Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Aktionen, Ressourcen und Bedingungsschlüssel für Amazon CloudWatch Observability Admin-Service
Amazon CloudWatch Observability Admin Service (Dienstpräfix: observabilityadmin) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung
für diesen Dienst.
Themen
Von Amazon definierte API-Operationen CloudWatch Observability Admin-Service
In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.
| Operation | IAM-Aktion | Bedingungsschlüssel | Mögliche (n) Wert (e) | Zugriffsebene |
|---|---|---|---|---|
|
CreateCentralizationRuleForOrganization |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateDatasetIntegration |
Schreiben |
|||
Taggen, Schreiben |
||||
iam:PassedToService |
logs.amazonaws.com, test.logs.amazonaws.com |
Schreiben |
||
|
CreateS3TableIntegration |
Schreiben |
|||
Taggen, Schreiben |
||||
iam:PassedToService |
logs.amazonaws.com |
Schreiben |
||
|
CreateTelemetryPipeline |
Schreiben |
|||
Taggen, Schreiben |
||||
iam:PassedToService |
logs.amazonaws.com, telemetry-pipelines.observabilityadmin.amazonaws.com |
Schreiben |
||
|
CreateTelemetryRule |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateTelemetryRuleForOrganization |
Schreiben |
|||
Taggen, Schreiben |
||||
|
DeleteCentralizationRuleForOrganization |
Schreiben |
|||
|
DeleteDatasetIntegration |
Schreiben |
|||
|
DeleteS3TableIntegration |
Schreiben |
|||
|
DeleteTelemetryPipeline |
Schreiben |
|||
|
DeleteTelemetryRule |
Schreiben |
|||
|
DeleteTelemetryRuleForOrganization |
Schreiben |
|||
|
GetCentralizationRuleForOrganization |
Lesen |
|||
|
GetDatasetIntegration |
Lesen |
|||
|
GetS3TableIntegration |
Lesen |
|||
|
GetTelemetryEnrichmentStatus |
Lesen |
|||
|
GetTelemetryEvaluationStatus |
Lesen |
|||
|
GetTelemetryEvaluationStatusForOrganization |
observabilityadmin:GetTelemetryEvaluationStatusForOrganization |
Lesen |
||
|
GetTelemetryPipeline |
Lesen |
|||
|
GetTelemetryRule |
Lesen |
|||
|
GetTelemetryRuleForOrganization |
Lesen |
|||
|
ListCentralizationRulesForOrganization |
Auflisten |
|||
|
ListDatasetIntegrations |
Auflisten |
|||
|
ListResourceTelemetry |
Lesen |
|||
|
ListResourceTelemetryForOrganization |
Lesen |
|||
|
ListS3TableIntegrations |
Auflisten |
|||
|
ListTagsForResource |
Auflisten |
|||
|
ListTelemetryPipelines |
Auflisten |
|||
|
ListTelemetryRules |
Auflisten |
|||
|
ListTelemetryRulesForOrganization |
Auflisten |
|||
|
StartTelemetryEnrichment |
Schreiben |
|||
|
StartTelemetryEvaluation |
Schreiben |
|||
|
StartTelemetryEvaluationForOrganization |
Schreiben |
|||
|
StopTelemetryEnrichment |
Schreiben |
|||
|
StopTelemetryEvaluation |
Schreiben |
|||
|
StopTelemetryEvaluationForOrganization |
Schreiben |
|||
|
TagResource |
Taggen, Schreiben |
|||
|
TestTelemetryPipeline |
Lesen |
|||
|
UntagResource |
Taggen, Schreiben |
|||
|
UpdateCentralizationRuleForOrganization |
Schreiben |
|||
|
UpdateDatasetIntegration |
Schreiben |
|||
iam:PassedToService |
logs.amazonaws.com, test.logs.amazonaws.com |
Schreiben |
||
|
UpdateTelemetryPipeline |
Schreiben |
|||
iam:PassedToService |
logs.amazonaws.com, telemetry-pipelines.observabilityadmin.amazonaws.com |
Schreiben |
||
|
UpdateTelemetryRule |
Schreiben |
|||
|
UpdateTelemetryRuleForOrganization |
Schreiben |
|||
|
ValidateTelemetryPipelineConfiguration |
Lesen |
Von Amazon definierte Aktionen CloudWatch Observability Admin-Service
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Berechtigung, eine neue Regel zur Zentralisierung der Organisation mit dem angegebenen Namen für die Organisation zu erstellen |
