Operaciones Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición del Servicio de administración de Amazon CloudWatch Observability

Amazon CloudWatch Observability Admin Service (prefijo de servicio:observabilityadmin) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización del servicio programático para este servicio.

Temas

Operaciones de API definidas por el servicio de administración de Amazon CloudWatch Observability
Acciones definidas por el servicio de administración de Amazon CloudWatch Observability
Tipos de recursos definidos por el servicio de administración de Amazon CloudWatch Observability
Claves de condición del servicio de administración de Amazon CloudWatch Observability

Operaciones de API definidas por el servicio de administración de Amazon CloudWatch Observability

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Clave de condición	Valores posibles	Nivel de acceso
CreateCentralizationRuleForOrganization	observabilityadmin:CreateCentralizationRuleForOrganization			Escritura
CreateCentralizationRuleForOrganization	observabilityadmin:TagResource			Etiquetar, escribir
CreateDatasetIntegration	observabilityadmin:CreateDatasetIntegration			Escritura
	observabilityadmin:TagResource			Etiquetar, escribir
	iam:PassRole	iam:PassedToService	logs.amazonaws.com, test.logs.amazonaws.com	Escritura
CreateS3TableIntegration	observabilityadmin:CreateS3TableIntegration			Escritura
	observabilityadmin:TagResource			Etiquetar, escribir
	iam:PassRole	iam:PassedToService	logs.amazonaws.com, test.logs.amazonaws.com	Escritura
CreateTelemetryPipeline	observabilityadmin:CreateTelemetryPipeline			Escritura
	observabilityadmin:TagResource			Etiquetar, escribir
	iam:PassRole	iam:PassedToService	logs.amazonaws.com, telemetry-pipelines.observabilityadmin.amazonaws.com	Escritura
CreateTelemetryRule	observabilityadmin:CreateTelemetryRule			Escritura
CreateTelemetryRule	observabilityadmin:TagResource			Etiquetar, escribir
CreateTelemetryRuleForOrganization	observabilityadmin:CreateTelemetryRuleForOrganization			Escritura
CreateTelemetryRuleForOrganization	observabilityadmin:TagResource			Etiquetar, escribir
DeleteCentralizationRuleForOrganization	observabilityadmin:DeleteCentralizationRuleForOrganization			Escritura
DeleteDatasetIntegration	observabilityadmin:DeleteDatasetIntegration			Escritura
DeleteS3TableIntegration	observabilityadmin:DeleteS3TableIntegration			Escritura
DeleteTelemetryPipeline	observabilityadmin:DeleteTelemetryPipeline			Escritura
DeleteTelemetryRule	observabilityadmin:DeleteTelemetryRule			Escritura
DeleteTelemetryRuleForOrganization	observabilityadmin:DeleteTelemetryRuleForOrganization			Escritura
GetCentralizationRuleForOrganization	observabilityadmin:GetCentralizationRuleForOrganization			Lectura
GetDatasetIntegration	observabilityadmin:GetDatasetIntegration			Lectura
GetS3TableIntegration	observabilityadmin:GetS3TableIntegration			Lectura
GetTelemetryEnrichmentStatus	observabilityadmin:GetTelemetryEnrichmentStatus			Lectura
GetTelemetryEvaluationStatus	observabilityadmin:GetTelemetryEvaluationStatus			Lectura
GetTelemetryEvaluationStatusForOrganization	observabilityadmin:GetTelemetryEvaluationStatusForOrganization			Lectura
GetTelemetryPipeline	observabilityadmin:GetTelemetryPipeline			Lectura
GetTelemetryRule	observabilityadmin:GetTelemetryRule			Lectura
GetTelemetryRuleForOrganization	observabilityadmin:GetTelemetryRuleForOrganization			Lectura
ListCentralizationRulesForOrganization	observabilityadmin:ListCentralizationRulesForOrganization			Enumeración
ListDatasetIntegrations	observabilityadmin:ListDatasetIntegrations			Enumeración
ListResourceTelemetry	observabilityadmin:ListResourceTelemetry			Lectura
ListResourceTelemetryForOrganization	observabilityadmin:ListResourceTelemetryForOrganization			Lectura
ListS3TableIntegrations	observabilityadmin:ListS3TableIntegrations			Enumeración
ListTagsForResource	observabilityadmin:ListTagsForResource			Enumeración
ListTelemetryPipelines	observabilityadmin:ListTelemetryPipelines			Enumeración
ListTelemetryRules	observabilityadmin:ListTelemetryRules			Enumeración
ListTelemetryRulesForOrganization	observabilityadmin:ListTelemetryRulesForOrganization			Enumeración
StartTelemetryEnrichment	observabilityadmin:StartTelemetryEnrichment			Escritura
StartTelemetryEvaluation	observabilityadmin:StartTelemetryEvaluation			Escritura
StartTelemetryEvaluationForOrganization	observabilityadmin:StartTelemetryEvaluationForOrganization			Escritura
StopTelemetryEnrichment	observabilityadmin:StopTelemetryEnrichment			Escritura
StopTelemetryEvaluation	observabilityadmin:StopTelemetryEvaluation			Escritura
StopTelemetryEvaluationForOrganization	observabilityadmin:StopTelemetryEvaluationForOrganization			Escritura
TagResource	observabilityadmin:TagResource			Etiquetar, escribir
TestTelemetryPipeline	observabilityadmin:TestTelemetryPipeline			Lectura
UntagResource	observabilityadmin:UntagResource			Etiquetar, escribir
UpdateCentralizationRuleForOrganization	observabilityadmin:UpdateCentralizationRuleForOrganization			Escritura
UpdateDatasetIntegration	observabilityadmin:UpdateDatasetIntegration			Escritura
UpdateDatasetIntegration	iam:PassRole	iam:PassedToService	logs.amazonaws.com, test.logs.amazonaws.com	Escritura
UpdateTelemetryPipeline	observabilityadmin:UpdateTelemetryPipeline			Escritura
UpdateTelemetryPipeline	iam:PassRole	iam:PassedToService	logs.amazonaws.com, telemetry-pipelines.observabilityadmin.amazonaws.com	Escritura
UpdateTelemetryRule	observabilityadmin:UpdateTelemetryRule			Escritura
UpdateTelemetryRuleForOrganization	observabilityadmin:UpdateTelemetryRuleForOrganization			Escritura
ValidateTelemetryPipelineConfiguration	observabilityadmin:ValidateTelemetryPipelineConfiguration			Lectura

