Beginnen Sie mit CloudWatch Database Insights - Amazon CloudWatch
Erforderliche Berechtigungen

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Beginnen Sie mit CloudWatch Database Insights

Der Standardmodus von Database Insights wird standardmäßig für Ihre Amazon-RDS- und Aurora-Datenbanken aktiviert. Als erste Schritte mit dem erweiterten Modus von Database Insights können Sie eine neue Datenbank erstellen oder eine Datenbank ändern.

Informationen zur Aktivierung des erweiterten Modus oder des Standardmodus von Database Insights für eine Amazon-RDS-Datenbank finden Sie in den folgenden Themen.

Informationen zur Aktivierung des erweiterten Modus oder des Standardmodus von Database Insights für eine Amazon-Aurora-Datenbank finden Sie in den folgenden Themen.

Informationen zur Aktivierung des erweiterten Modus oder des Standardmodus von Database Insights für eine Aurora PostgreSQL Limitless Database finden Sie in den folgenden Themen.

Erforderliche Berechtigungen für Database Insights

Bestimmte IAM-Berechtigungen sind für die Nutzung von Database Insights erforderlich. Database Insights erfordert Berechtigungen für CloudWatch Logs CloudWatch, Amazon RDS und Amazon RDS Performance Insights. Möglicherweise müssen Sie Ihrem Benutzer oder Ihrer Rolle diese Berechtigungen nicht gewähren, wenn Sie bereits über umfassendere Berechtigungen verfügen.

Die folgenden CloudWatch Berechtigungen sind erforderlich, um Database Insights zu verwenden.

  • cloudwatch:BatchGetServiceLevelIndicatorReport

  • cloudwatch:DescribeAlarms

  • cloudwatch:GetDashboard

  • cloudwatch:GetMetricData

  • cloudwatch:ListMetrics

  • cloudwatch:PutDashboard

Die folgenden CloudWatch Log-Berechtigungen sind erforderlich, um Database Insights zu verwenden.

  • logs:DescribeLogGroups

  • logs:GetQueryResults

  • logs:StartQuery

  • logs:StopQuery

Die folgenden Amazon-RDS-Berechtigungen sind für die Nutzung von Database Insights erforderlich.

  • rds:DescribeDBClusters

  • rds:DescribeDBInstances

  • rds:DescribeEvents

  • rds:DescribeDBShardGroups (wenn Sie Aurora PostgreSQL Limitless Databases überwachen)

Die folgenden Performance-Insights-Berechtigungen sind für die Nutzung von Database Insights erforderlich.

  • pi:ListAvailableResourceMetrics

  • pi:ListAvailableResourceDimensions

  • pi:DescribeDimensionKeys

  • pi:GetDimensionKeyDetails

  • pi:GetResourceMetrics

  • pi:ListPerformanceAnalysisReports

  • pi:GetResourceMetadata

  • pi:GetPerformanceAnalysisReport

  • pi:CreatePerformanceAnalysisReport

  • pi:DeletePerformanceAnalysisReport

  • pi:ListTagsForResource

  • pi:TagResource

  • pi:UntagResource

Die folgende Beispielrichtlinie enthält die Berechtigungen, die für den vollständigen Zugriff auf Database Insights erforderlich sind.

JSON
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [{
    "Effect" : "Allow",
      "Action" : [
        "cloudwatch:BatchGetServiceLevelIndicatorReport",
        "cloudwatch:DescribeAlarms",
        "cloudwatch:GetMetricStatistics",
        "cloudwatch:GetMetricData",
        "cloudwatch:ListMetrics",
        "cloudwatch:PutDashboard"
      ],
      "Resource" : "*"
    },
    {
    "Effect" : "Allow",
      "Action" : [
        "logs:DescribeLogGroups",
        "logs:GetQueryResults",
        "logs:StartQuery",
        "logs:StopQuery"
      ],
      "Resource" : "*"
    },
    {
    "Effect" : "Allow",
      "Action" : [
        "pi:DescribeDimensionKeys",
        "pi:GetDimensionKeyDetails",
        "pi:GetResourceMetadata",
        "pi:GetResourceMetrics",
        "pi:ListAvailableResourceDimensions",
        "pi:ListAvailableResourceMetrics",
        "pi:CreatePerformanceAnalysisReport",
        "pi:GetPerformanceAnalysisReport",
        "pi:ListPerformanceAnalysisReports",
        "pi:DeletePerformanceAnalysisReport",
        "pi:TagResource",
        "pi:UntagResource",
        "pi:ListTagsForResource"
      ],
      "Resource" : "arn:aws:pi:*:*:*/rds/*"
    },
    {
    "Effect" : "Allow",
      "Action" : [
        "rds:DescribeDBInstances",
        "rds:DescribeDBClusters",
        "rds:DescribeEvents"
      ],
      "Resource" : "*"
    }
  ]
}