observabilityadmin:CentralizationBackupRegion observabilityadmin:CentralizationDestinationAccount observabilityadmin:CentralizationDestinationRegion observabilityadmin:CentralizationRuleName |
Schreiben |
||
Erteilt die Erlaubnis, eine Datensatzintegration für das Konto zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, eine neue s3-Tabellenintegration mit der angegebenen Konfiguration zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, eine neue Telemetriepipeline mit dem angegebenen Namen und der angegebenen Konfiguration zu erstellen |
Schreiben |
|||
Erteilt die Berechtigung, eine neue Telemetrieregel mit dem angegebenen Namen für das Konto zu erstellen |
Schreiben |
|||
Erteilt die Berechtigung, eine neue Organisationstelemetrieregel mit dem angegebenen Namen für die Organisation zu erstellen |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen einer Organisationszentralisierungsregel mit dem angegebenen Namen für die Organisation |
Schreiben |
|||
Erteilt die Erlaubnis, die angegebene Datensatzintegration für das Konto zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, die s3-Tabellenintegration mit dem angegebenen ARN zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, die Telemetriepipeline mit dem angegebenen ARN zu löschen |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen einer Telemetrieregel mit dem angegebenen Namen für das Konto |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen einer Organisationstelemetrieregel mit dem angegebenen Namen für die Organisation |
Schreiben |
|||
Erteilt die Berechtigung zum Abrufen der angegebenen Organisationszentralisierungsregel für die Organisation |
Lesen |
|||
Erteilt die Erlaubnis, die angegebene Datensatzintegration für das Konto abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, die angegebene s3-Tabellenintegration für das Konto abzurufen |
Lesen |
|||
Erteilt die Berechtigung, den Status der Funktion „Resource Tags for Telemetrie“ für das Konto abzurufen |
Lesen |
|||
Erteilt die Berechtigung, den Funktionsstatus der Telemetriekonfiguration für das Konto abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, den Funktionsstatus der Telemetry Config für die Organisation abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, die Telemetriepipeline mit dem angegebenen Namen oder der angegebenen ARN abzurufen |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen der angegebenen Telemetrieregel für das Konto |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen der angegebenen Organisationstelemetrieregel für die Organisation |
Lesen |
|||
Erteilt die Erlaubnis, die Zentralisierungsregeln für die Organisation aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, Datensatz-Integrationen für das Konto aufzulisten |
Auflisten |
|||
Erteilt die Berechtigung zum Abrufen von Telemetriekonfigurationen für Ressourcen, die dem Konto zugeordnet sind |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen von Telemetriekonfigurationen für Ressourcen, die Konten in der Organisation zugeordnet sind |
Lesen |
|||
Erteilt die Erlaubnis, s3-Tabellenintegrationen für das Konto aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten der Tags für die angegebene Ressource |
Auflisten |
|||
Erteilt die Erlaubnis, Telemetriepipelines für das Konto aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, die Telemetrieregeln für das Konto aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, die Telemetrieregeln für die Organisation aufzulisten |
Auflisten |
|||
Erteilt die Berechtigung, die Funktion „Ressourcentags für Telemetrie“ für das Konto zu aktivieren |
Schreiben |
|||
