Operazioni Operazioni Permission-only azioni Tipi di risorsa Chiavi di condizione

Operazioni, risorse e chiavi di condizione per Amazon RDS

Amazon RDS (prefisso del servizio:rds) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico di autorizzazione del servizio per questo servizio.

Operazioni API definite da Amazon RDS

La tabella seguente mappa le operazioni delle API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Client SDK	Azione IAM	Chiave di condizione	Valore/i possibile/i	Livello di accesso
AddSourceIdentifierToSubscription	docdb	rds: AddSourceIdentifierToSubscription			Scrittura
AddTagsToResource	docdb	rds: AddTagsToResource			Etichettatura, scrittura
ApplyPendingMaintenanceAction	docdb	rds: ApplyPendingMaintenanceAction			Scrittura
CopyDBClusterParameterGroup	docdb	rds: AddTagsToResource			Etichettatura, scrittura
CopyDBClusterParameterGroup	docdb	Rds: CopyDBClusterParameterGroup			Scrittura
CopyDBClusterSnapshot	docdb	rds: AddTagsToResource			Etichettatura, scrittura
CopyDBClusterSnapshot	docdb	Rds: CopyDBClusterSnapshot			Scrittura
Cluster DB creato	docdb	rds: AddRoleToDBCluster			Scrittura
		rds: AddTagsToResource			Etichettatura, scrittura
		RDS: ha creato un cluster DB			Scrittura
		RDS: istanza DB creata			Scrittura
		sono: PassRole	Io sono: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
CreateDBClusterParameterGroup	docdb	rds: AddTagsToResource			Etichettatura, scrittura
CreateDBClusterParameterGroup	docdb	Rds: CreateDBClusterParameterGroup			Scrittura
CreateDBClusterSnapshot	docdb	rds: AddTagsToResource			Etichettatura, scrittura
CreateDBClusterSnapshot	docdb	Rds: CreateDBClusterSnapshot			Scrittura
CreateDbInstance	docdb	rds: AddTagsToResource			Etichettatura, scrittura
		RDS: createDBInstance			Scrittura
		rds: CreateTenantDatabase			Scrittura
		obiettivo: PassRole	Io sono: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
CreateDBSubnetGroup	docdb	rds: AddTagsToResource			Etichettatura, scrittura
CreateDBSubnetGroup	docdb	Rds: CreateDBSubnetGroup			Scrittura
CreateEventSubscription	docdb	rds: AddTagsToResource			Etichettatura, scrittura
CreateEventSubscription	docdb	Rds: CreateEventSubscription			Scrittura
CreateGlobalCluster	docdb	rds: AddTagsToResource			Etichettatura, scrittura
CreateGlobalCluster	docdb	Rds: CreateGlobalCluster			Scrittura
DeletedbCluster	docdb	rds: AddTagsToResource			Etichettatura, scrittura
		Rds: CreateDBClusterSnapshot			Scrittura
		RDS: elimina il cluster DB			Scrittura
		RDS: istanza DB eliminata			Scrittura
DeleteDBClusterParameterGroup	docdb	rds: DeleteDBClusterParameterGroup			Scrittura
DeleteDBClusterSnapshot	docdb	rds: DeleteDBClusterSnapshot			Scrittura
DeletedBInstance	docdb	rds: AddTagsToResource			Etichettatura, scrittura
		RDS: snapshot DB creato			Scrittura
		RDS: istanza DB eliminata			Scrittura
		rds: DeleteTenantDatabase			Scrittura
DeleteDBSubnetGroup	docdb	rds: DeleteDBSubnetGroup			Scrittura
DeleteEventSubscription	docdb	rds: DeleteEventSubscription			Scrittura
DeleteGlobalCluster	docdb	rds: DeleteGlobalCluster			Scrittura
DescribeCertificates	docdb	rds: DescribeCertificates			List
DescribeDBClusterParameterGroups	docdb	rds: DescribeDBClusterParameterGroups			List
DescribeDBClusterParameters	docdb	rds: DescribeDBClusterParameters			List
DescribeDBClusterSnapshotAttributes	docdb	rds: DescribeDBClusterSnapshotAttributes			List
DescribeDBClusterSnapshots	docdb	rds: DescribeDBClusterSnapshots			List
BClusters descritto	docdb	rds:DescribeDBClusters			List
DescribeDBEngineVersions	docdb	rds: DescribeDBEngineVersions			List
Istanze B descritte	docdb	RDS: istanze B descritte			List
DescribeDBSubnetGroups	docdb	rds: DescribeDBSubnetGroups			List
DescribeEngineDefaultClusterParameters	docdb	rds: DescribeEngineDefaultClusterParameters			List
DescribeEventCategories	docdb	rds: DescribeEventCategories			List
DescribeEventSubscriptions	docdb	rds: DescribeEventSubscriptions			List
DescribeEvents	docdb	rds: DescribeEvents			List
DescribeGlobalClusters	docdb	rds: DescribeGlobalClusters			List
DescribeOrderableDBInstanceOptions	docdb	rds: DescribeOrderableDBInstanceOptions			List
DescribePendingMaintenanceActions	docdb	rds: DescribePendingMaintenanceActions			List
FailoverDBCluster	docdb	RDS: Failover DB Cluster			Scrittura
FailoverGlobalCluster	docdb	rds: FailoverGlobalCluster			Scrittura
ListTagsForResource	docdb	rds: ListTagsForResource			Lettura
ModifyDBCluster	docdb	RDS: modifica il cluster DB			Scrittura
		RDS: modifica l'istanza DB			Scrittura
		sono: PassRole	Io sono: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
ModifyDBClusterParameterGroup	docdb	rds: ModifyDBClusterParameterGroup			Scrittura
ModifyDBClusterSnapshotAttribute	docdb	rds: ModifyDBClusterSnapshotAttribute			Scrittura
ModifyDBInstance	docdb	rds: AddTagsToResource			Etichettatura, scrittura
		RDS: ModifyDBInstance			Scrittura
		sono: PassRole	Io sono: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
ModifyDBSubnetGroup	docdb	rds: ModifyDBSubnetGroup			Scrittura
ModifyEventSubscription	docdb	rds: ModifyEventSubscription			Scrittura
ModifyGlobalCluster	docdb	rds: ModifyGlobalCluster			Scrittura
RebootdbInstance	docdb	RDS: riavvia l'istanza DB			Scrittura
RemoveFromGlobalCluster	docdb	rds: RemoveFromGlobalCluster			Scrittura
RemoveSourceIdentifierFromSubscription	docdb	rds: RemoveSourceIdentifierFromSubscription			Scrittura
RemoveTagsFromResource	docdb	rds: RemoveTagsFromResource			Etichettatura, scrittura
ResetDBClusterParameterGroup	docdb	rds: ResetDBClusterParameterGroup			Scrittura
RestoreDBClusterFromSnapshot	docdb	rds: AddRoleToDBCluster			Scrittura
		rds: AddTagsToResource			Etichettatura, scrittura
		RDS: createDBInstance			Scrittura
		rds: RestoreDBClusterFromSnapshot			Scrittura
		obiettivo: PassRole	Io sono: PassedToService	rds.amazonaws.com	Scrittura
RestoreDBClusterToPointInTime	docdb	rds: AddRoleToDBCluster			Scrittura
		rds: AddTagsToResource			Etichettatura, scrittura
		RDS: createDBInstance			Scrittura
		rds: RestoreDBClusterToPointInTime			Scrittura
		obiettivo: PassRole	Io sono: PassedToService	rds.amazonaws.com	Scrittura
Avvia DbCluster	docdb	RDS: avvia un cluster DB			Scrittura
StopDBCluster	docdb	RDS: stopDB Cluster			Scrittura
SwitchoverGlobalCluster	docdb	rds: SwitchoverGlobalCluster			Scrittura
AddRoleToDBCluster	neptune	rds: AddRoleToDBCluster			Scrittura
AddRoleToDBCluster	neptune	obiettivo: PassRole	Io sono: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
AddSourceIdentifierToSubscription	neptune	annunci: AddSourceIdentifierToSubscription			Scrittura
AddTagsToResource	neptune	rds: AddTagsToResource			Etichettatura, scrittura
ApplyPendingMaintenanceAction	neptune	Rds: ApplyPendingMaintenanceAction			Scrittura
CopyDBClusterParameterGroup	neptune	rds: AddTagsToResource			Etichettatura, scrittura
CopyDBClusterParameterGroup	neptune	Rds: CopyDBClusterParameterGroup			Scrittura
CopyDBClusterSnapshot	neptune	rds: AddTagsToResource			Etichettatura, scrittura
CopyDBClusterSnapshot	neptune	Rds: CopyDBClusterSnapshot			Scrittura
CopyDBParameterGroup	neptune	rds: AddTagsToResource			Etichettatura, scrittura
CopyDBParameterGroup	neptune	Rds: CopyDBParameterGroup			Scrittura
Cluster DB creato	neptune	rds: AddRoleToDBCluster			Scrittura
		rds: AddTagsToResource			Etichettatura, scrittura
		RDS: ha creato un cluster DB			Scrittura
		RDS: istanza DB creata			Scrittura
		sono: PassRole	Io sono: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
CreateDBClusterEndpoint	neptune	annunci: AddTagsToResource			Etichettatura, scrittura
CreateDBClusterEndpoint	neptune	Rds: CreateDBClusterEndpoint			Scrittura
CreateDBClusterParameterGroup	neptune	rds: AddTagsToResource			Etichettatura, scrittura
CreateDBClusterParameterGroup	neptune	Rds: CreateDBClusterParameterGroup			Scrittura
CreateDBClusterSnapshot	neptune	rds: AddTagsToResource			Etichettatura, scrittura
CreateDBClusterSnapshot	neptune	Rds: CreateDBClusterSnapshot			Scrittura
CreateDbInstance	neptune	rds: AddTagsToResource			Etichettatura, scrittura
		RDS: createDBInstance			Scrittura
		rds: CreateTenantDatabase			Scrittura
		obiettivo: PassRole	Io sono: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
CreateDBParameterGroup	neptune	annunci: AddTagsToResource			Etichettatura, scrittura
CreateDBParameterGroup	neptune	Rds: CreateDBParameterGroup			Scrittura
CreateDBSubnetGroup	neptune	rds: AddTagsToResource			Etichettatura, scrittura
CreateDBSubnetGroup	neptune	Rds: CreateDBSubnetGroup			Scrittura
CreateEventSubscription	neptune	rds: AddTagsToResource			Etichettatura, scrittura
CreateEventSubscription	neptune	Rds: CreateEventSubscription			Scrittura
CreateGlobalCluster	neptune	rds: AddTagsToResource			Etichettatura, scrittura
CreateGlobalCluster	neptune	Rds: CreateGlobalCluster			Scrittura
DeletedbCluster	neptune	rds: AddTagsToResource			Etichettatura, scrittura
		Rds: CreateDBClusterSnapshot			Scrittura
		RDS: elimina il cluster DB			Scrittura
		RDS: istanza DB eliminata			Scrittura
DeleteDBClusterEndpoint	neptune	rds: DeleteDBClusterEndpoint			Scrittura
DeleteDBClusterParameterGroup	neptune	rds: DeleteDBClusterParameterGroup			Scrittura
DeleteDBClusterSnapshot	neptune	rds: DeleteDBClusterSnapshot			Scrittura
DeletedBInstance	neptune	rds: AddTagsToResource			Etichettatura, scrittura
		RDS: snapshot DB creato			Scrittura
		RDS: istanza DB eliminata			Scrittura
		rds: DeleteTenantDatabase			Scrittura
DeleteDBParameterGroup	neptune	rds: DeleteDBParameterGroup			Scrittura
DeleteDBSubnetGroup	neptune	rds: DeleteDBSubnetGroup			Scrittura
DeleteEventSubscription	neptune	rds: DeleteEventSubscription			Scrittura
DeleteGlobalCluster	neptune	rds: DeleteGlobalCluster			Scrittura
DescribeDBClusterEndpoints	neptune	rds: DescribeDBClusterEndpoints			List
DescribeDBClusterParameterGroups	neptune	rds: DescribeDBClusterParameterGroups			List
DescribeDBClusterParameters	neptune	rds: DescribeDBClusterParameters			List
DescribeDBClusterSnapshotAttributes	neptune	rds: DescribeDBClusterSnapshotAttributes			List
DescribeDBClusterSnapshots	neptune	rds: DescribeDBClusterSnapshots			List
BClusters descritto	neptune	rds:DescribeDBClusters			List
DescribeDBEngineVersions	neptune	rds: DescribeDBEngineVersions			List
Istanze B descritte	neptune	RDS: istanze B descritte			List
DescribeDBParameterGroups	neptune	rds: DescribeDBParameterGroups			List
Parametri B descritti	neptune	RDS: parametri DB descritti			List
DescribeDBSubnetGroups	neptune	rds: DescribeDBSubnetGroups			List
DescribeEngineDefaultClusterParameters	neptune	rds: DescribeEngineDefaultClusterParameters			List
DescribeEngineDefaultParameters	neptune	rds: DescribeEngineDefaultParameters			List
DescribeEventCategories	neptune	rds: DescribeEventCategories			List
DescribeEventSubscriptions	neptune	rds: DescribeEventSubscriptions			List
DescribeEvents	neptune	rds: DescribeEvents			List
DescribeGlobalClusters	neptune	rds: DescribeGlobalClusters			List
DescribeOrderableDBInstanceOptions	neptune	rds: DescribeOrderableDBInstanceOptions			List
DescribePendingMaintenanceActions	neptune	rds: DescribePendingMaintenanceActions			List
DescribeValidDBInstanceModifications	neptune	rds: DescribeValidDBInstanceModifications			List
FailoverDBCluster	neptune	RDS: Failover DBCluster			Scrittura
FailoverGlobalCluster	neptune	rds: FailoverGlobalCluster			Scrittura
ListTagsForResource	neptune	rds: ListTagsForResource			Lettura
ModifyDBCluster	neptune	RDS: modifica DBCluster			Scrittura
		RDS: modifica l'istanza DB			Scrittura
		sono: PassRole	Io sono: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
ModifyDBClusterEndpoint	neptune	annunci: ModifyDBClusterEndpoint			Scrittura
ModifyDBClusterParameterGroup	neptune	rds: ModifyDBClusterParameterGroup			Scrittura
