Amazon RDS 的操作、资源和条件键

Amazon RDS（服务前缀:rds）提供以下特定于服务的操作、资源、操作和条件密钥以用于 IAM 权限策略。

参考：

了解如何配置该服务。
查看适用于该服务的 API 操作列表。
了解如何使用 IAM 权限策略保护该服务及其资源。
查看此服务的编程服务授权参考。

主题

Amazon RDS 定义的 API 操作
Amazon RDS 定义的操作
Permission-only 适用于 Amazon RDS 的操作
Amazon RDS 定义的资源类型
Amazon RDS 的条件键

Amazon RDS 定义的 API 操作

下表将 API 操作映射到它们授权的 IAM 操作。仅列出具有给定 API 和操作的静态值的条件键；有关每个操作支持的完整条件键集，请参阅操作表。

操作	SDK 客户端	IAM 操作	条件键	可能的值	访问级别
AddSourceIdentifierToSubscription	docdb	rds: AddSourceIdentifierToSubscription			写入
AddTagsToResource	docdb	rds: AddTagsToResource			标记、写作
ApplyPendingMaintenanceAction	docdb	rds: ApplyPendingMaintenanceAction			写入
CopyDBClusterParameterGroup	docdb	rds: AddTagsToResource			标记、写作
CopyDBClusterParameterGroup	docdb	rds: CopyDBClusterParameterGroup			写入
CopyDBClusterSnapshot	docdb	rds: AddTagsToResource			标记、写作
CopyDBClusterSnapshot	docdb	rds: CopyDBClusterSnapshot			写入
已创建 bCluster	docdb	rds: AddRoleToDBCluster			写入
		rds: AddTagsToResource			标记、写作
		RDS: CreatedbCluster			写入
		RDS: createdBinstance			写入
		我是：PassRole	我是：PassedToService	rds-preview.amazonaws.com，rds.amazonaws	写入
CreateDBClusterParameterGroup	docdb	rds: AddTagsToResource			标记、写作
CreateDBClusterParameterGroup	docdb	rds: CreateDBClusterParameterGroup			写入
CreateDBClusterSnapshot	docdb	rds: AddTagsToResource			标记、写作
CreateDBClusterSnapshot	docdb	rds: CreateDBClusterSnapshot			写入
CreatedBinstance	docdb	rds: AddTagsToResource			标记、写作
		RDS: createdBinstance			写入
		rds: CreateTenantDatabase			写入
		我是：PassRole	我是：PassedToService	rds-preview.amazonaws.com，rds.amazonaws	写入
CreateDBSubnetGroup	docdb	rds: AddTagsToResource			标记、写作
CreateDBSubnetGroup	docdb	rds: CreateDBSubnetGroup			写入
CreateEventSubscription	docdb	rds: AddTagsToResource			标记、写作
CreateEventSubscription	docdb	rds: CreateEventSubscription			写入
CreateGlobalCluster	docdb	rds: AddTagsToResource			标记、写作
CreateGlobalCluster	docdb	rds: CreateGlobalCluster			写入
已删除 bCluster	docdb	rds: AddTagsToResource			标记、写作
		rds: CreateDBClusterSnapshot			写入
		RDS: deletedBCluster			写入
		RDS: deletedBinstance			写入
DeleteDBClusterParameterGroup	docdb	rds: DeleteDBClusterParameterGroup			写入
DeleteDBClusterSnapshot	docdb	rds: DeleteDBClusterSnapshot			写入
deletedBinstance	docdb	rds: AddTagsToResource			标记、写作
		RDS: 已创建 bSnapshot			写入
		RDS: deletedBinstance			写入
		rds: DeleteTenantDatabase			写入
DeleteDBSubnetGroup	docdb	rds: DeleteDBSubnetGroup			写入
DeleteEventSubscription	docdb	rds: DeleteEventSubscription			写入
DeleteGlobalCluster	docdb	rds: DeleteGlobalCluster			写入
DescribeCertificates	docdb	rds: DescribeCertificates			列表
DescribeDBClusterParameterGroups	docdb	rds: DescribeDBClusterParameterGroups			列表
DescribeDBClusterParameters	docdb	rds: DescribeDBClusterParameters			列表
DescribeDBClusterSnapshotAttributes	docdb	rds: DescribeDBClusterSnapshotAttributes			列表
DescribeDBClusterSnapshots	docdb	rds: DescribeDBClusterSnapshots			列表
describedbClusters	docdb	rds:DescribeDBClusters			列表
DescribeDBEngineVersions	docdb	rds: DescribeDBEngineVersions			列表
描述实例	docdb	RDS: 描述实例			列表
DescribeDBSubnetGroups	docdb	rds: DescribeDBSubnetGroups			列表
DescribeEngineDefaultClusterParameters	docdb	rds: DescribeEngineDefaultClusterParameters			列表
DescribeEventCategories	docdb	rds: DescribeEventCategories			列表
DescribeEventSubscriptions	docdb	rds: DescribeEventSubscriptions			列表
DescribeEvents	docdb	rds: DescribeEvents			列表
DescribeGlobalClusters	docdb	rds: DescribeGlobalClusters			列表
DescribeOrderableDBInstanceOptions	docdb	rds: DescribeOrderableDBInstanceOptions			列表
DescribePendingMaintenanceActions	docdb	rds: DescribePendingMaintenanceActions			列表
FailoverdbCluster	docdb	RDS: failoverdbClu			写入
FailoverGlobalCluster	docdb	rds: FailoverGlobalCluster			写入
ListTagsForResource	docdb	rds: ListTagsForResource			读取
修改数据库集群	docdb	RDS: 修改数据库集群			写入
		RDS: modifydbInstance			写入
		我是：PassRole	我是：PassedToService	rds-preview.amazonaws.com，rds.amazonaws	写入
ModifyDBClusterParameterGroup	docdb	rds: ModifyDBClusterParameterGroup			写入
ModifyDBClusterSnapshotAttribute	docdb	rds: ModifyDBClusterSnapshotAttribute			写入
修改数据库实例	docdb	rds: AddTagsToResource			标记、写作
		RDS: modifydbInstance			写入
		我是：PassRole	我是：PassedToService	rds-preview.amazonaws.com，rds.amazonaws	写入
ModifyDBSubnetGroup	docdb	rds: ModifyDBSubnetGroup			写入
ModifyEventSubscription	docdb	rds: ModifyEventSubscription			写入
ModifyGlobalCluster	docdb	rds: ModifyGlobalCluster			写入
rebootdBinstance	docdb	RDS: rebootdbInstance			写入
RemoveFromGlobalCluster	docdb	rds: RemoveFromGlobalCluster			写入
RemoveSourceIdentifierFromSubscription	docdb	rds: RemoveSourceIdentifierFromSubscription			写入
RemoveTagsFromResource	docdb	rds: RemoveTagsFromResource			标记、写作
ResetDBClusterParameterGroup	docdb	rds: ResetDBClusterParameterGroup			写入
RestoreDBClusterFromSnapshot	docdb	rds: AddRoleToDBCluster			写入
		rds: AddTagsToResource			标记、写作
		RDS: createdBinstance			写入
		rds: RestoreDBClusterFromSnapshot			写入
		我是：PassRole	我是：PassedToService	rds.amazonaws.com	写入
RestoreDBClusterToPointInTime	docdb	rds: AddRoleToDBCluster			写入
		rds: AddTagsToResource			标记、写作
		RDS: createdBinstance			写入
		rds: RestoreDBClusterToPointInTime			写入
		我是：PassRole	我是：PassedToService	rds.amazonaws.com	写入
启动数据库集群	docdb	RDS: startdbClust			写入
stopdbCluster	docdb	RDS: stopdbClust			写入
SwitchoverGlobalCluster	docdb	rds: SwitchoverGlobalCluster			写入
AddRoleToDBCluster	neptune	rds: AddRoleToDBCluster			写入
AddRoleToDBCluster	neptune	我是：PassRole	我是：PassedToService	rds-preview.amazonaws.com，rds.amazonaws	写入
AddSourceIdentifierToSubscription	neptune	rds: AddSourceIdentifierToSubscription			写入
AddTagsToResource	neptune	rds: AddTagsToResource			标记、写作
ApplyPendingMaintenanceAction	neptune	rds: ApplyPendingMaintenanceAction			写入
CopyDBClusterParameterGroup	neptune	rds: AddTagsToResource			标记、写作
CopyDBClusterParameterGroup	neptune	rds: CopyDBClusterParameterGroup			写入
CopyDBClusterSnapshot	neptune	rds: AddTagsToResource			标记、写作
CopyDBClusterSnapshot	neptune	rds: CopyDBClusterSnapshot			写入
CopyDBParameterGroup	neptune	rds: AddTagsToResource			标记、写作
CopyDBParameterGroup	neptune	rds: CopyDBParameterGroup			写入
已创建 bCluster	neptune	rds: AddRoleToDBCluster			写入
		rds: AddTagsToResource			标记、写作
		RDS: CreatedbCluster			写入
		RDS: createdBinstance			写入
		我是：PassRole	我是：PassedToService	rds-preview.amazonaws.com，rds.amazonaws	写入
CreateDBClusterEndpoint	neptune	rds: AddTagsToResource			标记、写作
CreateDBClusterEndpoint	neptune	rds: CreateDBClusterEndpoint			写入
CreateDBClusterParameterGroup	neptune	rds: AddTagsToResource			标记、写作
CreateDBClusterParameterGroup	neptune	rds: CreateDBClusterParameterGroup			写入
CreateDBClusterSnapshot	neptune	rds: AddTagsToResource			标记、写作
CreateDBClusterSnapshot	neptune	rds: CreateDBClusterSnapshot			写入
CreatedBinstance	neptune	rds: AddTagsToResource			标记、写作
		RDS: createdBinstance			写入
		rds: CreateTenantDatabase			写入
		我是：PassRole	我是：PassedToService	rds-preview.amazonaws.com，rds.amazonaws	写入
CreateDBParameterGroup	neptune	rds: AddTagsToResource			标记、写作
CreateDBParameterGroup	neptune	rds: CreateDBParameterGroup			写入
CreateDBSubnetGroup	neptune	rds: AddTagsToResource			标记、写作
CreateDBSubnetGroup	neptune	rds: CreateDBSubnetGroup			写入
CreateEventSubscription	neptune	rds: AddTagsToResource			标记、写作
CreateEventSubscription	neptune	rds: CreateEventSubscription			写入
CreateGlobalCluster	neptune	rds: AddTagsToResource			标记、写作
CreateGlobalCluster	neptune	rds: CreateGlobalCluster			写入
已删除 bCluster	neptune	rds: AddTagsToResource			标记、写作
		rds: CreateDBClusterSnapshot			写入
		RDS: deletedBCluster			写入
		RDS: deletedBinstance			写入
DeleteDBClusterEndpoint	neptune	rds: DeleteDBClusterEndpoint			写入
DeleteDBClusterParameterGroup	neptune	rds: DeleteDBClusterParameterGroup			写入
DeleteDBClusterSnapshot	neptune	rds: DeleteDBClusterSnapshot			写入
deletedBinstance	neptune	rds: AddTagsToResource			标记、写作
		RDS: 已创建 bSnapshot			写入
		RDS: deletedBinstance			写入
		rds: DeleteTenantDatabase			写入
DeleteDBParameterGroup	neptune	rds: DeleteDBParameterGroup			写入
DeleteDBSubnetGroup	neptune	rds: DeleteDBSubnetGroup			写入
DeleteEventSubscription	neptune	rds: DeleteEventSubscription			写入
DeleteGlobalCluster	neptune	rds: DeleteGlobalCluster			写入
DescribeDBClusterEndpoints	neptune	rds: DescribeDBClusterEndpoints			列表
DescribeDBClusterParameterGroups	neptune	rds: DescribeDBClusterParameterGroups			列表
DescribeDBClusterParameters	neptune	rds: DescribeDBClusterParameters			列表
DescribeDBClusterSnapshotAttributes	neptune	rds: DescribeDBClusterSnapshotAttributes			列表
DescribeDBClusterSnapshots	neptune	rds: DescribeDBClusterSnapshots			列表
describedbClusters	neptune	rds:DescribeDBClusters			列表
DescribeDBEngineVersions	neptune	rds: DescribeDBEngineVersions			列表
描述实例	neptune	RDS: 描述实例			列表
