Amazon RDS에 사용되는 작업, 리소스 및 조건 키
Amazon RDS(서비스 접두사: rds)는 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 작업, 리소스, 작업 및 조건 키를 제공합니다.
참조:
-
이 서비스를 구성하는 방법을 알아봅니다.
-
이 서비스에 사용 가능한 API 작업의 목록을 봅니다.
-
IAM 권한 정책을 사용하여 이 서비스와 리소스를 보호하는 방법을 알아봅니다.
-
이 서비스에 대한 프로그래밍 방식 서비스 권한 부여 참조
를 확인합니다.
주제
Amazon RDS에서 정의한 API 작업
다음 표에서는 API 작업을 권한이 부여된 IAM 작업에 매핑합니다. 지정된 API 및 작업에 대해 정적 값이 있는 조건 키만 나열됩니다. 각 작업에서 지원하는 전체 조건 키 세트는 작업 표를 참조하세요.
| 연산 | SDK 클라이언트 | IAM 작업 | 조건 키 | 가능한 값(들) | 액세스 레벨 |
|---|---|---|---|---|---|
|
AddSourceIdentifierToSubscription |
docdb |
쓰기 |
|||
|
AddTagsToResource |
docdb |
태그 지정, 쓰기 |
|||
|
ApplyPendingMaintenanceAction |
docdb |
쓰기 |
|||
|
CopyDBClusterParameterGroup |
docdb |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CopyDBClusterSnapshot |
docdb |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CreateDBCluster |
docdb |
쓰기 |
|||
태그 지정, 쓰기 |
|||||
쓰기 |
|||||
쓰기 |
|||||
iam:PassedToService |
rds-preview.amazonaws.com, rds.amazonaws.com |
쓰기 |
|||
|
CreateDBClusterParameterGroup |
docdb |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CreateDBClusterSnapshot |
docdb |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CreateDBInstance |
docdb |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
쓰기 |
|||||
iam:PassedToService |
rds-preview.amazonaws.com, rds.amazonaws.com |
쓰기 |
|||
|
CreateDBSubnetGroup |
docdb |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CreateEventSubscription |
docdb |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CreateGlobalCluster |
docdb |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
DeleteDBCluster |
docdb |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
쓰기 |
|||||
쓰기 |
|||||
|
DeleteDBClusterParameterGroup |
docdb |
쓰기 |
|||
|
DeleteDBClusterSnapshot |
docdb |
쓰기 |
|||
|
DeleteDBInstance |
docdb |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
쓰기 |
|||||
쓰기 |
|||||
|
DeleteDBSubnetGroup |
docdb |
쓰기 |
|||
|
DeleteEventSubscription |
docdb |
쓰기 |
|||
|
DeleteGlobalCluster |
docdb |
쓰기 |
|||
|
DescribeCertificates |
docdb |
List |
|||
|
DescribeDBClusterParameterGroups |
docdb |
List |
|||
|
DescribeDBClusterParameters |
docdb |
List |
|||
|
DescribeDBClusterSnapshotAttributes |
docdb |
List |
|||
|
DescribeDBClusterSnapshots |
docdb |
List |
|||
|
DescribeDBClusters |
docdb |
List |
|||
|
DescribeDBEngineVersions |
docdb |
List |
|||
|
DescribeDBInstances |
docdb |
List |
|||
|
DescribeDBSubnetGroups |
docdb |
List |
|||
|
DescribeEngineDefaultClusterParameters |
docdb |
List |
|||
|
DescribeEventCategories |
docdb |
List |
|||
|
DescribeEventSubscriptions |
docdb |
List |
|||
|
DescribeEvents |
docdb |
List |
|||
|
DescribeGlobalClusters |
docdb |
List |
|||
|
DescribeOrderableDBInstanceOptions |
docdb |
List |
|||
|
DescribePendingMaintenanceActions |
docdb |
List |
|||
|
FailoverDBCluster |
docdb |
쓰기 |
|||
|
FailoverGlobalCluster |
docdb |
쓰기 |
|||
|
ListTagsForResource |
docdb |
읽기 |
|||
|
ModifyDBCluster |
docdb |
쓰기 |
|||
쓰기 |
|||||
iam:PassedToService |
rds-preview.amazonaws.com, rds.amazonaws.com |
쓰기 |
|||
|
ModifyDBClusterParameterGroup |
docdb |
쓰기 |
|||
|
ModifyDBClusterSnapshotAttribute |
docdb |
쓰기 |
|||
|
ModifyDBInstance |
docdb |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
iam:PassedToService |
rds-preview.amazonaws.com, rds.amazonaws.com |
쓰기 |
|||
|
ModifyDBSubnetGroup |
docdb |
쓰기 |
|||
|
ModifyEventSubscription |
docdb |
쓰기 |
|||
|
ModifyGlobalCluster |
docdb |
쓰기 |
|||
|
RebootDBInstance |
docdb |
쓰기 |
|||
|
RemoveFromGlobalCluster |
docdb |
쓰기 |
|||
|
RemoveSourceIdentifierFromSubscription |
docdb |
쓰기 |
|||
|
RemoveTagsFromResource |
docdb |
태그 지정, 쓰기 |
|||
|
ResetDBClusterParameterGroup |
docdb |
쓰기 |
|||
|
RestoreDBClusterFromSnapshot |
docdb |
쓰기 |
|||
태그 지정, 쓰기 |
|||||
쓰기 |
|||||
쓰기 |
|||||
iam:PassedToService |
rds.amazonaws.com |
쓰기 |
|||
|
RestoreDBClusterToPointInTime |
docdb |
쓰기 |
|||
태그 지정, 쓰기 |
|||||
쓰기 |
|||||
쓰기 |
|||||
iam:PassedToService |
rds.amazonaws.com |
쓰기 |
|||
|
StartDBCluster |
docdb |
쓰기 |
|||
|
StopDBCluster |
docdb |
쓰기 |
|||
|
SwitchoverGlobalCluster |
docdb |
쓰기 |
|||
|
AddRoleToDBCluster |
Neptune |
쓰기 |
|||
iam:PassedToService |
rds-preview.amazonaws.com, rds.amazonaws.com |
쓰기 |
|||
|
AddSourceIdentifierToSubscription |
Neptune |
쓰기 |
|||
|
AddTagsToResource |
Neptune |
태그 지정, 쓰기 |
|||
|
ApplyPendingMaintenanceAction |
Neptune |
쓰기 |
|||
|
CopyDBClusterParameterGroup |
Neptune |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CopyDBClusterSnapshot |
Neptune |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CopyDBParameterGroup |
Neptune |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CreateDBCluster |
Neptune |
쓰기 |
|||
태그 지정, 쓰기 |
|||||
쓰기 |
|||||
쓰기 |
|||||
iam:PassedToService |
