Erste Schritte mit CloudWatch Database Insights - Amazon CloudWatch
Erforderliche Berechtigungen

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Erste Schritte mit CloudWatch Database Insights

Der Standardmodus von Database Insights ist standardmäßig für Ihre Amazon RDS- und Aurora-Datenbanken aktiviert. Um mit dem erweiterten Modus von Database Insights zu beginnen, können Sie eine neue Datenbank erstellen oder eine Datenbank ändern.

Informationen zur Aktivierung des Advanced-Modus oder des Standardmodus von Database Insights für eine Amazon RDS-Datenbank finden Sie in den folgenden Themen.

Informationen zur Aktivierung des Advanced-Modus oder des Standardmodus von Database Insights für eine Amazon Aurora Aurora-Datenbank finden Sie in den folgenden Themen.

Erforderliche Berechtigungen für Database Insights

Für die Verwendung von Database Insights sind bestimmte IAM-Berechtigungen erforderlich. Database Insights erfordert Berechtigungen für CloudWatch Logs CloudWatch, Amazon RDS und Amazon RDS Performance Insights. Möglicherweise müssen Sie Ihrem Benutzer oder Ihrer Rolle diese Berechtigungen nicht gewähren, wenn Sie über umfassendere Berechtigungen verfügen.

Die folgenden CloudWatch Berechtigungen sind erforderlich, um Database Insights zu verwenden.

  • cloudwatch:BatchGetServiceLevelIndicatorReport

  • cloudwatch:DescribeAlarms

  • cloudwatch:GetDashboard

  • cloudwatch:GetMetricData

  • cloudwatch:ListMetrics

  • cloudwatch:PutDashboard

Die folgenden CloudWatch Log-Berechtigungen sind erforderlich, um Database Insights zu verwenden.

  • logs:DescribeLogGroups

  • logs:GetQueryResults

  • logs:StartQuery

  • logs:StopQuery

Die folgenden Amazon RDS-Berechtigungen sind für die Verwendung von Database Insights erforderlich.

  • rds:DescribeDBClusters

  • rds:DescribeDBInstances

  • rds:DescribeEvents

  • rds:DescribeDBShardGroups(wenn Sie Aurora PostgreSQL Limitless Databases überwachen)

Die folgenden Performance Insights Insights-Berechtigungen sind erforderlich, um Database Insights zu verwenden.

  • pi:ListAvailableResourceMetrics

  • pi:ListAvailableResourceDimensions

  • pi:DescribeDimensionKeys

  • pi:GetDimensionKeyDetails

  • pi:GetResourceMetrics

  • pi:ListPerformanceAnalysisReports

  • pi:GetResourceMetadata

  • pi:GetPerformanceAnalysisReport

  • pi:CreatePerformanceAnalysisReport

  • pi:DeletePerformanceAnalysisReport

  • pi:ListTagsForResource

  • pi:TagResource

  • pi:UntagResource

Die folgende Beispielrichtlinie enthält die Berechtigungen, die für den vollständigen Zugriff auf Database Insights erforderlich sind.

{
    "Version": "2012-10-17",
    "Statement": [{
    "Effect" : "Allow",
      "Action" : [
        "cloudwatch:BatchGetServiceLevelIndicatorReport",
        "cloudwatch:DescribeAlarms",
        "cloudwatch:GetMetricStatistics",
        "cloudwatch:GetMetricData",
        "cloudwatch:ListMetrics",
        "cloudwatch:PutDashboard"
      ],
      "Resource" : "*"
    },
    {
    "Effect" : "Allow",
      "Action" : [
        "logs:DescribeLogGroups",
        "logs:GetQueryResults",
        "logs:StartQuery",
        "logs:StopQuery"
      ],
      "Resource" : "*"
    },
    {
    "Effect" : "Allow",
      "Action" : [
        "pi:DescribeDimensionKeys",
        "pi:GetDimensionKeyDetails",
        "pi:GetResourceMetadata",
        "pi:GetResourceMetrics",
        "pi:ListAvailableResourceDimensions",
        "pi:ListAvailableResourceMetrics",
        "pi:CreatePerformanceAnalysisReport",
        "pi:GetPerformanceAnalysisReport",
        "pi:ListPerformanceAnalysisReports",
        "pi:DeletePerformanceAnalysisReport",
        "pi:TagResource",
        "pi:UntagResource",
        "pi:ListTagsForResource"
      ],
      "Resource" : "arn:aws:pi:*:*:*/rds/*"
    },
    {
    "Effect" : "Allow",
      "Action" : [
        "rds:DescribeDBInstances",
        "rds:DescribeDBClusters",
        "rds:DescribeEvents"
      ],
      "Resource" : "*"
    }
  ]
}