DescribeDBParameterGroups	neptune	rds: DescribeDBParameterGroups			列表
describedbParameters	neptune	RDS: describedbParamet			列表
DescribeDBSubnetGroups	neptune	rds: DescribeDBSubnetGroups			列表
DescribeEngineDefaultClusterParameters	neptune	rds: DescribeEngineDefaultClusterParameters			列表
DescribeEngineDefaultParameters	neptune	rds: DescribeEngineDefaultParameters			列表
DescribeEventCategories	neptune	rds: DescribeEventCategories			列表
DescribeEventSubscriptions	neptune	rds: DescribeEventSubscriptions			列表
DescribeEvents	neptune	rds: DescribeEvents			列表
DescribeGlobalClusters	neptune	rds: DescribeGlobalClusters			列表
DescribeOrderableDBInstanceOptions	neptune	rds: DescribeOrderableDBInstanceOptions			列表
DescribePendingMaintenanceActions	neptune	rds: DescribePendingMaintenanceActions			列表
DescribeValidDBInstanceModifications	neptune	rds: DescribeValidDBInstanceModifications			列表
FailoverdbCluster	neptune	RDS: failoverdbClu			写入
FailoverGlobalCluster	neptune	rds: FailoverGlobalCluster			写入
ListTagsForResource	neptune	rds: ListTagsForResource			读取
修改数据库集群	neptune	RDS: 修改数据库集群			写入
		RDS: modifydbInstance			写入
		我是：PassRole	我是：PassedToService	rds-preview.amazonaws.com，rds.amazonaws	写入
ModifyDBClusterEndpoint	neptune	rds: ModifyDBClusterEndpoint			写入
ModifyDBClusterParameterGroup	neptune	rds: ModifyDBClusterParameterGroup			写入
ModifyDBClusterSnapshotAttribute	neptune	rds: ModifyDBClusterSnapshotAttribute			写入
修改数据库实例	neptune	rds: AddTagsToResource			标记、写作
		RDS: modifydbInstance			写入
		我是：PassRole	我是：PassedToService	rds-preview.amazonaws.com，rds.amaws.com	写入
ModifyDBParameterGroup	neptune	rds: ModifyDBParameterGroup			写入
ModifyDBSubnetGroup	neptune	rds: ModifyDBSubnetGroup			写入
ModifyEventSubscription	neptune	rds: ModifyEventSubscription			写入
ModifyGlobalCluster	neptune	rds: ModifyGlobalCluster			写入
PromoteReadReplicaDBCluster	neptune	rds: PromoteReadReplicaDBCluster			写入
rebootdBinstance	neptune	RDS: rebootdbInstance			写入
RemoveFromGlobalCluster	neptune	rds: RemoveFromGlobalCluster			写入
RemoveRoleFromDBCluster	neptune	rds: RemoveRoleFromDBCluster			写入
RemoveRoleFromDBCluster	neptune	我是：PassRole	我是：PassedToService	rds.amazonaws.com	写入
RemoveSourceIdentifierFromSubscription	neptune	rds: RemoveSourceIdentifierFromSubscription			写入
RemoveTagsFromResource	neptune	rds: RemoveTagsFromResource			标记、写作
ResetDBClusterParameterGroup	neptune	rds: ResetDBClusterParameterGroup			写入
ResetDBParameterGroup	neptune	rds: ResetDBParameterGroup			写入
RestoreDBClusterFromSnapshot	neptune	rds: AddRoleToDBCluster			写入
		rds: AddTagsToResource			标记、写作
		RDS: createdBinstance			写入
		rds: RestoreDBClusterFromSnapshot			写入
		我是：PassRole	我是：PassedToService	rds.amazonaws.com	写入
RestoreDBClusterToPointInTime	neptune	rds: AddRoleToDBCluster			写入
		rds: AddTagsToResource			标记、写作
		RDS: createdBinstance			写入
		rds: RestoreDBClusterToPointInTime			写入
		我是：PassRole	我是：PassedToService	rds.amazonaws.com	写入
启动数据库集群	neptune	RDS: startdbClust			写入
stopdbCluster	neptune	RDS: stopdbClust			写入
SwitchoverGlobalCluster	neptune	rds: SwitchoverGlobalCluster			写入
AddRoleToDBCluster	rds	rds: AddRoleToDBCluster			写入
AddRoleToDBCluster	rds	我是：PassRole	我是：PassedToService	rds-preview.amazonaws.com，rds.amaws.com	写入
AddRoleToDBInstance	rds	rds: AddRoleToDBInstance			写入
AddRoleToDBInstance	rds	我是：PassRole	我是：PassedToService	rds-preview.amazonaws.com，rds.amaws.com	写入
AddSourceIdentifierToSubscription	rds	rds: AddSourceIdentifierToSubscription			写入
AddTagsToResource	rds	rds: AddTagsToResource			标记、写作
ApplyPendingMaintenanceAction	rds	rds: ApplyPendingMaintenanceAction			写入
AuthorizeDBSecurityGroupIngress	rds	rds: AuthorizeDBSecurityGroupIngress			权限管理，写入
backtrackdbCluster	rds	RDS: backtrackdb Cl			写入
CancelExportTask	rds	rds: CancelExportTask			写入
CopyDBClusterParameterGroup	rds	rds: AddTagsToResource			标记、写作
CopyDBClusterParameterGroup	rds	rds: CopyDBClusterParameterGroup			写入
CopyDBClusterSnapshot	rds	rds: AddTagsToResource			标记、写作
CopyDBClusterSnapshot	rds	rds: CopyDBClusterSnapshot			写入
CopyDBParameterGroup	rds	rds: AddTagsToResource			标记、写作
CopyDBParameterGroup	rds	rds: CopyDBParameterGroup			写入
复制数据库快照	rds	rds: AddTagsToResource			标记、写作
复制数据库快照	rds	RDS: copydbSnaps			写入
CopyOptionGroup	rds	rds: AddTagsToResource			标记、写作
CopyOptionGroup	rds	rds: CopyOptionGroup			写入
CreateBlueGreenDeployment	rds	rds: AddTagsToResource			标记、写作
		rds: CreateBlueGreenDeployment			写入
		RDS: CreatedbCluster			写入
		rds: CreateDBClusterEndpoint			写入
		RDS: createdBinstance			写入
		rds: CreateDBInstanceReadReplica			写入
		rds: CreateGlobalCluster			写入
		我是：PassRole	我是：PassedToService	rds.amazonaws.com	写入
CreateCustomDBEngineVersion	rds	rds: AddTagsToResource			标记、写作
CreateCustomDBEngineVersion	rds	rds: CreateCustomDBEngineVersion			写入
已创建 bCluster	rds	rds: AddRoleToDBCluster			写入
		rds: AddTagsToResource			标记、写作
		RDS: CreatedbCluster			写入
		RDS: createdBinstance			写入
		我是：PassRole	我是：PassedToService	rds-preview.amazonaws.com，rds.amaws.com	写入
CreateDBClusterEndpoint	rds	rds: AddTagsToResource			标记、写作
CreateDBClusterEndpoint	rds	rds: CreateDBClusterEndpoint			写入
CreateDBClusterParameterGroup	rds	rds: AddTagsToResource			标记、写作
CreateDBClusterParameterGroup	rds	rds: CreateDBClusterParameterGroup			写入
CreateDBClusterSnapshot	rds	rds: AddTagsToResource			标记、写作
CreateDBClusterSnapshot	rds	rds: CreateDBClusterSnapshot			写入
CreatedBinstance	rds	rds: AddTagsToResource			标记、写作
		RDS: createdBinstance			写入
		rds: CreateTenantDatabase			写入
		我是：PassRole	我是：PassedToService	rds-preview.amazonaws.com，rds.amaws.com	写入
CreateDBInstanceReadReplica	rds	rds: AddTagsToResource			标记、写作
		rds: CreateDBInstanceReadReplica			写入
		rds: CreateTenantDatabase			写入
		我是：PassRole	我是：PassedToService	rds-preview.amazonaws.com，rds.amaws.com	写入
CreateDBParameterGroup	rds	rds: AddTagsToResource			标记、写作
CreateDBParameterGroup	rds	rds: CreateDBParameterGroup			写入
CreatedbProxy	rds	rds: AddTagsToResource			标记、写作
		RDS: createdbProxy			写入
		我是：PassRole	我是：PassedToService	rds.amazonaws.com	写入
CreateDBProxyEndpoint	rds	rds: AddTagsToResource			标记、写作
CreateDBProxyEndpoint	rds	rds: CreateDBProxyEndpoint			写入
CreateDBSecurityGroup	rds	rds: AddTagsToResource			标记、写作
CreateDBSecurityGroup	rds	rds: CreateDBSecurityGroup			写入
CreateDBShardGroup	rds	rds: AddTagsToResource			标记、写作
CreateDBShardGroup	rds	rds: CreateDBShardGroup			写入
已创建 bSnapshot	rds	rds: AddTagsToResource			标记、写作
已创建 bSnapshot	rds	RDS: 已创建 bSnapshot			写入
CreateDBSubnetGroup	rds	rds: AddTagsToResource			标记、写作
CreateDBSubnetGroup	rds	rds: CreateDBSubnetGroup			写入
CreateEventSubscription	rds	rds: AddTagsToResource			标记、写作
CreateEventSubscription	rds	rds: CreateEventSubscription			写入
CreateGlobalCluster	rds	rds: AddTagsToResource			标记、写作
CreateGlobalCluster	rds	rds: CreateGlobalCluster			写入
CreateIntegration	rds	rds: AddTagsToResource			标记、写作
CreateIntegration	rds	rds: CreateIntegration			写入
CreateOptionGroup	rds	rds: AddTagsToResource			标记、写作
CreateOptionGroup	rds	rds: CreateOptionGroup			写入
CreateTenantDatabase	rds	rds: AddTagsToResource			标记、写作
CreateTenantDatabase	rds	rds: CreateTenantDatabase			写入
DeleteBlueGreenDeployment	rds	rds: DeleteBlueGreenDeployment			写入
		RDS: deletedBCluster			写入
		rds: DeleteDBClusterEndpoint			写入
		RDS: deletedBinstance			写入
		rds: DeleteGlobalCluster			写入
		rds: PromoteReadReplica			写入
		rds: PromoteReadReplicaDBCluster			写入
		rds: RemoveFromGlobalCluster			写入
DeleteCustomDBEngineVersion	rds	rds: DeleteCustomDBEngineVersion			写入
已删除 bCluster	rds	rds: AddTagsToResource			标记、写作
		rds: CreateDBClusterSnapshot			写入
		RDS: deletedBCluster			写入
		RDS: deletedBinstance			写入
DeleteDBClusterAutomatedBackup	rds	rds: DeleteDBClusterAutomatedBackup			写入
DeleteDBClusterEndpoint	rds	rds: DeleteDBClusterEndpoint			写入
DeleteDBClusterParameterGroup	rds	rds: DeleteDBClusterParameterGroup			写入
DeleteDBClusterSnapshot	rds	rds: DeleteDBClusterSnapshot			写入
deletedBinstance	rds	rds: AddTagsToResource			标记、写作
		RDS: 已创建 bSnapshot			写入
		RDS: deletedBinstance			写入
		rds: DeleteTenantDatabase			写入
DeleteDBInstanceAutomatedBackup	rds	rds: DeleteDBInstanceAutomatedBackup			写入
DeleteDBParameterGroup	rds	rds: DeleteDBParameterGroup			写入
deletedbProxy	rds	RDS: deletedbProxy			写入
DeleteDBProxyEndpoint	rds	rds: DeleteDBProxyEndpoint			写入
DeleteDBSecurityGroup	rds	rds: DeleteDBSecurityGroup			写入
DeleteDBShardGroup	rds	rds: DeleteDBShardGroup			写入
已删除 bSnapshot	rds	RDS: deletedbshot			写入
DeleteDBSubnetGroup	rds	rds: DeleteDBSubnetGroup			写入
DeleteEventSubscription	rds	rds: DeleteEventSubscription			写入
DeleteGlobalCluster	rds	rds: DeleteGlobalCluster			写入
DeleteIntegration	rds	rds: DeleteIntegration			写入
DeleteOptionGroup	rds	rds: DeleteOptionGroup			写入
DeleteTenantDatabase	rds	rds: AddTagsToResource			标记、写作