Erteilt die Erlaubnis, die Funktion „Telemetriekonfiguration“ für das Konto zu starten |
Schreiben |
|||
Erteilt die Erlaubnis, die Funktion „Telemetry Config“ für die Organisation zu starten |
Schreiben |
|||
Erteilt die Erlaubnis, die Funktion „Ressourcentags für Telemetrie“ für das Konto zu deaktivieren |
Schreiben |
|||
Erteilt die Erlaubnis, die Funktion „Telemetriekonfiguration“ für das Konto zu beenden |
Schreiben |
|||
Erteilt die Erlaubnis, die Funktion „Telemetry Config“ für die Organisation zu beenden |
Schreiben |
|||
Gewährt die Berechtigung zum Hinzufügen oder Aktualisieren der angegebenen Tags zur angegebenen Ressource |
Taggen, Schreiben |
|||
Erteilt die Erlaubnis, eine Telemetrie-Pipeline-Konfiguration mit Beispieldaten zu testen |
Lesen |
|||
Gewährt die Berechtigung zum Entfernen der angegebenen Tags aus der angegebenen Ressource |
Taggen, Schreiben |
|||
Erteilt die Erlaubnis, die angegebene Zentralisierungsregel für die Organisation zu aktualisieren |
observabilityadmin:CentralizationBackupRegion observabilityadmin:CentralizationDestinationAccount observabilityadmin:CentralizationDestinationRegion observabilityadmin:CentralizationRuleName |
Schreiben |
||
Erteilt die Erlaubnis, die angegebene Datensatzintegration für das Konto zu aktualisieren |
Schreiben |
|||
Erteilt die Berechtigung, die Telemetriepipeline mit dem angegebenen ARN zu aktualisieren |
Schreiben |
|||
Erteilt die Berechtigung, die angegebene Telemetrieregel für das Konto zu aktualisieren |
Schreiben |
|||
Erteilt die Berechtigung, die angegebene Telemetrieregel für die Organisation zu aktualisieren |
Schreiben |
|||
Erteilt die Berechtigung zum Überprüfen einer Telemetriepipeline-Konfiguration |
Lesen |
Von Amazon definierte Ressourcentypen CloudWatch Observability Admin-Service
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn:${Partition}:observabilityadmin:${Region}:${Account}:dataset-integration/${DatasetIntegrationIdentifier} |
||
arn:${Partition}:observabilityadmin:${Region}:${Account}:organization-centralization-rule/${CentralizationRuleName} |
||
arn:${Partition}:observabilityadmin:${Region}:${Account}:organization-telemetry-rule/${TelemetryRuleName} |
||
arn:${Partition}:observabilityadmin:${Region}:${Account}:s3tableintegration/${S3TableIntegrationIdentifier} |
||
arn:${Partition}:observabilityadmin:${Region}:${Account}:telemetry-pipeline/${TelemetryPipelineIdentifier} |
||
arn:${Partition}:observabilityadmin:${Region}:${Account}:telemetry-rule/${TelemetryRuleName} |
Bedingungsschlüssel für Amazon CloudWatch Observability Admin-Service
Amazon CloudWatch Der Observability Admin Service definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden |
String |
|
Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind. |
String |
|
Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden |
ArrayOfString |
|
Filtert den Zugriff nach der Backup-Region, die in der Anfrage übergeben wurde |
String |
|
Filtert den Zugriff nach dem Zielkonto, das in der Anfrage übergeben wurde |
String |
|
Filtert den Zugriff nach der Zielregion, die in der Anfrage übergeben wurde |
String |
|
Filtert den Zugriff nach dem Namen der Zentralisierungsregel, die in der Anforderung übergeben wurde |
String |
|
Filtert den Zugriff anhand der Quellkonten-, Organisationseinheiten- oder Organisations-IDs, die in der Anforderung übergeben wurden |
ArrayOfString |
|
Filtert den Zugriff nach den Quellregionen, die in der Anfrage übergeben wurden |
ArrayOfString |
|
Filtert den Zugriff nach dem Quelltyp, der in der Anforderung übergeben wurde |
String |
|
Filtert den Zugriff nach den Regionen, auf die die Anfrage abzielt |
String |
