Amazon RDS 的 AWS 受管政策更新

Amazon RDS 已從 AWSServiceRoleForRDSPreview 服務連結角色的 AmazonRDSPreviewServiceRolePolicy 移除 sns:Publish 許可。如需更多詳細資訊，請參閱 AWS 受管政策：AmazonRDSPreviewServiceRolePolicy。

Amazon RDS 已從 AWSServiceRoleForRDSBeta 服務連結角色的 AmazonRDSBetaServiceRolePolicy 移除 sns:Publish 許可。如需更多詳細資訊，請參閱 AWS 受管政策：AmazonRDSBetaServiceRolePolicy。

Amazon RDS 已從 AWSServiceRoleForRDS 服務連結角色的 AmazonRDSServiceRolePolicy 移除 sns:Publish 許可。如需更多詳細資訊，請參閱 AWS 受管政策：AmazonRDSServiceRolePolicy。

Amazon RDS 將新的許可新增至 AWSServiceRoleForRDSCustom 服務連結角色的 AmazonRDSCustomServiceRolePolicy，以允許 RDS Custom for SQL Server 修改基礎資料庫主機執行個體類型。RDS 也新增 ec2:DescribeInstanceTypes 許可，以取得資料庫主機的執行個體類型資訊。如需更多詳細資訊，請參閱 Amazon RDS 的 AWS 受管政策。

Amazon RDS 的 AWS 受管政策 – 新政策

Amazon Aurora 的服務連結角色許可 – 更新現有政策

Amazon RDS 已將新陳述式 ID 新增至 AWSServiceRoleForRDS 服務連結角色的 AmazonRDSServiceRolePolicy。

如需更多詳細資訊，請參閱 Amazon Aurora 的服務連結角色許可。

2024 年 1 月 19 日

Amazon RDS 的 AWS 受管政策 – 更新現有政策

AmazonRDSPerformanceInsightsReadOnly 和 AmazonRDSPerformanceInsightsFullAccess 受管政策現在包含 Sid (陳述式 ID) 作為政策陳述式中的識別符。

如需詳細資訊，請參閱 AWS 受管政策：AmazonRDSPerformanceInsightsReadOnly 和 AWS 受管政策：AmazonRDSPerformanceInsightsFullAccess

2023 年 10 月 23 日

Amazon RDS 的 AWS 受管政策 – 更新現有政策

Amazon RDS 將新的許可新增到 AmazonRDSFullAccess 受管政策。這些許可允許您產生、檢視及刪除一段時間區間內的績效分析報告。

如需有關設定 Performance Insights 存取政策的詳細資訊，請參閱 設定績效詳情的存取政策

2023 年 8 月 17 日

Amazon RDS 的 AWS 受管政策 – 新政策和更新現有政策

Amazon RDS 新增了新的許可至 AmazonRDSPerformanceInsightsReadOnly 受管策略和名為 AmazonRDSPerformanceInsightsFullAccess 的新受管政策。這些許可允許您分析一段時間區間內的 Performance Insights、檢視分析結果及建議，以及刪除報告。

如需有關設定 Performance Insights 存取政策的詳細資訊，請參閱 設定績效詳情的存取政策

2023 年 8 月 16 日

Amazon RDS 的 AWS 受管政策 – 更新現有政策

Amazon RDS 將新的 Amazon CloudWatch 命名空間 ListMetrics 新增至 AmazonRDSFullAccess 和 AmazonRDSReadOnlyAccess。

Amazon RDS 需要此命名空間才能列出特定資源用量指標。

如需詳細資訊，請參閱《Amazon CloudWatch 使用者指南》中的 CloudWatch 資源存取許可管理概觀。

2023 年 4 月 4 日

Amazon Aurora 的服務連結角色許可 – 更新現有政策

Amazon RDS 已將新許可新增至 AWSServiceRoleForRDS 服務連結角色的 AmazonRDSServiceRolePolicy，以與 AWS Secrets Manager 整合。RDS 需要與 Secrets Manager 整合，才能在 Secrets Manager 中管理主要使用者密碼。密碼使用舊有的命名慣例並限制客戶更新。

如需更多詳細資訊，請參閱 使用 Amazon Aurora 和 進行密碼管理 AWS Secrets Manager。

2022 年 12 月 22 日

Amazon RDS 的 AWS 受管政策 – 更新現有政策

Amazon RDS 已將新許可新增至 AmazonRDSFullAccess 和 AmazonRDSReadOnlyAccess 受管政策，以允許您在 RDS 主控台中開啟 Amazon DevOps Guru。需要此許可才能檢查 DevOps Guru 是否已開啟。

如需更多詳細資訊，請參閱 設定 DevOps Guru for RDS 的 IAM 存取政策。

2022 年 12 月 19 日

Amazon Aurora 的服務連結角色許可 – 更新現有政策

Amazon RDS 為 PutMetricData 將新的 Amazon CloudWatch 命名空間新增至 AmazonRDSPreviewServiceRolePolicy。

Amazon RDS 需要此命名空間才能發佈資源用量指標。

如需詳細資訊，請參閱 Amazon CloudWatch 使用者指南中的使用條件金鑰來限制對 CloudWatch 命名空間的存取。

2022 年 6 月 7 日

Amazon Aurora 的服務連結角色許可 – 更新現有政策

Amazon RDS 為 PutMetricData 將新的 Amazon CloudWatch 命名空間新增至 AmazonRDSBetaServiceRolePolicy。

Amazon RDS 需要此命名空間才能發佈資源用量指標。

如需詳細資訊，請參閱 Amazon CloudWatch 使用者指南中的使用條件金鑰來限制對 CloudWatch 命名空間的存取。

2022 年 6 月 7 日

Amazon Aurora 的服務連結角色許可 – 更新現有政策

Amazon RDS 為 PutMetricData 將新的 Amazon CloudWatch 命名空間新增至 AWSServiceRoleForRDS。

Amazon RDS 需要此命名空間才能發佈資源用量指標。

如需詳細資訊，請參閱 Amazon CloudWatch 使用者指南中的使用條件金鑰來限制對 CloudWatch 命名空間的存取。

2022 年 4 月 22 日

Amazon RDS 的 AWS 受管政策 – 新政策

Amazon RDS 新增名為 AmazonRDSPerformanceInsightsReadOnly 的新受管政策，以允許 Amazon RDS 代表您的資料庫執行個體呼叫 AWS 服務。

如需有關設定 Performance Insights 存取政策的詳細資訊，請參閱 設定績效詳情的存取政策

2022 年 3 月 10 日

Amazon Aurora 的服務連結角色許可 – 更新現有政策

Amazon RDS 為 PutMetricData 將新的 Amazon CloudWatch 命名空間新增至 AWSServiceRoleForRDS。

這些命名空間是 Amazon DocumentDB (具備 MongoDB 相容性) 和 Amazon Neptune 發佈 CloudWatch 指標所必需的。

如需詳細資訊，請參閱 Amazon CloudWatch 使用者指南中的使用條件金鑰來限制對 CloudWatch 命名空間的存取。

2022 年 3 月 4 日

Amazon RDS 開始追蹤變更

Amazon RDS 開始追蹤其 AWS 受管政策的變更。

2021 年 10 月 26 日