AWS politiques gérées (prédéfinies) pour CloudWatch

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy— Politique mise à jour

CloudWatch a ajouté les ec2:DescribeVpcEndpointServiceConfigurations autorisations ec2:DescribeVpcEndpoints et à la politique CloudWatchNetworkFlowMonitorTopologyServiceRolePolicygérée pour autoriser Network Flow Monitor à générer des instantanés topologiques des points de terminaison VPC et de la configuration du service VPCE.

CloudWatchFullAccessV2 — Politique mise à jour

CloudWatch autorisations ajoutées à la CloudWatchFullAccessV2.

Des autorisations pour les actions d'administration de l'observabilité ont été ajoutées pour permettre un accès complet aux pipelines de télémétrie et aux intégrations de tables S3.

CloudWatchReadOnlyAccess— Politique mise à jour

CloudWatch a ajouté des autorisations à CloudWatchReadOnlyAccess.

Des autorisations pour les actions d'administration de l'observabilité ont été ajoutées pour permettre l'accès en lecture seule aux pipelines de télémétrie et aux intégrations de tables S3.

CloudWatchFullAccessV2 — Politique mise à jour

CloudWatch a mis à jour la politique CloudWatchFullAccessV2 pour inclure des autorisations permettant de visualiser les événements de changement pour une entité et une plage de temps données, et d'interroger des services et des ressources non instrumentés depuis Application Signals en activant l'explorateur de ressources.

CloudWatchApplicationSignalsFullAccess— Politique mise à jour

CloudWatch a mis à jour la CloudWatchApplicationSignalsFullAccesspolitique pour inclure des autorisations permettant de visualiser les événements de changement pour une entité et une plage de temps données, et d'interroger des services et des ressources non instrumentés depuis Application Signals en activant l'explorateur de ressources.

CloudWatchReadOnlyAccess— Politique mise à jour

CloudWatch a mis à jour la CloudWatchReadOnlyAccesspolitique pour inclure des autorisations permettant de visualiser les événements de changement pour une entité et une plage de temps données, et d'interroger des services et des ressources non instrumentés à partir de Applications Signals.

CloudWatchApplicationSignalsReadOnlyAccess— Politique mise à jour

CloudWatch a mis à jour la CloudWatchApplicationSignalsReadOnlyAccesspolitique pour inclure des autorisations permettant de visualiser les événements de changement pour une entité et une plage de temps données, et d'interroger des services et des ressources non instrumentés à partir de Applications Signals.

CloudWatchApplicationSignalsServiceRolePolicy : mise à jour d’une politique existante

CloudWatch a mis à jour la politique nommée CloudWatchApplicationSignalsServiceRolePolicy.

Mise à jour de la politique pour inclure resource-explorer-2:Search et cloudtrail:CreateServiceLinkedChannel activer les nouvelles fonctionnalités des signaux d'application.

AIOpsConsoleAdminPolicy — Politique mise à jour

CloudWatch a mis à jour la AIOpsConsoleAdminPolicypolitique pour inclure les autorisations d'intégration d'Amazon Q, permettant aux utilisateurs d'interagir avec les rapports d'incidents liés aux CloudWatch enquêtes via l'interface conversationnelle d'Amazon Q.

AIOpsOperatorAccess — Politique mise à jour

CloudWatch a mis à jour la AIOpsOperatorAccesspolitique pour inclure les autorisations d'intégration d'Amazon Q, permettant aux utilisateurs d'interagir avec les rapports d'incidents liés aux CloudWatch enquêtes via l'interface conversationnelle d'Amazon Q.

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy— Politique mise à jour

CloudWatch a ajouté les ec2:GetManagedPrefixListEntries autorisations ec2:DescribeManagedPrefixLists et à la politique CloudWatchNetworkFlowMonitorTopologyServiceRolePolicygérée pour autoriser Network Flow Monitor à générer des instantanés topologiques des listes de préfixes gérées.

