AWS verwaltete (vordefinierte) Richtlinien für CloudWatch

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy— Aktualisierte Richtlinie

CloudWatch hat der CloudWatchNetworkFlowMonitorTopologyServiceRolePolicyverwalteten Richtlinie die ec2:DescribeVpcEndpointServiceConfigurations Berechtigungen ec2:DescribeVpcEndpoints und hinzugefügt, um Network Flow Monitor Berechtigungen zum Generieren von Topologie-Snapshots von VPC-Endpunkten und der VPCE-Dienstkonfiguration zu gewähren.

CloudWatchFullAccessV2 — Aktualisierte Richtlinie

CloudWatch Berechtigungen zu CloudWatchFullAccessV2 hinzugefügt.

Berechtigungen für Aktionen zur Observability-Verwaltung wurden hinzugefügt, um vollen Zugriff auf Telemetrie-Pipelines und S3-Tabellenintegrationen zu ermöglichen.

CloudWatchReadOnlyAccess— Aktualisierte Richtlinie

CloudWatch Berechtigungen hinzugefügt zu CloudWatchReadOnlyAccess.

Berechtigungen für Aktionen zur Observability-Verwaltung wurden hinzugefügt, um einen schreibgeschützten Zugriff auf Telemetrie-Pipelines und S3-Tabellenintegrationen zu ermöglichen.

CloudWatchFullAccessV2 — Aktualisierte Richtlinie

CloudWatch Die CloudWatchFullAccessV2-Richtlinie wurde aktualisiert und enthält nun auch Berechtigungen zur Unterstützung der Anzeige von Änderungsereignissen für eine bestimmte Entität und einen bestimmten Zeitraum sowie der Abfrage uninstrumentierter Dienste und Ressourcen aus Application Signals durch Aktivierung des Resource Explorers.

CloudWatchApplicationSignalsFullAccess— Aktualisierte Richtlinie

CloudWatch Die CloudWatchApplicationSignalsFullAccessRichtlinie wurde aktualisiert und umfasst nun auch Berechtigungen zur Anzeige von Änderungsereignissen für eine bestimmte Entität und einen bestimmten Zeitraum sowie zur Abfrage uninstrumentierter Dienste und Ressourcen aus Application Signals durch Aktivierung des Resource Explorers.

CloudWatchReadOnlyAccess— Aktualisierte Richtlinie

CloudWatch Die CloudWatchReadOnlyAccessRichtlinie wurde aktualisiert und umfasst nun auch Berechtigungen zur Anzeige von Änderungsereignissen für eine bestimmte Entität und einen bestimmten Zeitraum sowie zur Abfrage von Diensten und Ressourcen ohne Instrumentierung von Application Signals.

CloudWatchApplicationSignalsReadOnlyAccess— Aktualisierte Richtlinie

CloudWatch Die CloudWatchApplicationSignalsReadOnlyAccessRichtlinie wurde aktualisiert und umfasst nun auch Berechtigungen zur Anzeige von Änderungsereignissen für eine bestimmte Entität und einen bestimmten Zeitraum sowie zur Abfrage von Diensten und Ressourcen ohne Instrumentierung von Application Signals.

CloudWatchApplicationSignalsServiceRolePolicy – Aktualisierung auf eine bestehende Richtlinie

CloudWatch hat die genannte Richtlinie aktualisiert CloudWatchApplicationSignalsServiceRolePolicy.

Die Richtlinie wurde aktualisiert, um neue Funktionen von Application Signals aufzunehmen resource-explorer-2:Search und cloudtrail:CreateServiceLinkedChannel zu aktivieren.

AIOpsConsoleAdminPolicy — Aktualisierte Richtlinie

CloudWatch Die AIOpsConsoleAdminPolicyRichtlinie wurde aktualisiert und umfasst nun auch Berechtigungen für die Integration von Amazon Q, sodass Benutzer über die Konversationsschnittstelle von Amazon Q mit Berichten zu CloudWatch Ermittlungsvorfällen interagieren können.

AIOpsOperatorAccess — Aktualisierte Richtlinie

CloudWatch Die AIOpsOperatorAccessRichtlinie wurde aktualisiert und umfasst nun auch Berechtigungen für die Integration von Amazon Q, sodass Benutzer über die Konversationsschnittstelle von Amazon Q mit Berichten zu CloudWatch Ermittlungsvorfällen interagieren können.

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy— Aktualisierte Richtlinie

CloudWatch Der CloudWatchNetworkFlowMonitorTopologyServiceRolePolicyverwalteten Richtlinie wurden die ec2:GetManagedPrefixListEntries Berechtigungen ec2:DescribeManagedPrefixLists und hinzugefügt, um Network Flow Monitor Berechtigungen zum Generieren von Topologie-Snapshots verwalteter Präfixlisten zu gewähren.

