Amazon RDS のアクション、リソース、および条件キー

Amazon RDS (サービスプレフィックス: rds) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。

リファレンス:

このサービスを設定する方法について説明します。
このサービスで使用可能な API オペレーションのリストを表示します。
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
このサービスのプログラムによるサービス認可リファレンスを表示します。

トピック

Amazon RDS で定義される API オペレーション
Amazon RDS で定義されるアクション
Amazon RDS のアクセス許可のみのアクション
Amazon RDS で定義されるリソースタイプ
Amazon RDS の条件キー

Amazon RDS で定義される API オペレーション

次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。

運用	SDK クライアント	IAM アクション	条件キー	指定できる値 (複数可)	アクセスレベル
AddSourceIdentifierToSubscription	docdb	rds:AddSourceIdentifierToSubscription			書き込み
AddTagsToResource	docdb	rds:AddTagsToResource			タグ付け、書き込み
ApplyPendingMaintenanceAction	docdb	rds:ApplyPendingMaintenanceAction			書き込み
CopyDBClusterParameterGroup	docdb	rds:AddTagsToResource			タグ付け、書き込み
CopyDBClusterParameterGroup	docdb	rds:CopyDBClusterParameterGroup			書き込み
CopyDBClusterSnapshot	docdb	rds:AddTagsToResource			タグ付け、書き込み
CopyDBClusterSnapshot	docdb	rds:CopyDBClusterSnapshot			書き込み
CreateDBCluster	docdb	rds:AddRoleToDBCluster			書き込み
		rds:AddTagsToResource			タグ付け、書き込み
		rds:CreateDBCluster			書き込み
		rds:CreateDBInstance			書き込み
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com、rds.amazonaws.com	書き込み
CreateDBClusterParameterGroup	docdb	rds:AddTagsToResource			タグ付け、書き込み
CreateDBClusterParameterGroup	docdb	rds:CreateDBClusterParameterGroup			書き込み
CreateDBClusterSnapshot	docdb	rds:AddTagsToResource			タグ付け、書き込み
CreateDBClusterSnapshot	docdb	rds:CreateDBClusterSnapshot			書き込み
CreateDBInstance	docdb	rds:AddTagsToResource			タグ付け、書き込み
		rds:CreateDBInstance			書き込み
		rds:CreateTenantDatabase			書き込み
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com、rds.amazonaws.com	書き込み
CreateDBSubnetGroup	docdb	rds:AddTagsToResource			タグ付け、書き込み
CreateDBSubnetGroup	docdb	rds:CreateDBSubnetGroup			書き込み
CreateEventSubscription	docdb	rds:AddTagsToResource			タグ付け、書き込み
CreateEventSubscription	docdb	rds:CreateEventSubscription			書き込み
CreateGlobalCluster	docdb	rds:AddTagsToResource			タグ付け、書き込み
CreateGlobalCluster	docdb	rds:CreateGlobalCluster			書き込み
DeleteDBCluster	docdb	rds:AddTagsToResource			タグ付け、書き込み
		rds:CreateDBClusterSnapshot			書き込み
		rds:DeleteDBCluster			書き込み
		rds:DeleteDBInstance			書き込み
DeleteDBClusterParameterGroup	docdb	rds:DeleteDBClusterParameterGroup			書き込み
DeleteDBClusterSnapshot	docdb	rds:DeleteDBClusterSnapshot			書き込み
DeleteDBInstance	docdb	rds:AddTagsToResource			タグ付け、書き込み
		rds:CreateDBSnapshot			書き込み
		rds:DeleteDBInstance			書き込み
		rds:DeleteTenantDatabase			書き込み
DeleteDBSubnetGroup	docdb	rds:DeleteDBSubnetGroup			書き込み
DeleteEventSubscription	docdb	rds:DeleteEventSubscription			書き込み
DeleteGlobalCluster	docdb	rds:DeleteGlobalCluster			書き込み
DescribeCertificates	docdb	rds:DescribeCertificates			リスト
DescribeDBClusterParameterGroups	docdb	rds:DescribeDBClusterParameterGroups			リスト
DescribeDBClusterParameters	docdb	rds:DescribeDBClusterParameters			リスト
DescribeDBClusterSnapshotAttributes	docdb	rds:DescribeDBClusterSnapshotAttributes			リスト
DescribeDBClusterSnapshots	docdb	rds:DescribeDBClusterSnapshots			リスト
DescribeDBClusters	docdb	rds:DescribeDBClusters			リスト
DescribeDBEngineVersions	docdb	rds:DescribeDBEngineVersions			リスト
DescribeDBInstances	docdb	rds:DescribeDBInstances			リスト
DescribeDBSubnetGroups	docdb	rds:DescribeDBSubnetGroups			リスト
DescribeEngineDefaultClusterParameters	docdb	rds:DescribeEngineDefaultClusterParameters			リスト
DescribeEventCategories	docdb	rds:DescribeEventCategories			リスト
DescribeEventSubscriptions	docdb	rds:DescribeEventSubscriptions			リスト
DescribeEvents	docdb	rds:DescribeEvents			リスト
DescribeGlobalClusters	docdb	rds:DescribeGlobalClusters			リスト
DescribeOrderableDBInstanceOptions	docdb	rds:DescribeOrderableDBInstanceOptions			リスト
DescribePendingMaintenanceActions	docdb	rds:DescribePendingMaintenanceActions			リスト
FailoverDBCluster	docdb	rds:FailoverDBCluster			書き込み
FailoverGlobalCluster	docdb	rds:FailoverGlobalCluster			書き込み
ListTagsForResource	docdb	rds:ListTagsForResource			読み取り
ModifyDBCluster	docdb	rds:ModifyDBCluster			書き込み
		rds:ModifyDBInstance			書き込み
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com、rds.amazonaws.com	書き込み
ModifyDBClusterParameterGroup	docdb	rds:ModifyDBClusterParameterGroup			書き込み
ModifyDBClusterSnapshotAttribute	docdb	rds:ModifyDBClusterSnapshotAttribute			書き込み
ModifyDBInstance	docdb	rds:AddTagsToResource			タグ付け、書き込み
		rds:ModifyDBInstance			書き込み
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com、rds.amazonaws.com	書き込み
ModifyDBSubnetGroup	docdb	rds:ModifyDBSubnetGroup			書き込み
ModifyEventSubscription	docdb	rds:ModifyEventSubscription			書き込み
ModifyGlobalCluster	docdb	rds:ModifyGlobalCluster			書き込み
RebootDBInstance	docdb	rds:RebootDBInstance			書き込み
RemoveFromGlobalCluster	docdb	rds:RemoveFromGlobalCluster			書き込み
RemoveSourceIdentifierFromSubscription	docdb	rds:RemoveSourceIdentifierFromSubscription			書き込み
RemoveTagsFromResource	docdb	rds:RemoveTagsFromResource			タグ付け、書き込み
ResetDBClusterParameterGroup	docdb	rds:ResetDBClusterParameterGroup			書き込み
RestoreDBClusterFromSnapshot	docdb	rds:AddRoleToDBCluster			書き込み
		rds:AddTagsToResource			タグ付け、書き込み
		rds:CreateDBInstance			書き込み
		rds:RestoreDBClusterFromSnapshot			書き込み
		iam:PassRole	iam:PassedToService	rds.amazonaws.com	書き込み
RestoreDBClusterToPointInTime	docdb	rds:AddRoleToDBCluster			書き込み
		rds:AddTagsToResource			タグ付け、書き込み
		rds:CreateDBInstance			書き込み
		rds:RestoreDBClusterToPointInTime			書き込み
		iam:PassRole	iam:PassedToService	rds.amazonaws.com	書き込み
StartDBCluster	docdb	rds:StartDBCluster			書き込み
StopDBCluster	docdb	rds:StopDBCluster			書き込み
SwitchoverGlobalCluster	docdb	rds:SwitchoverGlobalCluster			書き込み
AddRoleToDBCluster	neptune	rds:AddRoleToDBCluster			書き込み
AddRoleToDBCluster	neptune	iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com、rds.amazonaws.com	書き込み
AddSourceIdentifierToSubscription	neptune	rds:AddSourceIdentifierToSubscription			書き込み
AddTagsToResource	neptune	rds:AddTagsToResource			タグ付け、書き込み
ApplyPendingMaintenanceAction	neptune	rds:ApplyPendingMaintenanceAction			書き込み
CopyDBClusterParameterGroup	neptune	rds:AddTagsToResource			タグ付け、書き込み
CopyDBClusterParameterGroup	neptune	rds:CopyDBClusterParameterGroup			書き込み
CopyDBClusterSnapshot	neptune	rds:AddTagsToResource			タグ付け、書き込み
CopyDBClusterSnapshot	neptune	rds:CopyDBClusterSnapshot			書き込み
CopyDBParameterGroup	neptune	rds:AddTagsToResource			タグ付け、書き込み
CopyDBParameterGroup	neptune	rds:CopyDBParameterGroup			書き込み
CreateDBCluster	neptune	rds:AddRoleToDBCluster			書き込み
		rds:AddTagsToResource			タグ付け、書き込み
		rds:CreateDBCluster			書き込み
		rds:CreateDBInstance			書き込み
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com、rds.amazonaws.com	書き込み
CreateDBClusterEndpoint	neptune	rds:AddTagsToResource			タグ付け、書き込み
CreateDBClusterEndpoint	neptune	rds:CreateDBClusterEndpoint			書き込み
CreateDBClusterParameterGroup	neptune	rds:AddTagsToResource			タグ付け、書き込み
CreateDBClusterParameterGroup	neptune	rds:CreateDBClusterParameterGroup			書き込み
CreateDBClusterSnapshot	neptune	rds:AddTagsToResource			タグ付け、書き込み
CreateDBClusterSnapshot	neptune	rds:CreateDBClusterSnapshot			書き込み
CreateDBInstance	neptune	rds:AddTagsToResource			タグ付け、書き込み
		rds:CreateDBInstance			書き込み
		rds:CreateTenantDatabase			書き込み
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com、rds.amazonaws.com	書き込み
CreateDBParameterGroup	neptune	rds:AddTagsToResource			タグ付け、書き込み
CreateDBParameterGroup	neptune	rds:CreateDBParameterGroup			書き込み
CreateDBSubnetGroup	neptune	rds:AddTagsToResource			タグ付け、書き込み
CreateDBSubnetGroup	neptune	rds:CreateDBSubnetGroup			書き込み
CreateEventSubscription	neptune	rds:AddTagsToResource			タグ付け、書き込み
CreateEventSubscription	neptune	rds:CreateEventSubscription			書き込み
CreateGlobalCluster	neptune	rds:AddTagsToResource			タグ付け、書き込み
CreateGlobalCluster	neptune	rds:CreateGlobalCluster			書き込み
DeleteDBCluster	neptune	rds:AddTagsToResource			タグ付け、書き込み
		rds:CreateDBClusterSnapshot			書き込み
		rds:DeleteDBCluster			書き込み
		rds:DeleteDBInstance			書き込み
DeleteDBClusterEndpoint	neptune	rds:DeleteDBClusterEndpoint			書き込み
DeleteDBClusterParameterGroup	neptune	rds:DeleteDBClusterParameterGroup			書き込み
DeleteDBClusterSnapshot	neptune	rds:DeleteDBClusterSnapshot			書き込み
DeleteDBInstance	neptune	rds:AddTagsToResource			タグ付け、書き込み
		rds:CreateDBSnapshot			書き込み
		rds:DeleteDBInstance			書き込み
		rds:DeleteTenantDatabase			書き込み
DeleteDBParameterGroup	neptune	rds:DeleteDBParameterGroup			書き込み
DeleteDBSubnetGroup	neptune	rds:DeleteDBSubnetGroup			書き込み
DeleteEventSubscription	neptune	rds:DeleteEventSubscription			書き込み
DeleteGlobalCluster	neptune	rds:DeleteGlobalCluster			書き込み
DescribeDBClusterEndpoints	neptune	rds:DescribeDBClusterEndpoints			リスト
DescribeDBClusterParameterGroups	neptune	rds:DescribeDBClusterParameterGroups			リスト
DescribeDBClusterParameters	neptune	rds:DescribeDBClusterParameters			リスト
DescribeDBClusterSnapshotAttributes	neptune	rds:DescribeDBClusterSnapshotAttributes			リスト
DescribeDBClusterSnapshots	neptune	rds:DescribeDBClusterSnapshots			リスト
DescribeDBClusters	neptune	rds:DescribeDBClusters			リスト
DescribeDBEngineVersions	neptune	rds:DescribeDBEngineVersions			リスト