ModifyDBClusterSnapshotAttribute	neptune	rds: ModifyDBClusterSnapshotAttribute			Scrittura
ModifyDBInstance	neptune	rds: AddTagsToResource			Etichettatura, scrittura
		RDS: ModifyDBInstance			Scrittura
		sono: PassRole	Io sono: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
ModifyDBParameterGroup	neptune	annunci: ModifyDBParameterGroup			Scrittura
ModifyDBSubnetGroup	neptune	rds: ModifyDBSubnetGroup			Scrittura
ModifyEventSubscription	neptune	rds: ModifyEventSubscription			Scrittura
ModifyGlobalCluster	neptune	rds: ModifyGlobalCluster			Scrittura
PromoteReadReplicaDBCluster	neptune	rds: PromoteReadReplicaDBCluster			Scrittura
RebootdbInstance	neptune	RDS: riavvia DB Instance			Scrittura
RemoveFromGlobalCluster	neptune	rds: RemoveFromGlobalCluster			Scrittura
RemoveRoleFromDBCluster	neptune	rds: RemoveRoleFromDBCluster			Scrittura
RemoveRoleFromDBCluster	neptune	obiettivo: PassRole	Io sono: PassedToService	rds.amazonaws.com	Scrittura
RemoveSourceIdentifierFromSubscription	neptune	annunci: RemoveSourceIdentifierFromSubscription			Scrittura
RemoveTagsFromResource	neptune	rds: RemoveTagsFromResource			Etichettatura, scrittura
ResetDBClusterParameterGroup	neptune	Rds: ResetDBClusterParameterGroup			Scrittura
ResetDBParameterGroup	neptune	rds: ResetDBParameterGroup			Scrittura
RestoreDBClusterFromSnapshot	neptune	rds: AddRoleToDBCluster			Scrittura
		rds: AddTagsToResource			Etichettatura, scrittura
		RDS: createDBInstance			Scrittura
		rds: RestoreDBClusterFromSnapshot			Scrittura
		obiettivo: PassRole	Io sono: PassedToService	rds.amazonaws.com	Scrittura
RestoreDBClusterToPointInTime	neptune	annunci: AddRoleToDBCluster			Scrittura
		rds: AddTagsToResource			Etichettatura, scrittura
		RDS: createDBInstance			Scrittura
		rds: RestoreDBClusterToPointInTime			Scrittura
		obiettivo: PassRole	Io sono: PassedToService	rds.amazonaws.com	Scrittura
Avvia DbCluster	neptune	RDS: avvia DBCluster			Scrittura
StopDBCluster	neptune	RDS: StopDBCluster			Scrittura
SwitchoverGlobalCluster	neptune	rds: SwitchoverGlobalCluster			Scrittura
AddRoleToDBCluster	rds	rds: AddRoleToDBCluster			Scrittura
AddRoleToDBCluster	rds	obiettivo: PassRole	Io sono: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
AddRoleToDBInstance	rds	annunci: AddRoleToDBInstance			Scrittura
AddRoleToDBInstance	rds	obiettivo: PassRole	Io sono: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
AddSourceIdentifierToSubscription	rds	annunci: AddSourceIdentifierToSubscription			Scrittura
AddTagsToResource	rds	rds: AddTagsToResource			Etichettatura, scrittura
ApplyPendingMaintenanceAction	rds	Rds: ApplyPendingMaintenanceAction			Scrittura
AuthorizeDBSecurityGroupIngress	rds	rds: AuthorizeDBSecurityGroupIngress			Gestione delle autorizzazioni, Write
Cluster BacktrackDB	rds	RDS: BacktrackDBCluster			Scrittura
CancelExportTask	rds	rds: CancelExportTask			Scrittura
CopyDBClusterParameterGroup	rds	rds: AddTagsToResource			Etichettatura, scrittura
CopyDBClusterParameterGroup	rds	Rds: CopyDBClusterParameterGroup			Scrittura
CopyDBClusterSnapshot	rds	rds: AddTagsToResource			Etichettatura, scrittura
CopyDBClusterSnapshot	rds	Rds: CopyDBClusterSnapshot			Scrittura
CopyDBParameterGroup	rds	rds: AddTagsToResource			Etichettatura, scrittura
CopyDBParameterGroup	rds	Rds: CopyDBParameterGroup			Scrittura
Copydbsnapshot	rds	rds: AddTagsToResource			Etichettatura, scrittura
Copydbsnapshot	rds	RDS: copydbsnapshot			Scrittura
CopyOptionGroup	rds	rds: AddTagsToResource			Etichettatura, scrittura
CopyOptionGroup	rds	Rds: CopyOptionGroup			Scrittura
CreateBlueGreenDeployment	rds	rds: AddTagsToResource			Etichettatura, scrittura
		Rds: CreateBlueGreenDeployment			Scrittura
		RDS: creato un cluster B			Scrittura
		rds: CreateDBClusterEndpoint			Scrittura
		RDS: istanza DB creata			Scrittura
		rds: CreateDBInstanceReadReplica			Scrittura
		rds: CreateGlobalCluster			Scrittura
		obiettivo: PassRole	Io sono: PassedToService	rds.amazonaws.com	Scrittura
CreateCustomDBEngineVersion	rds	annunci: AddTagsToResource			Etichettatura, scrittura
CreateCustomDBEngineVersion	rds	Rds: CreateCustomDBEngineVersion			Scrittura
Cluster DB creato	rds	rds: AddRoleToDBCluster			Scrittura
		rds: AddTagsToResource			Etichettatura, scrittura
		RDS: ha creato un cluster DB			Scrittura
		RDS: istanza DB creata			Scrittura
		sono: PassRole	Io sono: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
CreateDBClusterEndpoint	rds	annunci: AddTagsToResource			Etichettatura, scrittura
CreateDBClusterEndpoint	rds	Rds: CreateDBClusterEndpoint			Scrittura
CreateDBClusterParameterGroup	rds	rds: AddTagsToResource			Etichettatura, scrittura
CreateDBClusterParameterGroup	rds	Rds: CreateDBClusterParameterGroup			Scrittura
CreateDBClusterSnapshot	rds	rds: AddTagsToResource			Etichettatura, scrittura
CreateDBClusterSnapshot	rds	Rds: CreateDBClusterSnapshot			Scrittura
CreateDbInstance	rds	rds: AddTagsToResource			Etichettatura, scrittura
		RDS: createDBInstance			Scrittura
		rds: CreateTenantDatabase			Scrittura
		obiettivo: PassRole	Io sono: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
CreateDBInstanceReadReplica	rds	annunci: AddTagsToResource			Etichettatura, scrittura
		Rds: CreateDBInstanceReadReplica			Scrittura
		rds: CreateTenantDatabase			Scrittura
		obiettivo: PassRole	Io sono: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
CreateDBParameterGroup	rds	annunci: AddTagsToResource			Etichettatura, scrittura
CreateDBParameterGroup	rds	Rds: CreateDBParameterGroup			Scrittura
BProxy creato	rds	rds: AddTagsToResource			Etichettatura, scrittura
		RDS: CreateDBProxy			Scrittura
		Sono: PassRole	Io sono: PassedToService	rds.amazonaws.com	Scrittura
CreateDBProxyEndpoint	rds	annunci: AddTagsToResource			Etichettatura, scrittura
CreateDBProxyEndpoint	rds	Rds: CreateDBProxyEndpoint			Scrittura
CreateDBSecurityGroup	rds	rds: AddTagsToResource			Etichettatura, scrittura
CreateDBSecurityGroup	rds	Rds: CreateDBSecurityGroup			Scrittura
CreateDBShardGroup	rds	rds: AddTagsToResource			Etichettatura, scrittura
CreateDBShardGroup	rds	Rds: CreateDBShardGroup			Scrittura
Bsnapshot creato	rds	rds: AddTagsToResource			Etichettatura, scrittura
Bsnapshot creato	rds	RDS: snapshot DB creato			Scrittura
CreateDBSubnetGroup	rds	rds: AddTagsToResource			Etichettatura, scrittura
CreateDBSubnetGroup	rds	Rds: CreateDBSubnetGroup			Scrittura
CreateEventSubscription	rds	rds: AddTagsToResource			Etichettatura, scrittura
CreateEventSubscription	rds	Rds: CreateEventSubscription			Scrittura
CreateGlobalCluster	rds	rds: AddTagsToResource			Etichettatura, scrittura
CreateGlobalCluster	rds	Rds: CreateGlobalCluster			Scrittura
CreateIntegration	rds	rds: AddTagsToResource			Etichettatura, scrittura
CreateIntegration	rds	Rds: CreateIntegration			Scrittura
CreateOptionGroup	rds	rds: AddTagsToResource			Etichettatura, scrittura
CreateOptionGroup	rds	Rds: CreateOptionGroup			Scrittura
CreateTenantDatabase	rds	rds: AddTagsToResource			Etichettatura, scrittura
CreateTenantDatabase	rds	Rds: CreateTenantDatabase			Scrittura
DeleteBlueGreenDeployment	rds	rds: DeleteBlueGreenDeployment			Scrittura
		RDS: elimina il cluster DB			Scrittura
		rds: DeleteDBClusterEndpoint			Scrittura
		RDS: elimina un'istanza DB			Scrittura
		rds: DeleteGlobalCluster			Scrittura
		rds: PromoteReadReplica			Scrittura
		rds: PromoteReadReplicaDBCluster			Scrittura
		rds: RemoveFromGlobalCluster			Scrittura
DeleteCustomDBEngineVersion	rds	rds: DeleteCustomDBEngineVersion			Scrittura
DeletedbCluster	rds	rds: AddTagsToResource			Etichettatura, scrittura
		Rds: CreateDBClusterSnapshot			Scrittura
		RDS: elimina il cluster DB			Scrittura
		RDS: istanza DB eliminata			Scrittura
DeleteDBClusterAutomatedBackup	rds	rds: DeleteDBClusterAutomatedBackup			Scrittura
DeleteDBClusterEndpoint	rds	rds: DeleteDBClusterEndpoint			Scrittura
DeleteDBClusterParameterGroup	rds	rds: DeleteDBClusterParameterGroup			Scrittura
DeleteDBClusterSnapshot	rds	rds: DeleteDBClusterSnapshot			Scrittura
DeletedBInstance	rds	rds: AddTagsToResource			Etichettatura, scrittura
		RDS: snapshot DB creato			Scrittura
		RDS: istanza DB eliminata			Scrittura
		rds: DeleteTenantDatabase			Scrittura
DeleteDBInstanceAutomatedBackup	rds	rds: DeleteDBInstanceAutomatedBackup			Scrittura
DeleteDBParameterGroup	rds	rds: DeleteDBParameterGroup			Scrittura
Elimina DBProxy	rds	RDS: elimina DBProxy			Scrittura
DeleteDBProxyEndpoint	rds	rds: DeleteDBProxyEndpoint			Scrittura
DeleteDBSecurityGroup	rds	rds: DeleteDBSecurityGroup			Scrittura
DeleteDBShardGroup	rds	rds: DeleteDBShardGroup			Scrittura
Eliminare DbSnapshot	rds	RDS: elimina DBSnapshot			Scrittura
DeleteDBSubnetGroup	rds	rds: DeleteDBSubnetGroup			Scrittura
DeleteEventSubscription	rds	rds: DeleteEventSubscription			Scrittura
DeleteGlobalCluster	rds	rds: DeleteGlobalCluster			Scrittura
DeleteIntegration	rds	rds: DeleteIntegration			Scrittura
DeleteOptionGroup	rds	rds: DeleteOptionGroup			Scrittura
DeleteTenantDatabase	rds	rds: AddTagsToResource			Etichettatura, scrittura
		RDS: snapshot DB creato			Scrittura
		rds: DeleteTenantDatabase			Scrittura
DeregisterDBProxyTargets	rds	rds: DeregisterDBProxyTargets			Scrittura
DescribeAccountAttributes	rds	rds: DescribeAccountAttributes			List
DescribeBlueGreenDeployments	rds	rds: DescribeBlueGreenDeployments			List
DescribeCertificates	rds	rds: DescribeCertificates			List
DescribeDBClusterAutomatedBackups	rds	rds: DescribeDBClusterAutomatedBackups			List
DescribeDBClusterBacktracks	rds	rds: DescribeDBClusterBacktracks			List
DescribeDBClusterEndpoints	rds	rds: DescribeDBClusterEndpoints			List
DescribeDBClusterParameterGroups	rds	rds: DescribeDBClusterParameterGroups			List
DescribeDBClusterParameters	rds	rds: DescribeDBClusterParameters			List
DescribeDBClusterSnapshotAttributes	rds	rds: DescribeDBClusterSnapshotAttributes			List
DescribeDBClusterSnapshots	rds	rds: DescribeDBClusterSnapshots			List
BClusters descritto	rds	rds:DescribeDBClusters			List
DescribeDBEngineVersions	rds	rds: DescribeDBEngineVersions			List
DescribeDBInstanceAutomatedBackups	rds	rds: DescribeDBInstanceAutomatedBackups			List
Istanze B descritte	rds	RDS: istanze B descritte			List
DescribeDBLogFiles	rds	rds: DescribeDBLogFiles			List
DescribeDBMajorEngineVersions	rds	rds: DescribeDBMajorEngineVersions			List
DescribeDBParameterGroups	rds	rds: DescribeDBParameterGroups			List
Parametri B descritti	rds	RDS: parametri DB descritti			List
BProxies descritto	rds	RDS: proxy DB descritti			List
DescribeDBProxyEndpoints	rds	rds: DescribeDBProxyEndpoints			List
DescribeDBProxyTargetGroups	rds	rds: DescribeDBProxyTargetGroups			List
DescribeDBProxyTargets	rds	rds: DescribeDBProxyTargets			List
Raccomandazioni B descritte	rds	RDS: raccomandazioni BB descritte			List
DescribeDBSecurityGroups	rds	rds: DescribeDBSecurityGroups			List
DescribeDBShardGroups	rds	rds: DescribeDBShardGroups			List
DescribeDBSnapshotAttributes	rds	rds: DescribeDBSnapshotAttributes			List
DescribeDBSnapshotTenantDatabases	rds	rds: DescribeDBSnapshotTenantDatabases			List
Descrizione di B Snapshots	rds	RDS: Descrive le istantanee DB			List
DescribeDBSubnetGroups	rds	rds: DescribeDBSubnetGroups			List
DescribeEngineDefaultClusterParameters	rds	rds: DescribeEngineDefaultClusterParameters			List
DescribeEngineDefaultParameters	rds	rds: DescribeEngineDefaultParameters			List
DescribeEventCategories	rds	rds: DescribeEventCategories			List
DescribeEventSubscriptions	rds	rds: DescribeEventSubscriptions			List
DescribeEvents	rds	rds: DescribeEvents			List
DescribeExportTasks	rds	rds: DescribeExportTasks			List
DescribeGlobalClusters	rds	rds: DescribeGlobalClusters			List
DescribeIntegrations	rds	rds: DescribeIntegrations			List
