sql >> データベース >  >> RDS >> Database

IAMポリシーテンプレートを使用したAWSでのScaleGridパーミッションの設定

    ScaleGridは、独自のAWSアカウントでMongoDBクラスターを管理する機能をサポートしています。このモデルには、このブログ投稿で概説されているようにいくつかの利点があり、独自のAWSアカウントでMongoDBクラスターを管理するには、ScaleGridに特定のアクセス許可が必要です。 ScaleGridがMongoDBサーバーを管理するのに十分な権限を持つように、権限を制限することをお勧めします。これは、ScaleGridに入力するAWSキーのカスタムIdentity and Access Management(IAM)ポリシーを設定することで実行できます。 2種類のIAMポリシーは次のとおりです。

    1. 完全なアクセス許可IAMポリシー

      フルパーミッションポリシーでは、すべてのScaleGrid操作がサポートされています。アクセスをさらにロックダウンする場合は、制限付きアクセス許可ポリシーを使用してください

    2. 制限付きアクセス許可IAMポリシー

      このモデルでは、実行できる操作はバックアップと復元のみです。他のすべての操作には、完全なアクセス許可へのアクセスが必要です。デプロイ後にMongoDBクラスターに変更を加える予定がない場合は、制限付きアクセス許可ポリシーを使用できます

    アカウントの最新のIAMポリシーを取得するには、[email protected]までメールでお問い合わせください。

    AWSコンソールでIAMポリシーを設定する

    以下は、AmazonコンソールでIAMポリシーを設定するためのステップバイステップのプロセスです。

    1。 Amazon AWSコンソールで、IAMコンソールに移動します:

    2。 [作成]をクリックして、新しいIAMユーザーを作成します。

    3。ユーザーを作成する–「ScaleGrid-user」:

    4。新しいユーザーのAPIキーをダウンロードして保存します。

    5。 [権限]タブをクリックして、新しく作成したユーザーの権限を編集します。

    6。カスタムポリシーを選択します。

    7。 ScaleGridから取得したポリシーを追加し、ポリシーを適用します。

    構成が完了すると、アクセスキーとシークレットキーを使用して、ScaleGridにマシンプールを作成できるようになります。ご不明な点がございましたら、[email protected]までお問い合わせください。


    1. 5MicrosoftAccessのヒントとコツ

    2. 接続が拒否されました(PGError)(postgresqlおよびrails)

    3. Access2016でフォームにサブフォームを追加する方法

    4. 同じマシン上に複数のPostgresインスタンスを作成する