Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# AWS verwaltete Richtlinien für Amazon Aurora DSQL
<a name="security-iam-awsmanpol"></a>



Eine AWS verwaltete Richtlinie ist eine eigenständige Richtlinie, die von erstellt und verwaltet AWS wird. AWS Verwaltete Richtlinien sind so konzipiert, dass sie Berechtigungen für viele gängige Anwendungsfälle bereitstellen, sodass Sie damit beginnen können, Benutzern, Gruppen und Rollen Berechtigungen zuzuweisen.

Beachten Sie, dass AWS verwaltete Richtlinien für Ihre speziellen Anwendungsfälle möglicherweise keine Berechtigungen mit den geringsten Rechten gewähren, da sie von allen AWS Kunden verwendet werden können. Wir empfehlen Ihnen, die Berechtigungen weiter zu reduzieren, indem Sie [vom Kunden verwaltete Richtlinien](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#customer-managed-policies) definieren, die speziell auf Ihre Anwendungsfälle zugeschnitten sind.

Sie können die in AWS verwalteten Richtlinien definierten Berechtigungen nicht ändern. Wenn die in einer AWS verwalteten Richtlinie definierten Berechtigungen AWS aktualisiert werden, wirkt sich das Update auf alle Hauptidentitäten (Benutzer, Gruppen und Rollen) aus, denen die Richtlinie zugeordnet ist. AWS aktualisiert eine AWS verwaltete Richtlinie am ehesten, wenn eine neue eingeführt AWS-Service wird oder neue API-Operationen für bestehende Dienste verfügbar werden.

Weitere Informationen finden Sie unter [Von AWS verwaltete Richtlinien](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#aws-managed-policies) im *IAM-Benutzerhandbuch*.

 





## AWS verwaltete Richtlinie: AmazonAuroraDSQLFullAccess
<a name="security-iam-awsmanpol-AmazonAuroraDSQLFullAccess"></a>



Sie können `AmazonAuroraDSQLFullAccess` an Ihre Benutzer, Gruppen und Rollen anfügen.

Diese Richtlinie gewährt administrative Berechtigungen, die vollständigen Administratorzugriff auf Aurora DSQL ermöglichen. Prinzipale mit diesen Berechtigungen können:
+ Erstellen, Löschen und Aktualisieren von Aurora DSQL-Clustern und Clustern mit mehreren Regionen
+ Cluster-Inline-Richtlinien verwalten (Richtlinien erstellen, anzeigen, aktualisieren und löschen)
+ CDC-Streams für Cluster erstellen, aktualisieren, löschen und verwalten
+ Hinzufügen und Entfernen von Tags zu Clustern und CDC-Streams
+ Auflistung und Anzeige von Clustern und Informationen zu einzelnen Clustern
+ Anzeige von an Aurora DSQL-Cluster angehängten Tags
+ Datenbankverbindung als beliebiger Benutzer herstellen (einschließlich als Administrator)
+ Übergeben Sie IAM-Rollen an CDC-Streams für die Datenlieferung an Zielziele
+ Durchführen von Sicherungs- und Wiederherstellungsvorgängen für Aurora DSQL-Cluster, einschließlich Starten, Stoppen und Überwachen von Sicherungs- und Wiederherstellungsaufträgen
+ Verwenden Sie vom Kunden verwaltete AWS KMS Schlüssel für die Cluster-Verschlüsselung
+ Alle Metriken CloudWatch für ihr Konto anzeigen
+ Verwenden Sie AWS Fault Injection Service (AWS FIS), um Fehler für Fehlertoleranztests in Aurora DSQL-Cluster einzuschleusen
+ Erstellen serviceverknüpfter Rollen für den `dsql.amazonaws.com`-Service, der für die Erstellung von Clustern erforderlich ist



**Details zu Berechtigungen**

Diese Richtlinie umfasst die folgenden Berechtigungen.


+ `dsql`— gewährt Schulleitern vollen Zugriff auf Aurora DSQL.
+ `cloudwatch`— erteilt die Erlaubnis, metrische Datenpunkte bei Amazon zu veröffentlichen. CloudWatch
+ `iam`— erteilt die Erlaubnis, eine dienstbezogene Rolle zu erstellen und Rollen zur Datenbereitstellung an CDC-Streams weiterzuleiten.
+ `backup and restore`— erteilt Berechtigungen zum Starten, Stoppen und Überwachen von Sicherungs- und Wiederherstellungsaufträgen für Aurora DSQL-Cluster. 
+ `kms`— erteilt die erforderlichen Berechtigungen, um den Zugriff auf vom Kunden verwaltete Schlüssel zu überprüfen, die für die Aurora-DSQL-Cluster-Verschlüsselung verwendet werden, wenn Cluster erstellt, aktualisiert oder eine Verbindung zu Clustern hergestellt werden. 
+ `fis`— erteilt Nutzungsberechtigungen AWS Fault Injection Service (AWS FIS), um Fehler für Fehlertoleranztests in Aurora DSQL-Cluster einzuschleusen.

Sie finden die von `AmazonAuroraDSQLFullAccess` Richtlinie in der IAM-Konsole und im [Referenzleitfaden zur AWS -verwalteten Richtlinie](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonAuroraDSQLFullAccess.html).

## AWS verwaltete Richtlinie: AmazonAuroraDSQLReadOnlyAccess
<a name="security-iam-awsmanpol-AmazonAuroraDSQLReadOnlyAccess"></a>



Sie können `AmazonAuroraDSQLReadOnlyAccess` an Ihre Benutzer, Gruppen und Rollen anfügen.

Erlaubt den Lesezugriff auf Aurora DSQL. Prinzipale mit diesen Berechtigungen können Cluster auflisten und Informationen zu einzelnen Clustern einsehen. Sie können die an Aurora-DSQL-Cluster und CDC-Streams angehängten Tags sehen, Informationen zu einzelnen CDC-Streams einsehen und Cluster-Inline-Richtlinien einsehen. Sie können alle Metriken in Ihrem Konto abrufen und sehen. CloudWatch 



**Details zu Berechtigungen**

Diese Richtlinie umfasst die folgenden Berechtigungen.




+ `dsql`— gewährt Lesezugriff für alle Ressourcen in Aurora DSQL.
+ `cloudwatch`— erteilt die Erlaubnis, stapelweise Mengen an CloudWatch metrischen Daten abzurufen und metrische Berechnungen an den abgerufenen Daten durchzuführen 
+ `iam`— erteilt Berechtigungen zur Weitergabe von Rollen an CDC-Streams zur Konfiguration der Datenbereitstellung.

Sie finden die `AmazonAuroraDSQLReadOnlyAccess`-Richtlinie in der IAM-Konsole und im [Referenzleitfaden zur von AWS verwalteten Richtlinie.](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonAuroraDSQLReadOnlyAccess.html)

## AWS verwaltete Richtlinie: AmazonAuroraDSQLConsoleFullAccess
<a name="security-iam-awsmanpol-AmazonAuroraDSQLConsoleFullAccess"></a>



Sie können `AmazonAuroraDSQLConsoleFullAccess` an Ihre Benutzer, Gruppen und Rollen anfügen.

Ermöglicht vollen Administratorzugriff auf Amazon Aurora DSQL über die AWS-Managementkonsole. Prinzipale mit diesen Berechtigungen können:
+ Aurora DSQL-Cluster, einschließlich Clustern mit mehreren Regionen erstellen, löschen und aktualisieren
+ Cluster-Inline-Richtlinien über die Konsole verwalten (Richtlinien erstellen, anzeigen, aktualisieren und löschen)
+ Auflistung und Anzeige von Clustern und Informationen zu einzelnen Clustern
+ Sehen Sie sich Tags für jede Ressource in Ihrem Konto an
+ Datenbankverbindung als beliebiger Benutzer herstellen (einschließlich als Administrator)
+ Durchführen von Sicherungs- und Wiederherstellungsvorgängen für Aurora DSQL-Cluster, einschließlich Starten, Stoppen und Überwachen von Sicherungs- und Wiederherstellungsaufträgen
+ Verwenden Sie vom Kunden verwaltete AWS KMS Schlüssel für die Cluster-Verschlüsselung
+ Starten Sie AWS CloudShell von der AWS-Managementkonsole
+ Sehen Sie sich alle Messwerte CloudWatch in Ihrem Konto an
+ Verwenden Sie AWS Fault Injection Service (AWS FIS), um Fehler für Fehlertoleranztests in Aurora DSQL-Cluster einzuschleusen
+ Erstellen serviceverknüpfter Rollen für den `dsql.amazonaws.com`-Service, der für die Erstellung von Clustern erforderlich ist

Sie finden die `AmazonAuroraDSQLConsoleFullAccess` Richtlinie auf der IAM-Konsole und [ AmazonAuroraDSQLConsoleFullAccess ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonAuroraDSQLConsoleFullAccess.html) im AWS Managed Policy Reference Guide.



**Details zu Berechtigungen**

Diese Richtlinie umfasst die folgenden Berechtigungen.




+ `dsql`— gewährt vollständige Administratorberechtigungen für alle Ressourcen in Aurora DSQL über die. AWS-Managementkonsole
+ `cloudwatch`— erteilt die Erlaubnis, stapelweise Mengen von CloudWatch metrischen Daten abzurufen und metrische Berechnungen an abgerufenen Daten durchzuführen. 
+ `tag`— erteilt die Erlaubnis, Tag-Schlüssel und -Werte zurückzugeben, die derzeit in dem AWS-Region für den Anrufer angegebenen Konto verwendet werden.
+ `backup and restore`— erteilt Berechtigungen zum Starten, Stoppen und Überwachen von Sicherungs- und Wiederherstellungsaufträgen für Aurora-DSQL-Cluster. 
+ `kms`— erteilt die erforderlichen Berechtigungen, um den Zugriff auf vom Kunden verwaltete Schlüssel zu überprüfen, die für die Aurora-DSQL-Cluster-Verschlüsselung verwendet werden, wenn Cluster erstellt, aktualisiert oder eine Verbindung zu Clustern hergestellt werden. 
+ `cloudshell`— erteilt AWS CloudShell Startberechtigungen für die Interaktion mit Aurora DSQL.
+ `ec2`— erteilt die Erlaubnis, Amazon VPC-Endpunktinformationen einzusehen, die für Aurora-DSQL-Verbindungen benötigt werden.
+ `fis`— erteilt Berechtigungen zur Verwendung AWS FIS , um Fehler in Aurora-DSQL-Cluster für Fehlertoleranztests einzuschleusen.
+ `access-analyzer:ValidatePolicy`erteilt Berechtigungen für den Linter im Richtlinien-Editor, der in Echtzeit Feedback zu Fehlern, Warnungen und Sicherheitsproblemen in der aktuellen Richtlinie liefert.
+ `fis`— erteilt Nutzungsberechtigungen AWS Fault Injection Service (AWS FIS), um Fehler in Aurora-DSQL-Cluster für Fehlertoleranztests einzuschleusen.

Sie finden die `AmazonAuroraDSQLConsoleFullAccess`-Richtlinie in der IAM-Konsole und im [Referenzleitfaden zur von AWS verwalteten Richtlinie.](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonAuroraDSQLConsoleFullAccess.html)

## AWS verwaltete Richtlinie: AuroraDSQLServiceRolePolicy
<a name="security-iam-awsmanpol-AuroraDSQLServiceRolePolicy"></a>



Sie können keine Verbindungen AuroraDSQLServiceRolePolicy zu Ihren IAM-Entitäten herstellen. Diese Richtlinie ist an eine servicegebundene Rolle angehängt, mit der Aurora DSQL auf Kontoressourcen zugreifen kann.

Sie finden die `AuroraDSQLServiceRolePolicy` Richtlinie auf der IAM-Konsole und [ AuroraDSQLServiceRolePolicy ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AuroraDSQLServiceRolePolicy.html) im AWS Managed Policy Reference Guide.





## Aurora DSQL aktualisiert auf AWS Verwaltete Richtlinien
<a name="security-iam-awsmanpol-updates"></a>



Sehen Sie sich Details zu Aktualisierungen der AWS verwalteten Richtlinien für Aurora DSQL an, seit dieser Dienst begonnen hat, diese Änderungen zu verfolgen. Abonnieren Sie den RSS-Feed auf der Seite Aurora DSQL-Dokumentverlauf, um automatische Benachrichtigungen über Änderungen an dieser Seite zu erhalten.




| Änderungen | Beschreibung | Date | 
| --- | --- | --- | 
| AmazonAuroraDSQLFullAccess und aktualisieren AmazonAuroraDSQLConsoleFullAccess | Unterstützung für die AWS Fault Injection Service (AWS FIS) -Integration mit Aurora DSQL hinzugefügt. Dadurch können Sie Ausfälle in Aurora DSQL-Cluster mit einer oder mehreren Regionen einschleusen, um die Fehlertoleranz Ihrer Anwendungen zu testen. Sie können in der AWS FIS Konsole Versuchsvorlagen erstellen, um Ausfallszenarien zu definieren und bestimmte Aurora DSQL-Cluster für Tests ins Visier zu nehmen.<br />Weitere Informationen zu diesen Richtlinien finden Sie unter [ AmazonAuroraDSQLFullAccess ](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/security-iam-awsmanpol.html#security-iam-awsmanpol-AmazonAuroraDSQLFullAccess) und [ AmazonAuroraDSQLConsoleFullAccess](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/security-iam-awsmanpol.html#security-iam-awsmanpol-AmazonAuroraDSQLConsoleFullAccess). | 19. August 2025 | 
| AmazonAuroraDSQLFullAccess AmazonAuroraDSQLReadOnlyAccess, und AmazonAuroraDSQLConsoleFullAccess aktualisieren | Unterstützung für ressourcenbasierte Richtlinien (RBP) mit neuen Berechtigungen hinzugefügt:`PutClusterPolicy`, und. `GetClusterPolicy` `DeleteClusterPolicy` Diese Berechtigungen ermöglichen die Verwaltung von Inline-Richtlinien, die mit Aurora DSQL-Clustern verknüpft sind, für eine feinkörnige Zugriffskontrolle.<br />Weitere Informationen finden Sie unter [AmazonAuroraDSQLFullAccess](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/security-iam-awsmanpol.html#security-iam-awsmanpol-AmazonAuroraDSQLFullAccess), [AmazonAuroraDSQLReadOnlyAccess](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/security-iam-awsmanpol.html#security-iam-awsmanpol-AmazonAuroraDSQLReadOnlyAccess) und [AmazonAuroraDSQLConsoleFullAccess](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/security-iam-awsmanpol.html#security-iam-awsmanpol-AmazonAuroraDSQLConsoleFullAccess). | 15. Oktober 2025 | 
| AmazonAuroraDSQLFullAccess update | Es wurde die Möglichkeit hinzugefügt, Backup- und Wiederherstellungsoperationen für Aurora DSQL-Cluster durchzuführen – einschließlich Starten, Stoppen und Überwachen von Aufträgen. Weiterhin wurde die Möglichkeit hinzugefügt, kundenseitig verwaltete KMS-Schlüssel für die Clusterverschlüsselung zu verwenden.<br />Weitere Informationen finden Sie unter [ AmazonAuroraDSQLFullAccess ](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/security-iam-awsmanpol.html#security-iam-awsmanpol-AmazonAuroraDSQLFullAccess) und [ Verwenden von dienstverknüpften Rollen in Aurora ](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/working-with-service-linked-roles.html) DSQL. | 21. Mai 2025 | 
| AmazonAuroraDSQLConsoleFullAccess update | Ermöglicht jetzt die Durchführung von Sicherungs- und Wiederherstellungsvorgänge für Aurora DSQL-Cluster über die AWS Console Home. Dies beinhaltet das Starten, Stoppen und Überwachen von Aufträgen. Weiterhin wird jetzt auch die Verwendung von kundenseitig verwalteten KMS-Schlüsseln für die Clusterverschlüsselung und den AWS CloudShell-Start unterstützt.<br />Weitere Informationen finden Sie unter [ AmazonAuroraDSQLConsoleFullAccess ](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/security-iam-awsmanpol.html#security-iam-awsmanpol-AmazonAuroraDSQLConsoleFullAccess) und [ Verwenden von dienstverknüpften Rollen in Aurora DSQL. ](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/working-with-service-linked-roles.html) | 21. Mai 2025 | 
