Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Aktionen, Ressourcen und Bedingungsschlüssel für Amazon RDS
Amazon RDS (Servicepräfix: `rds`) stellt die folgenden servicespezifischen Ressourcen, Aktionen und Bedingungskontextschlüssel für die Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
+ Erfahren Sie, wie Sie [diesen Service konfigurieren](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/).
+ Zeigen Sie eine Liste der [API-Operationen an, die für diesen Service verfügbar sind](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/).
+ Erfahren Sie, wie Sie diesen Service und seine Ressourcen [mithilfe von IAM](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html)-Berechtigungsrichtlinien schützen.
**Topics**
+ [Von Amazon RDS definierte Aktionen](#amazonrds-actions-as-permissions)
+ [Von Amazon RDS definierte Ressourcentypen](#amazonrds-resources-for-iam-policies)
+ [Bedingungsschlüssel für Amazon RDS](#amazonrds-policy-keys)
## Von Amazon RDS definierte Aktionen
Sie können die folgenden Aktionen im Element `Action` einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
In der Spalte **Zugriffsebene** der Tabelle Aktionen wird beschrieben, wie die Aktion klassifiziert ist (Liste, Lesen, Berechtigungsverwaltung oder Tagging). Diese Klassifizierung gibt an, welche Zugriffsebene die betreffende Aktion gewährt, wenn Sie sie in einer Richtlinie verwenden. Weitere Informationen zu Zugriffsebenen finden Sie unter [Zugriffsebenen in Richtlinienzusammenfassungen](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_understand-policy-summary-access-level-summaries.html).
Die Spalte **Resource types** (Ressourcentypen) der Aktionstabelle gibt an, ob die Aktion Berechtigungen auf Ressourcenebene unterstützt. Wenn es keinen Wert für diese Spalte gibt, müssen Sie alle Ressourcen ("\*") im Element `Resource` Ihrer Richtlinienanweisung angeben. Wenn die Spalte einen Ressourcentyp enthält, können Sie einen ARN dieses Typs in einer Anweisung mit dieser Aktion angeben. Wenn für die Aktion eine oder mehrere Ressourcen erforderlich sind, muss der Aufrufer die Erlaubnis haben, die Aktion mit diesen Ressourcen zu verwenden. Erforderliche Ressourcen sind in der Tabelle mit einem Sternchen (\*) gekennzeichnet. Wenn Sie den Ressourcenzugriff mit dem Element `Resource` in einer IAM-Richtlinie einschränken, müssen Sie für jeden erforderlichen Ressourcentyp einen ARN oder ein Muster angeben. Einige Aktionen unterstützen mehrere Ressourcentypen. Wenn der Ressourcentyp optional ist (nicht als erforderlich angegeben), können Sie sich für einen der optionalen Ressourcentypen entscheiden.
Die Spalte **Bedingungsschlüssel** der Tabelle der Aktionen enthält Schlüssel, die Sie im Element `Condition` einer Richtlinienanweisung angeben können. Weitere Informationen zu den Bedingungsschlüsseln, die den Ressourcen für den Service zugeordnet sind, finden Sie in der Spalte **Bedingungsschlüssel** der Tabelle der Ressourcentypen.
In der Spalte „**Abhängige Aktionen**“ der Tabelle „Aktionen“ werden zusätzliche Berechtigungen angezeigt, die möglicherweise erforderlich sind, um eine Aktion erfolgreich aufzurufen. Diese Berechtigungen sind möglicherweise zusätzlich zu der Berechtigung für die Aktion selbst erforderlich. Wenn eine Aktion abhängige Aktionen spezifiziert, können diese Abhängigkeiten für zusätzliche Ressourcen gelten, die für diese Aktion definiert wurden, nicht nur für die erste Ressource, die in der Tabelle aufgeführt ist.
**Anmerkung**
Die Ressourcenbedingungsschlüssel sind in der Tabelle [Ressourcentypen](#amazonrds-resources-for-iam-policies) enthalten. Sie finden einen Link zu dem Ressourcentyp, der für eine Aktion gilt, in der Spalte **Ressourcentypen (\*erforderlich)** der Tabelle „Aktionen“. Der Ressourcentyp in der Tabelle „Ressourcentypen“ enthält die Spalte **Bedingungsschlüssel**. Das sind die Ressourcenbedingungsschlüssel, die für eine Aktion in der Tabelle „Aktionen“ gelten.
Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle [Aktionen](reference_policies_actions-resources-contextkeys.html#actions_table)
****
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_AddRoleToDBCluster.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_AddRoleToDBCluster.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Zuordnen einer Identity and Access Management (IAM)-Rolle von einem Aurora DB-Cluster
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:** iam:PassRole
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_AddRoleToDBInstance.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_AddRoleToDBInstance.html) **
- **Beschreibung:** Erteilt die Berechtigung, einer DB-Instance eine AWS Identity and Access Management (IAM) -Rolle zuzuordnen
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:** iam:PassRole
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_AddSourceIdentifierToSubscription.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_AddSourceIdentifierToSubscription.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Hinzufügen einer Quellkennung zu einem vorhandenen RDS-Ereignisbenachrichtigungsabonnement
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-es](#amazonrds-es)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_AddTagsToResource.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_AddTagsToResource.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Hinzufügen von Metadaten-Tags zu einer Amazon RDS-Ressource
- **Zugriffsebene:** Markieren
- **Ressourcentypen (\*erforderlich):** [#amazonrds-auto-backup](#amazonrds-auto-backup) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cev](#amazonrds-cev) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-auto-backup](#amazonrds-cluster-auto-backup) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-endpoint](#amazonrds-cluster-endpoint) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-pg](#amazonrds-cluster-pg) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-snapshot](#amazonrds-cluster-snapshot) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-deployment](#amazonrds-deployment) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-es](#amazonrds-es) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-global-cluster](#amazonrds-global-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-integration](#amazonrds-integration) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-og](#amazonrds-og) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-pg](#amazonrds-pg) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-proxy](#amazonrds-proxy) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-proxy-endpoint](#amazonrds-proxy-endpoint) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-ri](#amazonrds-ri) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-secgrp](#amazonrds-secgrp) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-shardgrp](#amazonrds-shardgrp) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-snapshot](#amazonrds-snapshot) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-snapshot-tenant-database](#amazonrds-snapshot-tenant-database) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-subgrp](#amazonrds-subgrp) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-target-group](#amazonrds-target-group) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-tenant-database](#amazonrds-tenant-database) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
[#amazonrds-rds_req-tag___TagKey_](#amazonrds-rds_req-tag___TagKey_)
[#amazonrds-rds_TagsFromRequest](#amazonrds-rds_TagsFromRequest) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ApplyPendingMaintenanceAction.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ApplyPendingMaintenanceAction.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Anwenden einer ausstehenden Wartungsaktion auf eine Ressource
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_AuthorizeDBSecurityGroupIngress.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_AuthorizeDBSecurityGroupIngress.html) **
- **Beschreibung:** Erteilt die Erlaubnis, den Zugriff auf eine DBSecurityGroup unter Verwendung einer von zwei Autorisierungsformen zu ermöglichen
- **Zugriffsebene:** Berechtigungsverwaltung
- **Ressourcentypen (\*erforderlich):** [#amazonrds-secgrp](#amazonrds-secgrp)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_BacktrackDBCluster.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_BacktrackDBCluster.html) **
- **Beschreibung:** Gewährt die Berechtigung, einen DB-Cluster bis zu einem bestimmten Zeitpunkt zurückzuverfolgen, ohne einen neuen DB-Cluster zu erstellen
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CancelExportTask.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CancelExportTask.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Abbrechen einer laufenden Exportaufgabe
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/service-authorization/latest/reference/list_amazonrds.html](https://docs.aws.amazon.com/service-authorization/latest/reference/list_amazonrds.html) [nur Berechtigung]**
- **Beschreibung:** Erteilt die Berechtigung zum Kopieren einer benutzerdefinierten Engine-Version
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cev](#amazonrds-cev)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CopyDBClusterParameterGroup.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CopyDBClusterParameterGroup.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Kopieren der angegebenen DB-Cluster-Parametergruppe
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-pg](#amazonrds-cluster-pg) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** rds:AddTagsToResource
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
[#amazonrds-rds_req-tag___TagKey_](#amazonrds-rds_req-tag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CopyDBClusterSnapshot.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CopyDBClusterSnapshot.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Erstellen eines Snapshots eines DB-Clusters
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-snapshot](#amazonrds-cluster-snapshot) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** rds:AddTagsToResource
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
[#amazonrds-rds_req-tag___TagKey_](#amazonrds-rds_req-tag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CopyDBParameterGroup.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CopyDBParameterGroup.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Kopieren der angegebenen DB-Parametergruppe