DescribeOptionGroupOptions	rds	rds: DescribeOptionGroupOptions			List
DescribeOptionGroups	rds	rds: DescribeOptionGroups			List
DescribeOrderableDBInstanceOptions	rds	rds: DescribeOrderableDBInstanceOptions			List
DescribePendingMaintenanceActions	rds	rds: DescribePendingMaintenanceActions			List
DescribeReservedDBInstances	rds	rds: DescribeReservedDBInstances			List
DescribeReservedDBInstancesOfferings	rds	rds: DescribeReservedDBInstancesOfferings			List
DescribeSourceRegions	rds	rds: DescribeSourceRegions			List
DescribeTenantDatabases	rds	rds: DescribeTenantDatabases			List
DescribeValidDBInstanceModifications	rds	rds: DescribeValidDBInstanceModifications			List
DisableHttpEndpoint	rds	rds: DisableHttpEndpoint			Scrittura
DownloadDBLogFilePortion	rds	rds: DownloadDBLogFilePortion			Lettura
EnableHttpEndpoint	rds	rds: EnableHttpEndpoint			Scrittura
FailoverDBCluster	rds	RDS: Failover DBCluster			Scrittura
FailoverGlobalCluster	rds	rds: FailoverGlobalCluster			Scrittura
ListTagsForResource	rds	rds: ListTagsForResource			Lettura
ModifyActivityStream	rds	rds: ModifyActivityStream			Scrittura
ModifyCertificates	rds	rds: ModifyCertificates			Scrittura
ModifyCurrentDBClusterCapacity	rds	rds: ModifyCurrentDBClusterCapacity			Scrittura
ModifyCustomDBEngineVersion	rds	rds: ModifyCustomDBEngineVersion			Scrittura
ModifyDBCluster	rds	RDS: modifica DBCluster			Scrittura
		RDS: modifica l'istanza DB			Scrittura
		sono: PassRole	Io sono: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
ModifyDBClusterEndpoint	rds	annunci: ModifyDBClusterEndpoint			Scrittura
ModifyDBClusterParameterGroup	rds	rds: ModifyDBClusterParameterGroup			Scrittura
ModifyDBClusterSnapshotAttribute	rds	rds: ModifyDBClusterSnapshotAttribute			Scrittura
ModifyDBInstance	rds	rds: AddTagsToResource			Etichettatura, scrittura
		RDS: ModifyDBInstance			Scrittura
		sono: PassRole	Io sono: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
ModifyDBParameterGroup	rds	annunci: ModifyDBParameterGroup			Scrittura
ModifyDBProxy	rds	RDS: modifica DBProxy			Scrittura
ModifyDBProxy	rds	Io sono: PassRole	Io sono: PassedToService	rds.amazonaws.com	Scrittura
ModifyDBProxyEndpoint	rds	annunci: ModifyDBProxyEndpoint			Scrittura
ModifyDBProxyTargetGroup	rds	rds: ModifyDBProxyTargetGroup			Scrittura
Modifica raccomandazione DB	rds	RDS: modifica la raccomandazione DB			Scrittura
ModifyDBShardGroup	rds	rds: ModifyDBShardGroup			Scrittura
ModifyDBSnapshot	rds	RDS: modifica DBSnapshot			Scrittura
ModifyDBSnapshotAttribute	rds	rds: ModifyDBSnapshotAttribute			Scrittura
ModifyDBSubnetGroup	rds	rds: ModifyDBSubnetGroup			Scrittura
ModifyEventSubscription	rds	rds: ModifyEventSubscription			Scrittura
ModifyGlobalCluster	rds	rds: ModifyGlobalCluster			Scrittura
ModifyIntegration	rds	rds: ModifyIntegration			Scrittura
ModifyOptionGroup	rds	rds: ModifyOptionGroup			Scrittura
ModifyOptionGroup	rds	obiettivo: PassRole	Io sono: PassedToService	rds.amazonaws.com	Scrittura
ModifyTenantDatabase	rds	annunci: ModifyTenantDatabase			Scrittura
PromoteReadReplica	rds	rds: AddTagsToResource			Etichettatura, scrittura
PromoteReadReplica	rds	Rds: PromoteReadReplica			Scrittura
PromoteReadReplicaDBCluster	rds	rds: PromoteReadReplicaDBCluster			Scrittura
PurchaseReservedDBInstancesOffering	rds	rds: AddTagsToResource			Etichettatura, scrittura
PurchaseReservedDBInstancesOffering	rds	Rds: PurchaseReservedDBInstancesOffering			Scrittura
Riavvia DBCluster	rds	RDS: riavvia DBCluster			Scrittura
Riavvia DBCluster	rds	RDS: riavvia un'istanza DB			Scrittura
RebootdbInstance	rds	RDS: riavvia DB Instance			Scrittura
RebootDBShardGroup	rds	rds: RebootDBShardGroup			Scrittura
RegisterDBProxyTargets	rds	rds: RegisterDBProxyTargets			Scrittura
RemoveFromGlobalCluster	rds	rds: RemoveFromGlobalCluster			Scrittura
RemoveRoleFromDBCluster	rds	rds: RemoveRoleFromDBCluster			Scrittura
RemoveRoleFromDBCluster	rds	obiettivo: PassRole	Io sono: PassedToService	rds.amazonaws.com	Scrittura
RemoveRoleFromDBInstance	rds	annunci: RemoveRoleFromDBInstance			Scrittura
RemoveRoleFromDBInstance	rds	obiettivo: PassRole	Io sono: PassedToService	rds.amazonaws.com	Scrittura
RemoveSourceIdentifierFromSubscription	rds	annunci: RemoveSourceIdentifierFromSubscription			Scrittura
RemoveTagsFromResource	rds	rds: RemoveTagsFromResource			Etichettatura, scrittura
ResetDBClusterParameterGroup	rds	Rds: ResetDBClusterParameterGroup			Scrittura
ResetDBParameterGroup	rds	rds: ResetDBParameterGroup			Scrittura
RestoreDBClusterFromS3	rds	rds: AddRoleToDBCluster			Scrittura
		rds: AddTagsToResource			Etichettatura, scrittura
		Rds: RestoreDBClusterFromS3			Scrittura
		obiettivo: PassRole	Io sono: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
RestoreDBClusterFromSnapshot	rds	annunci: AddRoleToDBCluster			Scrittura
		rds: AddTagsToResource			Etichettatura, scrittura
		RDS: createDBInstance			Scrittura
		rds: RestoreDBClusterFromSnapshot			Scrittura
		obiettivo: PassRole	Io sono: PassedToService	rds.amazonaws.com	Scrittura
RestoreDBClusterToPointInTime	rds	annunci: AddRoleToDBCluster			Scrittura
		rds: AddTagsToResource			Etichettatura, scrittura
		RDS: createDBInstance			Scrittura
		rds: RestoreDBClusterToPointInTime			Scrittura
		obiettivo: PassRole	Io sono: PassedToService	rds.amazonaws.com	Scrittura
RestoreDBInstanceFromDBSnapshot	rds	annunci: AddTagsToResource			Etichettatura, scrittura
		Rds: CreateTenantDatabase			Scrittura
		rds: RestoreDBInstanceFromDBSnapshot			Scrittura
		obiettivo: PassRole	Io sono: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
RestoreDBInstanceFromS3	rds	annunci: AddTagsToResource			Etichettatura, scrittura
		Rds: RestoreDBInstanceFromS3			Scrittura
		obiettivo: PassRole	Io sono: PassedToService	rds.amazonaws.com	Scrittura
RestoreDBInstanceToPointInTime	rds	annunci: AddTagsToResource			Etichettatura, scrittura
		Rds: CreateTenantDatabase			Scrittura
		rds: RestoreDBInstanceToPointInTime			Scrittura
		obiettivo: PassRole	Io sono: PassedToService	rds-preview.amazonaws.com, rds.amazonaws.com	Scrittura
RevokeDBSecurityGroupIngress	rds	annunci: RevokeDBSecurityGroupIngress			Scrittura
StartActivityStream	rds	rds: StartActivityStream			Scrittura
Avvia DbCluster	rds	RDS: avvia DBCluster			Scrittura
StartDBInstance	rds	RDS: startDBInstance			Scrittura
StartDBInstanceAutomatedBackupsReplication	rds	rds: AddTagsToResource			Etichettatura, scrittura
StartDBInstanceAutomatedBackupsReplication	rds	Rds: StartDBInstanceAutomatedBackupsReplication			Scrittura
StartExportTask	rds	rds: StartExportTask			Scrittura
StartExportTask	rds	obiettivo: PassRole	Io sono: PassedToService	rds.amazonaws.com	Scrittura
StopActivityStream	rds	annunci: StopActivityStream			Scrittura
StopDBCluster	rds	RDS: StopDBCluster			Scrittura
StopDBInstance	rds	rds: AddTagsToResource			Etichettatura, scrittura
		RDS: snapshot DB creato			Scrittura
		RDS: StopDB Instance			Scrittura
StopDBInstanceAutomatedBackupsReplication	rds	rds: StopDBInstanceAutomatedBackupsReplication			Scrittura
SwitchoverBlueGreenDeployment	rds	RDS: modifica il cluster DB			Scrittura
		RDS: modifica l'istanza DB			Scrittura
		rds: ModifyGlobalCluster			Scrittura
		rds: PromoteReadReplica			Scrittura
		rds: PromoteReadReplicaDBCluster			Scrittura
		rds: SwitchoverBlueGreenDeployment			Scrittura
SwitchoverGlobalCluster	rds	rds: SwitchoverGlobalCluster			Scrittura
SwitchoverReadReplica	rds	rds: SwitchoverReadReplica			Scrittura

Operazioni definite da Amazon RDS

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AddRoleToDBCluster	Concede l'autorizzazione per associare un ruolo Identity and Access Management (IAM) da un cluster database Aurora	raggruppamento*	leggi: ResourceTag /$ {} TagKey rds: tag-cluster/$ {} TagKey	Scrittura
AddRoleToDBInstance	Concede l'autorizzazione ad associare un ruolo AWS Identity and Access Management (IAM) a un'istanza DB	db*	leggi: ResourceTag /$ {0} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: StorageEncrypted rds: StorageSize RDS: VPC	Scrittura
AddSourceIdentifierToSubscription	Concede l'autorizzazione per aggiungere un identificatore di origine a una sottoscrizione alle notifiche di eventi RDS esistente	es*	seghe: ResourceTag /$ {0} TagKey rds:es-tag/$ {} TagKey	Scrittura
AddTagsToResource	Concede l'autorizzazione per aggiungere tag metadati a una risorsa di Amazon RDS	backup automatico	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey rds: TagsFromRequest	Etichettatura, scrittura
		cev	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey rds: TagsFromRequest
		cluster	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: tag-cluster/$ {} TagKey rds:req-tag/$ {} TagKey rds: TagsFromRequest
		backup automatico del cluster	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey rds: TagsFromRequest
		endpoint del cluster	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey rds: TagsFromRequest
		cluster-pg	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: cluster-pg-tag/$ {} TagKey rds: req-tag/$ {} TagKey rds: TagsFromRequest
		cluster-snapshot	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: tag-cluster-snapshot/$ {} TagKey rds:req-tag/$ {} TagKey rds: TagsFromRequest
		db	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds: TagsFromRequest RDS: VPC
		dispiegamento	aws: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey rds: TagsFromRequest
		es	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: es-tag/$ {} TagKey rds:req-tag/$ {} TagKey rds: TagsFromRequest
		cluster globale	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey rds: TagsFromRequest
		integration	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey rds: TagsFromRequest
		cane	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: og-tag/$ {} TagKey rds:req-tag/$ {} TagKey rds: TagsFromRequest
		pg	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: pg-tag/$ {} TagKey rds:req-tag/$ {} TagKey rds: TagsFromRequest
		proxy	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey rds: TagsFromRequest
		endpoint proxy	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey rds: TagsFromRequest
		ri	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey rds:ri-tag/$ {} TagKey rds: TagsFromRequest
		sec.grp	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey rds:secgrp-tag/$ {} TagKey rds: TagsFromRequest
		impugnatura tagliente	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey rds: TagsFromRequest
		snapshot	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey rds:snapshot-tag/$ {} TagKey rds: TagsFromRequest
		database snapshot tenant	leggi: /$ {0} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey rds: TagsFromRequest
		subgrp	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey rds:subgrp-tag/$ {} TagKey rds: TagsFromRequest
		gruppo target	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey rds: TagsFromRequest
		database degli inquilini	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey rds: TagsFromRequest
ApplyPendingMaintenanceAction	Concede l'autorizzazione per applicare un'operazione di manutenzione in sospeso a una risorsa	cluster	leggi: ResourceTag /$ {} TagKey rds: tag-cluster/$ {} TagKey	Scrittura
ApplyPendingMaintenanceAction		db	leggi: /$ {} ResourceTag TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: StorageEncrypted rds: StorageSize RDS: VPC	Scrittura
AuthorizeDBSecurityGroupIngress	Concede l'autorizzazione per consentire l'accesso a un DBSecurityGroup utilizzando una delle due forme di autorizzazione	secgrp*	leggi: /$ {} ResourceTag TagKey rds: secgrp-tag/$ {} TagKey	Gestione delle autorizzazioni, Write
Cluster BacktrackDB	Concede l'autorizzazione per utilizzare il backtrack di un cluster database in un momento specifico, senza creare un nuovo cluster database	cluster*	leggi: ResourceTag /$ {} TagKey rds: tag-cluster/$ {} TagKey	Scrittura