rds-preview.amazonaws.com, rds.amazonaws.com |
쓰기 |
|||
|
CreateDBClusterEndpoint |
Neptune |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CreateDBClusterParameterGroup |
Neptune |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CreateDBClusterSnapshot |
Neptune |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CreateDBInstance |
Neptune |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
쓰기 |
|||||
iam:PassedToService |
rds-preview.amazonaws.com, rds.amazonaws.com |
쓰기 |
|||
|
CreateDBParameterGroup |
Neptune |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CreateDBSubnetGroup |
Neptune |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CreateEventSubscription |
Neptune |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CreateGlobalCluster |
Neptune |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
DeleteDBCluster |
Neptune |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
쓰기 |
|||||
쓰기 |
|||||
|
DeleteDBClusterEndpoint |
Neptune |
쓰기 |
|||
|
DeleteDBClusterParameterGroup |
Neptune |
쓰기 |
|||
|
DeleteDBClusterSnapshot |
Neptune |
쓰기 |
|||
|
DeleteDBInstance |
Neptune |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
쓰기 |
|||||
쓰기 |
|||||
|
DeleteDBParameterGroup |
Neptune |
쓰기 |
|||
|
DeleteDBSubnetGroup |
Neptune |
쓰기 |
|||
|
DeleteEventSubscription |
Neptune |
쓰기 |
|||
|
DeleteGlobalCluster |
Neptune |
쓰기 |
|||
|
DescribeDBClusterEndpoints |
Neptune |
List |
|||
|
DescribeDBClusterParameterGroups |
Neptune |
List |
|||
|
DescribeDBClusterParameters |
Neptune |
List |
|||
|
DescribeDBClusterSnapshotAttributes |
Neptune |
List |
|||
|
DescribeDBClusterSnapshots |
Neptune |
List |
|||
|
DescribeDBClusters |
Neptune |
List |
|||
|
DescribeDBEngineVersions |
Neptune |
List |
|||
|
DescribeDBInstances |
Neptune |
List |
|||
|
DescribeDBParameterGroups |
Neptune |
List |
|||
|
DescribeDBParameters |
Neptune |
List |
|||
|
DescribeDBSubnetGroups |
Neptune |
List |
|||
|
DescribeEngineDefaultClusterParameters |
Neptune |
List |
|||
|
DescribeEngineDefaultParameters |
Neptune |
List |
|||
|
DescribeEventCategories |
Neptune |
List |
|||
|
DescribeEventSubscriptions |
Neptune |
List |
|||
|
DescribeEvents |
Neptune |
List |
|||
|
DescribeGlobalClusters |
Neptune |
List |
|||
|
DescribeOrderableDBInstanceOptions |
Neptune |
List |
|||
|
DescribePendingMaintenanceActions |
Neptune |
List |
|||
|
DescribeValidDBInstanceModifications |
Neptune |
List |
|||
|
FailoverDBCluster |
Neptune |
쓰기 |
|||
|
FailoverGlobalCluster |
Neptune |
쓰기 |
|||
|
ListTagsForResource |
Neptune |
읽기 |
|||
|
ModifyDBCluster |
Neptune |
쓰기 |
|||
쓰기 |
|||||
iam:PassedToService |
rds-preview.amazonaws.com, rds.amazonaws.com |
쓰기 |
|||
|
ModifyDBClusterEndpoint |
Neptune |
쓰기 |
|||
|
ModifyDBClusterParameterGroup |
Neptune |
쓰기 |
|||
|
ModifyDBClusterSnapshotAttribute |
Neptune |
쓰기 |
|||
|
ModifyDBInstance |
Neptune |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
iam:PassedToService |
rds-preview.amazonaws.com, rds.amazonaws.com |
쓰기 |
|||
|
ModifyDBParameterGroup |
Neptune |
쓰기 |
|||
|
ModifyDBSubnetGroup |
Neptune |
쓰기 |
|||
|
ModifyEventSubscription |
Neptune |
쓰기 |
|||
|
ModifyGlobalCluster |
Neptune |
쓰기 |
|||
|
PromoteReadReplicaDBCluster |
Neptune |
쓰기 |
|||
|
RebootDBInstance |
Neptune |
쓰기 |
|||
|
RemoveFromGlobalCluster |
Neptune |
쓰기 |
|||
|
RemoveRoleFromDBCluster |
Neptune |
쓰기 |
|||
iam:PassedToService |
rds.amazonaws.com |
쓰기 |
|||
|
RemoveSourceIdentifierFromSubscription |
Neptune |
쓰기 |
|||
|
RemoveTagsFromResource |
Neptune |
태그 지정, 쓰기 |
|||
|
ResetDBClusterParameterGroup |
Neptune |
쓰기 |
|||
|
ResetDBParameterGroup |
Neptune |
쓰기 |
|||
|
RestoreDBClusterFromSnapshot |
Neptune |
쓰기 |
|||
태그 지정, 쓰기 |
|||||
쓰기 |
|||||
쓰기 |
|||||
iam:PassedToService |
rds.amazonaws.com |
쓰기 |
|||
|
RestoreDBClusterToPointInTime |
Neptune |
쓰기 |
|||
태그 지정, 쓰기 |
|||||
쓰기 |
|||||
쓰기 |
|||||
iam:PassedToService |
rds.amazonaws.com |
쓰기 |
|||
|
StartDBCluster |
Neptune |
쓰기 |
|||
|
StopDBCluster |
Neptune |
쓰기 |
|||
|
SwitchoverGlobalCluster |
Neptune |
쓰기 |
|||
|
AddRoleToDBCluster |
RDS |
쓰기 |
|||
iam:PassedToService |
rds-preview.amazonaws.com, rds.amazonaws.com |
쓰기 |
|||
|
AddRoleToDBInstance |
RDS |
쓰기 |
|||
iam:PassedToService |
rds-preview.amazonaws.com, rds.amazonaws.com |
쓰기 |
|||
|
AddSourceIdentifierToSubscription |
RDS |
쓰기 |
|||
|
AddTagsToResource |
RDS |
태그 지정, 쓰기 |
|||
|
ApplyPendingMaintenanceAction |
RDS |
쓰기 |
|||
|
AuthorizeDBSecurityGroupIngress |
RDS |
권한 관리, 쓰기 |
|||
|
BacktrackDBCluster |
RDS |
쓰기 |
|||
|
CancelExportTask |
RDS |
쓰기 |
|||
|
