# Performance Insights 用のアクセスポリシーの設定
<a name="USER_PerfInsights.access-control"></a>

Performance Insights にアクセスするには、プリンシパルが AWS Identity and Access Management (IAM) から適切な許可を得る必要があります。

**注記**  
カスタマーマネージドキーで Performance Insights を使用するには、ユーザーに AWS AWS KMS キーの `kms:Decrypt` および `kms:GenerateDataKey` アクセス許可を付与します。

以下の方法を使用して Performance Insights にアクセスします。
+ [読み取り専用アクセスのための `AmazonRDSPerformanceInsightsReadOnly` 管理ポリシーをアタッチする](USER_PerfInsights.access-control.managed-policy.md)
+ [Performance Insights API のすべてのオペレーションにアクセスするための `AmazonRDSPerformanceInsightsFullAccess` 管理ポリシーをアタッチする](USER_PerfInsights.access-control.FullAccess-managed-policy.md)
+ [特定のアクセス許可を持つカスタム IAM ポリシーを作成する](USER_PerfInsights.access-control.custom-policy.md)
+ [暗号化された Performance Insights データの AWS KMS アクセス許可を設定する](USER_PerfInsights.access-control.cmk-policy.md)
+ [リソースレベルのアクセス許可を使用してきめ細かなアクセスを設定する](USER_PerfInsights.access-control.dimensionAccess-policy.md)
+ [タグベースのアクセスコントロールを使用して、リソースタグを介してアクセス許可を管理する](USER_PerfInsights.access-control.tag-based-policy.md)