Uso del control de acceso basado en etiquetas para Información de base de datos

Puede controlar el acceso a métricas de Información de base de datos mediante etiquetas heredadas de la instancia de base de datos principal. Para controlar el acceso a las operaciones de Información de base de datos, utilice políticas de IAM. Estas políticas pueden comprobar las etiquetas de la instancia de base de datos para determinar los permisos.

Cómo funcionan las etiquetas con Información de base de datos

Información de base de datos aplica automáticamente las etiquetas de la instancia de base de datos para autorizar las métricas de Información de base de datos. Al agregar etiquetas a la instancia de base de datos, puede utilizarlas inmediatamente para controlar el acceso a los datos de Información de base de datos.

Creación de políticas de IAM basadas en etiquetas

Para controlar el acceso a las operaciones de Información de base de datos, utilice la clave de condición aws:ResourceTag en las políticas de IAM. Estas políticas comprueban las etiquetas de la instancia de base de datos.

 {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": "pi:GetResourceMetrics",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws:ResourceTag/env": "prod"
                }
            }
        }
    ]
}