Mises à jour Amazon RDS des politiques gérées par AWS

Amazon RDS a supprimé l’autorisation sns:Publish de AmazonRDSPreviewServiceRolePolicy du rôle lié au service AWSServiceRoleForRDSPreview. Pour plus d’informations, consultez Politique gérée par AWS : AmazonRDSPreviewServiceRolePolicy.

Amazon RDS a supprimé l’autorisation sns:Publish de AmazonRDSBetaServiceRolePolicy du rôle lié au service AWSServiceRoleForRDSBeta. Pour plus d’informations, consultez Politique gérée par AWS : AmazonRDSBetaServiceRolePolicy.

Amazon RDS a supprimé l’autorisation sns:Publish de AmazonRDSServiceRolePolicy du rôle lié au service AWSServiceRoleForRDS. Pour plus d’informations, consultez Politique AWS gérée : AmazonRDSServiceRolePolicy.

Amazon RDS a ajouté une nouvelle autorisation à AmazonRDSCustomServiceRolePolicy du rôle AWSServiceRoleForRDSCustom liés au service afin de permettre à RDS Custom for SQL Server de modifier le type d’instance de l’hôte de base de données sous-jacent. RDS a également ajouté l’autorisation ec2:DescribeInstanceTypes pour obtenir des informations sur le type d’instance pour l’hôte de base de données. Pour plus d’informations, consultez Politiques AWS gérées pour Amazon RDS.

Politiques AWS gérées pour Amazon RDS – Nouvelle politique

Autorisations des rôles liés à un service pour Amazon Aurora – Mise à jour d’une politique existante

Amazon RDS a ajouté de nouvelles ID d’instruction à la politique AmazonRDSServiceRolePolicy du rôle AWSServiceRoleForRDS lié au service.

Pour plus d’informations, consultez Autorisations des rôles liés à un service pour Amazon Aurora.

19 janvier 2024

Politiques AWS gérées pour Amazon RDS – Mise à jour des politiques existantes

Les politiques gérées par AmazonRDSPerformanceInsightsReadOnly et AmazonRDSPerformanceInsightsFullAccess incluent désormais Sid (ID d’instruction) comme identifiant dans l’instruction de la politique.

Pour plus d’informations, consultez Politique AWS gérée : AmazonRDSPerformanceInsightsReadOnly et Politique gérée AWS: AmazonRDSPerformanceInsightsFullAccess.

23 octobre 2023

Politiques AWS gérées pour Amazon RDS – Mise à jour de la politique existante

Amazon RDS a ajouté de nouvelles autorisations à la politique gérée AmazonRDSFullAccess. Les autorisations vous permettent de générer, d’afficher et de supprimer le rapport d’analyse des performances pendant une période donnée.

Pour plus d’informations sur la configuration de stratégies d’accès pour l’analyse des performances, consultez Configuration des politiques d’accès pour Performance Insights

17 août 2023

Politiques AWS gérées pour Amazon RDS – Nouvelle politique et mise à jour de la politique existante

Amazon RDS a ajouté de nouvelles autorisations à la politique gérée AmazonRDSPerformanceInsightsReadOnly et une nouvelle politique gérée nommée AmazonRDSPerformanceInsightsFullAccess. Ces autorisations vous permettent d’analyser les informations de performances pour une période donnée, de consulter les résultats d’analyse ainsi que les recommandations, et de supprimer les rapports.

Pour plus d’informations sur la configuration de stratégies d’accès pour l’analyse des performances, consultez Configuration des politiques d’accès pour Performance Insights

16 août 2023

Politiques AWS gérées pour Amazon RDS – Mise à jour d’une politique existante

Amazon RDS a ajouté un nouvel espace de noms Amazon CloudWatch ListMetrics pour AmazonRDSFullAccess et AmazonRDSReadOnlyAccess.

Cet espace de nom est nécessaire à Amazon RDS pour répertorier des métriques spécifiques sur l’utilisation des ressources.

Pour plus d’informations, consultez Présentation de la gestion des autorisations d’accès à vos ressources CloudWatch dans le Guide de l’utilisateur Amazon CloudWatch.

