Atualizações do Amazon RDS para políticas gerenciadas pela AWS

O Amazon RDS removeu a permissão sns:Publish da AmazonRDSPreviewServiceRolePolicy do perfil vinculado ao serviço AWSServiceRoleForRDSPreview. Para ter mais informações, consulte Política gerenciada da AWS: AmazonRDSPreviewServiceRolePolicy.

O Amazon RDS removeu a permissão sns:Publish da AmazonRDSBetaServiceRolePolicy do perfil vinculado ao serviço AWSServiceRoleForRDSBeta. Para ter mais informações, consulte Política gerenciada da AWS: AmazonRDSBetaServiceRolePolicy.

O Amazon RDS adicionou novas permissões à AmazonRDSCustomServiceRolePolicy da função vinculada ao serviço AWSServiceRoleForRDSCustom. As permissões possibilitam que o RDS Custom se comunique com os serviços do Amazon RDS em outra Região da AWS e copie imagens do EC2. Para ter mais informações, consulte Permissões de funções vinculadas a serviços para o Amazon RDS Custom.

O Amazon RDS removeu a permissão sns:Publish da AmazonRDSServiceRolePolicy do perfil vinculado ao serviço AWSServiceRoleForRDS. Para ter mais informações, consulte Política gerenciada pela AWS: AmazonRDSServiceRolePolicy.

O Amazon RDS adicionou novas permissões à AmazonRDSCustomServiceRolePolicy da função vinculada ao serviço AWSServiceRoleForRDSCustom. Essa nova permissão permite que o RDS Custom associe um perfil de serviço como um perfil de instância a uma instância do RDS Custom. Para ter mais informações, consulte Permissões de funções vinculadas a serviços para o Amazon RDS Custom.

O Amazon RDS adicionou uma nova permissão ao AmazonRDSCustomServiceRolePolicy do perfil vinculado ao serviço AWSServiceRoleForRDSCustom para permitir que o RDS Custom para SQL Server modifique o tipo de instância de host do banco de dados subjacente. O RDS também adicionou a permissão ec2:DescribeInstanceTypes para receber informações sobre o tipo de instância para o host do banco de dados. Para ter mais informações, consulte Políticas gerenciadas pela AWS para o Amazon RDS.

Políticas gerenciadas pela AWS para o Amazon RDS – Nova política

Permissões de função vinculada ao serviço do Amazon RDS: atualizar para uma política existente

O Amazon RDS adicionou novos IDs de declarações à AmazonRDSServiceRolePolicy do perfil vinculado ao serviço AWSServiceRoleForRDS.

Para ter mais informações, consulte Permissões de função vinculada ao serviço do Amazon RDS.

19 de janeiro de 2024

Políticas gerenciadas pela AWS para o Amazon RDS: atualizações em políticas existentes.

As políticas AmazonRDSPerformanceInsightsFullAccess gerenciadas AmazonRDSPerformanceInsightsReadOnly e as políticas agora incluem Sid (ID da instrução) como identificador na declaração de política.

Para obter mais informações, consulte Política gerenciada pela AWS: AmazonRDSPerformanceInsightsReadOnly e Política gerenciada pela AWS: AmazonRDSPerformanceInsightsFullAccess.

23 de outubro de 2023

Permissões de função vinculada ao serviço do Amazon RDS: atualizar para uma política existente

O Amazon RDS adicionou novas permissões à AmazonRDSCustomServiceRolePolicy da função vinculada ao serviço AWSServiceRoleForRDSCustom. Essas novas permissões possibilitam que o RDS Custom para Oracle crie, modifique e exclua regras gerenciadas do EventBridge.

Para ter mais informações, consulte Permissões de funções vinculadas a serviços para o Amazon RDS Custom.

20 de setembro de 2023

Políticas gerenciadas pela AWS para o Amazon RDS: atualizar para uma política existente.

O Amazon RDS adicionou novas permissões à política gerenciada AmazonRDSFullAccess. As permissões autorizam que você gere, visualize e exclua o relatório de análise de performance por um período.

Para receber mais informações sobre como configurar políticas de acesso para o Insights de Performance, consulte Configurar políticas de acesso para o Performance Insights.

17 de agosto de 2023

Políticas gerenciadas pela AWS para o Amazon RDS: nova política e atualização da política existente.

O Amazon RDS adicionou novas permissões à política gerenciada AmazonRDSPerformanceInsightsReadOnly e uma nova política gerenciada chamada AmazonRDSPerformanceInsightsFullAccess. Essas permissões autorizam que você analise o Insights de Performance por um período, visualize os resultados da análise com as recomendações e exclua os relatórios.

Para receber mais informações sobre como configurar políticas de acesso para o Insights de Performance, consulte Configurar políticas de acesso para o Performance Insights.