CancelExportTask	Concede l'autorizzazione per annullare un'attività di esportazione in corso			Write
CopyDBClusterParameterGroup	Concede l'autorizzazione per copiare il gruppo di parametri del cluster database specificato	cluster-pg*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: cluster-pg-tag/$ {} TagKey rds: req-tag/$ {} TagKey	Scrittura
CopyDBClusterSnapshot	Concede l'autorizzazione per creare uno snapshot di un cluster database	istantanea del cluster*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: tag-cluster-snapshot/$ {} TagKey rds:req-tag/$ {} TagKey	Scrittura
CopyDBParameterGroup	Concede l'autorizzazione per copiare il gruppo di parametri database specificato	pagina*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: pg-tag/$ {} TagKey rds:req-tag/$ {} TagKey	Scrittura
Copydbsnapshot	Concede l'autorizzazione per copiare lo snapshot DB specificato	istantanea*	era: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: CopyOptionGroup rds: req-tag/$ {} TagKey rds:snapshot-tag/$ {} TagKey	Scrittura
CopyOptionGroup	Concede l'autorizzazione per copiare il gruppo di opzioni specificato	registro*	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: og-tag/$ {} TagKey rds:req-tag/$ {} TagKey	Scrittura
CreateBlueGreenDeployment	Concede l'autorizzazione per creare una implementazione blu/verde per un determinato cluster o istanza di origine	cluster	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: cluster-pg-tag/$ {} TagKey rds:cluster-tag/$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds: pg-tag/$ {} TagKey rds: piops rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize RDS: VPC	Scrittura
		cluster-pg	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: cluster-pg-tag/$ {} TagKey rds:cluster-tag/$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds: pg-tag/$ {} TagKey rds: piops rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize RDS: VPC
		db	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: cluster-pg-tag/$ {} TagKey rds:cluster-tag/$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds: pg-tag/$ {} TagKey rds: piops rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize RDS: VPC
		distribuzione*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: cluster-pg-tag/$ {} TagKey rds:cluster-tag/$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds: pg-tag/$ {} TagKey rds: piops rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize RDS: VPC
		pg	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: cluster-pg-tag/$ {} TagKey rds:cluster-tag/$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds: pg-tag/$ {} TagKey rds: piops rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize RDS: VPC
CreateCustomDBEngineVersion	Concede l'autorizzazione per creare una nuova versione di un motore personalizzato	cev*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey	Scrittura
Cluster DB creato	Concede l'autorizzazione a creare un nuovo cluster DB	cluster*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: tag-cluster/$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: ManageMasterUserPassword RDS: PIOPS rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize	Scrittura
		cluster-pg*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: cluster-pg-tag/$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: ManageMasterUserPassword RDS: PIOPS rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize
		db	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: ManageMasterUserPassword rds: MultiAz RDS: PIOPS rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize RDS: VPC
		cluster globale	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: ManageMasterUserPassword RDS: PIOPS rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize
		cane*	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: ManageMasterUserPassword rds: og-tag/$ {} TagKey rds: piops rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize
		sottogruppo*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: ManageMasterUserPassword RDS: PIOPS rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds: subgrp-tag/$ {} TagKey
CreateDBClusterEndpoint	Concede l'autorizzazione a creare un nuovo endpoint personalizzato e lo associa a un cluster Amazon Aurora DB o un cluster Amazon DocumentDB	cluster*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: tag-cluster/$ {} TagKey rds: EndpointType rds: req-tag/$ {} TagKey	Scrittura
CreateDBClusterEndpoint		endpoint del cluster*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: EndpointType rds: tag req/$ {} TagKey	Scrittura
CreateDBClusterParameterGroup	Concede l'autorizzazione per creare un nuovo gruppo di parametri del cluster database	cluster-pg*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: cluster-pg-tag/$ {} TagKey rds: req-tag/$ {} TagKey	Scrittura
CreateDBClusterSnapshot	Concede l'autorizzazione per creare uno snapshot di un cluster database	raggruppamento*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: tag-cluster/$ {} TagKey rds:req-tag/$ {} TagKey	Scrittura
CreateDBClusterSnapshot		istantanea del cluster*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: tag-cluster-snapshot/$ {} TagKey rds:req-tag/$ {} TagKey	Scrittura
CreateDbInstance	Concede l'autorizzazione per creare una nuova istanza database	cluster	come: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: BackupTarget rds: tag-cluster/$ {} TagKey rds: ManageMasterUserPassword rds: PubliclyAccessible rds: tag req/$ {} TagKey	Scrittura
		db*	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: BackupTarget rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: ManageMasterUserPassword rds: MultiAz RDS: PIOPS rds: PubliclyAccessible rds: tag req/$ {} TagKey rds: StorageEncrypted rds: StorageSize RDS: VPC
		nebbia	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: og-tag/$ {} TagKey rds: PubliclyAccessible rds: tag req/$ {} TagKey
		pg	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: pg-tag/$ {} TagKey rds: PubliclyAccessible rds: tag req/$ {} TagKey
		secgrp	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: PubliclyAccessible rds: tag req/$ {} TagKey rds:secgrp-tag/$ {} TagKey
		subgrp	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: PubliclyAccessible rds: tag req/$ {} TagKey rds:subgrp-tag/$ {} TagKey
CreateDBInstanceReadReplica	Concede l'autorizzazione per creare un'istanza database che funge da replica di lettura di un'istanza database di origine	raggruppamento*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: tag-cluster/$ {} TagKey rds: PubliclyAccessible rds: tag req/$ {} TagKey	Scrittura
		db*	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: PubliclyAccessible rds: tag req/$ {} TagKey rds: StorageEncrypted rds: StorageSize RDS: VPC
		Cane*	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: og-tag/$ {} TagKey rds: PubliclyAccessible rds: tag req/$ {} TagKey
		pagina*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: pg-tag/$ {} TagKey rds: PubliclyAccessible rds: tag req/$ {} TagKey
		sottogruppo*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: PubliclyAccessible rds: tag req/$ {} TagKey rds:subgrp-tag/$ {} TagKey
CreateDBParameterGroup	Concede l'autorizzazione per creare un nuovo gruppo di parametri database	pagina*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: pg-tag/$ {} TagKey rds:req-tag/$ {} TagKey	Scrittura
BProxy creato	Concede l'autorizzazione per creare un proxy di database		come: /$ {} RequestTag TagKey leggi: TagKeys	Scrittura
CreateDBProxyEndpoint	Concede l'autorizzazione per creare un endpoint proxy del database	delega*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateDBProxyEndpoint		endpoint proxy*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateDBSecurityGroup	Concede l'autorizzazione per creare un nuovo gruppo di sicurezza DB I gruppi di sicurezza DB controllano l'accesso a un'istanza database.	secgrp*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey rds:secgrp-tag/$ {} TagKey	Scrittura
CreateDBShardGroup	Concede l'autorizzazione a creare un nuovo gruppo di shard DB Aurora Limitless Database	cluster*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: tag-cluster/$ {} TagKey rds: PubliclyAccessible rds: tag req/$ {} TagKey	Scrittura
CreateDBShardGroup		shardgrp*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: PubliclyAccessible rds: tag req/$ {} TagKey	Scrittura
Bsnapshot creato	Concede l'autorizzazione per creare un DBSnapshot	db*	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: BackupTarget rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize RDS: VPC	Scrittura
Bsnapshot creato	Concede l'autorizzazione per creare un DBSnapshot	istantanea*	era: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: BackupTarget rds: tag req/$ {} TagKey rds:snapshot-tag/$ {} TagKey	Scrittura
CreateDBSubnetGroup	Concede l'autorizzazione per creare un nuovo gruppo di sottoreti DB	sottogruppo*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey rds:subgrp-tag/$ {} TagKey	Scrittura
CreateEventSubscription	Concede l'autorizzazione per creare una sottoscrizione di notifica di eventi RDS	es*	seghe: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: es-tag/$ {} TagKey rds:req-tag/$ {} TagKey	Scrittura
CreateGlobalCluster	Concede l'autorizzazione a creare un database globale Aurora o un database globale DocumentDB distribuito su più aree	cluster*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: tag-cluster/$ {} TagKey rds:req-tag/$ {} TagKey	Scrittura
CreateGlobalCluster		cluster globale*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey	Scrittura
CreateIntegration	Concede l'autorizzazione per creare un'integrazione Zero-ETL di Aurora con Redshift	raggruppamento*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: tag-cluster/$ {} TagKey rds:req-tag/$ {} TagKey	Scrittura
		db	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize RDS: VPC
		integrazione*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey
CreateOptionGroup	Concede l'autorizzazione per creare un nuovo gruppo di opzioni	cane*	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: og-tag/$ {} TagKey rds:req-tag/$ {} TagKey	Scrittura
CreateTenantDatabase	Concede l'autorizzazione per creare un nuovo database del tenant	db*	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: ManageMasterUserPassword rds: MultiAz RDS: PIOPS rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds: TenantDatabaseName RDS: VPC	Scrittura
CreateTenantDatabase		database degli inquilini*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: ManageMasterUserPassword rds: tag req/$ {} TagKey rds: TenantDatabaseName	Scrittura
DeleteBlueGreenDeployment	Concede l'autorizzazione per eliminare le implementazioni blu/verdi	distribuzione*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteCustomDBEngineVersion	Concede l'autorizzazione per eliminare una versione del motore esistente	cev*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeletedbCluster	Concede l'autorizzazione per eliminare un cluster database con provisioning eseguito in precedenza	cluster*	leggi: ResourceTag /$ {} TagKey rds: tag-cluster/$ {} TagKey	Scrittura
DeletedbCluster		istantanea del cluster*	leggi: /$ {} ResourceTag TagKey rds: tag-cluster-snapshot/$ {} TagKey	Scrittura
