View a markdown version of this page

Amazon RDS IAM 認証のアクション、リソース、条件キー - サービス認可リファレンス
アクションリソースタイプ条件キー

Amazon RDS IAM 認証のアクション、リソース、条件キー

Amazon RDS IAM 認証 (サービスプレフィックス: rds-db) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。

リファレンス:

Amazon RDS IAM 認証によって定義されたアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

アクション 説明 リソースタイプ (* 必須) 条件キー アクセスレベル

接続

IAM ロールまたはユーザーが RDS データベースに接続することを許可する

db-user*

アクセス許可管理、書き込み

Amazon RDS IAM 認証で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。

リソースタイプ: ARN 条件キー

db-user

arn:${Partition}:rds-db:${Region}:${Account}:dbuser:${DbiResourceId}/${DbUserName}

Amazon RDS IAM 認証の条件キー

Amazon RDS IAM 認証には、ポリシーステートメントの Condition要素で使用できるサービス固有の条件キーはありません。