Amazon Aurora PostgreSQLの前提条件

No

条件

対象機能

ID

ログ

1

iDoperation CloudがAmazon Aurora PostgreSQLに通信可能である事。

〇

-

2

iDoperation Cloudに対象データベースのサービスポートが開放されリモートからアクセス出来る事。

〇

-

3

ID管理用のアカウントとして、以下のいずれかのアカウントを用意する事。
・Amazon Aurora PostgreSQL データベースの管理アカウント
・CREATEROLE権限と、pg_userテーブルに対するSELECT権限を保有するアカウント
PostgreSQL 16以降のバージョンは、CREATEROLE権限のアカウントでは自身で作成したアカウントしか管理できないため、以下のコマンドを実行し、権限を付与することで管理できるようになります。

GRANT ＜管理対象のアカウント＞ TO ＜ID管理用のアカウント＞ WITH ADMIN OPTION;

〇

-

4

iDoperation CloudからAmazon Aurora PostgreSQLへの通信で、SSL接続を使用する場合 、Amazon Aurora PostgreSQL側でSSL通信を有効とする事。
※iDoperation Cloudでは、SSL証明書の検証は行いません。

〇

-

5

認証方式はmd5、または、passwordである事。

〇

-

6

監査ログ出力の設定を変更したパラメータグループをインスタンスに適用する事。
詳細は以下を参照してください。
『Amazon Aurora PostgreSQL監査ログの出力設定』

-

〇

7

ログ収集用に、以下のアクションを実行できるアカウント（IAMユーザ）を用意する事。
　・DownloadDBLogFilePortion
　・DescribeDBInstances
　・DescribeDBLogFiles

-

〇

No

変更が必要な設定項目

変更内容

1

log_disconnections

1

2

log_connections

1

3

log_min_messages

メッセージ階層が「LOG」のログを出力するよう設定します。