DeleteDBClusterAutomatedBackup	Concede l'autorizzazione a eliminare i backup automatici del cluster in base al valore del cluster di origine o all'ID di risorsa del cluster ripristinabile DbClusterResourceId	backup automatico su cluster*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteDBClusterEndpoint	Concede l'autorizzazione per eliminare un endpoint personalizzato e lo rimuove da un cluster Amazon Aurora DB o da un cluster Amazon DocumentDB	endpoint* del cluster	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteDBClusterParameterGroup	Concede l'autorizzazione per eliminare il gruppo di parametri del cluster database specificato	cluster-pg*	leggi: /$ {} ResourceTag TagKey rds: cluster-pg-tag/$ {} TagKey	Scrittura
DeleteDBClusterSnapshot	Concede l'autorizzazione per eliminare uno snapshot del cluster database	istantanea del cluster*	leggi: /$ {} ResourceTag TagKey rds: tag-cluster-snapshot/$ {} TagKey	Scrittura
DeletedBInstance	Concede l'autorizzazione per eliminare un'istanza database con provisioning eseguito in precedenza	db*	leggi: ResourceTag /$ {0} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: StorageEncrypted rds: StorageSize RDS: VPC	Scrittura
DeleteDBInstanceAutomatedBackup	Concede l'autorizzazione a eliminare i backup automatici in base al DbiResourceId valore dell'istanza di origine o all'ID di risorsa dell'istanza ripristinabile	backup automatico*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteDBParameterGroup	Concede il permesso di eliminare un dato DBParameterGroup	pg*	leggi: ResourceTag /$ {} TagKey rds: pg-tag/$ {} TagKey	Scrittura
Elimina DBProxy	Concede l'autorizzazione per eliminare un proxy di database	delega*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteDBProxyEndpoint	Concede l'autorizzazione per eliminare un endpoint proxy del database	endpoint proxy*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteDBSecurityGroup	Concede l'autorizzazione per eliminare un gruppo di sicurezza DB	secgrp*	leggi: /$ {} ResourceTag TagKey rds: secgrp-tag/$ {} TagKey	Scrittura
DeleteDBShardGroup	Concede l'autorizzazione per eliminare un gruppo di shard DB Aurora Limitless Database	shardgrp*	leggi: /$ {} ResourceTag TagKey	Scrittura
Eliminare DbSnapshot	Concede l'autorizzazione per eliminare un DBSnapshot	istantanea*	era: /$ {} ResourceTag TagKey rds: snapshot-tag/$ {} TagKey	Scrittura
DeleteDBSubnetGroup	Concede l'autorizzazione per eliminare un gruppo di sottoreti DB	sottogruppo*	leggi: /$ {} ResourceTag TagKey rds: subgrp-tag/$ {} TagKey	Scrittura
DeleteEventSubscription	Concede l'autorizzazione per eliminare una sottoscrizione di notifica di eventi RDS	es*	seghe: ResourceTag /$ {0} TagKey rds:es-tag/$ {} TagKey	Scrittura
DeleteGlobalCluster	Concede l'autorizzazione per eliminare un cluster database globale	cluster globale*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteIntegration	Concede l'autorizzazione per eliminare un'integrazione Zero-ETL di Aurora con Redshift	integrazione*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteOptionGroup	Concede l'autorizzazione per eliminare un gruppo di opzioni esistente	cane*	leggi: ResourceTag /$ {0} TagKey rds:og-tag/$ {} TagKey	Scrittura
DeleteTenantDatabase	Concede l'autorizzazione per eliminare un database del tenant	db*	leggi: ResourceTag /$ {0} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: StorageEncrypted rds: StorageSize RDS: VPC	Scrittura
DeleteTenantDatabase		database degli inquilini*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeregisterDBProxyTargets	Concede l'autorizzazione per rimuovere le destinazioni da un gruppo di destinazione del proxy di database	cluster*	leggi: ResourceTag /$ {} TagKey rds: tag-cluster/$ {} TagKey	Scrittura
		db*	leggi: ResourceTag /$ {0} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: StorageEncrypted rds: StorageSize RDS: VPC
		delega*	leggi: ResourceTag /$ {} TagKey
		gruppo target*	leggi: /$ {} ResourceTag TagKey
DescribeAccountAttributes	Concede l'autorizzazione per elencare tutti gli attributi di un account cliente			List
DescribeBlueGreenDeployments	Concede l'autorizzazione a descrivere le implementazioni blu/verdi	distribuzione	aws: ResourceTag /$ {} TagKey	List
DescribeCertificates	Concede l'autorizzazione a elencare il set di certificati CA fornito da Amazon RDS a tale scopo Account AWS			List
DescribeDBClusterAutomatedBackups	Concede l'autorizzazione per restituire un elenco di backup automatici del cluster sia per i cluster correnti che per quelli eliminati	cluster	aws: ResourceTag /$ {} TagKey rds: tag-cluster/$ {} TagKey	List
DescribeDBClusterAutomatedBackups		backup automatico del cluster	leggi: /$ {} ResourceTag TagKey	List
DescribeDBClusterBacktracks	Concede l'autorizzazione per restituire informazioni sui backtrack per un cluster database	cluster*	leggi: ResourceTag /$ {} TagKey rds: tag-cluster/$ {} TagKey	List
DescribeDBClusterEndpoints	Concede l'autorizzazione per restituire informazioni sugli endpoint per un cluster database Amazon Aurora	cluster	leggi: /$ {} ResourceTag TagKey rds: tag-cluster/$ {} TagKey	List
DescribeDBClusterEndpoints		endpoint del cluster	leggi: /$ {} ResourceTag TagKey	List
DescribeDBClusterParameterGroups	Concede il permesso di restituire un elenco di descrizioni DBClusterParameterGroup	cluster-pg	leggi: ResourceTag /$ {} TagKey rds: cluster-pg-tag/$ {} TagKey	List
DescribeDBClusterParameters	Concede l'autorizzazione per restituire l'elenco dettagliato dei parametri per un particolare gruppo di parametri del cluster database	cluster-pg*	leggi: /$ {} ResourceTag TagKey rds: cluster-pg-tag/$ {} TagKey	List
DescribeDBClusterSnapshotAttributes	Concede l'autorizzazione per restituire un elenco di nomi e valori di attributo dello snapshot del cluster database per uno snapshot del cluster database manuale	istantanea del cluster*	leggi: /$ {} ResourceTag TagKey rds: tag-cluster-snapshot/$ {} TagKey	List
DescribeDBClusterSnapshots	Concede l'autorizzazione per restituire informazioni sugli snapshot del cluster database	cluster	leggi: /$ {0} ResourceTag TagKey rds: tag-cluster/$ {} TagKey	List
DescribeDBClusterSnapshots		cluster-snapshot	leggi: /$ {} ResourceTag TagKey rds: tag-cluster-snapshot/$ {} TagKey	List
BClusters descritto	Concede l'autorizzazione a restituire informazioni sui cluster Aurora DB o sui cluster DocumentDB forniti	cluster	awsResourceTag: TagKey /$ {} rds: tag-cluster/$ {} TagKey	List
DescribeDBEngineVersions	Concede l'autorizzazione per restituire l'elenco dei motori DB disponibili			Elenco
DescribeDBInstanceAutomatedBackups	Concede l'autorizzazione per restituire un elenco di backup automatici sia per le istanze attuali che per quelle eliminate	backup automatico	leggi: ResourceTag /$ {} TagKey	List
DescribeDBInstanceAutomatedBackups		db	legge: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: StorageEncrypted rds: StorageSize RDS: VPC	List
Istanze B descritte	Concede l'autorizzazione per restituire informazioni sulle istanze RDS sottoposte a provisioning	db	come: /$ {} ResourceTag TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: StorageEncrypted rds: StorageSize RDS: VPC	List
DescribeDBLogFiles	Concede l'autorizzazione per restituire un elenco di file di log di database per l'istanza database	db*	leggi: ResourceTag /$ {0} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: StorageEncrypted rds: StorageSize RDS: VPC	List
DescribeDBMajorEngineVersions	Concede l'autorizzazione a restituire informazioni specifiche per ogni versione principale del motore DB			List
DescribeDBParameterGroups	Concede l'autorizzazione a restituire un elenco di descrizioni DBParameterGroup	pg	aws: ResourceTag /$ {} TagKey rds: pg-tag/$ {} TagKey	List
Parametri B descritti	Concede l'autorizzazione per restituire l'elenco dettagliato dei parametri per un particolare gruppo di parametri database	pg*	leggi: ResourceTag /$ {} TagKey rds: pg-tag/$ {} TagKey	List
BProxies descritto	Concede l'autorizzazione per visualizzare proxy	proxy	leggi: /$ {} ResourceTag TagKey	List
DescribeDBProxyEndpoints	Concede l'autorizzazione per visualizzare gli endpoint proxy	proxy	legge: ResourceTag /$ {} TagKey	List
DescribeDBProxyEndpoints		endpoint proxy	leggi: /$ {} ResourceTag TagKey	List
DescribeDBProxyTargetGroups	Concede l'autorizzazione per visualizzare i dettagli del gruppo di destinazione del proxy di database	proxy*	leggi: ResourceTag /$ {} TagKey	List
DescribeDBProxyTargets	Concede l'autorizzazione per visualizzare i dettagli della destinazione del proxy di database	proxy*	leggi: ResourceTag /$ {} TagKey	List
DescribeDBProxyTargets		gruppo target*	leggi: /$ {} ResourceTag TagKey	List
Raccomandazioni DescritteBB	Concede l'autorizzazione per elencare i dettagli dei suggerimenti			List
DescribeDBSecurityGroups	Concede l'autorizzazione a restituire un elenco di descrizioni DBSecurityGroup	secgrp	leggi: ResourceTag /$ {} TagKey rds: secgrp-tag/$ {} TagKey	List
DescribeDBShardGroups	Concede l'autorizzazione a restituire informazioni su tutti i gruppi di shard Aurora Limitless Database DB per questo account. È possibile filtrare per gruppo/i di shard	shardgrp	leggi: /$ {} ResourceTag TagKey	List
DescribeDBSnapshotAttributes	Concede l'autorizzazione per restituire un elenco di nomi e valori degli attributi di snapshot DB per uno snapshot DB manuale	istantanea*	era: /$ {} ResourceTag TagKey rds: snapshot-tag/$ {} TagKey	List
DescribeDBSnapshotTenantDatabases	Concede l'autorizzazione per restituire informazioni sui database dei tenant negli snapshot del database. È possibile filtrare in base alla regione o allo snapshot	db	leggi: /$ {} ResourceTag TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: StorageEncrypted rds: StorageSize RDS: VPC	List
		snapshot	leggi: /$ {} ResourceTag TagKey rds: snapshot-tag/$ {} TagKey
		database snapshot-tenant	leggi: /$ {0} ResourceTag TagKey
Descrizione di B Snapshots	Concede l'autorizzazione per restituire informazioni su snapshot DB	db	come: /$ {} ResourceTag TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: StorageEncrypted rds: StorageSize RDS: VPC	List
Descrizione di B Snapshots		snapshot	leggi: /$ {} ResourceTag TagKey rds: snapshot-tag/$ {} TagKey	List
DescribeDBSubnetGroups	Concede l'autorizzazione a restituire un elenco di descrizioni DBSubnetGroup	subgrp	aws: ResourceTag /$ {} TagKey rds: subgrp-tag/$ {} TagKey	List
DescribeEngineDefaultClusterParameters	Concede l'autorizzazione per restituire il motore predefinito e le informazioni del parametro di sistema per il motore di database del cluster			Elenco
DescribeEngineDefaultParameters	Concede l'autorizzazione per restituire il motore predefinito e le informazioni del parametro di sistema per il motore di database specificato			Elenco
DescribeEventCategories	Concede l'autorizzazione per visualizzare un elenco di categorie per tutti i tipi di origini di eventi, oppure, se specificato, per un determinato tipo di origine			Elenco
DescribeEventSubscriptions	Concede l'autorizzazione per elencare tutte le descrizioni di sottoscrizioni per un account cliente	es	leggi: /$ {} ResourceTag TagKey rds:es-tag/$ {} TagKey	List
DescribeEvents	Concede l'autorizzazione per restituire gli eventi relativi a istanze database, gruppi di sicurezza DB, snapshot DB e gruppi di parametri database per gli ultimi 14 giorni			Elenco
DescribeExportTasks	Concede l'autorizzazione per restituire informazioni sulle attività di esportazione	cluster	leggi: /$ {ResourceTag} TagKey rds: tag-cluster/$ {} TagKey	List
		cluster-snapshot	leggi: /$ {} ResourceTag TagKey rds: tag-cluster-snapshot/$ {} TagKey
		snapshot	leggi: /$ {0} ResourceTag TagKey rds: snapshot-tag/$ {} TagKey
DescribeGlobalClusters	Concede l'autorizzazione a restituire informazioni sui cluster di database globali Aurora o sui cluster di database globali DocumentDB	cluster globale	leggi: ResourceTag /$ {} TagKey	List
DescribeIntegrations	Concede l'autorizzazione per descrivere un'integrazione Zero-ETL di Aurora con Redshift	integration	legge: ResourceTag /$ {} TagKey	List
