如何授予子用户管理指定RDS实例和查看所有RDS资源的权限

概述

本文主要介绍如何授予子用户管理指定RDS实例、查看所有RDS资源的权限。

详细信息

您可以参考如下配置，通过API或控制台创建授权策略，授予子用户管理指定RDS实例、查看所有RDS资源的权限。

{
 "Statement": [{
   "Action": "rds:*",
   "Effect": "Allow",
   "Resource": "acs:rds:*:*:dbinstance/[$RDS_ID]"
  },
  {
   "Action": "rds:Describe*",
   "Effect": "Allow",
   "Resource": "*"
  }
 ],
 "Version": "1"
}

说明：[$RDS_ID]为RDS实例的ID。

使用DMS控制台的登录策略：

{
  "Statement": [
    {
      "Action": "dms:LoginDatabase",
      "Effect": "Allow",
    "Resource": "acs:rds:*:*:dbinstance/[$RDS_ID]"
    }
  ],
  "Version": "1"
}

适用于

• 访问控制
• 云数据库RDS