnapshots	Concede permiso para devolver información sobre instantáneas de clúster de base de datos	clúster	aws: /$ {} ResourceTag TagKey rds:cluster-tag/$ {} TagKey	Enumeración
DescribeDBClusterSnapshots		cluster-snapshot	was: /$ {} ResourceTag TagKey rds:cluster-snapshot-tag/$ {} TagKey	Enumeración
Described BClusters	Concede permiso para devolver información sobre clústeres de bases de datos de Aurora o clústeres de DocumentDB aprovisionados	clúster	como: /$ {} ResourceTag TagKey rds:cluster-tag/$ {} TagKey	Enumeración
DescribeDBEngineVersions	Concede permiso para devolver una lista de los motores de base de datos disponibles			List
DescribeDBInstanceAutomatedBackups	Concede permiso para devolver una lista de copias de seguridad automatizadas para instancias actuales y eliminadas	copia de seguridad automática	aws: ResourceTag /$ {} TagKey	Enumeración
DescribeDBInstanceAutomatedBackups		db	aws: ResourceTag /$ {} TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops Ards: StorageEncrypted Ards: StorageSize rds:Vpc	Enumeración
Described BInstances	Concede permiso para devolver información acerca de instancias RDS aprovisionadas	db	aws: /$ {} ResourceTag TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops Ards: StorageEncrypted Ards: StorageSize rds:Vpc	Enumeración
DescribeDBLogFiles	Concede permiso para devolver una lista de archivos de registro de base de datos para la instancia de base de datos	db*	aws: ResourceTag /$ {} TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops Ards: StorageEncrypted Ards: StorageSize rds:Vpc	Enumeración
DescribeDBMajorEngineVersions	Concede permiso para devolver información específica para cada versión de motor de base de datos principal.			Enumeración
DescribeDBParameterGroups	Otorga permiso para devolver una lista de descripciones DBParameterGroup	pg	aws: ResourceTag /$ {} TagKey rds:pg-tag/$ {} TagKey	Enumeración
Described B Parameters	Concede permiso para devolver la lista de parámetros detallada para un grupo de parámetros de base de datos concreto	pg*	aws: ResourceTag /$ {} TagKey rds:pg-tag/$ {} TagKey	Enumeración
Describa los proxies B	Concede permiso para ver proxies.	proxy	como: /$ {} ResourceTag TagKey	Enumeración
DescribeDBProxyEndpoints	Concede permiso para ver puntos de enlace con proxy.	proxy	aws: ResourceTag /$ {} TagKey	Enumeración
DescribeDBProxyEndpoints	Concede permiso para ver puntos de enlace con proxy.	punto final proxy	aws: /$ {} ResourceTag TagKey	Enumeración
DescribeDBProxyTargetGroups	Concede permiso para ver los detalles del grupo de destino del proxy de base de datos.	proxy*	aws: ResourceTag /$ {} TagKey	Enumeración
DescribeDBProxyTargets	Concede permiso para ver los detalles de destino del proxy de la base de datos.	proxy*	aws: ResourceTag /$ {} TagKey	Enumeración
DescribeDBProxyTargets		grupo objetivo*	aws: /$ {} ResourceTag TagKey	Enumeración
Recomendaciones descritas	Concede permiso para enumerar los detalles de la recomendación			Enumeración
DescribeDBSecurityGroups	Otorga permiso para devolver una lista de descripciones DBSecurityGroup	secgrp	was: ResourceTag /$ {} TagKey rds:secgrp-tag/$ {} TagKey	Enumeración
DescribeDBShardGroups	Concede permiso para devolver información sobre todos los grupos de particiones de base de datos de Aurora Limitless Database correspondientes a esta cuenta. Puede filtrar por grupo o grupos de particiones	shardgrp	was: /$ {} ResourceTag TagKey	Enumeración
DescribeDBSnapshotAttributes	Concede permiso para devolver una lista de nombres y valores de atributos de instantánea de base de datos para una instantánea de base de datos manual	instantánea*	was: /$ {} ResourceTag TagKey rds:snapshot-tag/$ {} TagKey	Enumeración
DescribeDBSnapshotTenantDatabases	Concede permiso para devolver información acerca de bases de datos de inquilinos en instantáneas de bases de datos. Puede filtrar por región o por instantánea	db	fue: /$ {} ResourceTag TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops Ards: StorageEncrypted Ards: StorageSize rds:Vpc	Enumeración
		instantánea	aws: ResourceTag /$ {} TagKey rds:snapshot-tag/$ {} TagKey
		snapshot-tenant-base de datos	aws: /$ {} ResourceTag TagKey
Described B Snapshots	Concede permiso para devolver información acerca de instantáneas de bases de datos	db	como: /$ {} ResourceTag TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops Ards: StorageEncrypted Ards: StorageSize rds:Vpc	Enumeración
Described B Snapshots		instantánea	aws: ResourceTag /$ {} TagKey rds:snapshot-tag/$ {} TagKey	Enumeración
DescribeDBSubnetGroups	Otorga permiso para devolver una lista de descripciones DBSubnetGroup	subgrp	aws: ResourceTag /$ {} TagKey rds: subgrp-tag/$ {} TagKey	Enumeración
DescribeEngineDefaultClusterParameters	Concede permiso para devolver información del parámetro del sistema y motor predeterminada para el motor de base de datos del clúster			List
DescribeEngineDefaultParameters	Concede permiso para devolver información predeterminada del motor y el sistema para el motor de base de datos especificado			List
DescribeEventCategories	Concede permiso para mostrar una lista de categorías de todos los tipos de origen de eventos o, si se especifica, para tipo de origen especificado			List
DescribeEventSubscriptions	Concede permiso para enumerar todas las descripciones de suscripción de una cuenta de cliente	es	fue: /$ {} ResourceTag TagKey rds:es-tag/$ {} TagKey	Enumeración