DescribeDBInstances	neptune	rds:DescribeDBInstances			リスト
DescribeDBParameterGroups	neptune	rds:DescribeDBParameterGroups			リスト
DescribeDBParameters	neptune	rds:DescribeDBParameters			リスト
DescribeDBSubnetGroups	neptune	rds:DescribeDBSubnetGroups			リスト
DescribeEngineDefaultClusterParameters	neptune	rds:DescribeEngineDefaultClusterParameters			リスト
DescribeEngineDefaultParameters	neptune	rds:DescribeEngineDefaultParameters			リスト
DescribeEventCategories	neptune	rds:DescribeEventCategories			リスト
DescribeEventSubscriptions	neptune	rds:DescribeEventSubscriptions			リスト
DescribeEvents	neptune	rds:DescribeEvents			リスト
DescribeGlobalClusters	neptune	rds:DescribeGlobalClusters			リスト
DescribeOrderableDBInstanceOptions	neptune	rds:DescribeOrderableDBInstanceOptions			リスト
DescribePendingMaintenanceActions	neptune	rds:DescribePendingMaintenanceActions			リスト
DescribeValidDBInstanceModifications	neptune	rds:DescribeValidDBInstanceModifications			リスト
FailoverDBCluster	neptune	rds:FailoverDBCluster			書き込み
FailoverGlobalCluster	neptune	rds:FailoverGlobalCluster			書き込み
ListTagsForResource	neptune	rds:ListTagsForResource			読み取り
ModifyDBCluster	neptune	rds:ModifyDBCluster			書き込み
		rds:ModifyDBInstance			書き込み
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com、rds.amazonaws.com	書き込み
ModifyDBClusterEndpoint	neptune	rds:ModifyDBClusterEndpoint			書き込み
ModifyDBClusterParameterGroup	neptune	rds:ModifyDBClusterParameterGroup			書き込み
ModifyDBClusterSnapshotAttribute	neptune	rds:ModifyDBClusterSnapshotAttribute			書き込み
ModifyDBInstance	neptune	rds:AddTagsToResource			タグ付け、書き込み
		rds:ModifyDBInstance			書き込み
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com、rds.amazonaws.com	書き込み
ModifyDBParameterGroup	neptune	rds:ModifyDBParameterGroup			書き込み
ModifyDBSubnetGroup	neptune	rds:ModifyDBSubnetGroup			書き込み
ModifyEventSubscription	neptune	rds:ModifyEventSubscription			書き込み
ModifyGlobalCluster	neptune	rds:ModifyGlobalCluster			書き込み
PromoteReadReplicaDBCluster	neptune	rds:PromoteReadReplicaDBCluster			書き込み
RebootDBInstance	neptune	rds:RebootDBInstance			書き込み
RemoveFromGlobalCluster	neptune	rds:RemoveFromGlobalCluster			書き込み
RemoveRoleFromDBCluster	neptune	rds:RemoveRoleFromDBCluster			書き込み
RemoveRoleFromDBCluster	neptune	iam:PassRole	iam:PassedToService	rds.amazonaws.com	書き込み
RemoveSourceIdentifierFromSubscription	neptune	rds:RemoveSourceIdentifierFromSubscription			書き込み
RemoveTagsFromResource	neptune	rds:RemoveTagsFromResource			タグ付け、書き込み
ResetDBClusterParameterGroup	neptune	rds:ResetDBClusterParameterGroup			書き込み
ResetDBParameterGroup	neptune	rds:ResetDBParameterGroup			書き込み
RestoreDBClusterFromSnapshot	neptune	rds:AddRoleToDBCluster			書き込み
		rds:AddTagsToResource			タグ付け、書き込み
		rds:CreateDBInstance			書き込み
		rds:RestoreDBClusterFromSnapshot			書き込み
		iam:PassRole	iam:PassedToService	rds.amazonaws.com	書き込み
RestoreDBClusterToPointInTime	neptune	rds:AddRoleToDBCluster			書き込み
		rds:AddTagsToResource			タグ付け、書き込み
		rds:CreateDBInstance			書き込み
		rds:RestoreDBClusterToPointInTime			書き込み
		iam:PassRole	iam:PassedToService	rds.amazonaws.com	書き込み
StartDBCluster	neptune	rds:StartDBCluster			書き込み
StopDBCluster	neptune	rds:StopDBCluster			書き込み
SwitchoverGlobalCluster	neptune	rds:SwitchoverGlobalCluster			書き込み
AddRoleToDBCluster	rds	rds:AddRoleToDBCluster			書き込み
AddRoleToDBCluster	rds	iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com、rds.amazonaws.com	書き込み
AddRoleToDBInstance	rds	rds:AddRoleToDBInstance			書き込み
AddRoleToDBInstance	rds	iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com、rds.amazonaws.com	書き込み
AddSourceIdentifierToSubscription	rds	rds:AddSourceIdentifierToSubscription			書き込み
AddTagsToResource	rds	rds:AddTagsToResource			タグ付け、書き込み
ApplyPendingMaintenanceAction	rds	rds:ApplyPendingMaintenanceAction			書き込み
AuthorizeDBSecurityGroupIngress	rds	rds:AuthorizeDBSecurityGroupIngress			アクセス許可管理、書き込み
BacktrackDBCluster	rds	rds:BacktrackDBCluster			書き込み
CancelExportTask	rds	rds:CancelExportTask			書き込み
CopyDBClusterParameterGroup	rds	rds:AddTagsToResource			タグ付け、書き込み
CopyDBClusterParameterGroup	rds	rds:CopyDBClusterParameterGroup			書き込み
CopyDBClusterSnapshot	rds	rds:AddTagsToResource			タグ付け、書き込み
CopyDBClusterSnapshot	rds	rds:CopyDBClusterSnapshot			書き込み
CopyDBParameterGroup	rds	rds:AddTagsToResource			タグ付け、書き込み
CopyDBParameterGroup	rds	rds:CopyDBParameterGroup			書き込み
CopyDBSnapshot	rds	rds:AddTagsToResource			タグ付け、書き込み
CopyDBSnapshot	rds	rds:CopyDBSnapshot			書き込み
CopyOptionGroup	rds	rds:AddTagsToResource			タグ付け、書き込み
CopyOptionGroup	rds	rds:CopyOptionGroup			書き込み
CreateBlueGreenDeployment	rds	rds:AddTagsToResource			タグ付け、書き込み
		rds:CreateBlueGreenDeployment			書き込み
		rds:CreateDBCluster			書き込み
		rds:CreateDBClusterEndpoint			書き込み
		rds:CreateDBInstance			書き込み
		rds:CreateDBInstanceReadReplica			書き込み
		rds:CreateGlobalCluster			書き込み
		iam:PassRole	iam:PassedToService	rds.amazonaws.com	書き込み
CreateCustomDBEngineVersion	rds	rds:AddTagsToResource			タグ付け、書き込み
CreateCustomDBEngineVersion	rds	rds:CreateCustomDBEngineVersion			書き込み
CreateDBCluster	rds	rds:AddRoleToDBCluster			書き込み
		rds:AddTagsToResource			タグ付け、書き込み
		rds:CreateDBCluster			書き込み
		rds:CreateDBInstance			書き込み
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com、rds.amazonaws.com	書き込み
CreateDBClusterEndpoint	rds	rds:AddTagsToResource			タグ付け、書き込み
CreateDBClusterEndpoint	rds	rds:CreateDBClusterEndpoint			書き込み
CreateDBClusterParameterGroup	rds	rds:AddTagsToResource			タグ付け、書き込み
CreateDBClusterParameterGroup	rds	rds:CreateDBClusterParameterGroup			書き込み
CreateDBClusterSnapshot	rds	rds:AddTagsToResource			タグ付け、書き込み
CreateDBClusterSnapshot	rds	rds:CreateDBClusterSnapshot			書き込み
CreateDBInstance	rds	rds:AddTagsToResource			タグ付け、書き込み
		rds:CreateDBInstance			書き込み
		rds:CreateTenantDatabase			書き込み
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com、rds.amazonaws.com	書き込み
CreateDBInstanceReadReplica	rds	rds:AddTagsToResource			タグ付け、書き込み
		rds:CreateDBInstanceReadReplica			書き込み
		rds:CreateTenantDatabase			書き込み
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com、rds.amazonaws.com	書き込み
CreateDBParameterGroup	rds	rds:AddTagsToResource			タグ付け、書き込み
CreateDBParameterGroup	rds	rds:CreateDBParameterGroup			書き込み
CreateDBProxy	rds	rds:AddTagsToResource			タグ付け、書き込み
		rds:CreateDBProxy			書き込み
		iam:PassRole	iam:PassedToService	rds.amazonaws.com	書き込み
CreateDBProxyEndpoint	rds	rds:AddTagsToResource			タグ付け、書き込み
CreateDBProxyEndpoint	rds	rds:CreateDBProxyEndpoint			書き込み
CreateDBSecurityGroup	rds	rds:AddTagsToResource			タグ付け、書き込み
CreateDBSecurityGroup	rds	rds:CreateDBSecurityGroup			書き込み
CreateDBShardGroup	rds	rds:AddTagsToResource			タグ付け、書き込み
CreateDBShardGroup	rds	rds:CreateDBShardGroup			書き込み
CreateDBSnapshot	rds	rds:AddTagsToResource			タグ付け、書き込み
CreateDBSnapshot	rds	rds:CreateDBSnapshot			書き込み
CreateDBSubnetGroup	rds	rds:AddTagsToResource			タグ付け、書き込み
CreateDBSubnetGroup	rds	rds:CreateDBSubnetGroup			書き込み
CreateEventSubscription	rds	rds:AddTagsToResource			タグ付け、書き込み
CreateEventSubscription	rds	rds:CreateEventSubscription			書き込み
CreateGlobalCluster	rds	rds:AddTagsToResource			タグ付け、書き込み
CreateGlobalCluster	rds	rds:CreateGlobalCluster			書き込み
CreateIntegration	rds	rds:AddTagsToResource			タグ付け、書き込み
CreateIntegration	rds	rds:CreateIntegration			書き込み
CreateOptionGroup	rds	rds:AddTagsToResource			タグ付け、書き込み
CreateOptionGroup	rds	rds:CreateOptionGroup			書き込み
CreateTenantDatabase	rds	rds:AddTagsToResource			タグ付け、書き込み
CreateTenantDatabase	rds	rds:CreateTenantDatabase			書き込み
DeleteBlueGreenDeployment	rds	rds:DeleteBlueGreenDeployment			書き込み
		rds:DeleteDBCluster			書き込み
		rds:DeleteDBClusterEndpoint			書き込み
		rds:DeleteDBInstance			書き込み
		rds:DeleteGlobalCluster			書き込み
		rds:PromoteReadReplica			書き込み
		rds:PromoteReadReplicaDBCluster			書き込み
		rds:RemoveFromGlobalCluster			書き込み
DeleteCustomDBEngineVersion	rds	rds:DeleteCustomDBEngineVersion			書き込み
DeleteDBCluster	rds	rds:AddTagsToResource			タグ付け、書き込み
		rds:CreateDBClusterSnapshot			書き込み
		rds:DeleteDBCluster			書き込み
		rds:DeleteDBInstance			書き込み
DeleteDBClusterAutomatedBackup	rds	rds:DeleteDBClusterAutomatedBackup			書き込み
DeleteDBClusterEndpoint	rds	rds:DeleteDBClusterEndpoint			書き込み
DeleteDBClusterParameterGroup	rds	rds:DeleteDBClusterParameterGroup			書き込み
DeleteDBClusterSnapshot	rds	rds:DeleteDBClusterSnapshot			書き込み
DeleteDBInstance	rds	rds:AddTagsToResource			タグ付け、書き込み
		rds:CreateDBSnapshot			書き込み
		rds:DeleteDBInstance			書き込み
		rds:DeleteTenantDatabase			書き込み
DeleteDBInstanceAutomatedBackup	rds	rds:DeleteDBInstanceAutomatedBackup			書き込み
DeleteDBParameterGroup	rds	rds:DeleteDBParameterGroup			書き込み
DeleteDBProxy	rds	rds:DeleteDBProxy			書き込み
DeleteDBProxyEndpoint	rds	rds:DeleteDBProxyEndpoint			書き込み
DeleteDBSecurityGroup	rds	rds:DeleteDBSecurityGroup			書き込み
DeleteDBShardGroup	rds	rds:DeleteDBShardGroup			書き込み
DeleteDBSnapshot	rds	rds:DeleteDBSnapshot			書き込み
DeleteDBSubnetGroup	rds	rds:DeleteDBSubnetGroup			書き込み
DeleteEventSubscription	rds	rds:DeleteEventSubscription			書き込み
DeleteGlobalCluster	rds	rds:DeleteGlobalCluster			書き込み
DeleteIntegration	rds	rds:DeleteIntegration			書き込み
DeleteOptionGroup	rds	rds:DeleteOptionGroup			書き込み
