文档

授权信息

更新时间:
访问控制(RAM)是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥,并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。
本文为您介绍关系型数据库(RDS)为RAM权限策略定义的操作(Action)、资源(Resource)和条件(Condition)。关系型数据库(RDS)的RAM代码(RamCode)为,支持的授权粒度为

权限策略通用结构

权限策略支持JSON格式,其通用结构如下:
{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}
各字段含义如下:
  • Effect:权限策略效果。取值:Allow(允许)、Deny(拒绝)。
  • Action:授予允许或拒绝权限的具体操作。具体信息,请参见操作(Action)
  • Resource:受操作影响的具体对象,您可以使用资源ARN来描述指定资源。具体信息,请参见资源(Resource)
  • Condition:指授权生效的条件。可选字段。具体信息,请参见条件(Condition)
    • Condition_operator:条件运算符,不同类型的条件对应不同的条件运算符。具体信息,请参见权限策略基本元素
    • Condition_key:条件关键字。
    • Condition_value:条件关键字对应的值。

操作(Action)

下表是关系型数据库(RDS)定义的操作,这些操作可以在RAM权限策略语句的Action元素中使用,用来授予执行该操作的权限。关系型数据库(RDS)不支持对每个API进行单独授权,只提供服务级别的通用操作。下面对表中的具体项提供说明:
  • 操作:是指具体的权限点。
  • 访问级别:是指每个操作的访问级别,取值为写入(Write)、读取(Read)或列出(List)。
  • 资源类型:是指操作中支持授权的资源类型。此产品不支持对具体资源授权,需授予全部资源权限。
  • 条件关键字:是指云产品自身定义的条件关键字。该列不体现适用于任何操作的通用条件关键字
  • 关联操作:是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限,操作才能成功。
操作访问级别资源类型条件关键字关联操作
rds:ResetAccountPasswordWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:CreateDBInstanceSecurityGroupRule
全部资源
rds:ModifyActiveOperationTasksWrite
全部资源
rds:ModifyDBInstanceAutoUpgradeMinorVersionWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ModifyDatabaseConfig
全部资源
rds:DescribeCloudMigrationPrecheckResultRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ModifyDBInstanceSecurityGroupRule
全部资源
rds:GrantAccountPrivilegeWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:CheckCloudResourceAuthorizedRead
全部资源
rds:ResourceTag
rds:DeleteSecret
全部资源
rds:CreateServiceLinkedRoleWrite
全部资源
rds:DescribeDBInstancesByPerformanceRead
全部资源
rds:ConfirmNotify
全部资源
rds:ModifyCollationTimeZoneWrite
全部资源
rds:DescribeDBInstancesForCloneRead
全部资源
rds:ModifyDBInstanceSSLWrite
全部资源
rds:ResourceTag
rds:SSLEnabled
rds:CheckAccountNameAvailableRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:DescribeErrorLogsRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:CreateBackupWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:DescribeDBProxyEndpointRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:DescribeSQLLogRecordsRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:DescribeReadDBInstanceDelayRead
全部资源
rds:DeleteBackupWrite
全部资源
rds:ModifyDBInstanceEndpointWrite
全部资源
rds:RestoreDdrTableWrite
全部资源
rds:TerminateMigrateTaskWrite
全部资源
rds:DescribeBackupsRead
全部资源
rds:DescribeBackupPolicyRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:DescribeDBProxyRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:DescribeDBInstanceSecurityGroupRule
全部资源
rds:DeleteDBInstanceWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ModifyDBInstanceDelayedReplicationTimeWrite
全部资源
rds:ResourceTag
rds:ModifyPGHbaConfigWrite
全部资源
rds:ResourceTag
rds:DescribeKmsAssociateResources
全部资源
rds:ModifyActionEventPolicyWrite
全部资源
rds:EnableEventLog
rds:ModifyDBInstanceMonitorWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ModifyDBInstanceProxyConfigurationWrite
全部资源
rds:ResourceTag
rds:GetDBInstanceTopologyRead
全部资源
rds:RestoreTableWrite
全部资源
rds:ResourceTag
rds:DescribeSlowLogRecordsRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:AllocateInstancePublicConnectionWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:DescribeSQLLogReportListRead
全部资源
rds:ResourceTag
rds:CreatePostgresExtensions
全部资源
rds:DescribeTasksRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:GrantOperatorPermissionWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:DescribeDatabasesRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:MigrateToOtherZoneWrite
全部资源
rds:ResourceTag
rds:MigrateDBInstanceWrite
全部资源
rds:UpgradeDBInstanceMajorVersionPrecheckRead
全部资源
rds:ResourceTag
rds:ModifySQLCollectorPolicyWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:CreateDatabaseWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ModifyDBProxyEndpointWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ModifyDBInstanceHAConfigWrite
全部资源
rds:ResourceTag
rds:ModifyParameterWrite
全部资源
rds:ResourceTag
rds:TLSVersion
rds:SwitchDBInstanceVpcWrite
全部资源
rds:ResourceTag
rds:DeleteDBNodes
全部资源
rds:ModifyBackupPolicyWrite
全部资源
rds:ResourceTag
rds:EnableBackupLog
rds:BackupLog
rds:CreateCloudMigrationTaskWrite
全部资源
rds:ResourceTag
rds:StopDBInstanceWrite
全部资源
rds:CloneDBInstanceWrite
全部资源
rds:ResourceTag
rds:RebuildDBInstanceWrite
全部资源
rds:ModifyDBNode
全部资源
rds:DeleteDBInstanceSecurityGroupRule
全部资源
rds:CloneParameterGroupWrite
全部资源
rds:ResourceTag
rds:RevokeOperatorPermissionWrite
全部资源
rds:ResourceTag
rds:PurgeDBInstanceLogWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:UpgradeDBInstanceEngineVersionWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:RevokeAccountPrivilegeWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:CreateDBNodesWrite
全部资源
rds:ResourceTag
rds:ImportUserBackupFileRead
全部资源
rds:ModifyInstanceCrossBackupPolicyWrite
全部资源
rds:ResourceTag
rds:BackupEnabled
rds:LogBackupEnabled
rds:ModifyDBInstanceTDEWrite
全部资源
rds:ResourceTag
rds:TDEStatus
rds:CreateDBInstanceEndpointAddressWrite
全部资源
rds:ResourceTag
rds:ModifyDBInstanceConnectionStringWrite
全部资源
rds:ResourceTag
rds:DescribeOssDownloadsRead
全部资源
rds:ResourceTag
rds:DescribeVSwitches
全部资源
rds:CancelImportWrite
全部资源
rds:DescribeResourceUsageRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:DescribeHASwitchConfigRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:DescribeSupportOnlineResizeDiskRead
全部资源
rds:DescribeCloudMigrationResultRead
全部资源
rds:TagResourcesWrite
全部资源
rds:DescribeInstanceAutoRenewalAttributeRead
全部资源
rds:DescribeAccountsRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:DescribeSlotsRead
全部资源
rds:DescribeDBInstanceEndpointsRead
全部资源
rds:ResourceTag
rds:DescribeModifyPGHbaConfigLogRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:DescribeLogBackupFilesRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:DescribeDetachedBackupsRead
全部资源
rds:DescribeHostWebShellRead
全部资源
rds:ModifyDBInstanceMaintainTimeWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:DeleteADSettingWrite
全部资源
rds:DescribeModifyParameterLogRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:DescribeDBInstanceDetailRead
全部资源
rds:ModifyHADiagnoseConfigWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:DescribeCrossRegionBackupDBInstanceRead
全部资源
rds:ActivateMigrationTargetInstanceWrite
全部资源
rds:ResourceTag
rds:DescribeADInfoRead
全部资源
rds:ModifyResourceGroupWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:DescribeDBInstancesAsCsvRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:DescribeBackupDatabaseRead
全部资源
rds:DescribeActiveOperationTasksRead
全部资源
rds:DescribeActionEventPolicyRead
全部资源
rds:DescribeDBInstanceMetricsRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:CheckInstanceExistRead
全部资源
rds:ResourceTag
rds:DeleteSlotWrite
全部资源
rds:DescribePGHbaConfigRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:DescribeTagsRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:DescribeSQLLogFilesRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:DescribeCrossRegionLogBackupFilesRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:DescribeDBInstanceIPArrayListRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:DescribeSecrets
全部资源
rds:DescribeDBInstanceHAConfigRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:TransformDBInstancePayTypeWrite
全部资源
rds:ResourceTag
rds:DescribeDBInstanceEncryptionKeyRead
全部资源
rds:ResourceTag
rds:DescribeSecurityGroupConfigurationRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ModifyReadonlyInstanceDelayReplicationTimeWrite
全部资源
rds:ModifyDBProxyEndpointAddressWrite
全部资源
rds:ResourceTag
rds:DBProxyConnectStringNetType
