amazon-ec2 - 仅用于创建 RDS 快照的 AWS 用户

Question

我需要授予用户访问权限以创建 RDS 实例的快照以进行备份和还原，这在 AWS 中是否可行。另外，我需要同一个用户，需要版本 s3 存储桶，这可能吗？

Answer 1

我认为这应该是可能的。

这是一组 RDS 快照权限。

http://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.IAM.ResourcePermissions.html

这可能是您正在寻找恢复的权限集。 http://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_RestoreDBInstanceFromDBSnapshot.html

我猜你可能需要授予描述。我将创建一个用户，然后应用权限集并测试您可以授予用户的最少权限。

这些是 S3 对象的权限集。

http://docs.aws.amazon.com/AmazonS3/latest/dev/using-with-s3-actions.html

当您说版本 S3 存储桶时，您通常在存储桶上设置一次，然后它将对应用于它的任何对象更改进行版本控制。然后，上面设置的权限将仅限制对该存储桶中对象的访问。