16 de agosto de 2023

Permissões de função vinculada ao serviço do Amazon RDS: atualizar para uma política existente

O Amazon RDS adicionou novas permissões à AmazonRDSCustomServiceRolePolicy da função vinculada ao serviço AWSServiceRoleForRDSCustom. Essas novas permissões possibilitam que o RDS Custom para Oracle utilize snapshots de banco de dados.

Para ter mais informações, consulte Permissões de funções vinculadas a serviços para o Amazon RDS Custom.

23 de junho de 2023

Permissões de função vinculada ao serviço do Amazon RDS: atualizar para uma política existente

O Amazon RDS adicionou novas permissões à AmazonRDSCustomServiceRolePolicy da função vinculada ao serviço AWSServiceRoleForRDSCustom. Essas novas permissões possibilitam que o RDS Custom para Oracle utilize snapshots de banco de dados.

Para ter mais informações, consulte Permissões de funções vinculadas a serviços para o Amazon RDS Custom.

23 de junho de 2023

Permissões de função vinculada ao serviço do Amazon RDS: atualizar para uma política existente

O Amazon RDS adicionou novas permissões à AmazonRDSCustomServiceRolePolicy da função vinculada ao serviço AWSServiceRoleForRDSCustom. Essas novas permissões possibilitam que o RDS Custom crie interfaces de rede.

Para ter mais informações, consulte Permissões de funções vinculadas a serviços para o Amazon RDS Custom.

30 de maio de 2023

Permissões de função vinculada ao serviço do Amazon RDS: atualizar para uma política existente

O Amazon RDS adicionou novas permissões à AmazonRDSCustomServiceRolePolicy da função vinculada ao serviço AWSServiceRoleForRDSCustom. Essas novas permissões permitem que o RDS Custom chame o Amazon EBS para conferir a cota de armazenamento.

Para ter mais informações, consulte Permissões de funções vinculadas a serviços para o Amazon RDS Custom.

18 de abril de 2023

Permissões de função vinculada ao serviço do Amazon RDS: atualizar para uma política existente

O Amazon RDS Custom adicionou novas permissões a AmazonRDSCustomServiceRolePolicy da função vinculada ao serviço AWSServiceRoleForRDSCustom para integração com o Amazon SQS. O RDS Custom requer integração com o Amazon SQS para criar e gerenciar filas do SQS na conta do cliente. Os nomes das filas do SQS seguem o formato do-not-delete-rds-custom-[identifier] e são marcados com Amazon RDS Custom. A permissão para ec2:CreateSnapshot foi adicionada para permitir que o RDS Custom crie backups para volumes anexados à instância.

Para ter mais informações, consulte Permissões de funções vinculadas a serviços para o Amazon RDS Custom.

6 de abril de 2023

Políticas gerenciadas pela AWS para o Amazon RDS: atualizar para uma política existente

O Amazon RDS adicionou um novo namespace do Amazon CloudWatch ListMetrics a AmazonRDSFullAccess e a AmazonRDSReadOnlyAccess.

Esse namespace é necessário para que o Amazon RDS liste métricas específicas de uso de recursos.

Para ter mais informações, consulte Visão geral do gerenciamento de permissões de acesso aos recursos do CloudWatch no Guia do usuário do Amazon CloudWatch.

4 de abril de 2023

Políticas gerenciadas pela AWS para o Amazon RDS: atualizar para uma política existente

O Amazon RDS adicionou uma nova permissão a AmazonRDSFullAccess e às políticas gerenciadas AmazonRDSReadOnlyAccess para possibilitar a exibição das descobertas do Amazon DevOps Guru no console do RDS.

Essa permissão é necessária para possibilitar a exibição das descobertas do DevOps Guru.

Para ter mais informações, consulte Atualizações do Amazon RDS para políticas gerenciadas pela AWS.

30 de março de 2023

Permissões de função vinculada ao serviço do Amazon RDS: atualizar para uma política existente

O Amazon RDS adicionou novas permissões à AmazonRDSServiceRolePolicy da função vinculada ao serviço AWSServiceRoleForRDS para integração com o AWS Secrets Manager. O RDS requer integração com o Secrets Manager para gerenciar senhas do usuário principal no Secrets Manager. O segredo usa uma convenção de nomenclatura reservada e restringe as atualizações do cliente.

Para ter mais informações, consulte Gerenciamento de senhas com Amazon RDS e AWS Secrets Manager.

22 de dezembro de 2022

Permissões de função vinculada ao serviço do Amazon RDS: atualizar para uma política existente

O Amazon RDS adicionou novas permissões à AmazonRDSCustomServiceRolePolicy da função vinculada ao serviço AWSServiceRoleForRDSCustom. O RDS Custom é compatível com clusters de banco de dados. Essas novas permissões na política permitem que o RDS Custom chame Serviços da AWS em nome de seus clusters de banco de dados.