DescribeEvents	Concede permiso para devolver eventos relacionados con las instancias grupos de seguridad, instantáneas y grupos de parámetros de base de datos de los últimos 14 días			List
DescribeExportTasks	Concede permiso para devolver información acerca de las tareas exportadas	clúster	was: /$ {ResourceTag} TagKey rds:cluster-tag/$ {} TagKey	Enumeración
		cluster-snapshot	was: /$ {} ResourceTag TagKey rds:cluster-snapshot-tag/$ {} TagKey
		instantánea	aws: /$ {} ResourceTag TagKey rds:snapshot-tag/$ {} TagKey
DescribeGlobalClusters	Concede permiso para devolver información sobre clústeres de bases de datos globales Aurora o clústeres de bases de datos globales de DocumentDB	clúster global	aws: ResourceTag /$ {} TagKey	Enumeración
DescribeIntegrations	Concede permiso para describir una integración de Aurora sin ETL con Redshift	integration	aws: ResourceTag /$ {} TagKey	Enumeración
DescribeOptionGroupOptions	Concede permiso para describir todas las opciones disponibles			List
DescribeOptionGroups	Concede permiso para describir los grupos de opciones disponibles	ir	aws: ResourceTag /$ {} TagKey rds:og-tag/$ {} TagKey	Enumeración
DescribeOrderableDBInstanceOptions	Concede permiso para devolver una lista de opciones de instancia de base de datos ordenables para el motor especificado			List
DescribePendingMaintenanceActions	Concede permiso para devolver una lista de recursos (por ejemplo, instancias de base de datos) que tienen al menos una acción de mantenimiento pendiente	clúster	fue: /$ {} ResourceTag TagKey rds:cluster-tag/$ {} TagKey	Enumeración
DescribePendingMaintenanceActions		db	was: /$ {} ResourceTag TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops Ards: StorageEncrypted Ards: StorageSize rds:Vpc	Enumeración
DescribeReservedDBInstances	Concede permiso para devolver información acerca de las instancias de base de datos reservadas para esta cuenta o sobre una instancia de base de datos reservada especificada	ri	aws: ResourceTag /$ {} TagKey rds:ri-tag/$ {} TagKey	Enumeración
DescribeReservedDBInstancesOfferings	Concede permiso para enumerar ofertas de instancias de base de datos reservadas			Enumeración
DescribeSourceRegions	Otorga permiso para devolver una lista de la fuente desde la que la corriente Región de AWS puede crear una Regiones de AWS réplica de lectura o copiar una instantánea de base de datos			Enumeración
DescribeTenantDatabases	Concede permiso para devolver información acerca de las bases de datos de inquilinos aprovisionados. Puede filtrar por región o por instantánea	db	aws: ResourceTag /$ {} TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops Ards: StorageEncrypted Ards: StorageSize rds:Vpc	Enumeración
DescribeTenantDatabases		base de datos de inquilinos	aws: ResourceTag /$ {} TagKey	Enumeración
DescribeValidDBInstanceModifications	Concede permiso para enumerar las modificaciones disponibles que puede realizar en su instancia de base de datos	db*	aws: ResourceTag /$ {} TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops Ards: StorageEncrypted Ards: StorageSize rds:Vpc	Enumeración
DisableHttpEndpoint	Concede permiso para deshabilitar el punto de conexión http para un clúster de base de datos	clúster*	aws: ResourceTag /$ {} TagKey rds:cluster-tag/$ {} TagKey	Escritura
DownloadCompleteDBLogFile	Concede permiso para descargar el archivo de registros especificado	db*	aws: ResourceTag /$ {} TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops Ards: StorageEncrypted Ards: StorageSize rds:Vpc	Lectura
DownloadDBLogFilePortion	Concede permiso para descargar todo o una parte del archivo de registro especificado, con un tamaño de hasta 1 MB	db*	aws: ResourceTag /$ {} TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops Ards: StorageEncrypted Ards: StorageSize rds:Vpc	Lectura
EnableHttpEndpoint	Concede permiso para habilitar el punto de conexión http para un clúster de base de datos	clúster*	aws: ResourceTag /$ {} TagKey rds:cluster-tag/$ {} TagKey	Escritura
FailoverdbCluster	Concede permiso para forzar una conmutación por error para un clúster de base de datos	clúster*	aws: ResourceTag /$ {} TagKey rds:cluster-tag/$ {} TagKey	Escritura
FailoverdbCluster		db	was: /$ {} ResourceTag TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops Ards: StorageEncrypted Ards: StorageSize rds:Vpc	Escritura
FailoverGlobalCluster	Concede permiso para conmutar por error un clúster global	clúster*	aws: ResourceTag /$ {} TagKey rds:cluster-tag/$ {} TagKey	Escritura
FailoverGlobalCluster	Concede permiso para conmutar por error un clúster global	clúster global*	aws: /$ {} ResourceTag TagKey	Escritura
ListTagsForResource	Concede permiso para enumerar todas las etiquetas de un recurso de Amazon RDS	copia de seguridad automática	aws: ResourceTag /$ {} TagKey	Lectura
		cev	aws: ResourceTag /$ {} TagKey
		clúster	aws: ResourceTag /$ {} TagKey rds:cluster-tag/$ {} TagKey
		copia de seguridad automática en clúster	aws: /$ {} ResourceTag TagKey
		punto final del clúster	aws: /$ {} ResourceTag TagKey
		cluster-pg	aws: /$ {} ResourceTag TagKey rds:cluster-pg-tag/$ {} TagKey
		cluster-snapshot	aws: /$ {} ResourceTag TagKey rds:cluster-snapshot-tag/$ {} TagKey
