CloudWatch Database Insights, 태그 기반 액세스 제어 지원
이제 Amazon CloudWatch Database Insights는 RDS Performance Insights 기반의 데이터베이스 및 쿼리별 지표에 대해 태그 기반 액세스 제어를 지원합니다. 따라서 개별 리소스 수준 권한을 일일이 관리하지 않고, 논리적으로 그룹화된 데이터베이스 리소스 전체에 액세스 제어를 구현할 수 있습니다.
기존에는 RDS 및 Aurora 인스턴스에 정의된 태그가 Performance Insights 기반의 지표에 적용되지 않아 데이터베이스 리소스 수준에서 지표 관련 권한을 수동으로 구성하는 데 상당한 운영 부담이 발생했습니다. 이번 출시로 해당 인스턴스 태그는 이제 자동으로 평가되어 Performance Insights 기반의 지표를 승인합니다. 따라서 태그 기반 액세스 조건을 사용하여 IAM 정책을 정의할 수 있어 거버넌스와 보안 일관성이 강화됩니다.
데이터베이스 및 쿼리별 지표에 대한 태그 기반 액세스 제어가 적용된 IAM 정책 정의를 시작하려면 RDS 및 Aurora 설명서를 참조하세요. 이 기능은 CloudWatch Database Insights를 사용할 수 있는 모든 AWS 리전에서 제공됩니다.
CloudWatch Database Insights는 데이터베이스 상태 모니터링을 플릿 수준에서 집계하여 제공하며, 인스턴스 수준의 대시보드를 통해 상세한 데이터베이스 및 SQL 쿼리 분석을 제공합니다. vCPU 기반 요금제를 제공합니다. 자세한 내용은 요금 페이지에서 확인하세요. 자세한 내용은 Database Insights 사용 설명서에서 알아볼 수 있습니다.