View a markdown version of this page

Aurora 无服务器扩展执行区块示例策略 - Amazon 应用程序恢复控制器（ARC）
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

Aurora 无服务器扩展执行区块示例策略

以下是在 Aurora Serverless 集群扩展的区域切换计划中添加执行块时要附加的示例策略。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "rds:DescribeDBInstances",
        "rds:DescribeDBClusters",
        "rds:DescribeGlobalClusters",
        "rds:ModifyDBCluster",
        "rds:RebootDBInstance"
      ],
      "Resource": [
        "arn:aws:rds:region:account-id:cluster:cluster-name",
        "arn:aws:rds:region:account-id:db:instance-name",
        "arn:aws:rds::account-id:global-cluster:global-cluster-name"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "cloudwatch:GetMetricData"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "ec2:DescribeInstanceTypes"
      ],
      "Resource": "*"
    }
  ]
}