DeleteTenantDatabase	rds	rds:AddTagsToResource			タグ付け、書き込み
		rds:CreateDBSnapshot			書き込み
		rds:DeleteTenantDatabase			書き込み
DeregisterDBProxyTargets	rds	rds:DeregisterDBProxyTargets			書き込み
DescribeAccountAttributes	rds	rds:DescribeAccountAttributes			リスト
DescribeBlueGreenDeployments	rds	rds:DescribeBlueGreenDeployments			リスト
DescribeCertificates	rds	rds:DescribeCertificates			リスト
DescribeDBClusterAutomatedBackups	rds	rds:DescribeDBClusterAutomatedBackups			リスト
DescribeDBClusterBacktracks	rds	rds:DescribeDBClusterBacktracks			リスト
DescribeDBClusterEndpoints	rds	rds:DescribeDBClusterEndpoints			リスト
DescribeDBClusterParameterGroups	rds	rds:DescribeDBClusterParameterGroups			リスト
DescribeDBClusterParameters	rds	rds:DescribeDBClusterParameters			リスト
DescribeDBClusterSnapshotAttributes	rds	rds:DescribeDBClusterSnapshotAttributes			リスト
DescribeDBClusterSnapshots	rds	rds:DescribeDBClusterSnapshots			リスト
DescribeDBClusters	rds	rds:DescribeDBClusters			リスト
DescribeDBEngineVersions	rds	rds:DescribeDBEngineVersions			リスト
DescribeDBInstanceAutomatedBackups	rds	rds:DescribeDBInstanceAutomatedBackups			リスト
DescribeDBInstances	rds	rds:DescribeDBInstances			リスト
DescribeDBLogFiles	rds	rds:DescribeDBLogFiles			リスト
DescribeDBMajorEngineVersions	rds	rds:DescribeDBMajorEngineVersions			リスト
DescribeDBParameterGroups	rds	rds:DescribeDBParameterGroups			リスト
DescribeDBParameters	rds	rds:DescribeDBParameters			リスト
DescribeDBProxies	rds	rds:DescribeDBProxies			リスト
DescribeDBProxyEndpoints	rds	rds:DescribeDBProxyEndpoints			リスト
DescribeDBProxyTargetGroups	rds	rds:DescribeDBProxyTargetGroups			リスト
DescribeDBProxyTargets	rds	rds:DescribeDBProxyTargets			リスト
DescribeDBRecommendations	rds	rds:DescribeDBRecommendations			リスト
DescribeDBSecurityGroups	rds	rds:DescribeDBSecurityGroups			リスト
DescribeDBShardGroups	rds	rds:DescribeDBShardGroups			リスト
DescribeDBSnapshotAttributes	rds	rds:DescribeDBSnapshotAttributes			リスト
DescribeDBSnapshotTenantDatabases	rds	rds:DescribeDBSnapshotTenantDatabases			リスト
DescribeDBSnapshots	rds	rds:DescribeDBSnapshots			リスト
DescribeDBSubnetGroups	rds	rds:DescribeDBSubnetGroups			リスト
DescribeEngineDefaultClusterParameters	rds	rds:DescribeEngineDefaultClusterParameters			リスト
DescribeEngineDefaultParameters	rds	rds:DescribeEngineDefaultParameters			リスト
DescribeEventCategories	rds	rds:DescribeEventCategories			リスト
DescribeEventSubscriptions	rds	rds:DescribeEventSubscriptions			リスト
DescribeEvents	rds	rds:DescribeEvents			リスト
DescribeExportTasks	rds	rds:DescribeExportTasks			リスト
DescribeGlobalClusters	rds	rds:DescribeGlobalClusters			リスト
DescribeIntegrations	rds	rds:DescribeIntegrations			リスト
DescribeOptionGroupOptions	rds	rds:DescribeOptionGroupOptions			リスト
DescribeOptionGroups	rds	rds:DescribeOptionGroups			リスト
DescribeOrderableDBInstanceOptions	rds	rds:DescribeOrderableDBInstanceOptions			リスト
DescribePendingMaintenanceActions	rds	rds:DescribePendingMaintenanceActions			リスト
DescribeReservedDBInstances	rds	rds:DescribeReservedDBInstances			リスト
DescribeReservedDBInstancesOfferings	rds	rds:DescribeReservedDBInstancesOfferings			リスト
DescribeSourceRegions	rds	rds:DescribeSourceRegions			リスト
DescribeTenantDatabases	rds	rds:DescribeTenantDatabases			リスト
DescribeValidDBInstanceModifications	rds	rds:DescribeValidDBInstanceModifications			リスト
DisableHttpEndpoint	rds	rds:DisableHttpEndpoint			書き込み
DownloadDBLogFilePortion	rds	rds:DownloadDBLogFilePortion			読み取り
EnableHttpEndpoint	rds	rds:EnableHttpEndpoint			書き込み
FailoverDBCluster	rds	rds:FailoverDBCluster			書き込み
FailoverGlobalCluster	rds	rds:FailoverGlobalCluster			書き込み
ListTagsForResource	rds	rds:ListTagsForResource			読み取り
ModifyActivityStream	rds	rds:ModifyActivityStream			書き込み
ModifyCertificates	rds	rds:ModifyCertificates			書き込み
ModifyCurrentDBClusterCapacity	rds	rds:ModifyCurrentDBClusterCapacity			書き込み
ModifyCustomDBEngineVersion	rds	rds:ModifyCustomDBEngineVersion			書き込み
ModifyDBCluster	rds	rds:ModifyDBCluster			書き込み
		rds:ModifyDBInstance			書き込み
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com、rds.amazonaws.com	書き込み
ModifyDBClusterEndpoint	rds	rds:ModifyDBClusterEndpoint			書き込み
ModifyDBClusterParameterGroup	rds	rds:ModifyDBClusterParameterGroup			書き込み
ModifyDBClusterSnapshotAttribute	rds	rds:ModifyDBClusterSnapshotAttribute			書き込み
ModifyDBInstance	rds	rds:AddTagsToResource			タグ付け、書き込み
		rds:ModifyDBInstance			書き込み
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com、rds.amazonaws.com	書き込み
ModifyDBParameterGroup	rds	rds:ModifyDBParameterGroup			書き込み
ModifyDBProxy	rds	rds:ModifyDBProxy			書き込み
ModifyDBProxy	rds	iam:PassRole	iam:PassedToService	rds.amazonaws.com	書き込み
ModifyDBProxyEndpoint	rds	rds:ModifyDBProxyEndpoint			書き込み
ModifyDBProxyTargetGroup	rds	rds:ModifyDBProxyTargetGroup			書き込み
ModifyDBRecommendation	rds	rds:ModifyDBRecommendation			書き込み
ModifyDBShardGroup	rds	rds:ModifyDBShardGroup			書き込み
ModifyDBSnapshot	rds	rds:ModifyDBSnapshot			書き込み
ModifyDBSnapshotAttribute	rds	rds:ModifyDBSnapshotAttribute			書き込み
ModifyDBSubnetGroup	rds	rds:ModifyDBSubnetGroup			書き込み
ModifyEventSubscription	rds	rds:ModifyEventSubscription			書き込み
ModifyGlobalCluster	rds	rds:ModifyGlobalCluster			書き込み
ModifyIntegration	rds	rds:ModifyIntegration			書き込み
ModifyOptionGroup	rds	rds:ModifyOptionGroup			書き込み
ModifyOptionGroup	rds	iam:PassRole	iam:PassedToService	rds.amazonaws.com	書き込み
ModifyTenantDatabase	rds	rds:ModifyTenantDatabase			書き込み
PromoteReadReplica	rds	rds:AddTagsToResource			タグ付け、書き込み
PromoteReadReplica	rds	rds:PromoteReadReplica			書き込み
PromoteReadReplicaDBCluster	rds	rds:PromoteReadReplicaDBCluster			書き込み
PurchaseReservedDBInstancesOffering	rds	rds:AddTagsToResource			タグ付け、書き込み
PurchaseReservedDBInstancesOffering	rds	rds:PurchaseReservedDBInstancesOffering			書き込み
RebootDBCluster	rds	rds:RebootDBCluster			書き込み
RebootDBCluster	rds	rds:RebootDBInstance			書き込み
RebootDBInstance	rds	rds:RebootDBInstance			書き込み
RebootDBShardGroup	rds	rds:RebootDBShardGroup			書き込み
RegisterDBProxyTargets	rds	rds:RegisterDBProxyTargets			書き込み
RemoveFromGlobalCluster	rds	rds:RemoveFromGlobalCluster			書き込み
RemoveRoleFromDBCluster	rds	rds:RemoveRoleFromDBCluster			書き込み
RemoveRoleFromDBCluster	rds	iam:PassRole	iam:PassedToService	rds.amazonaws.com	書き込み
RemoveRoleFromDBInstance	rds	rds:RemoveRoleFromDBInstance			書き込み
RemoveRoleFromDBInstance	rds	iam:PassRole	iam:PassedToService	rds.amazonaws.com	書き込み
RemoveSourceIdentifierFromSubscription	rds	rds:RemoveSourceIdentifierFromSubscription			書き込み
RemoveTagsFromResource	rds	rds:RemoveTagsFromResource			タグ付け、書き込み
ResetDBClusterParameterGroup	rds	rds:ResetDBClusterParameterGroup			書き込み
ResetDBParameterGroup	rds	rds:ResetDBParameterGroup			書き込み
RestoreDBClusterFromS3	rds	rds:AddRoleToDBCluster			書き込み
		rds:AddTagsToResource			タグ付け、書き込み
		rds:RestoreDBClusterFromS3			書き込み
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com、rds.amazonaws.com	書き込み
RestoreDBClusterFromSnapshot	rds	rds:AddRoleToDBCluster			書き込み
		rds:AddTagsToResource			タグ付け、書き込み
		rds:CreateDBInstance			書き込み
		rds:RestoreDBClusterFromSnapshot			書き込み
		iam:PassRole	iam:PassedToService	rds.amazonaws.com	書き込み
RestoreDBClusterToPointInTime	rds	rds:AddRoleToDBCluster			書き込み
		rds:AddTagsToResource			タグ付け、書き込み
		rds:CreateDBInstance			書き込み
		rds:RestoreDBClusterToPointInTime			書き込み
		iam:PassRole	iam:PassedToService	rds.amazonaws.com	書き込み
RestoreDBInstanceFromDBSnapshot	rds	rds:AddTagsToResource			タグ付け、書き込み
		rds:CreateTenantDatabase			書き込み
		rds:RestoreDBInstanceFromDBSnapshot			書き込み
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com、rds.amazonaws.com	書き込み
RestoreDBInstanceFromS3	rds	rds:AddTagsToResource			タグ付け、書き込み
		rds:RestoreDBInstanceFromS3			書き込み
		iam:PassRole	iam:PassedToService	rds.amazonaws.com	書き込み
RestoreDBInstanceToPointInTime	rds	rds:AddTagsToResource			タグ付け、書き込み
		rds:CreateTenantDatabase			書き込み
		rds:RestoreDBInstanceToPointInTime			書き込み
		iam:PassRole	iam:PassedToService	rds-preview.amazonaws.com、rds.amazonaws.com	書き込み
RevokeDBSecurityGroupIngress	rds	rds:RevokeDBSecurityGroupIngress			書き込み
StartActivityStream	rds	rds:StartActivityStream			書き込み
StartDBCluster	rds	rds:StartDBCluster			書き込み
StartDBInstance	rds	rds:StartDBInstance			書き込み
StartDBInstanceAutomatedBackupsReplication	rds	rds:AddTagsToResource			タグ付け、書き込み
StartDBInstanceAutomatedBackupsReplication	rds	rds:StartDBInstanceAutomatedBackupsReplication			書き込み
StartExportTask	rds	rds:StartExportTask			書き込み
StartExportTask	rds	iam:PassRole	iam:PassedToService	rds.amazonaws.com	書き込み
StopActivityStream	rds	rds:StopActivityStream			書き込み
StopDBCluster	rds	rds:StopDBCluster			書き込み
StopDBInstance	rds	rds:AddTagsToResource			タグ付け、書き込み
		rds:CreateDBSnapshot			書き込み
		rds:StopDBInstance			書き込み
StopDBInstanceAutomatedBackupsReplication	rds	rds:StopDBInstanceAutomatedBackupsReplication			書き込み
SwitchoverBlueGreenDeployment	rds	rds:ModifyDBCluster			書き込み
		rds:ModifyDBInstance			書き込み
		rds:ModifyGlobalCluster			書き込み
		rds:PromoteReadReplica			書き込み
		rds:PromoteReadReplicaDBCluster			書き込み
		rds:SwitchoverBlueGreenDeployment			書き込み
SwitchoverGlobalCluster	rds	rds:SwitchoverGlobalCluster			書き込み
SwitchoverReadReplica	rds	rds:SwitchoverReadReplica			書き込み