Para ter mais informações, consulte Permissões de funções vinculadas a serviços para o Amazon RDS Custom.

9 de novembro de 2022

Permissões de função vinculada ao serviço do Amazon RDS: atualizar para uma política existente

O Amazon RDS adicionou novas permissões ao perfil vinculado ao serviço AWSServiceRoleForRDS para integração com o AWS Secrets Manager.

A integração com o Secrets Manager é necessária para que o SQL Server Reporting Services (SSRS) Email funcione no RDS. O SSRS Email cria um segredo em nome do cliente. O segredo usa uma convenção de nomenclatura reservada e restringe as atualizações do cliente.

Para ter mais informações, consulte Como usar o SSRS Email para enviar relatórios.

26 de agosto de 2022

Permissões de função vinculada ao serviço do Amazon RDS: atualizar para uma política existente

O Amazon RDS adicionou um novo namespace do Amazon CloudWatch ao AmazonRDSPreviewServiceRolePolicy para PutMetricData.

Esse namespace é necessário para que o Amazon RDS publique métricas de uso de recursos.

Para ter mais informações, consulte Usar chaves de condição para limitar o acesso a namespaces do CloudWatch no Guia do usuário do Amazon CloudWatch.

7 de junho de 2022

Permissões de função vinculada ao serviço do Amazon RDS: atualizar para uma política existente

O Amazon RDS adicionou um novo namespace do Amazon CloudWatch ao AmazonRDSBetaServiceRolePolicy para PutMetricData.

Esse namespace é necessário para que o Amazon RDS publique métricas de uso de recursos.

Para ter mais informações, consulte Usar chaves de condição para limitar o acesso a namespaces do CloudWatch no Guia do usuário do Amazon CloudWatch.

7 de junho de 2022

Permissões de função vinculada ao serviço do Amazon RDS: atualizar para uma política existente

O Amazon RDS adicionou um novo namespace do Amazon CloudWatch ao AWSServiceRoleForRDS para PutMetricData.

Esse namespace é necessário para que o Amazon RDS publique métricas de uso de recursos.

Para ter mais informações, consulte Usar chaves de condição para limitar o acesso a namespaces do CloudWatch no Guia do usuário do Amazon CloudWatch.

22 de abril de 2022

Permissões de função vinculada ao serviço do Amazon RDS: atualizar para uma política existente

O Amazon RDS adicionou novas permissões à função AWSServiceRoleForRDS vinculada a serviços para gerenciar permissões para grupos de IP de propriedade do cliente e tabelas de rotas de gateway local (LGW-RTBs).

Essas permissões são necessárias para que o RDS on Outposts execute a replicação multi-AZ na rede local do Outposts.

Para ter mais informações, consulte Trabalhar com implantações multi-AZ para o Amazon RDS no AWS Outposts.

19 de abril de 2022

Políticas baseadas em identidade: atualizar para uma política existente

O Amazon RDS adicionou uma nova permissão à política gerenciada AmazonRDSFullAccess para descrever permissões em LGW-RTBs.

Essa permissão é necessária para que o RDS on Outposts execute a replicação multi-AZ na rede local do Outposts.

Para ter mais informações, consulte Trabalhar com implantações multi-AZ para o Amazon RDS no AWS Outposts.

19 de abril de 2022

Políticas gerenciadas pela AWS para o Amazon RDS – Nova política

O Amazon RDS adicionou uma nova política gerenciada denominada AmazonRDSPerformanceInsightsReadOnly, para permitir que o Amazon RDS chame serviços da AWS em nome de suas instâncias de banco de dados.

Para receber mais informações sobre como configurar políticas de acesso para o Insights de Performance, consulte Configurar políticas de acesso para o Performance Insights.

10 de março de 2022

Permissões de função vinculada ao serviço do Amazon RDS: atualizar para uma política existente

O Amazon RDS adicionou novos namespaces do Amazon CloudWatch ao AWSServiceRoleForRDS para PutMetricData.

Esses namespaces são necessários para que o Amazon DocumentDB (compatível com MongoDB) e o Amazon Neptune publiquem métricas do CloudWatch.

Para ter mais informações, consulte Usar chaves de condição para limitar o acesso a namespaces do CloudWatch no Guia do usuário do Amazon CloudWatch.

4 de março de 2022

Permissões de funções vinculadas a serviços para o Amazon RDS Custom – Nova política

O Amazon RDS adicionou uma nova função vinculada ao serviço chamada AWSServiceRoleForRDSCustom para permitir que o RDS Custom chame Serviços da AWS em nome das instâncias de banco de dados.

26 de outubro de 2021

O Amazon RDS passou a monitorar alterações

O Amazon RDS passou a monitorar alterações nas políticas gerenciadas pela AWS.

26 de outubro de 2021