AIOpsAssistantIncidentReportPolicy — Nouvelle politique

CloudWatch a ajouté la AIOpsAssistantIncidentReportPolicypolitique permettant aux CloudWatch enquêtes de générer des rapports d'incidents à partir des données d'enquête, y compris les autorisations d'accès aux enquêtes, de création de rapports et de gestion des faits dérivés de l'IA.

AIOpsOperatorAccess — Politique mise à jour

CloudWatch a mis à jour la AIOpsOperatorAccesspolitique pour inclure les autorisations de génération de rapports d'incident, permettant aux utilisateurs de créer et de gérer des rapports d'incidents et de travailler sur des faits dérivés de l'IA dans CloudWatch le cadre d'enquêtes.

CloudWatchReadOnlyAccess - Mettre à jour vers une politique existante.

CloudWatch a ajouté des autorisations à CloudWatchReadOnlyAccess.

Des autorisations pour les actions d'administration de l'observabilité ont été ajoutées pour permettre un accès en lecture seule aux règles de télémétrie, aux configurations de centralisation et aux données de télémétrie des ressources entre elles. AWS Organizations

10 octobre 2025

CloudWatchFullAccessV2 — Mises à jour des politiques existantes

CloudWatch mise à jour de la CloudWatchFullAccessV2 pour inclure CloudTrail les autorisations Service Quotas afin de prendre en charge les principales observations et la fonctionnalité des indicateurs de modification dans Application Signals.

CloudWatchReadOnlyAccess  : mise à jour des politiques existantes

CloudWatch mis CloudWatchReadOnlyAccess à jour pour inclure CloudTrail les autorisations Service Quotas afin de prendre en charge les principales observations et la fonctionnalité des indicateurs de modification dans Application Signals.

CloudWatchApplicationSignalsReadOnlyAccess — Politique mise à jour

CloudWatch a mis à jour la CloudWatchApplicationSignalsReadOnlyAccesspolitique afin de suivre l'évolution des ressources et des services dans votre compte et de consulter les principales observations relatives aux anomalies de service dans votre compte.

CloudWatchApplicationSignalsFullAccess — Politique mise à jour

CloudWatch a mis à jour la CloudWatchApplicationSignalsFullAccesspolitique afin de suivre l'évolution des ressources et des services dans votre compte et de consulter les principales observations relatives aux anomalies de service dans votre compte.

AIOpsAssistantPolicy— Politique mise à jour

CloudWatch a mis AIOpsAssistantPolicyà jour le pour permettre aux CloudWatch enquêtes d'accéder à des ressources supplémentaires pour faciliter les requêtes, le dépannage et le mappage topologique.

Cette politique accorde aux CloudWatch enquêtes les autorisations nécessaires pour mener des enquêtes.

AIOpsConsoleAdminPolicy— Politique mise à jour

CloudWatch a mis à jour la AIOpsConsoleAdminPolicypolitique afin de permettre la validation des groupes d'enquête sur l'ensemble des comptes.

Cette politique permet aux utilisateurs d'accéder aux actions d' CloudWatch investigation et aux AWS actions supplémentaires nécessaires pour accéder aux événements d'enquête.

AIOpsOperatorAccess— Politique mise à jour

CloudWatch a mis à jour la AIOpsOperatorAccesspolitique afin de permettre la validation des groupes d'enquête sur l'ensemble des comptes.

Cette politique permet aux utilisateurs d'accéder aux actions d' CloudWatch investigation et aux AWS actions supplémentaires nécessaires pour accéder aux événements d'enquête.

13 juin 2025

AIOpsAssistantPolicy— Mises à jour de la politique existante

CloudWatch a mis à jour la politique AIOpsAssistantPolicyIAM. Il a ajouté des autorisations permettant aux enquêtes opérationnelles CloudWatch d'Application Insights de trouver des informations dans vos ressources au cours des enquêtes.

Les autorisations suivantes ont été ajoutées : appsync:GetGraphqlApi, appsync:GetDataSource, iam:ListAttachedRolePolicies, iam:ListRolePolicies et iam:ListRoles

En outre, l’autorisation elastic-inference:Describe* a été supprimée de la politique.