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-pg](#amazonrds-pg) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** rds:AddTagsToResource
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
[#amazonrds-rds_req-tag___TagKey_](#amazonrds-rds_req-tag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CopyDBSnapshot.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CopyDBSnapshot.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Kopieren des angegebenen DB-Snapshots
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-snapshot](#amazonrds-snapshot) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** rds:AddTagsToResource
rds:CopyCustomDBEngineVersion
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
[#amazonrds-rds_req-tag___TagKey_](#amazonrds-rds_req-tag___TagKey_)
[#amazonrds-rds_CopyOptionGroup](#amazonrds-rds_CopyOptionGroup) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CopyOptionGroup.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CopyOptionGroup.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Kopieren der angegebenen Optionsgruppe
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-og](#amazonrds-og) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** rds:AddTagsToResource
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
[#amazonrds-rds_req-tag___TagKey_](#amazonrds-rds_req-tag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateBlueGreenDeployment.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateBlueGreenDeployment.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Erstellen einer Blau/Grün-Bereitstellung für einen bestimmten Quellcluster oder eine Instance
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-deployment](#amazonrds-deployment) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** rds:AddTagsToResource
rds:CreateDBCluster
rds:CreateDBClusterEndpoint
rds:CreateDBInstance
rds:CreateDBInstanceReadReplica
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-pg](#amazonrds-cluster-pg) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-pg](#amazonrds-pg) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_ResourceTag___TagKey_](#amazonrds-aws_ResourceTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
[#amazonrds-rds_cluster-tag___TagKey_](#amazonrds-rds_cluster-tag___TagKey_)
[#amazonrds-rds_cluster-pg-tag___TagKey_](#amazonrds-rds_cluster-pg-tag___TagKey_)
[#amazonrds-rds_db-tag___TagKey_](#amazonrds-rds_db-tag___TagKey_)
[#amazonrds-rds_pg-tag___TagKey_](#amazonrds-rds_pg-tag___TagKey_)
[#amazonrds-rds_req-tag___TagKey_](#amazonrds-rds_req-tag___TagKey_)
[#amazonrds-rds_DatabaseEngine](#amazonrds-rds_DatabaseEngine)
[#amazonrds-rds_DatabaseName](#amazonrds-rds_DatabaseName)
[#amazonrds-rds_StorageEncrypted](#amazonrds-rds_StorageEncrypted)
[#amazonrds-rds_DatabaseClass](#amazonrds-rds_DatabaseClass)
[#amazonrds-rds_StorageSize](#amazonrds-rds_StorageSize)
[#amazonrds-rds_MultiAz](#amazonrds-rds_MultiAz)
[#amazonrds-rds_Piops](#amazonrds-rds_Piops)
[#amazonrds-rds_Vpc](#amazonrds-rds_Vpc) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateCustomDBEngineVersion.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateCustomDBEngineVersion.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Erstellen einer benutzerdefinierten Engine-Version
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cev](#amazonrds-cev) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** iam:CreateServiceLinkedRole
mediaimport:CreateDatabaseBinarySnapshot
rds:AddTagsToResource
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
[#amazonrds-rds_req-tag___TagKey_](#amazonrds-rds_req-tag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateDBCluster.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateDBCluster.html) **
- **Beschreibung:** Erteilt die Berechtigung zum Erstellen eines neuen DB-Clusters
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** iam:PassRole
kms:CreateGrant
kms:Decrypt
kms:DescribeKey
kms:GenerateDataKey
rds:AddTagsToResource
rds:CreateDBInstance
secretsmanager:CreateSecret
secretsmanager:TagResource
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-pg](#amazonrds-cluster-pg) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-og](#amazonrds-og) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-subgrp](#amazonrds-subgrp) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-global-cluster](#amazonrds-global-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
[#amazonrds-rds_req-tag___TagKey_](#amazonrds-rds_req-tag___TagKey_)
[#amazonrds-rds_DatabaseEngine](#amazonrds-rds_DatabaseEngine)
[#amazonrds-rds_DatabaseName](#amazonrds-rds_DatabaseName)
[#amazonrds-rds_StorageEncrypted](#amazonrds-rds_StorageEncrypted)
[#amazonrds-rds_DatabaseClass](#amazonrds-rds_DatabaseClass)
[#amazonrds-rds_StorageSize](#amazonrds-rds_StorageSize)
[#amazonrds-rds_Piops](#amazonrds-rds_Piops)
[#amazonrds-rds_ManageMasterUserPassword](#amazonrds-rds_ManageMasterUserPassword) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateDBClusterEndpoint.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateDBClusterEndpoint.html) **
- **Beschreibung:** Erteilt die Erlaubnis, einen neuen benutzerdefinierten Endpunkt zu erstellen und ordnet ihn einem Amazon Aurora Aurora-DB-Cluster oder Amazon DocumentDB-Cluster zu
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** rds:AddTagsToResource
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-endpoint](#amazonrds-cluster-endpoint) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-rds_EndpointType](#amazonrds-rds_EndpointType)
[#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
[#amazonrds-rds_req-tag___TagKey_](#amazonrds-rds_req-tag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateDBClusterParameterGroup.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateDBClusterParameterGroup.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Erstellen einer neuen DB-Cluster-Parametergruppe
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-pg](#amazonrds-cluster-pg) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** rds:AddTagsToResource
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
[#amazonrds-rds_req-tag___TagKey_](#amazonrds-rds_req-tag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateDBClusterSnapshot.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateDBClusterSnapshot.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Erstellen eines Snapshots eines DB-Clusters
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** rds:AddTagsToResource
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-snapshot](#amazonrds-cluster-snapshot) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
[#amazonrds-rds_req-tag___TagKey_](#amazonrds-rds_req-tag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateDBInstance.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateDBInstance.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Erstellen einer neuen DB-Instance
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** iam:PassRole
kms:CreateGrant
kms:Decrypt
kms:DescribeKey
kms:GenerateDataKey
rds:AddTagsToResource
rds:CreateTenantDatabase
secretsmanager:CreateSecret
secretsmanager:TagResource
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-og](#amazonrds-og) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-pg](#amazonrds-pg) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-secgrp](#amazonrds-secgrp) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-subgrp](#amazonrds-subgrp) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-rds_BackupTarget](#amazonrds-rds_BackupTarget)
[#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
[#amazonrds-rds_req-tag___TagKey_](#amazonrds-rds_req-tag___TagKey_)
[#amazonrds-rds_ManageMasterUserPassword](#amazonrds-rds_ManageMasterUserPassword)
[#amazonrds-rds_PubliclyAccessible](#amazonrds-rds_PubliclyAccessible) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateDBInstanceReadReplica.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateDBInstanceReadReplica.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Erstellen einer DB-Instance, die als Read Replica einer Quell-DB-Instance fungiert
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** iam:PassRole
rds:AddTagsToResource
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-og](#amazonrds-og) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-pg](#amazonrds-pg) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-subgrp](#amazonrds-subgrp) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
[#amazonrds-rds_req-tag___TagKey_](#amazonrds-rds_req-tag___TagKey_)
[#amazonrds-rds_PubliclyAccessible](#amazonrds-rds_PubliclyAccessible) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateDBParameterGroup.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateDBParameterGroup.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Erstellen einer neuen DB-Parametergruppe
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-pg](#amazonrds-pg) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** rds:AddTagsToResource
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
[#amazonrds-rds_req-tag___TagKey_](#amazonrds-rds_req-tag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateDBProxy.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateDBProxy.html) **
- **Beschreibung:** Gewährt die Berechtigung, einen Datenbank-Proxy zu erstellen
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:** [#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
- **Abhängige Aktionen:** iam:PassRole
rds:AddTagsToResource
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateDBProxyEndpoint.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateDBProxyEndpoint.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Erstellen eines Datenbank-Proxy-Endpunkts
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-proxy](#amazonrds-proxy) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** rds:AddTagsToResource
- **Ressourcentypen (\*erforderlich):** [#amazonrds-proxy-endpoint](#amazonrds-proxy-endpoint) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateDBSecurityGroup.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateDBSecurityGroup.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Erstellen einer neuen DB-Sicherheitsgruppe DB-Sicherheitsgruppen steuern den Zugriff auf eine DB-Instance.
