Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Raccomandazioni su IAM e networking
I seguenti consigli si applicano al ruolo IAM e alla rete VPC configurati durante la configurazione dell'analisi Aurora PostgreSQL.
-
Least-privilege IAM: Concedi solo e.
s3:ListBuckets3:GetObjectAdattali a prefissi Amazon S3 specifici utilizzando blocchi.ConditionPer AWS Glue,glue:GetTableconcedi solo per cataloghi, database e tabelle ARN specifici. -
Same-Region Posizionamento del bucket Amazon S3: posiziona il bucket di dati Amazon S3 nella AWS stessa regione del cluster Aurora DB. Cross-Region le letture aggiungono latenza e costi di trasferimento dei dati.
-
Endpoint VPC: quando il cluster DB viene eseguito in una sottorete privata, può raggiungere Amazon S3 e AWS Glue tramite endpoint VPC o un gateway NAT. Consigliamo gli endpoint VPC (un endpoint gateway Amazon S3 e un endpoint di AWS Glue interfaccia per Iceberg) perché mantengono il traffico sulla rete e AWS l'endpoint gateway Amazon S3 non aggiunge costi orari.
