Usar o controle de acesso baseado em tags para o Database Insights

É possível controlar o acesso às métricas do Database Insights usando tags herdadas da instância de banco de dados pai. Para controlar o acesso às operações do Database Insights, use políticas do IAM. Essas políticas podem conferir as tags na sua instância de banco de dados para determinar as permissões.

Como as tags funcionam com o Database Insights

O Database Insights aplica automaticamente as tags da instância de banco de dados para autorizar o acesso às métricas do Database Insights. Ao adicionar tags à instância de banco de dados, é possível usar imediatamente essas tags para controlar o acesso aos dados do Database Insights.

Criar políticas do IAM baseadas em tag

Para controlar o acesso às operações do Database Insights, use a chave de condição aws:ResourceTag nas políticas do IAM. Essas políticas conferem as tags na sua instância de banco de dados.

 {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": "pi:GetResourceMetrics",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws:ResourceTag/env": "prod"
                }
            }
        }
    ]
}