Políticas gerenciadas pela AWS para o Amazon Aurora DSQL

Uma política gerenciada pela AWS é uma política independente criada e administrada pela AWS. As políticas gerenciadas pela AWS são criadas para fornecer permissões a vários casos de uso comuns e permitir a atribuição de permissões a usuários, grupos e perfis.

Lembre-se de que as políticas gerenciadas pela AWS podem não conceder permissões de privilégio mínimo para casos de uso específicos, por estarem disponíveis para uso por todos os clientes da AWS. Recomendamos que você reduza ainda mais as permissões definindo as políticas gerenciadas pelo cliente que são específicas para seus casos de uso.

Você não pode alterar as permissões definidas em políticas gerenciadas pela AWS. Se a AWS atualiza as permissões definidas em um política gerenciada por AWS, a atualização afeta todas as identidades de entidades principais (usuários, grupos e perfis) às quais a política estiver vinculada. É provável que a AWS atualize uma política gerenciada por AWS quando um novo AWS service (Serviço da AWS) for lançado, ou novas operações de API forem disponibilizadas para os serviços existentes.

Para mais informações, consulte Políticas gerenciadas pela AWS no Manual do usuário do IAM.

Política gerenciada pela AWS: AmazonAuroraDSQLFullAccess

Você pode anexar AmazonAuroraDSQLFullAccess aos seus usuários, grupos e funções.

Essa política concede permissões administrativas que autorizam acesso administrativo completo ao Aurora DSQL. As entidades principais que têm essas permissões podem criar, excluir e atualizar clusters do Aurora DSQL, inclusive clusters multirregionais. Elas podem adicionar e remover tags dos clusters. Podem listar clusters e visualizar informações sobre clusters individuais. Podem ver as tags anexadas aos clusters do Aurora DSQL. Podem se conectar ao banco de dados como qualquer usuário, inclusive administrador. Podem realizar operações de backup e restauração para clusters do Aurora DSQL, incluindo iniciar, interromper e monitorar tarefas de backup e restauração. A política inclui permissões do AWS KMS que autorizam operações em chaves gerenciadas pelo cliente usadas para criptografia de cluster. Podem ver quaisquer métricas do CloudWatch em sua conta. Elas também têm permissões para criar perfis vinculados ao serviço para o serviço dsql.amazonaws.com, o que é necessário para criar clusters.

Detalhes das permissões

Esta política inclui as seguintes permissões.

Você pode encontrar a política AmazonAuroraDSQLFullAccess no console do IAM e AmazonAuroraDSQLFullAccess no “Guia de referência de políticas gerenciadas pela AWS”.

Política gerenciada pela AWS: AmazonAuroraDSQLReadOnlyAccess

Você pode anexar AmazonAuroraDSQLReadOnlyAccess aos seus usuários, grupos e funções.

Permite acesso de leitura ao Aurora DSQL. As entidades principais que têm essas permissões podem listar clusters e visualizar informações sobre clusters individuais. Podem ver as tags anexadas aos clusters do Aurora DSQL. Podem recuperar e ver quaisquer métricas do CloudWatch em sua conta.

Detalhes das permissões

Esta política inclui as seguintes permissões.

Você pode encontrar a política AmazonAuroraDSQLReadOnlyAccess no console do IAM e AmazonAuroraDSQLReadOnlyAccess no “Guia de referência de políticas gerenciadas pela AWS”.

Política gerenciada pela AWS: AmazonAuroraDSQLConsoleFullAccess

Você pode anexar AmazonAuroraDSQLConsoleFullAccess aos seus usuários, grupos e funções.

Permite acesso administrativo total ao Amazon Aurora DSQL por meio do AWS Management Console. As entidades principais que têm essas permissões podem criar, excluir e atualizar clusters do Aurora DSQL, inclusive clusters multirregionais, com o console. Podem listar clusters e visualizar informações sobre clusters individuais. Podem ver as tags em qualquer recurso da sua conta. Podem se conectar ao banco de dados como qualquer usuário, inclusive administrador. Podem realizar operações de backup e restauração para clusters do Aurora DSQL, incluindo iniciar, interromper e monitorar tarefas de backup e restauração. A política inclui permissões do AWS KMS que autorizam operações em chaves gerenciadas pelo cliente usadas para criptografia de cluster. Podem iniciar o AWS CloudShell por meio do AWS Management Console. Podem ver quaisquer métricas do CloudWatch em sua conta. Elas também têm permissões para criar perfis vinculados ao serviço para o serviço dsql.amazonaws.com, o que é necessário para criar clusters.

Você pode encontrar a política AmazonAuroraDSQLConsoleFullAccess no console do IAM e AmazonAuroraDSQLConsoleFullAccess no “Guia de referência de políticas gerenciadas pela AWS”.

Detalhes das permissões

Esta política inclui as seguintes permissões.

Você pode encontrar a política AmazonAuroraDSQLReadOnlyAccess no console do IAM e AmazonAuroraDSQLReadOnlyAccess no “Guia de referência de políticas gerenciadas pela AWS”.

Política gerenciada pela AWS: AuroraDSQLServiceRolePolicy

Não é possível anexar AuroraDSQLServiceRolePolicy às suas entidades do IAM. Essa política é anexada a um perfil vinculado ao serviço que permite que o Aurora DSQL acesse recursos da conta.

Você pode encontrar a política AuroraDSQLServiceRolePolicy no console do IAM e AuroraDSQLServiceRolePolicy no “Guia de referência de políticas gerenciadas pela AWS”.

Atualizações do Aurora DSQL nas políticas gerenciadas pela AWS

Visualize detalhes sobre atualizações em políticas gerenciadas pela AWS para o Aurora DSQL desde que esse serviço começou a rastrear essas alterações. Para receber alertas automáticos sobre alterações realizadas nessa página, assine o feed RSS na página de histórico do documento do Aurora DSQL.