View a markdown version of this page

Utilisation du contrôle d'accès basé sur les balises pour Database Insights - Amazon Relational Database Service
Comment fonctionnent les balises avec Database InsightsCréation de politiques IAM basées sur des balises

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Utilisation du contrôle d'accès basé sur les balises pour Database Insights

Vous pouvez contrôler l'accès aux métriques de Database Insights à l'aide de balises héritées de l'instance de base de données parente. Pour contrôler l'accès aux opérations de Database Insights, utilisez les politiques IAM. Ces politiques peuvent vérifier les balises de votre instance de base de données pour déterminer les autorisations.

Comment fonctionnent les balises avec Database Insights

Database Insights applique automatiquement les balises de votre instance de base de données pour autoriser les métriques Database Insights. Lorsque vous ajoutez des balises à votre instance de base de données, vous pouvez immédiatement les utiliser pour contrôler l'accès aux données de Database Insights.

  • Pour ajouter ou mettre à jour des balises pour les métriques de Database Insights, modifiez les balises de votre instance de base de données.

  • Pour afficher les balises des métriques de Database Insights, faites appel ListTagsForResource à la ressource de métriques Database Insights. Il renverra les balises de l'instance de base de données associée à la métrique.

Note

Les UntagResource opérations TagResource et renvoient une erreur si vous essayez de les utiliser directement sur les métriques de Database Insights.

Création de politiques IAM basées sur des balises

Pour contrôler l'accès aux opérations de Database Insights, utilisez la clé de aws:ResourceTag condition dans vos politiques IAM. Ces politiques vérifient les balises de votre instance de base de données.

Exemple

Cette politique empêche l'accès aux métriques Database Insights pour les bases de données de production. La politique interdit l'pi:GetResourceMetricsopération dans Database Insights pour toute ressource de base de données étiquetée avecenv:prod. 

 {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": "pi:GetResourceMetrics",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws:ResourceTag/env": "prod"
                }
            }
        }
    ]
}