Memulai dengan CloudWatch Database Insights - Amazon CloudWatch
Izin yang diperlukan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Memulai dengan CloudWatch Database Insights

Mode Standar Database Insights diaktifkan secara default untuk database Amazon RDS dan Aurora Anda. Untuk memulai dengan mode Advanced Database Insights, Anda dapat membuat database baru atau memodifikasi database.

Untuk informasi tentang mengaktifkan mode Lanjutan atau mode Standar Wawasan Database untuk database Amazon RDS, lihat topik berikut.

Untuk informasi tentang mengaktifkan mode Lanjutan atau mode Standar Wawasan Database untuk database Amazon Aurora, lihat topik berikut.

Untuk informasi tentang mengaktifkan mode Lanjutan atau mode Standar Wawasan Database untuk Database Tanpa Batas PostgreSQL Aurora, lihat topik berikut.

Izin yang diperlukan untuk Wawasan Database

Izin IAM tertentu diperlukan untuk menggunakan Database Insights. Database Insights memerlukan izin untuk CloudWatch, CloudWatch Log, Amazon RDS, dan Amazon RDS Performance Insights. Anda mungkin tidak perlu memberikan izin ini kepada pengguna atau peran Anda jika Anda memiliki izin yang lebih luas.

CloudWatch Izin berikut diperlukan untuk menggunakan Database Insights.

  • cloudwatch:BatchGetServiceLevelIndicatorReport

  • cloudwatch:DescribeAlarms

  • cloudwatch:GetDashboard

  • cloudwatch:GetMetricData

  • cloudwatch:ListMetrics

  • cloudwatch:PutDashboard

Izin CloudWatch Log berikut diperlukan untuk menggunakan Database Insights.

  • logs:DescribeLogGroups

  • logs:GetQueryResults

  • logs:StartQuery

  • logs:StopQuery

Izin Amazon RDS berikut diperlukan untuk menggunakan Database Insights.

  • rds:DescribeDBClusters

  • rds:DescribeDBInstances

  • rds:DescribeEvents

  • rds:DescribeDBShardGroups(jika Anda memantau Database Aurora PostgreSQL Limitless

Izin Performance Insights berikut diperlukan untuk menggunakan Database Insights.

  • pi:ListAvailableResourceMetrics

  • pi:ListAvailableResourceDimensions

  • pi:DescribeDimensionKeys

  • pi:GetDimensionKeyDetails

  • pi:GetResourceMetrics

  • pi:ListPerformanceAnalysisReports

  • pi:GetResourceMetadata

  • pi:GetPerformanceAnalysisReport

  • pi:CreatePerformanceAnalysisReport

  • pi:DeletePerformanceAnalysisReport

  • pi:ListTagsForResource

  • pi:TagResource

  • pi:UntagResource

Kebijakan contoh berikut berisi izin yang diperlukan untuk akses penuh ke Database Insights.

JSON
{
    "Version": "2012-10-17",		 	 	 
    "Statement": [{
    "Effect" : "Allow",
      "Action" : [
        "cloudwatch:BatchGetServiceLevelIndicatorReport",
        "cloudwatch:DescribeAlarms",
        "cloudwatch:GetMetricStatistics",
        "cloudwatch:GetMetricData",
        "cloudwatch:ListMetrics",
        "cloudwatch:PutDashboard"
      ],
      "Resource" : "*"
    },
    {
    "Effect" : "Allow",
      "Action" : [
        "logs:DescribeLogGroups",
        "logs:GetQueryResults",
        "logs:StartQuery",
        "logs:StopQuery"
      ],
      "Resource" : "*"
    },
    {
    "Effect" : "Allow",
      "Action" : [
        "pi:DescribeDimensionKeys",
        "pi:GetDimensionKeyDetails",
        "pi:GetResourceMetadata",
        "pi:GetResourceMetrics",
        "pi:ListAvailableResourceDimensions",
        "pi:ListAvailableResourceMetrics",
        "pi:CreatePerformanceAnalysisReport",
        "pi:GetPerformanceAnalysisReport",
        "pi:ListPerformanceAnalysisReports",
        "pi:DeletePerformanceAnalysisReport",
        "pi:TagResource",
        "pi:UntagResource",
        "pi:ListTagsForResource"
      ],
      "Resource" : "arn:aws:pi:*:*:*/rds/*"
    },
    {
    "Effect" : "Allow",
      "Action" : [
        "rds:DescribeDBInstances",
        "rds:DescribeDBClusters",
        "rds:DescribeEvents"
      ],
      "Resource" : "*"
    }
  ]
}