Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Pengguna harus memiliki izin yang diperlukan untuk melakukan operasi yang terkait dengan deployment blue/green. Anda dapat membuat kebijakan IAM yang memberi izin kepada pengguna dan peran untuk menjalankan operasi API tertentu pada sumber daya yang diperlukan. Anda kemudian dapat melampirkan kebijakan tersebut ke set izin IAM atau peran yang memerlukan izin tersebut. Untuk informasi selengkapnya, lihat Manajemen identitas dan akses untuk Aurora.
Pengguna yang membuat deployment blue/green harus memiliki izin untuk menjalankan operasi RDS berikut:
-
rds:CreateBlueGreenDeployment -
rds:AddTagsToResource -
rds:CreateDBCluster -
rds:CreateDBInstance -
rds:CreateDBClusterEndpoint
Pengguna yang melakukan switchover pada deployment blue/green harus memiliki izin untuk menjalankan operasi RDS berikut:
-
rds:SwitchoverBlueGreenDeployment -
rds:ModifyDBCluster -
rds:PromoteReadReplicaDBCluster
Pengguna yang menghapus deployment blue/green harus memiliki izin untuk menjalankan operasi RDS berikut:
-
rds:DeleteBlueGreenDeployment -
rds:DeleteDBCluster -
rds:DeleteDBInstance -
rds:DeleteDBClusterEndpoint
Aurora menyediakan dan memodifikasi sumber daya di lingkungan pementasan atas nama Anda. Sumber daya ini mencakup instance DB yang menggunakan konvensi penamaan yang ditentukan secara internal. Oleh karena itu, kebijakan IAM terlampir tidak dapat berisi pola nama sumber daya sebagian sepertimy-db-prefix-*. Hanya wildcard (*) yang didukung. Secara umum, sebaiknya gunakan tag sumber daya dan atribut lain yang didukung untuk mengontrol akses ke sumber daya ini, bukan wildcard. Untuk informasi selengkapnya, lihat Kunci tindakan, sumber daya, dan kondisi untuk Amazon RDS.
