Übersicht - Amazon Timestream

Für ähnliche Funktionen wie Amazon Timestream für sollten Sie Amazon Timestream for LiveAnalytics InfluxDB in Betracht ziehen. Es bietet eine vereinfachte Datenaufnahme und Antwortzeiten im einstelligen Millisekundenbereich für Analysen in Echtzeit. Erfahren Sie hier mehr.

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Übersicht

Diese Dokumentation hilft Ihnen zu verstehen, wie Sie das Modell der gemeinsamen Verantwortung anwenden können, wenn Sie Amazon Timestream for InfluxDB verwenden. Die folgenden Themen zeigen Ihnen, wie Sie Amazon Timestream for InfluxDB konfigurieren, um Ihre Sicherheits- und Compliance-Ziele zu erreichen. Sie erfahren auch, wie Sie andere AWS Dienste nutzen können, mit denen Sie Ihre Amazon Timestream for InfluxDB-Ressourcen überwachen und sichern können.

Sie können den Zugriff auf Ihre Amazon Timestream for InfluxDB-Ressourcen und Ihre Datenbanken auf einer DB-Instance verwalten. Die Methode, mit der Sie den Zugriff verwalten, hängt davon ab, welche Art von Aufgabe der Benutzer mit Amazon Timestream for InfluxDB ausführen muss:

  • Führen Sie Ihre DB-Instance in einer Virtual Private Cloud (VPC) aus, die auf dem Amazon VPC-Service für Netzwerkzugriffskontrolle basiert.

  • Verwenden Sie AWS Identity and Access Management (IAM) -Richtlinien, um Berechtigungen zuzuweisen, die festlegen, wer Amazon Timestream for InfluxDB-Ressourcen verwalten darf. Sie können IAM beispielsweise verwenden, um zu bestimmen, wer DB-Instances erstellen, beschreiben, ändern und löschen, Ressourcen taggen oder Sicherheitsgruppen ändern darf.

  • Verwenden Sie Sicherheitsgruppen, um zu steuern, welche IP-Adressen oder EC2 Amazon-Instances eine Verbindung zu Ihren Datenbanken auf einer DB-Instance herstellen können. Wenn Sie eine DB-Instance zum ersten Mal erstellen, ist sie nur über Regeln zugänglich, die von einer zugehörigen Sicherheitsgruppe festgelegt wurden.

  • Verwenden Sie Secure Socket Layer- (SSL) - oder Transport Layer Security (TLS) -Verbindungen mit Ihren DB-Instances.

  • Verwenden Sie die Sicherheitsfunktionen Ihrer InfluxDB-Engine, um zu steuern, wer sich bei den Datenbanken einer DB-Instance anmelden kann. Diese Funktionen arbeiten genauso, als würden sich die Datenbanken in Ihrem lokalen Netzwerk befinden. Weitere Informationen finden Sie unter Sicherheit in Timestream für InfluxDB.

Anmerkung

Sie müssen die Sicherheit nur für Ihre Anwendungsfälle konfigurieren. Sie müssen keinen Sicherheitszugriff für Prozesse konfigurieren, die Amazon Timestream for InfluxDB verwaltet. Dazu gehört das Erstellen von Backups, das Replizieren von Daten zwischen einer primären DB-Instance und einem Lesereplikat und andere Prozesse.

Themen