IAMesempi di policy per i flussi di attività del database - Amazon Aurora

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

IAMesempi di policy per i flussi di attività del database

Queste operazioni sono incluse nel registro di controllo del flusso. Per le migliori pratiche di conformità, ti consigliamo di non fornire questi privilegi a. DBAs

L'accesso ai flussi di attività del database viene impostato utilizzando IAM le policy. Per ulteriori informazioni sull'RDSautenticazione Aurora , consulta. Gestione delle identità e degli accessi per Amazon Aurora Per ulteriori informazioni sulla creazione di IAM policy, consultaCreazione e utilizzo di una policy IAM per l'accesso al database IAM.

Esempio Policy per consentire la configurazione dei flussi di attività di database

Per offrire agli utenti un accesso granulare alla modifica dei flussi di attività, utilizza le chiavi di contesto operative specifiche del servizio e in una policy. rds:StartActivityStream rds:StopActivityStream IAM Il seguente esempio di IAM policy consente a un utente o a un ruolo di configurare i flussi di attività.

{
   "Version":"2012-10-17",
   "Statement":[
        {
            "Sid":"ConfigureActivityStreams",
            "Effect":"Allow",
            "Action": [
                "rds:StartActivityStream",
                "rds:StopActivityStream"
            ],
            "Resource":"*",
          }
     ]
}
Esempio Policy per consentire l'avvio di flussi di attività di database

Il seguente esempio di IAM policy consente a un utente o a un ruolo di avviare flussi di attività.

{
    "Version":"2012-10-17",
    "Statement":[
        {
            "Sid":"AllowStartActivityStreams",
            "Effect":"Allow",
            "Action":"rds:StartActivityStream",
            "Resource":"*"
        }
    ]
}
Esempio Policy per consentire l'interruzione di flussi di attività di database

Il seguente esempio di IAM policy consente a un utente o a un ruolo di interrompere i flussi di attività.

{
    "Version":"2012-10-17",
    "Statement":[
        {
            "Sid":"AllowStopActivityStreams",
            "Effect":"Allow",
            "Action":"rds:StopActivityStream",
            "Resource":"*"
        }
     ]
}
Esempio Policy per rifiutare l'avvio di flussi di attività di database

Il seguente esempio di IAM policy impedisce a un utente o a un ruolo di avviare flussi di attività.

{
    "Version":"2012-10-17",
    "Statement":[
        {
            "Sid":"DenyStartActivityStreams",
            "Effect":"Deny",
            "Action":"rds:StartActivityStream",
            "Resource":"*"
        }
     ]
}
Esempio Policy per rifiutare l'interruzione di flussi di attività di database

Il seguente esempio di IAM policy impedisce a un utente o a un ruolo di interrompere i flussi di attività.

{
    "Version":"2012-10-17",
    "Statement":[
        {
            "Sid":"DenyStopActivityStreams",
            "Effect":"Deny",
            "Action":"rds:StopActivityStream",
            "Resource":"*"
        }
    ]
}