Amazon Timestream for LiveAnalytics と同様の機能については、Amazon Timestream for InfluxDB を検討してください。リアルタイム分析のために、簡略化されたデータ取り込みと 1 桁ミリ秒のクエリ応答時間を提供します。詳細については、こちらを参照してください。
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
概要
このドキュメントは、Amazon Timestream for InfluxDB を使用する際に責任共有モデル
DB インスタンスの Amazon Timestream for InfluxDB リソースとデータベースへのアクセスを管理できます。アクセスの管理に使用する方法は、ユーザーが Amazon Timestream for InfluxDB で実行する必要があるタスクのタイプによって異なります。
ネットワークアクセスコントロールのための Amazon VPC サービスに基づいて、仮想プライベートクラウド (VPC) で DB インスタンスを実行します。
AWS Identity and Access Management (IAM) ポリシーを使用して、誰に InfluxDB リソースの Amazon Timestream の管理を許可するかを決定するアクセス許可を割り当てます。たとえば、IAM を使用して、DB インスタンスの作成、説明、変更、削除、リソースのタグ付け、セキュリティグループの変更を許可されているユーザーを特定できます。
セキュリティグループを使用して、DB インスタンスのデータベースに接続できる IP アドレスまたは Amazon EC2 インスタンスを制御します。DB インスタンスを初めて作成するときは、関連付けられたセキュリティグループによって指定されたルールを介してのみアクセスできます。
DB インスタンスで Secure Socket Layer (SSL) または Transport Layer Security (TLS) 接続を使用します。
InfluxDB エンジンのセキュリティ機能を使用して、DB インスタンスのデータベースにログインできるユーザーを制御します。これらの機能は、データベースがローカルネットワーク上にあるかのように動作します。詳細については、「InfluxDB の Timestream のセキュリティ」を参照してください。
注記
目的のユースケースに対してのみ、セキュリティを設定する必要があります。Amazon Timestream for InfluxDB が管理するプロセスのセキュリティアクセスを設定する必要はありません。このプロセスには、バックアップの作成、プライマリ DB インスタンスとリードレプリカの間のデータのレプリケートなどがあります。