Thông tin chuyên sâu về cơ sở dữ liệu CloudWatch hiện hỗ trợ kiểm soát truy cập dựa trên thẻ
Thông tin chuyên sâu về cơ sở dữ liệu Amazon CloudWatch hiện hỗ trợ kiểm soát truy cập dựa trên thẻ cho các chỉ số cơ sở dữ liệu và theo từng truy vấn được cung cấp bởi Thông tin chuyên sâu về hiệu năng trong RDS. Bạn có thể triển khai các biện pháp kiểm soát truy cập trên một nhóm logic các tài nguyên cơ sở dữ liệu mà không cần quản lý các quyền cấp tài nguyên riêng lẻ.
Trước đây, các thẻ được xác định trên phiên bản RDS và Aurora không áp dụng cho các chỉ số được cung cấp bởi Thông tin chuyên sâu về hiệu năng, tạo ra chi phí đáng kể trong việc cấu hình thủ công các quyền liên quan đến chỉ số ở cấp tài nguyên cơ sở dữ liệu. Với lần ra mắt này, các thẻ phiên bản đó giờ đây sẽ được tự động đánh giá để ủy quyền các chỉ số được cung cấp bởi Thông tin chuyên sâu về hiệu năng. Điều này cho phép bạn xác định chính sách IAM bằng cách sử dụng các điều kiện truy cập dựa trên thẻ, dẫn đến cải thiện tính nhất quán về quản trị và bảo mật.
Vui lòng tham khảo tài liệu RDS và Aurora để bắt đầu xác định chính sách IAM với kiểm soát truy cập dựa trên thẻ cho các chỉ số cơ sở dữ liệu và theo từng truy vấn. Tính năng này được cung cấp ở tất cả các khu vực AWS có hỗ trợ Thông tin chuyên sâu về cơ sở dữ liệu CloudWatch.
CloudWatch Database Insights cung cấp khả năng giám sát tình trạng của cơ sở dữ liệu được tổng hợp ở cấp độ nhóm, cũng như bảng thông tin ở cấp độ phiên bản để phân tích cơ sở dữ liệu chi tiết và truy vấn SQL. Dịch vụ này cung cấp mức giá dựa trên vCPU – xem trang định giá để biết chi tiết. Để biết thêm thông tin, hãy truy cập Hướng dẫn sử dụng Thông tin chuyên sâu về cơ sở dữ liệu.