AIOpsAssistantIncidentReportPolicy — Neue Richtlinie

CloudWatch Es wurde eine AIOpsAssistantIncidentReportPolicyRichtlinie hinzugefügt, die es CloudWatch Ermittlungen ermöglicht, anhand von Ermittlungsdaten Vorfallberichte zu erstellen, einschließlich Genehmigungen für den Zugriff auf Untersuchungen, die Erstellung von Berichten und die Verwaltung von KI-gestützten Fakten.

AIOpsOperatorAccess — Aktualisierte Richtlinie

CloudWatch Die AIOpsOperatorAccessRichtlinie wurde aktualisiert und umfasst nun auch Berechtigungen zur Erstellung von Berichten über Vorfälle, sodass Benutzer Berichte über Vorfälle erstellen und verwalten und bei CloudWatch Ermittlungen mit KI-gestützten Fakten arbeiten können.

CloudWatchReadOnlyAccess – Aktualisierung auf eine bestehende Richtlinie.

CloudWatch hat Berechtigungen zu hinzugefügt CloudWatchReadOnlyAccess.

Es wurden Berechtigungen für Aktionen zur Observability-Verwaltung hinzugefügt, um einen schreibgeschützten Zugriff auf Telemetrieregeln, Zentralisierungskonfigurationen und Ressourcentelemetriedaten überall zu ermöglichen. AWS Organizations

10. Oktober 2025

CloudWatchFullAccessV2 — Aktualisierungen vorhandener Richtlinien

CloudWatch CloudWatchFullAccessVersion 2 wurde aktualisiert CloudTrail und enthält nun auch Berechtigungen und Service Quotas, um die Funktionen für wichtige Beobachtungen und Änderungsindikatoren in Application Signals zu unterstützen.

CloudWatchReadOnlyAccess  – Aktualisierungen bestehender Richtlinien

CloudWatch wurde aktualisiert CloudWatchReadOnlyAccess CloudTrail und umfasst nun auch die Berechtigungen Include und Service Quotas, um die Funktionen für wichtige Beobachtungen und Änderungsindikatoren in Application Signals zu unterstützen.

CloudWatchApplicationSignalsReadOnlyAccess — Aktualisierte Richtlinie

CloudWatch Die CloudWatchApplicationSignalsReadOnlyAccessRichtlinie wurde aktualisiert, um zu sehen, wie sich Ressourcen und Dienste in Ihrem Konto ändern, und um die wichtigsten Beobachtungen zu Serviceanomalien in Ihrem Konto einzusehen.

CloudWatchApplicationSignalsFullAccess — Aktualisierte Richtlinie

CloudWatch Die CloudWatchApplicationSignalsFullAccessRichtlinie wurde aktualisiert, um zu sehen, wie sich Ressourcen und Dienste in Ihrem Konto ändern, und um die wichtigsten Beobachtungen zu Serviceanomalien in Ihrem Konto einzusehen.

AIOpsAssistantPolicy— Aktualisierte Richtlinie

CloudWatch wurde aktualisiert AIOpsAssistantPolicy, um CloudWatch Untersuchungen den Zugriff auf zusätzliche Ressourcen zur Unterstützung bei Abfragen, Problembehebung und Topologiezuordnungen zu ermöglichen.

Diese Richtlinie gewährt CloudWatch Untersuchungen die für die Durchführung von Untersuchungen erforderlichen Genehmigungen.

AIOpsConsoleAdminPolicy— Aktualisierte Richtlinie

CloudWatch Die AIOpsConsoleAdminPolicyRichtlinie wurde aktualisiert, sodass Ermittlungsgruppen kontenübergreifend validiert werden können.

Diese Richtlinie gewährt Benutzern Zugriff auf CloudWatch Ermittlungsaktionen und auf zusätzliche AWS Aktionen, die für den Zugriff auf Ermittlungsereignisse erforderlich sind.

AIOpsOperatorAccess— Aktualisierte Richtlinie

CloudWatch Die AIOpsOperatorAccessRichtlinie wurde aktualisiert, sodass Ermittlungsgruppen kontenübergreifend validiert werden können.

Diese Richtlinie gewährt Benutzern Zugriff auf CloudWatch Ermittlungsaktionen und auf zusätzliche AWS Aktionen, die für den Zugriff auf Ermittlungsereignisse erforderlich sind.

13. Juni 2025

AIOpsAssistantPolicy— Aktualisierungen der bestehenden Richtlinie

CloudWatch hat die AIOpsAssistantPolicyIAM-Richtlinie aktualisiert. Es wurden Berechtigungen hinzugefügt, die es CloudWatch Application Insights Operational Investigations ermöglichen, bei Untersuchungen nach Informationen in Ihren Ressourcen zu suchen.