		RDS: 已创建 bSnapshot			写入
		rds: DeleteTenantDatabase			写入
DeregisterDBProxyTargets	rds	rds: DeregisterDBProxyTargets			写入
DescribeAccountAttributes	rds	rds: DescribeAccountAttributes			列表
DescribeBlueGreenDeployments	rds	rds: DescribeBlueGreenDeployments			列表
DescribeCertificates	rds	rds: DescribeCertificates			列表
DescribeDBClusterAutomatedBackups	rds	rds: DescribeDBClusterAutomatedBackups			列表
DescribeDBClusterBacktracks	rds	rds: DescribeDBClusterBacktracks			列表
DescribeDBClusterEndpoints	rds	rds: DescribeDBClusterEndpoints			列表
DescribeDBClusterParameterGroups	rds	rds: DescribeDBClusterParameterGroups			列表
DescribeDBClusterParameters	rds	rds: DescribeDBClusterParameters			列表
DescribeDBClusterSnapshotAttributes	rds	rds: DescribeDBClusterSnapshotAttributes			列表
DescribeDBClusterSnapshots	rds	rds: DescribeDBClusterSnapshots			列表
describedbClusters	rds	rds:DescribeDBClusters			列表
DescribeDBEngineVersions	rds	rds: DescribeDBEngineVersions			列表
DescribeDBInstanceAutomatedBackups	rds	rds: DescribeDBInstanceAutomatedBackups			列表
描述实例	rds	RDS: 描述实例			列表
DescribeDBLogFiles	rds	rds: DescribeDBLogFiles			列表
DescribeDBMajorEngineVersions	rds	rds: DescribeDBMajorEngineVersions			列表
DescribeDBParameterGroups	rds	rds: DescribeDBParameterGroups			列表
describedbParameters	rds	RDS: describedbParamet			列表
describedBProxies	rds	RDS: describedbProxies			列表
DescribeDBProxyEndpoints	rds	rds: DescribeDBProxyEndpoints			列表
DescribeDBProxyTargetGroups	rds	rds: DescribeDBProxyTargetGroups			列表
DescribeDBProxyTargets	rds	rds: DescribeDBProxyTargets			列表
描述推荐	rds	RDS: 描述推荐			列表
DescribeDBSecurityGroups	rds	rds: DescribeDBSecurityGroups			列表
DescribeDBShardGroups	rds	rds: DescribeDBShardGroups			列表
DescribeDBSnapshotAttributes	rds	rds: DescribeDBSnapshotAttributes			列表
DescribeDBSnapshotTenantDatabases	rds	rds: DescribeDBSnapshotTenantDatabases			列表
描述快照	rds	RDS: describedbshots			列表
DescribeDBSubnetGroups	rds	rds: DescribeDBSubnetGroups			列表
DescribeEngineDefaultClusterParameters	rds	rds: DescribeEngineDefaultClusterParameters			列表
DescribeEngineDefaultParameters	rds	rds: DescribeEngineDefaultParameters			列表
DescribeEventCategories	rds	rds: DescribeEventCategories			列表
DescribeEventSubscriptions	rds	rds: DescribeEventSubscriptions			列表
DescribeEvents	rds	rds: DescribeEvents			列表
DescribeExportTasks	rds	rds: DescribeExportTasks			列表
DescribeGlobalClusters	rds	rds: DescribeGlobalClusters			列表
DescribeIntegrations	rds	rds: DescribeIntegrations			列表
DescribeOptionGroupOptions	rds	rds: DescribeOptionGroupOptions			列表
DescribeOptionGroups	rds	rds: DescribeOptionGroups			列表
DescribeOrderableDBInstanceOptions	rds	rds: DescribeOrderableDBInstanceOptions			列表
DescribePendingMaintenanceActions	rds	rds: DescribePendingMaintenanceActions			列表
DescribeReservedDBInstances	rds	rds: DescribeReservedDBInstances			列表
DescribeReservedDBInstancesOfferings	rds	rds: DescribeReservedDBInstancesOfferings			列表
DescribeSourceRegions	rds	rds: DescribeSourceRegions			列表
DescribeTenantDatabases	rds	rds: DescribeTenantDatabases			列表
DescribeValidDBInstanceModifications	rds	rds: DescribeValidDBInstanceModifications			列表
DisableHttpEndpoint	rds	rds: DisableHttpEndpoint			写入
DownloadDBLogFilePortion	rds	rds: DownloadDBLogFilePortion			读取
EnableHttpEndpoint	rds	rds: EnableHttpEndpoint			写入
FailoverdbCluster	rds	RDS: failoverdbClu			写入
FailoverGlobalCluster	rds	rds: FailoverGlobalCluster			写入
ListTagsForResource	rds	rds: ListTagsForResource			读取
ModifyActivityStream	rds	rds: ModifyActivityStream			写入
ModifyCertificates	rds	rds: ModifyCertificates			写入
ModifyCurrentDBClusterCapacity	rds	rds: ModifyCurrentDBClusterCapacity			写入
ModifyCustomDBEngineVersion	rds	rds: ModifyCustomDBEngineVersion			写入
修改数据库集群	rds	RDS: 修改数据库集群			写入
		RDS: modifydbInstance			写入
		我是：PassRole	我是：PassedToService	rds-preview.amazonaws.com，rds.amaws.com	写入
ModifyDBClusterEndpoint	rds	rds: ModifyDBClusterEndpoint			写入
ModifyDBClusterParameterGroup	rds	rds: ModifyDBClusterParameterGroup			写入
ModifyDBClusterSnapshotAttribute	rds	rds: ModifyDBClusterSnapshotAttribute			写入
修改数据库实例	rds	rds: AddTagsToResource			标记、写作
		RDS: modifydbInstance			写入
		我是：PassRole	我是：PassedToService	rds-preview.amazonaws.com，rds.amaws.com	写入
ModifyDBParameterGroup	rds	rds: ModifyDBParameterGroup			写入
modifydbProxy	rds	rds: modifydbProxy			写入
modifydbProxy	rds	我是：PassRole	我是：PassedToService	rds.amazonaws.com	写入
ModifyDBProxyEndpoint	rds	rds: ModifyDBProxyEndpoint			写入
ModifyDBProxyTargetGroup	rds	rds: ModifyDBProxyTargetGroup			写入
Modifydbre建议	rds	RDS: modifydbre推荐			写入
ModifyDBShardGroup	rds	rds: ModifyDBShardGroup			写入
修改数据库快照	rds	RDS: 修改数据库快照			写入
ModifyDBSnapshotAttribute	rds	rds: ModifyDBSnapshotAttribute			写入
ModifyDBSubnetGroup	rds	rds: ModifyDBSubnetGroup			写入
ModifyEventSubscription	rds	rds: ModifyEventSubscription			写入
ModifyGlobalCluster	rds	rds: ModifyGlobalCluster			写入
ModifyIntegration	rds	rds: ModifyIntegration			写入
ModifyOptionGroup	rds	rds: ModifyOptionGroup			写入
ModifyOptionGroup	rds	我是：PassRole	我是：PassedToService	rds.amazonaws.com	写入
ModifyTenantDatabase	rds	rds: ModifyTenantDatabase			写入
PromoteReadReplica	rds	rds: AddTagsToResource			标记、写作
PromoteReadReplica	rds	rds: PromoteReadReplica			写入
PromoteReadReplicaDBCluster	rds	rds: PromoteReadReplicaDBCluster			写入
PurchaseReservedDBInstancesOffering	rds	rds: AddTagsToResource			标记、写作
PurchaseReservedDBInstancesOffering	rds	rds: PurchaseReservedDBInstancesOffering			写入
重启数据库集群	rds	RDS: rebootdbCluster			写入
重启数据库集群	rds	RDS: rebootdbInstance			写入
rebootdBinstance	rds	RDS: rebootdbInstance			写入
RebootDBShardGroup	rds	rds: RebootDBShardGroup			写入
RegisterDBProxyTargets	rds	rds: RegisterDBProxyTargets			写入
RemoveFromGlobalCluster	rds	rds: RemoveFromGlobalCluster			写入
RemoveRoleFromDBCluster	rds	rds: RemoveRoleFromDBCluster			写入
RemoveRoleFromDBCluster	rds	我是：PassRole	我是：PassedToService	rds.amazonaws.com	写入
RemoveRoleFromDBInstance	rds	rds: RemoveRoleFromDBInstance			写入
RemoveRoleFromDBInstance	rds	我是：PassRole	我是：PassedToService	rds.amazonaws.com	写入
RemoveSourceIdentifierFromSubscription	rds	rds: RemoveSourceIdentifierFromSubscription			写入
RemoveTagsFromResource	rds	rds: RemoveTagsFromResource			标记、写作
ResetDBClusterParameterGroup	rds	rds: ResetDBClusterParameterGroup			写入
ResetDBParameterGroup	rds	rds: ResetDBParameterGroup			写入
RestoreDBClusterFromS3	rds	rds: AddRoleToDBCluster			写入
		rds: AddTagsToResource			标记、写作
		rds: RestoreDBClusterFromS3			写入
		我是：PassRole	我是：PassedToService	rds-preview.amazonaws.com，rds.amaws.com	写入
RestoreDBClusterFromSnapshot	rds	rds: AddRoleToDBCluster			写入
		rds: AddTagsToResource			标记、写作
		RDS: createdBinstance			写入
		rds: RestoreDBClusterFromSnapshot			写入
		我是：PassRole	我是：PassedToService	rds.amazonaws.com	写入
RestoreDBClusterToPointInTime	rds	rds: AddRoleToDBCluster			写入
		rds: AddTagsToResource			标记、写作
		RDS: createdBinstance			写入
		rds: RestoreDBClusterToPointInTime			写入
		我是：PassRole	我是：PassedToService	rds.amazonaws.com	写入
RestoreDBInstanceFromDBSnapshot	rds	rds: AddTagsToResource			标记、写作
		rds: CreateTenantDatabase			写入
		rds: RestoreDBInstanceFromDBSnapshot			写入
		我是：PassRole	我是：PassedToService	rds-preview.amazonaws.com，rds.amaws.com	写入
RestoreDBInstanceFromS3	rds	rds: AddTagsToResource			标记、写作
		rds: RestoreDBInstanceFromS3			写入
		我是：PassRole	我是：PassedToService	rds.amazonaws.com	写入
RestoreDBInstanceToPointInTime	rds	rds: AddTagsToResource			标记、写作
		rds: CreateTenantDatabase			写入
		rds: RestoreDBInstanceToPointInTime			写入
		我是：PassRole	我是：PassedToService	rds-preview.amazonaws.com，rds.amaws.com	写入
RevokeDBSecurityGroupIngress	rds	rds: RevokeDBSecurityGroupIngress			写入
StartActivityStream	rds	rds: StartActivityStream			写入
启动数据库集群	rds	RDS: startdbClust			写入
StartdbInstance	rds	RDS: startdbInstance			写入
StartDBInstanceAutomatedBackupsReplication	rds	rds: AddTagsToResource			标记、写作
StartDBInstanceAutomatedBackupsReplication	rds	rds: StartDBInstanceAutomatedBackupsReplication			写入
StartExportTask	rds	rds: StartExportTask			写入
StartExportTask	rds	我是：PassRole	我是：PassedToService	rds.amazonaws.com	写入
StopActivityStream	rds	rds: StopActivityStream			写入
stopdbCluster	rds	RDS: stopdbClust			写入
stopdBinstance	rds	rds: AddTagsToResource			标记、写作
		RDS: 已创建 bSnapshot			写入
		rds: stopdbInstance			写入
StopDBInstanceAutomatedBackupsReplication	rds	rds: StopDBInstanceAutomatedBackupsReplication			写入
SwitchoverBlueGreenDeployment	rds	RDS: 修改数据库集群			写入
		RDS: modifydbInstance			写入
		rds: ModifyGlobalCluster			写入
		rds: PromoteReadReplica			写入
		rds: PromoteReadReplicaDBCluster			写入
		rds: SwitchoverBlueGreenDeployment			写入
SwitchoverGlobalCluster	rds	rds: SwitchoverGlobalCluster			写入
SwitchoverReadReplica	rds	rds: SwitchoverReadReplica			写入