Amazon RDS で定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

アクション	説明	リソースタイプ (* 必須)	条件キー	アクセスレベル
AddRoleToDBCluster	Aurora DB クラスターから Identity and Access Management (IAM) ロールを関連付けるアクセス許可を付与	クラスター*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	書き込み
AddRoleToDBInstance	AWS Identity and Access Management (IAM) ロールを DB インスタンスに関連付ける許可を付与	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	書き込み
AddSourceIdentifierToSubscription	既存の RDS イベント通知サブスクリプションにソース識別子を追加する許可を付与。	es*	aws:ResourceTag/${TagKey} rds:es-tag/${TagKey}	書き込み
AddTagsToResource	Amazon RDS リソースにメタデータタグを追加する許可を付与。	自動バックアップ	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest	タグ付け、書き込み
		cev	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		クラスター	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:req-tag/${TagKey} rds:TagsFromRequest
		cluster-auto-backup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		クラスターエンドポイント	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		クラスターページ	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:req-tag/${TagKey} rds:TagsFromRequest
		cluster-snapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-snapshot-tag/${TagKey} rds:req-tag/${TagKey} rds:TagsFromRequest
		db	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:TagsFromRequest rds:Vpc
		デプロイメント	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		es	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:es-tag/${TagKey} rds:req-tag/${TagKey} rds:TagsFromRequest
		グローバルクラスター	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		統合	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		og	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:og-tag/${TagKey} rds:req-tag/${TagKey} rds:TagsFromRequest
		pg	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:pg-tag/${TagKey} rds:req-tag/${TagKey} rds:TagsFromRequest
		proxy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		プロキシエンドポイント	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		ri	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:ri-tag/${TagKey} rds:TagsFromRequest
		secgrp	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:secgrp-tag/${TagKey} rds:TagsFromRequest
		shardgrp	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		スナップショット	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:snapshot-tag/${TagKey} rds:TagsFromRequest
		snapshot-tenant-database	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		subgrp	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:subgrp-tag/${TagKey} rds:TagsFromRequest
		ターゲットグループ	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
		テナントデータベース	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:TagsFromRequest
ApplyPendingMaintenanceAction	保留中のメンテナンスアクションをリソースに適用する許可を付与。	クラスター	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	書き込み
ApplyPendingMaintenanceAction	保留中のメンテナンスアクションをリソースに適用する許可を付与。	db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	書き込み
AuthorizeDBSecurityGroupIngress	2 つの認可形式のいずれかを使用して、DBSecurityGroup への入力を有効にする許可を付与。	secgrp*	aws:ResourceTag/${TagKey} rds:secgrp-tag/${TagKey}	アクセス許可管理、書き込み
BacktrackDBCluster	新しい DB クラスターを作成せずに、DB クラスターを特定時点にバックトラックするためのアクセス許可を付与	クラスター*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	書き込み
CancelExportTask	進行中のエクスポートタスクをキャンセルする許可を付与。			書き込み
CopyDBClusterParameterGroup	指定された DB クラスターパラメータグループをコピーする許可を付与。	cluster-pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:req-tag/${TagKey}	書き込み
CopyDBClusterSnapshot	DB クラスターのスナップショットを作成する許可を付与。	クラスタースナップショット*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-snapshot-tag/${TagKey} rds:req-tag/${TagKey}	書き込み
CopyDBParameterGroup	指定された DB パラメータグループをコピーする許可を付与。	pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:pg-tag/${TagKey} rds:req-tag/${TagKey}	書き込み
CopyDBSnapshot	指定された DB スナップショットをコピーする許可を付与。	スナップショット*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:CopyOptionGroup rds:req-tag/${TagKey} rds:snapshot-tag/${TagKey}	書き込み
CopyOptionGroup	指定されたオプショングループをコピーする許可を付与。	og*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:og-tag/${TagKey} rds:req-tag/${TagKey}	書き込み
CreateBlueGreenDeployment	特定のソースクラスターまたはインスタンスにブルーグリーンデプロイメントを作成する許可を付与	クラスター	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:cluster-tag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:pg-tag/${TagKey} rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc	書き込み
		クラスターページ	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:cluster-tag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:pg-tag/${TagKey} rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc
		db	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:cluster-tag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:pg-tag/${TagKey} rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc
		デプロイ*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:cluster-tag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:pg-tag/${TagKey} rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc
		pg	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:cluster-tag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:pg-tag/${TagKey} rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc
CreateCustomDBEngineVersion	カスタムエンジンのバージョンを作成するためのアクセス許可を付与	cev*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}	書き込み
CreateDBCluster	新しい DB クラスターを作成する許可を付与する	クラスター*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:ManageMasterUserPassword rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize	書き込み
		cluster-pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:ManageMasterUserPassword rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize
		db	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:ManageMasterUserPassword rds:MultiAz rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc
		グローバルクラスター	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:ManageMasterUserPassword rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize
		og*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:ManageMasterUserPassword rds:og-tag/${TagKey} rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize
		subgrp*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:ManageMasterUserPassword rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:subgrp-tag/${TagKey}
CreateDBClusterEndpoint	新しいカスタムエンドポイントを作成する許可を付与し、それを Amazon Aurora DB クラスターまたは Amazon DocumentDB クラスターに関連付ける	クラスター*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:EndpointType rds:req-tag/${TagKey}	書き込み
CreateDBClusterEndpoint		クラスターエンドポイント*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:EndpointType rds:req-tag/${TagKey}	書き込み
CreateDBClusterParameterGroup	新しい DB クラスターパラメータグループを作成する許可を付与。	cluster-pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:req-tag/${TagKey}	書き込み
CreateDBClusterSnapshot	DB クラスターのスナップショットを作成する許可を付与。	クラスター*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:req-tag/${TagKey}	書き込み
CreateDBClusterSnapshot	DB クラスターのスナップショットを作成する許可を付与。	クラスタースナップショット*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-snapshot-tag/${TagKey} rds:req-tag/${TagKey}	書き込み
CreateDBInstance	新しい DB インスタンスを作成する許可を付与。	クラスター	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:cluster-tag/${TagKey} rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey}	書き込み
		db*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:ManageMasterUserPassword rds:MultiAz rds:Piops rds:PubliclyAccessible rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc
		og	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:og-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}
		pg	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:pg-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}
		secgrp	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey} rds:secgrp-tag/${TagKey}
		subgrp	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey} rds:subgrp-tag/${TagKey}
CreateDBInstanceReadReplica	ソース DB インスタンスのリードレプリカとして動作する DB インスタンスを作成するためのアクセス許可を付与	クラスター*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}	書き込み
		db*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:PubliclyAccessible rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc
		og*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:og-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}
		pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:pg-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}
		subgrp*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:PubliclyAccessible rds:req-tag/${TagKey} rds:subgrp-tag/${TagKey}
CreateDBParameterGroup	新しい DB パラメータグループを作成する許可を付与。	pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:pg-tag/${TagKey} rds:req-tag/${TagKey}	書き込み
CreateDBProxy	データベースプロキシを作成する許可を付与。		aws:RequestTag/${TagKey} aws:TagKeys	書き込み
CreateDBProxyEndpoint	データベースプロキシエンドポイントを作成するアクセス許可を付与	プロキシ*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateDBProxyEndpoint	データベースプロキシエンドポイントを作成するアクセス許可を付与	プロキシエンドポイント*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateDBSecurityGroup	DB セキュリティグループを作成する許可を付与。DB セキュリティグループは、DB インスタンスへのアクセスを制御します。	secgrp*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:secgrp-tag/${TagKey}	書き込み
CreateDBShardGroup	新しい Aurora Limitless データベース (DB) シャードグループを作成する許可を付与する	クラスター*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}	書き込み
CreateDBShardGroup	新しい Aurora Limitless データベース (DB) シャードグループを作成する許可を付与する	shardgrp*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:PubliclyAccessible rds:req-tag/${TagKey}	書き込み
