Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Acciones, recursos y claves de condición para Amazon CloudWatch Gestor de acceso a Observability
Amazon CloudWatch Observability Access Manager (prefijo de servicio: oam) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Vea el referencia de autorización de servicio programático
para este servicio.
Temas
Operaciones de API definidas por Amazon CloudWatch Gestor de acceso a Observability
Acciones definidas por Amazon CloudWatch Gestor de acceso a Observability
Tipos de recursos definidos por Amazon CloudWatch Gestor de acceso a Observability
Claves de estado para Amazon CloudWatch Gestor de acceso a Observability
Operaciones de API definidas por Amazon CloudWatch Gestor de acceso a Observability
La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la Tabla de acciones.
| Operación | Acción de IAM | Clave de condición | Valores posibles | Nivel de acceso |
|---|---|---|---|---|
|
CreateLink |
Escritura |
|||
Etiquetar, escribir |
||||
Escritura |
||||
Escritura |
||||
Escritura |
||||
Escritura |
||||
Escritura |
||||
Escritura |
||||
|
CreateSink |
Escritura |
|||
Etiquetar, escribir |
||||
|
DeleteLink |
Escritura |
|||
|
DeleteSink |
Escritura |
|||
|
GetLink |
Lectura |
|||
|
GetSink |
Lectura |
|||
|
GetSinkPolicy |
Lectura |
|||
|
ListAttachedLinks |
Lectura |
|||
|
ListLinks |
Lectura |
|||
|
ListSinks |
Lectura |
|||
|
ListTagsForResource |
Lectura |
|||
|
PutSinkPolicy |
Escritura |
|||
|
TagResource |
Etiquetar, escribir |
|||
|
UntagResource |
Etiquetar, escribir |
|||
|
UpdateLink |
Escritura |
|||
Escritura |
||||
Escritura |
||||
Escritura |
||||
Escritura |
||||
Escritura |
||||
Escritura |
Acciones definidas por Amazon CloudWatch Gestor de acceso a Observability
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Otorga permiso para crear un enlace entre una cuenta de monitoreo y una cuenta de origen para el monitoreo entre cuentas |
Escritura |
|||
Otorga permiso para crear un receptor en una cuenta de modo que pueda utilizarse como cuenta de monitoreo para el monitoreo entre cuentas |
Escritura |
|||
Otorga permiso para eliminar un enlace entre una cuenta de monitoreo y una cuenta de origen para el monitoreo entre cuentas |
Escritura |
|||
Otorga permiso para eliminar un receptor de monitoreo entre cuentas de una cuenta de monitoreo |
Escritura |
|||
Otorga permiso para recuperar la información completa sobre un enlace de monitoreo entre cuentas |
Lectura |
|||
Otorga permiso para recuperar la información completa sobre un receptor de monitoreo entre cuentas |
Lectura |
|||
Otorga permiso para recuperar información de la política de IAM para un receptor de monitoreo entre cuentas |
Lectura |
|||
Otorga permiso para recuperar una lista de enlaces que están vinculados para un receptor de monitoreo entre cuentas |
Lectura |
|||
Otorga permiso para recuperar los ARN de los enlaces de monitoreo entre cuentas de esta cuenta |
Lectura |
|||
Otorga permiso para recuperar los ARN de los receptores de monitoreo entre cuentas de esta cuenta |
Lectura |
|||
Concede permiso para enumerar las etiquetas de un recurso |
Lectura |
|||
Otorga permiso para crear o actualizar la política de IAM para un receptor de monitoreo entre cuentas |
Escritura |
|||
Concede permiso para etiquetar un recurso |
Etiquetar, escribir |
|||
Concede permiso para eliminar etiquetas en un recurso |
Etiquetar, escribir |
|||
Otorga permiso para actualizar un enlace existente entre una cuenta de monitoreo y una cuenta de origen |
Escritura |
Tipos de recursos definidos por Amazon CloudWatch Gestor de acceso a Observability
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn:${Partition}:oam:${Region}:${Account}:link/${ResourceId} |
||
arn:${Partition}:oam:${Region}:${Account}:sink/${ResourceId} |
Claves de estado para Amazon CloudWatch Gestor de acceso a Observability
Amazon CloudWatch Observability Access Manager define las siguientes claves de condición que pueden usarse en Condition elemento de una política de IAM.
| Claves de condición | Descripción | Tipo |
|---|---|---|
Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud. |
String |
|
Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso |
String |
|
Filtra el acceso en función de la presencia de claves de etiqueta en la solicitud |
ArrayOfString |
|
Filtra el acceso por la presencia de tipos de recursos en la solicitud |
ArrayOfString |
