本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

AWS Amazon Aurora DSQL 的 受管政策

AWS 受管政策是由 AWS AWS 受管政策建立和管理的獨立政策旨在為許多常用案例提供許可，以便您可以開始將許可指派給使用者、群組和角色。

請記住， AWS 受管政策可能不會授予特定使用案例的最低權限許可，因為這些許可可供所有 AWS 客戶使用。我們建議您定義使用案例專屬的客戶管理政策，以便進一步減少許可。

您無法變更 AWS 受管政策中定義的許可。如果 AWS 更新受 AWS 管政策中定義的許可，則更新會影響政策連接的所有委託人身分 （使用者、群組和角色）。 AWS 服務 當新的 啟動或新的 API 操作可供現有服務使用時， AWS 最有可能更新 AWS 受管政策。

如需詳細資訊，請參閱《IAM 使用者指南》中的 AWS 受管政策。

AWS 受管政策：AmazonAuroraDSQLFullAccess

您可以AmazonAuroraDSQLFullAccess連接到您的使用者、群組和角色。

此政策會授予許可，允許完整管理存取 Aurora DSQL。具有這些許可的主體可以建立、刪除和更新 Aurora DSQL 叢集，包括多區域叢集。他們可以從叢集新增和移除標籤。他們可以列出叢集並檢視個別叢集的相關資訊。他們可以查看連接到 Aurora DSQL 叢集的標籤。他們可以任何使用者身分連線至資料庫，包括管理員。他們可以執行 Aurora DSQL 叢集的備份和還原操作，包括啟動、停止和監控備份和還原任務。此政策包含允許對用於叢集加密的客戶受管金鑰進行操作的 AWS KMS 許可。他們可以在您的帳戶上查看來自 CloudWatch 的任何指標。他們也具有為dsql.amazonaws.com服務建立服務連結角色的許可，這是建立叢集所需的。

許可詳細資訊

此政策包含以下許可。

您可以在 IAM 主控台和《 AWS 受管AmazonAuroraDSQLFullAccess政策參考指南》中的 AmazonAuroraDSQLFullAccess 中找到政策。

AWS 受管政策：AmazonAuroraDSQLReadOnlyAccess

您可以AmazonAuroraDSQLReadOnlyAccess連接到您的使用者、群組和角色。

允許讀取存取 Aurora DSQL。具有這些許可的主體可以列出叢集，並檢視個別叢集的相關資訊。他們可以查看連接到 Aurora DSQL 叢集的標籤。他們可以在您帳戶中從 CloudWatch 擷取和查看任何指標。

許可詳細資訊

此政策包含以下許可。

您可以在 IAM 主控台上找到AmazonAuroraDSQLReadOnlyAccess政策，並在 AWS 受管政策參考指南中找到 AmazonAuroraDSQLReadOnlyAccess。

AWS 受管政策：AmazonAuroraDSQLConsoleFullAccess

您可以AmazonAuroraDSQLConsoleFullAccess連接到您的使用者、群組和角色。

允許透過 對 Amazon Aurora DSQL 進行完整管理存取 AWS Management Console。具有這些許可的主體可以使用 主控台建立、刪除和更新 Aurora DSQL 叢集，包括多區域叢集。他們可以列出叢集並檢視個別叢集的相關資訊。他們可以查看您帳戶上任何資源的標籤。他們可以任何使用者身分連線至資料庫，包括管理員。他們可以執行 Aurora DSQL 叢集的備份和還原操作，包括啟動、停止和監控備份和還原任務。此政策包含允許對用於叢集加密的客戶受管金鑰進行操作的 AWS KMS 許可。它們可以從 AWS CloudShell 啟動 AWS Management Console。他們可以在您的帳戶上查看來自 CloudWatch 的任何指標。他們也具有為dsql.amazonaws.com服務建立服務連結角色的許可，這是建立叢集所需的。

您可以在 IAM 主控台上找到AmazonAuroraDSQLConsoleFullAccess政策，並在 AWS 受管政策參考指南中找到 AmazonAuroraDSQLConsoleFullAccess。

許可詳細資訊

此政策包含以下許可。

您可以在 IAM 主控台上找到AmazonAuroraDSQLReadOnlyAccess政策，並在 AWS 受管政策參考指南中找到 AmazonAuroraDSQLReadOnlyAccess。

AWS 受管政策：AuroraDSQLServiceRolePolicy

您無法將 AuroraDSQLServiceRolePolicy 連接至 IAM 實體。此政策會連接到服務連結角色，允許 Aurora DSQL 存取帳戶資源。

您可以在 IAM 主控台和 AWS 受管AuroraDSQLServiceRolePolicy政策參考指南中的 AuroraDSQLServiceRolePolicy 中找到政策。

AWS 受管政策的 Aurora DSQL 更新

檢視自此服務開始追蹤這些變更以來，Aurora DSQL AWS 受管政策更新的詳細資訊。如需此頁面變更的自動提醒，請訂閱 Aurora DSQL 文件歷史記錄頁面上的 RSS 摘要。