CopyDBClusterParameterGroup |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CopyDBClusterSnapshot |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CopyDBParameterGroup |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CopyDBSnapshot |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CopyOptionGroup |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CreateBlueGreenDeployment |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
쓰기 |
|||||
쓰기 |
|||||
쓰기 |
|||||
쓰기 |
|||||
쓰기 |
|||||
iam:PassedToService |
rds.amazonaws.com |
쓰기 |
|||
|
CreateCustomDBEngineVersion |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CreateDBCluster |
RDS |
쓰기 |
|||
태그 지정, 쓰기 |
|||||
쓰기 |
|||||
쓰기 |
|||||
iam:PassedToService |
rds-preview.amazonaws.com, rds.amazonaws.com |
쓰기 |
|||
|
CreateDBClusterEndpoint |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CreateDBClusterParameterGroup |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CreateDBClusterSnapshot |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CreateDBInstance |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
쓰기 |
|||||
iam:PassedToService |
rds-preview.amazonaws.com, rds.amazonaws.com |
쓰기 |
|||
|
CreateDBInstanceReadReplica |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
쓰기 |
|||||
iam:PassedToService |
rds-preview.amazonaws.com, rds.amazonaws.com |
쓰기 |
|||
|
CreateDBParameterGroup |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CreateDBProxy |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
iam:PassedToService |
rds.amazonaws.com |
쓰기 |
|||
|
CreateDBProxyEndpoint |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CreateDBSecurityGroup |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CreateDBShardGroup |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CreateDBSnapshot |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CreateDBSubnetGroup |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CreateEventSubscription |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CreateGlobalCluster |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CreateIntegration |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CreateOptionGroup |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
CreateTenantDatabase |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
DeleteBlueGreenDeployment |
RDS |
쓰기 |
|||
쓰기 |
|||||
쓰기 |
|||||
쓰기 |
|||||
쓰기 |
|||||
쓰기 |
|||||
쓰기 |
|||||
쓰기 |
|||||
|
DeleteCustomDBEngineVersion |
RDS |
쓰기 |
|||
|
DeleteDBCluster |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
쓰기 |
|||||
쓰기 |
|||||
|
DeleteDBClusterAutomatedBackup |
RDS |
쓰기 |
|||
|
DeleteDBClusterEndpoint |
RDS |
쓰기 |
|||
|
DeleteDBClusterParameterGroup |
RDS |
쓰기 |
|||
|
DeleteDBClusterSnapshot |
RDS |
쓰기 |
|||
|
DeleteDBInstance |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
쓰기 |
|||||
쓰기 |
|||||
|
DeleteDBInstanceAutomatedBackup |
RDS |
쓰기 |
|||
|
DeleteDBParameterGroup |
RDS |
쓰기 |
|||
|
DeleteDBProxy |
RDS |
쓰기 |
|||
|
DeleteDBProxyEndpoint |
RDS |
쓰기 |
|||
|
DeleteDBSecurityGroup |
RDS |
쓰기 |
|||
|
DeleteDBShardGroup |
RDS |
쓰기 |
|||
|
DeleteDBSnapshot |
RDS |
쓰기 |
|||
|
DeleteDBSubnetGroup |
RDS |
쓰기 |
|||
|
DeleteEventSubscription |
RDS |
쓰기 |
|||
|
DeleteGlobalCluster |
RDS |
쓰기 |
|||
|
DeleteIntegration |
RDS |
쓰기 |
|||
|
DeleteOptionGroup |
RDS |
쓰기 |
|||
|
DeleteTenantDatabase |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
쓰기 |
|||||
|
DeregisterDBProxyTargets |
RDS |
쓰기 |
|||
|
DescribeAccountAttributes |
RDS |
List |
|||
|
DescribeBlueGreenDeployments |
RDS |
List |
|||
|
DescribeCertificates |
RDS |
List |
|||
|
DescribeDBClusterAutomatedBackups |
RDS |
List |
|||
|
DescribeDBClusterBacktracks |
RDS |
List |
|||
|
DescribeDBClusterEndpoints |
RDS |
List |
|||
|
DescribeDBClusterParameterGroups |
RDS |
List |
|||
|
DescribeDBClusterParameters |
RDS |
List |
|||
|
DescribeDBClusterSnapshotAttributes |
RDS |
List |
|||
|
DescribeDBClusterSnapshots |
RDS |
List |
|||
|
DescribeDBClusters |
RDS |
List |
|||
|
DescribeDBEngineVersions |
RDS |
List |
|||
|
DescribeDBInstanceAutomatedBackups |
RDS |
List |
|||
|
DescribeDBInstances |
RDS |
List |
|||
|
DescribeDBLogFiles |
RDS |
List |
|||
|
DescribeDBMajorEngineVersions |
RDS |
List |
|||
|
DescribeDBParameterGroups |
RDS |
List |
|||
|
DescribeDBParameters |
RDS |
List |
|||
|
DescribeDBProxies |
RDS |
List |
|||
|
DescribeDBProxyEndpoints |
RDS |
List |
|||
|
DescribeDBProxyTargetGroups |
RDS |
List |
|||
|
DescribeDBProxyTargets |
RDS |
List |
|||
|
DescribeDBRecommendations |
RDS |
List |
|||
|
DescribeDBSecurityGroups |
RDS |
List |
|||
|
DescribeDBShardGroups |
RDS |
List |
|||
|
DescribeDBSnapshotAttributes |
RDS |
List |
|||
|
DescribeDBSnapshotTenantDatabases |
RDS |
List |
|||
|
DescribeDBSnapshots |
RDS |
List |
|||
|
DescribeDBSubnetGroups |
RDS |
List |
|||
|
DescribeEngineDefaultClusterParameters |
RDS |
List |
|||
|
DescribeEngineDefaultParameters |
RDS |
List |
|||
|
DescribeEventCategories |
RDS |
List |