DescribeOptionGroupOptions	Concede l'autorizzazione per descrivere tutte le opzioni disponibili			Elenco
DescribeOptionGroups	Concede l'autorizzazione per descrivere i gruppi di opzioni disponibili	andare	leggi: ResourceTag /$ {0} TagKey rds:og-tag/$ {} TagKey	List
DescribeOrderableDBInstanceOptions	Concede l'autorizzazione per restituire un elenco di opzioni di istanza database ordinabili per il motore specificato			Elenco
DescribePendingMaintenanceActions	Concede l'autorizzazione per restituire un elenco di risorse (ad esempio istanze database) che hanno almeno un'operazione di manutenzione in sospeso	cluster	leggi: /$ {} ResourceTag TagKey rds: tag-cluster/$ {} TagKey	List
DescribePendingMaintenanceActions		db	leggi: /$ {} ResourceTag TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: StorageEncrypted rds: StorageSize RDS: VPC	List
DescribeReservedDBInstances	Concede l'autorizzazione per restituire le informazioni sulle istanze database riservate per questo account o su un'istanza database riservata specificata	ri	leggi: ResourceTag /$ {0} TagKey rds: ri-tag/$ {} TagKey	List
DescribeReservedDBInstancesOfferings	Concede l'autorizzazione per elencare le offerte di istanze database riservate disponibili			List
DescribeSourceRegions	Concede l'autorizzazione a restituire un elenco della fonte da Regioni AWS cui la corrente Regione AWS può creare una replica di lettura o copiare un'istantanea del DB da			List
DescribeTenantDatabases	Concede l'autorizzazione per restituire informazioni sui database dei tenant con provisioning. È possibile filtrare in base alla regione o allo snapshot	db	aws: /$ {} ResourceTag TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: StorageEncrypted rds: StorageSize RDS: VPC	List
DescribeTenantDatabases		database degli inquilini	leggi: /$ {} ResourceTag TagKey	List
DescribeValidDBInstanceModifications	Concede l'autorizzazione per elencare le modifiche disponibili che è possibile apportare all'istanza database	db*	leggi: ResourceTag /$ {0} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: StorageEncrypted rds: StorageSize RDS: VPC	List
DisableHttpEndpoint	Concede l'autorizzazione per disabilitare l'endpoint http per un cluster database	cluster*	leggi: ResourceTag /$ {} TagKey rds: tag-cluster/$ {} TagKey	Scrittura
DownloadCompleteDBLogFile	Concede l'autorizzazione per scaricare il file di log specificato	db*	leggi: ResourceTag /$ {0} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: StorageEncrypted rds: StorageSize RDS: VPC	Lettura
DownloadDBLogFilePortion	Concede l'autorizzazione per scaricare completamente o parzialmente il file di log specificato, fino a 1 MB	db*	leggi: ResourceTag /$ {0} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: StorageEncrypted rds: StorageSize RDS: VPC	Lettura
EnableHttpEndpoint	Concede l'autorizzazione per abilitare l'endpoint http per un cluster database	cluster*	leggi: ResourceTag /$ {} TagKey rds: tag-cluster/$ {} TagKey	Scrittura
FailoverDBCluster	Concede l'autorizzazione per forzare un failover per un cluster database	cluster*	leggi: ResourceTag /$ {} TagKey rds: tag-cluster/$ {} TagKey	Scrittura
FailoverDBCluster		db	leggi: /$ {} ResourceTag TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: StorageEncrypted rds: StorageSize RDS: VPC	Scrittura
FailoverGlobalCluster	Concede l'autorizzazione per il failover di un cluster globale	cluster*	leggi: ResourceTag /$ {} TagKey rds: tag-cluster/$ {} TagKey	Scrittura
FailoverGlobalCluster		cluster globale*	leggi: /$ {} ResourceTag TagKey	Scrittura
ListTagsForResource	Concede l'autorizzazione per pubblicare tutti i tag su una risorsa Amazon RDS	backup automatico	leggi: ResourceTag /$ {} TagKey	Lettura
		cev	leggi: ResourceTag /$ {0} TagKey
		cluster	legge: ResourceTag /$ {} TagKey rds: tag-cluster/$ {} TagKey
		backup automatico del cluster	leggi: /$ {} ResourceTag TagKey
		endpoint del cluster	leggi: /$ {} ResourceTag TagKey
		cluster-pg	leggi: ResourceTag /$ {} TagKey rds: cluster-pg-tag/$ {} TagKey
		cluster-snapshot	leggi: /$ {} ResourceTag TagKey rds: tag-cluster-snapshot/$ {} TagKey
		db	leggi: /$ {0} ResourceTag TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: StorageEncrypted rds: StorageSize RDS: VPC
		es	leggi: /$ {} ResourceTag TagKey rds:es-tag/$ {} TagKey
		cluster globale	leggi: ResourceTag /$ {} TagKey
		integration	legge: ResourceTag /$ {} TagKey
		andare	leggi: ResourceTag /$ {0} TagKey rds:og-tag/$ {} TagKey
		pg	leggi: /$ {} ResourceTag TagKey rds: pg-tag/$ {} TagKey
		proxy	leggi: /$ {} ResourceTag TagKey
		endpoint proxy	leggi: /$ {} ResourceTag TagKey
		ri	leggi: ResourceTag /$ {0} TagKey rds: ri-tag/$ {} TagKey
		secgrp	leggi: ResourceTag /$ {} TagKey rds: secgrp-tag/$ {} TagKey
		shardgrp	leggi: /$ {} ResourceTag TagKey
		snapshot	legge: ResourceTag /$ {} TagKey rds: snapshot-tag/$ {} TagKey
		database snapshot-tenant	leggi: /$ {0} ResourceTag TagKey
		subgrp	legge: ResourceTag /$ {} TagKey rds: subgrp-tag/$ {} TagKey
		gruppo target	leggi: ResourceTag /$ {} TagKey
		database degli inquilini	leggi: /$ {} ResourceTag TagKey
ModifyActivityStream	Concede l'autorizzazione per modificare un flusso di attività del database	db*	leggi: ResourceTag /$ {0} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: StorageEncrypted rds: StorageSize RDS: VPC	Scrittura
ModifyCertificates	Concede l'autorizzazione a modificare il SSL/TLS certificato Secure Layer/Transport Sockets Layer Security () predefinito del sistema per Amazon RDS per nuove istanze DB			Scrittura
ModifyCurrentDBClusterCapacity	Concede l'autorizzazione a modificare la capacità corrente del cluster per un cluster DB Amazon Aurora Serverless	cluster*	leggi: ResourceTag /$ {} TagKey rds: tag-cluster/$ {} TagKey	Scrittura
ModifyCustomDBEngineVersion	Concede l'autorizzazione per modificare una versione del motore esistente	cev*	leggi: ResourceTag /$ {} TagKey	Scrittura
ModifyDBCluster	Concede l'autorizzazione a modificare un'impostazione per un cluster Amazon Aurora DB o un cluster Amazon DocumentDB	cluster*	leggi: ResourceTag /$ {} TagKey rds: tag-cluster/$ {} TagKey rds: DatabaseClass rds: ManageMasterUserPassword RDS: PIOPS rds: StorageSize	Scrittura
		cluster-pg	leggi: ResourceTag /$ {} TagKey rds: cluster-pg-tag/$ {} TagKey rds: DatabaseClass rds: ManageMasterUserPassword RDS: PIOPS rds: StorageSize
		cane	leggi: ResourceTag /$ {0} TagKey rds: DatabaseClass rds: ManageMasterUserPassword rds: og-tag/$ {} TagKey rds: piops rds: StorageSize
		pg	leggi: ResourceTag /$ {} TagKey rds: DatabaseClass rds: ManageMasterUserPassword rds: pg-tag/$ {} TagKey rds: piops rds: StorageSize
ModifyDBClusterEndpoint	Concede l'autorizzazione a modificare le proprietà di un endpoint in un cluster Amazon Aurora DB o in un cluster Amazon DocumentDB	endpoint* del cluster	leggi: /$ {} ResourceTag TagKey	Scrittura
ModifyDBClusterParameterGroup	Concede l'autorizzazione per modificare i parametri di un gruppo di parametri del cluster database	cluster-pg*	leggi: /$ {} ResourceTag TagKey rds: cluster-pg-tag/$ {} TagKey	Scrittura
ModifyDBClusterSnapshotAttribute	Concede l'autorizzazione per aggiungere o rimuovere un attributo e i valori per uno snapshot del cluster database manuale	istantanea del cluster*	leggi: /$ {} ResourceTag TagKey rds: tag-cluster-snapshot/$ {} TagKey	Scrittura
ModifyDBInstance	Concede l'autorizzazione per modificare le impostazioni per un'istanza database	db*	leggi: ResourceTag /$ {0} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: ManageMasterUserPassword rds: MultiAz RDS: PIOPS rds: StorageEncrypted rds: StorageSize RDS: VPC	Scrittura
		nebbia	leggi: ResourceTag /$ {0} TagKey rds: ManageMasterUserPassword rds: og-tag/$ {} TagKey
		pg	leggi: /$ {} ResourceTag TagKey rds: ManageMasterUserPassword rds: pg-tag/$ {} TagKey
		secgrp	leggi: ResourceTag /$ {} TagKey rds: ManageMasterUserPassword rds: secgrp-tag/$ {} TagKey
		subgrp	leggi: /$ {} ResourceTag TagKey rds: ManageMasterUserPassword rds: subgrp-tag/$ {} TagKey
ModifyDBParameterGroup	Concede l'autorizzazione per modificare i parametri di un gruppo di parametri database	pagina*	leggi: ResourceTag /$ {} TagKey rds: pg-tag/$ {} TagKey	Scrittura
ModifyDBProxy	Concede l'autorizzazione per modificare il proxy di database	delega*	leggi: ResourceTag /$ {} TagKey	Scrittura
ModifyDBProxyEndpoint	Concede l'autorizzazione per modificare l'endpoint proxy del database	endpoint proxy*	leggi: /$ {} ResourceTag TagKey	Scrittura
ModifyDBProxyTargetGroup	Concede l'autorizzazione per modificare il gruppo di destinazione per un proxy di database	gruppo target*	leggi: /$ {} ResourceTag TagKey	Scrittura
Modificare la raccomandazione DB	Concede l'autorizzazione per modificare il suggerimento			Scrittura
ModifyDBShardGroup	Concede l'autorizzazione a modificare le proprietà di un gruppo di shard DB Aurora Limitless Database	shardgrp*	leggi: /$ {} ResourceTag TagKey	Scrittura
ModifyDBSnapshot	Concede l'autorizzazione per aggiornare uno snapshot DB manuale, che può essere crittografato o non crittografato, con una nuova versione del motore	og	leggi: ResourceTag /$ {0} TagKey rds:og-tag/$ {} TagKey	Scrittura
ModifyDBSnapshot		istantanea*	era: /$ {} ResourceTag TagKey rds: snapshot-tag/$ {} TagKey	Scrittura
ModifyDBSnapshotAttribute	Concede l'autorizzazione per aggiungere o rimuovere un attributo e i valori per uno snapshot DB manuale	istantanea*	era: /$ {} ResourceTag TagKey rds: snapshot-tag/$ {} TagKey	Scrittura
ModifyDBSubnetGroup	Concede l'autorizzazione per modificare un gruppo di sottoreti DB esistente	sottogruppo*	leggi: /$ {} ResourceTag TagKey rds: subgrp-tag/$ {} TagKey	Scrittura
ModifyEventSubscription	Concede l'autorizzazione a modificare un abbonamento per la notifica di un evento RDS esistente	es*	seghe: ResourceTag /$ {0} TagKey rds:es-tag/$ {} TagKey	Scrittura
ModifyGlobalCluster	Concede l'autorizzazione a modificare un'impostazione per un cluster globale Amazon Aurora o un cluster globale Amazon DocumentDB	cluster globale*	leggi: /$ {} ResourceTag TagKey	Scrittura
ModifyIntegration	Concede l'autorizzazione a modificare un'integrazione Aurora zero-ETL con Redshift	integrazione*	leggi: /$ {} ResourceTag TagKey	Scrittura
ModifyOptionGroup	Concede l'autorizzazione per modificare un gruppo di opzioni esistente	cane*	leggi: ResourceTag /$ {0} TagKey rds:og-tag/$ {} TagKey	Scrittura
ModifyTenantDatabase	Concede l'autorizzazione per modificare un database di un tenant	db*	leggi: ResourceTag /$ {0} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: ManageMasterUserPassword rds: MultiAz RDS: PIOPS rds: StorageEncrypted rds: StorageSize rds: TenantDatabaseName RDS: VPC	Scrittura
ModifyTenantDatabase		database degli inquilini*	leggi: /$ {} ResourceTag TagKey rds: ManageMasterUserPassword rds: TenantDatabaseName	Scrittura
PromoteReadReplica	Concede l'autorizzazione per promuovere un'istanza database di replica di lettura a istanza database standalone	db*	leggi: ResourceTag /$ {0} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: StorageEncrypted rds: StorageSize RDS: VPC	Scrittura
PromoteReadReplicaDBCluster	Concede l'autorizzazione per promuovere un cluster database di replica di lettura a cluster database autonomo	cluster*	leggi: ResourceTag /$ {} TagKey rds: tag-cluster/$ {} TagKey	Scrittura
PurchaseReservedDBInstancesOffering	Concede l'autorizzazione per acquistare un'offerta di un'istanza database riservata	ri*	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey rds:ri-tag/$ {} TagKey	Scrittura
Riavvia DBCluster	Concede l'autorizzazione per riavviare un cluster database con provisioning eseguito in precedenza	cluster*	leggi: ResourceTag /$ {} TagKey rds: tag-cluster/$ {} TagKey	Scrittura
