View a markdown version of this page

Amazon RDS IAM 身分驗證的動作、資源和條件金鑰 - 服務授權參考

Amazon RDS IAM 身分驗證的動作、資源和條件金鑰

Amazon RDS IAM 身分驗證 (服務字首:rds-db) 提供下列服務特定的操作、資源、動作和條件金鑰,可用於 IAM 許可政策。

參考資料:

由 Amazon RDS IAM 身分驗證定義的動作

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時,通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過,在某些情況下,單一動作可控制對多個操作的存取。或者,某些操作需要多種不同的動作。

動作 說明 資源類型 (*必填項目) 條件索引鍵 存取層級

連線

允許 IAM 角色或使用者連線到 RDS 資料庫

db-user*

許可管理、寫入

Amazon RDS IAM Authentication 定義的資源類型

此服務會定義下列資源類型,並可用在 IAM 許可政策陳述式的 Resource 元素中。

資源類型 ARN 條件索引鍵

db-user

arn:${Partition}:rds-db:${Region}:${Account}:dbuser:${DbiResourceId}/${DbUserName}

Amazon RDS IAM 身分驗證的條件索引鍵

Amazon RDS IAM 身分驗證沒有可在政策陳述式 Condition元素中使用的服務特定條件金鑰。