|||
|
DescribeEventSubscriptions |
RDS |
List |
|||
|
DescribeEvents |
RDS |
List |
|||
|
DescribeExportTasks |
RDS |
List |
|||
|
DescribeGlobalClusters |
RDS |
List |
|||
|
DescribeIntegrations |
RDS |
List |
|||
|
DescribeOptionGroupOptions |
RDS |
List |
|||
|
DescribeOptionGroups |
RDS |
List |
|||
|
DescribeOrderableDBInstanceOptions |
RDS |
List |
|||
|
DescribePendingMaintenanceActions |
RDS |
List |
|||
|
DescribeReservedDBInstances |
RDS |
List |
|||
|
DescribeReservedDBInstancesOfferings |
RDS |
List |
|||
|
DescribeSourceRegions |
RDS |
List |
|||
|
DescribeTenantDatabases |
RDS |
List |
|||
|
DescribeValidDBInstanceModifications |
RDS |
List |
|||
|
DisableHttpEndpoint |
RDS |
쓰기 |
|||
|
DownloadDBLogFilePortion |
RDS |
읽기 |
|||
|
EnableHttpEndpoint |
RDS |
쓰기 |
|||
|
FailoverDBCluster |
RDS |
쓰기 |
|||
|
FailoverGlobalCluster |
RDS |
쓰기 |
|||
|
ListTagsForResource |
RDS |
읽기 |
|||
|
ModifyActivityStream |
RDS |
쓰기 |
|||
|
ModifyCertificates |
RDS |
쓰기 |
|||
|
ModifyCurrentDBClusterCapacity |
RDS |
쓰기 |
|||
|
ModifyCustomDBEngineVersion |
RDS |
쓰기 |
|||
|
ModifyDBCluster |
RDS |
쓰기 |
|||
쓰기 |
|||||
iam:PassedToService |
rds-preview.amazonaws.com, rds.amazonaws.com |
쓰기 |
|||
|
ModifyDBClusterEndpoint |
RDS |
쓰기 |
|||
|
ModifyDBClusterParameterGroup |
RDS |
쓰기 |
|||
|
ModifyDBClusterSnapshotAttribute |
RDS |
쓰기 |
|||
|
ModifyDBInstance |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
iam:PassedToService |
rds-preview.amazonaws.com, rds.amazonaws.com |
쓰기 |
|||
|
ModifyDBParameterGroup |
RDS |
쓰기 |
|||
|
ModifyDBProxy |
RDS |
쓰기 |
|||
iam:PassedToService |
rds.amazonaws.com |
쓰기 |
|||
|
ModifyDBProxyEndpoint |
RDS |
쓰기 |
|||
|
ModifyDBProxyTargetGroup |
RDS |
쓰기 |
|||
|
ModifyDBRecommendation |
RDS |
쓰기 |
|||
|
ModifyDBShardGroup |
RDS |
쓰기 |
|||
|
ModifyDBSnapshot |
RDS |
쓰기 |
|||
|
ModifyDBSnapshotAttribute |
RDS |
쓰기 |
|||
|
ModifyDBSubnetGroup |
RDS |
쓰기 |
|||
|
ModifyEventSubscription |
RDS |
쓰기 |
|||
|
ModifyGlobalCluster |
RDS |
쓰기 |
|||
|
ModifyIntegration |
RDS |
쓰기 |
|||
|
ModifyOptionGroup |
RDS |
쓰기 |
|||
iam:PassedToService |
rds.amazonaws.com |
쓰기 |
|||
|
ModifyTenantDatabase |
RDS |
쓰기 |
|||
|
PromoteReadReplica |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
PromoteReadReplicaDBCluster |
RDS |
쓰기 |
|||
|
PurchaseReservedDBInstancesOffering |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
RebootDBCluster |
RDS |
쓰기 |
|||
쓰기 |
|||||
|
RebootDBInstance |
RDS |
쓰기 |
|||
|
RebootDBShardGroup |
RDS |
쓰기 |
|||
|
RegisterDBProxyTargets |
RDS |
쓰기 |
|||
|
RemoveFromGlobalCluster |
RDS |
쓰기 |
|||
|
RemoveRoleFromDBCluster |
RDS |
쓰기 |
|||
iam:PassedToService |
rds.amazonaws.com |
쓰기 |
|||
|
RemoveRoleFromDBInstance |
RDS |
쓰기 |
|||
iam:PassedToService |
rds.amazonaws.com |
쓰기 |
|||
|
RemoveSourceIdentifierFromSubscription |
RDS |
쓰기 |
|||
|
RemoveTagsFromResource |
RDS |
태그 지정, 쓰기 |
|||
|
ResetDBClusterParameterGroup |
RDS |
쓰기 |
|||
|
ResetDBParameterGroup |
RDS |
쓰기 |
|||
|
RestoreDBClusterFromS3 |
RDS |
쓰기 |
|||
태그 지정, 쓰기 |
|||||
쓰기 |
|||||
iam:PassedToService |
rds-preview.amazonaws.com, rds.amazonaws.com |
쓰기 |
|||
|
RestoreDBClusterFromSnapshot |
RDS |
쓰기 |
|||
태그 지정, 쓰기 |
|||||
쓰기 |
|||||
쓰기 |
|||||
iam:PassedToService |
rds.amazonaws.com |
쓰기 |
|||
|
RestoreDBClusterToPointInTime |
RDS |
쓰기 |
|||
태그 지정, 쓰기 |
|||||
쓰기 |
|||||
쓰기 |
|||||
iam:PassedToService |
rds.amazonaws.com |
쓰기 |
|||
|
RestoreDBInstanceFromDBSnapshot |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
쓰기 |
|||||
iam:PassedToService |
rds-preview.amazonaws.com, rds.amazonaws.com |
쓰기 |
|||
|
RestoreDBInstanceFromS3 |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
iam:PassedToService |
rds.amazonaws.com |
쓰기 |
|||
|
RestoreDBInstanceToPointInTime |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
쓰기 |
|||||
iam:PassedToService |
rds-preview.amazonaws.com, rds.amazonaws.com |
쓰기 |
|||
|
RevokeDBSecurityGroupIngress |
RDS |
쓰기 |
|||
|
StartActivityStream |
RDS |
쓰기 |
|||
|
StartDBCluster |
RDS |
쓰기 |
|||
|
StartDBInstance |
RDS |
쓰기 |
|||
|
StartDBInstanceAutomatedBackupsReplication |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
|
StartExportTask |
RDS |
쓰기 |
|||
iam:PassedToService |
rds.amazonaws.com |
쓰기 |
|||
|
StopActivityStream |
RDS |
쓰기 |
|||
|
StopDBCluster |
RDS |
쓰기 |
|||
|
StopDBInstance |
RDS |
태그 지정, 쓰기 |
|||
쓰기 |
|||||
쓰기 |
|||||
|
StopDBInstanceAutomatedBackupsReplication |
RDS |
쓰기 |
|||
|
SwitchoverBlueGreenDeployment |
RDS |
쓰기 |
|||
쓰기 |
|||||
쓰기 |
|||||
쓰기 |
|||||
쓰기 |
|||||
쓰기 |
|||||
|
SwitchoverGlobalCluster |
RDS |
쓰기 |
|||
|
SwitchoverReadReplica |
RDS |
쓰기 |
Amazon RDS에서 정의한 작업
IAM 정책 설명의 Action 요소에서는 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하면 일반적으로 이름이 같은 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.