AmazonCloudWatchRUMReadOnlyAccess— Politique mise à jour

CloudWatch a ajouté des autorisations à la AmazonCloudWatchRUMReadOnlyAccesspolitique.

Le synthetics: describeCanaries et synthetics:describeCanariesLastRun a été ajouté afin que CloudWatch RUM puisse afficher les Synthetics Canaries associés sur le moniteur de l'application RUM.

cloudwatch:GetMetricDataIl a été ajouté afin que CloudWatch RUM puisse afficher CloudWatch les métriques associées sur le moniteur de l'application RUM.

cloudwatch:DescribeAlarmsIl a été ajouté afin que CloudWatch RUM puisse afficher les CloudWatch alarmes associées sur le moniteur de l'application RUM.

logs:DescribeLogGroupsIl a été ajouté afin que CloudWatch RUM puisse afficher CloudWatch les journaux associés sur le moniteur de l'application RUM.

xray:GetTraceSummariesIl a été ajouté afin que CloudWatch RUM puisse afficher les segments X-Ray Trace associés sur le moniteur de l'application RUM.

rum:ListTagsForResourcesIl a été ajouté afin que CloudWatch RUM puisse afficher les balises associées sur le moniteur de l'application RUM.

AIOpsReadOnlyAccess— Politique mise à jour

CloudWatch a mis à jour la AIOpsReadOnlyAccesspolitique afin de permettre la validation des groupes d'enquête sur l'ensemble des comptes.

Cette politique accorde à un utilisateur des autorisations en lecture seule pour Amazon AI Operations et d’autres services associés.

AmazonCloudWatchRUMReadOnlyAccess— Politique mise à jour

CloudWatch a ajouté une autorisation à la AmazonCloudWatchRUMReadOnlyAccesspolitique.

L'rum:GetResourcePolicyautorisation a été ajoutée afin que CloudWatch RUM puisse consulter la politique de ressources attachée au moniteur d'application RUM.

AIOpsConsoleAdminPolicy : nouvelle politique

CloudWatch a créé une nouvelle politique nommée AIOpsConsoleAdminPolicy.

Cette politique accorde aux utilisateurs un accès administratif complet pour gérer les CloudWatch enquêtes, y compris la gestion de la propagation d'identités fiables, la gestion du centre d'identité IAM et l'accès organisationnel.

AIOpsOperatorAccess : nouvelle politique

CloudWatch a créé une nouvelle politique nommée AIOpsOperatorAccess.

Cette politique permet aux utilisateurs d'accéder aux actions d' CloudWatch investigation et aux AWS actions supplémentaires nécessaires pour accéder aux événements d'enquête.

AIOpsReadOnlyAccess : nouvelle politique

CloudWatch a créé une nouvelle politique nommée AIOpsReadOnlyAccess.

Cette politique accorde à un utilisateur des autorisations en lecture seule pour Amazon AI Operations et d’autres services associés.

AIOpsAssistantPolicy : nouvelle politique

CloudWatch a créé une nouvelle politique nommée AIOpsAssistantPolicy.

Vous n’affectez pas cette politique à un utilisateur. Vous attribuez cette politique à l'assistant des opérations Amazon AI afin de permettre aux CloudWatch enquêtes d'analyser vos AWS ressources lors de l'investigation d'événements opérationnels.

CloudWatchFullAccessV2 — Mises à jour des politiques existantes

CloudWatch mis à jour à la fois CloudWatchFullAccessV2 et CloudWatchFullAccess.

Des autorisations pour Amazon OpenSearch Service ont été ajoutées pour permettre l'intégration CloudWatch des journaux OpenSearch au service pour certaines fonctionnalités.

CloudWatchNetworkFlowMonitorServiceRolePolicy : nouvelle politique

CloudWatch a ajouté une nouvelle politique CloudWatchNetworkFlowMonitorServiceRolePolicy.

CloudWatchNetworkFlowMonitorServiceRolePolicyaccorde à Network Flow Monitor l'autorisation de publier des métriques sur CloudWatch. Il permet également au service d'obtenir AWS Organizations des informations pour des scénarios multi-comptes.