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-secgrp](#amazonrds-secgrp) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** rds:AddTagsToResource
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
[#amazonrds-rds_req-tag___TagKey_](#amazonrds-rds_req-tag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateDBShardGroup.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateDBShardGroup.html) **
- **Beschreibung:** Erteilt die Erlaubnis, eine neue Aurora Limitless Database DB-Shard-Gruppe zu erstellen
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** rds:AddTagsToResource
- **Ressourcentypen (\*erforderlich):** [#amazonrds-shardgrp](#amazonrds-shardgrp) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
[#amazonrds-rds_req-tag___TagKey_](#amazonrds-rds_req-tag___TagKey_)
[#amazonrds-rds_PubliclyAccessible](#amazonrds-rds_PubliclyAccessible) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateDBSnapshot.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateDBSnapshot.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Erstellen eines DBSnapshots
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** rds:AddTagsToResource
- **Ressourcentypen (\*erforderlich):** [#amazonrds-snapshot](#amazonrds-snapshot) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-rds_BackupTarget](#amazonrds-rds_BackupTarget)
[#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
[#amazonrds-rds_req-tag___TagKey_](#amazonrds-rds_req-tag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateDBSubnetGroup.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateDBSubnetGroup.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Erstellen einer neuen DB-Subnetzgruppe
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-subgrp](#amazonrds-subgrp) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** rds:AddTagsToResource
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
[#amazonrds-rds_req-tag___TagKey_](#amazonrds-rds_req-tag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateEventSubscription.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateEventSubscription.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Erstellen eines RDS-Ereignisbenachrichtigungsabonnements
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-es](#amazonrds-es) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** rds:AddTagsToResource
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
[#amazonrds-rds_req-tag___TagKey_](#amazonrds-rds_req-tag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateGlobalCluster.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateGlobalCluster.html) **
- **Beschreibung:** Erteilt die Erlaubnis, eine globale Aurora-Datenbank oder eine globale DocumentDB-Datenbank zu erstellen, die über mehrere Regionen verteilt ist
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** rds:AddTagsToResource
- **Ressourcentypen (\*erforderlich):** [#amazonrds-global-cluster](#amazonrds-global-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
[#amazonrds-rds_req-tag___TagKey_](#amazonrds-rds_req-tag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateIntegration.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateIntegration.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Erstellen einer Aurora Null-ETL-Integration mit Redshift
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** kms:CreateGrant
kms:DescribeKey
rds:AddTagsToResource
- **Ressourcentypen (\*erforderlich):** [#amazonrds-integration](#amazonrds-integration) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
[#amazonrds-rds_req-tag___TagKey_](#amazonrds-rds_req-tag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateOptionGroup.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateOptionGroup.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Erstellen einer neuen Optionsgruppe
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-og](#amazonrds-og) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** rds:AddTagsToResource
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
[#amazonrds-rds_req-tag___TagKey_](#amazonrds-rds_req-tag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateTenantDatabase.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_CreateTenantDatabase.html) **
- **Beschreibung:** Gewährt Berechtigungen zum Erstellen einer neuen Tenant-Datenbank
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** rds:AddTagsToResource
- **Ressourcentypen (\*erforderlich):** [#amazonrds-tenant-database](#amazonrds-tenant-database) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
[#amazonrds-rds_req-tag___TagKey_](#amazonrds-rds_req-tag___TagKey_)
[#amazonrds-rds_TenantDatabaseName](#amazonrds-rds_TenantDatabaseName)
[#amazonrds-rds_ManageMasterUserPassword](#amazonrds-rds_ManageMasterUserPassword) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions](https://docs.aws.amazon.com/AmazonRDS/latest/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions) [nur Berechtigung]**
- **Beschreibung:** Gewährt die Berechtigung für den Zugriff auf eine Ressource in der Remote-Region, wenn regionsübergreifende Produktionen ausgeführt werden, z. B. eine regionsübergreifende Snapshot-Kopie oder eine regionsübergreifende Read Replica-Erstellung
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteBlueGreenDeployment.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteBlueGreenDeployment.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Löschen einer Blau/Grün-Bereitstellung
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-deployment](#amazonrds-deployment) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** rds:DeleteDBCluster
rds:DeleteDBClusterEndpoint
rds:DeleteDBInstance
rds:PromoteReadReplica
rds:PromoteReadReplicaDBCluster
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-aws_ResourceTag___TagKey_](#amazonrds-aws_ResourceTag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteCustomDBEngineVersion.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteCustomDBEngineVersion.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Löschen einer bestehenden benutzerdefinierten Engine-Version
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cev](#amazonrds-cev)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteDBCluster.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteDBCluster.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Löschen eines zuvor bereitgestellten DB-Clusters
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** rds:AddTagsToResource
rds:CreateDBClusterSnapshot
rds:DeleteDBInstance
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-snapshot](#amazonrds-cluster-snapshot) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteDBClusterAutomatedBackup.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteDBClusterAutomatedBackup.html) **
- **Beschreibung:** Erteilt die Berechtigung zum Löschen automatisierter Cluster-Backups auf der Grundlage des DbClusterResourceId Werts des Quell-Clusters oder der Ressourcen-ID des wiederherstellbaren Clusters
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-auto-backup](#amazonrds-cluster-auto-backup)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteDBClusterEndpoint.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteDBClusterEndpoint.html) **
- **Beschreibung:** Erteilt die Berechtigung zum Löschen eines benutzerdefinierten Endpunkts und entfernt ihn aus einem Amazon Aurora Aurora-DB-Cluster oder Amazon DocumentDB-Cluster
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-endpoint](#amazonrds-cluster-endpoint)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteDBClusterParameterGroup.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteDBClusterParameterGroup.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Löschen einer angegebenen DB-Cluster-Parametergruppe
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-pg](#amazonrds-cluster-pg)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteDBClusterSnapshot.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteDBClusterSnapshot.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Löschen eines DB-Cluster-Snapshots
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-snapshot](#amazonrds-cluster-snapshot)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteDBInstance.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteDBInstance.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Löschen einer zuvor bereitgestellten DB-Instance
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:** rds:AddTagsToResource
rds:CreateDBSnapshot
rds:DeleteTenantDatabase
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteDBInstanceAutomatedBackup.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteDBInstanceAutomatedBackup.html) **
- **Beschreibung:** Erteilt die Erlaubnis, automatische Backups auf der Grundlage des DbiResourceId Werts der Quell-Instance oder der Ressourcen-ID der wiederherstellbaren Instance zu löschen
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-auto-backup](#amazonrds-auto-backup)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteDBParameterGroup.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteDBParameterGroup.html) **
- **Beschreibung:** Erteilt die Erlaubnis, eine angegebene Datei zu löschen DBParameterGroup
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-pg](#amazonrds-pg)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteDBProxy.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteDBProxy.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Löschen eines Datenbank-Proxys
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-proxy](#amazonrds-proxy)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteDBProxyEndpoint.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteDBProxyEndpoint.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Löschen eines Datenbank-Proxy-Endpunkts
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-proxy-endpoint](#amazonrds-proxy-endpoint)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteDBSecurityGroup.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteDBSecurityGroup.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Löschen einer DB-Sicherheitsgruppe
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-secgrp](#amazonrds-secgrp)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteDBShardGroup.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteDBShardGroup.html) **
- **Beschreibung:** Erteilt die Berechtigung zum Löschen einer Aurora Limitless Database DB-Shard-Gruppe
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-shardgrp](#amazonrds-shardgrp)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteDBSnapshot.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteDBSnapshot.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Löschen eines DBSnapshot
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-snapshot](#amazonrds-snapshot)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteDBSubnetGroup.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteDBSubnetGroup.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Löschen einer DB-Subnetzgruppe
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-subgrp](#amazonrds-subgrp)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteEventSubscription.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteEventSubscription.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Löschen eines RDS-Ereignisbenachrichtigungsabonnements
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-es](#amazonrds-es)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteGlobalCluster.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteGlobalCluster.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Löschen eines globalen Datenbankclusters
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-global-cluster](#amazonrds-global-cluster)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteIntegration.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteIntegration.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Löschen einer Aurora Null-ETL-Integration mit Redshift
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-integration](#amazonrds-integration)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteOptionGroup.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteOptionGroup.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Löschen einer vorhandenen Optionsgruppe
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-og](#amazonrds-og)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteTenantDatabase.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeleteTenantDatabase.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Löschen einer Tenant-Datenbank
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** rds:AddTagsToResource
rds:CreateDBSnapshot
- **Ressourcentypen (\*erforderlich):** [#amazonrds-tenant-database](#amazonrds-tenant-database) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeregisterDBProxyTargets.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DeregisterDBProxyTargets.html) **