RebootdbInstance	Concede l'autorizzazione per riavviare il servizio motore di database	db*	leggi: ResourceTag /$ {0} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: StorageEncrypted rds: StorageSize RDS: VPC	Scrittura
RebootDBShardGroup	Concede l'autorizzazione per il riavvio di un gruppo di shard Aurora Limitless Database DB	shardgrp*	leggi: /$ {} ResourceTag TagKey	Scrittura
RegisterDBProxyTargets	Concede l'autorizzazione per aggiungere destinazioni a un gruppo di destinazione del proxy di database	db	legge: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: StorageEncrypted rds: StorageSize RDS: VPC	Scrittura
RegisterDBProxyTargets		gruppo destinatario*	leggi: /$ {} ResourceTag TagKey	Scrittura
RemoveFromGlobalCluster	Concede l'autorizzazione a scollegare un cluster secondario Aurora da un cluster di database globale Aurora o da un cluster globale DocumentDB	cluster*	leggi: ResourceTag /$ {} TagKey rds: tag-cluster/$ {} TagKey	Scrittura
RemoveFromGlobalCluster		cluster globale*	leggi: /$ {} ResourceTag TagKey	Scrittura
RemoveRoleFromDBCluster	Concede l'autorizzazione a dissociare un ruolo AWS Identity and Access Management (IAM) da un cluster Amazon Aurora DB	cluster*	leggi: ResourceTag /$ {} TagKey rds: tag-cluster/$ {} TagKey	Scrittura
RemoveRoleFromDBInstance	Concede l'autorizzazione a dissociare un ruolo AWS Identity and Access Management (IAM) da un'istanza DB	db*	leggi: ResourceTag /$ {0} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: StorageEncrypted rds: StorageSize RDS: VPC	Scrittura
RemoveSourceIdentifierFromSubscription	Concede l'autorizzazione per rimuovere un identificatore di origine da una sottoscrizione di notifica di eventi RDS esistente	es*	seghe: ResourceTag /$ {0} TagKey rds:es-tag/$ {} TagKey	Scrittura
RemoveTagsFromResource	Concede l'autorizzazione per rimuovere tag metadati da una risorsa Amazon RDS.	backup automatico	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey	Etichettatura, scrittura
		cev	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey
		cluster	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: tag-cluster/$ {} TagKey rds:req-tag/$ {} TagKey
		backup automatico del cluster	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey
		endpoint del cluster	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey
		cluster-pg	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: cluster-pg-tag/$ {} TagKey rds: req-tag/$ {} TagKey
		cluster-snapshot	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: tag-cluster-snapshot/$ {} TagKey rds:req-tag/$ {} TagKey
		db	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize RDS: VPC
		dispiegamento	aws: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey
		es	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: es-tag/$ {} TagKey rds:req-tag/$ {} TagKey
		cluster globale	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey
		integration	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey
		andare	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: og-tag/$ {} TagKey rds:req-tag/$ {} TagKey
		pg	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: pg-tag/$ {} TagKey rds:req-tag/$ {} TagKey
		proxy	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey
		endpoint proxy	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey
		ri	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey rds:ri-tag/$ {} TagKey
		secgrp	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey rds:secgrp-tag/$ {} TagKey
		shardgrp	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey
		snapshot	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey rds:snapshot-tag/$ {} TagKey
		database snapshot-tenant	leggi: /$ {0} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey
		subgrp	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey rds:subgrp-tag/$ {} TagKey
		gruppo target	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey
		database degli inquilini	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey
ResetDBClusterParameterGroup	Concede l'autorizzazione per impostare il valore predefinito per i parametri di un gruppo di parametri del cluster database	cluster-pg*	leggi: /$ {} ResourceTag TagKey rds: cluster-pg-tag/$ {} TagKey	Scrittura
ResetDBParameterGroup	Concede l'autorizzazione a modificare i parametri di un gruppo di parametri DB portandoli al valore predefinito engine/system	pg*	leggi: ResourceTag /$ {} TagKey rds: pg-tag/$ {} TagKey	Scrittura
RestoreDBClusterFromS3	Concede l'autorizzazione per creare un cluster database Amazon Aurora dai dati archiviati in un bucket Amazon S3	raggruppamento*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: tag-cluster/$ {} TagKey rds: DatabaseEngine rds: DatabaseName rds: ManageMasterUserPassword rds: tag req/$ {} TagKey rds: StorageEncrypted	Scrittura
		cluster-pg*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: cluster-pg-tag/$ {} TagKey rds: DatabaseEngine rds: DatabaseName rds: ManageMasterUserPassword rds: tag req/$ {} TagKey rds: StorageEncrypted
		cane*	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: DatabaseEngine rds: DatabaseName rds: ManageMasterUserPassword rds: og-tag/$ {} TagKey rds:req-tag/$ {} TagKey rds: StorageEncrypted
		sottogruppo*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: DatabaseEngine rds: DatabaseName rds: ManageMasterUserPassword rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: subgrp-tag/$ {} TagKey
RestoreDBClusterFromSnapshot	Concede l'autorizzazione per creare un nuovo cluster database da uno snapshot del cluster database	raggruppamento*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: tag-cluster/$ {} TagKey rds: DatabaseClass RDS: PIOPS rds: req-tag/$ {} TagKey rds: StorageSize	Scrittura
		cluster-pg*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: cluster-pg-tag/$ {} TagKey rds: DatabaseClass RDS: PIOPS rds: req-tag/$ {} TagKey rds: StorageSize
		cluster-snapshot	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: tag-cluster-snapshot/$ {} TagKey rds: DatabaseClass RDS: PIOPS rds: req-tag/$ {} TagKey rds: StorageSize
		cane*	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: DatabaseClass rds: og-tag/$ {} TagKey rds: piops rds: req-tag/$ {} TagKey rds: StorageSize
		snapshot	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: DatabaseClass RDS: PIOPS rds: req-tag/$ {} TagKey rds:snapshot-tag/$ {} TagKey rds: StorageSize
		sottogruppo*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: DatabaseClass RDS: PIOPS rds: req-tag/$ {} TagKey rds: StorageSize rds: subgrp-tag/$ {} TagKey
RestoreDBClusterToPointInTime	Concede l'autorizzazione per ripristinare un cluster database a un point-in-time arbitrario	raggruppamento*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: tag-cluster/$ {} TagKey rds: DatabaseClass RDS: PIOPS rds: req-tag/$ {} TagKey rds: StorageSize	Scrittura
		backup automatico del cluster	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: DatabaseClass RDS: PIOPS rds: req-tag/$ {} TagKey rds: StorageSize
		cluster-pg*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: cluster-pg-tag/$ {} TagKey rds: DatabaseClass RDS: PIOPS rds: req-tag/$ {} TagKey rds: StorageSize
		cane*	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: DatabaseClass rds: og-tag/$ {} TagKey rds: piops rds: req-tag/$ {} TagKey rds: StorageSize
		sottogruppo*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: DatabaseClass RDS: PIOPS rds: req-tag/$ {} TagKey rds: StorageSize rds: subgrp-tag/$ {} TagKey
RestoreDBInstanceFromDBSnapshot	Concede l'autorizzazione per creare una nuova istanza database da uno snapshot DB	cluster-snapshot	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: BackupTarget rds: tag-cluster-snapshot/$ {} TagKey rds: ManageMasterUserPassword rds: PubliclyAccessible rds: req-tag/$ {} TagKey	Scrittura
		db*	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: BackupTarget rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: ManageMasterUserPassword rds: MultiAz RDS: PIOPS rds: PubliclyAccessible rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize RDS: VPC
		Cane*	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: og-tag/$ {} TagKey rds: PubliclyAccessible rds: req-tag/$ {} TagKey
		pagina*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: pg-tag/$ {} TagKey rds: PubliclyAccessible rds: req-tag/$ {} TagKey
		snapshot	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: PubliclyAccessible rds: req-tag/$ {} TagKey rds:snapshot-tag/$ {} TagKey
		sottogruppo*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: PubliclyAccessible rds: req-tag/$ {} TagKey rds:subgrp-tag/$ {} TagKey
RestoreDBInstanceFromS3	Concede l'autorizzazione per creare una nuova istanza database da un bucket Amazon S3	db*	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: ManageMasterUserPassword rds: MultiAz RDS: PIOPS rds: PubliclyAccessible rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize RDS: VPC	Scrittura
		Cane*	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: ManageMasterUserPassword rds: og-tag/$ {} TagKey rds: PubliclyAccessible rds: req-tag/$ {} TagKey
		pagina*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: ManageMasterUserPassword rds: pg-tag/$ {} TagKey rds: PubliclyAccessible rds: req-tag/$ {} TagKey
		secgrp	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: ManageMasterUserPassword rds: PubliclyAccessible rds: req-tag/$ {} TagKey rds:secgrp-tag/$ {} TagKey
		sottogruppo*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: ManageMasterUserPassword rds: PubliclyAccessible rds: req-tag/$ {} TagKey rds:subgrp-tag/$ {} TagKey
RestoreDBInstanceToPointInTime	Concede l'autorizzazione per ripristinare un'istanza database a un point-in-time arbitrario	backup automatico	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: PubliclyAccessible rds: req-tag/$ {} TagKey	Scrittura
		db*	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: BackupTarget rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: ManageMasterUserPassword rds: MultiAz RDS: PIOPS rds: PubliclyAccessible rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize RDS: VPC
		Cane*	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: og-tag/$ {} TagKey rds: PubliclyAccessible rds: req-tag/$ {} TagKey
		pagina*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: pg-tag/$ {} TagKey rds: PubliclyAccessible rds: req-tag/$ {} TagKey
		sottogruppo*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: PubliclyAccessible rds: req-tag/$ {} TagKey rds:subgrp-tag/$ {} TagKey
RevokeDBSecurityGroupIngress	Concede l'autorizzazione a revocare l'ingresso da un DBSecurityGroup intervallo IP precedentemente autorizzato o da gruppi di sicurezza EC2 o VPC	secgrp*	leggi: /$ {} ResourceTag TagKey rds: secgrp-tag/$ {} TagKey	Scrittura
StartActivityStream	Concede l'autorizzazione per avviare il flusso di attività	cluster	leggi: /$ {} ResourceTag TagKey rds: cluster-tag/$ {} TagKey	Scrittura
StartActivityStream	Concede l'autorizzazione per avviare il flusso di attività	db	leggi: /$ {} ResourceTag TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: StorageEncrypted rds: StorageSize RDS: VPC	Scrittura
Avvia DbCluster	Concede l'autorizzazione per avviare il cluster DB	cluster*	leggi: ResourceTag /$ {} TagKey rds: cluster-tag/$ {} TagKey	Scrittura
StartDBInstance	Concede l'autorizzazione per avviare l'istanza database	db*	leggi: ResourceTag /$ {0} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: StorageEncrypted rds: StorageSize RDS: VPC	Scrittura
StartDBInstanceAutomatedBackupsReplication	Concede l'autorizzazione ad avviare la replica dei backup automatici su un altro Regione AWS	backup automatico*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: req-tag/$ {} TagKey	Scrittura