Die folgenden Berechtigungen wurden hinzugefügt: appsync:GetGraphqlApi, appsync:GetDataSource, iam:ListAttachedRolePolicies, iam:ListRolePolicies und iam:ListRoles.

Darüber hinaus wurde die Berechtigung elastic-inference:Describe* aus der Richtlinie entfernt.

AmazonCloudWatchRUMReadOnlyAccess— Aktualisierte Richtlinie

CloudWatch der AmazonCloudWatchRUMReadOnlyAccessRichtlinie wurden Berechtigungen hinzugefügt.

Das synthetics: describeCanaries und synthetics:describeCanariesLastRun wurde hinzugefügt, damit CloudWatch RUM zugehörige Synthetics Canaries auf dem RUM-App-Monitor anzeigen kann.

Das cloudwatch:GetMetricData wurde hinzugefügt, damit CloudWatch RUM zugehörige CloudWatch Metriken im RUM-App-Monitor anzeigen kann.

Das cloudwatch:DescribeAlarms wurde hinzugefügt, damit CloudWatch RUM zugehörige CloudWatch Alarme im RUM-App-Monitor anzeigen kann.

Das logs:DescribeLogGroups wurde hinzugefügt, damit CloudWatch RUM zugehörige CloudWatch Protokolle im RUM-App-Monitor anzeigen kann.

Das xray:GetTraceSummaries wurde hinzugefügt, damit CloudWatch RUM zugehörige X-Ray-Trace-Segmente auf dem RUM-App-Monitor anzeigen kann.

Das rum:ListTagsForResources wurde hinzugefügt, damit CloudWatch RUM zugehörige Tags im RUM-App-Monitor anzeigen kann.

AIOpsReadOnlyAccess— Aktualisierte Richtlinie

CloudWatch Die AIOpsReadOnlyAccessRichtlinie wurde aktualisiert, sodass Ermittlungsgruppen kontenübergreifend validiert werden können.

Diese Richtlinie gewährt einem Benutzer Leseberechtigungen für Amazon AI Operations und andere zugehörige Services.

AmazonCloudWatchRUMReadOnlyAccess— Die Richtlinie wurde aktualisiert

CloudWatch hat der AmazonCloudWatchRUMReadOnlyAccessRichtlinie eine Genehmigung hinzugefügt.

Die rum:GetResourcePolicy Berechtigung wurde hinzugefügt, damit CloudWatch RUM die dem RUM-Anwendungsmonitor zugeordnete Ressourcenrichtlinie einsehen kann.

AIOpsConsoleAdminPolicy – Neue Richtlinie

CloudWatch hat eine neue Richtlinie mit dem Namen erstellt AIOpsConsoleAdminPolicy.

Diese Richtlinie gewährt Benutzern vollen Administratorzugriff für die Verwaltung von CloudWatch Untersuchungen, einschließlich der Verwaltung der Verbreitung vertrauenswürdiger Identitäten, der Verwaltung von IAM Identity Center und des organisatorischen Zugriffs.

AIOpsOperatorAccess – Neue Richtlinie

CloudWatch hat eine neue Richtlinie mit dem Namen AIOpsOperatorAccesserstellt.

Diese Richtlinie gewährt Benutzern Zugriff auf CloudWatch Ermittlungsaktionen und auf zusätzliche AWS Aktionen, die für den Zugriff auf Ermittlungsereignisse erforderlich sind.

AIOpsReadOnlyAccess – Neue Richtlinie

CloudWatch hat eine neue Richtlinie mit dem Namen erstellt AIOpsReadOnlyAccess.

Diese Richtlinie gewährt einem Benutzer Leseberechtigungen für Amazon AI Operations und andere zugehörige Services.

AIOpsAssistantPolicy – Neue Richtlinie

CloudWatch hat eine neue Richtlinie mit dem Namen erstellt AIOpsAssistantPolicy.

Diese Richtlinie wird keinem Benutzer zugewiesen. Sie weisen diese Richtlinie dem Amazon AI Operations-Assistenten zu, damit CloudWatch Ermittlungen Ihre AWS Ressourcen bei der Untersuchung betrieblicher Ereignisse analysieren können.

CloudWatchFullAccessV2 — Aktualisierungen vorhandener Richtlinien

CloudWatch sowohl CloudWatchFullAccessV2 als auch aktualisiert CloudWatchFullAccess.

Für einige Funktionen Amazon OpenSearch Service wurden Berechtigungen für hinzugefügt, um die Integration von CloudWatch Logs in den OpenSearch Service zu ermöglichen.

CloudWatchNetworkFlowMonitorServiceRolePolicy – Neue Richtlinie

CloudWatch hat eine neue Richtlinie hinzugefügt CloudWatchNetworkFlowMonitorServiceRolePolicy.