| 작업 | 설명 | 리소스 유형(*필수) | 조건 키 | 액세스 레벨 |
|---|---|---|---|---|
Aurora DB 클러스터에서 Identity and Access Management(IAM) 역할을 연결할 수 있는 권한을 부여합니다. |
쓰기 |
|||
AWS Identity and Access Management(IAM) 역할을 DB 인스턴스와 연결할 수 있는 권한을 부여합니다. |
쓰기 |
|||
소스 식별자를 기존 RDS 이벤트 알림 구독에 추가할 수 있는 권한을 부여합니다. |
쓰기 |
|||
Amazon RDS 리소스에 메타데이터 태그를 추가할 수 있는 권한을 부여합니다. |
태그 지정, 쓰기 |
|||
대기 중인 유지 관리 작업을 리소스에 적용할 수 있는 권한을 부여합니다. |
쓰기 |
|||
두 가지 권한 부여 형식 중 하나를 사용하여 DBSecurityGroup에 대한 수신을 활성화할 수 있는 권한을 부여합니다. |
권한 관리, 쓰기 |
|||
새 DB 클러스터를 생성하지 않고 특정 시점으로 DB 클러스터를 역추적할 수 있는 권한을 부여합니다. |
쓰기 |
|||
진행 중인 내보내기 작업을 취소할 수 있는 권한을 부여합니다. |
쓰기 |
|||
지정된 DB 클러스터 파라미터 그룹을 복사할 수 있는 권한을 부여합니다. |
쓰기 |
|||
DB 클러스터의 스냅샷을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
지정된 DB 파라미터 그룹을 복사할 수 있는 권한을 부여합니다. |
쓰기 |
|||
지정된 DB 스냅샷을 복사할 수 있는 권한을 부여합니다. |
쓰기 |
|||
지정된 옵션 그룹을 복사할 수 있는 권한을 부여합니다. |
쓰기 |
|||
지정된 소스 클러스터 또는 인스턴스에 블루/그린 배포를 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
사용자 지정 엔진 버전을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
새로운 DB 클러스터를 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
새 사용자 지정 엔드포인트를 생성하여 Amazon Aurora DB 클러스터 또는 Amazon DocumentDB 클러스터와 연결할 수 있는 권한을 부여합니다. |
쓰기 |
|||
새 DB 클러스터 파라미터 그룹을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
DB 클러스터의 스냅샷을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
새 DB 인스턴스를 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
소스 DB 인스턴스의 읽기 전용 복제본의 역할을 하는 DB 인스턴스를 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
새 DB 파라미터 그룹을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
데이터베이스 프록시를 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
데이터베이스 프록시 엔드포인트를 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
새 DB 보안 그룹을 생성할 수 있는 권한을 부여합니다. DB 보안 그룹은 DB 인스턴스에 대한 액세스를 제어합니다. |
쓰기 |
|||
새로운 Aurora Limitless Database DB 샤드 그룹을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
DBSnapshot을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
새 DB 서브넷 그룹을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
RDS 이벤트 알림 구독을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
여러 리전에 분산하여 Aurora 글로벌 데이터베이스 또는 DocumentDB 글로벌 데이터베이스를 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
Redshift와의 Aurora 제로 ETL 통합을 만들 수 있는 권한을 부여합니다. |
쓰기 |
|||
새 옵션 그룹을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
새 테넌트 데이터베이스를 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
블루/그린 배포를 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
기존 사용자 지정 엔진 버전을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
이전에 프로비저닝된 DB 클러스터를 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
소스 클러스터의 DbClusterResourceId 값 또는 복원 가능한 클러스터의 리소스 ID를 기반으로 클러스터 자동 백업을 삭제할 수 있는 권한 부여 |
쓰기 |
|||
사용자 지정 엔드포인트를 삭제하고 Amazon Aurora DB 클러스터 또는 Amazon DocumentDB 클러스터에서 제거할 수 있는 권한을 부여합니다. |
쓰기 |
|||
지정된 DB 클러스터 파라미터 그룹을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
DB 클러스터 스냅샷을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
이전에 프로비저닝된 DB 인스턴스를 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
소스 인스턴스의 DbiResourceId 값 또는 복원 가능 인스턴스의 리소스 ID를 기반으로 자동 백업을 삭제할 수 있는 권한 부여 |
쓰기 |
|||
지정된 DBParameterGroup을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
데이터베이스 프록시를 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
데이터베이스 프록시 엔드포인트를 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
DB 보안 그룹을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
Aurora Limitless Database DB 샤드 그룹을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
DBSnapshot을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
DB 서브넷 그룹을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
RDS 이벤트 알림 구독을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
글로벌 데이터베이스 클러스터를 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
Redshift와의 Aurora 제로 ETL 통합을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