Acciones definidas por el servicio de administración de Amazon CloudWatch Observability

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CreateCentralizationRuleForOrganization	Concede permiso para crear una nueva regla de centralización de la organización con el nombre especificado para la organización.	organization-centralization-rule*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys observabilityadmin:CentralizationBackupRegion observabilityadmin:CentralizationDestinationAccount observabilityadmin:CentralizationDestinationRegion observabilityadmin:CentralizationRuleName observabilityadmin:CentralizationSourceId observabilityadmin:CentralizationSourceRegions	Escritura
CreateDatasetIntegration	Otorga permiso para crear una integración de conjunto de datos para la cuenta	dataset-integration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
CreateS3TableIntegration	Otorga permiso para crear una nueva integración de tablas s3 con la configuración especificada	s3tableintegration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
CreateTelemetryPipeline	Otorga permiso para crear una nueva canalización de telemetría con el nombre y la configuración especificados	telemetry-pipeline*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys observabilityadmin:SourceType	Escritura
CreateTelemetryRule	Concede permiso para crear una nueva regla de telemetría con el nombre especificado para la cuenta.	telemetry-rule*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys observabilityadmin:TargetRegions	Escritura
CreateTelemetryRuleForOrganization	Concede permiso para crear una nueva regla de telemetría de la organización con el nombre especificado para la organización.	organization-telemetry-rule*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys observabilityadmin:TargetRegions	Escritura
DeleteCentralizationRuleForOrganization	Concede permiso para eliminar una regla de centralización de la organización con el nombre especificado para la organización.	organization-centralization-rule*	aws:ResourceTag/${TagKey} observabilityadmin:CentralizationRuleName	Escritura
DeleteDatasetIntegration	Otorga permiso para eliminar la integración del conjunto de datos especificado para la cuenta	dataset-integration*	aws:ResourceTag/${TagKey}	Escritura
DeleteS3TableIntegration	Otorga permiso para eliminar la integración de la tabla s3 con el arn especificado	s3tableintegration*	aws:ResourceTag/${TagKey}	Escritura
DeleteTelemetryPipeline	Concede permiso para eliminar la canalización de telemetría con el arn especificado	telemetry-pipeline*	aws:ResourceTag/${TagKey}	Escritura
DeleteTelemetryRule	Concede permiso para eliminar una regla de telemetría con el nombre especificado para la cuenta.	telemetry-rule*	aws:ResourceTag/${TagKey}	Escritura
DeleteTelemetryRuleForOrganization	Concede permiso para eliminar una regla de telemetría de la organización con el nombre especificado para la organización.	organization-telemetry-rule*	aws:ResourceTag/${TagKey}	Escritura
GetCentralizationRuleForOrganization	Concede permiso para recuperar la regla de centralización de la organización especificada para la organización.	organization-centralization-rule*	aws:ResourceTag/${TagKey} observabilityadmin:CentralizationRuleName	Lectura
GetDatasetIntegration	Otorga permiso para recuperar la integración del conjunto de datos especificado para la cuenta	dataset-integration*	aws:ResourceTag/${TagKey}	Lectura
GetS3TableIntegration	Otorga permiso para recuperar la integración de tablas s3 especificada para la cuenta	s3tableintegration*	aws:ResourceTag/${TagKey}	Lectura
GetTelemetryEnrichmentStatus	Concede permiso para recuperar el estado de las etiquetas de recursos para la característica de telemetría de la cuenta.			Lectura
GetTelemetryEvaluationStatus	Concede permiso para recuperar el estado de la característica de configuración de telemetría de la cuenta.			Lectura
GetTelemetryEvaluationStatusForOrganization	Concede permiso para recuperar el estado de la característica de configuración de telemetría de la organización.			Lectura
GetTelemetryPipeline	Otorga permiso para obtener la canalización de telemetría con el nombre o arn especificados	telemetry-pipeline*	aws:ResourceTag/${TagKey}	Lectura
GetTelemetryRule	Concede permiso para recuperar la regla de telemetría especificada para la cuenta.	telemetry-rule*	aws:ResourceTag/${TagKey}	Lectura
GetTelemetryRuleForOrganization	Concede permiso para recuperar la regla de telemetría de organización especificada para la organización.	organization-telemetry-rule*	aws:ResourceTag/${TagKey}	Lectura
ListCentralizationRulesForOrganization	Concede permiso para enumerar las reglas de centralización de la organización.			Enumeración
