本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
Aurora DSQL 的 Detective 安全最佳實務
除了以下安全使用 Aurora DSQL 的方式之外,請參閱 中的安全性 AWS Well-Architected Tool ,以了解雲端技術如何改善您的安全性。
- Amazon CloudWatch 警示
使用 Amazon CloudWatch 警示,您可在自己指定的一段時間內監看單一指標。如果指標超過指定的閾值,則會傳送通知至 Amazon SNS 主題或 AWS Auto Scaling 政策。CloudWatch 警示不會因為處於特定狀態而叫用動作。必須是狀態已變更並維持了所指定的時間長度,才會呼叫動作。
- 標記您的 Aurora DSQL 資源以進行識別和自動化
-
您可以將中繼資料以標籤形式指派給 AWS 資源。每個標記都是由客戶定義金鑰和選用值組成的簡單標籤,能夠更輕鬆地管理、搜尋和篩選資源。
標記允許實現分組控制。雖然標籤不具固有類型,但能讓您依用途、擁有者、環境或其他條件分類資源。下列是一些範例:
-
安全性:用於確定加密等需求。
-
機密性:資源支援的特定資料機密等級識別符。
-
環境:用來區分開發、測試和生產基礎設施。
您可以將中繼資料以標籤形式指派給 AWS 資源。每個標記都是由客戶定義金鑰和選用值組成的簡單標籤,能夠更輕鬆地管理、搜尋和篩選資源。
標記允許實現分組控制。雖然標籤不具固有類型,但能讓您依用途、擁有者、環境或其他條件分類 資源。下列是一些範例。
-
安全性 – 用來判斷加密等需求。
-
機密性 – 資源支援的特定資料機密性層級的識別符。
-
環境 – 用來區分開發、測試和生產基礎設施。
如需詳細資訊,請參閱標記 AWS 資源的最佳實務。
-