Amazon RDS memperbarui kebijakan AWS terkelola

Amazon RDS memperbarui izin pada peran AmazonRDSCustomServiceRolePolicy terkait AWSServiceRoleForRDSCustom layanan. Pembaruan menghapus ec2:CopySnapshot dari satu pernyataan dan menambahkan dua pernyataan baru untuk izin snapshot sumber dan tujuan. Pembaruan ini mematuhi perubahan perilaku CopySnapshot otorisasi EBS sambil menjaga izin efektif tidak berubah. Untuk informasi selengkapnya, lihat Service-linked izin peran untuk Amazon RDS Custom.

Amazon RDS menambahkan izin baru ke AmazonRDSCustomServiceRolePolicy peran terkait layanan AWSServiceRoleForRDSCustom. Izin ini memungkinkan RDS Custom untuk mengelola pasangan kunci EC2 dan memungkinkan RDS Custom untuk berintegrasi dengan Amazon SQS. Untuk informasi selengkapnya, lihat Service-linked izin peran untuk Amazon RDS Custom.

Amazon RDS menambahkan izin baru ke kebijakan terkelola AmazonRDSCustomInstanceProfileRolePolicy untuk mengizinkan penggunaan rahasia terkelola Kustom RDS pada instans Kustom RDS. Untuk informasi selengkapnya, lihat AWS kebijakan terkelola: Instans AmazonRDSCustom ProfileRolePolicy.

Amazon RDS menambahkan izin baru ke AmazonRDSCustomServiceRolePolicy peran terkait layanan AWSServiceRoleForRDSCustom. Izin baru ini memungkinkan RDS Custom untuk membuat daftar dan memulihkan rahasia Secrets Manager. Untuk informasi selengkapnya, lihat Service-linked izin peran untuk Amazon RDS Custom.

Amazon RDS menghapus sns:Publish izin AmazonRDSPreviewServiceRolePolicy dari peran AWSServiceRoleForRDSPreview terkait layanan. Untuk informasi selengkapnya, lihat AWS kebijakan terkelola: AmazonRDSPreviewServiceRolePolicy.

Amazon RDS menghapus sns:Publish izin AmazonRDSBetaServiceRolePolicy dari peran AWSServiceRoleForRDSBeta terkait layanan. Untuk informasi selengkapnya, lihat AWS kebijakan terkelola: AmazonRDSBetaServiceRolePolicy.

Amazon RDS menambahkan izin baru ke AmazonRDSCustomServiceRolePolicy peran terkait layanan AWSServiceRoleForRDSCustom. Izin memungkinkan RDS Custom untuk berkomunikasi dengan layanan Amazon RDS di layanan lain Wilayah AWS dan menyalin gambar EC2. Untuk informasi selengkapnya, lihat Service-linked izin peran untuk Amazon RDS Custom.

Amazon RDS menghapus sns:Publish izin AmazonRDSServiceRolePolicy dari peran AWSServiceRoleForRDS terkait layanan. Untuk informasi selengkapnya, lihat AWS kebijakan terkelola: AmazonRDSServiceRolePolicy.

Amazon RDS menambahkan izin baru ke AmazonRDSCustomServiceRolePolicy peran terkait layanan AWSServiceRoleForRDSCustom. Izin baru ini memungkinkan RDS Custom untuk mengaitkan peran layanan sebagai profil instance ke instans Kustom RDS. Untuk informasi selengkapnya, lihat Service-linked izin peran untuk Amazon RDS Custom.

Amazon RDS menambahkan izin baru ke peran AWSServiceRoleForRDSCustom terkait layanan untuk memungkinkan RDS Custom for SQL Server memodifikasi jenis instans host database yang mendasarinya. AmazonRDSCustomServiceRolePolicy RDS juga menambahkan ec2:DescribeInstanceTypes izin untuk mendapatkan informasi tipe instance untuk host database. Untuk informasi selengkapnya, lihat AWS kebijakan terkelola untuk Amazon RDS.

AWS kebijakan terkelola untuk Amazon RDS – Kebijakan baru

Service-linked – Pembaruan ke kebijakan yang ada

Amazon RDS menambahkan ID pernyataan baru ke AmazonRDSServiceRolePolicy peran AWSServiceRoleForRDS terkait layanan.