ListDatasetIntegrations	Otorga permiso para enumerar las integraciones de conjuntos de datos de la cuenta			Enumeración
ListResourceTelemetry	Concede permiso para recuperar las configuraciones de telemetría para los recursos asociados a la cuenta.		observabilityadmin:TargetRegions	Lectura
ListResourceTelemetryForOrganization	Concede permiso para recuperar las configuraciones de telemetría para los recursos asociados con cuentas de la organización.		observabilityadmin:TargetRegions	Lectura
ListS3TableIntegrations	Otorga permiso para enumerar las integraciones de tablas s3 de la cuenta			Enumeración
ListTagsForResource	Otorga permiso para enumerar las etiquetas del recurso especificado	dataset-integration	aws:ResourceTag/${TagKey}	Enumeración
		organization-centralization-rule	aws:ResourceTag/${TagKey}
		organization-telemetry-rule	aws:ResourceTag/${TagKey}
		s3tableintegration	aws:ResourceTag/${TagKey}
		telemetry-pipeline	aws:ResourceTag/${TagKey}
		telemetry-rule	aws:ResourceTag/${TagKey}
ListTelemetryPipelines	Otorga permiso para enumerar las canalizaciones de telemetría de la cuenta			Enumeración
ListTelemetryRules	Concede permiso para enumerar las reglas de telemetría de la cuenta.			Enumeración
ListTelemetryRulesForOrganization	Concede permiso para enumerar las reglas de telemetría de la organización.			Enumeración
StartTelemetryEnrichment	Concede permiso para habilitar las etiquetas de recursos para la característica de telemetría de la cuenta.			Escritura
StartTelemetryEvaluation	Concede permiso para iniciar la característica de configuración de telemetría de la cuenta.		observabilityadmin:TargetRegions	Escritura
StartTelemetryEvaluationForOrganization	Concede permiso para iniciar la característica de configuración de telemetría de la organización.		observabilityadmin:TargetRegions	Escritura
StopTelemetryEnrichment	Concede permiso para deshabilitar las etiquetas de recursos para la característica de telemetría de la cuenta.			Escritura
StopTelemetryEvaluation	Concede permiso para detener la característica de configuración de telemetría de la cuenta.			Escritura
StopTelemetryEvaluationForOrganization	Concede permiso para detener la característica de configuración de telemetría de la organización.			Escritura
TagResource	Otorga permiso para agregar o actualizar las etiquetas especificadas para el recurso especificado	dataset-integration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
		organization-centralization-rule	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		organization-telemetry-rule	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		s3tableintegration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		telemetry-pipeline	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		telemetry-rule	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
TestTelemetryPipeline	Otorga permiso para probar una configuración de canalización de telemetría con datos de muestra			Lectura
UntagResource	Otorga permiso para quitar las etiquetas especificadas de los recursos especificados	dataset-integration	aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
		organization-centralization-rule	aws:ResourceTag/${TagKey} aws:TagKeys
		organization-telemetry-rule	aws:ResourceTag/${TagKey} aws:TagKeys
		s3tableintegration	aws:ResourceTag/${TagKey} aws:TagKeys
		telemetry-pipeline	aws:ResourceTag/${TagKey} aws:TagKeys
		telemetry-rule	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateCentralizationRuleForOrganization	Concede permiso para actualizar la regla de centralización especificada para la organización.	organization-centralization-rule*	aws:ResourceTag/${TagKey} observabilityadmin:CentralizationBackupRegion observabilityadmin:CentralizationDestinationAccount observabilityadmin:CentralizationDestinationRegion observabilityadmin:CentralizationRuleName observabilityadmin:CentralizationSourceId observabilityadmin:CentralizationSourceRegions	Escritura
UpdateDatasetIntegration	Otorga permiso para actualizar la integración del conjunto de datos especificado para la cuenta	dataset-integration*	aws:ResourceTag/${TagKey}	Escritura
UpdateTelemetryPipeline	Otorga permiso para actualizar la canalización de telemetría con el arn especificado	telemetry-pipeline*	aws:ResourceTag/${TagKey}	Escritura
UpdateTelemetryRule	Concede permiso para actualizar la regla de telemetría especificada para la cuenta.	telemetry-rule*	aws:ResourceTag/${TagKey} observabilityadmin:TargetRegions	Escritura
UpdateTelemetryRuleForOrganization	Concede permiso para actualizar la regla de telemetría especificada para la organización.	organization-telemetry-rule*	aws:ResourceTag/${TagKey} observabilityadmin:TargetRegions	Escritura
ValidateTelemetryPipelineConfiguration	Otorga permiso para validar la configuración de una canalización de telemetría			Lectura

