Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Autenticazione e autorizzazione per Aurora DSQL

Aurora DSQL utilizza i ruoli e le policy IAM per l'autorizzazione dei cluster. Associate i ruoli IAM ai ruoli del database PostgreSQL per l'autorizzazione del database. Questo approccio combina i vantaggi di IAM con i privilegi PostgreSQL. Aurora DSQL utilizza queste funzionalità per fornire una politica di autorizzazione e accesso completa per cluster, database e dati.

Gestione del cluster tramite IAM

Per gestire il cluster, utilizza IAM per l'autenticazione e l'autorizzazione:

Connessione al cluster tramite IAM

Per connetterti al tuo cluster, usa IAM per l'autenticazione e l'autorizzazione:

Interazione con il database utilizzando i ruoli del database PostgreSQL e i ruoli IAM

PostgreSQL gestisce le autorizzazioni di accesso al database utilizzando il concetto di ruoli. Un ruolo può essere considerato come un utente del database o un gruppo di utenti del database, a seconda di come è impostato il ruolo. I ruoli PostgreSQL vengono creati utilizzando i comandi SQL. Per gestire l'autorizzazione a livello di database, concedi le autorizzazioni PostgreSQL ai ruoli del database PostgreSQL.

Aurora DSQL supporta due tipi di ruoli del database: un admin ruolo e ruoli personalizzati. Aurora DSQL crea automaticamente un admin ruolo predefinito per te nel tuo cluster Aurora DSQL. Non puoi modificare il ruolo. admin Quando ti connetti al tuo database comeadmin, puoi emettere SQL per creare nuovi ruoli a livello di database da associare ai tuoi ruoli IAM. Per consentire ai ruoli IAM di connettersi al tuo database, associa i ruoli del database personalizzati ai ruoli IAM.

Utilizzo delle azioni politiche IAM con Aurora DSQL

L'azione politica IAM utilizzata dipende dal ruolo utilizzato per la connessione al cluster: un ruolo del database admin o un ruolo di database personalizzato. La policy dipende anche dalle azioni IAM richieste per questo ruolo.

Utilizzo delle azioni politiche IAM per connettersi ai cluster

Quando ti connetti al cluster con il ruolo di database predefinito diadmin, utilizza un'identità IAM con autorizzazione per eseguire le seguenti azioni politiche IAM.

"dsql:DbConnectAdmin"

Quando ti connetti al cluster con un ruolo di database personalizzato, associa innanzitutto il ruolo IAM al ruolo del database. L'identità IAM che usi per connetterti al tuo cluster deve essere autorizzata a eseguire le seguenti azioni politiche IAM.

"dsql:DbConnect"

Per ulteriori informazioni sui ruoli personalizzati del database, consultaUtilizzo dei ruoli del database e dell'autenticazione IAM.

Utilizzo delle azioni politiche di IAM per gestire i cluster

Quando gestisci i cluster Aurora DSQL, specifica le azioni politiche solo per le azioni che il tuo ruolo deve eseguire. Ad esempio, se il ruolo deve solo ottenere informazioni sul cluster, è possibile limitare le autorizzazioni di ruolo solo alle autorizzazioni GetCluster and, come illustrato nella ListClusters seguente politica di esempio

JSON

{
"Version" : "2012-10-17",
  "Statement" : [
    {
      "Effect" : "Allow",
      "Action" : [
        "dsql:GetCluster",
        "dsql:ListClusters"
      ],
      "Resource": "arn:aws:dsql:us-east-1:123456789012:cluster/my-cluster"
    }
  ]
}

La seguente policy di esempio mostra tutte le azioni politiche IAM disponibili per la gestione dei cluster.

JSON

{
"Version" : "2012-10-17",
  "Statement" : [
    {
      "Effect" : "Allow",
      "Action" : [
        "dsql:CreateCluster",
        "dsql:GetCluster",
        "dsql:UpdateCluster",
        "dsql:DeleteCluster",
        "dsql:ListClusters",
        "dsql:TagResource",
        "dsql:ListTagsForResource",
        "dsql:UntagResource"
      ],
      "Resource" : "*"
    }
  ]
}

Revoca dell'autorizzazione tramite IAM e PostgreSQL

Puoi revocare le autorizzazioni per i tuoi ruoli IAM per accedere ai ruoli a livello di database:

Non è possibile gestire le autorizzazioni del ruolo predefinito admin del database. Per informazioni su come gestire le autorizzazioni per i ruoli di database personalizzati, vedi Privilegi PostgreSQL. Le modifiche ai privilegi hanno effetto sulla transazione successiva dopo che Aurora DSQL ha eseguito correttamente il commit della transazione di modifica.