		db	aws: /$ {} ResourceTag TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops Ards: StorageEncrypted Ards: StorageSize rds:Vpc
		es	aws: ResourceTag /$ {} TagKey rds:es-tag/$ {} TagKey
		clúster global	aws: ResourceTag /$ {} TagKey
		integration	aws: ResourceTag /$ {} TagKey
		ir	aws: ResourceTag /$ {} TagKey rds:og-tag/$ {} TagKey
		pg	fue: /$ {} ResourceTag TagKey rds:pg-tag/$ {} TagKey
		proxy	fue: /$ {} ResourceTag TagKey
		punto final proxy	aws: /$ {} ResourceTag TagKey
		ri	aws: ResourceTag /$ {} TagKey rds:ri-tag/$ {} TagKey
		secgrp	was: ResourceTag /$ {} TagKey rds:secgrp-tag/$ {} TagKey
		shardgrp	was: /$ {} ResourceTag TagKey
		instantánea	aws: ResourceTag /$ {} TagKey rds:snapshot-tag/$ {} TagKey
		snapshot-tenant-base de datos	aws: /$ {} ResourceTag TagKey
		subgrp	aws: ResourceTag /$ {} TagKey rds: subgrp-tag/$ {} TagKey
		grupo objetivo	aws: ResourceTag /$ {} TagKey
		base de datos de inquilinos	aws: ResourceTag /$ {} TagKey
ModifyActivityStream	Concede permiso para modificar un flujo de actividad de la base de datos	db*	aws: ResourceTag /$ {} TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops Ards: StorageEncrypted Ards: StorageSize rds:Vpc	Escritura
ModifyCertificates	Concede permiso para modificar el certificado Layer/Transport Secure Sockets Layer Security (SSL/TLS) predeterminado del sistema para Amazon RDS para nuevas instancias de base de datos			Escritura
ModifyCurrentDBClusterCapacity	Concede permiso para modificar la capacidad actual de clúster de los clústeres de bases de datos sin servidor de Amazon Aurora	clúster*	aws: ResourceTag /$ {} TagKey rds:cluster-tag/$ {} TagKey	Escritura
ModifyCustomDBEngineVersion	Concede permiso para modificar una versión de motor personalizado existente	cev*	was: ResourceTag /$ {} TagKey	Escritura
Modificar DB Cluster	Concede permiso para modificar una configuración de un clúster de base de datos de Amazon Aurora o un clúster de Amazon DocumentDB	clúster*	aws: ResourceTag /$ {} TagKey rds:cluster-tag/$ {} TagKey Ards: DatabaseClass Ards: ManageMasterUserPassword rds:Piops Ards: StorageSize	Escritura
		cluster-pg	aws: /$ {} ResourceTag TagKey rds:cluster-pg-tag/$ {} TagKey rds: DatabaseClass Ards: ManageMasterUserPassword rds:Piops Ards: StorageSize
		perro	aws: ResourceTag /$ {} TagKey Ards: DatabaseClass Ards: ManageMasterUserPassword rds: og-tag/$ {} TagKey rds:Piops Ards: StorageSize
		pg	aws: ResourceTag /$ {} TagKey Ards: DatabaseClass Ards: ManageMasterUserPassword rds: pg-tag/$ {} TagKey rds:Piops Ards: StorageSize
ModifyDBClusterEndpoint	Concede permiso para modificar las propiedades de un punto de conexión en un clúster de base de datos de Amazon Aurora o en un clúster de Amazon DocumentDB	punto final del clúster*	aws: /$ {} ResourceTag TagKey	Escritura
ModifyDBClusterParameterGroup	Concede permiso para modificar los parámetros de un grupo de parámetros	cluster-pg*	aws: /$ {} ResourceTag TagKey rds:cluster-pg-tag/$ {} TagKey	Escritura
ModifyDBClusterSnapshotAttribute	Concede permiso para agregar un atributo y valores a una instantánea de clúster de base de datos manual o los quita de ella	instantánea de clúster*	aws: /$ {} ResourceTag TagKey rds:cluster-snapshot-tag/$ {} TagKey	Escritura
Modificar DBInstance	Concede permiso para modificar la configuración de una instancia de base de datos	db*	aws: ResourceTag /$ {} TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: ManageMasterUserPassword Ards: MultiAz rds:Piops Ards: StorageEncrypted Ards: StorageSize rds:Vpc	Escritura
		perro	aws: ResourceTag /$ {} TagKey Ards: ManageMasterUserPassword rds: og-tag/$ {} TagKey
		pg	fue: /$ {} ResourceTag TagKey Ards: ManageMasterUserPassword rds: pg-tag/$ {} TagKey
		secgrp	was: ResourceTag /$ {} TagKey Ards: ManageMasterUserPassword rds: secgrp-tag/$ {} TagKey
		subgrp	fue: /$ {} ResourceTag TagKey Ards: ManageMasterUserPassword rds: subgrp-tag/$ {} TagKey
ModifyDBParameterGroup	Concede permiso para modificar los parámetros de un grupo de parámetros de base de datos	pg*	aws: ResourceTag /$ {} TagKey rds:pg-tag/$ {} TagKey	Escritura
Modificar DBProxy	Concede permiso para modificar el proxy de la base de datos.	proxy*	aws: ResourceTag /$ {} TagKey	Escritura
ModifyDBProxyEndpoint	Concede permiso para modificar un punto de enlace con el proxy de una base de datos.	punto final proxy*	aws: /$ {} ResourceTag TagKey	Escritura
ModifyDBProxyTargetGroup	Concede permiso para modificar el grupo de destino para un proxy de base de datos.	grupo objetivo*	aws: /$ {} ResourceTag TagKey	Escritura
Modificar la recomendación de DB	Concede permiso para modificar la recomendación			Escritura
ModifyDBShardGroup	Concede permiso para modificar las propiedades de un grupo de particiones de base de datos Aurora Limitless Database	shardgrp*	aws: /$ {} ResourceTag TagKey	Escritura
Modificar DBSnapshot	Concede permiso para actualizar una instantánea de base de datos manual, que puede estar cifrada o sin cifrar, con una nueva versión del motor	Log	aws: ResourceTag /$ {} TagKey rds:og-tag/$ {} TagKey	Escritura
Modificar DBSnapshot		instantánea*	was: /$ {} ResourceTag TagKey rds:snapshot-tag/$ {} TagKey	Escritura
ModifyDBSnapshotAttribute	Concede permiso para agregar un atributo y valores a una instantánea de base de datos manual o los quita de ella	snapshot*	was: /$ {} ResourceTag TagKey rds:snapshot-tag/$ {} TagKey	Escritura
