Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# `AWSConfigRemediation-EnablePerformanceInsightsOnRDSInstance`
<a name="automation-aws-enable-performance-insights-rds"></a>

 **Beschreibung** 

 Das `AWSConfigRemediation-EnablePerformanceInsightsOnRDSInstance` Runbook aktiviert Performance Insights auf der von Ihnen angegebenen Amazon RDS-DB-Instance. 

 [Führen Sie diese Automatisierung aus (Konsole)](https://console.aws.amazon.com/systems-manager/automation/execute/AWSConfigRemediation-EnablePerformanceInsightsOnRDSInstance) 

**Art des Dokuments**

Automatisierung

**Eigentümer**

Amazon

**Plattformen**

Datenbanken

**Parameter**
+ AutomationAssumeRole

  Typ: Zeichenfolge

  Beschreibung: (Erforderlich) Der Amazon-Ressourcenname (ARN) der AWS Identity and Access Management (IAM) -Rolle, mit der Systems Manager Automation die Aktionen in Ihrem Namen ausführen kann.
+ DbiResourceId

  Typ: Zeichenfolge

  Beschreibung: (Erforderlich) Die Ressourcen-ID für die DB-Instance, für die Sie Performance Insights aktivieren möchten.
+ PerformanceInsightsKMSKeyID

  Typ: Zeichenfolge

   Standard: `alias/aws/rds` 

   Beschreibung: (Optional) Der Amazon-Ressourcenname (ARN), die Schlüssel-ID oder der Schlüsselalias des AWS Key Management Service (AWS KMS) vom Kunden verwalteten Schlüssels, den Performance Insights zur Verschlüsselung aller potenziell sensiblen Daten verwenden soll. Wenn Sie den Schlüsselalias für diesen Parameter eingeben, stellen Sie dem Wert ein Präfix voran. **alias/** Wenn Sie keinen Wert für diesen Parameter angeben, Von AWS verwalteter Schlüssel wird der verwendet. 
+ PerformanceInsightsRetentionPeriod

  Typ: Ganzzahl

  Gültige Werte: 7, 731

  Standard: 7

  Beschreibung: (Optional) Die Anzahl der Tage, an denen Sie Performance Insights Insights-Daten aufbewahren möchten.

**Erforderliche IAM-Berechtigungen**

Der `AutomationAssumeRole` Parameter erfordert die folgenden Aktionen, um das Runbook erfolgreich zu verwenden.
+  `ssm:StartAutomationExecution` 
+  `ssm:GetAutomationExecution` 
+  `kms:CreateGrant` 
+  `kms:DescribeKey` 
+  `rds:DescribeDBInstances` 
+  `rds:ModifyDBInstance` 

 **Dokumentschritte** 
+  `aws:executeAwsApi`— Ermittelt die DB-Instance-ID aus der DB-Instance-Ressourcen-ID. 
+  `aws:assertAwsResourceProperty`— Bestätigt, dass der DB-Instance-Status lautet`available`. 
+  `aws:executeAwsApi`- Sammelt den ARN des vom AWS KMS Kunden verwalteten Schlüssels, der im `PerformanceInsightsKMSKeyId` Parameter angegeben ist. 
+  `aws:branch`— Prüft, ob der `PerformanceInsightsKMSKeyId` Eigenschaft der DB-Instance bereits ein Wert zugewiesen ist. 
+  `aws:executeAwsApi`— Aktiviert Performance Insights auf der DB-Instance, die Sie im `DbiResourceId` Parameter angeben. 
+  `aws:assertAwsResourceProperty`— Bestätigt, dass der für den `PerformanceInsightsKMSKeyId` Parameter angegebene Wert verwendet wurde, um die Verschlüsselung für Performance Insights auf der DB-Instance zu aktivieren. 
+  `aws:assertAwsResourceProperty`— Bestätigt, dass Performance Insights auf der DB-Instance aktiviert ist.