Untuk informasi selengkapnya, lihat Service-linked .

Januari 19, 2024

AWS kebijakan terkelola untuk Amazon RDS – Pembaruan ke kebijakan yang ada

Kebijakan yang dikelola AmazonRDSPerformanceInsightsReadOnly dan AmazonRDSPerformanceInsightsFullAccess kini menyertakan Sid (ID pernyataan) sebagai ID dalam pernyataan kebijakan.

Untuk informasi selengkapnya, lihat AWS kebijakan terkelola: AmazonRDSPerformanceInsightsReadOnly dan AWS kebijakan terkelola: AmazonRDSPerformanceInsightsFullAccess

23 Oktober 2023

Service-linked – Pembaruan ke kebijakan yang ada

Amazon RDS menambahkan izin baru ke AmazonRDSCustomServiceRolePolicy peran terkait layanan AWSServiceRoleForRDSCustom. Izin baru ini memungkinkan RDS Custom for Oracle untuk membuat, memodifikasi, dan menghapus EventBridge Aturan Terkelola.

Untuk informasi selengkapnya, lihat Service-linked izin peran untuk Amazon RDS Custom.

20 September 2023

AWS kebijakan terkelola untuk Amazon RDS – Pembaruan ke kebijakan yang sudah ada

Amazon RDS menambahkan izin baru ke kebijakan yang dikelola AmazonRDSFullAccess. Kebijakan ini memungkinkan Anda membuat, melihat, dan menghapus laporan analisis performa selama periode tertentu.

Untuk informasi selengkapnya tentang cara mengonfigurasi kebijakan akses untuk Wawasan Performa, lihat Mengonfigurasi kebijakan akses untuk Wawasan Performa

17 Agustus 2023

AWS kebijakan terkelola untuk Amazon RDS – Kebijakan baru dan pembaruan ke kebijakan yang ada

Amazon RDS menambahkan izin baru ke kebijakan yang dikelola AmazonRDSPerformanceInsightsReadOnly dan kebijakan terkelola baru bernama AmazonRDSPerformanceInsightsFullAccess. Izin ini memungkinkan Anda menganalisis Wawasan Performa selama periode tertentu, melihat hasil analisis beserta rekomendasinya, dan menghapus laporan.

Untuk informasi selengkapnya tentang cara mengonfigurasi kebijakan akses untuk Wawasan Performa, lihat Mengonfigurasi kebijakan akses untuk Wawasan Performa

16 Agustus 2023

Service-linked – Pembaruan ke kebijakan yang ada

Amazon RDS menambahkan izin baru ke AmazonRDSCustomServiceRolePolicy peran terkait layanan AWSServiceRoleForRDSCustom. Izin baru ini memungkinkan RDS Custom for Oracle menggunakan snapshot DB.

Untuk informasi selengkapnya, lihat Service-linked izin peran untuk Amazon RDS Custom.

23 Juni 2023

Service-linked – Pembaruan ke kebijakan yang ada

Amazon RDS menambahkan izin baru ke AmazonRDSCustomServiceRolePolicy peran terkait layanan AWSServiceRoleForRDSCustom. Izin baru ini memungkinkan RDS Custom for Oracle menggunakan snapshot DB.

Untuk informasi selengkapnya, lihat Service-linked izin peran untuk Amazon RDS Custom.

23 Juni 2023

Service-linked – Pembaruan ke kebijakan yang ada

Amazon RDS menambahkan izin baru ke AmazonRDSCustomServiceRolePolicy peran terkait layanan AWSServiceRoleForRDSCustom. Izin baru ini memungkinkan RDS Custom untuk membuat antarmuka jaringan.

Untuk informasi selengkapnya, lihat Service-linked izin peran untuk Amazon RDS Custom.

30 Mei 2023

Service-linked – Pembaruan ke kebijakan yang ada

Amazon RDS menambahkan izin baru ke AmazonRDSCustomServiceRolePolicy peran terkait layanan AWSServiceRoleForRDSCustom. Izin baru ini memungkinkan RDS Custom memanggil Amazon EBS untuk memeriksa kuota penyimpanan.

