View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon CloudWatch Anwendungssignale MCP Server - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon CloudWatch Anwendungssignale MCP Server

Amazon CloudWatch Anwendungssignale MCP Server (Dienstpräfix: application-signals-mcp) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Von Amazon definierte Aktionen CloudWatch Anwendungssignale MCP Server

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

CallReadOnlyTool

Erteilt die Berechtigung zum Aufrufen schreibgeschützter MCP-Tools für Anwendungssignale (list_monitored_services, get_service_detail, query_service_metrics, list_service_operations, get_slo, list_slos, search_transaction_spans, query_sampled_traces, list_slis, get_enablement_guide, list_change_events, list_group_services, audit_group_health, get_group_dependencies, get_group_changes, list_grouping_attribute_definitions, audit_services, audit_slos, audit_service_operations, analyze_canary_failures)

mcp-server*

aws:ResourceTag/${TagKey}

Lesen

InvokeMcp

Erteilt die Erlaubnis, eine Verbindung zum Application Signals MCP-Server herzustellen und mit ihm zu interagieren (initialisieren, Tools auflisten, Ressourcen auflisten, Eingabeaufforderungen auflisten)

mcp-server*

aws:ResourceTag/${TagKey}

Lesen

Von Amazon definierte Ressourcentypen CloudWatch Anwendungssignale (MCP Server)

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

mcp-server

arn:${Partition}:application-signals-mcp:${Region}:${Account}:mcp-server/*

aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon CloudWatch Anwendungssignale MCP Server

Amazon CloudWatch Application Signals MCP Server definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel Beschreibung Typ

aws:ResourceTag/${TagKey}

Filtert Aktionen nach Tag-Schlüssel-Werte-Paaren, die der Ressource angefügt sind

String