View a markdown version of this page

Memulai dengan CloudWatch Database Insights - Amazon CloudWatch
Izin yang diperlukan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Memulai dengan CloudWatch Database Insights

Mode Standar Database Insights diaktifkan secara default untuk database Amazon RDS dan Aurora Anda. Untuk memulai dengan mode Advanced Database Insights, Anda dapat membuat database baru atau memodifikasi database.

Untuk informasi tentang mengaktifkan mode Lanjutan atau mode Standar Database Insights untuk database Amazon RDS, lihat topik berikut.

Untuk informasi tentang mengaktifkan mode Lanjutan atau mode Standar Database Insights untuk database Amazon Aurora, lihat topik berikut.

Untuk informasi tentang mengaktifkan mode Lanjutan atau mode Standar Database Insights untuk Database Tanpa Batas Aurora PostgreSQL, lihat topik berikut.

Izin yang diperlukan untuk Database Insights

Izin IAM tertentu diperlukan untuk menggunakan Database Insights. Database Insights memerlukan izin untuk CloudWatch, CloudWatch Log, Amazon RDS, dan Amazon RDS Performance Insights. Anda mungkin tidak perlu memberikan izin ini kepada pengguna atau peran Anda jika Anda memiliki izin yang lebih luas.

Izin berikut CloudWatch diperlukan untuk menggunakan Database Insights.

  • cloudwatch:BatchGetServiceLevelIndicatorReport

  • cloudwatch:DescribeAlarms

  • cloudwatch:GetDashboard

  • cloudwatch:GetMetricData

  • cloudwatch:ListMetrics

  • cloudwatch:PutDashboard

Izin CloudWatch Log berikut diperlukan untuk menggunakan Database Insights.

  • logs:DescribeLogGroups

  • logs:GetQueryResults

  • logs:StartQuery

  • logs:StopQuery

Izin Amazon RDS berikut diperlukan untuk menggunakan Database Insights.

  • rds:DescribeDBClusters

  • rds:DescribeDBInstances

  • rds:DescribeEvents

  • rds:DescribeDBShardGroups(jika Anda memantau Aurora PostgreSQL Limitless Database

Izin Performance Insights berikut diperlukan untuk menggunakan Database Insights.

  • pi:ListAvailableResourceMetrics

  • pi:ListAvailableResourceDimensions

  • pi:DescribeDimensionKeys

  • pi:GetDimensionKeyDetails

  • pi:GetResourceMetrics

  • pi:ListPerformanceAnalysisReports

  • pi:GetResourceMetadata

  • pi:GetPerformanceAnalysisReport

  • pi:CreatePerformanceAnalysisReport

  • pi:DeletePerformanceAnalysisReport

  • pi:ListTagsForResource

  • pi:TagResource

  • pi:UntagResource

Kebijakan sampel berikut berisi izin yang diperlukan untuk akses penuh ke Database Insights.

JSON
{
    "Version":"2012-10-17",
    "Statement": [{
    "Effect" : "Allow",
      "Action" : [
        "cloudwatch:BatchGetServiceLevelIndicatorReport",
        "cloudwatch:DescribeAlarms",
        "cloudwatch:GetMetricStatistics",
        "cloudwatch:GetMetricData",
        "cloudwatch:ListMetrics",
        "cloudwatch:PutDashboard"
      ],
      "Resource" : "*"
    },
    {
    "Effect" : "Allow",
      "Action" : [
        "logs:DescribeLogGroups",
        "logs:GetQueryResults",
        "logs:StartQuery",
        "logs:StopQuery"
      ],
      "Resource" : "*"
    },
    {
    "Effect" : "Allow",
      "Action" : [
        "pi:DescribeDimensionKeys",
        "pi:GetDimensionKeyDetails",
        "pi:GetResourceMetadata",
        "pi:GetResourceMetrics",
        "pi:ListAvailableResourceDimensions",
        "pi:ListAvailableResourceMetrics",
        "pi:CreatePerformanceAnalysisReport",
        "pi:GetPerformanceAnalysisReport",
        "pi:ListPerformanceAnalysisReports",
        "pi:DeletePerformanceAnalysisReport",
        "pi:TagResource",
        "pi:UntagResource",
        "pi:ListTagsForResource"
      ],
      "Resource" : "arn:aws:pi:*:*:*/rds/*"
    },
    {
    "Effect" : "Allow",
      "Action" : [
        "rds:DescribeDBInstances",
        "rds:DescribeDBClusters",
        "rds:DescribeEvents"
      ],
      "Resource" : "*"
    }
  ]
}