ModifyDBSubnetGroup	Concede permiso para modificar un grupo de subredes de base de datos existente	subgrp*	aws: /$ {} ResourceTag TagKey rds: subgrp-tag/$ {} TagKey	Escritura
ModifyEventSubscription	Concede permiso para modificar una suscripción de notificación de eventos de RDS existente	es*	aws: ResourceTag /$ {} TagKey rds:es-tag/$ {} TagKey	Escritura
ModifyGlobalCluster	Concede permiso para modificar una configuración de un clúster global de Amazon Aurora o un clúster global de Amazon DocumentDB	clúster global*	aws: /$ {} ResourceTag TagKey	Escritura
ModifyIntegration	Concede permiso para modificar una integración de Aurora sin operaciones de extracción, transformación y carga (ETL) con Redshift	integración*	aws: ResourceTag /$ {} TagKey	Escritura
ModifyOptionGroup	Concede permiso para modificar una opción de grupo existente	registro*	aws: ResourceTag /$ {} TagKey rds:og-tag/$ {} TagKey	Escritura
ModifyTenantDatabase	Concede permiso para modificar una base de datos de inquilinos	db*	aws: ResourceTag /$ {} TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: ManageMasterUserPassword Ards: MultiAz rds:Piops Ards: StorageEncrypted Ards: StorageSize Ards: TenantDatabaseName rds:Vpc	Escritura
ModifyTenantDatabase		base de datos de inquilinos*	aws: /$ {} ResourceTag TagKey Ards: ManageMasterUserPassword Ards: TenantDatabaseName	Escritura
PromoteReadReplica	Concede permiso para promover una instancia de base de datos de réplica de lectura a una instancia de base de datos	db*	aws: ResourceTag /$ {} TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops Ards: StorageEncrypted Ards: StorageSize rds:Vpc	Escritura
PromoteReadReplicaDBCluster	Concede permiso para promover un clúster de base de datos de réplica de lectura a un clúster de base de datos	clúster*	aws: ResourceTag /$ {} TagKey rds:cluster-tag/$ {} TagKey	Escritura
PurchaseReservedDBInstancesOffering	Concede permiso para comprar una oferta de instancia de base de datos reservada	ri*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey rds:ri-tag/$ {} TagKey	Escritura
Reiniciar el clúster de base de datos	Concede permiso para reiniciar un clúster de base de datos aprovisionado anteriormente	clúster*	aws: ResourceTag /$ {} TagKey rds:cluster-tag/$ {} TagKey	Escritura
Reiniciar DBInstance	Concede permiso para reiniciar el servicio del motor de base	db*	aws: ResourceTag /$ {} TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops Ards: StorageEncrypted Ards: StorageSize rds:Vpc	Escritura
RebootDBShardGroup	Concede permiso para reiniciar un grupo de particiones de base de datos Aurora Limitless Database	shardgrp*	aws: /$ {} ResourceTag TagKey	Escritura
RegisterDBProxyTargets	Concede permiso para agregar destinos a un grupo de destino de proxy de base de datos.	db	aws: ResourceTag /$ {} TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops Ards: StorageEncrypted Ards: StorageSize rds:Vpc	Escritura
RegisterDBProxyTargets		grupo objetivo*	aws: /$ {} ResourceTag TagKey	Escritura
RemoveFromGlobalCluster	Concede permiso para separar un clúster secundario de Aurora de un clúster de base de datos global de Aurora o de un clúster global de DocumentDB	clúster*	aws: ResourceTag /$ {} TagKey rds:cluster-tag/$ {} TagKey	Escritura
RemoveFromGlobalCluster		clúster global*	aws: /$ {} ResourceTag TagKey	Escritura
RemoveRoleFromDBCluster	Otorga permiso para desasociar una función de AWS Identity and Access Management (IAM) de un clúster de base de datos de Amazon Aurora	clúster*	aws: ResourceTag /$ {} TagKey rds:cluster-tag/$ {} TagKey	Escritura
RemoveRoleFromDBInstance	Otorga permiso para desasociar una función de AWS Identity and Access Management (IAM) de una instancia de base de datos	db*	aws: ResourceTag /$ {} TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops Ards: StorageEncrypted Ards: StorageSize rds:Vpc	Escritura
RemoveSourceIdentifierFromSubscription	Concede permiso para quitar un identificador de origen de una suscripción de notificación de eventos RDS existente	es*	aws: ResourceTag /$ {} TagKey rds:es-tag/$ {} TagKey	Escritura
RemoveTagsFromResource	Concede permiso para eliminar etiquetas de metadatos de un recurso de Amazon RDS	copia de seguridad automática	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey	Etiquetar, escribir
		cev	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey
		clúster	era: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:cluster-tag/$ {} TagKey rds:req-tag/$ {} TagKey
		copia de seguridad automática en clúster	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey
		punto final del clúster	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey
		cluster-pg	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:cluster-pg-tag/$ {} TagKey rds:req-tag/$ {} TagKey
		cluster-snapshot	era: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:cluster-snapshot-tag/$ {} TagKey rds:req-tag/$ {} TagKey
		db	era: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops rds:req-tag/$ {} TagKey Ards: StorageEncrypted Ards: StorageSize rds:Vpc
		Implementación	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey
		es	era: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:es-tag/$ {} TagKey rds:req-tag/$ {} TagKey
		clúster global	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey
		integration	era: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey
		Registrar	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds: og-tag/$ {} TagKey rds:req-tag/$ {} TagKey
		pg	era: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds: pg-tag/$ {} TagKey rds:req-tag/$ {} TagKey
		proxy	era: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey
		punto final proxy	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey
		ri	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey rds:ri-tag/$ {} TagKey
		secgrp	was: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey rds:secgrp-tag/$ {} TagKey
		shardgrp	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey
		instantánea	era: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey rds:snapshot-tag/$ {} TagKey
		snapshot-tenant-base de datos	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey
		subgrp	era: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey rds:subgrp-tag/$ {} TagKey
		grupo objetivo	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey
		base de datos de inquilinos	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey
ResetDBClusterParameterGroup	Concede permiso para modificar los parámetros de un grupo de parámetros de clúster de base de datos al valor predeterminado	cluster-pg*	aws: /$ {} ResourceTag TagKey rds:cluster-pg-tag/$ {} TagKey	Escritura
ResetDBParameterGroup	Otorga permiso para modificar los parámetros de un grupo de parámetros de base de datos al valor predeterminado engine/system	pg*	aws: ResourceTag /$ {} TagKey rds:pg-tag/$ {} TagKey	Escritura
RestoreDBClusterFromS3	Concede permiso para crear un clúster de base de datos de Amazon Aurora a partir de datos almacenados en un bucket de Amazon S3	clúster*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:cluster-tag/$ {} TagKey Ards: DatabaseEngine Ards: DatabaseName Ards: ManageMasterUserPassword rds:req-tag/$ {} TagKey Ards: StorageEncrypted	Escritura
		cluster-pg*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:cluster-pg-tag/$ {} TagKey rds: DatabaseEngine Ards: DatabaseName Ards: ManageMasterUserPassword rds:req-tag/$ {} TagKey Ards: StorageEncrypted
		perro*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: DatabaseEngine Ards: DatabaseName Ards: ManageMasterUserPassword rds: og-tag/$ {} TagKey rds:req-tag/$ {} TagKey Ards: StorageEncrypted
		subgrp*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: DatabaseEngine Ards: DatabaseName Ards: ManageMasterUserPassword rds:req-tag/$ {} TagKey Ards: StorageEncrypted rds: subgrp-tag/$ {} TagKey
RestoreDBClusterFromSnapshot	Concede permiso para crear un nuevo clúster de base de datos a partir de una instantánea de clúster de base de datos	clúster*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:cluster-tag/$ {} TagKey Ards: DatabaseClass rds:Piops rds:req-tag/$ {} TagKey Ards: StorageSize	Escritura
		cluster-pg*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:cluster-pg-tag/$ {} TagKey rds: DatabaseClass rds:Piops rds:req-tag/$ {} TagKey Ards: StorageSize
		cluster-snapshot	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:cluster-snapshot-tag/$ {} TagKey rds: DatabaseClass rds:Piops rds:req-tag/$ {} TagKey Ards: StorageSize
		perro*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: DatabaseClass rds: og-tag/$ {} TagKey rds:Piops rds:req-tag/$ {} TagKey Ards: StorageSize
		instantánea	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: DatabaseClass rds:Piops rds:req-tag/$ {} TagKey rds:snapshot-tag/$ {} TagKey Ards: StorageSize
		subgrp*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: DatabaseClass rds:Piops rds:req-tag/$ {} TagKey Ards: StorageSize rds: subgrp-tag/$ {} TagKey
RestoreDBClusterToPointInTime	Concede permiso para restaurar un clúster de base de datos a un punto en el tiempo arbitrario	clúster*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:cluster-tag/$ {} TagKey Ards: DatabaseClass rds:Piops rds:req-tag/$ {} TagKey Ards: StorageSize	Escritura
		copia de seguridad automática en clúster	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: DatabaseClass rds:Piops rds:req-tag/$ {} TagKey Ards: StorageSize
		cluster-pg*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:cluster-pg-tag/$ {} TagKey rds: DatabaseClass rds:Piops rds:req-tag/$ {} TagKey Ards: StorageSize
		perro*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: DatabaseClass rds: og-tag/$ {} TagKey rds:Piops rds:req-tag/$ {} TagKey Ards: StorageSize
		subgrp*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: DatabaseClass rds:Piops rds:req-tag/$ {} TagKey Ards: StorageSize rds: subgrp-tag/$ {} TagKey
RestoreDBInstanceFromDBSnapshot	Concede permiso para crear una nueva instancia de base de datos desde una instantánea de base de datos	cluster-snapshot	fue: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: BackupTarget rds: cluster-snapshot-tag/$ {} TagKey rds: ManageMasterUserPassword Ards: PubliclyAccessible rds:req-tag/$ {} TagKey	Escritura
		db*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: BackupTarget Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: ManageMasterUserPassword Ards: MultiAz rds:Piops Ards: PubliclyAccessible rds:req-tag/$ {} TagKey Ards: StorageEncrypted Ards: StorageSize rds:Vpc
		perro*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: BackupTarget Ards: ManageMasterUserPassword rds: og-tag/$ {} TagKey Ards: PubliclyAccessible rds:req-tag/$ {} TagKey