CreateDBSnapshot	DBSnapshot を作成する許可を付与。	db*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc	書き込み
CreateDBSnapshot	DBSnapshot を作成する許可を付与。	スナップショット*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:req-tag/${TagKey} rds:snapshot-tag/${TagKey}	書き込み
CreateDBSubnetGroup	新しい DB サブネットグループを作成する許可を付与。	subgrp*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:subgrp-tag/${TagKey}	書き込み
CreateEventSubscription	RDS イベント通知サブスクリプションを作成する許可を付与。	es*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:es-tag/${TagKey} rds:req-tag/${TagKey}	書き込み
CreateGlobalCluster	複数のリージョンにまたがる Aurora グローバルデータベースまたは DocumentDB グローバルデータベースを作成する許可を付与する	クラスター*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:req-tag/${TagKey}	書き込み
CreateGlobalCluster		グローバルクラスター*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}	書き込み
CreateIntegration	Redshift との Aurora ゼロ ETL 統合を作成する許可を付与	クラスター*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:req-tag/${TagKey}	書き込み
		db	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc
		統合*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
CreateOptionGroup	新しいオプショングループを作成する許可を付与。	og*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:og-tag/${TagKey} rds:req-tag/${TagKey}	書き込み
CreateTenantDatabase	新しいテナントデータベースを作成する許可を付与	db*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:ManageMasterUserPassword rds:MultiAz rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:TenantDatabaseName rds:Vpc	書き込み
CreateTenantDatabase	新しいテナントデータベースを作成する許可を付与	テナントデータベース*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:ManageMasterUserPassword rds:req-tag/${TagKey} rds:TenantDatabaseName	書き込み
DeleteBlueGreenDeployment	ブルーグリーンデプロイメントを削除する許可を付与	デプロイ*	aws:ResourceTag/${TagKey}	書き込み
DeleteCustomDBEngineVersion	既存のカスタムエンジンバージョンを削除するためのアクセス許可を付与	cev*	aws:ResourceTag/${TagKey}	書き込み
DeleteDBCluster	以前にプロビジョニングされた DB クラスターを削除する許可を付与。	クラスター*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	書き込み
DeleteDBCluster	以前にプロビジョニングされた DB クラスターを削除する許可を付与。	クラスタースナップショット*	aws:ResourceTag/${TagKey} rds:cluster-snapshot-tag/${TagKey}	書き込み
DeleteDBClusterAutomatedBackup	ソースクラスターの DbClusterResourceId 値または復元可能なクラスターのリソース ID に基づいて、クラスターの自動バックアップを削除する許可を付与	cluster-auto-backup*	aws:ResourceTag/${TagKey}	書き込み
DeleteDBClusterEndpoint	カスタムエンドポイントを削除するアクセス許可を付与し、Amazon Aurora DB クラスターまたは Amazon DocumentDB クラスターから削除する	クラスターエンドポイント*	aws:ResourceTag/${TagKey}	書き込み
DeleteDBClusterParameterGroup	指定された DB クラスターパラメータグループを削除する許可を付与。	cluster-pg*	aws:ResourceTag/${TagKey} rds:cluster-pg-tag/${TagKey}	書き込み
DeleteDBClusterSnapshot	DB クラスタースナップショットを削除する許可を付与。	クラスタースナップショット*	aws:ResourceTag/${TagKey} rds:cluster-snapshot-tag/${TagKey}	書き込み
DeleteDBInstance	以前にプロビジョニングされた DB インスタンスを削除する許可を付与。	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	書き込み
DeleteDBInstanceAutomatedBackup	ソースインスタンスの DbiResourceId 値または復元可能なインスタンスのリソース ID に基づいて、自動バックアップを削除する許可を付与。	自動バックアップ*	aws:ResourceTag/${TagKey}	書き込み
DeleteDBParameterGroup	指定された DBParameterGroup を削除する許可を付与。	pg*	aws:ResourceTag/${TagKey} rds:pg-tag/${TagKey}	書き込み
DeleteDBProxy	データベースプロキシを削除する許可を付与。	プロキシ*	aws:ResourceTag/${TagKey}	書き込み
DeleteDBProxyEndpoint	データベースプロキシエンドポイントを削除するアクセス許可を付与	プロキシエンドポイント*	aws:ResourceTag/${TagKey}	書き込み
DeleteDBSecurityGroup	DB セキュリティグループを削除する許可を付与。	secgrp*	aws:ResourceTag/${TagKey} rds:secgrp-tag/${TagKey}	書き込み
DeleteDBShardGroup	Aurora Limitless データベース (DB) シャードグループを削除する許可を付与する	shardgrp*	aws:ResourceTag/${TagKey}	書き込み
DeleteDBSnapshot	DBSnapshot を削除する許可を付与。	スナップショット*	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}	書き込み
DeleteDBSubnetGroup	DB サブネットグループを削除する許可を付与。	subgrp*	aws:ResourceTag/${TagKey} rds:subgrp-tag/${TagKey}	書き込み
DeleteEventSubscription	RDS イベント通知サブスクリプションを削除する許可を付与。	es*	aws:ResourceTag/${TagKey} rds:es-tag/${TagKey}	書き込み
DeleteGlobalCluster	グローバルデータベースクラスターを削除する許可を付与。	グローバルクラスター*	aws:ResourceTag/${TagKey}	書き込み
DeleteIntegration	Redshift との Aurora ゼロ ETL 統合を削除する許可を付与	統合*	aws:ResourceTag/${TagKey}	書き込み
DeleteOptionGroup	既存のオプショングループを削除する許可を付与。	og*	aws:ResourceTag/${TagKey} rds:og-tag/${TagKey}	書き込み
DeleteTenantDatabase	テナントデータベースを削除する許可を付与	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	書き込み
DeleteTenantDatabase	テナントデータベースを削除する許可を付与	テナントデータベース*	aws:ResourceTag/${TagKey}	書き込み
DeregisterDBProxyTargets	データベースプロキシターゲットグループからターゲットを削除する許可を付与。	クラスター*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	書き込み
		db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc
		プロキシ*	aws:ResourceTag/${TagKey}
		target-group*	aws:ResourceTag/${TagKey}
DescribeAccountAttributes	お客様のアカウントの属性をすべて一覧表示する許可を付与。			リスト
DescribeBlueGreenDeployments	ブルーグリーンデプロイメントを記述する許可を付与	デプロイメント	aws:ResourceTag/${TagKey}	リスト
DescribeCertificates	このために Amazon RDS が提供する CA 証明書のセットを一覧表示するアクセス許可を付与します AWS アカウント			リスト
DescribeDBClusterAutomatedBackups	現在のクラスターと削除されたクラスターの両方について、クラスターの自動バックアップのリストを返す許可を付与	クラスター	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	リスト
DescribeDBClusterAutomatedBackups	現在のクラスターと削除されたクラスターの両方について、クラスターの自動バックアップのリストを返す許可を付与	cluster-auto-backup	aws:ResourceTag/${TagKey}	リスト
DescribeDBClusterBacktracks	DB クラスターのバックトラックに関する情報を返すアクセス許可を付与	クラスター*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	リスト
DescribeDBClusterEndpoints	Amazon Aurora DB クラスターのエンドポイントに関する情報を返すアクセス許可を付与	クラスター	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	リスト
DescribeDBClusterEndpoints	Amazon Aurora DB クラスターのエンドポイントに関する情報を返すアクセス許可を付与	クラスターエンドポイント	aws:ResourceTag/${TagKey}	リスト
DescribeDBClusterParameterGroups	DBClusterParameterGroup の説明のリストを返すアクセス許可を付与	クラスターページ	aws:ResourceTag/${TagKey} rds:cluster-pg-tag/${TagKey}	リスト
DescribeDBClusterParameters	特定の DB クラスターパラメータグループの詳細なパラメータリストを返すアクセス許可を付与	cluster-pg*	aws:ResourceTag/${TagKey} rds:cluster-pg-tag/${TagKey}	リスト
DescribeDBClusterSnapshotAttributes	手動の DB クラスタースナップショットの DB クラスタースナップショットの属性名と値のリストを返すアクセス許可を付与	クラスタースナップショット*	aws:ResourceTag/${TagKey} rds:cluster-snapshot-tag/${TagKey}	リスト
DescribeDBClusterSnapshots	DB クラスターのスナップショットに関する情報を返すアクセス許可を付与	クラスター	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	リスト
DescribeDBClusterSnapshots	DB クラスターのスナップショットに関する情報を返すアクセス許可を付与	cluster-snapshot	aws:ResourceTag/${TagKey} rds:cluster-snapshot-tag/${TagKey}	リスト
DescribeDBClusters	プロビジョニングされた Aurora DB クラスターまたは DocumentDB グローバルクラスターに関する情報を返すアクセス許可を付与する	クラスター	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	リスト
DescribeDBEngineVersions	使用可能な DB エンジンのリストを返すアクセス許可を付与			リスト
DescribeDBInstanceAutomatedBackups	現在のインスタンスと削除されたインスタンスの両方について、自動バックアップのリストを返すアクセス許可を付与	自動バックアップ	aws:ResourceTag/${TagKey}	リスト
DescribeDBInstanceAutomatedBackups	現在のインスタンスと削除されたインスタンスの両方について、自動バックアップのリストを返すアクセス許可を付与	db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	リスト
DescribeDBInstances	プロビジョニングされた RDS インスタンスに関する情報を返すアクセス許可を付与	db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	リスト
DescribeDBLogFiles	DB インスタンスの DB ログファイルのリストを返すアクセス許可を付与	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	リスト
DescribeDBMajorEngineVersions	各 DB メジャーエンジンバージョンに固有の情報を返すアクセス許可を付与			リスト
DescribeDBParameterGroups	DBParameterGroup の説明のリストを返すアクセス許可を付与	pg	aws:ResourceTag/${TagKey} rds:pg-tag/${TagKey}	リスト
DescribeDBParameters	特定の DB パラメータグループの詳細なパラメータリストを返すアクセス許可を付与	pg*	aws:ResourceTag/${TagKey} rds:pg-tag/${TagKey}	リスト
DescribeDBProxies	プロキシを表示する許可を付与。	proxy	aws:ResourceTag/${TagKey}	リスト
DescribeDBProxyEndpoints	プロキシエンドポイントを表示するアクセス許可を付与	proxy	aws:ResourceTag/${TagKey}	リスト
DescribeDBProxyEndpoints	プロキシエンドポイントを表示するアクセス許可を付与	プロキシエンドポイント	aws:ResourceTag/${TagKey}	リスト
DescribeDBProxyTargetGroups	データベースプロキシターゲットグループの詳細を表示する許可を付与。	プロキシ*	aws:ResourceTag/${TagKey}	リスト
DescribeDBProxyTargets	データベースプロキシターゲットの詳細を表示する許可を付与。	プロキシ*	aws:ResourceTag/${TagKey}	リスト
DescribeDBProxyTargets	データベースプロキシターゲットの詳細を表示する許可を付与。	target-group*	aws:ResourceTag/${TagKey}	リスト
DescribeDBRecommendations	奨励事項の詳細を一覧表示する許可を付与			リスト
DescribeDBSecurityGroups	DBSecurityGroup の説明のリストを返すアクセス許可を付与	secgrp	aws:ResourceTag/${TagKey} rds:secgrp-tag/${TagKey}	リスト
DescribeDBShardGroups	このアカウントのすべての Aurora Limitless データベース (DB) シャードグループに関する情報を返す許可を付与します。シャードグループ (複数可) でフィルタリングできます	shardgrp	aws:ResourceTag/${TagKey}	リスト
DescribeDBSnapshotAttributes	手動 DB スナップショットの DB スナップショットの属性名と値のリストを返すアクセス許可を付与	スナップショット*	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}	リスト
DescribeDBSnapshotTenantDatabases	DB スナップショット内のテナントデータベースに関する情報を返す許可を付与リージョンまたはスナップショットでフィルタリングできます	db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	リスト
		スナップショット	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}
		snapshot-tenant-database	aws:ResourceTag/${TagKey}
DescribeDBSnapshots	DB スナップショットに関する情報を返すアクセス許可を付与	db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	リスト
DescribeDBSnapshots	DB スナップショットに関する情報を返すアクセス許可を付与	スナップショット	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}	リスト
DescribeDBSubnetGroups	DBSubnetGroup の説明のリストを返すアクセス許可を付与	subgrp	aws:ResourceTag/${TagKey} rds:subgrp-tag/${TagKey}	リスト
DescribeEngineDefaultClusterParameters	クラスターのデータベースエンジンのデフォルトのエンジンおよびシステムパラメータ情報を返すアクセス許可を付与			リスト
DescribeEngineDefaultParameters	指定されたデータベースエンジンのデフォルトのエンジンおよびシステムパラメータ情報を返すアクセス許可を付与			リスト
DescribeEventCategories	すべてのイベントソースタイプか、指定されている場合は、指定されたソースタイプのイベントカテゴリのリストを表示する許可を付与。			リスト
DescribeEventSubscriptions	お客様アカウントのサブスクリプションの説明をすべて表示する許可を付与。	es	aws:ResourceTag/${TagKey} rds:es-tag/${TagKey}	リスト
