AWS ドキュメント » AWS Identity and Access Management » ユーザーガイド » アクセス管理 » ポリシーとアクセス許可 » IAM アイデンティティベースのポリシーの例 » Amazon RDS: 特定のリージョン内で RDS データベース全体へのアクセスを許可する

Amazon RDS: 特定のリージョン内で RDS データベース全体へのアクセスを許可する

この例では、次のようなポリシーを作成する方法を示します。 では、特定のリージョン内での RDS データベースへのフルアクセスを許可します。このポリシーでは、AWS API または AWS CLI からのみ、このアクションを実行するために必要なアクセス権限を付与します。このポリシーを使用するには、ポリシー例の赤の斜体テキストを自分の情報に置き換えます。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "rds:*",
            "Resource": ["arn:aws:rds:region:*:*"]
        },
        {
            "Effect": "Allow",
            "Action": ["rds:Describe*"],
            "Resource": ["*"]
        }
    ]
}