Das CloudWatchNetworkFlowMonitorServiceRolePolicygewährt Network Flow Monitor die Erlaubnis, Metriken zu veröffentlichen CloudWatch. Es ermöglicht dem Dienst auch, Informationen für Szenarien mit mehreren Konten abzurufen. AWS Organizations

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy – Neue Richtlinie

CloudWatch hat eine neue Richtlinie CloudWatchNetworkFlowMonitorTopologyServiceRolePolicyhinzugefügt.

Das CloudWatchNetworkFlowMonitorTopologyServiceRolePolicygewährt Network Flow Monitor die Erlaubnis, Topologie-Snapshots der in Ihrem Konto verwendeten Ressourcen zu erstellen.

CloudWatchNetworkFlowMonitorAgentPublishPolicy – Neue Richtlinie

CloudWatch hat eine neue Richtlinie hinzugefügt. CloudWatchNetworkFlowMonitorAgentPublishPolicy

Das CloudWatchNetworkFlowMonitorAgentPublishPolicygewährt Ressourcen wie Amazon EC2 - und Amazon EKS-Instances Berechtigungen zum Senden von Telemetrieberichten (Metriken) an einen Network Flow Monitor-Endpunkt.

CloudWatchSyntheticsFullAccess – Aktualisierung auf eine bestehende Richtlinie

CloudWatch hat die Richtlinie mit dem Namen CloudWatchSyntheticsFullAccessaktualisiert.

Die folgenden CloudWatch Logs-Aktionen wurden hinzugefügt, damit CloudWatch Synthetics Canary-Log-Daten in Lambda-Protokollgruppen abrufen und verwenden kann. Außerdem wurde die Berechtigung lambda:GetFunction hinzugefügt, damit Synthetics Informationen über eine bestimmte Funktion abrufen kann.

Darüber hinaus gelten die Aktionen der Lambda-Layer-Version jetzt für alle CloudWatch Synthetics-Layer. ARNs

CloudWatchInternetMonitorReadOnlyAccess— Neu. CloudWatchInternetMonitorReadOnlyAccess

Diese Richtlinie gewährt nur Lesezugriff auf Ressourcen und Aktionen, die in der CloudWatch Konsole für Internet Monitor verfügbar sind. Der Geltungsbereich dieser Richtlinie umfasst internetmonitor:, sodass Benutzer schreibgeschützte Internet-Monitor-Aktionen und -Ressourcen verwenden können. Sie enthält einige cloudwatch: Richtlinien zum Abrufen von Informationen zu CloudWatch Messwerten. Sie enthält logs:-Richtlinien zum Verwalten von Protokollabfragen.

CloudWatchInternetMonitorFullAccess – Neue Richtlinie

CloudWatch hat eine neue Richtlinie mit dem Namen erstellt CloudWatchInternetMonitorFullAccess.

Diese Richtlinie gewährt vollen Zugriff auf Ressourcen und Aktionen, die in der CloudWatch Konsole für Internet Monitor verfügbar sind. Der Geltungsbereich dieser Richtlinie umfasst internetmonitor:, sodass Benutzer Internet-Monitor-Aktionen und -Ressourcen verwenden können. Sie enthält einige cloudwatch: Richtlinien zum Abrufen von Informationen zu CloudWatch Alarmen und Messwerten. Sie enthält logs:-Richtlinien zum Verwalten von Protokollabfragen. Sie enthält ec2:-, cloudfront:-, elasticloadbalancing:- und workspaces:-Richtlinien für die Arbeit mit Ressourcen, die Sie Monitoren hinzufügen, sodass Internet Monitor ein Datenverkehrsprofil für Ihre Anwendung erstellen kann. Sie enthält iam:-Richtlinien zum Verwalten von IAM-Rollen.

CloudWatchLambdaApplicationSignalsExecutionRolePolicy— Neu CloudWatchLambdaApplicationSignalsExecutionRolePolicy.

Diese Richtlinie wird verwendet, wenn CloudWatch Application Signals für Lambda-Workloads aktiviert ist. Es ermöglicht den Schreibzugriff auf X-Ray und die von CloudWatch Application Signals verwendete Protokollgruppe.

CloudWatchSyntheticsFullAccess – Aktualisierung auf eine bestehende Richtlinie

CloudWatch hat die Richtlinie mit dem Namen aktualisiert CloudWatchSyntheticsFullAccess.

Die lambda:ListTags-, lambda:TagResource- und lambda:UntagResource-Berechtigungen wurden hinzugefügt, sodass Sie beim Anwenden oder Ändern von Tags auf einem Canary festlegen können, dass Synthetics dieselben Tags oder Änderungen auch auf die Lambda-Funktion anwendet, die der Canary nutzt.

CloudWatchApplicationSignalsReadOnlyAccess – Neue Richtlinie

CloudWatch hat eine neue Richtlinie mit dem Namen erstellt CloudWatchApplicationSignalsReadOnlyAccess.