- **Beschreibung:** Gewährt die Berechtigung, Ziele aus einer Datenbank-Proxy-Zielgruppe zu entfernen
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-proxy](#amazonrds-proxy) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-target-group](#amazonrds-target-group) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeAccountAttributes.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeAccountAttributes.html) **
- **Beschreibung:** Gewährt die Berechtigung, alle Attribute eines Kundenkontos aufzulisten
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeBlueGreenDeployments.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeBlueGreenDeployments.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Beschreiben von Blau/Grün-Bereitstellungen
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):** [#amazonrds-deployment](#amazonrds-deployment)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeCertificates.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeCertificates.html) **
- **Beschreibung:** Erteilt die Erlaubnis, die von Amazon RDS dafür bereitgestellten CA-Zertifikate aufzulisten AWS-Konto
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBClusterAutomatedBackups.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBClusterAutomatedBackups.html) **
- **Beschreibung:** Erteilt die Berechtigung zum Zurückgeben einer Liste automatisierter Cluster-Sicherungen für aktuelle und gelöschte Cluster
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-auto-backup](#amazonrds-cluster-auto-backup) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBClusterBacktracks.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBClusterBacktracks.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Zurückgeben von Informationen über Backtracks für einen DB-Cluster
- **Zugriffsebene:** List
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBClusterEndpoints.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBClusterEndpoints.html) **
- **Beschreibung:** Gewährt die Berechtigung, Informationen zu Endpunkten für einen Amazon Aurora DB-Cluster zurückzugeben
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-endpoint](#amazonrds-cluster-endpoint) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBClusterParameterGroups.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBClusterParameterGroups.html) **
- **Beschreibung:** Erteilt die Erlaubnis, eine Liste mit DBClusterParameterGroup Beschreibungen zurückzugeben
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-pg](#amazonrds-cluster-pg)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBClusterParameters.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBClusterParameters.html) **
- **Beschreibung:** Gewährt die Berechtigung, die detaillierte Parameterliste für eine bestimmte DB-Cluster-Parametergruppe zurückzugeben
- **Zugriffsebene:** List
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-pg](#amazonrds-cluster-pg)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBClusterSnapshotAttributes.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBClusterSnapshotAttributes.html) **
- **Beschreibung:** Gewährt die Berechtigung, eine Liste der Namen und Werte von DB-Cluster-Attributen eines manuellen DB-Cluster-Snapshots zurückzugeben
- **Zugriffsebene:** List
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-snapshot](#amazonrds-cluster-snapshot)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBClusterSnapshots.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBClusterSnapshots.html) **
- **Beschreibung:** Gewährt die Berechtigung, Informationen über DB-Cluster-Snapshots zurückzugeben
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-snapshot](#amazonrds-cluster-snapshot) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBClusters.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBClusters.html) **
- **Beschreibung:** Erteilt die Erlaubnis, Informationen über bereitgestellte Aurora-DB-Cluster oder DocumentDB-Cluster zurückzugeben
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBEngineVersions.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBEngineVersions.html) **
- **Beschreibung:** Gewährt die Berechtigung, eine Liste der verfügbaren DB-Engines zurückzugeben
- **Zugriffsebene:** List
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBInstanceAutomatedBackups.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBInstanceAutomatedBackups.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Zurückgeben einer Liste automatisierter Sicherungen für aktuelle und gelöschte Instances
- **Zugriffsebene:** List
- **Ressourcentypen (\*erforderlich):** [#amazonrds-auto-backup](#amazonrds-auto-backup) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBInstances.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBInstances.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Rückgeben von Informationen zu bereitgestellten RDS-Instances
- **Zugriffsebene:** List
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBLogFiles.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBLogFiles.html) **
- **Beschreibung:** Gewährt die Berechtigung, eine Liste von DB-Protokolldateien für die DB-Instance zurückzugeben
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBMajorEngineVersions.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBMajorEngineVersions.html) **
- **Beschreibung:** Erteilt die Erlaubnis, spezifische Informationen für die einzelnen DB-Hauptversionen der Engine zurückzugeben
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBParameterGroups.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBParameterGroups.html) **
- **Beschreibung:** Erteilt die Erlaubnis, eine Liste mit DBParameterGroup Beschreibungen zurückzugeben
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):** [#amazonrds-pg](#amazonrds-pg)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBParameters.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBParameters.html) **
- **Beschreibung:** Gewährt die Berechtigung, die detaillierte Parameterliste für eine bestimmte DB-Parametergruppe zurückzugeben
- **Zugriffsebene:** List
- **Ressourcentypen (\*erforderlich):** [#amazonrds-pg](#amazonrds-pg)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBProxies.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBProxies.html) **
- **Beschreibung:** Gewährt die Berechtigung zur Anzeige von Proxys
- **Zugriffsebene:** List
- **Ressourcentypen (\*erforderlich):** [#amazonrds-proxy](#amazonrds-proxy)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBProxyEndpoints.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBProxyEndpoints.html) **
- **Beschreibung:** Gewährt die Berechtigung zur Anzeige von Proxy-Endpunkten
- **Zugriffsebene:** List
- **Ressourcentypen (\*erforderlich):** [#amazonrds-proxy](#amazonrds-proxy) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-proxy-endpoint](#amazonrds-proxy-endpoint) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBProxyTargetGroups.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBProxyTargetGroups.html) **
- **Beschreibung:** Gewährt die Berechtigung, Datenbank-Proxy-Zielgruppendetails anzuzeigen
- **Zugriffsebene:** List
- **Ressourcentypen (\*erforderlich):** [#amazonrds-proxy](#amazonrds-proxy)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBProxyTargets.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBProxyTargets.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Anzeigen von Datenbank-Proxy-Zieldetails
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):** [#amazonrds-proxy](#amazonrds-proxy) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-target-group](#amazonrds-target-group) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBRecommendations.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBRecommendations.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Auflisten von Empfehlungsdetails
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBSecurityGroups.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBSecurityGroups.html) **
- **Beschreibung:** Erteilt die Erlaubnis, eine Liste mit DBSecurityGroup Beschreibungen zurückzugeben
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):** [#amazonrds-secgrp](#amazonrds-secgrp)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBShardGroups.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBShardGroups.html) **
- **Beschreibung:** Erteilt die Erlaubnis, Informationen über alle Aurora Limitless Database DB-Shard-Gruppen für dieses Konto zurückzugeben. Sie können nach Shard-Gruppe (n) filtern
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):** [#amazonrds-shardgrp](#amazonrds-shardgrp)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBSnapshotAttributes.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBSnapshotAttributes.html) **
- **Beschreibung:** Gewährt die Berechtigung, eine Liste der Namen und Werte von DB-Snapshot-Attributen eines manuellen DB-Snapshots zurückzugeben
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):** [#amazonrds-snapshot](#amazonrds-snapshot)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBSnapshotTenantDatabases.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBSnapshotTenantDatabases.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Zurückgeben von Informationen über Tenant-Datenbanken in DB-Snapshots. Sie können nach Region oder Snapshot filtern
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-snapshot](#amazonrds-snapshot) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-snapshot-tenant-database](#amazonrds-snapshot-tenant-database) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBSnapshots.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBSnapshots.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Zurückgeben von Informationen über DB-Snapshots
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-snapshot](#amazonrds-snapshot) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBSubnetGroups.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBSubnetGroups.html) **
- **Beschreibung:** Erteilt die Erlaubnis, eine Liste mit Beschreibungen zurückzugeben DBSubnetGroup
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):** [#amazonrds-subgrp](#amazonrds-subgrp)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeEngineDefaultClusterParameters.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeEngineDefaultClusterParameters.html) **
- **Beschreibung:** Gewährt die Berechtigung, die Standard-Engine- und System-Parameterinformationen für die Cluster-Datenbank-Engine zurückzugeben
- **Zugriffsebene:** List
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeEngineDefaultParameters.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeEngineDefaultParameters.html) **
- **Beschreibung:** Gewährt die Berechtigung, die Standard-Engine- und System-Parameterinformationen für die angegebene Datenbank-Engine zurückzugeben
- **Zugriffsebene:** List
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeEventCategories.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeEventCategories.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Anzeige einer Liste von Kategorien für alle Ereignisquelltypen oder – falls angegeben – für einen angegebenen Quelltyp
- **Zugriffsebene:** List
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeEventSubscriptions.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeEventSubscriptions.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Auflisten aller Abonnementbeschreibungen für ein Kundenkonto
- **Zugriffsebene:** List
- **Ressourcentypen (\*erforderlich):** [#amazonrds-es](#amazonrds-es)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeEvents.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeEvents.html) **
- **Beschreibung:** Gewährt die Berechtigung, Ereignisse zu DB-Instances, DB-Sicherheitsgruppen, DB-Snapshots und DB-Parametergruppen in den vergangenen 14 Tagen zurückzugeben
- **Zugriffsebene:** List
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeExportTasks.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeExportTasks.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Zurückgeben von Informationen zu Exportaufgaben
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-snapshot](#amazonrds-cluster-snapshot) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-snapshot](#amazonrds-snapshot) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeGlobalClusters.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeGlobalClusters.html) **
- **Beschreibung:** Erteilt die Erlaubnis, Informationen über globale Aurora-Datenbankcluster oder globale DocumentDB-Datenbankcluster zurückzugeben
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):** [#amazonrds-global-cluster](#amazonrds-global-cluster)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeIntegrations.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeIntegrations.html) **