4 avril 2023

Autorisations des rôles liés à un service pour Amazon Aurora – Mise à jour d’une politique existante

Amazon RDS a ajouté de nouvelles autorisations à la politique AmazonRDSServiceRolePolicy du rôle AWSServiceRoleForRDS lié au service pour l’intégration avec AWS Secrets Manager. RDS nécessite une intégration à Secrets Manager pour gérer les mots de passe des utilisateurs principaux dans Secrets Manager. Le secret utilise une convention de dénomination réservée et restreint les mises à jour des clients.

Pour plus d’informations, consultez Gestion des mots de passe avec Amazon Aurora et AWS Secrets Manager.

22 décembre 2022

Politiques AWS gérées pour Amazon RDS – Mise à jour des politiques existantes

Amazon RDS a ajouté une nouvelle autorisation aux politiques gérées AmazonRDSFullAccess et AmazonRDSReadOnlyAccess pour vous permettre d’activer Amazon DevOps Guru dans la console RDS. Cette autorisation est requise pour vérifier si DevOps Guru est activé.

Pour plus d’informations, consultez Configuration des politiques d'accès IAM pour DevOps Guru for RDS.

19 décembre 2022

Autorisations des rôles liés à un service pour Amazon Aurora – Mise à jour d’une politique existante

Amazon RDS a ajouté un nouvel espace de noms Amazon CloudWatch à AmazonRDSPreviewServiceRolePolicy pour PutMetricData.

Cet espace de nom est nécessaire à Amazon RDS pour publier des métriques sur l’utilisation des ressources.

Pour plus d’informations, consultez Using condition keys to limit access to CloudWatch namespaces (Utilisation des clés de condition pour limiter l’accès aux espaces de noms CloudWatch) dans le Guide de l’utilisateur Amazon CloudWatch.

7 juin 2022

Autorisations des rôles liés à un service pour Amazon Aurora – Mise à jour d’une politique existante

Amazon RDS a ajouté un nouvel espace de noms Amazon CloudWatch à AmazonRDSBetaServiceRolePolicy pour PutMetricData.

Cet espace de nom est nécessaire à Amazon RDS pour publier des métriques sur l’utilisation des ressources.

Pour plus d’informations, consultez Using condition keys to limit access to CloudWatch namespaces (Utilisation des clés de condition pour limiter l’accès aux espaces de noms CloudWatch) dans le Guide de l’utilisateur Amazon CloudWatch.

7 juin 2022

Autorisations des rôles liés à un service pour Amazon Aurora – Mise à jour d’une politique existante

Amazon RDS a ajouté un nouvel espace de noms Amazon CloudWatch à AWSServiceRoleForRDS pour PutMetricData.

Cet espace de nom est nécessaire à Amazon RDS pour publier des métriques sur l’utilisation des ressources.

Pour plus d’informations, consultez Using condition keys to limit access to CloudWatch namespaces (Utilisation des clés de condition pour limiter l’accès aux espaces de noms CloudWatch) dans le Guide de l’utilisateur Amazon CloudWatch.

22 avril 2022

Politiques AWS gérées pour Amazon RDS – Nouvelle politique

Amazon RDS a ajouté une nouvelle politique gérée nommée AmazonRDSPerformanceInsightsReadOnly pour permettre à Amazon RDS d’appeler des services AWS au nom de vos instances de base de données.

Pour plus d’informations sur la configuration de stratégies d’accès pour l’analyse des performances, consultez Configuration des politiques d’accès pour Performance Insights

10 mars 2022

Autorisations des rôles liés à un service pour Amazon Aurora – Mise à jour d’une politique existante

Amazon RDS a ajouté de nouveaux espaces de noms Amazon CloudWatch à AWSServiceRoleForRDS pour PutMetricData.

Ces espaces de noms sont nécessaires pour qu’Amazon DocumentDB (compatible avec MongoDB) et Amazon Neptune puissent publier des métriques CloudWatch.

Pour plus d’informations, consultez Using condition keys to limit access to CloudWatch namespaces (Utilisation des clés de condition pour limiter l’accès aux espaces de noms CloudWatch) dans le Guide de l’utilisateur Amazon CloudWatch.

4 mars 2022

Amazon RDS a commencé à assurer le suivi des modifications

Amazon RDS a commencé à assurer le suivi des modifications pour ses politiques gérées par AWS.

26 octobre 2021