Commencez avec CloudWatch Database Insights - Amazon CloudWatch
Autorisations requises

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Commencez avec CloudWatch Database Insights

Le mode standard de Database Insights est activé par défaut pour vos bases de données Amazon RDS et Aurora. Pour commencer à utiliser le mode avancé de Database Insights, vous pouvez créer une nouvelle base de données ou modifier une base de données.

Pour plus d'informations sur l'activation du mode avancé ou du mode standard de Database Insights pour une base de données Amazon RDS, consultez les rubriques suivantes.

Pour plus d'informations sur l'activation du mode avancé ou du mode standard de Database Insights pour une base de données Amazon Aurora, consultez les rubriques suivantes.

Autorisations requises pour Database Insights

Certaines autorisations IAM sont requises pour utiliser Database Insights. Database Insights nécessite des autorisations pour CloudWatch, CloudWatch Logs, Amazon RDS et Amazon RDS Performance Insights. Il se peut que vous n'ayez pas besoin de fournir ces autorisations à votre utilisateur ou à votre rôle si vous disposez d'autorisations plus étendues.

Les CloudWatch autorisations suivantes sont requises pour utiliser Database Insights.

  • cloudwatch:BatchGetServiceLevelIndicatorReport

  • cloudwatch:DescribeAlarms

  • cloudwatch:GetDashboard

  • cloudwatch:GetMetricData

  • cloudwatch:ListMetrics

  • cloudwatch:PutDashboard

Les autorisations CloudWatch Logs suivantes sont requises pour utiliser Database Insights.

  • logs:DescribeLogGroups

  • logs:GetQueryResults

  • logs:StartQuery

  • logs:StopQuery

Les autorisations Amazon RDS suivantes sont requises pour utiliser Database Insights.

  • rds:DescribeDBClusters

  • rds:DescribeDBInstances

  • rds:DescribeEvents

  • rds:DescribeDBShardGroups(si vous surveillez des bases de données Aurora PostgreSQL Limitless)

Les autorisations Performance Insights suivantes sont requises pour utiliser Database Insights.

  • pi:ListAvailableResourceMetrics

  • pi:ListAvailableResourceDimensions

  • pi:DescribeDimensionKeys

  • pi:GetDimensionKeyDetails

  • pi:GetResourceMetrics

  • pi:ListPerformanceAnalysisReports

  • pi:GetResourceMetadata

  • pi:GetPerformanceAnalysisReport

  • pi:CreatePerformanceAnalysisReport

  • pi:DeletePerformanceAnalysisReport

  • pi:ListTagsForResource

  • pi:TagResource

  • pi:UntagResource

L'exemple de politique suivant contient les autorisations requises pour un accès complet à Database Insights.

{
    "Version": "2012-10-17",
    "Statement": [{
    "Effect" : "Allow",
      "Action" : [
        "cloudwatch:BatchGetServiceLevelIndicatorReport",
        "cloudwatch:DescribeAlarms",
        "cloudwatch:GetMetricStatistics",
        "cloudwatch:GetMetricData",
        "cloudwatch:ListMetrics",
        "cloudwatch:PutDashboard"
      ],
      "Resource" : "*"
    },
    {
    "Effect" : "Allow",
      "Action" : [
        "logs:DescribeLogGroups",
        "logs:GetQueryResults",
        "logs:StartQuery",
        "logs:StopQuery"
      ],
      "Resource" : "*"
    },
    {
    "Effect" : "Allow",
      "Action" : [
        "pi:DescribeDimensionKeys",
        "pi:GetDimensionKeyDetails",
        "pi:GetResourceMetadata",
        "pi:GetResourceMetrics",
        "pi:ListAvailableResourceDimensions",
        "pi:ListAvailableResourceMetrics",
        "pi:CreatePerformanceAnalysisReport",
        "pi:GetPerformanceAnalysisReport",
        "pi:ListPerformanceAnalysisReports",
        "pi:DeletePerformanceAnalysisReport",
        "pi:TagResource",
        "pi:UntagResource",
        "pi:ListTagsForResource"
      ],
      "Resource" : "arn:aws:pi:*:*:*/rds/*"
    },
    {
    "Effect" : "Allow",
      "Action" : [
        "rds:DescribeDBInstances",
        "rds:DescribeDBClusters",
        "rds:DescribeEvents"
      ],
      "Resource" : "*"
    }
  ]
}