- **Beschreibung:** Gewährt die Berechtigung zur Beschreibung einer Aurora Null-ETL-Integration mit Redshift
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):** [#amazonrds-integration](#amazonrds-integration) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-aws_ResourceTag___TagKey_](#amazonrds-aws_ResourceTag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeOptionGroupOptions.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeOptionGroupOptions.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Beschreiben aller verfügbaren Optionen
- **Zugriffsebene:** List
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeOptionGroups.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeOptionGroups.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Beschreiben der verfügbaren Optionsgruppen
- **Zugriffsebene:** List
- **Ressourcentypen (\*erforderlich):** [#amazonrds-og](#amazonrds-og)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeOrderableDBInstanceOptions.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeOrderableDBInstanceOptions.html) **
- **Beschreibung:** Gewährt die Berechtigung, eine Liste der bestellbaren DB-Instance-Optionen für die angegebene Engine zurückzugeben
- **Zugriffsebene:** List
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribePendingMaintenanceActions.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribePendingMaintenanceActions.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Zurückgeben von einer Liste von Ressourcen (z. B. DB-Instances), für die mindestens eine Wartungsaktion aussteht
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/USER_Recommendations.html](https://docs.aws.amazon.com/AmazonRDS/latest/USER_Recommendations.html) [nur Berechtigung]**
- **Beschreibung:** Gewährt die Berechtigung zum Erhalten von Informationen zu Empfehlungsgruppen
- **Zugriffsebene:** Lesen
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/USER_Recommendations.html](https://docs.aws.amazon.com/AmazonRDS/latest/USER_Recommendations.html) [nur Berechtigung]**
- **Beschreibung:** Gewährt die Berechtigung zum Erhalten von Informationen zu Empfehlungen
- **Zugriffsebene:** Lesen
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeReservedDBInstances.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeReservedDBInstances.html) **
- **Beschreibung:** Gewährt die Berechtigung, Informationen zu reservierten DB-Instances für dieses Konto oder zur angegebenen reservierten DB-Instance zurückzugeben
- **Zugriffsebene:** List
- **Ressourcentypen (\*erforderlich):** [#amazonrds-ri](#amazonrds-ri)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeReservedDBInstancesOfferings.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeReservedDBInstancesOfferings.html) **
- **Beschreibung:** Gewährt die Berechtigung, verfügbare reservierte DB-Instance-Angebote aufzulisten
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeSourceRegions.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeSourceRegions.html) **
- **Beschreibung:** Erteilt die Berechtigung, eine Liste der Quellen zurückzugeben, aus AWS-Regionen der der aktuelle Benutzer eine Read Replica erstellen oder einen DB-Snapshot kopieren AWS-Region kann
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeTenantDatabases.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeTenantDatabases.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Zurückgeben von Informationen über alle bereitgestellten Tenant-Datenbanken. Sie können nach Region oder Snapshot filtern
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-tenant-database](#amazonrds-tenant-database) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeValidDBInstanceModifications.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeValidDBInstanceModifications.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Auflisten verfügbarer Änderungen, die Sie an Ihrer DB-Instance vornehmen können
- **Zugriffsebene:** Auflisten
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DisableHttpEndpoint.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DisableHttpEndpoint.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Deaktivieren des HTTP-Endpunkts für einen DB-Cluster
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/USER_LogAccess.html](https://docs.aws.amazon.com/AmazonRDS/latest/USER_LogAccess.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Herunterladen einer bestimmten Protokolldatei
- **Zugriffsebene:** Lesen
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DownloadDBLogFilePortion.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DownloadDBLogFilePortion.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Herunterladen der gesamten oder eines Teils der angegebenen Protokolldatei mit einer Größe von bis zu 1 MB
- **Zugriffsebene:** Lesen
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_EnableHttpEndpoint.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_EnableHttpEndpoint.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Aktivieren des HTTP-Endpunkts für einen DB-Cluster
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_FailoverDBCluster.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_FailoverDBCluster.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Erzwingen eines Failovers für einen DB-Cluster
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_FailoverGlobalCluster.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_FailoverGlobalCluster.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Failover eines globalen Clusters
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-global-cluster](#amazonrds-global-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ListTagsForResource.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ListTagsForResource.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Auflisten aller Tags auf einer Amazon RDS-Ressource
- **Zugriffsebene:** Lesen
- **Ressourcentypen (\*erforderlich):** [#amazonrds-auto-backup](#amazonrds-auto-backup) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cev](#amazonrds-cev) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-auto-backup](#amazonrds-cluster-auto-backup) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-endpoint](#amazonrds-cluster-endpoint) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-pg](#amazonrds-cluster-pg) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-snapshot](#amazonrds-cluster-snapshot) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-es](#amazonrds-es) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-global-cluster](#amazonrds-global-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-integration](#amazonrds-integration) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-og](#amazonrds-og) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-pg](#amazonrds-pg) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-proxy](#amazonrds-proxy) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-proxy-endpoint](#amazonrds-proxy-endpoint) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-ri](#amazonrds-ri) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-secgrp](#amazonrds-secgrp) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-shardgrp](#amazonrds-shardgrp) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-snapshot](#amazonrds-snapshot) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-snapshot-tenant-database](#amazonrds-snapshot-tenant-database) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-subgrp](#amazonrds-subgrp) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-target-group](#amazonrds-target-group) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-tenant-database](#amazonrds-tenant-database) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyActivityStream.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyActivityStream.html) **
- **Beschreibung:** Erteilung der Berechtigung zur Änderung eines Datenbankaktivitätsstroms
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyCertificates.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyCertificates.html) **
- **Beschreibung:** Erteilt die Erlaubnis, das systemstandardmäßige Secure Sockets Layer/Transport Layer Security (SSL/TLS) -Zertifikat für Amazon RDS für neue DB-Instances zu ändern
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyCurrentDBClusterCapacity.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyCurrentDBClusterCapacity.html) **
- **Beschreibung:** Erteilt die Erlaubnis, die aktuelle Clusterkapazität für einen Amazon Aurora Serverless DB-Cluster zu ändern
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyCustomDBEngineVersion.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyCustomDBEngineVersion.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Ändern einer bestehenden benutzerdefinierten Engine-Version
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cev](#amazonrds-cev)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyDBCluster.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyDBCluster.html) **
- **Beschreibung:** Erteilt die Erlaubnis, eine Einstellung für einen Amazon Aurora Aurora-DB-Cluster oder Amazon DocumentDB-Cluster zu ändern
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** iam:PassRole
kms:CreateGrant
kms:Decrypt
kms:DescribeKey
kms:GenerateDataKey
rds:ModifyDBInstance
secretsmanager:CreateSecret
secretsmanager:RotateSecret
secretsmanager:TagResource
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-pg](#amazonrds-cluster-pg) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-og](#amazonrds-og) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-pg](#amazonrds-pg) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-rds_DatabaseClass](#amazonrds-rds_DatabaseClass)
[#amazonrds-rds_StorageSize](#amazonrds-rds_StorageSize)
[#amazonrds-rds_Piops](#amazonrds-rds_Piops)
[#amazonrds-rds_ManageMasterUserPassword](#amazonrds-rds_ManageMasterUserPassword) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyDBClusterEndpoint.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyDBClusterEndpoint.html) **
- **Beschreibung:** Erteilt die Erlaubnis, die Eigenschaften eines Endpunkts in einem Amazon Aurora-DB-Cluster oder Amazon DocumentDB-Cluster zu ändern
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-endpoint](#amazonrds-cluster-endpoint)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyDBClusterParameterGroup.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyDBClusterParameterGroup.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Ändern der Parameter einer DB-Cluster-Parametergruppe
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-pg](#amazonrds-cluster-pg)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyDBClusterSnapshotAttribute.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyDBClusterSnapshotAttribute.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Hinzufügen eines Attribut und von Werten zu einem manuellen DB-Cluster-Snapshot, oder entfernt ein Attribut und Werte daraus
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-snapshot](#amazonrds-cluster-snapshot)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyDBInstance.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyDBInstance.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Ändern von Einstellungen für eine DB-Instance
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** iam:PassRole
kms:CreateGrant
kms:Decrypt
kms:DescribeKey
kms:GenerateDataKey
rds:AddTagsToResource
rds:CreateTenantDatabase
secretsmanager:CreateSecret
secretsmanager:RotateSecret
secretsmanager:TagResource
- **Ressourcentypen (\*erforderlich):** [#amazonrds-og](#amazonrds-og) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-pg](#amazonrds-pg) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-secgrp](#amazonrds-secgrp) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-subgrp](#amazonrds-subgrp) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-rds_ManageMasterUserPassword](#amazonrds-rds_ManageMasterUserPassword) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyDBParameterGroup.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyDBParameterGroup.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Ändern der Parameter einer DB-Parametergruppe
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-pg](#amazonrds-pg)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyDBProxy.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyDBProxy.html) **
- **Beschreibung:** Gewährt die Berechtigung, den Datenbank-Proxy zu ändern
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-proxy](#amazonrds-proxy)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:** iam:PassRole
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyDBProxyEndpoint.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyDBProxyEndpoint.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Ändern des Datenbank-Proxy-Endpunkts