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy : nouvelle politique

CloudWatch a ajouté une nouvelle politique CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy.

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicyaccorde à Network Flow Monitor l'autorisation de générer des instantanés topologiques des ressources utilisées dans votre compte.

CloudWatchNetworkFlowMonitorAgentPublishPolicy : nouvelle politique

CloudWatch a ajouté une nouvelle politique CloudWatchNetworkFlowMonitorAgentPublishPolicy.

CloudWatchNetworkFlowMonitorAgentPublishPolicyaccorde des autorisations aux ressources, telles que les instances Amazon EC2 et Amazon EKS, pour envoyer des rapports de télémétrie (métriques) à un point de terminaison Network Flow Monitor.

CloudWatchSyntheticsFullAccess : mise à jour d’une politique existante

CloudWatch a mis à jour la politique nommée CloudWatchSyntheticsFullAccess.

Les actions CloudWatch Logs suivantes ont été ajoutées pour permettre à CloudWatch Synthetics d'obtenir et d'utiliser les données Canary Log dans les groupes de logs Lambda. L’autorisation lambda:GetFunction a également été ajoutée pour permettre à Synthetics d’obtenir des informations sur une fonction spécifique.

De plus, les actions de version de la couche Lambda s'appliquent désormais à toutes les couches SyntheticsCloudWatch . ARNs

CloudWatchInternetMonitorReadOnlyAccess— Nouveau CloudWatchInternetMonitorReadOnlyAccess.

Cette politique accorde un accès en lecture seule aux ressources et aux actions disponibles dans la CloudWatch console d'Internet Monitor. La portée de cette politique inclut internetmonitor: afin que les utilisateurs puissent utiliser les actions et les ressources du Moniteur Internet en lecture seule. Il inclut certaines cloudwatch: politiques pour récupérer des informations sur CloudWatch les métriques. Elle inclut certaines politiques logs: pour gérer les requêtes de journaux.

CloudWatchInternetMonitorFullAccess : nouvelle politique

CloudWatch a créé une nouvelle politique nommée CloudWatchInternetMonitorFullAccess.

Cette politique accorde un accès complet aux ressources et aux actions disponibles dans la CloudWatch console d'Internet Monitor. La portée de cette politique inclut internetmonitor: afin que les utilisateurs puissent utiliser les actions et les ressources du Moniteur Internet. Il inclut certaines cloudwatch: politiques pour récupérer des informations sur les CloudWatch alarmes et les métriques. Elle inclut certaines politiques logs: pour gérer les requêtes de journaux. Elle inclut certaines politiques ec2:, cloudfront:, elasticloadbalancing: et workspaces: pour travailler avec les ressources que vous ajoutez aux moniteurs afin que le Moniteur Internet puisse créer un profil de trafic pour votre application. Elle contient quelques politiques iam: pour gérer les rôles IAM.

CloudWatchLambdaApplicationSignalsExecutionRolePolicy— Nouveau CloudWatchLambdaApplicationSignalsExecutionRolePolicy.

Cette politique est utilisée lorsque CloudWatch Application Signals est activé pour les charges de travail Lambda. Il permet d'accéder en écriture à X-Ray et au groupe de journaux utilisé par CloudWatch Application Signals.

CloudWatchSyntheticsFullAccess : mise à jour d’une politique existante

CloudWatch a mis à jour la politique nommée CloudWatchSyntheticsFullAccess.

Les autorisations lambda:ListTags, lambda:TagResource et lambda:UntagResource ont été ajoutées pour que, lorsque vous appliquez ou modifiez des balises sur un canary, vous puissiez choisir de faire en sorte que Synthetics applique également ces mêmes balises ou modifications à la fonction Lambda que le canary utilise.

CloudWatchApplicationSignalsReadOnlyAccess : nouvelle politique

CloudWatch a créé une nouvelle politique nommée CloudWatchApplicationSignalsReadOnlyAccess.