DescribeEvents	DB インスタンス、DB セキュリティグループ、DB スナップショット、DB パラメータグループに関連する過去 14 日間のイベントを返すアクセス許可を付与			リスト
DescribeExportTasks	エクスポートタスクに関する情報を返すアクセス許可を付与	クラスター	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	リスト
		cluster-snapshot	aws:ResourceTag/${TagKey} rds:cluster-snapshot-tag/${TagKey}
		スナップショット	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}
DescribeGlobalClusters	Aurora グローバルデータベースクラスターまたは DocumentDB グローバルデータベースクラスターに関する情報を返す許可を付与する	グローバルクラスター	aws:ResourceTag/${TagKey}	リスト
DescribeIntegrations	Redshift との Aurora ゼロ ETL 統合を記述する許可を付与	統合	aws:ResourceTag/${TagKey}	リスト
DescribeOptionGroupOptions	使用可能なすべてのオプションを記述する許可を付与。			リスト
DescribeOptionGroups	使用可能なオプショングループを記述する許可を付与。	og	aws:ResourceTag/${TagKey} rds:og-tag/${TagKey}	リスト
DescribeOrderableDBInstanceOptions	指定されたエンジンの注文可能な DB インスタンスオプションのリストを返すアクセス許可を付与			リスト
DescribePendingMaintenanceActions	少なくとも 1 つの保留中のメンテナンスアクションを含むリソース (例: DB インスタンス) のリストを返すアクセス許可を付与	クラスター	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	リスト
DescribePendingMaintenanceActions		db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	リスト
DescribeReservedDBInstances	このアカウントのリザーブド DB インスタンス、または指定されたリザーブド DB インスタンスに関する情報を返すアクセス許可を付与	ri	aws:ResourceTag/${TagKey} rds:ri-tag/${TagKey}	リスト
DescribeReservedDBInstancesOfferings	利用可能なリザーブド DB インスタンスを一覧表示する許可を付与。			リスト
DescribeSourceRegions	現在の AWS リージョンがリードレプリカを作成したり、DB スナップショットをからコピー AWS リージョンしたりできるソースのリストを返すアクセス許可を付与します			リスト
DescribeTenantDatabases	プロビジョニングされたテナントデータベースに関する情報を返す許可を付与リージョンまたはスナップショットでフィルタリングできます	db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	リスト
DescribeTenantDatabases		テナントデータベース	aws:ResourceTag/${TagKey}	リスト
DescribeValidDBInstanceModifications	DB インスタンスに対して実行可能な変更を一覧表示する許可を付与。	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	リスト
DisableHttpEndpoint	DB クラスターの HTTP エンドポイントを無効にする許可を付与	クラスター*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	書き込み
DownloadCompleteDBLogFile	指定されたログファイルをダウンロードする許可を付与	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	読み取り
DownloadDBLogFilePortion	指定されたログファイルのすべてまたは一部 (最大サイズは 1 MB) をダウンロードする許可を付与。	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	読み取り
EnableHttpEndpoint	DB クラスターの HTTP エンドポイントを有効にする許可を付与	クラスター*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	書き込み
FailoverDBCluster	DB クラスターのフェイルオーバーを強制する許可を付与。	クラスター*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	書き込み
FailoverDBCluster	DB クラスターのフェイルオーバーを強制する許可を付与。	db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	書き込み
FailoverGlobalCluster	グローバルクラスターをフェイルオーバーする許可を付与	クラスター*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	書き込み
FailoverGlobalCluster	グローバルクラスターをフェイルオーバーする許可を付与	グローバルクラスター*	aws:ResourceTag/${TagKey}	書き込み
ListTagsForResource	Amazon RDS リソースのすべてのタグを一覧表示する許可を付与。	自動バックアップ	aws:ResourceTag/${TagKey}	読み取り
		cev	aws:ResourceTag/${TagKey}
		クラスター	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}
		cluster-auto-backup	aws:ResourceTag/${TagKey}
		クラスターエンドポイント	aws:ResourceTag/${TagKey}
		クラスターページ	aws:ResourceTag/${TagKey} rds:cluster-pg-tag/${TagKey}
		cluster-snapshot	aws:ResourceTag/${TagKey} rds:cluster-snapshot-tag/${TagKey}
		db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc
		es	aws:ResourceTag/${TagKey} rds:es-tag/${TagKey}
		グローバルクラスター	aws:ResourceTag/${TagKey}
		統合	aws:ResourceTag/${TagKey}
		og	aws:ResourceTag/${TagKey} rds:og-tag/${TagKey}
		pg	aws:ResourceTag/${TagKey} rds:pg-tag/${TagKey}
		proxy	aws:ResourceTag/${TagKey}
		プロキシエンドポイント	aws:ResourceTag/${TagKey}
		ri	aws:ResourceTag/${TagKey} rds:ri-tag/${TagKey}
		secgrp	aws:ResourceTag/${TagKey} rds:secgrp-tag/${TagKey}
		shardgrp	aws:ResourceTag/${TagKey}
		スナップショット	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}
		snapshot-tenant-database	aws:ResourceTag/${TagKey}
		subgrp	aws:ResourceTag/${TagKey} rds:subgrp-tag/${TagKey}
		ターゲットグループ	aws:ResourceTag/${TagKey}
		テナントデータベース	aws:ResourceTag/${TagKey}
ModifyActivityStream	データベースアクティビティストリームを変更する許可を付与	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	書き込み
ModifyCertificates	新しい DB インスタンスの Amazon RDS のシステムのデフォルトの Secure Sockets Layer/Transport Layer Security (SSL/TLS) 証明書を変更する許可を付与			書き込み
ModifyCurrentDBClusterCapacity	Amazon Aurora Serverless DB クラスターの現在のクラスター容量を変更する許可を付与する	クラスター*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	書き込み
ModifyCustomDBEngineVersion	既存のカスタムエンジンバージョンを変更するためのアクセス許可を付与	cev*	aws:ResourceTag/${TagKey}	書き込み
ModifyDBCluster	Amazon Aurora DB クラスターまたは Amazon DocumentDB クラスターの設定を変更する許可を付与する	クラスター*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey} rds:DatabaseClass rds:ManageMasterUserPassword rds:Piops rds:StorageSize	書き込み
		クラスターページ	aws:ResourceTag/${TagKey} rds:cluster-pg-tag/${TagKey} rds:DatabaseClass rds:ManageMasterUserPassword rds:Piops rds:StorageSize
		og	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:ManageMasterUserPassword rds:og-tag/${TagKey} rds:Piops rds:StorageSize
		pg	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:ManageMasterUserPassword rds:pg-tag/${TagKey} rds:Piops rds:StorageSize
ModifyDBClusterEndpoint	Amazon Aurora DB クラスターまたは Amazon DocumentDB クラスターのエンドポイントのプロパティを変更する許可を付与する	クラスターエンドポイント*	aws:ResourceTag/${TagKey}	書き込み
ModifyDBClusterParameterGroup	DB クラスターのパラメータグループのパラメータを変更する許可を付与。	cluster-pg*	aws:ResourceTag/${TagKey} rds:cluster-pg-tag/${TagKey}	書き込み
ModifyDBClusterSnapshotAttribute	属性および値を、手動 DB クラスタースナップショットに追加するか、ここから属性および値を削除する許可を付与。	クラスタースナップショット*	aws:ResourceTag/${TagKey} rds:cluster-snapshot-tag/${TagKey}	書き込み
ModifyDBInstance	DB インスタンスの設定を変更する許可を付与。	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:ManageMasterUserPassword rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	書き込み
		og	aws:ResourceTag/${TagKey} rds:ManageMasterUserPassword rds:og-tag/${TagKey}
		pg	aws:ResourceTag/${TagKey} rds:ManageMasterUserPassword rds:pg-tag/${TagKey}
		secgrp	aws:ResourceTag/${TagKey} rds:ManageMasterUserPassword rds:secgrp-tag/${TagKey}
		subgrp	aws:ResourceTag/${TagKey} rds:ManageMasterUserPassword rds:subgrp-tag/${TagKey}
ModifyDBParameterGroup	DB パラメータグループのパラメータを変更する許可を付与。	pg*	aws:ResourceTag/${TagKey} rds:pg-tag/${TagKey}	書き込み
ModifyDBProxy	データベースプロキシを変更する許可を付与。	プロキシ*	aws:ResourceTag/${TagKey}	書き込み
ModifyDBProxyEndpoint	データベースプロキシエンドポイントを変更するアクセス許可を付与	プロキシエンドポイント*	aws:ResourceTag/${TagKey}	書き込み
ModifyDBProxyTargetGroup	データベースプロキシのターゲットグループを変更する許可を付与。	target-group*	aws:ResourceTag/${TagKey}	書き込み
ModifyDBRecommendation	推奨事項を変更するためのアクセス許可を付与			書き込み
ModifyDBShardGroup	Aurora Limitless データベース (DB) シャードグループのプロパティを変更する許可を付与する	shardgrp*	aws:ResourceTag/${TagKey}	書き込み
ModifyDBSnapshot	暗号化可能かどうかにかかわらず、手動の DB スナップショットを新しいエンジンバージョンで更新する許可を付与。	og	aws:ResourceTag/${TagKey} rds:og-tag/${TagKey}	書き込み
ModifyDBSnapshot	暗号化可能かどうかにかかわらず、手動の DB スナップショットを新しいエンジンバージョンで更新する許可を付与。	スナップショット*	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}	書き込み
ModifyDBSnapshotAttribute	属性および値を、手動 DB スナップショットに追加するか、ここから属性および値を削除する許可を付与。	スナップショット*	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}	書き込み
ModifyDBSubnetGroup	既存の DB サブネットグループを変更する許可を付与。	subgrp*	aws:ResourceTag/${TagKey} rds:subgrp-tag/${TagKey}	書き込み
ModifyEventSubscription	既存の RDS イベント通知サブスクリプションを変更する許可を付与。	es*	aws:ResourceTag/${TagKey} rds:es-tag/${TagKey}	書き込み
ModifyGlobalCluster	Amazon Aurora グローバルクラスターまたは Amazon DocumentDB グローバルクラスターの設定を変更する許可を付与する	グローバルクラスター*	aws:ResourceTag/${TagKey}	書き込み
ModifyIntegration	Redshift との Aurora ゼロ ETL 統合を変更する許可を付与する	統合*	aws:ResourceTag/${TagKey}	書き込み
ModifyOptionGroup	既存のオプショングループを変更する許可を付与。	og*	aws:ResourceTag/${TagKey} rds:og-tag/${TagKey}	書き込み
ModifyTenantDatabase	テナントデータベースを変更する許可を付与	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:ManageMasterUserPassword rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:TenantDatabaseName rds:Vpc	書き込み
ModifyTenantDatabase	テナントデータベースを変更する許可を付与	テナントデータベース*	aws:ResourceTag/${TagKey} rds:ManageMasterUserPassword rds:TenantDatabaseName	書き込み
PromoteReadReplica	リードレプリカ DB インスタンスをスタンドアロン DB インスタンスに昇格させるアクセス許可を付与	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	書き込み
PromoteReadReplicaDBCluster	リードレプリカ DB クラスターをスタンドアロン DB クラスターに昇格させるアクセス許可を付与	クラスター*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	書き込み
PurchaseReservedDBInstancesOffering	リザーブド DB インスタンスを購入する許可を付与。	ri*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:ri-tag/${TagKey}	書き込み
RebootDBCluster	以前にプロビジョニングされた DB クラスターを再起動する許可を付与	クラスター*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	書き込み
RebootDBInstance	データベースエンジンサービスを再起動する許可を付与。	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	書き込み
RebootDBShardGroup	Aurora Limitless データベース (DB) シャードグループを再起動する許可を付与する	shardgrp*	aws:ResourceTag/${TagKey}	書き込み
RegisterDBProxyTargets	データベースプロキシターゲットグループにターゲットを追加する許可を付与。	db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	書き込み
RegisterDBProxyTargets	データベースプロキシターゲットグループにターゲットを追加する許可を付与。	target-group*	aws:ResourceTag/${TagKey}	書き込み
RemoveFromGlobalCluster	Aurora グローバルデータベースクラスターまたは DocumentDB グローバルクラスターから Aurora セカンダリクラスターをデタッチする許可を付与する	クラスター*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	書き込み
RemoveFromGlobalCluster		グローバルクラスター*	aws:ResourceTag/${TagKey}	書き込み
RemoveRoleFromDBCluster	Amazon Aurora DB クラスターから AWS Identity and Access Management (IAM) ロールの関連付けを解除する許可を付与	クラスター*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	書き込み
RemoveRoleFromDBInstance	DB インスタンスから AWS Identity and Access Management (IAM) ロールの関連付けを解除する許可を付与	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	書き込み