		pg*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: BackupTarget Ards: ManageMasterUserPassword rds: pg-tag/$ {} TagKey Ards: PubliclyAccessible rds:req-tag/$ {} TagKey
		instantánea	era: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: BackupTarget Ards: ManageMasterUserPassword Ards: PubliclyAccessible rds:req-tag/$ {} TagKey rds:snapshot-tag/$ {} TagKey
		subgrp*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: BackupTarget Ards: ManageMasterUserPassword Ards: PubliclyAccessible rds:req-tag/$ {} TagKey rds:subgrp-tag/$ {} TagKey
RestoreDBInstanceFromS3	Concede permiso para crear una nueva instancia de base de datos a partir de un bucket de Amazon S3	db*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: ManageMasterUserPassword Ards: MultiAz rds:Piops Ards: PubliclyAccessible rds:req-tag/$ {} TagKey Ards: StorageEncrypted Ards: StorageSize rds:Vpc	Escritura
		perro*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: ManageMasterUserPassword rds: og-tag/$ {} TagKey Ards: PubliclyAccessible rds:req-tag/$ {} TagKey
		pg*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: ManageMasterUserPassword rds: pg-tag/$ {} TagKey Ards: PubliclyAccessible rds:req-tag/$ {} TagKey
		secgrp	was: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: ManageMasterUserPassword Ards: PubliclyAccessible rds:req-tag/$ {} TagKey rds:secgrp-tag/$ {} TagKey
		subgrp*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: ManageMasterUserPassword Ards: PubliclyAccessible rds:req-tag/$ {} TagKey rds:subgrp-tag/$ {} TagKey
RestoreDBInstanceToPointInTime	Concede permiso para restaurar una instancia de base de datos a un punto en el tiempo arbitrario	copia de seguridad automática	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: BackupTarget Ards: ManageMasterUserPassword Ards: PubliclyAccessible rds:req-tag/$ {} TagKey	Escritura
		db*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: BackupTarget Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: ManageMasterUserPassword Ards: MultiAz rds:Piops Ards: PubliclyAccessible rds:req-tag/$ {} TagKey Ards: StorageEncrypted Ards: StorageSize rds:Vpc
		perro*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: BackupTarget Ards: ManageMasterUserPassword rds: og-tag/$ {} TagKey Ards: PubliclyAccessible rds:req-tag/$ {} TagKey
		pg*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: BackupTarget Ards: ManageMasterUserPassword rds: pg-tag/$ {} TagKey Ards: PubliclyAccessible rds:req-tag/$ {} TagKey
		subgrp*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: BackupTarget Ards: ManageMasterUserPassword Ards: PubliclyAccessible rds:req-tag/$ {} TagKey rds:subgrp-tag/$ {} TagKey
RevokeDBSecurityGroupIngress	Otorga permiso para revocar la entrada desde a rangos de DBSecurityGroup IP o grupos de seguridad de EC2 o VPC previamente autorizados	secgrp*	was: /$ {} ResourceTag TagKey rds:secgrp-tag/$ {} TagKey	Escritura
StartActivityStream	Concede permiso para iniciar una secuencia de actividades	clúster	fue: /$ {} ResourceTag TagKey rds:cluster-tag/$ {} TagKey	Escritura
StartActivityStream	Concede permiso para iniciar una secuencia de actividades	db	was: /$ {} ResourceTag TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops Ards: StorageEncrypted Ards: StorageSize rds:Vpc	Escritura
StartdbCluster	Concede permiso para comenzar el clúster de base de datos	clúster*	aws: ResourceTag /$ {} TagKey rds:cluster-tag/$ {} TagKey	Escritura
StartdbInstance	Concede permiso para iniciar la instancia de base de datos	db*	aws: ResourceTag /$ {} TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops Ards: StorageEncrypted Ards: StorageSize rds:Vpc	Escritura
StartDBInstanceAutomatedBackupsReplication	Otorga permiso para iniciar la replicación de las copias de seguridad automatizadas en otro Región de AWS	copia de seguridad automática*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys rds:req-tag/$ {} TagKey	Escritura
StartDBInstanceAutomatedBackupsReplication		db*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops rds:req-tag/$ {} TagKey Ards: StorageEncrypted Ards: StorageSize rds:Vpc	Escritura
StartExportTask	Concede permiso para iniciar una nueva tarea de exportación para una instantánea de base de datos	clúster	aws: ResourceTag /$ {} TagKey rds:cluster-tag/$ {} TagKey	Escritura
		cluster-snapshot	was: /$ {} ResourceTag TagKey rds:cluster-snapshot-tag/$ {} TagKey
		instantánea	aws: /$ {} ResourceTag TagKey rds:snapshot-tag/$ {} TagKey
StopActivityStream	Concede permiso para detener una secuencia de actividad	clúster	fue: /$ {} ResourceTag TagKey rds:cluster-tag/$ {} TagKey	Escritura
StopActivityStream	Concede permiso para detener una secuencia de actividad	db	was: /$ {} ResourceTag TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops Ards: StorageEncrypted Ards: StorageSize rds:Vpc	Escritura
StopdbCluster	Concede permiso para detener el clúster de base de datos	clúster*	aws: ResourceTag /$ {} TagKey rds:cluster-tag/$ {} TagKey	Escritura
StopDBInstance	Concede permiso para detener la instancia de base de datos	db*	aws: ResourceTag /$ {} TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops Ards: StorageEncrypted Ards: StorageSize rds:Vpc	Escritura