Cette politique accorde un accès en lecture seule aux ressources et aux actions disponibles dans la CloudWatch console pour Application Signals. Le champ d'application de cette politique inclut des application-signals: politiques permettant aux utilisateurs d'utiliser les actions et les ressources en lecture seule disponibles dans la CloudWatch console sous Signaux d'application. Il contient une politique iam: pour gérer les rôles IAM. Il inclut quelques politiques logs: pour gérer les requêtes et les filtres de journaux. Il inclut des cloudwatch: politiques pour récupérer des informations sur les CloudWatch alarmes et les métriques. Il inclut certaines politiques synthetics: pour récupérer des informations sur les scripts canary synthétiques. Il inclut des politiques rum: pour gérer les clients et les tâches RUM. Il contient une politique xray: pour obtenir des résumés de traces.

CloudWatchApplicationSignalsFullAccess : nouvelle politique

CloudWatch a créé une nouvelle politique nommée CloudWatchApplicationSignalsFullAccess.

Cette politique accorde un accès complet aux ressources et aux actions disponibles dans la CloudWatch console pour Application Signals. La portée de cette politique inclut application-signals: afin que les utilisateurs puissent utiliser les actions et les ressources de la vigie applicative. Il inclut certaines cloudwatch: politiques pour récupérer des informations sur les CloudWatch alarmes et les métriques. Elle inclut certaines politiques logs: pour gérer les requêtes de journaux. Il inclut certaines politiques synthetics: pour écrire et récupérer des informations sur les scripts canary synthétiques. Il inclut des politiques rum: pour gérer les clients et les tâches RUM. Il contient une politique xray: pour obtenir des résumés de traces. Il inclut certaines cloudwatch: politiques pour gérer les CloudWatch alarmes. Elle contient quelques politiques iam: pour gérer les rôles IAM. Il inclut quelques politiques sns: pour gérer les notifications Amazon Simple Notification Service.

CloudWatchFullAccessV2 — Mise à jour d'une politique existante

CloudWatch a mis à jour la politique nommée CloudWatchFullAccessV2.

Le champ d'application de la CloudWatchFullAccessPermissions politique a été mis à jour pour application-signals:* permettre aux utilisateurs d'utiliser les signaux d' CloudWatch application pour visualiser, étudier et diagnostiquer les problèmes liés à l'état de santé de leurs services.

CloudWatchReadOnlyAccess : mise à jour d’une politique existante

CloudWatch a mis à jour la politique nommée CloudWatchReadOnlyAccess.

Le champ d'application de la CloudWatchReadOnlyAccessPermissions politique a été mis à jour pour ajouter application-signals:BatchGet*application-signals:List*, et application-signals:Get* afin que les utilisateurs puissent utiliser les signaux d'CloudWatch application pour visualiser, étudier et diagnostiquer les problèmes liés à l'état de santé de leurs services. Le champ d'application de CloudWatchReadOnlyGetRolePermissions a été mis à jour pour ajouter l'iam:GetRoleaction afin que les utilisateurs puissent vérifier si CloudWatch Application Signals est configuré.

CloudWatchApplicationSignalsServiceRolePolicy : mise à jour d’une politique existante

CloudWatch a mis à jour la politique nommée CloudWatchApplicationSignalsServiceRolePolicy.

La portée des logs:GetQueryResults autorisations logs:StartQuery et a été modifiée pour ajouter arn:aws:logs:*:*:log-group:/aws/appsignals/*:* et activer les signaux arn:aws:logs:*:*:log-group:/aws/application-signals/data:* ARNs d'application sur un plus grand nombre d'architectures.

CloudWatchApplicationSignalsServiceRolePolicy : mise à jour d’une politique existante

CloudWatch a modifié la portée d'une autorisation dans CloudWatchApplicationSignalsServiceRolePolicy.

La portée de l’autorisation cloudwatch:GetMetricData a été modifiée en * afin que la vigie applicative puisse récupérer des métriques à partir de sources dans des comptes liés.

CloudWatchAgentServerPolicy : mise à jour d’une politique existante

CloudWatch a ajouté des autorisations à CloudWatchAgentServerPolicy.

