View a markdown version of this page

Claves de condición, recursos y acciones del servidor MCP de Amazon CloudWatch Application Signals - Referencia de autorizaciones de servicio

Claves de condición, recursos y acciones del servidor MCP de Amazon CloudWatch Application Signals

El servidor MCP de Amazon CloudWatch Application Signals (prefijo de servicio:application-signals-mcp) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Acciones definidas por el servidor MCP de Amazon CloudWatch Application Signals

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

CallReadOnlyTool

Otorga permiso para invocar herramientas MCP de Application Signals de solo lectura (list_monitored_services, get_service_detail, query_service_metrics, list_service_operations, get_slo, list_slos, search_transaction_spans, query_sampled_traces, list_slis, get_enablement_guide, list_change_events, list_group_services, auditt__group_health, get_group_dependencies, get_group_changes, list_grouping_attribute_definitions, audit_services, audit_slos, audit_service_operations, analyze_canary_failures)

servidor mcp*

aws: /$ {} ResourceTag TagKey

Lectura

InvokeMcp

Otorga permiso para conectarse e interactuar con el servidor MCP de Application Signals (inicializar, enumerar herramientas, enumerar recursos, enumerar solicitudes)

servidor mcp*

aws: /$ {} ResourceTag TagKey

Lectura

Tipos de recursos definidos por el servidor MCP de Amazon CloudWatch Application Signals

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso ARN Claves de condición

servidor mcp

arn: $ {Partition} :application-signals-mcp: $ {Region} :$ {Account} :mcp-server/*

ResourceTagaws: /$ {} TagKey

Claves de condición para el servidor MCP CloudWatch de Amazon Application Signals

El servidor MCP de Amazon CloudWatch Application Signals define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición Descripción Tipo

aws: ResourceTag /$ {} TagKey

Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso

Cadena