기존 옵션 그룹을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
테넌트 데이터베이스를 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
데이터베이스 프록시 대상 그룹에서 대상을 제거할 수 있는 권한을 부여합니다. |
쓰기 |
|||
고객 계정에 대한 모든 속성을 나열할 수 있는 권한을 부여합니다. |
List |
|||
블루/그린 배포를 설명할 수 있는 권한을 부여합니다. |
List |
|||
이를 위해 Amazon RDS에서 제공하는 CA 인증서 세트를 나열할 수 있는 권한을 부여합니다. AWS 계정 |
List |
|||
현재 인스턴스와 삭제된 인스턴스 모두에 대한 자동 백업의 목록을 반환할 수 있는 권한 부여 |
List |
|||
DB 클러스터의 역추적에 대한 정보를 반환할 수 있는 권한을 부여합니다. |
List |
|||
Amazon Aurora DB 클러스터의 엔드포인트에 대한 정보를 반환할 수 있는 권한을 부여합니다. |
List |
|||
DBClusterParameterGroup 설명의 목록을 반환할 수 있는 권한을 부여합니다. |
List |
|||
특정 DB 클러스터 파라미터 그룹에 대한 세부 파라미터 목록을 반환할 수 있는 권한을 부여합니다. |
List |
|||
수동 DB 클러스터 스냅샷에 대한 DB 클러스터 스냅샷 속성 이름 및 값의 목록을 반환할 수 있는 권한을 부여합니다. |
List |
|||
DB 클러스터 스냅샷에 대한 정보를 반환할 수 있는 권한을 부여합니다. |
List |
|||
프로비저닝된 Aurora DB 클러스터 또는 DocumentDB 클러스터에 대한 정보를 반환할 수 있는 권한을 부여합니다. |
List |
|||
사용 가능한 DB 엔진 목록을 반환할 수 있는 권한을 부여합니다. |
List |
|||
현재 인스턴스와 삭제된 인스턴스 모두에 대한 자동 백업의 목록을 반환할 수 있는 권한을 부여합니다. |
List |
|||
프로비저닝된 RDS 인스턴스에 대한 정보를 반환할 수 있는 권한을 부여합니다. |
List |
|||
DB 인스턴스에 대한 DB 로그 파일의 목록을 반환할 수 있는 권한을 부여합니다. |
List |
|||
각 DB 메이저 엔진 버전에 특정한 정보를 반환할 수 있는 권한을 부여합니다. |
List |
|||
DBParameterGroup 설명의 목록을 반환할 수 있는 권한을 부여합니다. |
List |
|||
특정 DB 파라미터 그룹에 대한 세부 파라미터 목록을 반환할 수 있는 권한을 부여합니다. |
List |
|||
프록시를 볼 수 있는 권한을 부여합니다. |
List |
|||
프록시 엔드포인트를 볼 수 있는 권한을 부여합니다. |
List |
|||
데이터베이스 프록시 대상 그룹 세부 정보를 볼 수 있는 권한을 부여합니다. |
List |
|||
데이터베이스 프록시 대상 세부 정보를 볼 수 있는 권한을 부여합니다. |
List |
|||
추천 세부 정보를 나열할 수 있는 권한 부여 |
List |
|||
DBSecurityGroup 설명의 목록을 반환할 수 있는 권한을 부여합니다. |
List |
|||
이 계정의 모든 Aurora Limitless Database DB 샤드 그룹에 대한 정보를 반환할 수 있는 권한을 부여합니다. 샤드 그룹을 기준으로 필터링할 수 있습니다. |
List |
|||
수동 DB 스냅샷에 대한 DB 스냅샷 속성 이름 및 값의 목록을 반환할 수 있는 권한을 부여합니다. |
List |
|||
DB 스냅샷의 테넌트 데이터베이스에 대한 정보를 반환할 수 있는 권한을 부여합니다. 지역 또는 스냅샷별로 필터링할 수 있습니다. |
List |
|||
DB 스냅샷에 대한 정보를 반환할 수 있는 권한을 부여합니다. |
List |
|||
DBSubnetGroup 설명의 목록을 반환할 수 있는 권한을 부여합니다. |
List |
|||
클러스터 데이터베이스 엔진에 대한 기본 엔진 및 시스템 파라미터 정보를 반환할 수 있는 권한을 부여합니다. |
List |
|||
지정된 데이터베이스 엔진에 대한 기본 엔진 및 시스템 파라미터 정보를 반환할 수 있는 권한을 부여합니다. |
List |
|||
모든 이벤트 소스 유형 또는 지정된 경우 지정된 소스 유형에 대한 범주 목록을 표시할 수 있는 권한을 부여합니다. |
List |
|||
고객 계정의 모든 구독 설명을 나열할 수 있는 권한을 부여합니다. |
List |
|||
지난 14일 동안의 DB 인스턴스, DB 보안 그룹, DB 스냅샷 및 DB 파라미터 그룹과 관련된 이벤트를 반환할 수 있는 권한을 부여합니다. |
List |
|||
내보내기 작업에 대한 정보를 반환할 수 있는 권한을 부여합니다. |
List |
|||
Aurora 글로벌 데이터베이스 클러스터 또는 DocumentDB 글로벌 데이터베이스 클러스터에 대한 정보를 반환할 수 있는 권한을 부여합니다. |
List |
|||
Redshift와의 Aurora 제로 ETL 통합을 설명할 수 있는 권한을 부여합니다. |
List |
|||
사용 가능한 모든 옵션을 설명할 수 있는 권한을 부여합니다. |
List |
|||
사용 가능한 옵션 그룹을 설명할 수 있는 권한을 부여합니다. |
List |
|||
지정된 엔진에 대해 명령 가능한 DB 인스턴스 옵션의 목록을 반환할 수 있는 권한을 부여합니다. |
List |
|||
대기 중인 유지 관리 작업이 하나 이상 있는 리소스(예: DB 인스턴스)의 목록을 반환할 수 있는 권한을 부여합니다. |
List |
|||
이 계정에 대한 예약 DB 인스턴스에 대한 정보 또는 지정된 예약 DB 인스턴스에 대한 정보를 반환할 수 있는 권한을 부여합니다. |
List |
|||
사용 가능한 예약 DB 인스턴스 상품을 나열할 수 있는 권한을 부여합니다. |
List |
|||
현재가 읽기 전용 복제본을 생성하거나 DB 스냅샷을 복사할 AWS 리전 수 AWS 리전 있는 소스 목록을 반환할 수 있는 권한을 부여합니다. |
List |
|||
프로비저닝된 테넌트 데이터베이스에 대한 정보를 반환할 수 있는 권한을 부여합니다. 지역 또는 스냅샷별로 필터링할 수 있습니다. |
List |
|||
DB 인스턴스에서 가능한 수정 사항을 나열할 수 있는 권한을 부여합니다. |
List |
|||
DB 클러스터의 http 엔드포인트를 비활성화할 수 있는 권한 부여 |
쓰기 |
|||
지정된 로그 파일을 다운로드할 수 있는 권한을 부여합니다. |
읽기 |
|||
지정된 로그 파일의 전체 또는 일부를 다운로드(최대 1MB)할 수 있는 권한을 부여합니다. |
읽기 |
|||
DB 클러스터의 http 엔드포인트를 활성화할 수 있는 권한 부여 |
쓰기 |
|||
DB 클러스터에 대해 강제로 장애 조치를 수행할 수 있는 권한을 부여합니다. |
쓰기 |
|||
글로벌 클러스터를 장애 조치할 수 있는 권한을 부여합니다. |
쓰기 |
|||
Amazon RDS 리소스에 대한 모든 태그를 나열할 수 있는 권한을 부여합니다. |
읽기 |
|||
데이터베이스 활동 스트림을 수정하는 권한을 부여합니다. |
쓰기 |
|||
새 DB 인스턴스용 Amazon RDS의 시스템 기본값 SSL/TLS(Secure Sockets Layer/Transport Layer Security) 인증서를 수정할 수 있는 권한을 부여합니다. |
쓰기 |
|||
Amazon Aurora Serverless DB 클러스터의 현재 클러스터 용량을 수정할 수 있는 권한을 부여합니다. |
쓰기 |
|||
기존 사용자 지정 엔진 버전을 수정할 수 있는 권한을 부여합니다. |