Les logs:PutRetentionPolicy autorisationsxray:PutTraceSegments,xray:PutTelemetryRecords, xray:GetSamplingRulesxray:GetSamplingTargets, xray:GetSamplingStatisticSummaries et ont été ajoutées afin que l' CloudWatch agent puisse publier des traces X-Ray et modifier les périodes de conservation des groupes de journaux.

CloudWatchAgentAdminPolicy : mise à jour d’une politique existante

CloudWatch a ajouté des autorisations à CloudWatchAgentAdminPolicy.

Les logs:PutRetentionPolicy autorisationsxray:PutTraceSegments,xray:PutTelemetryRecords, xray:GetSamplingRulesxray:GetSamplingTargets, xray:GetSamplingStatisticSummaries et ont été ajoutées afin que l' CloudWatch agent puisse publier des traces X-Ray et modifier les périodes de conservation des groupes de journaux.

CloudWatchFullAccessV2 — Mise à jour d'une politique existante

CloudWatch autorisations ajoutées à la CloudWatchFullAccessV2.

Les autorisations existantes pour les actions CloudWatch Synthetics, X-Ray CloudWatch et RUM ainsi que de nouvelles CloudWatch autorisations pour les signaux d'application ont été ajoutées afin que les utilisateurs dotés de cette politique CloudWatch puissent gérer les signaux d'application.

L'autorisation de créer le rôle lié au service CloudWatch Application Signals a été ajoutée pour permettre à CloudWatch Application Signals de découvrir les données de télémétrie dans les journaux, les métriques, les traces et les balises.

CloudWatchReadOnlyAccess : mise à jour d’une politique existante

CloudWatch a ajouté des autorisations à CloudWatchReadOnlyAccess.

Les autorisations de lecture seule existantes pour les actions Synthetics CloudWatch , X-Ray et CloudWatch RUM ainsi que de nouvelles autorisations de lecture seule pour les signaux d' CloudWatchapplication ont été ajoutées afin que les utilisateurs soumis à cette politique puissent trier et diagnostiquer les problèmes de santé de leurs services tels que signalés par Application Signals. CloudWatch

L'cloudwatch:GenerateQueryautorisation a été ajoutée afin que les utilisateurs dotés de cette politique puissent générer une chaîne de requête CloudWatch Metrics Insights à partir d'une invite en langage naturel.

CloudWatchReadOnlyAccess - Mettre à jour vers une politique existante.

CloudWatch a ajouté une autorisation à CloudWatchReadOnlyAccess.

L'cloudwatch:GenerateQueryautorisation a été ajoutée afin que les utilisateurs dotés de cette politique puissent générer une chaîne de requête CloudWatch Metrics Insights à partir d'une invite en langage naturel.

1 décembre 2023

CloudWatchApplicationSignalsServiceRolePolicy : nouvelle politique

CloudWatch a ajouté une nouvelle politique CloudWatchApplicationSignalsServiceRolePolicy.

Il CloudWatchApplicationSignalsServiceRolePolicyaccorde à une fonctionnalité à venir l'autorisation de collecter CloudWatch les données des journaux, les données de trace X-Ray, CloudWatch les données métriques et les données de marquage.

AWSServiceRoleForCloudWatchMetrics_DbPerfInsightsServiceRolePolicy : nouvelle politique

CloudWatch a ajouté une nouvelle politique AWSServiceRoleForCloudWatchMetrics_DbPerfInsightsServiceRolePolicy.

Le AWSServiceRoleForCloudWatchMetrics_DbPerfInsightsServiceRolePolicyautorise CloudWatch à récupérer les métriques Performance Insights à partir de bases de données en votre nom.

CloudWatchReadOnlyAccess : mise à jour d’une politique existante

CloudWatch a ajouté une autorisation à CloudWatchReadOnlyAccess.

L'autorisation application-autoscaling:DescribeScalingPolicies a été ajoutée pour que les utilisateurs dotés de cette politique puissent accéder aux informations sur les politiques Application Auto Scaling.

CloudWatchFullAccessV2 — Nouvelle politique

CloudWatch a ajouté une nouvelle politique CloudWatchFullAccessV2.

