Mengonfigurasi kebijakan akses untuk Wawasan Performa - Amazon Aurora

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengonfigurasi kebijakan akses untuk Wawasan Performa

Untuk mengakses Performance Insights, prinsipal harus memiliki izin yang sesuai dari AWS Identity and Access Management (). IAM Anda dapat memberikan akses dengan cara berikut:

  • Lampirkan kebijakan AmazonRDSPerformanceInsightsReadOnly terkelola ke set izin atau peran untuk mengakses semua operasi hanya-baca dari Performance Insights. API

  • Lampirkan kebijakan AmazonRDSPerformanceInsightsFullAccess terkelola ke set izin atau peran untuk mengakses semua operasi Performance InsightsAPI.

  • Buat IAM kebijakan kustom dan lampirkan ke set izin atau peran.

Jika Anda menetapkan kunci terkelola pelanggan saat mengaktifkan Performance Insights, pastikan bahwa pengguna di akun Anda memiliki kms:Decrypt dan kms:GenerateDataKey izin di akun. AWS KMS key

Di bagian berikut, lampirkan kebijakan AWS terkelola ke IAM prinsipal, buat kebijakan khusus, ubah IAM AWS KMS kebijakan, dan berikan akses berbutir halus untuk Performance Insights.

Melampirkan AmazonRDSPerformanceInsightsReadOnly kebijakan ke kepala sekolah IAM

AmazonRDSPerformanceInsightsReadOnlyadalah kebijakan AWS terkelola yang memberikan akses ke semua operasi hanya-baca dari Amazon Performance InsightsRDS. API

Jika Anda melampirkan AmazonRDSPerformanceInsightsReadOnly ke kumpulan izin atau peran, penerima dapat menggunakan Wawasan Performa beserta fitur konsol lainnya.

Untuk informasi selengkapnya, lihat AWS kebijakan terkelola: A mazonRDSPerformance InsightsReadOnly.

Melampirkan AmazonRDSPerformanceInsightsFullAccess kebijakan ke kepala sekolah IAM

AmazonRDSPerformanceInsightsFullAccessadalah kebijakan AWS terkelola yang memberikan akses ke semua operasi Amazon RDS Performance API Insights.

Jika Anda melampirkan AmazonRDSPerformanceInsightsFullAccess ke kumpulan izin atau peran, penerima dapat menggunakan Wawasan Performa beserta fitur konsol lainnya.

Untuk informasi selengkapnya, lihat AWS kebijakan terkelola: A mazonRDSPerformance InsightsFullAccess.