Diese Richtlinie gewährt nur Lesezugriff auf Ressourcen und Aktionen, die in der CloudWatch Konsole für Application Signals verfügbar sind. Der Geltungsbereich dieser Richtlinie umfasst application-signals: Richtlinien, sodass Benutzer schreibgeschützte Aktionen und Ressourcen verwenden können, die in der CloudWatch Konsole unter Application Signals verfügbar sind. Sie enthält eine iam:-Richtlinie zur Verwaltung von IAM-Rollen. Sie enthält logs:-Richtlinien zum Verwalten von Protokollabfragen und Filtern. Sie umfasst cloudwatch: Richtlinien zum Abrufen von Informationen zu CloudWatch Alarmen und Messwerten. Sie enthält synthetics:-Richtlinien zum Abrufen von Informationen zu Synthetics-Canarys. Sie enthält rum:-Richtlinien zum Verwalten von RUM-Clients und -Aufträgen. Sie enthält eine xray:-Richtlinie zum Abrufen von Trace-Zusammenfassungen.

CloudWatchApplicationSignalsFullAccess – Neue Richtlinie

CloudWatch hat eine neue Richtlinie mit dem Namen erstellt CloudWatchApplicationSignalsFullAccess.

Diese Richtlinie gewährt vollen Zugriff auf Ressourcen und Aktionen, die in der CloudWatch Konsole für Application Signals verfügbar sind. Der Geltungsbereich dieser Richtlinie umfasst application-signals:, sodass Benutzer Application-Signals-Aktionen und -Ressourcen verwenden können. Sie enthält einige cloudwatch: Richtlinien zum Abrufen von Informationen zu CloudWatch Alarmen und Messwerten. Sie enthält logs:-Richtlinien zum Verwalten von Protokollabfragen. Sie enthält synthetics:-Richtlinien zum Schreiben und Abrufen von Informationen zu Synthetics-Canarys. Sie enthält rum:-Richtlinien zum Verwalten von RUM-Clients und -Aufträgen. Sie enthält eine xray:-Richtlinie zum Abrufen von Trace-Zusammenfassungen. Es enthält einige cloudwatch: Richtlinien zur Verwaltung von CloudWatch Alarmen. Sie enthält iam:-Richtlinien zum Verwalten von IAM-Rollen. Sie enthält sns:-Richtlinien zum Verwalten von Benachrichtigungen von Amazon Simple Notification Service.

CloudWatchFullAccessV2 — Aktualisierung einer bestehenden Richtlinie

CloudWatch hat die Richtlinie mit dem Namen CloudWatchFullAccessV2 aktualisiert.

Der Geltungsbereich der CloudWatchFullAccessPermissions Richtlinie wurde dahingehend aktualisiert, dass Benutzer nun CloudWatch Application Signals verwenden können, um Probleme mit dem Zustand ihrer Dienste einzusehen, zu untersuchen und zu diagnostizieren. application-signals:*

CloudWatchReadOnlyAccess – Aktualisierung auf eine bestehende Richtlinie

CloudWatch hat die Richtlinie mit dem Namen aktualisiert CloudWatchReadOnlyAccess.

Der Geltungsbereich der CloudWatchReadOnlyAccessPermissions Richtlinie wurde dahingehend aktualisiert application-signals:BatchGet*application-signals:List*, dass Benutzer CloudWatch Anwendungssignale verwenden können, um Probleme mit dem Zustand ihrer Dienste einzusehen, zu untersuchen und zu diagnostizieren. application-signals:Get* Der Geltungsbereich von CloudWatchReadOnlyGetRolePermissions wurde um die iam:GetRole Aktion erweitert, sodass Benutzer überprüfen können, ob CloudWatch Application Signals eingerichtet ist.

CloudWatchApplicationSignalsServiceRolePolicy – Aktualisierung auf eine bestehende Richtlinie

CloudWatch hat die Richtlinie mit dem Namen aktualisiert CloudWatchApplicationSignalsServiceRolePolicy.

Der Geltungsbereich der logs:GetQueryResults Berechtigungen logs:StartQuery und wurde geändert, um die Anwendungssignale hinzuzufügen arn:aws:logs:*:*:log-group:/aws/appsignals/*:* und sie auf mehr Architekturen arn:aws:logs:*:*:log-group:/aws/application-signals/data:* ARNs zu aktivieren.

CloudWatchApplicationSignalsServiceRolePolicy – Aktualisierung auf eine bestehende Richtlinie

CloudWatch hat den Umfang einer Genehmigung in geändert CloudWatchApplicationSignalsServiceRolePolicy.

Der Geltungsbereich der Berechtigung cloudwatch:GetMetricData wurde zu * geändert, sodass Application Signals Metriken aus Quellen in verknüpften Konten abrufen kann.