La CloudWatchFullAccessV2 accorde un accès complet aux CloudWatch actions et aux ressources tout en définissant mieux les autorisations accordées à d'autres services tels qu'Amazon Amazon EC2 Auto Scaling SNS et. Pour plus d'informations, reportez-vous à la section CloudWatchFullAccessV2.

AWSServiceRoleForInternetMonitor : mise à jour d’une politique existante

Amazon CloudWatch Internet Monitor a ajouté de nouvelles autorisations pour surveiller les ressources de Network Load Balancer.

Les autorisations elasticloadbalancing:DescribeLoadBalancers et ec2:DescribeNetworkInterfaces sont requises pour que Moniteur Internet puisse surveiller le trafic Network Load Balancer des clients en analysant les journaux de flux pour détecter les ressources NLB.

Pour de plus amples informations, veuillez consulter Utilisation du Moniteur Internet.

CloudWatchReadOnlyAccess : mise à jour d’une politique existante

CloudWatch a ajouté des autorisations à CloudWatchReadOnlyAccess.

Les logs:StopLiveTail autorisations logs:StartLiveTail et ont été ajoutées afin que les utilisateurs soumis à cette politique puissent utiliser la console pour démarrer et arrêter CloudWatch les sessions Logs Live Tail. Pour plus d'informations, veuillez consulter Utilisation de Live Tail pour visualiser les journaux en temps quasi réel.

CloudWatchCrossAccountSharingConfiguration : nouvelle politique

CloudWatch a ajouté une nouvelle politique pour vous permettre de gérer les liens d'observabilité CloudWatch entre comptes qui partagent CloudWatch des métriques.

Pour de plus amples informations, veuillez consulter CloudWatch observabilité entre comptes.

OAMFullAccès — Nouvelle politique

CloudWatch a ajouté une nouvelle politique pour vous permettre de gérer entièrement les liens et CloudWatch les puits d'observabilité entre comptes.

Pour de plus amples informations, veuillez consulter CloudWatch observabilité entre comptes.

OAMReadOnlyAccess : nouvelle politique

CloudWatch a ajouté une nouvelle politique pour vous permettre de consulter les informations sur les liens et CloudWatch les puits d'observabilité entre comptes.

Pour de plus amples informations, veuillez consulter CloudWatch observabilité entre comptes.

CloudWatchFullAccess : mise à jour d’une politique existante

CloudWatch a ajouté des autorisations à CloudWatchFullAccess.

Les oam:ListAttachedLinks autorisations oam:ListSinks et ont été ajoutées afin que les utilisateurs soumis à cette politique puissent utiliser la console pour consulter les données partagées à partir de comptes sources dans le cadre d'une CloudWatch observabilité entre comptes.

CloudWatchReadOnlyAccess : mise à jour d’une politique existante

CloudWatch a ajouté des autorisations à CloudWatchReadOnlyAccess.

Les oam:ListAttachedLinks autorisations oam:ListSinks et ont été ajoutées afin que les utilisateurs soumis à cette politique puissent utiliser la console pour consulter les données partagées à partir de comptes sources dans le cadre d'une CloudWatch observabilité entre comptes.

AmazonCloudWatchRUMServiceRolePolicy : mise à jour d’une politique existante

CloudWatch RUM a mis à jour une clé de condition dans AmazonCloudWatchRUMServiceRolePolicy.

La clé de "Condition": { "StringEquals": { "cloudwatch:namespace": "AWS/RUM" } } condition a été modifiée comme suit afin que CloudWatch RUM puisse envoyer des métriques personnalisées à des espaces de noms de métriques personnalisés.

"Condition": {
    "StringLike": {
		"cloudwatch:namespace": [
			"RUM/CustomMetrics/*",
			"AWS/RUM"
		]
	}
}
									
								

AmazonCloudWatchRUMReadOnlyAccess— Politique mise à jour

CloudWatch a ajouté des autorisations à la AmazonCloudWatchRUMReadOnlyAccesspolitique.

Les rum:BatchGetRumMetricsDefinitions autorisations rum:ListRumMetricsDestinations et ont été ajoutées afin que CloudWatch RUM puisse envoyer des métriques étendues àCloudWatch.