rds:DescribeDBInstanceIpHostnameRead
全部资源
rds:ResourceTag
rds:DeleteParameterGroupWrite
全部资源
rds:ReleaseInstancePublicConnectionWrite
全部资源
rds:ResourceTag
rds:AllocateReadWriteSplittingConnectionWrite
全部资源
rds:ResourceTag
rds:CalculateDBInstanceWeightWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:SwitchDBInstanceHAWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:DescribeRdsResourceSettingsRead
全部资源
rds:ReleaseReadWriteSplittingConnectionWrite
全部资源
rds:ResourceTag
rds:ModifyDbProxyInstanceSslWrite
全部资源
rds:ResourceTag
rds:DbProxySslEnabled
rds:DeleteDBInstanceEndpointWrite
全部资源
rds:ResourceTag
rds:DescribeDBInstancePromoteActivity
全部资源
rds:UntagResourcesWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:DetachWhitelistTemplateToInstance
全部资源
rds:MigrateSecurityIPModeWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ModifyDBProxyWrite
全部资源
rds:ResourceTag
rds:InstanceNetworkType
rds:ReceiveDBInstanceWrite
全部资源
rds:QueryNotify
全部资源
rds:CreateParameterGroupWrite
全部资源
rds:DescribeAvailableRecoveryTimeRead
全部资源
rds:ModifyDBInstanceDescriptionWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:UpdateUserBackupFileWrite
全部资源
rds:UpdatePostgresExtensions
全部资源
rds:DeleteAccountWrite
全部资源
rds:DescribeWhitelistTemplateLinkedInstance
全部资源
rds:CreateDBProxyEndpointAddressWrite
全部资源
rds:DBProxyConnectStringNetType
rds:ModifyDBInstanceNetworkTypeWrite
全部资源
rds:ResourceTag
rds:InstanceNetworkType
rds:ModifyReadWriteSplittingConnectionWrite
全部资源
rds:DescribeHistoryTasksRead
全部资源
rds:UpgradeDBProxyInstanceKernelVersionWrite
全部资源
rds:ResourceTag
rds:CreateDBInstanceForRebuild
全部资源
rds:DescribeMigrateTaskByIdRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:DescribeMetaListRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ModifyAccountDescriptionWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ModifyWhitelistTemplate
全部资源
rds:ListTagResourcesRead
全部资源
rds:GetDbProxyInstanceSslWrite
全部资源
rds:ModifyDBInstanceEndpointAddressWrite
全部资源
rds:ResourceTag
rds:ModifyDBDescriptionWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:CreateAccountWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ModifyInstanceAutoRenewalAttributeWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:DeleteDBProxyEndpointAddressWrite
全部资源
rds:CreateCloudMigrationPrecheckTaskRead
全部资源
rds:ResourceTag
rds:ModifyDBInstanceConfig
全部资源
rds:DescribeWhitelistTemplate
全部资源
rds:CreateOnlineDatabaseTaskWrite
全部资源
rds:ResourceTag
rds:ModifySQLCollectorRetentionWrite
全部资源
rds:DescribeBackupTasksRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:DescribeInstanceCrossBackupPolicyRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:DescribeAvailableCrossRegionRead
全部资源
rds:UpgradeDBInstanceKernelVersionWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:DescribeAllWhitelistTemplate
全部资源
rds:DescribeDBProxyPerformanceRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:CreateTempDBInstanceWrite
全部资源
rds:ResourceTag
rds:DescribeDiagnosticReportList
全部资源
rds:DescribeParametersRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:CreateSecret
全部资源
rds:AttachWhitelistTemplateToInstance
全部资源
rds:ModifyDBInstancePayTypeWrite
全部资源
rds:ResourceTag
rds:DescribeGadInstances
全部资源
rds:DescibeImportsFromDatabase
全部资源
rds:DescribeDBInstancesRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:CreateGADInstance
全部资源
rds:CreateDdrInstanceWrite
全部资源
rds:DeleteGadInstance
全部资源
rds:RestartDBInstanceWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:DescribeDBInstancesByExpireTimeRead
全部资源
rds:ResourceTag
rds:DescribeDBInstanceMonitorRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:DeleteUserBackupFileWrite
全部资源
rds:DestroyDBInstanceWrite
全部资源
rds:ResourceTag
rds:DescribePostgresExtensions
全部资源
rds:DescribeAnalyticdbByPrimaryDBInstanceRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:DeleteBackupFileWrite
