我想要创建一个IAM策略，它只允许访问我正在运行的RDS实例。此策略将附加到用户组，以便其所有用户只能对开发和暂存实例进行读写，而不能查看任何详细信息或连接到生产实例。我已经创建了一个测试用户，它是上述用户组的一部分，用于测试此策略，但它允许我查看/更改我现在在RDS中拥有的所有db实例，包括生产实例。任何帮助都将不胜感激！rds:ModifyDBProxy",
"rd
浏览 2提问于2022-08-16得票数 1
我创建了一个IAM策略，以便用户只能连接和读取我的RDS集群的所有资源。{ "Effect": "Allow", "Resource": "arn:aws:rds-db:us-e
浏览 9提问于2022-12-01得票数 0
下面是我创建PostgreSQL DB实例的Terraform脚本：# AWS PSQL RDS Instance Name = "test-DB"
浏览 0提问于2021-06-05得票数 3
回答已采纳
2回答
我已经创建了一个RDS实例，并希望授予我的一个用户访问该RDS实例的权限。我想知道我怎么才能允许你这么做。我已经在我的IAM用户的附加策略中授予RDSFULLACESS，然后像这样模拟它："Version": "2012-10-17", { "rds:*",
"cloudwatch:D
浏览 33提问于2016-08-25得票数 0
回答已采纳
我正在寻找一个json代码来将rds:DescribeOrderableDBInstanceOption策略添加到我的IAM AWS.just中，就像下面给出的添加rds:DescribeDBEngineVersions策略的代码一样。{ "Effect": "Allow",
"Action": "
浏览 5提问于2021-10-28得票数 0
回答已采纳
2回答
我想把几个策略附加到一个角色上，但是注意到这个角色只能附加10个策略。下面是我用来创建策略的现有代码。, module.rds.yy_resource_id, each.value)) statement { effect = "Allow"actions = [ ]
resources = flatten(formatlist(&
浏览 10提问于2022-06-01得票数 1
我有一个AWS CDK堆栈，它按照顺序执行以下操作：
使用AWS获得集群ResourceID的方法是什么
浏览 1提问于2021-10-15得票数 1
我们有多个团队共享一个共同的AWS生产帐户。我们希望每个团队都有自己的IAM角色，使他们能够创建接近所有类型的资源(AdministratorAccess)。但为了将团队分开，而不是修改彼此的堆栈，我们需要一种机制来防止这种情况发生。
浏览 0提问于2017-04-16得票数 1
2回答
我的RDS 2008终端服务器(域连接)允许任何人远程登录。我试图将其限制到一个安全组:域\终端服务器用户。本地安全策略允许本地登录显示域\域管理员和域\终端服务器用户。本地安全策略拒绝通过RDS登录是空的我还可以在哪里将终端服务器用户限制在一个组内？
浏览 0提问于2017-02-28得票数 3
我希望能够运行以下代码：filters = [{ "Values": [f"*-{DB_SUFFIX}"]to_drop_dbs = rds.describe_db_instances(Filters=filters)
以选择具有公共后缀的db标识符列表。888999792464:assumed-role/dev.l
浏览 0提问于2019-08-07得票数 0
回答已采纳
我们正在为数据层使用RDS服务。我需要允许我的一个IAM用户处理与我的RDS实例关联的安全组的IP地址添加/删除请求。已尝试为此案例制定自定义策略。下面是我的JSON策略-"Version": "2012-10-17", {
浏览 0提问于2017-12-21得票数 0
2回答
我希望使用aws托管django应用程序，并使用aws rds作为数据库用途。这个应用程序有点像博客系统。
我无法决定我应该选择哪个RDS而不是MySql或Postgres？根据aws的定价策略，无论是价格策略还是性能策略。
浏览 1提问于2018-08-28得票数 7
回答已采纳
util.toJson("select * from Pets WHERE id='$ctx.args.id'")}$utils.toJson($utils.rds.toJsonObject在此之后，我通过rds集群的查询编辑器创建了一个列id、type、price和一条记录的表宠物。
所以现在，当我试图在应用同步的控制台中查询时，我得到的值为null。
浏览 3提问于2020-03-28得票数 0
回答已采纳
我正在创建一个RDS cluster，并在同一个模板中创建一个具有某些权限的策略，以允许在该集群上执行特定的操作。Statement: Actions: - 'rds-data:ExecuteStatement'
Resource: 'arn:aws:rds:us-east-1:1111111111:cluste
浏览 3提问于2020-06-16得票数 0
回答已采纳
我想要创建一个IAM策略，限制AWS IAM角色在某些子网中创建负载平衡器和RDS实例。
我正在寻找类似于和的方法，但是到目前为止我还没有找到任何关于ELB和RDS的方法。有人有主意吗？
浏览 6提问于2022-04-14得票数 0
1回答
我将RDS的AWServiceRole附加到Aurora RDS集群-因为这是我可以创建的唯一RDS角色-并更新DB集群参数以指向新角色，但仍然遇到问题。问题似乎是因为我无法将S3存储桶策略附加到RDS服务角色。例如，我不能将'S3FullAccess‘策略添加到AWS RDS Service角色，因为控制台物理上不允许我附加策略。我已经搜索了论坛，但似乎每个人都能够创建一个普通角色并附加一个S3存储桶策略。
任何帮助都将不
浏览 0提问于2018-02-16得票数 1
2回答
AWS添加选项组
、、
我的根本问题是，我正在尝试还原MS SQL Server RDS数据库，并获得错误消息“数据库备份/还原选项尚未启用或正在启用过程中。请稍后再试。”我仍然不知道为什么不能更改现有RDS实例的选项组。IAM角色ARN值无效或不包括SQLSERVER_BACKUP_RESTORE的所需权限请尝试
浏览 0提问于2016-08-22得票数 9
回答已采纳
1回答
查询返回Null
、、
我正尝试在AppSync控制台的查询编辑器上运行查询。这个Aurora连接到我的AppSync Serverless。我不知道为什么我的变异返回null。input CreateMyAWSServiceInput { shortName: String description: String feedUrl: String}
deleteM
浏览 2提问于2019-06-20得票数 1
1回答
将RDS用户限制到区域
、、、
我正在尝试创建一个策略，在该策略中我可以限制用户访问不同区域的RDS。然而，我想给他们的管理员访问只有一个地区，即ap-东南-1。{ "Statement": [ "Sid": "Stmt----------",
浏览 0提问于2016-02-07得票数 1
我有一个包含RDS实例的CDK堆栈。我想确保数据库实例永远不会被删除。我不知道如何通过CDK设置删除策略。看起来我可以像这样设置删除保护： this.database = new rds.DatabaseInstanceFromSnapshot(this, 'backendAPIDatabase', {snapshotIdentifier: this.props.snapshotIdentifier, engine:
浏览 46提问于2020-01-22得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