CloudWatchAgentServerPolicy – Aktualisierung auf eine bestehende Richtlinie

CloudWatch hat Berechtigungen zu hinzugefügt CloudWatchAgentServerPolicy.

Die logs:PutRetentionPolicy Berechtigungen xray:PutTraceSegmentsxray:PutTelemetryRecords, xray:GetSamplingRulesxray:GetSamplingTargets, xray:GetSamplingStatisticSummaries und wurden hinzugefügt, sodass der CloudWatch Agent X-Ray-Traces veröffentlichen und die Aufbewahrungsfristen für Protokollgruppen ändern kann.

CloudWatchAgentAdminPolicy – Aktualisierung auf eine bestehende Richtlinie

CloudWatch Berechtigungen wurden hinzugefügt zu CloudWatchAgentAdminPolicy.

Die logs:PutRetentionPolicy Berechtigungen xray:PutTraceSegmentsxray:PutTelemetryRecords, xray:GetSamplingRulesxray:GetSamplingTargets, xray:GetSamplingStatisticSummaries und wurden hinzugefügt, sodass der CloudWatch Agent X-Ray-Traces veröffentlichen und die Aufbewahrungsfristen für Protokollgruppen ändern kann.

CloudWatchFullAccessV2 — Aktualisierung einer bestehenden Richtlinie

CloudWatch Berechtigungen zu CloudWatchFullAccessV2 hinzugefügt.

Bestehende Berechtigungen für CloudWatch Synthetics-, X-Ray- und CloudWatch RUM-Aktionen sowie neue Berechtigungen für CloudWatch Application Signals wurden hinzugefügt, sodass Benutzer mit dieser Richtlinie CloudWatch Application Signals verwalten können.

Die Berechtigung zum Erstellen der dienstbezogenen Rolle „ CloudWatch Application Signals“ wurde hinzugefügt, damit CloudWatch Application Signals Telemetriedaten in Logs, Metriken, Traces und Tags ermitteln kann.

CloudWatchReadOnlyAccess – Aktualisierung auf eine bestehende Richtlinie

CloudWatch Berechtigungen wurden hinzugefügt zu. CloudWatchReadOnlyAccess

Bestehende Nur-Lese-Berechtigungen für CloudWatch Synthetics-, X-Ray- und CloudWatch RUM-Aktionen sowie neue Nur-Lese-Berechtigungen für CloudWatch Application Signals wurden hinzugefügt, sodass Benutzer mit dieser Richtlinie ihre von Application Signals gemeldeten Dienstintegritätsprobleme analysieren und diagnostizieren können. CloudWatch

Die cloudwatch:GenerateQuery Berechtigung wurde hinzugefügt, damit Benutzer mit dieser Richtlinie anhand einer Aufforderung in natürlicher Sprache eine CloudWatch Metrics Insights-Abfragezeichenfolge generieren können.

CloudWatchReadOnlyAccess – Aktualisierung auf eine bestehende Richtlinie.

CloudWatch hat eine Berechtigung zu hinzugefügt CloudWatchReadOnlyAccess.

Die cloudwatch:GenerateQuery Berechtigung wurde hinzugefügt, sodass Benutzer mit dieser Richtlinie aus einer Aufforderung in natürlicher Sprache eine CloudWatch Metrics Insights-Abfragezeichenfolge generieren können.

01. Dezember 2023

CloudWatchApplicationSignalsServiceRolePolicy – Neue Richtlinie

CloudWatch hat eine neue Richtlinie hinzugefügt CloudWatchApplicationSignalsServiceRolePolicy.

Das CloudWatchApplicationSignalsServiceRolePolicygewährt einer kommenden Funktion Berechtigungen zum Sammeln von CloudWatch Logdaten, X-Ray-Trace-Daten, CloudWatch Metrikdaten und Tagging-Daten.

AWSServiceRoleForCloudWatchMetrics_DbPerfInsightsServiceRolePolicy – Neue Richtlinie

CloudWatch hat eine neue Richtlinie AWSServiceRoleForCloudWatchMetrics_DbPerfInsightsServiceRolePolicyhinzugefügt.

Das AWSServiceRoleForCloudWatchMetrics_DbPerfInsightsServiceRolePolicyerteilt die Erlaubnis, in CloudWatch Ihrem Namen Performance Insights Insights-Metriken aus Datenbanken abzurufen.

CloudWatchReadOnlyAccess – Aktualisierung auf eine bestehende Richtlinie

CloudWatch hat eine Erlaubnis zu CloudWatchReadOnlyAccesshinzugefügt.

Die application-autoscaling:DescribeScalingPolicies-Berechtigung wurde hinzugefügt, damit Benutzer mit dieser Richtlinie auf Informationen über Richtlinien für Application Auto Scaling zugreifen können.

