如何创建只允许用户创建RDS aurora无服务器实例的AWS IAM策略？

Question

我希望允许IAM用户仅创建具有特定最小和最大极光容量单位的Aurora Serverless实例。有什么办法可以做到吗？在策略条件下，我只能设置数据库引擎：

{
            "Effect": "Allow",
            "Action": [
                "rds:*"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "rds:DatabaseEngine": "aurora-postgresql"
                }
            }
}

Answer 1

这可能是治理过度影响配置的一种情况。相反，您可能希望考虑使用CloudWatch ServerlessDatabaseCapacity指标来触发缓解。