RemoveSourceIdentifierFromSubscription	既存の RDS イベント通知サブスクリプションからソース識別子を削除する許可を付与。	es*	aws:ResourceTag/${TagKey} rds:es-tag/${TagKey}	書き込み
RemoveTagsFromResource	Amazon RDS リソースからメタデータタグを削除する許可を付与。	自動バックアップ	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}	タグ付け、書き込み
		cev	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		クラスター	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:req-tag/${TagKey}
		cluster-auto-backup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		クラスターエンドポイント	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		クラスターページ	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:req-tag/${TagKey}
		cluster-snapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-snapshot-tag/${TagKey} rds:req-tag/${TagKey}
		db	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc
		デプロイメント	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		es	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:es-tag/${TagKey} rds:req-tag/${TagKey}
		グローバルクラスター	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		統合	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		og	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:og-tag/${TagKey} rds:req-tag/${TagKey}
		pg	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:pg-tag/${TagKey} rds:req-tag/${TagKey}
		proxy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		プロキシエンドポイント	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		ri	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:ri-tag/${TagKey}
		secgrp	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:secgrp-tag/${TagKey}
		shardgrp	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		スナップショット	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:snapshot-tag/${TagKey}
		snapshot-tenant-database	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		subgrp	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey} rds:subgrp-tag/${TagKey}
		ターゲットグループ	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
		テナントデータベース	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}
ResetDBClusterParameterGroup	DB クラスターパラメータグループのパラメータをデフォルト値に変更する許可を付与。	cluster-pg*	aws:ResourceTag/${TagKey} rds:cluster-pg-tag/${TagKey}	書き込み
ResetDBParameterGroup	DB パラメータグループのパラメータをエンジン/システムのデフォルト値に変更する許可を付与。	pg*	aws:ResourceTag/${TagKey} rds:pg-tag/${TagKey}	書き込み
RestoreDBClusterFromS3	Amazon S3 バケットに格納されたデータから Amazon Aurora DB クラスターを作成する許可を付与。	クラスター*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:DatabaseEngine rds:DatabaseName rds:ManageMasterUserPassword rds:req-tag/${TagKey} rds:StorageEncrypted	書き込み
		cluster-pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:DatabaseEngine rds:DatabaseName rds:ManageMasterUserPassword rds:req-tag/${TagKey} rds:StorageEncrypted
		og*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseEngine rds:DatabaseName rds:ManageMasterUserPassword rds:og-tag/${TagKey} rds:req-tag/${TagKey} rds:StorageEncrypted
		subgrp*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseEngine rds:DatabaseName rds:ManageMasterUserPassword rds:req-tag/${TagKey} rds:StorageEncrypted rds:subgrp-tag/${TagKey}
RestoreDBClusterFromSnapshot	DB クラスタースナップショットから新しい DB クラスターを作成する許可を付与。	クラスター*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:DatabaseClass rds:Piops rds:req-tag/${TagKey} rds:StorageSize	書き込み
		cluster-pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:DatabaseClass rds:Piops rds:req-tag/${TagKey} rds:StorageSize
		cluster-snapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-snapshot-tag/${TagKey} rds:DatabaseClass rds:Piops rds:req-tag/${TagKey} rds:StorageSize
		og*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:og-tag/${TagKey} rds:Piops rds:req-tag/${TagKey} rds:StorageSize
		スナップショット	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:Piops rds:req-tag/${TagKey} rds:snapshot-tag/${TagKey} rds:StorageSize
		subgrp*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:Piops rds:req-tag/${TagKey} rds:StorageSize rds:subgrp-tag/${TagKey}
RestoreDBClusterToPointInTime	DB クラスターを任意の時点に復元する許可を付与。	クラスター*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-tag/${TagKey} rds:DatabaseClass rds:Piops rds:req-tag/${TagKey} rds:StorageSize	書き込み
		cluster-auto-backup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:Piops rds:req-tag/${TagKey} rds:StorageSize
		cluster-pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:cluster-pg-tag/${TagKey} rds:DatabaseClass rds:Piops rds:req-tag/${TagKey} rds:StorageSize
		og*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:og-tag/${TagKey} rds:Piops rds:req-tag/${TagKey} rds:StorageSize
		subgrp*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:Piops rds:req-tag/${TagKey} rds:StorageSize rds:subgrp-tag/${TagKey}
RestoreDBInstanceFromDBSnapshot	DB スナップショットから新しい DB インスタンスを作成する許可を付与。	cluster-snapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:cluster-snapshot-tag/${TagKey} rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey}	書き込み
		db*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:ManageMasterUserPassword rds:MultiAz rds:Piops rds:PubliclyAccessible rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc
		og*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:og-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}
		pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:pg-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}
		スナップショット	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey} rds:snapshot-tag/${TagKey}
		subgrp*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey} rds:subgrp-tag/${TagKey}
RestoreDBInstanceFromS3	Amazon S3 バケットから新しい DB インスタンスを作成する許可を付与。	db*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:ManageMasterUserPassword rds:MultiAz rds:Piops rds:PubliclyAccessible rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc	書き込み
		og*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:ManageMasterUserPassword rds:og-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}
		pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:ManageMasterUserPassword rds:pg-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}
		secgrp	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey} rds:secgrp-tag/${TagKey}
		subgrp*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey} rds:subgrp-tag/${TagKey}
RestoreDBInstanceToPointInTime	DB インスタンスを任意の時点に復元する許可を付与。	自動バックアップ	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey}	書き込み
		db*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:ManageMasterUserPassword rds:MultiAz rds:Piops rds:PubliclyAccessible rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc
		og*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:og-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}
		pg*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:pg-tag/${TagKey} rds:PubliclyAccessible rds:req-tag/${TagKey}
		subgrp*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:BackupTarget rds:ManageMasterUserPassword rds:PubliclyAccessible rds:req-tag/${TagKey} rds:subgrp-tag/${TagKey}
RevokeDBSecurityGroupIngress	以前に承認された IP 範囲の DBSecurityGroup、または EC2 か VPC のセキュリティグループの進入を取り消すアクセス許可を付与	secgrp*	aws:ResourceTag/${TagKey} rds:secgrp-tag/${TagKey}	書き込み
StartActivityStream	アクティビティストリームを開始する許可を付与。	クラスター	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	書き込み
StartActivityStream	アクティビティストリームを開始する許可を付与。	db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	書き込み
StartDBCluster	DB クラスターを開始するためのアクセス許可を付与	クラスター*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	書き込み
StartDBInstance	DB インスタンスを起動する許可を付与。	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	書き込み
StartDBInstanceAutomatedBackupsReplication	別のへの自動バックアップのレプリケーションを開始するアクセス許可を付与します AWS リージョン	自動バックアップ*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:req-tag/${TagKey}	書き込み
StartDBInstanceAutomatedBackupsReplication	別のへの自動バックアップのレプリケーションを開始するアクセス許可を付与します AWS リージョン	db*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:req-tag/${TagKey} rds:StorageEncrypted rds:StorageSize rds:Vpc	書き込み
StartExportTask	DB スナップショットの新しいエクスポートタスクを開始する許可を付与。	クラスター	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	書き込み
		cluster-snapshot	aws:ResourceTag/${TagKey} rds:cluster-snapshot-tag/${TagKey}
		スナップショット	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}
StopActivityStream	アクティビティストリームを停止する許可を付与。	クラスター	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	書き込み
StopActivityStream	アクティビティストリームを停止する許可を付与。	db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	書き込み
StopDBCluster	DB クラスターを停止する許可を付与。	クラスター*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	書き込み
StopDBInstance	DB インスタンスを停止する許可を付与。	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	書き込み
StopDBInstance	DB インスタンスを停止する許可を付与。	スナップショット	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}	書き込み
StopDBInstanceAutomatedBackupsReplication	DB インスタンスの自動バックアップレプリケーションを停止する許可を付与	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	書き込み
SwitchoverBlueGreenDeployment	ブルーグリーンデプロイメントをソースクラスターまたはインスタンスからターゲットに切り替える許可を付与	デプロイ*	aws:ResourceTag/${TagKey}	書き込み
SwitchoverGlobalCluster	グローバルクラスターをスイッチオーバーする許可を付与	クラスター*	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}	書き込み
SwitchoverGlobalCluster	グローバルクラスターをスイッチオーバーする許可を付与	グローバルクラスター*	aws:ResourceTag/${TagKey}	書き込み
SwitchoverReadReplica	リードレプリカを切り替える許可を付与し、新しいプライマリデータベースにします	db*	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc	書き込み