StopDBInstance	Concede permiso para detener la instancia de base de datos	instantánea	aws: ResourceTag /$ {} TagKey rds:snapshot-tag/$ {} TagKey	Escritura
StopDBInstanceAutomatedBackupsReplication	Concede permiso para detener la replicación de copia de seguridad automatizada para una instancia de base de datos	db*	aws: ResourceTag /$ {} TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops Ards: StorageEncrypted Ards: StorageSize rds:Vpc	Escritura
SwitchoverBlueGreenDeployment	Concede permiso para cambiar una implementación azul/verde la instancia o clúster de origen al de destino	desplegamiento*	aws: ResourceTag /$ {} TagKey	Escritura
SwitchoverGlobalCluster	Concede permiso para realizar la transición de un clúster global	clúster*	aws: ResourceTag /$ {} TagKey rds:cluster-tag/$ {} TagKey	Escritura
SwitchoverGlobalCluster		clúster global*	aws: /$ {} ResourceTag TagKey	Escritura
SwitchoverReadReplica	Concede permiso para cambiar una réplica de lectura, convirtiéndola en la nueva base de datos principal	db*	aws: ResourceTag /$ {} TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops Ards: StorageEncrypted Ards: StorageSize rds:Vpc	Escritura

Permission-only acciones para Amazon RDS

Amazon RDS define las siguientes acciones, pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CopyCustomDBEngineVersion	Concede permiso para copiar una versión personalizada del motor	cev*	was: ResourceTag /$ {} TagKey	Escritura
CrossRegionCommunication	Concede permiso para acceder a un recurso en la región remota al ejecutar operaciones entre regiones, como copia de instantáneas entre regiones o creación de réplicas de lectura entre regiones	cluster-snapshot	aws: ResourceTag /$ {} TagKey rds:cluster-snapshot-tag/$ {} TagKey	Escritura
		db	aws: /$ {} ResourceTag TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName rds: db-tag/$ {} TagKey Ards: MultiAz rds:Piops Ards: StorageEncrypted Ards: StorageSize rds:Vpc
		instantánea	aws: ResourceTag /$ {} TagKey rds:snapshot-tag/$ {} TagKey
DescribeRecommendationGroups	Concede permiso para devolver información sobre grupos de recomendaciones			Lectura
DescribeRecommendations	Concede permiso para devolver información sobre recomendaciones			Lectura
ModifyRecommendation	Concede permiso para modificar la recomendación			Escritura

Tipos de recurso definidos por Amazon RDS

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
copia de seguridad automática	arn: $ {Partition} :rds: $ {Region} :$ {Account} :auto-backup: $ {} DbInstanceAutomatedBackupId	ResourceTagaws: /$ {} TagKey
cev	arn: $ {Partition} :rds: $ {Region} :$ {Account} :cev: $ {Engine} /$ {} EngineVersion CustomDbEngineVersionId	TagKeywas: /$ {} ResourceTag
clúster	arn: $ {Partition} :rds: $ {Region} :$ {Account} :clúster: $ {} DbClusterInstanceName	aws: /$ {} ResourceTag TagKey rds:cluster-tag/$ {} TagKey
copia de seguridad automática de clústeres	arn: $ {Partition} :rds: $ {Region} :$ {Account} :cluster-auto-backup: $ {} DbClusterAutomatedBackupId	ResourceTagaws: /$ {} TagKey
punto final del clúster	arn: $ {Partition} :rds: $ {Region} :$ {Account} :cluster-endpoint: $ {} DbClusterEndpoint	ResourceTagaws: /$ {} TagKey
cluster-pg	arn: $ {Partition} :rds: $ {Region} :$ {Account} :cluster-pg: $ {} ClusterParameterGroupName	ResourceTagwas: /$ {} TagKey rds:cluster-pg-tag/$ {} TagKey
instantánea del clúster	arn: $ {Partition} :rds: $ {Region} :$ {Account} :cluster-snapshot: $ {} ClusterSnapshotName	ResourceTagwas: /$ {} TagKey rds:cluster-snapshot-tag/$ {} TagKey
db	arn: $ {Partition} :rds: $ {Región} :$ {Cuenta} :db: $ {} DbInstanceName	aws: /$ {} ResourceTag TagKey Ards: DatabaseClass Ards: DatabaseEngine Ards: DatabaseName Ards: MultiAz rds:Piops Ards: StorageEncrypted Ards: StorageSize rds:Vpc rds: db-tag/$ {} TagKey
despliegue	arn: $ {Partition} :rds: $ {Region} :$ {Account} :despliegue: $ {} BlueGreenDeploymentIdentifier	AWS: /$ {} ResourceTag TagKey
Sí	arn: $ {Partition} :rds: $ {Region} :$ {Account} :es: $ {} SubscriptionName	aws: /$ {} ResourceTag TagKey rds:es-tag/$ {} TagKey
clúster global	arn: $ {Partition} :rds: :$ {Account} :global-cluster: $ {} GlobalCluster	ResourceTagaws: /$ {} TagKey
integración	arn: $ {Partition} :rds: $ {Region} :$ {Account} :integración: $ {} IntegrationIdentifier	aws: /$ {} ResourceTag TagKey
ir	Arn: $ {Partition} :rds: $ {Region} :$ {Account} :og: $ {} OptionGroupName	was: /$ {} ResourceTag TagKey rds:og-tag/$ {} TagKey
pg	arn: $ {Partition} :rds: $ {Region} :$ {Account} :pg: $ {} ParameterGroupName	aws: /$ {} ResourceTag TagKey rds:pg-tag/$ {} TagKey
proxy	arn: $ {Partition} :rds: $ {Región} :$ {Cuenta} :db-proxy: $ {} DbProxyId	ResourceTagwas: /$ {} TagKey
punto final proxy	arn: $ {Partition} :rds: $ {Region} :$ {Account} :db-proxy-endpoint: $ {} DbProxyEndpointId	ResourceTagaws: /$ {} TagKey
ri	arn: $ {Partition} :rds: $ {Region} :$ {Account} :ri: $ {} ReservedDbInstanceName	aws: /$ {} ResourceTag TagKey rds:ri-tag/$ {} TagKey
secgrp	arn: $ {Partition} :rds: $ {Region} :$ {Account} :secgrp: $ {} SecurityGroupName	ResourceTagwas: /$ {} TagKey rds:secgrp-tag/$ {} TagKey
shardgrp	arn: $ {Partition} :rds: $ {Region} :$ {Account} :shard-group: $ {} DbShardGroupResourceId	ResourceTagwas: /$ {} TagKey
instantánea	arn: $ {Partition} :rds: $ {Region} :$ {Account} :instantánea: $ {} SnapshotName	aws: /$ {} ResourceTag TagKey rds:snapshot-tag/$ {} TagKey