全部资源
rds:CreateDBInstanceWrite
全部资源
rds:ResourceTag
rds:DescribeDBInstanceNetInfoForChannelRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:DescribeAvailableClassesRead
全部资源
rds:ResourceTag
rds:DeletePostgresExtensions
全部资源
rds:DescribeDBInstancePerformanceRead
全部资源
rds:ResourceTag
rds:ReleaseInstanceConnectionWrite
全部资源
rds:DescribeDedicatedHostGroupsRead
全部资源
rds:DescribeCrossRegionBackupsRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:DescribeSQLCollectorPolicyRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ModifyHASwitchConfigWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:DescribeDBInstanceByTagsRead
全部资源
rds:DescribeParameterGroupsRead
全部资源
rds:ModifyDBProxyInstanceWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:CreateDBInstanceEndpointWrite
全部资源
rds:ResourceTag
rds:DescribeInstanceLinkedWhitelistTemplate
全部资源
rds:MigrateConnectionToOtherZone
全部资源
rds:ModifyADInfoWrite
全部资源
rds:DescribeMigrateTasksRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:LockAccountWrite
全部资源
rds:ResourceTag
rds:DescribeDBMiniEngineVersionsRead
全部资源
rds:DescribeDBInstanceSSLRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:CheckServiceLinkedRoleRead
全部资源
rds:ModifyDTCSecurityIpHostsForSQLServerWrite
全部资源
rds:DeleteDBInstanceEndpointAddressWrite
全部资源
rds:ResourceTag
rds:DescribeSlowLogsRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ModifyDBInstanceMetricsWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:CreateMigrateTaskWrite
全部资源
rds:ResourceTag
rds:CopyDatabaseBetweenInstancesWrite
全部资源
rds:ModifyDBInstanceDeletionProtectionWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:DescribeSQLCollectorRetentionRead
全部资源
rds:CheckDBNameAvailableRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:DescribeDBInstanceProxyConfigurationRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:CheckCreateDdrDBInstanceRead
全部资源
rds:SwitchDBInstanceNetTypeWrite
全部资源
rds:RecoveryDBInstanceWrite
全部资源
rds:ResourceTag
rds:DeleteDatabaseWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:DescribeEventsRead
全部资源
rds:SwitchGuardToMasterInstance
全部资源
rds:CreateGadInstanceMemberWrite
全部资源
rds:CreateReadOnlyDBInstanceWrite
全部资源
rds:ResourceTag
rds:StartDBInstanceWrite
全部资源
rds:DescribeHADiagnoseConfigRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ModifySecurityIpsWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:UnlockAccountWrite
全部资源
rds:ResourceTag
rds:DescribeLocalAvailableRecoveryTimeRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:DescribeAvailableMetricsRead
全部资源
rds:ResourceTag
rds:DescribeParameterGroupRead
全部资源
rds:DescribeDBInstanceTDERead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:UpgradeDBInstanceMajorVersionWrite
全部资源
rds:ModifyDBInstanceNetworkExpireTimeWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ModifySecurityGroupConfigurationWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:DescribeCrossBackupMetaListRead
全部资源
rds:ModifyDBInstanceSpecWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:DescribeDTCSecurityIpHostsForSQLServerRead
全部资源
rds:ResourceTag
rds:ModifyDasInstanceConfigWrite
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:DescribeUpgradeMajorVersionPrecheckTaskRead
全部资源
rds:ResourceTag
rds:ResetAccountWrite
全部资源
rds:ResourceTag
rds:RenewInstanceWrite
全部资源
rds:ResourceTag
rds:ModifyDBInstanceConnectionModeWrite
全部资源
rds:DescribeDBInstanceNetInfoRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:DescribeUpgradeMajorVersionTasksRead
全部资源
rds:ResourceTag
rds:DescribeBinlogFilesRead
全部资源
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ResourceTag
rds:ModifyParameterGroupWrite
全部资源
rds:DetachGadInstanceMember
全部资源

资源(Resource)

资源类型资源ARN
暂无数据

条件(Condition)

关系型数据库(RDS)未定义产品级别的条件关键字。如需查看适用于所有云产品的通用条件关键字,请参见通用条件关键字

相关操作

您可以创建自定义权限策略,并将权限策略授予RAM用户、RAM用户组或RAM角色。具体操作如下: