現在、リソースタイプ DBInstance を RAM で認証できます。 RAM を使用して認証する場合、リソースの記述方法は以下のとおりです。

リソースタイプ 権限付与ポリシーでのリソースの記述方法
インスタンス

acs:dds:$regionid:$accountid:dbinstance/$dbinstanceid

acs:dds:$regionid:$accountid:dbinstance/

acs:dds:::dbinstance/

条件：

  • すべての $regionid は、特定リージョンの ID または (*) である必要があります。
  • すべての $dbinstanceid は、特定インスタンスの ID、または (*) である必要があります。
  • 同様に、$ account-id はクラウドアカウントの数値 ID であり、(*) に置き換えることができます。