使用績效詳情的標籤型存取控制 - Amazon Aurora
標籤如何與績效詳情搭配使用建立標籤型 IAM 政策

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

使用績效詳情的標籤型存取控制

您可以使用從父資料庫執行個體繼承的標籤來控制對績效詳情指標的存取。若要控制對績效詳情操作的存取，請使用 IAM 政策。這些政策可以檢查資料庫執行個體上的標籤，以判斷許可。

標籤如何與績效詳情搭配使用

Performance Insights 會自動套用資料庫執行個體標籤，以授權 Performance Insights 指標。當您將標籤新增至資料庫執行個體時，您可以立即使用這些標籤來控制對 Performance Insights 資料的存取。

  • 若要新增或更新 Performance Insights 指標的標籤，請修改資料庫執行個體上的標籤。

  • 若要檢視績效詳情指標的標籤，請在績效詳情指標資源ListTagsForResource上呼叫 。它會從與指標相關聯的資料庫執行個體傳回標籤。

注意

如果您嘗試直接在績效詳情指標上使用它們， TagResource和 UntagResource操作會傳回錯誤。

建立標籤型 IAM 政策

若要控制對 Performance Insights 操作的存取，請在 IAM 政策中使用 aws:ResourceTag條件索引鍵。這些政策會檢查yourDB執行個體上的標籤。

此政策可防止存取生產資料庫的績效詳情指標。此政策會針對任何以 標記的資料庫資源，拒絕 Performance Insights 中的 pi:GetResourceMetrics操作env:prod。

 {
    "Version": "2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Deny",
            "Action": "pi:GetResourceMetrics",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws:ResourceTag/env": "prod"
                }
            }
        }
    ]
}