Tipos de recursos definidos por el servicio de administración de Amazon CloudWatch Observability

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
dataset-integration	arn:${Partition}:observabilityadmin:${Region}:${Account}:dataset-integration/${DatasetIntegrationIdentifier}	aws:ResourceTag/${TagKey}
organization-centralization-rule	arn:${Partition}:observabilityadmin:${Region}:${Account}:organization-centralization-rule/${CentralizationRuleName}	aws:ResourceTag/${TagKey}
organization-telemetry-rule	arn:${Partition}:observabilityadmin:${Region}:${Account}:organization-telemetry-rule/${TelemetryRuleName}	aws:ResourceTag/${TagKey}
s3tableintegration	arn:${Partition}:observabilityadmin:${Region}:${Account}:s3tableintegration/${S3TableIntegrationIdentifier}	aws:ResourceTag/${TagKey}
telemetry-pipeline	arn:${Partition}:observabilityadmin:${Region}:${Account}:telemetry-pipeline/${TelemetryPipelineIdentifier}	aws:ResourceTag/${TagKey}
telemetry-rule	arn:${Partition}:observabilityadmin:${Region}:${Account}:telemetry-rule/${TelemetryRuleName}	aws:ResourceTag/${TagKey}

Claves de condición del servicio de administración de Amazon CloudWatch Observability

El servicio de administración de Amazon CloudWatch Observability define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws:RequestTag/${TagKey}	Filtra el acceso por las etiquetas que se pasan en la solicitud	String
aws:ResourceTag/${TagKey}	Filtra el acceso por las etiquetas asociadas al recurso	String
aws:TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString
observabilityadmin:CentralizationBackupRegion	Filtra el acceso según la región de copia de seguridad que se pasa en la solicitud.	String
observabilityadmin:CentralizationDestinationAccount	Filtra el acceso según la cuenta de destino que se transfiere en la solicitud	String
observabilityadmin:CentralizationDestinationRegion	Filtra el acceso según la región de destino que se pasa en la solicitud.	String
observabilityadmin:CentralizationRuleName	Filtra el acceso por el nombre de la regla de centralización que se pasa en la solicitud	String
observabilityadmin:CentralizationSourceId	Filtra el acceso por la cuenta de origen, la unidad organizativa o los ID de la organización que se transfieren en la solicitud	ArrayOfString
observabilityadmin:CentralizationSourceRegions	Filtra el acceso según las regiones de origen que se pasan en la solicitud.	ArrayOfString
observabilityadmin:SourceType	Filtra el acceso por el tipo de fuente que se transfiere en la solicitud	String
observabilityadmin:TargetRegions	Filtra el acceso por las regiones a las que se dirige la solicitud	String

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Administrador de acceso a Amazon CloudWatch Observability () oam

Amazon CloudWatch Synthetics () synthetics