AmazonCloudWatchRUMServiceRolePolicy : mise à jour d’une politique existante

CloudWatch RUM a ajouté des autorisations à AmazonCloudWatchRUMServiceRolePolicy.

L'cloudwatch:PutMetricDataautorisation a été ajoutée afin que CloudWatch RUM puisse envoyer des métriques étendues à CloudWatch.

CloudWatchSyntheticsFullAccess : mise à jour d’une politique existante

CloudWatch Synthetics a ajouté des autorisations à. CloudWatchSyntheticsFullAccess

Les lambda:DeleteLayerVersion autorisations lambda:DeleteFunction et ont été ajoutées afin que CloudWatch Synthetics puisse supprimer les ressources associées lorsqu'un canari est supprimé. L'autorisation iam:ListAttachedRolePolicies a été ajoutée afin que les clients puissent afficher les politiques attachées au rôle IAM d'un canary.

AmazonCloudWatchRUMFullAccès — Nouvelle politique

CloudWatch a ajouté une nouvelle politique pour permettre la gestion complète du CloudWatch RUM.

CloudWatch RUM vous permet d'effectuer une véritable surveillance des utilisateurs de votre application Web. Pour de plus amples informations, veuillez consulter CloudWatch RHUM.

AmazonCloudWatchRUMReadOnlyAccess : nouvelle politique

CloudWatch a ajouté une nouvelle politique pour permettre l'accès en lecture seule au CloudWatch RUM.

CloudWatch RUM vous permet d'effectuer une véritable surveillance des utilisateurs de votre application Web. Pour de plus amples informations, veuillez consulter CloudWatch RHUM.

AWSServiceRoleForCloudWatchRUM — Nouvelle politique gérée

CloudWatch a ajouté une politique pour un nouveau rôle lié au service afin de permettre au CloudWatch RUM de publier des données de surveillance à d'autres services pertinents. AWS

CloudWatchSyntheticsFullAccess : mise à jour d’une politique existante

CloudWatch Synthetics a ajouté des autorisations CloudWatchSyntheticsFullAccessà une autorisation et en a également modifié la portée.

L'kms:ListAliasesautorisation a été ajoutée afin que les utilisateurs puissent répertorier AWS KMS les clés disponibles pouvant être utilisées pour chiffrer les artefacts Canary. Lekms:DescribeKeyl'autorisation a été ajoutée afin que les utilisateurs puissent voir les détails des clés qui seront utilisées pour chiffrer des artefacts Canary. Et lekms:Decryptl'autorisation a été ajoutée pour permettre aux utilisateurs de déchiffrer les artefacts Canary. Cette capacité de déchiffrement est limitée à une utilisation sur les ressources des compartiments Amazon S3.

LeResourceportée de las3:GetBucketLocationl'autorisation a été modifiée à partir de*pourarn:aws:s3:::*.

CloudWatchSyntheticsFullAccess : mise à jour d’une politique existante

CloudWatch Synthetics a ajouté une autorisation pour. CloudWatchSyntheticsFullAccess

L'autorisation lambda:UpdateFunctionCode a été ajoutée afin que les utilisateurs disposant de cette politique puissent modifier la version d'exécution de scripts Canary.

AWSCloudWatchAlarms_ActionSSMIncidentsServiceRolePolicy— Nouvelle politique gérée

CloudWatch a ajouté une nouvelle politique IAM gérée pour permettre de CloudWatch créer des incidents dans AWS Systems Manager Incident Manager.

CloudWatchAutomaticDashboardsAccess : mise à jour d’une politique existante

CloudWatch a ajouté une autorisation à la politique CloudWatchAutomaticDashboardsAccessgérée. L'synthetics:DescribeCanariesLastRunautorisation a été ajoutée à cette politique pour permettre aux utilisateurs du tableau de bord multi-comptes de voir des informations sur CloudWatch Synthetics Canary Runs.

CloudWatch a commencé à suivre les modifications

CloudWatch a commencé à suivre les modifications apportées AWS à ses politiques gérées.