View a markdown version of this page

Azioni, risorse e chiavi di condizione per Amazon CloudWatch Approfondimenti sulle applicazioni - Service Authorization Reference

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Azioni, risorse e chiavi di condizione per Amazon CloudWatch Approfondimenti sulle applicazioni

Amazon CloudWatch Application Insights (prefisso del servizio: applicationinsights) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Azioni definite da Amazon CloudWatch Approfondimenti sulle applicazioni

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

AddWorkload

Concede l'autorizzazione per aggiungere un nuovo carico di lavoro

Scrittura

CreateApplication

Concede l'autorizzazione per creare un'applicazione da un gruppo di risorse

Write

CreateComponent

Concede l'autorizzazione per creare un componente da un gruppo di risorse

Write

CreateLogPattern

Concede l'autorizzazione per creare un modello di log

Write

DeleteApplication

Concede l'autorizzazione per eliminare un'app.

Write

DeleteComponent

Concede l'autorizzazione per eliminare un componente

Write

DeleteLogPattern

Concede l'autorizzazione per eliminare un modello di log

Write

DescribeApplication

Concede l'autorizzazione per descrivere un'applicazione

Read

DescribeComponent

Concede l'autorizzazione per descrivere un componente

Read

DescribeComponentConfiguration

Concede l'autorizzazione per descrivere la configurazione di un componente

Read

DescribeComponentConfigurationRecommendation

Concede l'autorizzazione per descrivere la configurazione consigliata del componente dell'applicazione

Read

DescribeLogPattern

Concede l'autorizzazione per descrivere un modello di log

Read

DescribeObservation

Concede l'autorizzazione per descrivere un'osservazione

Read

DescribeProblem

Concede l'autorizzazione per descrivere un problema

Read

DescribeProblemObservations

Concede l'autorizzazione per descrivere l'osservazione in un problema

Lettura

DescribeWorkload

Concede l'autorizzazione per descrivere un carico di lavoro

Lettura

ListApplications

Concede l'autorizzazione per elencare tutte le applicazioni

Elenco

ListComponents

Concede l'autorizzazione per elencare i componenti di un'applicazione

Elenco

ListConfigurationHistory

Concede l'autorizzazione per elencare la cronologia della configurazione

Elenco

ListLogPatternSets

Concede l'autorizzazione per elencare le serie di modelli di log per un'applicazione

Elenco

ListLogPatterns

Concede l'autorizzazione per elencare i modelli di log

Elenco

ListProblems

Concede l'autorizzazione per elencare i problemi in un'applicazione

Elenco

ListTagsForResource

Concede l'autorizzazione per elencare i tag per la risorsa

Lettura

ListWorkloads

Concede l'autorizzazione per elencare i carichi di lavoro

List

RemoveWorkload

Concede l'autorizzazione per rimuovere un carico di lavoro

Scrittura

TagResource

Concede l'autorizzazione per applicare un tag a una risorsa.

aws:RequestTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

UntagResource

Concede l'autorizzazione per rimuovere un tag da una risorsa.

aws:TagKeys

Etichettare, scrivere

UpdateApplication

Concede l'autorizzazione per aggiornare un'applicazione

Write

UpdateComponent

Concede l'autorizzazione per aggiornare un componente

Write

UpdateComponentConfiguration

Concede l'autorizzazione per aggiornare la configurazione di un componente

Write

UpdateLogPattern

Concede l'autorizzazione per aggiornare un modello di log

Scrittura

UpdateProblem

Concede l'autorizzazione per aggiornare un problema

Scrittura

UpdateWorkload

Concede l'autorizzazione per aggiornare un carico di lavoro

Scrittura

Permission-only azioni per Amazon CloudWatch Approfondimenti sulle applicazioni

Le seguenti azioni sono definite da Amazon CloudWatch Application Insights, ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

Link

Concede l'autorizzazione per condividere le risorse di Application Insights con un account di monitoraggio

Scrittura

Tipi di risorse definiti da Amazon CloudWatch Approfondimenti sulle applicazioni

Amazon CloudWatch Application Insights non supporta la specificazione di un ARN di risorsa in Resource elemento di una dichiarazione politica IAM.

Chiavi di condizione per Amazon CloudWatch Approfondimenti sulle applicazioni

Amazon CloudWatch Application Insights definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws:RequestTag/${TagKey}

Filtra l'accesso in base a un tag formato da una coppia chiave/valore consentito nella richiesta

String

aws:ResourceTag/${TagKey}

Filtra l'accesso in base a un tag formato da una coppia chiave/valore di tag di una risorsa.

String

aws:TagKeys

Filtra l'accesso in base a un elenco di chiavi di tag consentite nella richiesta

ArrayOfString