StartDBInstanceAutomatedBackupsReplication		db*	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize RDS: VPC	Scrittura
StartExportTask	Concede l'autorizzazione per avviare una nuova attività di esportazione per uno snapshot DB	cluster	leggi: /$ {} ResourceTag TagKey rds: cluster-tag/$ {} TagKey	Scrittura
		cluster-snapshot	leggi: /$ {} ResourceTag TagKey rds: tag-cluster-snapshot/$ {} TagKey
		snapshot	leggi: /$ {0} ResourceTag TagKey rds: snapshot-tag/$ {} TagKey
StopActivityStream	Concede l'autorizzazione per arrestare il flusso di attività	cluster	leggi: /$ {} ResourceTag TagKey rds: cluster-tag/$ {} TagKey	Scrittura
StopActivityStream		db	leggi: /$ {} ResourceTag TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: StorageEncrypted rds: StorageSize RDS: VPC	Scrittura
StopDBCluster	Concede l'autorizzazione per arrestare il cluster database	cluster*	leggi: ResourceTag /$ {} TagKey rds: cluster-tag/$ {} TagKey	Scrittura
StopDBInstance	Concede l'autorizzazione per arrestare l'istanza database	db*	leggi: ResourceTag /$ {0} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: StorageEncrypted rds: StorageSize RDS: VPC	Scrittura
StopDBInstance	Concede l'autorizzazione per arrestare l'istanza database	snapshot	leggi: /$ {} ResourceTag TagKey rds: snapshot-tag/$ {} TagKey	Scrittura
StopDBInstanceAutomatedBackupsReplication	Concede l'autorizzazione per arrestare la replica di backup automatica per un'istanza di DB	db*	leggi: ResourceTag /$ {0} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: StorageEncrypted rds: StorageSize RDS: VPC	Scrittura
SwitchoverBlueGreenDeployment	Concede l'autorizzazione per spostare una implementazione blu/verde da un'istanza o un cluster di origine alla destinazione	distribuzione*	leggi: /$ {} ResourceTag TagKey	Scrittura
SwitchoverGlobalCluster	Concede l'autorizzazione per lo switchover di un cluster globale	cluster*	leggi: ResourceTag /$ {} TagKey rds: cluster-tag/$ {} TagKey	Scrittura
SwitchoverGlobalCluster		cluster globale*	leggi: /$ {} ResourceTag TagKey	Scrittura
SwitchoverReadReplica	Concede l'autorizzazione per passare a una replica di lettura, rendendola il nuovo database principale	db*	leggi: ResourceTag /$ {0} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: StorageEncrypted rds: StorageSize RDS: VPC	Scrittura

Permission-only azioni per Amazon RDS

Le seguenti azioni sono definite da Amazon RDS ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CopyCustomDBEngineVersion	Concede l'autorizzazione a copiare una versione personalizzata del motore	cev*	leggi: ResourceTag /$ {} TagKey	Scrittura
CrossRegionCommunication	Concede l'autorizzazione per accedere a una risorsa nella regione remota durante l'esecuzione di operazioni tra regioni diverse, ad esempio la copia snapshot tra regioni o la creazione di repliche di lettura tra regioni	cluster-snapshot	legge: ResourceTag /$ {} TagKey rds: tag-cluster-snapshot/$ {} TagKey	Scrittura
		db	leggi: /$ {0} ResourceTag TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz RDS: PIOPS rds: StorageEncrypted rds: StorageSize RDS: VPC
		snapshot	leggi: /$ {} ResourceTag TagKey rds: snapshot-tag/$ {} TagKey
DescribeRecommendationGroups	Concede l'autorizzazione per restituire le informazioni su gruppi di suggerimenti			Lettura
DescribeRecommendations	Concede l'autorizzazione per restituire le informazioni sui suggerimenti			Lettura
ModifyRecommendation	Concede l'autorizzazione per modificare il suggerimento			Scrittura

Tipi di risorsa definiti da Amazon RDS

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
backup automatico	arn: $ {Partition} :rds: $ {Region} :$ {Account} :backup automatico: $ {} DbInstanceAutomatedBackupId	ResourceTagleggi: /$ {} TagKey
cev	arn: $ {Partition} :rds: $ {Region} :$ {Account} :cev: $ {Engine} /$ {} EngineVersion CustomDbEngineVersionId	TagKeyleggi: /$ {} ResourceTag
grappolo	arn: $ {Partition} :rds: $ {Region} :$ {Account} :cluster: $ {} DbClusterInstanceName	ResourceTagleggi: /$ {} TagKey rds: cluster-tag/$ {} TagKey
backup automatico del cluster	arn: $ {Partition} :rds: $ {Region} :$ {Account} :cluster-auto-backup: $ {} DbClusterAutomatedBackupId	ResourceTagleggi: /$ {} TagKey
endpoint del cluster	arn: $ {Partition} :rds: $ {Region} :$ {Account} :cluster-endpoint: $ {} DbClusterEndpoint	ResourceTagleggi: /$ {} TagKey
cluster-pg	arn: $ {Partition} :rds: $ {Region} :$ {Account} :cluster-pg: $ {} ClusterParameterGroupName	ResourceTagleggi: /$ {} TagKey rds: cluster-pg-tag/$ {} TagKey
istantanea del cluster	arn: $ {Partition} :rds: $ {Region} :$ {Account} :cluster-snapshot: $ {} ClusterSnapshotName	ResourceTagleggi: /$ {} TagKey rds: tag-cluster-snapshot/$ {} TagKey
db	arn: $ {Partition} :rds: $ {Region} :$ {Account} :db: $ {} DbInstanceName	ResourceTagleggi: /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: MultiAz RDS: PIOPS rds: StorageEncrypted rds: StorageSize RDS: VPC rds: db-tag/$ {} TagKey
distribuzione	arn: $ {Partition} :rds: $ {Region} :$ {Account} :deployment: $ {} BlueGreenDeploymentIdentifier	ResourceTagleggi: /$ {} TagKey
sì	arn: $ {Partition} :rds: $ {Region} :$ {Account} :es: $ {} SubscriptionName	ResourceTagleggi: /$ {} TagKey rds:es-tag/$ {} TagKey
cluster globale	arn: $ {Partition} :rds: :$ {Account} :global-cluster: $ {} GlobalCluster	ResourceTagleggi: /$ {} TagKey
integrazione	arn: $ {Partition} :rds: $ {Region} :$ {Account} :integrazione: $ {} IntegrationIdentifier	ResourceTagleggi: /$ {} TagKey
andare	arn: $ {Partition} :rds: $ {Region} :$ {Account} :og: $ {} OptionGroupName	ResourceTagleggi: /$ {} TagKey rds:og-tag/$ {} TagKey
pg	arn: $ {Partition} :rds: $ {Region} :$ {Account} :pg: $ {} ParameterGroupName	ResourceTagleggi: /$ {} TagKey rds: pg-tag/$ {} TagKey
proxy	arn: $ {Partition} :rds: $ {Region} :$ {Account} :db-proxy: $ {} DbProxyId	ResourceTagleggi: /$ {} TagKey
endpoint proxy	arn: $ {Partition} :rds: $ {Region} :$ {Account} :db-proxy-endpoint: $ {} DbProxyEndpointId	ResourceTagleggi: /$ {} TagKey
ri	arn: $ {Partition} :rds: $ {Region} :$ {Account} :ri: $ {} ReservedDbInstanceName	ResourceTagleggi: /$ {} TagKey rds: ri-tag/$ {} TagKey
secgrp	arn: $ {Partition} :rds: $ {Region} :$ {Account} :secgrp: $ {} SecurityGroupName	ResourceTagleggi: /$ {} TagKey rds: secgrp-tag/$ {} TagKey
shardgrp	arn: $ {Partition} :rds: $ {Region} :$ {Account} :shard-group: $ {} DbShardGroupResourceId	ResourceTagleggi: /$ {} TagKey
istantanea	arn: $ {Partition} :rds: $ {Region} :$ {Account} :snapshot: $ {} SnapshotName	ResourceTagleggi: /$ {} TagKey rds: snapshot-tag/$ {} TagKey
database snapshot-tenant	arn: $ {Partition} :rds: $ {Region} :$ {Account} :database snapshot-tenant: $ {} :$ {} SnapshotName TenantResourceId	leggiTagKey: /$ {} ResourceTag
sottogruppo	arn: $ {Partition} :rds: $ {Region} :$ {Account} :subgrp: $ {} SubnetGroupName	ResourceTagleggi: /$ {} TagKey rds: subgrp-tag/$ {} TagKey
gruppo target	arn: $ {Partition} :rds: $ {Region} :$ {Account} :target-group: $ {} TargetGroupId	ResourceTagleggi: /$ {} TagKey
database degli inquilini	arn: $ {Partition} :rds: $ {Region} :$ {Account} :database degli inquilini: $ {} TenantResourceId	ResourceTagleggi: /$ {} TagKey

Chiavi di condizione per Amazon RDS

Amazon RDS definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
legge: RequestTag /$ {} TagKey	Filtra l'accesso in base ai set di coppie chiave-valore del tag nella richiesta	Stringa
legge: ResourceTag /$ {} TagKey	Filtra l'accesso in base ai set di coppie chiave-valore del tag collegate alla risorsa	Stringa
leggi: TagKeys	Filtra l'accesso in base ai set di chiavi di tag nella richiesta	ArrayOfString
rds: BackupTarget	Filtra l'accesso in base al tipo di destinazione del backup. Uno dei seguenti: regione, avamposti	Stringa
Rds: CopyOptionGroup	Filtra l'accesso in base al valore che specifica se l'operazione CopyDBSnapshot richiede la copia del gruppo di opzioni database	Bool
rds: DatabaseClass	Filtra l'accesso in base al tipo di classe di istanza database	Stringa
rds: DatabaseEngine	Filtra l'accesso in base al motore di database. Per i valori possibili, fai riferimento al parametro del motore nell'API CreateDBInstance	Stringa
rds: DatabaseName	Filtra l'accesso in base al nome definito dall'utente del database nell'istanza database	Stringa
rds: EndpointType	Filtra l'accesso in base al tipo di endpoint. Uno di: di LETTURA, di SCRITTURA e PERSONALIZZATO.	Stringa
rds: ManageMasterUserPassword	Filtra l'accesso in base al valore che specifica se RDS gestisce la password dell'utente principale in AWS Secrets Manager per l'istanza o il cluster DB	Bool
rds: MultiAz	Filtra l'accesso in base al valore che specifica se l'istanza database viene eseguita in più zone di disponibilità. Per indicare che l'istanza DB sta utilizzando Multi-AZ, specifica true	Bool
RDS: PIOPS	Filtra l'accesso in base al valore che contiene il numero di Provisioned IOPS (PIOPS) supportato dall'istanza. Per indicare un'istanza database per cui non sono abilitati i PIOPS, specifica 0.	Numerico
rds: PubliclyAccessible	Filtra l'accesso in base al valore che specifica se l'istanza database o il DB ShardGroup sono accessibili pubblicamente	Bool
rds: StorageEncrypted	Filtra l'accesso in base al valore che specifica se lo storage delle istanze database deve essere crittografato. Per imporre la crittografia dello storage, specifica true.	Bool
rds: StorageSize	Filtra l'accesso in base alla dimensione del volume di storage (in GB)	Numerico
rds: TagsFromRequest	Filtra l'accesso per rds: AddTagsToResource in base al fatto che i tag siano specificati esplicitamente nei parametri dei tag o TagSpecification della richiesta. Restituisce true quando i tag vengono forniti in questi parametri. Restituisce falso quando i tag vengono ereditati implicitamente dalle risorse di origine	Bool
rds: TenantDatabaseName	Filtra l'accesso in base al nome del database tenant in CreateTenantDatabase e in base al nuovo nome del database tenant in ModifyTenantDatabase	Stringa
RDS: vPC	Filtra l'accesso in base al valore che specifica se l'istanza database viene eseguita in un Amazon Virtual Private Cloud (Amazon VPC). Per indicare che l'istanza database viene eseguita in Amazon VPC, specifica true.	Bool
rds: cluster-pg-tag/$ {} TagKey	Filtra l'accesso in base al tag collegato a un gruppo di parametri del cluster database	Stringa
rds:tag-cluster-snapshot/$ {} TagKey	Filtra l'accesso in base al tag collegato a uno snapshot del cluster database	Stringa
rds:tag-cluster/$ {} TagKey	Filtra l'accesso in base al tag collegato a un cluster database	Stringa
rds:db-tag/$ {} TagKey	Filtra l'accesso in base al tag collegato a un'istanza database	Stringa
rds:es-tag/$ {} TagKey	Filtra l'accesso in base al tag collegato a una sottoscrizione di eventi	Stringa
rds:og-tag/$ {} TagKey	Filtra l'accesso in base al tag collegato a un gruppo di opzioni DB	Stringa
rds:pg-tag/$ {} TagKey	Filtra l'accesso in base al tag collegato a un gruppo di parametri database	Stringa
rds:req-tag/$ {} TagKey	Filtra l'accesso in base al set di chiavi di tag e valori che possono essere utilizzati per aggiungere tag a una risorsa	Stringa
rds:ri-tag/$ {} TagKey	Filtra l'accesso in base al tag collegato a un'istanza database riservata	Stringa
rds:secgrp-tag/$ {} TagKey	Filtra l'accesso in base al tag collegato a un gruppo di sicurezza DB	Stringa
rds: snapshot-tag/$ {} TagKey	Filtra l'accesso in base al tag collegato a uno snapshot DB	Stringa
rds: subgrp-tag/$ {} TagKey	Filtra l'accesso in base al tag collegato a un gruppo di sottoreti DB	Stringa

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon QuickSight (visione rapida)

API dati Amazon RDS (rds-data)