쓰기 |
|||
Amazon Aurora DB 클러스터 또는 Amazon DocumentDB 클러스터에 대한 설정을 수정할 수 있는 권한을 부여합니다. |
쓰기 |
|||
Amazon Aurora DB 클러스터 또는 Amazon DocumentDB 클러스터에서 엔드포인트의 속성을 수정할 수 있는 권한을 부여합니다. |
쓰기 |
|||
DB 클러스터 파라미터 그룹의 파라미터를 수정할 수 있는 권한을 부여합니다. |
쓰기 |
|||
속성 및 값을 수동 DB 클러스터 스냅샷에 추가하거나, 수동 DB 클러스터 스냅샷에서 속성 및 값을 제거할 수 있는 권한을 부여합니다. |
쓰기 |
|||
DB 인스턴스에 대한 설정을 수정할 수 있는 권한을 부여합니다. |
쓰기 |
|||
DB 파라미터 그룹의 파라미터를 수정할 수 있는 권한을 부여합니다. |
쓰기 |
|||
데이터베이스 프록시를 수정할 수 있는 권한을 부여합니다. |
쓰기 |
|||
데이터베이스 프록시 엔드포인트를 수정할 수 있는 권한을 부여합니다. |
쓰기 |
|||
데이터베이스 프록시에 대한 대상 그룹을 수정할 수 있는 권한을 부여합니다. |
쓰기 |
|||
추천을 수정할 수 있는 권한을 부여합니다. |
쓰기 |
|||
Aurora Limitless Database DB 샤드 그룹의 속성을 수정할 수 있는 권한을 부여합니다. |
쓰기 |
|||
수동 DB 스냅샷(암호화 가능 또는 불가능)을 새 엔진 버전으로 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
속성 및 값을 수동 DB 스냅샷에 추가하거나, 수동 DB 스냅샷에서 속성 및 값을 제거할 수 있는 권한을 부여합니다. |
쓰기 |
|||
기존 DB 서브넷 그룹을 수정할 수 있는 권한을 부여합니다. |
쓰기 |
|||
기존 RDS 이벤트 알림 구독을 수정할 수 있는 권한을 부여합니다. |
쓰기 |
|||
Amazon Aurora 글로벌 클러스터 또는 Amazon DocumentDB 글로벌 클러스터에 대한 설정을 수정할 수 있는 권한을 부여합니다. |
쓰기 |
|||
Redshift와의 Aurora 제로 ETL 통합을 수정할 수 있는 권한을 부여합니다. |
쓰기 |
|||
기존 옵션 그룹을 수정할 수 있는 권한을 부여합니다. |
쓰기 |
|||
테넌트 데이터베이스를 수정할 수 있는 권한을 부여합니다. |
쓰기 |
|||
읽기 전용 복제본 DB 인스턴스를 독립 실행형 DB 인스턴스로 승격할 수 있는 권한을 부여합니다. |
쓰기 |
|||
읽기 전용 복제본 DB 클러스터를 독립 실행형 DB 클러스터로 승격할 수 있는 권한을 부여합니다. |
쓰기 |
|||
예약 DB 인스턴스 상품을 구매할 수 있는 권한을 부여합니다. |
쓰기 |
|||
이전에 프로비저닝된 DB 클러스터를 재부팅할 수 있는 권한을 부여합니다. |
쓰기 |
|||
데이터베이스 엔진 서비스를 다시 시작할 수 있는 권한을 부여합니다. |
쓰기 |
|||
Aurora Limitless Database DB 샤드 그룹을 재부팅할 수 있는 권한을 부여합니다. |
쓰기 |
|||
데이터베이스 프록시 대상 그룹에 대상을 추가할 수 있는 권한을 부여합니다. |
쓰기 |
|||
Aurora 글로벌 데이터베이스 클러스터 또는 DocumentDB 글로벌 클러스터에서 Aurora 보조 클러스터를 분리할 수 있는 권한을 부여합니다. |
쓰기 |
|||
Amazon Aurora DB 클러스터에서 AWS Identity and Access Management(IAM) 역할을 연결 해제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
DB 인스턴스에서 AWS Identity and Access Management(IAM) 역할을 연결 해제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
기존 RDS 이벤트 알림 구독에서 소스 식별자를 제거할 수 있는 권한을 부여합니다. |
쓰기 |
|||
Amazon RDS 리소스에서 메타데이터 태그를 제거할 수 있는 권한을 부여합니다. |
태그 지정, 쓰기 |
|||
DB 클러스터 파라미터 그룹의 파라미터를 기본값으로 수정할 수 있는 권한을 부여합니다. |
쓰기 |
|||
DB 파라미터 그룹의 파라미터를 엔진/시스템 기본값으로 수정할 수 있는 권한을 부여합니다. |
쓰기 |
|||
Amazon S3 버킷에 저장된 데이터에서 Amazon Aurora DB 클러스터를 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
DB 클러스터 스냅샷에서 새 DB 클러스터를 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
DB 클러스터를 임의의 시점으로 복원할 수 있는 권한을 부여합니다. |
쓰기 |
|||
DB 스냅샷에서 새 DB 인스턴스를 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
Amazon S3 버킷에서 새 DB 인스턴스를 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
DB 인스턴스를 임의의 시점으로 복원할 수 있는 권한을 부여합니다. |
쓰기 |
|||
이전에 권한이 부여된 IP 범위나 EC2 또는 VPC 보안 그룹에 대한 DBSecurityGroup의 수신을 취소할 수 있는 권한을 부여합니다. |
쓰기 |
|||
활동 스트림을 시작할 수 있는 권한을 부여합니다. |
쓰기 |
|||
DB 클러스터를 시작할 수 있는 권한을 부여합니다. |
쓰기 |
|||
DB 인스턴스를 시작할 수 있는 권한을 부여합니다. |
쓰기 |
|||
다른 로 자동 백업 복제를 시작할 수 있는 권한을 부여합니다. AWS 리전 |
쓰기 |
|||
DB 스냅샷에 대한 새 내보내기 작업을 시작할 수 있는 권한을 부여합니다. |
쓰기 |
|||
활동 스트림을 중지할 수 있는 권한을 부여합니다. |
쓰기 |
|||
DB 클러스터를 중지할 수 있는 권한을 부여합니다. |
쓰기 |
|||
DB 인스턴스를 중지할 수 있는 권한을 부여합니다. |
쓰기 |
|||
DB 인스턴스에 대한 자동 백업 복제를 중지할 수 있는 권한을 부여합니다. |
쓰기 |
|||
소스 인스턴스 또는 클러스터에서 대상으로 블루/그린 배포를 전환할 수 있는 권한을 부여합니다. |
쓰기 |
|||
글로벌 클러스터를 전환할 수 있는 권한 부여 |
쓰기 |
|||
읽기 전용 복제본을 전환하여 새로운 기본 데이터베이스로 만드는 권한을 부여합니다. |
쓰기 |
Amazon RDS에 대한 권한 전용 작업
다음 작업은 Amazon RDS에서 정의하지만 API 작업을 통해 직접 호출할 수 없습니다. IAM 정책 설명에서만 권한을 부여하거나 거부할 수 있습니다.
| 작업 | 설명 | 리소스 유형(*필수) | 조건 키 | 액세스 레벨 |
|---|---|---|---|---|
사용자 지정 엔진 버전을 복사할 수 있는 권한을 부여합니다. |
쓰기 |
|||
교차 리전 스냅샷 복사 또는 교차 리전 읽기 전용 복제본 생성과 같은 교차 리전 작업을 실행할 때 원격 리전의 리소스에 액세스할 수 있는 권한을 부여합니다. |
쓰기 |
|||
권장 사항 그룹에 대한 정보를 반환할 수 있는 권한을 부여합니다. |
읽기 |
|||
권장 사항에 대한 정보를 반환할 수 있는 권한을 부여합니다. |
읽기 |
|||
추천을 수정할 수 있는 권한을 부여합니다. |
쓰기 |
Amazon RDS에서 정의한 리소스 유형
이 서비스에서 정의하는 리소스 유형은 다음과 같으며, IAM 권한 정책 설명의 Resource 요소에서 사용할 수 있습니다.