Untuk informasi selengkapnya, lihat Service-linked izin peran untuk Amazon RDS Custom.

18 April 2023

Service-linked – Pembaruan ke kebijakan yang ada

Amazon RDS Custom menambahkan izin baru ke AmazonRDSCustomServiceRolePolicy dari AWSServiceRoleForRDSCustom peran terkait layanan untuk integrasi dengan Amazon SQS. RDS Custom memerlukan integrasi dengan Amazon SQS untuk membuat dan mengelola antrean SQS di akun pelanggan. Nama antrean SQS mengikuti format do-not-delete-rds-custom-[identifier] dan ditandai dengan Amazon RDS Custom. Izin untuk ec2:CreateSnapshot juga ditambahkan untuk memungkinkan RDS Custom membuat cadangan untuk volume yang dilampirkan ke instans.

Untuk informasi selengkapnya, lihat Service-linked izin peran untuk Amazon RDS Custom.

6 April 2023

AWS kebijakan terkelola untuk Amazon RDS – Pembaruan ke kebijakan yang ada

Amazon RDS menambahkan CloudWatch namespace ListMetrics Amazon baru ke dan. AmazonRDSFullAccess AmazonRDSReadOnlyAccess

Nama ruang ini diperlukan untuk Amazon RDS untuk mencantumkan metrik penggunaan sumber daya tertentu.

Untuk informasi selengkapnya, lihat Ringkasan mengelola izin akses ke CloudWatch sumber daya Anda di Panduan CloudWatch Pengguna Amazon.

4 April 2023

AWS kebijakan terkelola untuk Amazon RDS – Pembaruan ke kebijakan yang ada

Amazon RDS menambahkan izin baru AmazonRDSFullAccess dan AmazonRDSReadOnlyAccess mengelola kebijakan untuk memungkinkan tampilan temuan Amazon DevOps Guru di konsol RDS.

Izin ini diperlukan untuk memungkinkan tampilan temuan DevOps Guru.

Untuk informasi selengkapnya, lihat pembaruan Amazon RDS ke kebijakan AWS terkelola.

30 Maret 2023

Service-linked – Pembaruan ke kebijakan yang ada

Amazon RDS menambahkan izin baru ke AmazonRDSServiceRolePolicy peran AWSServiceRoleForRDS terkait layanan untuk integrasi. AWS Secrets Manager RDS memerlukan integrasi dengan Secrets Manager untuk mengelola kata sandi pengguna utama di Secrets Manager. Rahasianya menggunakan konvensi penamaan yang dicadangkan dan membatasi pembaruan pelanggan.

Untuk informasi selengkapnya, lihat Manajemen kata sandi dengan Amazon RDS Aurora dan AWS Secrets Manager.

22 Desember 2022

Service-linked – Pembaruan ke kebijakan yang ada

Amazon RDS menambahkan izin baru ke AmazonRDSCustomServiceRolePolicy peran terkait layanan AWSServiceRoleForRDSCustom. RDS Custom mendukung klaster DB. Izin baru dalam kebijakan ini memungkinkan RDS Custom menelepon Layanan AWS atas nama kluster DB Anda.

Untuk informasi selengkapnya, lihat Service-linked izin peran untuk Amazon RDS Custom.

9 November 2022

Service-linked – Pembaruan ke kebijakan yang ada

Amazon RDS menambahkan izin baru ke peran terkait layanan AWSServiceRoleForRDS untuk integrasi dengan AWS Secrets Manager.

Integrasi dengan Secrets Manager diperlukan agar Email Layanan Pelaporan SQL Server (SSRS) berfungsi di RDS. Email SSRS menciptakan rahasia atas nama pelanggan. Rahasianya menggunakan konvensi penamaan yang dicadangkan dan membatasi pembaruan pelanggan.

Untuk informasi selengkapnya, lihat Menggunakan Email SSRS untuk mengirim laporan.