Amazon RDS 定义的操作

您可以在 IAM 策略语句的 Action 元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。您在策略中使用一项操作时，通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下，单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

操作	说明	资源类型（* 为必需）	条件键	访问级别
AddRoleToDBCluster	授予权限以关联 Aurora 数据库集群中的 Identity and Access Management (IAM) 角色	集群*	aws: ResourceTag /$ {} TagKey rds: cluster-tag/$ {} TagKey	写入
AddRoleToDBInstance	授予将 AWS 身份和访问管理 (IAM) 角色与数据库实例关联的权限	db*	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	写入
AddSourceIdentifierToSubscription	授予权限以将源标识符添加到现有的 RDS 事件通知订阅中	es*	aws: ResourceTag /$ {} TagKey rds: es-tag/$ {} TagKey	写入
AddTagsToResource	授予权限以将元数据标签添加到 Amazon RDS 资源中	自动备份	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey rds: TagsFromRequest	标记、写作
		cev	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey rds: TagsFromRequest
		集群	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: cluster-tag/$ {} TagKey rds: req-tag/$ {} TagKey rds: TagsFromRequest
		群集自动备份	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey rds: TagsFromRequest
		集群终端节点	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey rds: TagsFromRequest
		集群-pg	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: cluster-pg-tag/$ {} TagKey rds: req-tag/$ {} TagKey rds: TagsFromRequest
		cluster-snapshot	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: cluster-snapshot-tag/$ {} TagKey rds: req-tag/$ {} TagKey rds: TagsFromRequest
		db	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds: TagsFromRequest rds:Vpc
		部署	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey rds: TagsFromRequest
		es	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: es-tag/$ {} TagKey rds: req-tag/$ {} TagKey rds: TagsFromRequest
		全局集群	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey rds: TagsFromRequest
		整合	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey rds: TagsFromRequest
		og	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: og-tag/$ {} TagKey rds: req-tag/$ {} TagKey rds: TagsFromRequest
		pg	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: pg-tag/$ {} TagKey rds: req-tag/$ {} TagKey rds: TagsFromRequest
		proxy	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey rds: TagsFromRequest
		代理端点	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey rds: TagsFromRequest
		ri	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey rds: ri-tag/$ {} TagKey rds: TagsFromRequest
		secgrp	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey rds: secgrp-tag/$ {} TagKey rds: TagsFromRequest
		shardgrp	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey rds: TagsFromRequest
		快照	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey rds: snapshot-tag/$ {} TagKey rds: TagsFromRequest
		快照租户数据库	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey rds: TagsFromRequest
		subgrp	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey rds: subgrp-tag/$ {} TagKey rds: TagsFromRequest
		目标群体	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey rds: TagsFromRequest
		租户数据库	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey rds: TagsFromRequest
ApplyPendingMaintenanceAction	授予权限以将待处理的维护操作应用于资源	集群	aws: ResourceTag /$ {} TagKey rds: cluster-tag/$ {} TagKey	写入
ApplyPendingMaintenanceAction	授予权限以将待处理的维护操作应用于资源	db	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	写入
AuthorizeDBSecurityGroupIngress	DBSecurityGroup 使用两种授权形式之一授予允许进入的权限	secgrp*	aws: ResourceTag /$ {} TagKey rds: secgrp-tag/$ {} TagKey	权限管理，写入
backtrackdbCluster	授予权限以将数据库集群回溯到特定时间，而不创建新的数据库集群	集群*	aws: ResourceTag /$ {} TagKey rds: cluster-tag/$ {} TagKey	写入
CancelExportTask	授予权限以取消正在进行的导出任务			Write
CopyDBClusterParameterGroup	授予权限以复制指定数据库集群参数组	cluster-pg*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: cluster-pg-tag/$ {} TagKey rds: req-tag/$ {} TagKey	写入
CopyDBClusterSnapshot	授予权限以创建数据库集群快照	集群快照*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: cluster-snapshot-tag/$ {} TagKey rds: req-tag/$ {} TagKey	写入
CopyDBParameterGroup	授予权限以复制指定数据库参数组	pg*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: pg-tag/$ {} TagKey rds: req-tag/$ {} TagKey	写入
copydbSnapshot	授予权限以复制指定数据库快照	快照*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: CopyOptionGroup rds: req-tag/$ {} TagKey rds: snapshot-tag/$ {} TagKey	写入
CopyOptionGroup	授予权限以复制指定选项组	og*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: og-tag/$ {} TagKey rds: req-tag/$ {} TagKey	写入
CreateBlueGreenDeployment	授予权限以为给定源集群或实例创建蓝绿部署	集群	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: cluster-pg-tag/$ {} TagKey rds: cluster-tag/$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds: pg-tag/$ {} TagKey rds:Piops rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds:Vpc	写入
		集群-pg	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: cluster-pg-tag/$ {} TagKey rds: cluster-tag/$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds: pg-tag/$ {} TagKey rds:Piops rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds:Vpc
		db	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: cluster-pg-tag/$ {} TagKey rds: cluster-tag/$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds: pg-tag/$ {} TagKey rds:Piops rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds:Vpc
		部署*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: cluster-pg-tag/$ {} TagKey rds: cluster-tag/$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds: pg-tag/$ {} TagKey rds:Piops rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds:Vpc
		pg	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: cluster-pg-tag/$ {} TagKey rds: cluster-tag/$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds: pg-tag/$ {} TagKey rds:Piops rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds:Vpc
CreateCustomDBEngineVersion	授予创建自定义引擎版本的权限	cev*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey	写入
已创建 bCluster	授予权限以创建新的数据库集群	集群*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: cluster-tag/$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: ManageMasterUserPassword rds:Piops rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize	写入
		cluster-pg*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: cluster-pg-tag/$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: ManageMasterUserPassword rds:Piops rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize
		db	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: ManageMasterUserPassword rds: MultiAz rds:Piops rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds:Vpc
		全局集群	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: ManageMasterUserPassword rds:Piops rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize
		og*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: ManageMasterUserPassword rds: og-tag/$ {} TagKey rds:Piops rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize
		subgrp*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: ManageMasterUserPassword rds:Piops rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds: subgrp-tag/$ {} TagKey
CreateDBClusterEndpoint	授予权限以创建新的自定义端点，并将其与 Amazon Aurora DB 集群或 Amazon DocumentDB 集群关联	集群*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: cluster-tag/$ {} TagKey rds: EndpointType rds: req-tag/$ {} TagKey	写入
CreateDBClusterEndpoint		集群终端节点*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: EndpointType rds: req-tag/$ {} TagKey	写入
CreateDBClusterParameterGroup	授予权限以创建新的数据库集群参数组	cluster-pg*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: cluster-pg-tag/$ {} TagKey rds: req-tag/$ {} TagKey	写入
CreateDBClusterSnapshot	授予权限以创建数据库集群快照	集群*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: cluster-tag/$ {} TagKey rds: req-tag/$ {} TagKey	写入
CreateDBClusterSnapshot	授予权限以创建数据库集群快照	集群快照*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: cluster-snapshot-tag/$ {} TagKey rds: req-tag/$ {} TagKey	写入
CreatedBinstance	授予权限以创建新的数据库实例	集群	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: BackupTarget rds: cluster-tag/$ {} TagKey rds: ManageMasterUserPassword rds: PubliclyAccessible rds: req-tag/$ {} TagKey	写入
		db*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: BackupTarget rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: ManageMasterUserPassword rds: MultiAz rds:Piops rds: PubliclyAccessible rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds:Vpc
		og	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: og-tag/$ {} TagKey rds: PubliclyAccessible rds: req-tag/$ {} TagKey
		pg	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: pg-tag/$ {} TagKey rds: PubliclyAccessible rds: req-tag/$ {} TagKey
		secgrp	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: PubliclyAccessible rds: req-tag/$ {} TagKey rds: secgrp-tag/$ {} TagKey
		subgrp	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: PubliclyAccessible rds: req-tag/$ {} TagKey rds: subgrp-tag/$ {} TagKey
CreateDBInstanceReadReplica	授予权限以创建作为源数据库实例的只读副本的数据库实例	集群*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: cluster-tag/$ {} TagKey rds: PubliclyAccessible rds: req-tag/$ {} TagKey	写入
		db*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: PubliclyAccessible rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds:Vpc
		og*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: og-tag/$ {} TagKey rds: PubliclyAccessible rds: req-tag/$ {} TagKey