Amazon RDS のアクセス許可のみのアクション

以下のアクションは Amazon RDS によって定義されますが、API オペレーションを通じて直接呼び出すことはできません。アクセス許可を付与または拒否するには、IAM ポリシーステートメントでのみ使用できます。

アクション	説明	リソースタイプ (* 必須)	条件キー	アクセスレベル
CopyCustomDBEngineVersion	カスタムエンジンのバージョンをコピーする許可を付与する	cev*	aws:ResourceTag/${TagKey}	書き込み
CrossRegionCommunication	クロスリージョンスナップショットコピーやクロスリージョンリードレプリカの作成など、クロスリージョンオペレーションを実行するときにリモートリージョン内のリソースにアクセスする許可を付与。	cluster-snapshot	aws:ResourceTag/${TagKey} rds:cluster-snapshot-tag/${TagKey}	書き込み
		db	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:db-tag/${TagKey} rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc
		スナップショット	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}
DescribeRecommendationGroups	推奨事項グループに関する情報を返すためのアクセス許可を付与			読み取り
DescribeRecommendations	推奨事項に関する情報を返すためのアクセス許可を付与			読み取り
ModifyRecommendation	推奨事項を変更するためのアクセス許可を付与			書き込み

Amazon RDS で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。

リソースタイプ:	ARN	条件キー
自動バックアップ	arn:${Partition}:rds:${Region}:${Account}:auto-backup:${DbInstanceAutomatedBackupId}	aws:ResourceTag/${TagKey}
cev	arn:${Partition}:rds:${Region}:${Account}:cev:${Engine}/${EngineVersion}/${CustomDbEngineVersionId}	aws:ResourceTag/${TagKey}
クラスター	arn:${Partition}:rds:${Region}:${Account}:cluster:${DbClusterInstanceName}	aws:ResourceTag/${TagKey} rds:cluster-tag/${TagKey}
cluster-auto-backup	arn:${Partition}:rds:${Region}:${Account}:cluster-auto-backup:${DbClusterAutomatedBackupId}	aws:ResourceTag/${TagKey}
クラスターエンドポイント	arn:${Partition}:rds:${Region}:${Account}:cluster-endpoint:${DbClusterEndpoint}	aws:ResourceTag/${TagKey}
クラスターページ	arn:${Partition}:rds:${Region}:${Account}:cluster-pg:${ClusterParameterGroupName}	aws:ResourceTag/${TagKey} rds:cluster-pg-tag/${TagKey}
クラスタースナップショット	arn:${Partition}:rds:${Region}:${Account}:cluster-snapshot:${ClusterSnapshotName}	aws:ResourceTag/${TagKey} rds:cluster-snapshot-tag/${TagKey}
DB	arn:${Partition}:rds:${Region}:${Account}:db:${DbInstanceName}	aws:ResourceTag/${TagKey} rds:DatabaseClass rds:DatabaseEngine rds:DatabaseName rds:MultiAz rds:Piops rds:StorageEncrypted rds:StorageSize rds:Vpc rds:db-tag/${TagKey}
デプロイ	arn:${Partition}:rds:${Region}:${Account}:deployment:${BlueGreenDeploymentIdentifier}	aws:ResourceTag/${TagKey}
es	arn:${Partition}:rds:${Region}:${Account}:es:${SubscriptionName}	aws:ResourceTag/${TagKey} rds:es-tag/${TagKey}
グローバルクラスター	arn:${Partition}:rds::${Account}:global-cluster:${GlobalCluster}	aws:ResourceTag/${TagKey}
統合	arn:${Partition}:rds:${Region}:${Account}:integration:${IntegrationIdentifier}	aws:ResourceTag/${TagKey}
og	arn:${Partition}:rds:${Region}:${Account}:og:${OptionGroupName}	aws:ResourceTag/${TagKey} rds:og-tag/${TagKey}
pg	arn:${Partition}:rds:${Region}:${Account}:pg:${ParameterGroupName}	aws:ResourceTag/${TagKey} rds:pg-tag/${TagKey}
プロキシ	arn:${Partition}:rds:${Region}:${Account}:db-proxy:${DbProxyId}	aws:ResourceTag/${TagKey}
プロキシエンドポイント	arn:${Partition}:rds:${Region}:${Account}:db-proxy-endpoint:${DbProxyEndpointId}	aws:ResourceTag/${TagKey}
ri	arn:${Partition}:rds:${Region}:${Account}:ri:${ReservedDbInstanceName}	aws:ResourceTag/${TagKey} rds:ri-tag/${TagKey}
secgrp	arn:${Partition}:rds:${Region}:${Account}:secgrp:${SecurityGroupName}	aws:ResourceTag/${TagKey} rds:secgrp-tag/${TagKey}
shardgrp	arn:${Partition}:rds:${Region}:${Account}:shard-group:${DbShardGroupResourceId}	aws:ResourceTag/${TagKey}
スナップショット	arn:${Partition}:rds:${Region}:${Account}:snapshot:${SnapshotName}	aws:ResourceTag/${TagKey} rds:snapshot-tag/${TagKey}
snapshot-tenant-database	arn:${Partition}:rds:${Region}:${Account}:snapshot-tenant-database:${SnapshotName}:${TenantResourceId}	aws:ResourceTag/${TagKey}
subgrp	arn:${Partition}:rds:${Region}:${Account}:subgrp:${SubnetGroupName}	aws:ResourceTag/${TagKey} rds:subgrp-tag/${TagKey}
ターゲットグループ	arn:${Partition}:rds:${Region}:${Account}:target-group:${TargetGroupId}	aws:ResourceTag/${TagKey}
テナントデータベース	arn:${Partition}:rds:${Region}:${Account}:tenant-database:${TenantResourceId}	aws:ResourceTag/${TagKey}

Amazon RDS の条件キー

Amazon RDS では、IAM ポリシーの Condition 要素で使用できる以下の条件キーを定義します。

条件キー	説明	タイプ
aws:RequestTag/${TagKey}	リクエスト内のタグキーおよび値のペアによるアクセスをフィルタリングします。	String
aws:ResourceTag/${TagKey}	リソースにアタッチされているタグのキーおよび値のペアによってアクセスをフィルタリングします。	String
aws:TagKeys	リクエスト内のタグキーのセットでアクセスをフィルタリングします。	ArrayOfString
rds:BackupTarget	バックアップターゲットのタイプでアクセスをフィルタリングします。地域および辺境の地のいづれか	String
rds:CopyOptionGroup	CopyDBSnapshot のアクションによる DB オプショングループのコピーが必要かどうかを指定する値でアクセスをフィルタリング	Bool
rds:DatabaseClass	DB インスタンスクラスのタイプでアクセスをフィルタリングします。	String
rds:DatabaseEngine	データベースエンジンでアクセスをフィルタリングします。可能な値については、CreateDBInstance API のエンジンパラメータを参照してください。	String
rds:DatabaseName	DB インスタンス上のデータベースのユーザー定義名でアクセスをフィルタリングします。	String
rds:EndpointType	エンドポイントのタイプでアクセスをフィルタリングします。READER、WRITER、CUSTOM のいずれか。	String
rds:ManageMasterUserPassword	RDS が DB インスタンスまたはクラスターの AWS Secrets Manager でマスターユーザーパスワードを管理するかどうかを指定する値でアクセスをフィルタリングします	Bool
rds:MultiAz	DB インスタンスが複数のアベイラビリティーゾーンで実行されるかどうかを指定する値でアクセスをフィルタリングします。DB インスタンスがマルチ AZ を使用していることを示すには、true を指定します。	Bool
rds:Piops	インスタンスでサポートされているプロビジョンド IOPS (PIOPS) の数を含む値でアクセスをフィルタリングします。PIOPS が有効になっていない DB インスタンスを示すには、0 を指定します。	数値
rds:PubliclyAccessible	DB インスタンスまたは DB ShardGroup がパブリックにアクセス可能かどうかを指定する値でアクセスをフィルタリング	Bool
rds:StorageEncrypted	DB インスタンスストレージを暗号化するかどうかを指定する値でアクセスをフィルタリングします。ストレージの暗号化を適用するには、true を指定します。	Bool
rds:StorageSize	ストレージボリュームのサイズ (GB 単位) でアクセスをフィルタリングします。	数値
rds:TagsFromRequest	タグまたは TagSpecification リクエストパラメータでタグが明示的に指定されているかどうかに基づいて、rds:AddTagsToResource のアクセスをフィルタリングします。これらのパラメータでタグが指定されている場合、true に評価されます。タグがソースリソースから暗黙的に継承される場合、false として評価されます	Bool
rds:TenantDatabaseName	CreateTenantDatabase 内のテナントデータベース名と ModifyTenantDatabase 内の新しいテナントデータベース名でアクセスをフィルタリング	String
rds:Vpc	DB インスタンスを Amazon Virtual Private Cloud (Amazon VPC) で実行するかどうかを指定する値でアクセスをフィルタリングします。DB インスタンスが Amazon VPC で実行されていることを示すには、true を指定します。	Bool
rds:cluster-pg-tag/${TagKey}	DB クラスターパラメータグループにアタッチされたタグでアクセスをフィルタリングします。	String
rds:cluster-snapshot-tag/${TagKey}	DB クラスタースナップショットにアタッチされたタグでアクセスをフィルタリングします。	String
rds:cluster-tag/${TagKey}	DB クラスターにアタッチされたタグでアクセスをフィルタリングします。	String
rds:db-tag/${TagKey}	DB インスタンスにアタッチされたタグでアクセスをフィルタリングします。	String
rds:es-tag/${TagKey}	イベントサブスクリプションにアタッチされたタグでアクセスをフィルタリングします。	String
rds:og-tag/${TagKey}	DB オプショングループにアタッチされたタグでアクセスをフィルタリングします	String
rds:pg-tag/${TagKey}	DB パラメータグループにアタッチされたタグでアクセスをフィルタリングします。	String
rds:req-tag/${TagKey}	リソースにタグを付けるために使用できるタグキーと値のセットでアクセスをフィルタリングします。	String
rds:ri-tag/${TagKey}	リザーブド DB インスタンスにアタッチされたタグでアクセスをフィルタリングします。	String
rds:secgrp-tag/${TagKey}	DB セキュリティグループにアタッチされたタグでアクセスをフィルタリングします。	String
rds:snapshot-tag/${TagKey}	DB スナップショットにアタッチされたタグでアクセスをフィルタリングします	String
rds:subgrp-tag/${TagKey}	DB サブネットグループにアタッチされたタグでアクセスをフィルタリングします。	文字列

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

Amazon QuickSight (クイックサイト)

Amazon RDS Data API (rds-data)