Aggiornamenti di Amazon RDS sulle policy gestite da AWS

Amazon RDS ha aggiornato le autorizzazioni per la policy AmazonRDSCustomServiceRolePolicy del ruolo collegato al servizio AWSServiceRoleForRDSCustom. L’aggiornamento rimuove ec2:CopySnapshot da un’istruzione e aggiunge due nuove istruzioni per le autorizzazioni relative agli snapshot di origine e di destinazione. Questi aggiornamenti sono conformi a una modifica del comportamento di autorizzazione di EBS CopySnapshot, mantenendo invariate le autorizzazioni effettive. Per ulteriori informazioni, consulta Autorizzazioni del ruolo collegato ai servizi per Amazon RDS Custom.

Amazon RDS ha aggiunto nuove autorizzazioni alla AmazonRDSCustomServiceRolePolicy del ruolo collegato al servizio AWSServiceRoleForRDSCustom. Queste autorizzazioni consentono a RDS Custom di gestire le coppie di chiavi EC2 e consentono a RDS Custom di integrarsi con Amazon SQS. Per ulteriori informazioni, consulta Autorizzazioni del ruolo collegato ai servizi per Amazon RDS Custom.

Amazon RDS ha aggiunto nuove autorizzazioni alla policy gestita AmazonRDSCustomInstanceProfileRolePolicy per consentire l’utilizzo di segreti gestiti RDS Custom su un’istanza RDS Custom. Per ulteriori informazioni, consulta Policy gestita da AWS: AmazonRDSCustomInstanceProfileRolePolicy.

Amazon RDS ha aggiunto nuove autorizzazioni alla AmazonRDSCustomServiceRolePolicy del ruolo collegato al servizio AWSServiceRoleForRDSCustom. Queste nuove autorizzazioni consentono a RDS Custom di elencare e ripristinare i segreti Secrets Manager. Per ulteriori informazioni, consulta Autorizzazioni del ruolo collegato ai servizi per Amazon RDS Custom.

Amazon RDS ha rimosso l’autorizzazione sns:Publish dalla policy AmazonRDSPreviewServiceRolePolicy del ruolo collegato al servizio AWSServiceRoleForRDSPreview. Per ulteriori informazioni, consulta Policy gestita da AWS: AmazonRDSPreviewServiceRolePolicy.

Amazon RDS ha rimosso l’autorizzazione sns:Publish dalla policy AmazonRDSBetaServiceRolePolicy del ruolo collegato al servizio AWSServiceRoleForRDSBeta. Per ulteriori informazioni, consulta Politicy gestita da AWS: AmazonRDSBetaServiceRolePolicy.

Amazon RDS ha aggiunto nuove autorizzazioni alla AmazonRDSCustomServiceRolePolicy del ruolo collegato al servizio AWSServiceRoleForRDSCustom. Le autorizzazioni consentono a RDS Custom di comunicare con i servizi Amazon RDS in un’altra Regione AWS e di copiare le immagini EC2. Per ulteriori informazioni, consulta Autorizzazioni del ruolo collegato ai servizi per Amazon RDS Custom.

Amazon RDS ha rimosso l’autorizzazione sns:Publish dalla policy AmazonRDSServiceRolePolicy del ruolo collegato al servizio AWSServiceRoleForRDS. Per ulteriori informazioni, consulta Policy gestita AWS: AmazonRDSServiceRolePolicy.

Amazon RDS ha aggiunto nuove autorizzazioni alla AmazonRDSCustomServiceRolePolicy del ruolo collegato al servizio AWSServiceRoleForRDSCustom. Questa nuova autorizzazione consente a RDS Custom di associare un ruolo di servizio come profilo dell’istanza a un’istanza RDS Custom. Per ulteriori informazioni, consulta Autorizzazioni del ruolo collegato ai servizi per Amazon RDS Custom.

Amazon RDS ha aggiunto una nuova autorizzazione alla policy AmazonRDSCustomServiceRolePolicy del ruolo collegato al servizio AWSServiceRoleForRDSCustom per consentire a RDS Custom per SQL Server di modificare il tipo di istanza host del database sottostante. RDS ha inoltre aggiunto l’autorizzazione ec2:DescribeInstanceTypes per ottenere informazioni sul tipo di istanza per l’host del database. Per ulteriori informazioni, consulta Policy gestite da AWS per Amazon RDS.