		pg*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: pg-tag/$ {} TagKey rds: PubliclyAccessible rds: req-tag/$ {} TagKey
		subgrp*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: PubliclyAccessible rds: req-tag/$ {} TagKey rds: subgrp-tag/$ {} TagKey
CreateDBParameterGroup	授予权限以创建新的数据库参数组	pg*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: pg-tag/$ {} TagKey rds: req-tag/$ {} TagKey	写入
CreatedbProxy	授予权限以创建数据库代理		aws: RequestTag /$ {} TagKey aws：TagKeys	写入
CreateDBProxyEndpoint	授予权限以创建数据库代理终端节点	代理*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys	写入
CreateDBProxyEndpoint	授予权限以创建数据库代理终端节点	代理端点*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys	写入
CreateDBSecurityGroup	授予权限以创建新的数据库安全组。数据库安全组控制对数据库实例的访问权限	secgrp*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey rds: secgrp-tag/$ {} TagKey	写入
CreateDBShardGroup	授予权限以创建新的 Aurora Limitless Database DB 分片组	集群*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: cluster-tag/$ {} TagKey rds: PubliclyAccessible rds: req-tag/$ {} TagKey	写入
CreateDBShardGroup	授予权限以创建新的 Aurora Limitless Database DB 分片组	shardgrp*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: PubliclyAccessible rds: req-tag/$ {} TagKey	写入
已创建 bSnapshot	授予权限以创建数据库快照	db*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: BackupTarget rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds:Vpc	写入
已创建 bSnapshot	授予权限以创建数据库快照	快照*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: BackupTarget rds: req-tag/$ {} TagKey rds: snapshot-tag/$ {} TagKey	写入
CreateDBSubnetGroup	授予权限以创建新的数据库子网组	subgrp*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey rds: subgrp-tag/$ {} TagKey	写入
CreateEventSubscription	授予权限以创建 RDS 事件通知订阅	es*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: es-tag/$ {} TagKey rds: req-tag/$ {} TagKey	写入
CreateGlobalCluster	授予权限以创建分布在多个区域中的 Aurora 全局数据库或 DocumentDB 全局数据库	集群*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: cluster-tag/$ {} TagKey rds: req-tag/$ {} TagKey	写入
CreateGlobalCluster	授予权限以创建分布在多个区域中的 Aurora 全局数据库或 DocumentDB 全局数据库	全局集群*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey	写入
CreateIntegration	授予创建 Aurora 与 Redshift 的零 ETL 集成的权限	集群*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: cluster-tag/$ {} TagKey rds: req-tag/$ {} TagKey	写入
		db	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds:Vpc
		整合*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey
CreateOptionGroup	授予权限以创建新的选项组	og*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: og-tag/$ {} TagKey rds: req-tag/$ {} TagKey	写入
CreateTenantDatabase	授予创建新租户数据库的权限	db*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: ManageMasterUserPassword rds: MultiAz rds:Piops rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds: TenantDatabaseName rds:Vpc	写入
CreateTenantDatabase	授予创建新租户数据库的权限	租户数据库*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: ManageMasterUserPassword rds: req-tag/$ {} TagKey rds: TenantDatabaseName	写入
DeleteBlueGreenDeployment	授予权限以删除蓝绿部署	部署*	aws: ResourceTag /$ {} TagKey	写入
DeleteCustomDBEngineVersion	授予删除现有自定义引擎版本的权限	cev*	aws: ResourceTag /$ {} TagKey	写入
已删除 bCluster	授予权限以删除以前预置的数据库集群	集群*	aws: ResourceTag /$ {} TagKey rds: cluster-tag/$ {} TagKey	写入
已删除 bCluster	授予权限以删除以前预置的数据库集群	集群快照*	aws: ResourceTag /$ {} TagKey rds: cluster-snapshot-tag/$ {} TagKey	写入
DeleteDBClusterAutomatedBackup	根据源集群的 DbClusterResourceId 值或可恢复集群的资源 ID 授予删除群集自动备份的权限	群集自动备份*	aws: ResourceTag /$ {} TagKey	写入
DeleteDBClusterEndpoint	授予权限以删除自定义端点，并将其从 Amazon Aurora DB 集群或 Amazon DocumentDB 集群中删除	集群终端节点*	aws: ResourceTag /$ {} TagKey	写入
DeleteDBClusterParameterGroup	授予权限以删除指定数据库集群参数组	cluster-pg*	aws: ResourceTag /$ {} TagKey rds: cluster-pg-tag/$ {} TagKey	写入
DeleteDBClusterSnapshot	授予权限以删除数据库集群快照	集群快照*	aws: ResourceTag /$ {} TagKey rds: cluster-snapshot-tag/$ {} TagKey	写入
deletedBinstance	授予权限以删除以前预配置的数据库实例	db*	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	写入
DeleteDBInstanceAutomatedBackup	根据源实例的 DbiResourceId 值或可恢复实例的资源 ID 授予删除自动备份的权限	自动备份*	aws: ResourceTag /$ {} TagKey	写入
DeleteDBParameterGroup	授予删除指定内容的权限 DBParameterGroup	pg*	aws: ResourceTag /$ {} TagKey rds: pg-tag/$ {} TagKey	写入
deletedbProxy	授予权限以删除数据库代理	代理*	aws: ResourceTag /$ {} TagKey	写入
DeleteDBProxyEndpoint	授予权限以删除数据库代理终端节点	代理端点*	aws: ResourceTag /$ {} TagKey	写入
DeleteDBSecurityGroup	授予权限以删除数据库安全组	secgrp*	aws: ResourceTag /$ {} TagKey rds: secgrp-tag/$ {} TagKey	写入
DeleteDBShardGroup	授予权限以删除 Aurora Limitless Database DB 分片组	shardgrp*	aws: ResourceTag /$ {} TagKey	写入
已删除 bSnapshot	授予权限以删除数据库快照	快照*	aws: ResourceTag /$ {} TagKey rds: snapshot-tag/$ {} TagKey	写入
DeleteDBSubnetGroup	授予权限以删除数据库子网组	subgrp*	aws: ResourceTag /$ {} TagKey rds: subgrp-tag/$ {} TagKey	写入
DeleteEventSubscription	授予权限以删除 RDS 事件通知订阅	es*	aws: ResourceTag /$ {} TagKey rds: es-tag/$ {} TagKey	写入
DeleteGlobalCluster	授予权限以删除全局数据库集群	全局集群*	aws: ResourceTag /$ {} TagKey	写入
DeleteIntegration	授予删除 Aurora 与 Redshift 的零 ETL 集成的权限	整合*	aws: ResourceTag /$ {} TagKey	写入
DeleteOptionGroup	授予权限以删除现有选项组	og*	aws: ResourceTag /$ {} TagKey rds: og-tag/$ {} TagKey	写入
DeleteTenantDatabase	授予删除租户数据库的权限	db*	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	写入
DeleteTenantDatabase	授予删除租户数据库的权限	租户数据库*	aws: ResourceTag /$ {} TagKey	写入
DeregisterDBProxyTargets	授予权限以从数据库代理目标组中删除目标	集群*	aws: ResourceTag /$ {} TagKey rds: cluster-tag/$ {} TagKey	写入
		db*	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc
		代理*	aws: ResourceTag /$ {} TagKey
		目标群体*	aws: ResourceTag /$ {} TagKey
DescribeAccountAttributes	授予权限以列出客户账户的所有属性			列表
DescribeBlueGreenDeployments	授予权限以描述蓝绿部署	部署	aws: ResourceTag /$ {} TagKey	列表
DescribeCertificates	授予列出 Amazon RDS 为此提供的 CA 证书集的权限 AWS 账户			列表
DescribeDBClusterAutomatedBackups	授予权限以返回当前实例和已删除实例的集群自动备份列表	集群	aws: ResourceTag /$ {} TagKey rds: cluster-tag/$ {} TagKey	列表
DescribeDBClusterAutomatedBackups	授予权限以返回当前实例和已删除实例的集群自动备份列表	群集自动备份	aws: ResourceTag /$ {} TagKey	列表
DescribeDBClusterBacktracks	授予权限以返回有关数据库集群回溯的信息	集群*	aws: ResourceTag /$ {} TagKey rds: cluster-tag/$ {} TagKey	列表
DescribeDBClusterEndpoints	授予权限以返回有关 Amazon Aurora 数据库集群的终端节点的信息	集群	aws: ResourceTag /$ {} TagKey rds: cluster-tag/$ {} TagKey	列表
DescribeDBClusterEndpoints	授予权限以返回有关 Amazon Aurora 数据库集群的终端节点的信息	集群终端节点	aws: ResourceTag /$ {} TagKey	列表
DescribeDBClusterParameterGroups	授予返回 DBClusterParameterGroup 描述列表的权限	集群-pg	aws: ResourceTag /$ {} TagKey rds: cluster-pg-tag/$ {} TagKey	列表
DescribeDBClusterParameters	授予权限以返回特定数据库集群参数组的详细参数列表	cluster-pg*	aws: ResourceTag /$ {} TagKey rds: cluster-pg-tag/$ {} TagKey	列表
DescribeDBClusterSnapshotAttributes	授予权限以返回手动数据库集群快照的数据库集群快照属性名称和值的列表	集群快照*	aws: ResourceTag /$ {} TagKey rds: cluster-snapshot-tag/$ {} TagKey	列表
DescribeDBClusterSnapshots	授予权限以返回有关数据库集群快照的信息	集群	aws: ResourceTag /$ {} TagKey rds: cluster-tag/$ {} TagKey	列表
DescribeDBClusterSnapshots	授予权限以返回有关数据库集群快照的信息	cluster-snapshot	aws: ResourceTag /$ {} TagKey rds: cluster-snapshot-tag/$ {} TagKey	列表
describedbClusters	授予权限以返回有关预置 Aurora DB 集群或 DocumentDB 集群的信息	集群	aws: ResourceTag /$ {} TagKey rds: cluster-tag/$ {} TagKey	列表
DescribeDBEngineVersions	授予权限以返回可用数据库引擎的列表			List
DescribeDBInstanceAutomatedBackups	授予权限以返回当前实例和删除的实例的自动备份列表	自动备份	aws: ResourceTag /$ {} TagKey	列表
DescribeDBInstanceAutomatedBackups	授予权限以返回当前实例和删除的实例的自动备份列表	db	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	列表
describedBinstances	授予权限以返回有关预置 RDS 实例的信息	db	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	列表
DescribeDBLogFiles	授予权限以返回数据库实例的数据库日志文件列表	db*	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	列表
DescribeDBMajorEngineVersions	授予权限以返回特定于每个数据库主要引擎版本的信息			列表
DescribeDBParameterGroups	授予返回 DBParameterGroup 描述列表的权限	pg	aws: ResourceTag /$ {} TagKey rds: pg-tag/$ {} TagKey	列表
describedbParameters	授予权限以返回特定数据库参数组的详细参数列表	pg*	aws: ResourceTag /$ {} TagKey rds: pg-tag/$ {} TagKey	列表
describedBProxies	授予权限以查看代理	proxy	aws: ResourceTag /$ {} TagKey	列表
DescribeDBProxyEndpoints	授予权限以查看代理终端节点	proxy	aws: ResourceTag /$ {} TagKey	列表
DescribeDBProxyEndpoints	授予权限以查看代理终端节点	代理端点	aws: ResourceTag /$ {} TagKey	列表
DescribeDBProxyTargetGroups	授予权限以查看数据库代理目标组详细信息	代理*	aws: ResourceTag /$ {} TagKey	列表
DescribeDBProxyTargets	授予权限以查看数据库代理目标详细信息	代理*	aws: ResourceTag /$ {} TagKey	列表
DescribeDBProxyTargets	授予权限以查看数据库代理目标详细信息	目标群体*	aws: ResourceTag /$ {} TagKey	列表
描述推荐	授予列出建议详细信息的权限			列表
DescribeDBSecurityGroups	授予返回 DBSecurityGroup 描述列表的权限	secgrp	aws: ResourceTag /$ {} TagKey rds: secgrp-tag/$ {} TagKey	列表
DescribeDBShardGroups	授予权限以返回有关该账户的所有 Aurora Limitless Database DB 分片组的信息。您可以按分片组进行筛选	shardgrp	aws: ResourceTag /$ {} TagKey	列表
DescribeDBSnapshotAttributes	授予权限以返回手动数据库快照的数据库快照属性名称和值的列表	快照*	aws: ResourceTag /$ {} TagKey rds: snapshot-tag/$ {} TagKey	列表
DescribeDBSnapshotTenantDatabases	授予在数据库快照中返回有关租户数据库的信息的权限。您可以按区域或快照进行筛选	db	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	列表
		快照	aws: ResourceTag /$ {} TagKey rds: snapshot-tag/$ {} TagKey
		快照租户数据库	aws: ResourceTag /$ {} TagKey
描述快照	授予权限以返回有关数据库快照的信息	db	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	列表
描述快照	授予权限以返回有关数据库快照的信息	快照	aws: ResourceTag /$ {} TagKey rds: snapshot-tag/$ {} TagKey	列表
DescribeDBSubnetGroups	授予返回 DBSubnetGroup 描述列表的权限	subgrp	aws: ResourceTag /$ {} TagKey rds: subgrp-tag/$ {} TagKey	列表
DescribeEngineDefaultClusterParameters	授予权限以返回集群数据库引擎的默认引擎和系统参数信息			List
DescribeEngineDefaultParameters	授予权限以返回指定数据库引擎的默认引擎和系统参数信息			List
DescribeEventCategories	授予权限以显示所有事件源类型的类别列表；或如果指定，则显示指定源类型的类别列表			List