| AmazonAuroraDSQLFullAccess update | Die Richtlinie fügt vier neue Berechtigungen zum Erstellen und Verwalten von Datenbankclustern über mehrere AWS-Regionen: `PutMultiRegionProperties` `PutWitnessRegion``AddPeerCluster`, und hinweg hinzu. `RemovePeerCluster` Zu diesen Berechtigungen gehören Steuerungen auf Ressourcenebene und Bedingungsschlüssel zur Steuerung, welche Cluster-Benutzer Sie ändern können.<br />Die Richtlinie fügt auch die `GetVpcEndpointServiceName`-Berechtigung hinzu, die Ihnen hilft, eine Verbindung zu Ihren Aurora DSQL-Clustern über AWS PrivateLink herzustellen.<br />Weitere Informationen finden Sie unter Weitere Informationen finden Sie unter [ AmazonAuroraDSQLFullAccess ](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/security-iam-awsmanpol.html#security-iam-awsmanpol-AmazonAuroraDSQLFullAccess) und [ Verwenden von dienstverknüpften Rollen in Aurora ](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/working-with-service-linked-roles.html) DSQL. | 13. Mai 2025 | 
| AmazonAuroraDSQLReadOnlyAccess update | Beinhaltet die Möglichkeit, den richtigen VPC-Endpunkt-Servicenamen zu ermitteln, wenn Sie über AWS PrivateLink Aurora DSQL eine Verbindung zu Ihren Aurora-DSQL-Clustern herstellen. Dadurch können Sie mithilfe dieser API sicherstellen, dass Sie den richtigen Endpunkt für Ihren Cluster identifizieren und Verbindungsfehler vermeiden können.Weitere Informationen finden Sie unter [ AmazonAuroraDSQLReadOnlyAccess ](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/security-iam-awsmanpol.html#security-iam-awsmanpol-AmazonAuroraDSQLReadOnlyAccess) und [ Verwenden von serviceverknüpften Rollen in Aurora DSQL. ](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/working-with-service-linked-roles.html) | 13. Mai 2025 | 
| AmazonAuroraDSQLConsoleFullAccess update | Neue Berechtigungen wurden Aurora DSQL hinzugefügt, um Clustermanagement in mehreren Regionen und VPC-Endpunktverbindungen zu unterstützen. Zu den neuen Berechtigungen gehören: PutMultiRegionProperties, PutWitnessRegion, AddPeerCluster, RemovePeerCluster und GetVpcEndpointServiceName. Weitere Informationen finden Sie unter [ AmazonAuroraDSQLConsoleFullAccess ](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/security-iam-awsmanpol.html#security-iam-awsmanpol-AmazonAuroraDSQLConsoleFullAccess) und [ Verwenden von dienstverknüpften Rollen in Aurora DSQL. ](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/working-with-service-linked-roles.html) | 13. Mai 2025 | 
| AuroraDsqlServiceLinkedRolePolicy update | Es wurde die Möglichkeit hinzugefügt, Metriken in den AWS/AuroraDSQL- und AWS/Usage CloudWatch-Namespaces der Richtlinie zu veröffentlichen. Dadurch kann der zugehörige Dienst oder die zugehörige Rolle umfassendere Nutzungs- und Leistungsdaten an Ihre CloudWatch Umgebung ausgeben. Weitere Informationen finden Sie unter [ AuroraDsqlServiceLinkedRolePolicy ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AuroraDsqlServiceLinkedRolePolicy.html) und [ Verwenden von dienstverknüpften Rollen in Aurora ](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/working-with-service-linked-roles.html) DSQL. | 8. Mai 2025 | 
| Seite wurde erstellt. | Es wurde begonnen, AWS verwaltete Richtlinien im Zusammenhang mit Amazon Aurora DSQL zu verfolgen | 03. Dezember 2024 |