Policy gestite da AWS per Amazon RDS: nuova policy

Autorizzazioni del ruolo collegato ai servizi per Amazon RDS: aggiornamento a una policy esistente

Amazon RDS ha aggiunto nuovi ID istruzione alla policy AmazonRDSServiceRolePolicy del ruolo collegato al servizio AWSServiceRoleForRDS.

Per ulteriori informazioni, consulta Autorizzazioni del ruolo collegato ai servizi per Amazon RDS.

19 gennaio 2024

Policy gestite da AWS per Amazon RDS: aggiornamento a policy esistenti

Le policy gestite AmazonRDSPerformanceInsightsReadOnly e AmazonRDSPerformanceInsightsFullAccess ora includono Sid (ID istruzione) come identificativo nell'istruzione della policy.

Per ulteriori informazioni, consulta Policy gestita AWS: AmazonRDSPerformanceInsightsReadOnly e Policy gestita da AWS: AmazonRDSPerformanceInsightsFullAccess.

23 ottobre 2023

Autorizzazioni del ruolo collegato ai servizi per Amazon RDS: aggiornamento a una policy esistente

Amazon RDS ha aggiunto nuove autorizzazioni alla AmazonRDSCustomServiceRolePolicy del ruolo collegato al servizio AWSServiceRoleForRDSCustom. Queste nuove autorizzazioni consentono a RDS Custom per Oracle di creare, modificare ed eliminare le regole gestite di EventBridge.

Per ulteriori informazioni, consulta Autorizzazioni del ruolo collegato ai servizi per Amazon RDS Custom.

20 settembre 2023

Policy gestite da AWS per Amazon RDS: aggiornamento a policy esistente

Amazon RDS ha aggiunto nuove autorizzazioni alla policy gestita AmazonRDSFullAccess. Le autorizzazioni consentono di generare, visualizzare ed eliminare il report di analisi delle prestazioni per un periodo di tempo.

Per ulteriori informazioni sulla configurazione delle policy di accesso per Performance Insights, consulta Configurazione delle policy di accesso per Performance Insights

17 agosto 2023

Policy gestite da AWS per Amazon RDS: nuova policy e aggiornamento a una policy esistente

Amazon RDS ha aggiunto nuove autorizzazioni alla policy gestita AmazonRDSPerformanceInsightsReadOnlye una nuova policy gestita denominata AmazonRDSPerformanceInsightsFullAccess. Queste autorizzazioni consentono di analizzare Performance Insights per un periodo di tempo, visualizzare i risultati dell'analisi insieme ai suggerimenti ed eliminare i report.

Per ulteriori informazioni sulla configurazione delle policy di accesso per Performance Insights, consulta Configurazione delle policy di accesso per Performance Insights

16 agosto 2023

Autorizzazioni del ruolo collegato ai servizi per Amazon RDS: aggiornamento a una policy esistente

Amazon RDS ha aggiunto nuove autorizzazioni alla AmazonRDSCustomServiceRolePolicy del ruolo collegato al servizio AWSServiceRoleForRDSCustom. Queste nuove autorizzazioni consentono a RDS Custom per Oracle di utilizzare gli snapshot DB.

Per ulteriori informazioni, consulta Autorizzazioni del ruolo collegato ai servizi per Amazon RDS Custom.

23 giugno 2023

Autorizzazioni del ruolo collegato ai servizi per Amazon RDS: aggiornamento a una policy esistente

Amazon RDS ha aggiunto nuove autorizzazioni alla AmazonRDSCustomServiceRolePolicy del ruolo collegato al servizio AWSServiceRoleForRDSCustom. Queste nuove autorizzazioni consentono a RDS Custom per Oracle di utilizzare gli snapshot DB.

Per ulteriori informazioni, consulta Autorizzazioni del ruolo collegato ai servizi per Amazon RDS Custom.

23 giugno 2023

Autorizzazioni del ruolo collegato ai servizi per Amazon RDS: aggiornamento a una policy esistente

Amazon RDS ha aggiunto nuove autorizzazioni alla AmazonRDSCustomServiceRolePolicy del ruolo collegato al servizio AWSServiceRoleForRDSCustom. Queste nuove autorizzazioni consentono a RDS Custom di creare interfacce di rete.

Per ulteriori informazioni, consulta Autorizzazioni del ruolo collegato ai servizi per Amazon RDS Custom.

30 maggio 2023

Autorizzazioni del ruolo collegato ai servizi per Amazon RDS: aggiornamento a una policy esistente

Amazon RDS ha aggiunto nuove autorizzazioni alla AmazonRDSCustomServiceRolePolicy del ruolo collegato al servizio AWSServiceRoleForRDSCustom. Queste nuove autorizzazioni consentono a RDS Custom di chiamare Amazon EBS per verificare la quota di archiviazione.