| 조건 키 | ARN | 조건 키 |
|---|---|---|
arn:${Partition}:rds:${Region}:${Account}:auto-backup:${DbInstanceAutomatedBackupId} |
||
arn:${Partition}:rds:${Region}:${Account}:cev:${Engine}/${EngineVersion}/${CustomDbEngineVersionId} |
||
arn:${Partition}:rds:${Region}:${Account}:cluster:${DbClusterInstanceName} |
||
arn:${Partition}:rds:${Region}:${Account}:cluster-auto-backup:${DbClusterAutomatedBackupId} |
||
arn:${Partition}:rds:${Region}:${Account}:cluster-endpoint:${DbClusterEndpoint} |
||
arn:${Partition}:rds:${Region}:${Account}:cluster-pg:${ClusterParameterGroupName} |
||
arn:${Partition}:rds:${Region}:${Account}:cluster-snapshot:${ClusterSnapshotName} |
||
arn:${Partition}:rds:${Region}:${Account}:db:${DbInstanceName} |
||
arn:${Partition}:rds:${Region}:${Account}:deployment:${BlueGreenDeploymentIdentifier} |
||
arn:${Partition}:rds:${Region}:${Account}:es:${SubscriptionName} |
||
arn:${Partition}:rds::${Account}:global-cluster:${GlobalCluster} |
||
arn:${Partition}:rds:${Region}:${Account}:integration:${IntegrationIdentifier} |
||
arn:${Partition}:rds:${Region}:${Account}:og:${OptionGroupName} |
||
arn:${Partition}:rds:${Region}:${Account}:pg:${ParameterGroupName} |
||
arn:${Partition}:rds:${Region}:${Account}:db-proxy:${DbProxyId} |
||
arn:${Partition}:rds:${Region}:${Account}:db-proxy-endpoint:${DbProxyEndpointId} |
||
arn:${Partition}:rds:${Region}:${Account}:ri:${ReservedDbInstanceName} |
||
arn:${Partition}:rds:${Region}:${Account}:secgrp:${SecurityGroupName} |
||
arn:${Partition}:rds:${Region}:${Account}:shard-group:${DbShardGroupResourceId} |
||
arn:${Partition}:rds:${Region}:${Account}:snapshot:${SnapshotName} |
||
arn:${Partition}:rds:${Region}:${Account}:snapshot-tenant-database:${SnapshotName}:${TenantResourceId} |
||
arn:${Partition}:rds:${Region}:${Account}:subgrp:${SubnetGroupName} |
||
arn:${Partition}:rds:${Region}:${Account}:target-group:${TargetGroupId} |
||
arn:${Partition}:rds:${Region}:${Account}:tenant-database:${TenantResourceId} |
Amazon RDS에 사용되는 조건 키
Amazon RDS는 IAM 정책의 Condition 요소에 사용할 수 있는 다음과 같은 조건 키를 정의합니다.
| 조건 키 | 설명 | 형식 |
|---|---|---|
요청의 태그 키-값 페어 집합을 기준으로 액세스를 필터링합니다. |
문자열 |
|
리소스에 연결된 태그 키-값 페어 집합을 기준으로 액세스를 필터링합니다. |
문자열 |
|
요청의 태그 키 세트를 기준으로 액세스를 필터링합니다. |
ArrayOfString |
|
백업 대상의 유형을 기준으로 액세스를 필터링합니다. 즉, 리전, Outposts 중 하나를 기준으로 합니다. |
문자열 |
|
CopyDBSnapshot 작업이 DB 옵션 그룹을 복사해야 하는지 여부를 지정하는 값을 기준으로 액세스를 필터링합니다. |
부울 |
|
DB 인스턴스 클래스 유형을 기준으로 액세스를 필터링합니다. |
문자열 |
|
데이터베이스 엔진을 기준으로 액세스를 필터링합니다. 가능한 값은 CreateDBInstance API의 엔진 매개 변수를 참조하세요. |
문자열 |
|
DB 인스턴스에 있는 데이터베이스의 사용자 정의 이름을 기준으로 액세스를 필터링합니다. |
문자열 |
|
엔드포인트 유형을 기준으로 액세스를 필터링합니다. READER, WRITER, CUSTOM 중 하나입니다. |
문자열 |
|
RDS가 DB 인스턴스 또는 클러스터의 AWS Secrets Manager에서 마스터 사용자 암호를 관리할지 여부를 지정하는 값을 기준으로 액세스를 필터링합니다. |
부울 |
|
DB 인스턴스를 여러 가용 영역에서 실행할지 여부를 지정하는 값을 기준으로 액세스를 필터링합니다. DB 인스턴스가 다중 AZ를 사용하고 있음을 나타내려면 true를 지정합니다. |
부울 |
|
인스턴스가 지원하는 프로비저닝된 IOPS(PIOPS)의 개수가 포함된 값을 기준으로 액세스를 필터링합니다. PIOPS가 활성화되어 있지 않은 DB 인스턴스를 나타내려면 0을 지정합니다. |
Numeric |
|
DB 인스턴스 또는 DB ShardGroup에 공개적으로 액세스할 수 있는지 여부를 지정하는 값을 기준으로 액세스를 필터링합니다. |
부울 |
|
DB 인스턴스 스토리지를 암호화해야 하는지 지정하는 값을 기준으로 액세스를 필터링합니다. 스토리지 암호화를 적용하려면 true를 지정합니다. |
부울 |
|
스토리지 볼륨 크기(GB)를 기준으로 액세스를 필터링합니다. |
Numeric |
|
태그 또는 TagSpecification 요청 파라미터에 태그가 명시적으로 지정되었는지 여부에 따라 rds:AddTagsToResource에 대한 액세스를 필터링합니다. TagSpecification 이러한 파라미터에 태그가 제공될 때 true로 평가됩니다. 태그가 소스 리소스에서 암시적으로 상속될 때 false로 평가됩니다. |
부울 |
|
테넌트 데이터베이스 생성에서는 테넌트 데이터베이스 이름을 기준으로, 테넌트 데이터베이스 수정에서는 새 테넌트 데이터베이스 이름을 기준으로 액세스를 필터링합니다. |
문자열 |
|
DB 인스턴스를 Amazon Virtual Private Cloud(Amazon VPC)에서 실행할지 여부를 지정하는 값을 기준으로 액세스를 필터링합니다. DB 인스턴스가 Amazon VPC에서 실행됨을 나타내려면 true를 지정합니다. |
부울 |
|
DB 클러스터 파라미터 그룹에 연결된 태그를 기준으로 액세스를 필터링합니다. |
문자열 |
|
DB 클러스터 스냅샷에 연결된 태그를 기준으로 액세스를 필터링합니다. |
문자열 |
|
DB 클러스터에 연결된 태그를 기준으로 액세스를 필터링합니다. |
문자열 |
|
DB 인스턴스에 연결된 태그를 기준으로 액세스를 필터링합니다. |
문자열 |
|
이벤트 구독에 연결된 태그를 기준으로 액세스를 필터링합니다. |
문자열 |
|
DB 옵션 그룹에 연결된 태그를 기준으로 액세스를 필터링합니다. |
문자열 |
|
DB 파라미터 그룹에 연결된 태그를 기준으로 액세스를 필터링합니다. |
문자열 |
|
리소스에 태그 지정하는 데 사용할 수 있는 태그 키와 값 집합을 기준으로 액세스를 필터링합니다. |
문자열 |
|
예약 DB 인스턴스에 연결된 태그를 기준으로 액세스를 필터링합니다. |
문자열 |
|
DB 보안 그룹에 연결된 태그를 기준으로 액세스를 필터링합니다. |
문자열 |
|
DB 스냅샷에 연결된 태그를 기준으로 액세스를 필터링합니다. |
문자열 |
|
DB 서브넷 그룹에 연결된 태그를 기준으로 액세스를 필터링합니다. |
문자열 |
