CloudWatch Database Insights sekarang mendukung kontrol akses berbasis tag
Wawasan Basis Data Amazon CloudWatch kini mendukung kontrol akses berbasis tag untuk basis data dan metrik per kueri yang didukung oleh RDS Performance Insights. Anda dapat menerapkan kontrol akses di seluruh pengelompokan logis sumber daya basis data tanpa mengelola izin tingkat sumber daya individu.
Sebelumnya, tag yang ditentukan pada instans RDS dan Aurora tidak berlaku untuk metrik yang didukung oleh Performance Insights, menciptakan overhead yang signifikan dalam mengonfigurasi izin terkait metrik secara manual di tingkat sumber daya basis data. Dengan peluncuran ini, tag instance tersebut sekarang dievaluasi secara otomatis untuk mengotorisasi metrik yang didukung oleh Performance Insights. Hal ini memungkinkan Anda untuk menentukan kebijakan IAM menggunakan kondisi akses berbasis tag, sehingga meningkatkan konsistensi tata kelola dan keamanan.
Silakan merujuk ke dokumentasi RDS dan Aurora untuk memulai menentukan kebijakan IAM dengan kontrol akses berbasis tag pada basis data dan metrik per kueri. Fitur ini tersedia di semua AWS Region tempat CloudWatch Database Insights tersedia.
Wawasan Basis Data memberikan pemantauan kesehatan basis data yang dikumpulkan pada tingkat armada, serta dasbor tingkat instans untuk analisis basis data dan kueri SQL yang terperinci. Ini menawarkan harga berbasis vCPU – ihat halaman harga untuk detailnya. Untuk informasi lebih lanjut, kunjungi Panduan Pengguna Wawasan Basis Data.