snapshot-tenant-base de datos	arn: $ {Partition} :rds: $ {Region} :$ {Account} :snapshot-tenant-database: $ {} :$ {} SnapshotName TenantResourceId	wasTagKey: /$ {} ResourceTag
subgrp	arn: $ {Partition} :rds: $ {Region} :$ {Account} :subgrp: $ {} SubnetGroupName	ResourceTagwas: /$ {} TagKey rds: subgrp-tag/$ {} TagKey
grupo objetivo	arn: $ {Partition} :rds: $ {Region} :$ {Account} :grupo-destino: $ {} TargetGroupId	ResourceTagwas: /$ {} TagKey
base de datos de inquilinos	arn: $ {Partition} :rds: $ {Region} :$ {Account} :base de datos de inquilinos: $ {} TenantResourceId	ResourceTagwas: /$ {} TagKey

Claves de condición de Amazon RDS

Amazon RDS define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso mediante los pares clave-valor de la etiqueta en la solicitud.	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso mediante los pares clave-valor de etiqueta adjuntados al recurso.	Cadena
AWS: TagKeys	Filtra el acceso mediante el conjunto de claves de etiqueta en la solicitud.	ArrayOfString
Ards: BackupTarget	Filtra el acceso mediante el tipo de destino de copia de seguridad. Uno de estos: región, outposts	Cadena
Ards: CopyOptionGroup	Filtra el acceso por el valor que especifica si la acción CopyDBSnapshot requiere copiar el grupo de opciones de la base de datos	Bool
Ards: DatabaseClass	Filtra el acceso por el tipo de clase de instancia de base de datos	Cadena
Ards: DatabaseEngine	Filtra el acceso por el motor de la base de datos. Para obtener valores posibles, consulte el parámetro del motor en la API CreateDBInstance	Cadena
Ards: DatabaseName	Filtra el acceso por el nombre definido por el usuario de la base de datos en la instancia de base de datos	Cadena
Ards: EndpointType	Filtra el acceso según el tipo de punto de enlace Puede ser: READER, WRITER, CUSTOM (lectura, escritura, personalizado)	Cadena
Ards: ManageMasterUserPassword	Filtra el acceso por el valor que especifica si RDS administra la contraseña del usuario maestro en AWS Secrets Manager para la instancia de base de datos o el clúster	Bool
rds: MultiAz	Filtra el acceso por un valor que especifica si la instancia de base de datos se ejecuta en varias zonas de disponibilidad Para indicar que la instancia de base de datos está utilizando Multi-AZ, especifique true	Bool
RDS: PIOPS	Filtra el acceso por un valor que contiene el número de IOPS provisionadas (PIOPS) compatible con la instancia Para indicar una instancia de base de datos que no tenga PIOPS habilitado, especifique 0	Numérico
RDS: PubliclyAccessible	Filtra el acceso por el valor que especifica si la instancia de base de datos o la base de datos ShardGroup son de acceso público	Bool
rds: StorageEncrypted	Filtra el acceso por un valor que especifica si el almacenamiento de la instancia de base de datos debe cifrarse Para aplicar el cifrado de almacenamiento, especifique true	Bool
Ards: StorageSize	Filtra el acceso según el tamaño del volumen de almacenamiento (en GB)	Numérico
Ards: TagsFromRequest	Filtra el acceso para rds: en AddTagsToResource función de si las etiquetas se especifican explícitamente en las etiquetas o en los parámetros de la TagSpecification solicitud. Se evalúa como verdadero cuando se proporcionan etiquetas en estos parámetros. Se evalúa como falso cuando las etiquetas se heredan implícitamente de los recursos de origen	Bool
Rds: TenantDatabaseName	Filtra el acceso por el nombre de la base de datos de inquilinos CreateTenantDatabase y por el nombre de la nueva base de datos de inquilinos en ModifyTenantDatabase	Cadena
RDS: VPC	Filtra el acceso por un valor que especifica si la instancia de base de datos se ejecuta en una Amazon Virtual Private Cloud (Amazon VPC) Para indicar que la instancia de base de datos se ejecuta en una Amazon VPC; especifique true	Bool
rds:cluster-pg-tag/$ {} TagKey	Filtra el acceso por la etiqueta asociada a un grupo de parámetros de clúster de base de datos	Cadena
rds:cluster-snapshot-tag/$ {} TagKey	Filtra el acceso por la etiqueta adjunta a una instantánea de clúster de base de datos	Cadena
rds:cluster-tag/$ {} TagKey	Filtra el acceso por la etiqueta adjunta a un clúster de base de datos	Cadena
rds:db-tag/$ {} TagKey	Filtra el acceso por la etiqueta adjunta a una instancia de base de datos	Cadena
rds:es-tag/$ {} TagKey	Filtra el acceso por la etiqueta adjunta a una suscripción de evento	Cadena
rds:og-tag/$ {} TagKey	Filtra el acceso por la etiqueta adjunta a un grupo de opciones de base de datos	Cadena
rds:pg-tag/$ {} TagKey	Filtra el acceso por la etiqueta adjunta a un grupo de parámetros de base de datos	Cadena
rds:req-tag/$ {} TagKey	Filtra el acceso por el conjunto de claves y valores de etiquetas que se pueden usar para etiquetar un recurso	Cadena
rds:ri-tag/$ {} TagKey	Filtra el acceso por la etiqueta adjunta a una instancia de base de datos reservada	Cadena
rds:secgrp-tag/$ {} TagKey	Filtra el acceso por la etiqueta adjunta a un grupo de seguridad de base de datos	Cadena
rds:snapshot-tag/$ {} TagKey	Filtra el acceso por la etiqueta adjunta a una instantánea de base de datos	Cadena
rds:subgrp-tag/$ {} TagKey	Filtra el acceso por la etiqueta adjunta a un grupo de subred de base de datos	Cadena

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Amazon QuickSight (vista rápida)

API de datos de Amazon RDS (rds-data)