Per ulteriori informazioni, consulta Autorizzazioni del ruolo collegato ai servizi per Amazon RDS Custom.

18 aprile 2023

Autorizzazioni del ruolo collegato ai servizi per Amazon RDS: aggiornamento a una policy esistente

Amazon RDS Custom ha aggiunto nuove autorizzazioni alla policy AmazonRDSCustomServiceRolePolicy del ruolo collegato al servizio AWSServiceRoleForRDSCustom per l'integrazione con Amazon SQS. RDS Custom richiede l'integrazione con Amazon SQS per creare e gestire le code SQS nell'account del cliente. I nomi delle code SQS sono conformi al formato do-not-delete-rds-custom-[identifier] e sono contrassegnati conAmazon RDS Custom. È stata aggiunta anche l'autorizzazione per ec2:CreateSnapshot per consentire a RDS Custom di creare backup per i volumi collegati all'istanza.

Per ulteriori informazioni, consulta Autorizzazioni del ruolo collegato ai servizi per Amazon RDS Custom.

6 aprile 2023

Policy gestite da AWS per Amazon RDS: aggiornamento a una policy esistente

Amazon RDS ha aggiunto un nuovo spazio dei nomi Amazon CloudWatch ListMetrics a AmazonRDSFullAccess e AmazonRDSReadOnlyAccess.

Questo spazio dei nomi è necessario affinché Amazon RDS elenchi specifici parametri di utilizzo delle risorse.

Per ulteriori informazioni, consulta Panoramica sulla gestione delle autorizzazioni di accesso alle risorse CloudWatch nella Guida per l'utente di Amazon CloudWatch.

4 aprile 2023

Policy gestite da AWS per Amazon RDS: aggiornamento a una policy esistente

Amazon RDS ha aggiunto una nuova autorizzazione alle policy gestite AmazonRDSFullAccess e AmazonRDSReadOnlyAccess per consentire di attivare la visualizzazione degli esiti di Amazon DevOps Guru nella console RDS.

Questa autorizzazione è necessaria per consentire la visualizzazione degli esiti di DevOps Guru.

Per ulteriori informazioni, consulta Aggiornamenti di Amazon RDS sulle policy gestite da AWS.

30 marzo 2023

Autorizzazioni del ruolo collegato ai servizi per Amazon RDS: aggiornamento a una policy esistente

Amazon RDS ha aggiunto nuove autorizzazioni alla AmazonRDSServiceRolePolicy del ruolo collegato al servizio AWSServiceRoleForRDS per l'integrazione con AWS Secrets Manager. RDS richiede l'integrazione con Secrets Manager per la gestione delle password degli utenti master in Secrets Manager. Il segreto utilizza una convenzione di denominazione riservata e limita gli aggiornamenti del cliente.

Per ulteriori informazioni, consulta Gestione delle password con Amazon RDS e AWS Secrets Manager.

22 dicembre 2022

Autorizzazioni del ruolo collegato ai servizi per Amazon RDS: aggiornamento a una policy esistente

Amazon RDS ha aggiunto nuove autorizzazioni alla AmazonRDSCustomServiceRolePolicy del ruolo collegato al servizio AWSServiceRoleForRDSCustom. RDS Custom supporta i cluster database. Queste nuove autorizzazioni nella policy consentono a RDS Custom di chiamare i Servizi AWS per conto dei cluster database.

Per ulteriori informazioni, consulta Autorizzazioni del ruolo collegato ai servizi per Amazon RDS Custom.

9 novembre 2022

Autorizzazioni del ruolo collegato ai servizi per Amazon RDS: aggiornamento a una policy esistente

Amazon RDS ha aggiunto nuove autorizzazioni al ruolo collegato al servizio AWSServiceRoleForRDS per l'integrazione con AWS Secrets Manager.

L'integrazione con Secrets Manager è necessaria per il corretto funzionamento di SQL Server Reporting Services (SSRS) Email su RDS. SSRS Email crea un segreto per conto del cliente. Il segreto utilizza una convenzione di denominazione riservata e limita gli aggiornamenti del cliente.

Per ulteriori informazioni, consulta Utilizzo di SSRS Email per inviare report.

26 agosto 2022

Autorizzazioni del ruolo collegato ai servizi per Amazon RDS: aggiornamento a una policy esistente

Amazon RDS ha aggiunto un nuovo spazio dei nomi Amazon CloudWatch ad AmazonRDSPreviewServiceRolePolicy per PutMetricData.