CloudWatchFullAccessV2 — Neue Richtlinie

CloudWatch hat eine neue Richtlinie CloudWatchFullAccessV2 hinzugefügt.

Die CloudWatchFullAccessV2 gewährt vollen Zugriff auf CloudWatch Aktionen und Ressourcen und bietet gleichzeitig einen besseren Umfang der Berechtigungen, die anderen Diensten wie Amazon SNS und gewährt wurden. Amazon EC2 Auto ScalingWeitere Informationen finden Sie unter V2. CloudWatchFullAccess

AWSServiceRoleForInternetMonitor – Aktualisierung auf eine bestehende Richtlinie

Amazon CloudWatch Internet Monitor hat neue Berechtigungen zur Überwachung von Network Load Balancer Balancer-Ressourcen hinzugefügt.

Die Berechtigungen elasticloadbalancing:DescribeLoadBalancers und ec2:DescribeNetworkInterfaces sind erforderlich, damit Internet Monitor den Datenverkehr des Network Load Balancers der Kunden überwachen kann, indem es die Flussprotokolle für NLB-Ressourcen analysiert.

Weitere Informationen finden Sie unter Verwenden von Internet Monitor.

CloudWatchReadOnlyAccess – Aktualisierung auf eine bestehende Richtlinie

CloudWatch hat Berechtigungen für hinzugefügt. CloudWatchReadOnlyAccess

Die logs:StopLiveTail Berechtigungen logs:StartLiveTail und wurden hinzugefügt, sodass Benutzer mit dieser Richtlinie die Konsole verwenden können, um CloudWatch Logs-Live-Tail-Sitzungen zu starten und zu beenden. Weitere Informationen finden Sie unter Use live tail to view logs in near real time.

CloudWatchCrossAccountSharingConfiguration – Neue Richtlinie

CloudWatch hat eine neue Richtlinie hinzugefügt, mit der Sie CloudWatch kontoübergreifende Observability-Links verwalten können, die Metriken teilen CloudWatch.

Weitere Informationen finden Sie unter CloudWatch kontenübergreifende Beobachtbarkeit.

OAMFullZugriff — Neue Richtlinie

CloudWatch Es wurde eine neue Richtlinie hinzugefügt, mit der Sie CloudWatch kontenübergreifende Observability-Links und -Senken vollständig verwalten können.

Weitere Informationen finden Sie unter CloudWatch kontenübergreifende Beobachtbarkeit.

OAMReadOnlyAccess – Neue Richtlinie

CloudWatch hat eine neue Richtlinie hinzugefügt, mit der Sie Informationen über CloudWatch kontoübergreifende Observability-Links und -Senken einsehen können.

Weitere Informationen finden Sie unter CloudWatch kontenübergreifende Beobachtbarkeit.

CloudWatchFullAccess – Aktualisierung auf eine bestehende Richtlinie

CloudWatch hat Berechtigungen hinzugefügt zu. CloudWatchFullAccess

Die oam:ListAttachedLinks Berechtigungen oam:ListSinks und wurden hinzugefügt, sodass Benutzer mit dieser Richtlinie die Konsole verwenden können, um Daten, die von Quellkonten gemeinsam genutzt wurden, CloudWatch kontenübergreifend anzusehen.

CloudWatchReadOnlyAccess – Aktualisierung auf eine bestehende Richtlinie

CloudWatch Berechtigungen wurden hinzugefügt zu. CloudWatchReadOnlyAccess

Die oam:ListAttachedLinks Berechtigungen oam:ListSinks und wurden hinzugefügt, sodass Benutzer mit dieser Richtlinie die Konsole verwenden können, um Daten, die von Quellkonten gemeinsam genutzt wurden, CloudWatch kontenübergreifend anzusehen.

AmazonCloudWatchRUMServiceRolePolicy – Aktualisierung auf eine bestehende Richtlinie

CloudWatch RUM hat eine Bedingung aktualisiert, die eingegeben wurde. AmazonCloudWatchRUMServiceRolePolicy

Der "Condition": { "StringEquals": { "cloudwatch:namespace": "AWS/RUM" } } Bedingungsschlüssel wurde wie folgt geändert, sodass CloudWatch RUM benutzerdefinierte Metriken an benutzerdefinierte Metrik-Namespaces senden kann.

"Condition": {
    "StringLike": {
		"cloudwatch:namespace": [
			"RUM/CustomMetrics/*",
			"AWS/RUM"
		]
	}
}
									
								

AmazonCloudWatchRUMReadOnlyAccess— Aktualisierte Richtlinie

CloudWatch hat der AmazonCloudWatchRUMReadOnlyAccessRichtlinie Berechtigungen hinzugefügt.

