Introducción a Información sobre las bases de datos de CloudWatch - Amazon CloudWatch
Permisos necesarios

Introducción a Información sobre las bases de datos de CloudWatch

El modo estándar de Información sobre las bases de datos está activado de forma predeterminada para las bases de datos de Amazon RDS y Aurora. Para empezar a usar el modo avanzado de Información sobre las bases de datos, puede crear una nueva base de datos o modificarla.

Para obtener información sobre cómo habilitar el modo avanzado o el modo estándar de Información sobre las bases de datos en una base de datos de Amazon RDS, consulte los siguientes temas.

Para obtener información sobre cómo habilitar el modo avanzado o el modo estándar de Información sobre las bases de datos en una base de datos de Amazon Aurora, consulte los siguientes temas.

Para obtener información sobre cómo activar el modo avanzado o el modo estándar de Información sobre las bases de datos para una base de datos ilimitada de Amazon Aurora PostgreSQL, consulte los siguientes temas.

Permisos necesarios para Información sobre las bases de datos

Para usar Información sobre las bases de datos se necesitan determinados permisos de IAM. Información sobre las bases de datos requiere permisos para CloudWatch, Registros de CloudWatch, Amazon RDS e Información de rendimiento de Amazon RDS. Es posible que no tenga que proporcionar estos permisos a su usuario o rol si tiene permisos más amplios.

Los siguientes permisos de CloudWatch son necesarios para utilizar Información sobre las bases de datos.

  • cloudwatch:BatchGetServiceLevelIndicatorReport

  • cloudwatch:DescribeAlarms

  • cloudwatch:GetDashboard

  • cloudwatch:GetMetricData

  • cloudwatch:ListMetrics

  • cloudwatch:PutDashboard

Los siguientes permisos de Registros de CloudWatch son necesarios para utilizar Información sobre las bases de datos.

  • logs:DescribeLogGroups

  • logs:GetQueryResults

  • logs:StartQuery

  • logs:StopQuery

Los siguientes permisos de Amazon RDS son necesarios para utilizar Información sobre las bases de datos.

  • rds:DescribeDBClusters

  • rds:DescribeDBInstances

  • rds:DescribeEvents

  • rds:DescribeDBShardGroups (si supervisa las Bases de datos ilimitadas de Aurora PostgreSQL)

Los siguientes permisos de Información de rendimiento son necesarios para utilizar Información sobre las bases de datos.

  • pi:ListAvailableResourceMetrics

  • pi:ListAvailableResourceDimensions

  • pi:DescribeDimensionKeys

  • pi:GetDimensionKeyDetails

  • pi:GetResourceMetrics

  • pi:ListPerformanceAnalysisReports

  • pi:GetResourceMetadata

  • pi:GetPerformanceAnalysisReport

  • pi:CreatePerformanceAnalysisReport

  • pi:DeletePerformanceAnalysisReport

  • pi:ListTagsForResource

  • pi:TagResource

  • pi:UntagResource

El siguiente ejemplo de política contiene los permisos necesarios para el acceso completo a Información sobre las bases de datos.

JSON
{
    "Version": "2012-10-17",		 	 	 
    "Statement": [{
    "Effect" : "Allow",
      "Action" : [
        "cloudwatch:BatchGetServiceLevelIndicatorReport",
        "cloudwatch:DescribeAlarms",
        "cloudwatch:GetMetricStatistics",
        "cloudwatch:GetMetricData",
        "cloudwatch:ListMetrics",
        "cloudwatch:PutDashboard"
      ],
      "Resource" : "*"
    },
    {
    "Effect" : "Allow",
      "Action" : [
        "logs:DescribeLogGroups",
        "logs:GetQueryResults",
        "logs:StartQuery",
        "logs:StopQuery"
      ],
      "Resource" : "*"
    },
    {
    "Effect" : "Allow",
      "Action" : [
        "pi:DescribeDimensionKeys",
        "pi:GetDimensionKeyDetails",
        "pi:GetResourceMetadata",
        "pi:GetResourceMetrics",
        "pi:ListAvailableResourceDimensions",
        "pi:ListAvailableResourceMetrics",
        "pi:CreatePerformanceAnalysisReport",
        "pi:GetPerformanceAnalysisReport",
        "pi:ListPerformanceAnalysisReports",
        "pi:DeletePerformanceAnalysisReport",
        "pi:TagResource",
        "pi:UntagResource",
        "pi:ListTagsForResource"
      ],
      "Resource" : "arn:aws:pi:*:*:*/rds/*"
    },
    {
    "Effect" : "Allow",
      "Action" : [
        "rds:DescribeDBInstances",
        "rds:DescribeDBClusters",
        "rds:DescribeEvents"
      ],
      "Resource" : "*"
    }
  ]
}