Questo spazio dei nomi è necessario affinché Amazon RDS pubblichi i parametri di utilizzo delle risorse.

Per ulteriori informazioni, consultare Utilizzo delle chiavi di condizione per limitare l'accesso agli spazi dei nomi di CloudWatch nella Guida per l'utente di Amazon CloudWatch.

7 luglio 2022

Autorizzazioni del ruolo collegato ai servizi per Amazon RDS: aggiornamento a una policy esistente

Amazon RDS ha aggiunto un nuovo spazio dei nomi Amazon CloudWatch ad AmazonRDSBetaServiceRolePolicy per PutMetricData.

Questo spazio dei nomi è necessario affinché Amazon RDS pubblichi i parametri di utilizzo delle risorse.

Per ulteriori informazioni, consultare Utilizzo delle chiavi di condizione per limitare l'accesso agli spazi dei nomi di CloudWatch nella Guida per l'utente di Amazon CloudWatch.

7 luglio 2022

Autorizzazioni del ruolo collegato ai servizi per Amazon RDS: aggiornamento a una policy esistente

Amazon RDS ha aggiunto un nuovo spazio dei nomi Amazon CloudWatch ad AWSServiceRoleForRDS per PutMetricData.

Questo spazio dei nomi è necessario affinché Amazon RDS pubblichi i parametri di utilizzo delle risorse.

Per ulteriori informazioni, consultare Utilizzo delle chiavi di condizione per limitare l'accesso agli spazi dei nomi di CloudWatch nella Guida per l'utente di Amazon CloudWatch.

22 aprile 2022

Autorizzazioni del ruolo collegato ai servizi per Amazon RDS: aggiornamento a una policy esistente

Amazon RDS ha aggiunto nuove autorizzazioni al ruolo collegato al servizio AWSServiceRoleForRDS per gestire le autorizzazioni per pool di IP di proprietà del cliente e tabelle di routing del gateway locali (LGW-RTB).

Queste autorizzazioni sono necessarie per RDS su Outposts per eseguire la replica Multi-AZ nella rete locale di Outposts.

Per ulteriori informazioni, consulta Operare con le implementazioni Multi-AZ per Amazon RDS su AWS Outposts.

19 aprile 2022

Policy basate sull'identità: aggiornamento a una policy esistente

Amazon RDS ha aggiunto una nuova autorizzazione alla policy gestita AmazonRDSFullAccess per descrivere le autorizzazioni per LGW-RTB.

Questa autorizzazione è necessaria per descrivere le autorizzazioni per RDS su Outposts per eseguire la replica Multi-AZ nella rete locale di Outposts.

Per ulteriori informazioni, consulta Operare con le implementazioni Multi-AZ per Amazon RDS su AWS Outposts.

19 aprile 2022

Policy gestite da AWS per Amazon RDS: nuova policy

Amazon RDS ha aggiunto una nuova policy gestita denominata AmazonRDSPerformanceInsightsReadOnly per consentire ad Amazon RDS di chiamare i servizi AWS per conto delle istanze database.

Per ulteriori informazioni sulla configurazione delle policy di accesso per Performance Insights, consulta Configurazione delle policy di accesso per Performance Insights

10 marzo 2022

Autorizzazioni del ruolo collegato ai servizi per Amazon RDS: aggiornamento a una policy esistente

Amazon RDS ha aggiunto nuovi namespace Amazon CloudWatch a AWSServiceRoleForRDS per PutMetricData.

Questi spazi dei nomi servono ad Amazon DocumentDB (con compatibilità MongoDB) e Amazon Neptune per pubblicare i parametri di CloudWatch.

Per ulteriori informazioni, consultare Utilizzo delle chiavi di condizione per limitare l'accesso agli spazi dei nomi di CloudWatch nella Guida per l'utente di Amazon CloudWatch.

4 marzo 2022

Autorizzazioni del ruolo collegato ai servizi per Amazon RDS Custom: nuova policy

Amazon RDS ha aggiunto un nuovo ruolo collegato al servizio denominato AWSServiceRoleForRDSCustom per consentire a RDS Custom di invocare Servizi AWS per conto delle istanze database.

26 ottobre 2021

Amazon RDS ha iniziato a monitorare le modifiche

Amazon RDS ha iniziato a tenere traccia delle modifiche per le sue policy gestite da AWS.

26 ottobre 2021