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-proxy-endpoint](#amazonrds-proxy-endpoint)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyDBProxyTargetGroup.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyDBProxyTargetGroup.html) **
- **Beschreibung:** Gewährt die Berechtigung, die Datenbank-Proxy-Zielgruppe zu ändern
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-target-group](#amazonrds-target-group)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyDBRecommendation.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyDBRecommendation.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Ändern von Empfehlungen
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyDBShardGroup.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyDBShardGroup.html) **
- **Beschreibung:** Erteilt die Berechtigung, Eigenschaften einer Aurora Limitless Database DB-Shard-Gruppe zu ändern
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-shardgrp](#amazonrds-shardgrp)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyDBSnapshot.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyDBSnapshot.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Aktualisieren eines manuellen DB-Snapshots, der verschlüsselt oder nicht verschlüsselt sein kann, mit einer neuen Engine-Version
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-snapshot](#amazonrds-snapshot) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-og](#amazonrds-og) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyDBSnapshotAttribute.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyDBSnapshotAttribute.html) **
- **Beschreibung:** Gewährt die Berechtigung, einem manuellen DB-Snapshot ein Attribut und Werte hinzufügen, oder entfernt ein Attribut und Werte daraus
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-snapshot](#amazonrds-snapshot)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyDBSubnetGroup.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyDBSubnetGroup.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Ändern einer vorhandenen DB-Subnetzgruppe
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-subgrp](#amazonrds-subgrp)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyEventSubscription.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyEventSubscription.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Ändern eines bestehenden RDS-Ereignisbenachrichtigungsabonnements
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-es](#amazonrds-es)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyGlobalCluster.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyGlobalCluster.html) **
- **Beschreibung:** Erteilt die Erlaubnis, eine Einstellung für einen globalen Amazon Aurora Aurora-Cluster oder einen globalen Amazon DocumentDB-Cluster zu ändern
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-global-cluster](#amazonrds-global-cluster)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyIntegration.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyIntegration.html) **
- **Beschreibung:** Erteilt die Erlaubnis, eine Aurora Zero-ETL-Integration mit Redshift zu ändern
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-integration](#amazonrds-integration)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyOptionGroup.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyOptionGroup.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Ändern einer vorhandenen Optionsgruppe
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-og](#amazonrds-og)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:** iam:PassRole
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/USER_Recommendations.html](https://docs.aws.amazon.com/AmazonRDS/latest/USER_Recommendations.html) [nur Berechtigung]**
- **Beschreibung:** Gewährt die Berechtigung zum Ändern von Empfehlungen
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyTenantDatabase.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ModifyTenantDatabase.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Ändern einer Tenant-Datenbank
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-tenant-database](#amazonrds-tenant-database) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-rds_TenantDatabaseName](#amazonrds-rds_TenantDatabaseName)
[#amazonrds-rds_ManageMasterUserPassword](#amazonrds-rds_ManageMasterUserPassword) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_PromoteReadReplica.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_PromoteReadReplica.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Heraufstufen einer Read Replica-DB-Instance auf eine eigenständige DB-Instance
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:** rds:AddTagsToResource
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_PromoteReadReplicaDBCluster.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_PromoteReadReplicaDBCluster.html) **
- **Beschreibung:** Gewährt die Berechtigung, einen Read Replica-DB-Cluster auf einen eigenständigen DB-Cluster heraufzustufen
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_PurchaseReservedDBInstancesOffering.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_PurchaseReservedDBInstancesOffering.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Kauf einer reservierten DB-Instance
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-ri](#amazonrds-ri) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** rds:AddTagsToResource
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
[#amazonrds-rds_req-tag___TagKey_](#amazonrds-rds_req-tag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_RebootDBCluster.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_RebootDBCluster.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Neustarten eines zuvor bereitgestellten DB-Clusters
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:** rds:RebootDBInstance
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_RebootDBInstance.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_RebootDBInstance.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Neustart des Datenbank-Engine-Service
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_RebootDBShardGroup.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_RebootDBShardGroup.html) **
- **Beschreibung:** Erteilt die Erlaubnis, eine Aurora Limitless Database DB-Shard-Gruppe neu zu starten
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-shardgrp](#amazonrds-shardgrp)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_RegisterDBProxyTargets.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_RegisterDBProxyTargets.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Hinzufügen von Zielen zu einer Datenbank-Proxy-Zielgruppe
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-target-group](#amazonrds-target-group)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_RemoveFromGlobalCluster.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_RemoveFromGlobalCluster.html) **
- **Beschreibung:** Erteilt die Erlaubnis, einen sekundären Aurora-Cluster von einem globalen Aurora-Datenbankcluster oder einem globalen DocumentDB-Cluster zu trennen
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-global-cluster](#amazonrds-global-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_RemoveRoleFromDBCluster.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_RemoveRoleFromDBCluster.html) **
- **Beschreibung:** Erteilt die Erlaubnis, eine AWS Identity and Access Management (IAM) -Rolle von einem Amazon Aurora Aurora-DB-Cluster zu trennen
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:** iam:PassRole
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_RemoveRoleFromDBInstance.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_RemoveRoleFromDBInstance.html) **
- **Beschreibung:** Erteilt die Berechtigung, die Zuordnung einer AWS Identity and Access Management (IAM) -Rolle zu einer DB-Instance aufzuheben
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:** iam:PassRole
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_RemoveSourceIdentifierFromSubscription.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_RemoveSourceIdentifierFromSubscription.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Entfernen einer Quellkennung aus einem vorhandenen RDS-Ereignisbenachrichtigungsabonnement
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-es](#amazonrds-es)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_RemoveTagsFromResource.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_RemoveTagsFromResource.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Entfernen von Metadatentags aus einer Amazon RDS-Ressource
- **Zugriffsebene:** Markieren
- **Ressourcentypen (\*erforderlich):** [#amazonrds-auto-backup](#amazonrds-auto-backup) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cev](#amazonrds-cev) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-auto-backup](#amazonrds-cluster-auto-backup) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-endpoint](#amazonrds-cluster-endpoint) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-pg](#amazonrds-cluster-pg) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-snapshot](#amazonrds-cluster-snapshot) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-deployment](#amazonrds-deployment) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-es](#amazonrds-es) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-global-cluster](#amazonrds-global-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-integration](#amazonrds-integration) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-og](#amazonrds-og) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-pg](#amazonrds-pg) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-proxy](#amazonrds-proxy) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-proxy-endpoint](#amazonrds-proxy-endpoint) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-ri](#amazonrds-ri) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-secgrp](#amazonrds-secgrp) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-shardgrp](#amazonrds-shardgrp) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-snapshot](#amazonrds-snapshot) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-snapshot-tenant-database](#amazonrds-snapshot-tenant-database) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-subgrp](#amazonrds-subgrp) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-target-group](#amazonrds-target-group) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-tenant-database](#amazonrds-tenant-database) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
[#amazonrds-rds_req-tag___TagKey_](#amazonrds-rds_req-tag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ResetDBClusterParameterGroup.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ResetDBClusterParameterGroup.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Ändern der Parameter einer DB-Cluster-Parametergruppe auf den Standardwert
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-pg](#amazonrds-cluster-pg)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ResetDBParameterGroup.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_ResetDBParameterGroup.html) **
- **Beschreibung:** Erteilt die Berechtigung, die Parameter einer DB-Parametergruppe auf den engine/system Standardwert zu ändern
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-pg](#amazonrds-pg)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_RestoreDBClusterFromS3.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_RestoreDBClusterFromS3.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Erstellen eines Amazon Aurora DB-Clusters aus Daten, die in einem Amazon S3 Bucket gespeichert sind
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** iam:PassRole
kms:CreateGrant
kms:Decrypt
kms:DescribeKey
kms:GenerateDataKey
rds:AddTagsToResource
secretsmanager:CreateSecret
secretsmanager:TagResource
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-pg](#amazonrds-cluster-pg) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-og](#amazonrds-og) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-subgrp](#amazonrds-subgrp) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
[#amazonrds-rds_req-tag___TagKey_](#amazonrds-rds_req-tag___TagKey_)
[#amazonrds-rds_DatabaseEngine](#amazonrds-rds_DatabaseEngine)
[#amazonrds-rds_DatabaseName](#amazonrds-rds_DatabaseName)
[#amazonrds-rds_StorageEncrypted](#amazonrds-rds_StorageEncrypted)
[#amazonrds-rds_ManageMasterUserPassword](#amazonrds-rds_ManageMasterUserPassword) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_RestoreDBClusterFromSnapshot.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_RestoreDBClusterFromSnapshot.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Erstellen eines neuen DB-Clusters aus einem DB-Cluster-Snapshot
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** iam:PassRole
rds:AddTagsToResource
rds:CreateDBInstance
