Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Résolution des problèmes de surveillance de la protection RDS
GuardDuty RDS Protection analyse et établit le profil de votre activité de connexion RDS pour détecter les menaces d'accès potentielles auBases de données prises en charge. Pour collecter efficacement les données de télémétrie de sécurité, votre base de données GuardDuty doit être configurée et fonctionner sans problème. Si votre base de données est mal configurée ou rencontre des problèmes, la surveillance de la sécurité peut être affectée.
La section suivante décrit les problèmes courants et les étapes à suivre pour les résoudre.
Stockage RDS complet
Lorsque votre instance RDS n'a plus d'espace de stockage, elle GuardDuty peut ne pas collecter les données de télémétrie de sécurité. Atteindre l'allocation de capacité de stockage d'instance de base de données (storage-full) est un état critique, et RDS recommande de résoudre ce problème immédiatement. Pour plus d'informations, consultez la section Affichage de l'état d'une instance dans le guide de l'utilisateur Amazon RDS.
Pour résoudre le storage-full problème, vous pouvez effectuer l'une des actions suivantes :
-
Activer la mise à l'échelle automatique du stockage (recommandé) — Activez la mise à l'échelle automatique du stockage Amazon RDS pour gérer automatiquement la capacité de stockage et éviter des conditions futures.
storage-fullPour plus d'informations, consultez la section Gestion automatique de la capacité avec la mise à l'échelle automatique du stockage Amazon RDS dans le guide de l'utilisateur Amazon RDS. -
Surveillez votre utilisation du stockage : vérifiez votre utilisation du stockage à l'aide de l'une des méthodes suivantes :
-
Utilisez CloudWatch des métriques pour afficher des informations sur le stockage. Pour plus d'informations, consultez CloudWatch Database Insights dans le guide de CloudWatch l'utilisateur Amazon.
-
Consultez les métriques de stockage en suivant les étapes décrites dans Surveiller les métriques dans une instance Amazon RDS du Guide de l'utilisateur Amazon RDS.
-
-
Modifier la capacité de stockage — Pour plus d'informations sur l'augmentation de la capacité de stockage de votre instance, consultez la section Augmenter la capacité de stockage d'une instance de base de données dans le guide de l'utilisateur Amazon RDS.
Versions non prises en charge sur la base de données principale pour RDS pour PostgreSQL
Les instances de répliques en lecture RDS pour PostgreSQL nécessitent que l'instance de base de données principale soit sur une version de base de données prise en charge et qu'elle soit correctement répliquée à partir de la base de données principale. GuardDuty surveille vos instances uniquement lorsque ces exigences sont remplies.
Pour résoudre le problème de version non prise en charge, effectuez l'une des opérations suivantes :
-
Vérifiez la compatibilité des versions de base de données : vérifiez que votre base de données RDS pour PostgreSQL principale exécute l'une des versions prises en charge. Pour de plus amples informations, veuillez consulter Bases de données prises en charge.
-
Résoudre les problèmes de réplication potentiels : examinez et résolvez tous les problèmes de réplication entre l'instance principale et l'instance de réplication. Pour plus d'informations à ce sujet, consultez la section Utilisation de répliques en lecture pour RDS pour PostgreSQL dans le guide de l'utilisateur Amazon RDS.
Considérations supplémentaires en matière de sécurité
Si votre organisation a des exigences de conformité strictes, nous vous recommandons de mettre en œuvre un audit de base de données en plus de l'utilisation de la protection RDS. Pour plus d'informations sur vos responsabilités en matière de sécurité et votre modèle de responsabilité partagée, consultez la section Sécurité dans Amazon RDS dans le guide de l'utilisateur Amazon RDS.
