Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

AWS politiques gérées pour Amazon Aurora DSQL

Une politique AWS gérée est une politique autonome créée et administrée par AWS. AWS les politiques gérées sont conçues pour fournir des autorisations pour de nombreux cas d'utilisation courants afin que vous puissiez commencer à attribuer des autorisations aux utilisateurs, aux groupes et aux rôles.

N'oubliez pas que les politiques AWS gérées peuvent ne pas accorder d'autorisations de moindre privilège pour vos cas d'utilisation spécifiques, car elles sont accessibles à tous les AWS clients. Nous vous recommandons de réduire encore les autorisations en définissant des politiques gérées par le client qui sont propres à vos cas d’utilisation.

Vous ne pouvez pas modifier les autorisations définies dans les politiques AWS gérées. Si les autorisations définies dans une politique AWS gérée sont AWS mises à jour, la mise à jour affecte toutes les identités principales (utilisateurs, groupes et rôles) auxquelles la politique est attachée. AWS est le plus susceptible de mettre à jour une politique AWS gérée lorsqu'une nouvelle Service AWS est lancée ou lorsque de nouvelles opérations d'API sont disponibles pour les services existants.

Pour plus d’informations, consultez Politiques gérées par AWS dans le Guide de l’utilisateur IAM.

AWS politique gérée : AmazonAurora DSQLFull Accès

Vous pouvez vous associer AmazonAuroraDSQLFullAccess à vos utilisateurs, groupes et rôles.

Cette politique accorde des autorisations qui permettent un accès administratif complet à Aurora DSQL. Les principaux disposant de ces autorisations peuvent créer, supprimer et mettre à jour des clusters Aurora DSQL, y compris des clusters multirégionaux. Ils peuvent ajouter et supprimer des balises dans les clusters. Ils peuvent répertorier les clusters et consulter les informations relatives à des clusters individuels. Ils peuvent voir les balises associées aux clusters Aurora DSQL. Ils peuvent se connecter à la base de données comme n'importe quel utilisateur, y compris en tant qu'administrateur. Ils peuvent effectuer des opérations de sauvegarde et de restauration pour les clusters Aurora DSQL, notamment démarrer, arrêter et surveiller les tâches de sauvegarde et de restauration. La politique inclut des AWS KMS autorisations qui autorisent les opérations sur les clés gérées par le client utilisées pour le chiffrement des clusters. Ils peuvent consulter tous les indicateurs CloudWatch de votre compte. Ils sont également autorisés à créer des rôles liés au service pour le dsql.amazonaws.com service, ce qui est nécessaire pour créer des clusters.

Détails de l’autorisation

Cette politique inclut les autorisations suivantes.

Vous trouverez la AmazonAuroraDSQLFullAccess politique sur la console IAM et AmazonAuroraDSQLFullAccess dans le AWS Managed Policy Reference Guide.

AWS politique gérée : AmazonAurora DSQLRead OnlyAccess

Vous pouvez vous associer AmazonAuroraDSQLReadOnlyAccess à vos utilisateurs, groupes et rôles.

Permet l'accès en lecture à Aurora DSQL. Les principaux disposant de ces autorisations peuvent répertorier les clusters et consulter les informations relatives à des clusters individuels. Ils peuvent voir les balises associées aux clusters Aurora DSQL. Ils peuvent récupérer et consulter toutes les statistiques CloudWatch de votre compte.

Détails de l’autorisation

Cette politique inclut les autorisations suivantes.

Vous pouvez trouver la AmazonAuroraDSQLReadOnlyAccess politique sur la console IAM et AmazonAuroraDSQLReadOnlyAccessdans le AWS Managed Policy Reference Guide.

AWS politique gérée : AmazonAurora DSQLConsole FullAccess

Vous pouvez vous associer AmazonAuroraDSQLConsoleFullAccess à vos utilisateurs, groupes et rôles.

Permet un accès administratif complet à Amazon Aurora DSQL via le AWS Management Console. Les principaux disposant de ces autorisations peuvent créer, supprimer et mettre à jour des clusters Aurora SQL, y compris des clusters multirégionaux, à l'aide de la console. Ils peuvent répertorier les clusters et consulter les informations relatives à des clusters individuels. Ils peuvent voir les tags de n'importe quelle ressource de votre compte. Ils peuvent se connecter à la base de données comme n'importe quel utilisateur, y compris l'administrateur. Ils peuvent effectuer des opérations de sauvegarde et de restauration pour les clusters Aurora DSQL, notamment démarrer, arrêter et surveiller les tâches de sauvegarde et de restauration. La politique inclut des AWS KMS autorisations qui autorisent les opérations sur les clés gérées par le client utilisées pour le chiffrement des clusters. Ils peuvent être lancés AWS CloudShell depuis le AWS Management Console. Ils peuvent consulter tous les indicateurs CloudWatch de votre compte. Ils sont également autorisés à créer des rôles liés au service pour le dsql.amazonaws.com service, ce qui est nécessaire pour créer des clusters.

Vous pouvez trouver la AmazonAuroraDSQLConsoleFullAccess politique sur la console IAM et AmazonAuroraDSQLConsoleFullAccessdans le AWS Managed Policy Reference Guide.

Détails de l’autorisation

Cette politique inclut les autorisations suivantes.

Vous pouvez trouver la AmazonAuroraDSQLReadOnlyAccess politique sur la console IAM et AmazonAuroraDSQLReadOnlyAccessdans le AWS Managed Policy Reference Guide.

AWS politique gérée : Aurora DSQLService RolePolicy

Vous ne pouvez pas associer Aurora DSQLService RolePolicy à vos entités IAM. Cette politique est associée à un rôle lié à un service qui permet à Aurora DSQL d'accéder aux ressources du compte.

Vous trouverez la AuroraDSQLServiceRolePolicy politique sur la console IAM et Aurora DSQLService RolePolicy dans le AWS Managed Policy Reference Guide.

Mises à jour des politiques AWS gérées par Aurora DSQL

Consultez les détails des mises à jour des politiques AWS gérées pour Aurora DSQL depuis que ce service a commencé à suivre ces modifications. Pour recevoir des alertes automatiques concernant les modifications apportées à cette page, abonnez-vous au flux RSS sur la page d'historique du document Aurora DSQL.