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-pg](#amazonrds-cluster-pg) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-og](#amazonrds-og) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-subgrp](#amazonrds-subgrp) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-snapshot](#amazonrds-cluster-snapshot) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-snapshot](#amazonrds-snapshot) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
[#amazonrds-rds_req-tag___TagKey_](#amazonrds-rds_req-tag___TagKey_)
[#amazonrds-rds_DatabaseClass](#amazonrds-rds_DatabaseClass)
[#amazonrds-rds_StorageSize](#amazonrds-rds_StorageSize)
[#amazonrds-rds_Piops](#amazonrds-rds_Piops) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_RestoreDBClusterToPointInTime.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_RestoreDBClusterToPointInTime.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Wiederherstellen eines DB-Clusters zu einem beliebigen Zeitpunkt
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** iam:PassRole
rds:AddTagsToResource
rds:CreateDBInstance
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-pg](#amazonrds-cluster-pg) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-og](#amazonrds-og) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-subgrp](#amazonrds-subgrp) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-auto-backup](#amazonrds-cluster-auto-backup) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
[#amazonrds-rds_req-tag___TagKey_](#amazonrds-rds_req-tag___TagKey_)
[#amazonrds-rds_DatabaseClass](#amazonrds-rds_DatabaseClass)
[#amazonrds-rds_StorageSize](#amazonrds-rds_StorageSize)
[#amazonrds-rds_Piops](#amazonrds-rds_Piops) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_RestoreDBInstanceFromDBSnapshot.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_RestoreDBInstanceFromDBSnapshot.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Erstellen einer neuen DB-Instance aus einem DB-Snapshot
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** iam:PassRole
rds:AddTagsToResource
rds:CreateTenantDatabase
- **Ressourcentypen (\*erforderlich):** [#amazonrds-og](#amazonrds-og) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-pg](#amazonrds-pg) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-subgrp](#amazonrds-subgrp) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-snapshot](#amazonrds-cluster-snapshot) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-snapshot](#amazonrds-snapshot) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-rds_BackupTarget](#amazonrds-rds_BackupTarget)
[#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
[#amazonrds-rds_req-tag___TagKey_](#amazonrds-rds_req-tag___TagKey_)
[#amazonrds-rds_ManageMasterUserPassword](#amazonrds-rds_ManageMasterUserPassword)
[#amazonrds-rds_PubliclyAccessible](#amazonrds-rds_PubliclyAccessible) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_RestoreDBInstanceFromS3.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_RestoreDBInstanceFromS3.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Erstellen einer neuen DB-Instance aus einem Amazon-S3-Bucket
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** iam:PassRole
kms:CreateGrant
kms:Decrypt
kms:DescribeKey
kms:GenerateDataKey
rds:AddTagsToResource
secretsmanager:CreateSecret
secretsmanager:TagResource
- **Ressourcentypen (\*erforderlich):** [#amazonrds-og](#amazonrds-og) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-pg](#amazonrds-pg) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-subgrp](#amazonrds-subgrp) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-secgrp](#amazonrds-secgrp) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
[#amazonrds-rds_req-tag___TagKey_](#amazonrds-rds_req-tag___TagKey_)
[#amazonrds-rds_ManageMasterUserPassword](#amazonrds-rds_ManageMasterUserPassword)
[#amazonrds-rds_PubliclyAccessible](#amazonrds-rds_PubliclyAccessible) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_RestoreDBInstanceToPointInTime.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_RestoreDBInstanceToPointInTime.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Wiederherstellen einer DB-Instance zu einem beliebigen Zeitpunkt
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** iam:PassRole
rds:AddTagsToResource
rds:CreateTenantDatabase
- **Ressourcentypen (\*erforderlich):** [#amazonrds-og](#amazonrds-og) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-pg](#amazonrds-pg) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-subgrp](#amazonrds-subgrp) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-auto-backup](#amazonrds-auto-backup) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-rds_BackupTarget](#amazonrds-rds_BackupTarget)
[#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
[#amazonrds-rds_req-tag___TagKey_](#amazonrds-rds_req-tag___TagKey_)
[#amazonrds-rds_ManageMasterUserPassword](#amazonrds-rds_ManageMasterUserPassword)
[#amazonrds-rds_PubliclyAccessible](#amazonrds-rds_PubliclyAccessible) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_RevokeDBSecurityGroupIngress.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_RevokeDBSecurityGroupIngress.html) **
- **Beschreibung:** Erteilt die Erlaubnis, Zugriffe aus zuvor autorisierten IP-Bereichen oder EC2- oder VPC-Sicherheitsgruppen zu widerrufen DBSecurityGroup
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-secgrp](#amazonrds-secgrp)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_StartActivityStream.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_StartActivityStream.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Starten von Aktivity Stream
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_StartDBCluster.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_StartDBCluster.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Starten des DB-Clusters
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_StartDBInstance.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_StartDBInstance.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Starten der DB-Instance
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_StartDBInstanceAutomatedBackupsReplication.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_StartDBInstanceAutomatedBackupsReplication.html) **
- **Beschreibung:** Erteilt die Berechtigung, die Replikation automatisierter Backups auf eine andere zu starten AWS-Region
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-auto-backup](#amazonrds-auto-backup) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** rds:AddTagsToResource
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-aws_RequestTag___TagKey_](#amazonrds-aws_RequestTag___TagKey_)
[#amazonrds-aws_TagKeys](#amazonrds-aws_TagKeys)
[#amazonrds-rds_req-tag___TagKey_](#amazonrds-rds_req-tag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_StartExportTask.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_StartExportTask.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Starten einer neuen Exportaufgabe für einen DB-Snapshot
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** iam:PassRole
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster-snapshot](#amazonrds-cluster-snapshot) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-snapshot](#amazonrds-snapshot) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_StopActivityStream.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_StopActivityStream.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Beenden von Activity Stream
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_StopDBCluster.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_StopDBCluster.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Beenden des DB-Clusters
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_StopDBInstance.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_StopDBInstance.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Beenden der DB-Instance
- **Zugriffsebene:** Write
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** rds:AddTagsToResource
rds:CreateDBSnapshot
- **Ressourcentypen (\*erforderlich):** [#amazonrds-snapshot](#amazonrds-snapshot) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_StopDBInstanceAutomatedBackupsReplication.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_StopDBInstanceAutomatedBackupsReplication.html) **
- **Beschreibung:** Gewährt die Berechtigung, die automatisierte Backup-Replikation für eine DB-Instance
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_SwitchoverBlueGreenDeployment.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_SwitchoverBlueGreenDeployment.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Wechseln einer Blau/Grün-Bereitstellung von der Quell-Instance oder dem Cluster zur Ziel-Instance
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-deployment](#amazonrds-deployment) / **Bedingungsschlüssel:** / **Abhängige Aktionen:** rds:ModifyDBCluster
rds:ModifyDBInstance
rds:PromoteReadReplica
rds:PromoteReadReplicaDBCluster
- **Ressourcentypen (\*erforderlich):** / **Bedingungsschlüssel:** [#amazonrds-aws_ResourceTag___TagKey_](#amazonrds-aws_ResourceTag___TagKey_) / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_SwitchoverGlobalCluster.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_SwitchoverGlobalCluster.html) **
- **Beschreibung:** Gewährt die Berechtigung zum Umstellen eines globalen Clusters
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-cluster](#amazonrds-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- **Ressourcentypen (\*erforderlich):** [#amazonrds-global-cluster](#amazonrds-global-cluster) / **Bedingungsschlüssel:** / **Abhängige Aktionen:**
- ** [https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_SwitchoverReadReplica.html](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_SwitchoverReadReplica.html) **
- **Beschreibung:** Erteilung der Berechtigung zum Umschalten einer Read Replica, wodurch diese zur neuen primären Datenbank wird
- **Zugriffsebene:** Schreiben
- **Ressourcentypen (\*erforderlich):** [#amazonrds-db](#amazonrds-db)
- **Bedingungsschlüssel:**
- **Abhängige Aktionen:**
## Von Amazon RDS definierte Ressourcentypen
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element `Resource` von IAM-Berechtigungsrichtlinienanweisungen verwendet werden. Jede Aktion in der [Tabelle „Aktionen“](#amazonrds-actions-as-permissions) identifiziert die Ressourcentypen, die mit der Aktion angegeben werden können. Ein Ressourcentyp kann auch definieren, welche Bedingungsschlüssel Sie in einer Richtlinie einschließen können. Diese Schlüssel werden in der letzten Spalte der Tabelle der Ressourcentypen angezeigt. Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle [Resource types](reference_policies_actions-resources-contextkeys.html#resources_table).
****
| Ressourcentypen | ARN | Bedingungsschlüssel |
| --- | --- | --- |
| [https://docs.aws.amazon.com/AmazonRDS/latest/AuroraUserGuide/CHAP_Aurora.html](https://docs.aws.amazon.com/AmazonRDS/latest/AuroraUserGuide/CHAP_Aurora.html) | arn:${Partition}:rds:${Region}:${Account}:cluster:${DbClusterInstanceName} | [#amazonrds-aws_ResourceTag___TagKey_](#amazonrds-aws_ResourceTag___TagKey_)
[#amazonrds-rds_cluster-tag___TagKey_](#amazonrds-rds_cluster-tag___TagKey_) |
| [https://docs.aws.amazon.com/AmazonRDS/latest/AuroraUserGuide/limitless-architecture.html](https://docs.aws.amazon.com/AmazonRDS/latest/AuroraUserGuide/limitless-architecture.html) | arn:${Partition}:rds:${Region}:${Account}:shard-group:${DbShardGroupResourceId} | [#amazonrds-aws_ResourceTag___TagKey_](#amazonrds-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/AmazonRDS/latest/AuroraUserGuide/Aurora.Managing.Backups.html](https://docs.aws.amazon.com/AmazonRDS/latest/AuroraUserGuide/Aurora.Managing.Backups.html) | arn:${Partition}:rds:${Region}:${Account}:cluster-auto-backup:${DbClusterAutomatedBackupId} | [#amazonrds-aws_ResourceTag___TagKey_](#amazonrds-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_WorkingWithAutomatedBackups.html](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_WorkingWithAutomatedBackups.html) | arn:${Partition}:rds:${Region}:${Account}:auto-backup:${DbInstanceAutomatedBackupId} | [#amazonrds-aws_ResourceTag___TagKey_](#amazonrds-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/AmazonRDS/latest/AuroraUserGuide/Aurora.Overview.Endpoints.html](https://docs.aws.amazon.com/AmazonRDS/latest/AuroraUserGuide/Aurora.Overview.Endpoints.html) | arn:${Partition}:rds:${Region}:${Account}:cluster-endpoint:${DbClusterEndpoint} | [#amazonrds-aws_ResourceTag___TagKey_](#amazonrds-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/AmazonRDS/latest/AuroraUserGuide/USER_WorkingWithParamGroups.html](https://docs.aws.amazon.com/AmazonRDS/latest/AuroraUserGuide/USER_WorkingWithParamGroups.html) | arn:${Partition}:rds:${Region}:${Account}:cluster-pg:${ClusterParameterGroupName} | [#amazonrds-aws_ResourceTag___TagKey_](#amazonrds-aws_ResourceTag___TagKey_)
[#amazonrds-rds_cluster-pg-tag___TagKey_](#amazonrds-rds_cluster-pg-tag___TagKey_) |