26 Agustus 2022

Service-linked – Pembaruan ke kebijakan yang ada

Amazon RDS menambahkan CloudWatch namespace Amazon baru ke for. AmazonRDSPreviewServiceRolePolicy PutMetricData

Namespace ini mewajibkan Amazon RDS menerbitkan metrik penggunaan sumber daya.

Untuk informasi selengkapnya, lihat Menggunakan tombol kondisi untuk membatasi akses ke CloudWatch ruang nama di CloudWatch Panduan Pengguna Amazon.

7 Juni 2022

Service-linked – Pembaruan ke kebijakan yang ada

Amazon RDS menambahkan CloudWatch namespace Amazon baru ke for. AmazonRDSBetaServiceRolePolicy PutMetricData

Namespace ini mewajibkan Amazon RDS menerbitkan metrik penggunaan sumber daya.

Untuk informasi selengkapnya, lihat Menggunakan tombol kondisi untuk membatasi akses ke CloudWatch ruang nama di CloudWatch Panduan Pengguna Amazon.

7 Juni 2022

Service-linked – Pembaruan ke kebijakan yang ada

Amazon RDS menambahkan CloudWatch namespace Amazon baru ke for. AWSServiceRoleForRDS PutMetricData

Namespace ini mewajibkan Amazon RDS menerbitkan metrik penggunaan sumber daya.

Untuk informasi selengkapnya, lihat Menggunakan tombol kondisi untuk membatasi akses ke CloudWatch ruang nama di CloudWatch Panduan Pengguna Amazon.

22 April 2022

Service-linked – Pembaruan ke kebijakan yang ada

Amazon RDS menambahkan izin baru ke peran AWSServiceRoleForRDS terkait layanan untuk mengelola izin untuk kumpulan IP milik pelanggan dan tabel rute gateway lokal (). LGW-RTBs

Izin ini diperlukan untuk RDS di Outposts untuk melakukan Multi-AZ replikasi di seluruh jaringan lokal Outpost.

Untuk informasi selengkapnya, lihat Bekerja dengan Multi-AZ penerapan untuk Amazon RDS di AWS Outposts.

19 April 2022

Identity-based kebijakan – Pembaruan ke kebijakan yang ada

Amazon RDS menambahkan izin baru ke kebijakan AmazonRDSFullAccess terkelola untuk menjelaskan izin pada. LGW-RTBs

Izin ini diperlukan untuk menjelaskan izin untuk RDS di Outposts untuk melakukan Multi-AZ replikasi di seluruh jaringan lokal Outpost.

Untuk informasi selengkapnya, lihat Bekerja dengan Multi-AZ penerapan untuk Amazon RDS di AWS Outposts.

19 April 2022

AWS kebijakan terkelola untuk Amazon RDS – Kebijakan baru

Amazon RDS menambahkan kebijakan terkelola baru yang diberi nama AmazonRDSPerformanceInsightsReadOnly untuk mengizinkan Amazon RDS memanggil AWS layanan atas nama instans DB Anda.

Untuk informasi selengkapnya tentang cara mengonfigurasi kebijakan akses untuk Wawasan Performa, lihat Mengonfigurasi kebijakan akses untuk Wawasan Performa

10 Maret 2022

Service-linked – Pembaruan ke kebijakan yang ada

Amazon RDS menambahkan CloudWatch ruang nama Amazon baru ke for. AWSServiceRoleForRDS PutMetricData

Ruang nama ini diperlukan untuk Amazon DocumentDB (dengan kompatibilitas MongoDB) dan Amazon Neptune untuk menerbitkan metrik. CloudWatch

Untuk informasi selengkapnya, lihat Menggunakan tombol kondisi untuk membatasi akses ke CloudWatch ruang nama di CloudWatch Panduan Pengguna Amazon.

4 Maret 2022

Service-linked izin peran untuk Amazon RDS Custom – Kebijakan baru

Amazon RDS menambahkan peran terkait layanan baru bernama AWSServiceRoleForRDSCustom untuk memungkinkan RDS Custom memanggil Layanan AWS atas nama instans DB Anda.

26 Oktober 2021

Amazon RDS memulai pelacakan perubahan

Amazon RDS mulai melacak perubahan untuk kebijakan yang AWS dikelola.

26 Oktober 2021