DescribeEventSubscriptions	授予权限以列出客户账户的所有订阅描述	es	aws: ResourceTag /$ {} TagKey rds: es-tag/$ {} TagKey	列表
DescribeEvents	授予权限以返回过去 14 天与数据库实例、数据库安全组、数据库快照和数据库参数组相关的事件			List
DescribeExportTasks	授予权限以返回有关导出任务的信息	集群	aws: ResourceTag /$ {} TagKey rds: cluster-tag/$ {} TagKey	列表
		cluster-snapshot	aws: ResourceTag /$ {} TagKey rds: cluster-snapshot-tag/$ {} TagKey
		快照	aws: ResourceTag /$ {} TagKey rds: snapshot-tag/$ {} TagKey
DescribeGlobalClusters	授予权限以返回有关 Aurora 全局数据库集群或 DocumentDB 全局数据库集群的信息	全局集群	aws: ResourceTag /$ {} TagKey	列表
DescribeIntegrations	授予描述 Aurora 与 Redshift 的零 ETL 集成的权限	整合	aws: ResourceTag /$ {} TagKey	列表
DescribeOptionGroupOptions	授予权限以描述所有可用选项			List
DescribeOptionGroups	授予权限以描述可用选项组	og	aws: ResourceTag /$ {} TagKey rds: og-tag/$ {} TagKey	列表
DescribeOrderableDBInstanceOptions	授予权限以返回指定引擎的可订购数据库实例选项的列表			List
DescribePendingMaintenanceActions	授予权限以返回至少具有一个待处理的维护操作的资源（例如，数据库实例）的列表	集群	aws: ResourceTag /$ {} TagKey rds: cluster-tag/$ {} TagKey	列表
DescribePendingMaintenanceActions	授予权限以返回至少具有一个待处理的维护操作的资源（例如，数据库实例）的列表	db	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	列表
DescribeReservedDBInstances	授予权限以返回有关该账户的预留数据库实例的信息，或返回有关指定的预留数据库实例的信息	ri	aws: ResourceTag /$ {} TagKey rds: ri-tag/$ {} TagKey	列表
DescribeReservedDBInstancesOfferings	授予权限以获取可用的预留数据库实例产品			列表
DescribeSourceRegions	授予返回源列表的权限，当前用户 AWS 区域可以在 AWS 区域其中创建只读副本或从中复制数据库快照			列表
DescribeTenantDatabases	授予返回有关预置的租户数据库的信息的权限。您可以按区域或快照进行筛选	db	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	列表
DescribeTenantDatabases	授予返回有关预置的租户数据库的信息的权限。您可以按区域或快照进行筛选	租户数据库	aws: ResourceTag /$ {} TagKey	列表
DescribeValidDBInstanceModifications	授予权限以列出可以对数据库实例进行的修改	db*	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	列表
DisableHttpEndpoint	授予禁用数据库集群 http 端点的权限	集群*	aws: ResourceTag /$ {} TagKey rds: cluster-tag/$ {} TagKey	写入
DownloadCompleteDBLogFile	授予权限以下载指定的日志文件	db*	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	读取
DownloadDBLogFilePortion	授予权限以下载指定日志文件的全部或部分内容，大小最多为 1 MB	db*	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	读取
EnableHttpEndpoint	授予启用数据库集群 http 端点的权限	集群*	aws: ResourceTag /$ {} TagKey rds: cluster-tag/$ {} TagKey	写入
FailoverdbCluster	授予权限以强制执行数据库集群故障转移	集群*	aws: ResourceTag /$ {} TagKey rds: cluster-tag/$ {} TagKey	写入
FailoverdbCluster	授予权限以强制执行数据库集群故障转移	db	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	写入
FailoverGlobalCluster	授予权限以将故障转移到全局集群	集群*	aws: ResourceTag /$ {} TagKey rds: cluster-tag/$ {} TagKey	写入
FailoverGlobalCluster	授予权限以将故障转移到全局集群	全局集群*	aws: ResourceTag /$ {} TagKey	写入
ListTagsForResource	授予权限以列出 Amazon RDS 资源上的所有标签	自动备份	aws: ResourceTag /$ {} TagKey	读取
		cev	aws: ResourceTag /$ {} TagKey
		集群	aws: ResourceTag /$ {} TagKey rds: cluster-tag/$ {} TagKey
		群集自动备份	aws: ResourceTag /$ {} TagKey
		集群终端节点	aws: ResourceTag /$ {} TagKey
		集群-pg	aws: ResourceTag /$ {} TagKey rds: cluster-pg-tag/$ {} TagKey
		cluster-snapshot	aws: ResourceTag /$ {} TagKey rds: cluster-snapshot-tag/$ {} TagKey
		db	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc
		es	aws: ResourceTag /$ {} TagKey rds: es-tag/$ {} TagKey
		全局集群	aws: ResourceTag /$ {} TagKey
		整合	aws: ResourceTag /$ {} TagKey
		og	aws: ResourceTag /$ {} TagKey rds: og-tag/$ {} TagKey
		pg	aws: ResourceTag /$ {} TagKey rds: pg-tag/$ {} TagKey
		proxy	aws: ResourceTag /$ {} TagKey
		代理端点	aws: ResourceTag /$ {} TagKey
		ri	aws: ResourceTag /$ {} TagKey rds: ri-tag/$ {} TagKey
		secgrp	aws: ResourceTag /$ {} TagKey rds: secgrp-tag/$ {} TagKey
		shardgrp	aws: ResourceTag /$ {} TagKey
		快照	aws: ResourceTag /$ {} TagKey rds: snapshot-tag/$ {} TagKey
		快照租户数据库	aws: ResourceTag /$ {} TagKey
		subgrp	aws: ResourceTag /$ {} TagKey rds: subgrp-tag/$ {} TagKey
		目标群体	aws: ResourceTag /$ {} TagKey
		租户数据库	aws: ResourceTag /$ {} TagKey
ModifyActivityStream	授予权限以修改数据库活动流	db*	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	写入
ModifyCertificates	授予修改新数据库实例的 Amazon RDS 系统默认安全套接字 Layer/Transport 层安全 (SSL/TLS) 证书的权限			写入
ModifyCurrentDBClusterCapacity	授予权限以修改 Amazon Aurora Serverless DB 的当前集群容量	集群*	aws: ResourceTag /$ {} TagKey rds: cluster-tag/$ {} TagKey	写入
ModifyCustomDBEngineVersion	授予修改现有自定义引擎版本的权限	cev*	aws: ResourceTag /$ {} TagKey	写入
修改数据库集群	授予权限以修改 Amazon Aurora DB 集群或 Amazon DocumentDB 集群的设置	集群*	aws: ResourceTag /$ {} TagKey rds: cluster-tag/$ {} TagKey rds: DatabaseClass rds: ManageMasterUserPassword rds:Piops rds: StorageSize	写入
		集群-pg	aws: ResourceTag /$ {} TagKey rds: cluster-pg-tag/$ {} TagKey rds: DatabaseClass rds: ManageMasterUserPassword rds:Piops rds: StorageSize
		og	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: ManageMasterUserPassword rds: og-tag/$ {} TagKey rds:Piops rds: StorageSize
		pg	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: ManageMasterUserPassword rds: pg-tag/$ {} TagKey rds:Piops rds: StorageSize
ModifyDBClusterEndpoint	授予权限以修改 Amazon Aurora DB 集群或 Amazon DocumentDB 集群中端点的属性	集群终端节点*	aws: ResourceTag /$ {} TagKey	写入
ModifyDBClusterParameterGroup	授予权限以修改数据库集群参数组的参数	cluster-pg*	aws: ResourceTag /$ {} TagKey rds: cluster-pg-tag/$ {} TagKey	写入
ModifyDBClusterSnapshotAttribute	授予权限以向手动数据库集群快照添加属性和值，或者从中删除属性和值	集群快照*	aws: ResourceTag /$ {} TagKey rds: cluster-snapshot-tag/$ {} TagKey	写入
修改数据库实例	授予权限以修改数据库实例的设置	db*	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: ManageMasterUserPassword rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	写入
		og	aws: ResourceTag /$ {} TagKey rds: ManageMasterUserPassword rds: og-tag/$ {} TagKey
		pg	aws: ResourceTag /$ {} TagKey rds: ManageMasterUserPassword rds: pg-tag/$ {} TagKey
		secgrp	aws: ResourceTag /$ {} TagKey rds: ManageMasterUserPassword rds: secgrp-tag/$ {} TagKey
		subgrp	aws: ResourceTag /$ {} TagKey rds: ManageMasterUserPassword rds: subgrp-tag/$ {} TagKey
ModifyDBParameterGroup	授予权限以修改数据库参数组的参数	pg*	aws: ResourceTag /$ {} TagKey rds: pg-tag/$ {} TagKey	写入
modifydbProxy	授予权限以修改数据库代理	代理*	aws: ResourceTag /$ {} TagKey	写入
ModifyDBProxyEndpoint	授予权限以修改数据库代理终端节点	代理端点*	aws: ResourceTag /$ {} TagKey	写入
ModifyDBProxyTargetGroup	授予权限以修改数据库代理的目标组	目标群体*	aws: ResourceTag /$ {} TagKey	写入
Modifydbre建议	授予权限以修改建议			写入
ModifyDBShardGroup	授予权限以修改 Aurora Limitless Database DB 分片组的属性	shardgrp*	aws: ResourceTag /$ {} TagKey	写入
修改数据库快照	授予权限以使用新的引擎版本更新手动数据库快照（可能加密，也可能未加密）	og	aws: ResourceTag /$ {} TagKey rds: og-tag/$ {} TagKey	写入
修改数据库快照	授予权限以使用新的引擎版本更新手动数据库快照（可能加密，也可能未加密）	快照*	aws: ResourceTag /$ {} TagKey rds: snapshot-tag/$ {} TagKey	写入
ModifyDBSnapshotAttribute	授予权限以向手动数据库快照添加属性和值，或者从中删除属性和值	快照*	aws: ResourceTag /$ {} TagKey rds: snapshot-tag/$ {} TagKey	写入
ModifyDBSubnetGroup	授予权限以修改现有数据库子网组	subgrp*	aws: ResourceTag /$ {} TagKey rds: subgrp-tag/$ {} TagKey	写入
ModifyEventSubscription	授予权限以修改现有 RDS 事件通知订阅	es*	aws: ResourceTag /$ {} TagKey rds: es-tag/$ {} TagKey	写入
ModifyGlobalCluster	授予权限以修改 Amazon Aurora 全局集群或 Amazon DocumentDB 全局集群的设置	全局集群*	aws: ResourceTag /$ {} TagKey	写入
ModifyIntegration	授予权限以修改 Aurora 与 Redshift 的零 ETL 集成	整合*	aws: ResourceTag /$ {} TagKey	写入
ModifyOptionGroup	授予权限以修改现有的选项组	og*	aws: ResourceTag /$ {} TagKey rds: og-tag/$ {} TagKey	写入
ModifyTenantDatabase	授予修改租户数据库的权限	db*	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: ManageMasterUserPassword rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds: TenantDatabaseName rds:Vpc	写入
ModifyTenantDatabase	授予修改租户数据库的权限	租户数据库*	aws: ResourceTag /$ {} TagKey rds: ManageMasterUserPassword rds: TenantDatabaseName	写入
PromoteReadReplica	授予权限以将只读副本数据库实例提升为单独的数据库实例	db*	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	写入
PromoteReadReplicaDBCluster	授予权限以将只读副本数据库集群提升为独立数据库集群	集群*	aws: ResourceTag /$ {} TagKey rds: cluster-tag/$ {} TagKey	写入
PurchaseReservedDBInstancesOffering	授予权限以购买预留数据库实例产品	ri*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey rds: ri-tag/$ {} TagKey	写入
重启数据库集群	授予权限以重启以前预置的数据库集群	集群*	aws: ResourceTag /$ {} TagKey rds: cluster-tag/$ {} TagKey	写入
rebootdBinstance	授予权限以重新启动数据库引擎服务	db*	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	写入
RebootDBShardGroup	授予权限以重启 Aurora Limitless Database DB 分片组	shardgrp*	aws: ResourceTag /$ {} TagKey	写入
RegisterDBProxyTargets	授予权限以向数据库代理目标组添加目标	db	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	写入
RegisterDBProxyTargets	授予权限以向数据库代理目标组添加目标	目标群体*	aws: ResourceTag /$ {} TagKey	写入
RemoveFromGlobalCluster	授予权限以将 Aurora 辅助集群从 Aurora 全局数据库集群或 DocumentDB 全局集群中分离	集群*	aws: ResourceTag /$ {} TagKey rds: cluster-tag/$ {} TagKey	写入
RemoveFromGlobalCluster	授予权限以将 Aurora 辅助集群从 Aurora 全局数据库集群或 DocumentDB 全局集群中分离	全局集群*	aws: ResourceTag /$ {} TagKey	写入
RemoveRoleFromDBCluster	授予取消 AWS 身份和访问管理 (IAM) 角色与 Amazon Aurora 数据库集群关联的权限	集群*	aws: ResourceTag /$ {} TagKey rds: cluster-tag/$ {} TagKey	写入
RemoveRoleFromDBInstance	授予取消 AWS 身份和访问管理 (IAM) 角色与数据库实例关联的权限	db*	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	写入
RemoveSourceIdentifierFromSubscription	授予权限以从现有的 RDS 事件通知订阅中删除源标识符	es*	aws: ResourceTag /$ {} TagKey rds: es-tag/$ {} TagKey	写入
RemoveTagsFromResource	授予权限以从 Amazon RDS 资源中删除元数据标签	自动备份	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey	标记、写作
		cev	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey
		集群	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: cluster-tag/$ {} TagKey rds: req-tag/$ {} TagKey
		群集自动备份	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey
		集群终端节点	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey
		集群-pg	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: cluster-pg-tag/$ {} TagKey rds: req-tag/$ {} TagKey