| [https://docs.aws.amazon.com/AmazonRDS/latest/AuroraUserGuide/Aurora.Managing.Backups.html](https://docs.aws.amazon.com/AmazonRDS/latest/AuroraUserGuide/Aurora.Managing.Backups.html) | arn:${Partition}:rds:${Region}:${Account}:cluster-snapshot:${ClusterSnapshotName} | [#amazonrds-aws_ResourceTag___TagKey_](#amazonrds-aws_ResourceTag___TagKey_)
[#amazonrds-rds_cluster-snapshot-tag___TagKey_](#amazonrds-rds_cluster-snapshot-tag___TagKey_) |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/Overview.DBInstance.html](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/Overview.DBInstance.html) | arn:${Partition}:rds:${Region}:${Account}:db:${DbInstanceName} | [#amazonrds-aws_ResourceTag___TagKey_](#amazonrds-aws_ResourceTag___TagKey_)
[#amazonrds-rds_DatabaseClass](#amazonrds-rds_DatabaseClass)
[#amazonrds-rds_DatabaseEngine](#amazonrds-rds_DatabaseEngine)
[#amazonrds-rds_DatabaseName](#amazonrds-rds_DatabaseName)
[#amazonrds-rds_MultiAz](#amazonrds-rds_MultiAz)
[#amazonrds-rds_Piops](#amazonrds-rds_Piops)
[#amazonrds-rds_StorageEncrypted](#amazonrds-rds_StorageEncrypted)
[#amazonrds-rds_StorageSize](#amazonrds-rds_StorageSize)
[#amazonrds-rds_Vpc](#amazonrds-rds_Vpc)
[#amazonrds-rds_db-tag___TagKey_](#amazonrds-rds_db-tag___TagKey_) |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html) | arn:${Partition}:rds:${Region}:${Account}:es:${SubscriptionName} | [#amazonrds-aws_ResourceTag___TagKey_](#amazonrds-aws_ResourceTag___TagKey_)
[#amazonrds-rds_es-tag___TagKey_](#amazonrds-rds_es-tag___TagKey_) |
| [https://docs.aws.amazon.com/AmazonRDS/latest/AuroraUserGuide/aurora-global-database.html](https://docs.aws.amazon.com/AmazonRDS/latest/AuroraUserGuide/aurora-global-database.html) | arn:${Partition}:rds::${Account}:global-cluster:${GlobalCluster} | [#amazonrds-aws_ResourceTag___TagKey_](#amazonrds-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_WorkingWithOptionGroups.html](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_WorkingWithOptionGroups.html) | arn:${Partition}:rds:${Region}:${Account}:og:${OptionGroupName} | [#amazonrds-aws_ResourceTag___TagKey_](#amazonrds-aws_ResourceTag___TagKey_)
[#amazonrds-rds_og-tag___TagKey_](#amazonrds-rds_og-tag___TagKey_) |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_WorkingWithParamGroups.html](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_WorkingWithParamGroups.html) | arn:${Partition}:rds:${Region}:${Account}:pg:${ParameterGroupName} | [#amazonrds-aws_ResourceTag___TagKey_](#amazonrds-aws_ResourceTag___TagKey_)
[#amazonrds-rds_pg-tag___TagKey_](#amazonrds-rds_pg-tag___TagKey_) |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/rds-proxy.html](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/rds-proxy.html) | arn:${Partition}:rds:${Region}:${Account}:db-proxy:${DbProxyId} | [#amazonrds-aws_ResourceTag___TagKey_](#amazonrds-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/rds-proxy.html](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/rds-proxy.html) | arn:${Partition}:rds:${Region}:${Account}:db-proxy-endpoint:${DbProxyEndpointId} | [#amazonrds-aws_ResourceTag___TagKey_](#amazonrds-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_WorkingWithReservedDBInstances.html](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_WorkingWithReservedDBInstances.html) | arn:${Partition}:rds:${Region}:${Account}:ri:${ReservedDbInstanceName} | [#amazonrds-aws_ResourceTag___TagKey_](#amazonrds-aws_ResourceTag___TagKey_)
[#amazonrds-rds_ri-tag___TagKey_](#amazonrds-rds_ri-tag___TagKey_) |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/Overview.RDSSecurityGroups.html](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/Overview.RDSSecurityGroups.html) | arn:${Partition}:rds:${Region}:${Account}:secgrp:${SecurityGroupName} | [#amazonrds-aws_ResourceTag___TagKey_](#amazonrds-aws_ResourceTag___TagKey_)
[#amazonrds-rds_secgrp-tag___TagKey_](#amazonrds-rds_secgrp-tag___TagKey_) |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_WorkingWithAutomatedBackups.html](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_WorkingWithAutomatedBackups.html) | arn:${Partition}:rds:${Region}:${Account}:snapshot:${SnapshotName} | [#amazonrds-aws_ResourceTag___TagKey_](#amazonrds-aws_ResourceTag___TagKey_)
[#amazonrds-rds_snapshot-tag___TagKey_](#amazonrds-rds_snapshot-tag___TagKey_) |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_VPC.Scenarios.html#USER_VPC.Scenario1](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_VPC.Scenarios.html#USER_VPC.Scenario1) | arn:${Partition}:rds:${Region}:${Account}:subgrp:${SubnetGroupName} | [#amazonrds-aws_ResourceTag___TagKey_](#amazonrds-aws_ResourceTag___TagKey_)
[#amazonrds-rds_subgrp-tag___TagKey_](#amazonrds-rds_subgrp-tag___TagKey_) |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/rds-proxy.html](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/rds-proxy.html) | arn:${Partition}:rds:${Region}:${Account}:target-group:${TargetGroupId} | [#amazonrds-aws_ResourceTag___TagKey_](#amazonrds-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/custom-cev.html](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/custom-cev.html) | arn:${Partition}:rds:${Region}:${Account}:cev:${Engine}/${EngineVersion}/${CustomDbEngineVersionId} | [#amazonrds-aws_ResourceTag___TagKey_](#amazonrds-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/blue-green-deployments.html](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/blue-green-deployments.html) | arn:${Partition}:rds:${Region}:${Account}:deployment:${BlueGreenDeploymentIdentifier} | [#amazonrds-aws_ResourceTag___TagKey_](#amazonrds-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/AmazonRDS/latest/AuroraUserGuide/zero-etl.html](https://docs.aws.amazon.com/AmazonRDS/latest/AuroraUserGuide/zero-etl.html) | arn:${Partition}:rds:${Region}:${Account}:integration:${IntegrationIdentifier} | [#amazonrds-aws_ResourceTag___TagKey_](#amazonrds-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/Oracle.Concepts.single-tenant.snapshots.html#br-cdb.db-snapshots](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/Oracle.Concepts.single-tenant.snapshots.html#br-cdb.db-snapshots) | arn:${Partition}:rds:${Region}:${Account}:snapshot-tenant-database:${SnapshotName}:${TenantResourceId} | [#amazonrds-aws_ResourceTag___TagKey_](#amazonrds-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/Oracle.Concepts.CDBs.html#multi-tenant-configuration](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/Oracle.Concepts.CDBs.html#multi-tenant-configuration) | arn:${Partition}:rds:${Region}:${Account}:tenant-database:${TenantResourceId} | [#amazonrds-aws_ResourceTag___TagKey_](#amazonrds-aws_ResourceTag___TagKey_) |
## Bedingungsschlüssel für Amazon RDS
Amazon RDS definiert die folgenden Bedingungsschlüssel, die im Element `Condition` einer IAM-Richtlinie verwendet werden können. Diese Schlüssel können Sie verwenden, um die Bedingungen zu verfeinern, unter denen die Richtlinienanweisung angewendet wird. Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle [Condition keys](reference_policies_actions-resources-contextkeys.html#context_keys_table) (Bedingungsschlüssel).
Die globalen Bedingungsschlüssel, die für alle Dienste verfügbar sind, finden Sie unter [Kontextschlüssel für AWS globale Bedingungen](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html).
****
| Bedingungsschlüssel | Beschreibung | Typ |
| --- | --- | --- |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | Filtert den Zugriff nach dem Satz von Tag-Schlüssel-Wert-Paaren in der Anforderung | Zeichenfolge |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | Filtert den Zugriff nach Tag-Schlüssel-Wert-Paaren, die der Ressource angefügt sind | Zeichenfolge |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | Filtert den Zugriff nach dem Satz von Tag-Schlüsseln in der Anforderung | ArrayOfString |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions) | Filtert den Zugriff nach dem Typ des Backup-Ziels. Einer von: Region, Außenposten | Zeichenfolge |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions) | Filtert den Zugriff nach dem Wert, der angibt, ob die DB-Optionsgruppe für die CopyDB-Optionsgruppe kopiert werden soll | Bool |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions) | Filtert den Zugriff nach dem Typ der DB-Instance-Klasse | Zeichenfolge |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions) | Filtert den Zugriff nach dem Datenbank-Engine. Mögliche Werte finden Sie im Engine-Parameter in der CreateDBInstance-API | Zeichenfolge |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions) | Filtert den Zugriff nach benutzerdefiniertem Name der Datenbank auf der DB-Instance | Zeichenfolge |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions) | Filtert den Zugriff nach dem Typ des Endpunkts. Einer der folgenden Typen: READER, WRITER, CUSTOM. | Zeichenfolge |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions) | Filtert den Zugriff nach dem Wert, der angibt, ob RDS das Master-Benutzerkennwort in AWS Secrets Manager für die DB-Instance oder den Cluster verwaltet. | Bool |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions) | Filtert den Zugriff nach dem Wert, der angibt, ob die DB-Instance in mehreren Availability Zones ausgeführt wird. Um anzugeben, dass die DB-Instance verwendet Multi-AZ, geben Sie true an | Bool |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions) | Filtert den Zugriff nach dem Wert, der die Anzahl der bereitgestellten IOPS (PIOPS) angibt, die von der Instance unterstützt werden. Legen Sie „0“ fest, um anzugeben, dass PIOPS für eine DB-Instance nicht aktiviert ist. | Numerischer Wert |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions) | Filtert den Zugriff nach dem Wert, der angibt, ob die DB-Instance oder DB öffentlich zugänglich ShardGroup ist | Bool |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions) | Filtert den Zugriff nach dem Wert, der angibt, ob der DB-Instance-Speicher verschlüsselt werden soll. Um die Speicherverschlüsselung durchzusetzen, geben Sie „wahr“ an. | Bool |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions) | Filtert den Zugriff nach der Größe des Speicher-Volumes (in GB) | Numerischer Wert |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions) | Filtert den Zugriff für rds: AddTagsToResource basierend darauf, ob Tags explizit in den Tags- oder TagSpecification Anforderungsparametern angegeben sind. Wird als wahr ausgewertet, wenn in diesen Parametern Tags angegeben werden. Wird als falsch ausgewertet, wenn Tags implizit von Quellressourcen geerbt werden | Bool |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions) | Filtert den Zugriff nach dem Namen der Tenant-Datenbank in CreateTenantDatabase und nach dem Namen der neuen Tenant-Datenbank in ModifyTenantDatabase | Zeichenfolge |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions) | Filtert den Zugriff nach dem Wert, der angibt, ob die DB-Instance in einer Amazon Virtual Private Cloud (Amazon VPC) ausgeführt wird. Weisen Sie „true“ zu, damit die DB-Instance in einer Amazon-VPC ausgeführt wird. | Bool |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions) | Filtert den Zugriff über das Tag, das einer DB-Cluster-Parametergruppe zugeordnet ist | Zeichenfolge |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions) | Filtert den Zugriff über das Tag, das an einem DB-Cluster-Snapshot zugeordnet ist | Zeichenfolge |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions) | Filtert den Zugriff über dass Tag, das einem DB-Cluster zugeordnet ist | Zeichenfolge |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions) | Filtert den Zugriff über das Tag, das einer DB-Instance zugeordnet ist | Zeichenfolge |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions) | Filtert den Zugriff über das Tag, das einem Ereignisabonnement zugeordnet ist | Zeichenfolge |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions) | Filtert den Zugriff über das Tag, das einer DB-Optionsgruppe zugeordnet ist | Zeichenfolge |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions) | Filtert den Zugriff über das Tag, das einer DB-Parametergruppe zugeordnet ist | Zeichenfolge |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions) | Filtert den Zugriff über die Gruppe von Tag-Schlüsseln und -Werten, die verwendet werden können, um eine Ressource zu kennzeichnen | Zeichenfolge |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions) | Filtert den Zugriff über das Tag, das einer reservierten DB-Instance zugeordnet ist | Zeichenfolge |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions) | Filtert den Zugriff über das Tag, das einer DB-Sicherheitsgruppe zugeordnet ist | Zeichenfolge |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions) | Filtert den Zugriff über das Tag, das einem DB-Snapshot zugeordnet ist | Zeichenfolge |
| [https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/security_iam_service-with-iam.html#UsingWithRDS.IAM.Conditions) | Filtert den Zugriff nach dem Tag, das einer DB-Subnetzgruppe angefügt ist. | Zeichenfolge |