Die rum:BatchGetRumMetricsDefinitions Berechtigungen rum:ListRumMetricsDestinations und wurden hinzugefügt, damit CloudWatch RUM erweiterte Messwerte an senden kannCloudWatch.

AmazonCloudWatchRUMServiceRolePolicy – Aktualisierung auf eine bestehende Richtlinie

CloudWatch RUM hat Berechtigungen zu hinzugefügt AmazonCloudWatchRUMServiceRolePolicy.

Die cloudwatch:PutMetricData Berechtigung wurde hinzugefügt, damit CloudWatch RUM erweiterte Messwerte an senden kann CloudWatch.

CloudWatchSyntheticsFullAccess – Aktualisierung auf eine bestehende Richtlinie

CloudWatch Synthetics hat Berechtigungen zu CloudWatchSyntheticsFullAccesshinzugefügt.

Die lambda:DeleteLayerVersion Berechtigungen lambda:DeleteFunction und wurden hinzugefügt, sodass CloudWatch Synthetics verwandte Ressourcen löschen kann, wenn ein Canary gelöscht wird. iam:ListAttachedRolePolicies wurde hinzugefügt, damit Kunden die Richtlinien einsehen können, die an die IAM-Rolle eines Canarys angehängt sind.

AmazonCloudWatchRUMFullZugriff — Neue Richtlinie

CloudWatch Es wurde eine neue Richtlinie hinzugefügt, um die vollständige Verwaltung von CloudWatch RUM zu ermöglichen.

CloudWatch Mit RUM können Sie eine echte Benutzerüberwachung Ihrer Webanwendung durchführen. Weitere Informationen finden Sie unter CloudWatch RUM.

AmazonCloudWatchRUMReadOnlyAccess – Neue Richtlinie

CloudWatch hat eine neue Richtlinie hinzugefügt, um den schreibgeschützten Zugriff auf RUM zu CloudWatch ermöglichen.

CloudWatch Mit RUM können Sie eine echte Benutzerüberwachung Ihrer Webanwendung durchführen. Weitere Informationen finden Sie unter CloudWatch RUM.

AWSServiceRoleForCloudWatchRUM — Neue verwaltete Richtlinie

CloudWatch Es wurde eine Richtlinie für eine neue dienstbezogene Rolle hinzugefügt, die es CloudWatch RUM ermöglicht, Überwachungsdaten für andere relevante AWS Dienste zu veröffentlichen.

CloudWatchSyntheticsFullAccess – Aktualisierung auf eine bestehende Richtlinie

CloudWatch Synthetics hat Berechtigungen zu CloudWatchSyntheticsFullAccesseiner Berechtigung hinzugefügt und auch deren Umfang geändert.

Die kms:ListAliases Berechtigung wurde hinzugefügt, damit Benutzer verfügbare AWS KMS Schlüssel auflisten können, mit denen kanarische Artefakte verschlüsselt werden können. Die Berechtigung kms:DescribeKey kam hinzu, damit Benutzer Details zu den Schlüsseln sehen können, die zum Verschlüsseln von Canary-Artefakten verwendet werden. Und die Berechtigung kms:Decrypt ermöglicht es Benutzern, Canary-Artefakte zu entschlüsseln. Diese Fähigkeit zur Entschlüsselung ist auf Ressourcen in Amazon S3 Buckets beschränkt.

Der Resource-Scope der Berechtigung s3:GetBucketLocation wurde von * zu arn:aws:s3:::* geändert.

CloudWatchSyntheticsFullAccess – Aktualisierung auf eine bestehende Richtlinie

CloudWatch Synthetics hat eine Genehmigung zu CloudWatchSyntheticsFullAccesshinzugefügt.

Die Berechtigung lambda:UpdateFunctionCode wurde hinzugefügt, damit Benutzer mit dieser Richtlinie die Laufzeitversion von Canaries ändern können.

AWSCloudWatchAlarms_ActionSSMIncidentsServiceRolePolicy— Neue verwaltete Richtlinie

CloudWatch Es wurde eine neue verwaltete IAM-Richtlinie hinzugefügt, mit der Vorfälle im AWS Systems Manager Incident Manager erstellt werden können CloudWatch .

CloudWatchAutomaticDashboardsAccess – Aktualisierung auf eine bestehende Richtlinie

CloudWatch hat der CloudWatchAutomaticDashboardsAccessverwalteten Richtlinie eine Berechtigung hinzugefügt. Die synthetics:DescribeCanariesLastRun Berechtigung wurde zu dieser Richtlinie hinzugefügt, damit kontoübergreifende Dashboard-Benutzer Details zu CloudWatch Synthetics Canary Runs einsehen können.

CloudWatch hat begonnen, Änderungen zu verfolgen

CloudWatch hat begonnen, Änderungen für die AWS verwalteten Richtlinien zu verfolgen.