		cluster-snapshot	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: cluster-snapshot-tag/$ {} TagKey rds: req-tag/$ {} TagKey
		db	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds:Vpc
		部署	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey
		es	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: es-tag/$ {} TagKey rds: req-tag/$ {} TagKey
		全局集群	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey
		整合	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey
		og	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: og-tag/$ {} TagKey rds: req-tag/$ {} TagKey
		pg	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: pg-tag/$ {} TagKey rds: req-tag/$ {} TagKey
		proxy	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey
		代理端点	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey
		ri	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey rds: ri-tag/$ {} TagKey
		secgrp	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey rds: secgrp-tag/$ {} TagKey
		shardgrp	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey
		快照	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey rds: snapshot-tag/$ {} TagKey
		快照租户数据库	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey
		subgrp	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey rds: subgrp-tag/$ {} TagKey
		目标群体	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey
		租户数据库	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey
ResetDBClusterParameterGroup	授予权限以将数据库集群参数组的参数修改为默认值	cluster-pg*	aws: ResourceTag /$ {} TagKey rds: cluster-pg-tag/$ {} TagKey	写入
ResetDBParameterGroup	授予将数据库参数组的参数修改为 engine/system 默认值的权限	pg*	aws: ResourceTag /$ {} TagKey rds: pg-tag/$ {} TagKey	写入
RestoreDBClusterFromS3	授予权限以通过 Amazon S3 存储桶中存储的数据创建 Amazon Aurora 数据库集群	集群*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: cluster-tag/$ {} TagKey rds: DatabaseEngine rds: DatabaseName rds: ManageMasterUserPassword rds: req-tag/$ {} TagKey rds: StorageEncrypted	写入
		cluster-pg*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: cluster-pg-tag/$ {} TagKey rds: DatabaseEngine rds: DatabaseName rds: ManageMasterUserPassword rds: req-tag/$ {} TagKey rds: StorageEncrypted
		og*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: DatabaseEngine rds: DatabaseName rds: ManageMasterUserPassword rds: og-tag/$ {} TagKey rds: req-tag/$ {} TagKey rds: StorageEncrypted
		subgrp*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: DatabaseEngine rds: DatabaseName rds: ManageMasterUserPassword rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: subgrp-tag/$ {} TagKey
RestoreDBClusterFromSnapshot	授予权限以从数据库集群快照创建新的数据库集群	集群*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: cluster-tag/$ {} TagKey rds: DatabaseClass rds:Piops rds: req-tag/$ {} TagKey rds: StorageSize	写入
		cluster-pg*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: cluster-pg-tag/$ {} TagKey rds: DatabaseClass rds:Piops rds: req-tag/$ {} TagKey rds: StorageSize
		cluster-snapshot	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: cluster-snapshot-tag/$ {} TagKey rds: DatabaseClass rds:Piops rds: req-tag/$ {} TagKey rds: StorageSize
		og*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: DatabaseClass rds: og-tag/$ {} TagKey rds:Piops rds: req-tag/$ {} TagKey rds: StorageSize
		快照	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: DatabaseClass rds:Piops rds: req-tag/$ {} TagKey rds: snapshot-tag/$ {} TagKey rds: StorageSize
		subgrp*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: DatabaseClass rds:Piops rds: req-tag/$ {} TagKey rds: StorageSize rds: subgrp-tag/$ {} TagKey
RestoreDBClusterToPointInTime	授予权限以将数据库集群还原到任意时间点	集群*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: cluster-tag/$ {} TagKey rds: DatabaseClass rds:Piops rds: req-tag/$ {} TagKey rds: StorageSize	写入
		群集自动备份	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: DatabaseClass rds:Piops rds: req-tag/$ {} TagKey rds: StorageSize
		cluster-pg*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: cluster-pg-tag/$ {} TagKey rds: DatabaseClass rds:Piops rds: req-tag/$ {} TagKey rds: StorageSize
		og*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: DatabaseClass rds: og-tag/$ {} TagKey rds:Piops rds: req-tag/$ {} TagKey rds: StorageSize
		subgrp*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: DatabaseClass rds:Piops rds: req-tag/$ {} TagKey rds: StorageSize rds: subgrp-tag/$ {} TagKey
RestoreDBInstanceFromDBSnapshot	授予权限以从数据库快照创建新的数据库实例	cluster-snapshot	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: BackupTarget rds: cluster-snapshot-tag/$ {} TagKey rds: ManageMasterUserPassword rds: PubliclyAccessible rds: req-tag/$ {} TagKey	写入
		db*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: BackupTarget rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: ManageMasterUserPassword rds: MultiAz rds:Piops rds: PubliclyAccessible rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds:Vpc
		og*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: og-tag/$ {} TagKey rds: PubliclyAccessible rds: req-tag/$ {} TagKey
		pg*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: pg-tag/$ {} TagKey rds: PubliclyAccessible rds: req-tag/$ {} TagKey
		快照	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: PubliclyAccessible rds: req-tag/$ {} TagKey rds: snapshot-tag/$ {} TagKey
		subgrp*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: PubliclyAccessible rds: req-tag/$ {} TagKey rds: subgrp-tag/$ {} TagKey
RestoreDBInstanceFromS3	授予权限以从 Amazon S3 存储桶创建新数据库实例	db*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: ManageMasterUserPassword rds: MultiAz rds:Piops rds: PubliclyAccessible rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds:Vpc	写入
		og*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: ManageMasterUserPassword rds: og-tag/$ {} TagKey rds: PubliclyAccessible rds: req-tag/$ {} TagKey
		pg*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: ManageMasterUserPassword rds: pg-tag/$ {} TagKey rds: PubliclyAccessible rds: req-tag/$ {} TagKey
		secgrp	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: ManageMasterUserPassword rds: PubliclyAccessible rds: req-tag/$ {} TagKey rds: secgrp-tag/$ {} TagKey
		subgrp*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: ManageMasterUserPassword rds: PubliclyAccessible rds: req-tag/$ {} TagKey rds: subgrp-tag/$ {} TagKey
RestoreDBInstanceToPointInTime	授予权限以将数据库实例还原到任意时间点	自动备份	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: PubliclyAccessible rds: req-tag/$ {} TagKey	写入
		db*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: BackupTarget rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: ManageMasterUserPassword rds: MultiAz rds:Piops rds: PubliclyAccessible rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds:Vpc
		og*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: og-tag/$ {} TagKey rds: PubliclyAccessible rds: req-tag/$ {} TagKey
		pg*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: pg-tag/$ {} TagKey rds: PubliclyAccessible rds: req-tag/$ {} TagKey
		subgrp*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: BackupTarget rds: ManageMasterUserPassword rds: PubliclyAccessible rds: req-tag/$ {} TagKey rds: subgrp-tag/$ {} TagKey
RevokeDBSecurityGroupIngress	授予撤消先前授权的 IP 范围或 EC2 或 VPC 安全组的入口的权限 DBSecurityGroup	secgrp*	aws: ResourceTag /$ {} TagKey rds: secgrp-tag/$ {} TagKey	写入
StartActivityStream	授予权限以启动活动流	集群	aws: ResourceTag /$ {} TagKey rds: cluster-tag/$ {} TagKey	写入
StartActivityStream	授予权限以启动活动流	db	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	写入
StartdbCluster	授予启动数据库集群的权限	集群*	aws: ResourceTag /$ {} TagKey rds: cluster-tag/$ {} TagKey	写入
StartdbInstance	授予权限以启动数据库实例	db*	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	写入
StartDBInstanceAutomatedBackupsReplication	授予开始将自动备份复制到其他备份的权限 AWS 区域	自动备份*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: req-tag/$ {} TagKey	写入
StartDBInstanceAutomatedBackupsReplication	授予开始将自动备份复制到其他备份的权限 AWS 区域	db*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: req-tag/$ {} TagKey rds: StorageEncrypted rds: StorageSize rds:Vpc	写入
StartExportTask	授予权限以启动数据库快照的新导出任务	集群	aws: ResourceTag /$ {} TagKey rds: cluster-tag/$ {} TagKey	写入
		cluster-snapshot	aws: ResourceTag /$ {} TagKey rds: cluster-snapshot-tag/$ {} TagKey
		快照	aws: ResourceTag /$ {} TagKey rds: snapshot-tag/$ {} TagKey
StopActivityStream	授予权限以停止活动流	集群	aws: ResourceTag /$ {} TagKey rds: cluster-tag/$ {} TagKey	写入
StopActivityStream	授予权限以停止活动流	db	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	写入
stopdbCluster	授予权限以停止数据库集群	集群*	aws: ResourceTag /$ {} TagKey rds: cluster-tag/$ {} TagKey	写入
stopdBinstance	授予权限以停止数据库实例	db*	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	写入
stopdBinstance	授予权限以停止数据库实例	快照	aws: ResourceTag /$ {} TagKey rds: snapshot-tag/$ {} TagKey	写入
StopDBInstanceAutomatedBackupsReplication	授予权限以停止数据库实例的自动备份复制	db*	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	写入
SwitchoverBlueGreenDeployment	授予权限以将蓝绿部署从源实例或集群切换到目标	部署*	aws: ResourceTag /$ {} TagKey	写入
SwitchoverGlobalCluster	授予切换全局集群的权限	集群*	aws: ResourceTag /$ {} TagKey rds: cluster-tag/$ {} TagKey	写入
SwitchoverGlobalCluster	授予切换全局集群的权限	全局集群*	aws: ResourceTag /$ {} TagKey	写入
SwitchoverReadReplica	授予权限以切换只读副本，使其成为新的主数据库	db*	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc	写入

