Amazon Aurora DSQL の AWS マネージドポリシー

AWS マネージドポリシーは、AWS が作成および管理するスタンドアロンポリシーです。AWS マネージドポリシーは、多くの一般的なユースケースに対してアクセス許可を提供するように設計されているため、ユーザー、グループ、ロールへのアクセス権の割り当てを開始できます。

AWS マネージドポリシーは、ご利用の特定のユースケースに対して最小特権のアクセス許可を付与しない場合があることにご注意ください。これは、すべての AWS ユーザーが使用できるようになるのを避けるためです。ユースケースに固有のカスタマー管理ポリシーを定義して、アクセス許可を絞り込むことをお勧めします。

AWS マネージドポリシーで定義されたアクセス許可は変更できません。AWS が AWS マネージドポリシーに定義されている権限を更新すると、更新はポリシーがアタッチされているすべてのプリンシパルアイデンティティ (ユーザー、グループ、ロール) に影響します。新しい AWS のサービス を起動するか、既存のサービスで新しい API オペレーションが使用可能になると、AWS が AWS マネージドポリシーを更新する可能性が最も高くなります。

詳細については、「IAM ユーザーガイド」の「AWS マネージドポリシー」を参照してください。

AWS マネージドポリシー: AmazonAuroraDSQLFullAccess

ユーザー、グループおよびロールに AmazonAuroraDSQLFullAccess をアタッチできます。

このポリシーは、Aurora DSQL への完全な管理アクセスを許可する許可を付与します。これらのアクセス許可を持つプリンシパルは、マルチリージョンクラスターを含む Aurora DSQL クラスターを作成、削除、更新できます。クラスターにタグを追加または削除できます。クラスターを一覧表示し、個々のクラスターに関する情報を表示できます。Aurora DSQL クラスターにアタッチされたタグを表示できます。管理者を含む任意のユーザーとしてデータベースに接続できます。バックアップおよび復元ジョブの開始、停止、およびモニタリングを含む、Aurora DSQL クラスターのバックアップおよび復元操作を実行できます。このポリシーには、クラスターの暗号化に使用されるカスタマーマネージドキーに対する操作を許可する AWS KMS アクセス許可が含まれています。アカウントの CloudWatch から任意のメトリクスを表示できます。また、クラスターの作成に必要な、dsql.amazonaws.com サービスにリンクされたロールを作成するアクセス許可も付与されます。

アクセス許可の詳細

このポリシーには、以下のアクセス許可が含まれています。

AmazonAuroraDSQLFullAccess ポリシーは IAM コンソールに、AmazonAuroraDSQLFullAccess は AWS マネージドポリシーリファレンスガイドに記載されています。

AWS マネージドポリシー: AmazonAuroraDSQLReadOnlyAccess

ユーザー、グループおよびロールに AmazonAuroraDSQLReadOnlyAccess をアタッチできます。

Aurora DSQL への読み取りアクセスを許可します。これらのアクセス許可を持つプリンシパルは、クラスターを一覧表示し、個々のクラスターに関する情報を表示できます。Aurora DSQL クラスターにアタッチされたタグを確認できます。アカウントの CloudWatch からメトリクスを取得して表示できます。

アクセス許可の詳細

このポリシーには、以下のアクセス許可が含まれています。

AmazonAuroraDSQLReadOnlyAccess ポリシーは IAM コンソールに、AmazonAuroraDSQLReadOnlyAccess は AWS マネージドポリシーリファレンスガイドに記載されています。

AWS マネージドポリシー: AmazonAuroraDSQLConsoleFullAccess

ユーザー、グループおよびロールに AmazonAuroraDSQLConsoleFullAccess をアタッチできます。

AWS Management Console経由で Amazon Aurora DSQL への完全な管理アクセスを許可します。これらのアクセス許可を持つプリンシパルは、コンソールを使用して、マルチリージョンクラスターを含む Aurora DSQL クラスターを作成、削除、更新できます。クラスターを一覧表示し、個々のクラスターに関する情報を表示できます。アカウントの任意のリソースのタグを表示できます。管理者を含む任意のユーザーとしてデータベースに接続できます。バックアップおよび復元ジョブの開始、停止、およびモニタリングを含む、Aurora DSQL クラスターのバックアップおよび復元操作を実行できます。このポリシーには、クラスターの暗号化に使用されるカスタマーマネージドキーに対する操作を許可する AWS KMS アクセス許可が含まれています。AWS Management Consoleから AWS CloudShell を起動できます。アカウントの CloudWatch から任意のメトリクスを表示できます。また、クラスターの作成に必要な、dsql.amazonaws.com サービスにリンクされたロールを作成するアクセス許可も付与されます。

AmazonAuroraDSQLConsoleFullAccess ポリシーは IAM コンソールに、AmazonAuroraDSQLConsoleFullAccess は AWS マネージドポリシーリファレンスガイドに記載されています。

アクセス許可の詳細

このポリシーには、以下のアクセス許可が含まれています。

AmazonAuroraDSQLReadOnlyAccess ポリシーは IAM コンソールに、AmazonAuroraDSQLReadOnlyAccess は AWS マネージドポリシーリファレンスガイドに記載されています。

AWS マネージドポリシー: AuroraDSQLServiceRolePolicy

AuroraDSQLServiceRolePolicy を IAM エンティティにアタッチすることはできません。このポリシーは、Aurora DSQL がアカウントリソースにアクセスすることを許可する、サービスにリンクされたロールにアタッチされます。

AuroraDSQLServiceRolePolicy ポリシーは IAM コンソールに、AuroraDSQLServiceRolePolicy は AWS マネージドポリシーリファレンスガイドに記載されています。

AWS マネージドポリシーに対する Aurora DSQL の更新

Aurora DSQL の AWS マネージドポリシーの更新に関する詳細を、このサービスがこれらの変更の追跡を開始した以降の分について表示します。このページの変更に関する自動通知については、Aurora DSQL ドキュメントの履歴ページの RSS フィードをサブスクライブしてください。