Permission-only 适用于 Amazon RDS 的操作

以下操作由 Amazon RDS 定义，但不能通过任何 API 操作直接调用。它们只能在 IAM 策略声明中用于授予或拒绝权限。

操作	说明	资源类型（* 为必需）	条件键	访问级别
CopyCustomDBEngineVersion	授予权限以复制自定义引擎版本	cev*	aws: ResourceTag /$ {} TagKey	写入
CrossRegionCommunication	在执行跨区域操作（如跨区域快照复制或跨区域只读副本创建）时，授予权限以访问远程区域中的资源	cluster-snapshot	aws: ResourceTag /$ {} TagKey rds: cluster-snapshot-tag/$ {} TagKey	写入
		db	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: db-tag/$ {} TagKey rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc
		快照	aws: ResourceTag /$ {} TagKey rds: snapshot-tag/$ {} TagKey
DescribeRecommendationGroups	授予权限以返回有关建议组的信息			读取
DescribeRecommendations	授予权限以返回有关建议的信息			读取
ModifyRecommendation	授予权限以修改建议			写入

Amazon RDS 定义的资源类型

以下资源类型是由该服务定义的，可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。

资源类型	ARN	条件键
自动备份	arn: $ {Partition}: rds: $ {Region}: $ {Account}: auto-backup: $ {} DbInstanceAutomatedBackupId	aws: ResourceTag /$ {} TagKey
cev	arn: $ {Partition}: rds: $ {Region}: $ {Account}: cev: $ {Engine} /$ {} /$ {} /$ {} EngineVersion CustomDbEngineVersionId	aws: ResourceTag /$ {} TagKey
集群	arn: $ {Partition}: rds: $ {Region}: $ {Account}: cluster: $ {} DbClusterInstanceName	aws: ResourceTag /$ {} TagKey rds: cluster-tag/$ {} TagKey
群集自动备份	arn: $ {Partition}: rds: $ {Region}: $ {Account}: cluster-auto-backup: $ {} DbClusterAutomatedBackupId	aws: ResourceTag /$ {} TagKey
集群终端节点	arn: $ {Partition}: rds: $ {Region}: $ {Account}: cluster-endpoint: $ {} DbClusterEndpoint	aws: ResourceTag /$ {} TagKey
集群-pg	arn: $ {Partition}: rds: $ {Region}: $ {Account}: cluster-pg: $ {} ClusterParameterGroupName	aws: ResourceTag /$ {} TagKey rds: cluster-pg-tag/$ {} TagKey
集群快照	arn: $ {Partition}: rds: $ {Region}: $ {Account}: cluster-snapshot: $ {} ClusterSnapshotName	aws: ResourceTag /$ {} TagKey rds: cluster-snapshot-tag/$ {} TagKey
db	arn: $ {Partition}: rds: $ {Region}: $ {Account}: db: $ {} DbInstanceName	aws: ResourceTag /$ {} TagKey rds: DatabaseClass rds: DatabaseEngine rds: DatabaseName rds: MultiAz rds:Piops rds: StorageEncrypted rds: StorageSize rds:Vpc rds: db-tag/$ {} TagKey
部署	arn: $ {Partition}: rds: $ {Region}: $ {Account}: deployment: $ {} BlueGreenDeploymentIdentifier	aws: ResourceTag /$ {} TagKey
是的	arn: $ {Partition}: rds: $ {Region}: $ {Account}: es: $ {} SubscriptionName	aws: ResourceTag /$ {} TagKey rds: es-tag/$ {} TagKey
全局集群	arn: $ {Partition}: rds:: $ {Account}: global-cluster: $ {} GlobalCluster	aws: ResourceTag /$ {} TagKey
整合	arn: $ {Partition}: rds: $ {Region}: $ {Account}: integration: $ {} IntegrationIdentifier	aws: ResourceTag /$ {} TagKey
og	arn: $ {Partition}: rds: $ {Region}: $ {Account}: og: $ {} OptionGroupName	aws: ResourceTag /$ {} TagKey rds: og-tag/$ {} TagKey
pg	arn: $ {Partition}: rds: $ {Region}: $ {Account}: pg: $ {} ParameterGroupName	aws: ResourceTag /$ {} TagKey rds: pg-tag/$ {} TagKey
代理	arn: $ {Partition}: rds: $ {Region}: $ {Account}: db-proxy: $ {} DbProxyId	aws: ResourceTag /$ {} TagKey
代理端点	arn: $ {Partition}: rds: $ {Region}: $ {Account}: db-proxy-endpoint: $ {} DbProxyEndpointId	aws: ResourceTag /$ {} TagKey
ri	arn: $ {Partition}: rds: $ {Region}: $ {Account}: ri: $ {} ReservedDbInstanceName	aws: ResourceTag /$ {} TagKey rds: ri-tag/$ {} TagKey
secgrp	arn: $ {Partition}: rds: $ {Region}: $ {Account}: secgrp: $ {} SecurityGroupName	aws: ResourceTag /$ {} TagKey rds: secgrp-tag/$ {} TagKey
shardgrp	arn: $ {Partition}: rds: $ {Region}: $ {Account}: shard-group: $ {} DbShardGroupResourceId	aws: ResourceTag /$ {} TagKey
快照	arn: $ {Partition}: rds: $ {Region}: $ {Account}: snapshot: $ {} SnapshotName	aws: ResourceTag /$ {} TagKey rds: snapshot-tag/$ {} TagKey
快照租户数据库	arn: $ {Partition}: rds: $ {Region}: $ {Account}: snapshot-tenant-database: $ {}: $ {} SnapshotName TenantResourceId	aws: ResourceTag /$ {} TagKey
subgrp	arn: $ {Partition}: rds: $ {Region}: $ {Account}: subgrp: $ {} SubnetGroupName	aws: ResourceTag /$ {} TagKey rds: subgrp-tag/$ {} TagKey
目标群体	arn: $ {Partition}: rds: $ {Region}: $ {Account}: target-group: $ {} TargetGroupId	aws: ResourceTag /$ {} TagKey
租户数据库	arn: $ {Partition}: rds: $ {Region}: $ {Account}: tenant-database: $ {} TenantResourceId	aws: ResourceTag /$ {} TagKey

Amazon RDS 的条件键

Amazon RDS 定义以下可以在 IAM policy 的 Condition 元素中使用的条件键。

条件键	描述	类型
aws: RequestTag /$ {} TagKey	按请求中的标签键值对集筛选访问权限	字符串
aws: ResourceTag /$ {} TagKey	按附加到资源的标签键值对集筛选访问权限	字符串
aws：TagKeys	按照请求中的标签键集筛选访问权限	ArrayOfString
rds: BackupTarget	按备份目标类型筛选访问权限以下选项之一：region、outposts	字符串
rds: CopyOptionGroup	根据指定 CopyDBSnapshot 操作是否需要复制 DB 选项组的值筛选访问权限	布尔型
rds: DatabaseClass	按数据库实例类的类型筛选访问	字符串
rds: DatabaseEngine	按数据库引擎筛选访问。有关可能的值，请参阅 CreateDBInstance API 中的引擎参数	字符串
rds: DatabaseName	按数据库实例上的数据库的用户定义名称筛选访问	字符串
rds: EndpointType	按终端节点类型筛选访问。它是以下内容之一：READER、WRITER、CUSTOM	字符串
rds: ManageMasterUserPassword	按指定 RDS 是否在 S AWS ecrets Manager 中管理数据库实例或集群的主用户密码的值筛选访问权限	布尔型
rds: MultiAz	按指定数据库实例是否在多个可用区中运行的值来筛选访问。要表示数据库实例正在使用 Multi-AZ，请指定 true	布尔型
RDS: piops	按包含实例所支持的预置 IOPS (PIOPS) 数的值筛选访问。要指示未启用 PIOPS 的数据库实例，请指定 0	数值
rds: PubliclyAccessible	按指定数据库实例或数据库 ShardGroup 是否可公开访问的值筛选访问权限	布尔型
rds: StorageEncrypted	按指定是否应对数据库实例存储进行加密的值筛选访问。要执行存储加密，请指定 true	布尔型
rds: StorageSize	按存储卷大小（以 GB 为单位）筛选访问	数值
rds: TagsFromRequest	筛选 rds 的访问权限：AddTagsToResource 根据标签还是 TagSpecification 请求参数中明确指定标签。当在这些参数中提供标签时，计算结果为 true。当标签是隐式继承自源资源时，评估结果为 false	布尔型
rds: TenantDatabaseName	按中的租户数据库名称 CreateTenantDatabase 和中的新租户数据库名称筛选访问权限 ModifyTenantDatabase	字符串
RDS: vpC	指定数据库实例是否在 Amazon Virtual Private Cloud (Amazon VPC) 中运行的值筛选访问。要指示数据库实例在 Amazon VPC 中运行，请指定 true	布尔型
rds: cluster-pg-tag/$ {} TagKey	按附加到数据库集群参数组的标签筛选访问	字符串
rds: cluster-snapshot-tag/$ {} TagKey	按附加到数据库集群快照的标签筛选访问	字符串
rds: cluster-tag/$ {} TagKey	按附加到数据库集群的标签筛选访问	字符串
rds: db-tag/$ {} TagKey	按附加到数据库实例的标签筛选访问	字符串
rds: es-tag/$ {} TagKey	按附加到事件订阅的标签筛选访问	字符串
rds: og-tag/$ {} TagKey	按附加到数据库选项组的标签筛选访问	字符串
rds: pg-tag/$ {} TagKey	按附加到数据库参数组的标签筛选访问	字符串
rds: req-tag/$ {} TagKey	按可用于对资源进行标记的一组标签键和值筛选访问	字符串
rds: ri-tag/$ {} TagKey	按附加到预留数据库实例的标签筛选访问	字符串
rds: secgrp-tag/$ {} TagKey	按附加到数据库安全组的标签筛选访问	字符串
rds: snapshot-tag/$ {} TagKey	按附加到数据库快照的标签筛选访问	字符串
rds: subgrp-tag/$ {} TagKey	按附加到数据库子网组的标签筛选访问	字符串

Javascript 在您的浏览器中被禁用或不可用。

要使用 Amazon Web Services 文档，必须启用 Javascript。请参阅浏览器的帮助页面以了解相关说明。

文档惯例

亚马逊 QuickSight （quicksight）

亚马逊 RDS 数据 API (rds-data)