Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Azioni, risorse e chiavi di condizione per Amazon CloudWatch
Amazon CloudWatch (prefisso del servizio: cloudwatch) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da Amazon CloudWatch
La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.
| Operazione | Client SDK | Azione IAM | Chiave di condizione | Valori possibili | Livello di accesso |
|---|---|---|---|---|---|
|
CreateResourceMetricsConfiguration |
cloudwatch |
Scrittura |
|||
|
DeleteAlarmMuteRule |
cloudwatch |
Scrittura |
|||
|
DeleteAlarms |
cloudwatch |
Scrittura |
|||
|
DeleteAnomalyDetector |
cloudwatch |
Scrittura |
|||
|
DeleteDashboards |
cloudwatch |
Scrittura |
|||
|
DeleteInsightRules |
cloudwatch |
Scrittura |
|||
|
DeleteMetricStream |
cloudwatch |
Scrittura |
|||
|
DeleteResourceMetricsConfiguration |
cloudwatch |
Scrittura |
|||
|
DescribeAlarmHistory |
cloudwatch |
Lettura |
|||
|
DescribeAlarms |
cloudwatch |
Lettura |
|||
|
DescribeAlarmsForMetric |
cloudwatch |
Lettura |
|||
|
DescribeAnomalyDetectors |
cloudwatch |
Lettura |
|||
|
DescribeInsightRules |
cloudwatch |
Lettura |
|||
|
DisableAlarmActions |
cloudwatch |
Scrittura |
|||
|
DisableInsightRules |
cloudwatch |
Scrittura |
|||
|
EnableAlarmActions |
cloudwatch |
Scrittura |
|||
|
EnableInsightRules |
cloudwatch |
Scrittura |
|||
|
GetAlarmMuteRule |
cloudwatch |
Lettura |
|||
|
GetDashboard |
cloudwatch |
Lettura |
|||
|
GetDataset |
cloudwatch |
Lettura |
|||
|
GetInsightRuleReport |
cloudwatch |
Lettura |
|||
|
GetMetricData |
cloudwatch |
Lettura |
|||
|
GetMetricStatistics |
cloudwatch |
Lettura |
|||
|
GetMetricStream |
cloudwatch |
Lettura |
|||
|
GetMetricWidgetImage |
cloudwatch |
Lettura |
|||
|
GetOTelEnrichment |
cloudwatch |
Lettura |
|||
|
GetResourceMetricsConfiguration |
cloudwatch |
Lettura |
|||
|
ListAlarmMuteRules |
cloudwatch |
List |
|||
|
ListDashboards |
cloudwatch |
List |
|||
|
ListManagedInsightRules |
cloudwatch |
Lettura |
|||
|
ListMetricStreams |
cloudwatch |
List |
|||
|
ListMetrics |
cloudwatch |
List |
|||
|
ListTagsForResource |
cloudwatch |
List |
|||
Lettura |
|||||
|
PutAlarmMuteRule |
cloudwatch |
Scrittura |
|||
Etichettatura, scrittura |
|||||
|
PutAnomalyDetector |
cloudwatch |
Scrittura |
|||
|
PutCompositeAlarm |
cloudwatch |
List |
|||
Scrittura |
|||||
Etichettare, scrivere |
|||||
|
PutDashboard |
cloudwatch |
Scrittura |
|||
Etichettare, scrivere |
|||||
|
PutInsightRule |
cloudwatch |
Scrittura |
|||
Etichettare, scrivere |
|||||
|
PutLogAlarm |
cloudwatch |
List |
|||
Scrittura |
|||||
Etichettare, scrivere |
|||||
iam:PassedToService |
cloudwatch.amazonaws.com |
Scrittura |
|||
|
PutManagedInsightRules |
cloudwatch |
Scrittura |
|||
|
PutMetricAlarm |
cloudwatch |
Scrittura |
|||
Etichettare, scrivere |
|||||
|
PutMetricData |
cloudwatch |
Scrittura |
|||
|
PutMetricStream |
cloudwatch |
Scrittura |
|||
Etichettare, scrivere |
|||||
iam:PassedToService |
streams.metrics.cloudwatch.amazonaws.com |
Scrittura |
|||
|
SetAlarmState |
cloudwatch |
Scrittura |
|||
|
StartMetricStreams |
cloudwatch |
Scrittura |
|||
|
StartOTelEnrichment |
cloudwatch |
Scrittura |
|||
|
StopMetricStreams |
cloudwatch |
Scrittura |
|||
|
StopOTelEnrichment |
cloudwatch |
Scrittura |
|||
|
TagResource |
cloudwatch |
Etichettare, scrivere |
|||
Etichettare, scrivere |
|||||
|
UntagResource |
cloudwatch |
Etichettatura, scrittura |
|||
Etichettare, scrivere |
|||||
|
UpdateOTelEnrichment |
cloudwatch |
Scrittura |
|||
|
UpdateResourceMetricsConfiguration |
cloudwatch |
Scrittura |
|||
|
CreateAccessGrant |
cloudwatchomni |
Gestione delle autorizzazioni, Write |
|||
Etichettatura, scrittura |
|||||
|
CreateAccessProfile |
cloudwatchomni |
Gestione delle autorizzazioni, Write |
|||
Etichettatura, scrittura |
|||||
|
CreateDomain |
cloudwatchomni |
Scrittura |
|||
Etichettare, scrivere |
|||||
|
CreateDomainAccessGrantForOrganization |
cloudwatchomni |
Gestione delle autorizzazioni, Write |
|||
Etichettatura, scrittura |
|||||
|
CreateDomainForOrganization |
cloudwatchomni |
Scrittura |
|||
Etichettare, scrivere |
|||||
iam:PassedToService |
cloudwatch.amazonaws.com |
Scrittura |
|||
|
CreateIntegration |
cloudwatchomni |
Scrittura |
|||
Etichettare, scrivere |
|||||
iam:PassedToService |
cloudwatch.amazonaws.com |
Scrittura |
|||
|
CreateOmniDashboard |
cloudwatchomni |
Scrittura |
|||
Etichettare, scrivere |
|||||
|
CreateOneTimeDeepLinkCode |
cloudwatchomni |
Scrittura |
|||
|
CreateSpace |
cloudwatchomni |
Scrittura |
|||
Etichettare, scrivere |
|||||
iam:PassedToService |
cloudwatch.amazonaws.com |
Scrittura |
|||
|
CreateView |
cloudwatchomni |
Scrittura |
|||
Etichettare, scrivere |
|||||
|
DeleteAccessGrant |
cloudwatchomni |
Gestione delle autorizzazioni, Write |
|||
|
DeleteAccessProfile |
cloudwatchomni |
Gestione delle autorizzazioni, Write |
|||
|
DeleteAlert |
cloudwatchomni |
Scrittura |
|||
|
DeleteDomain |
cloudwatchomni |
Scrittura |
|||
|
DeleteDomainAccessGrantForOrganization |
cloudwatchomni |
Gestione delle autorizzazioni, Write |
|||
|
DeleteDomainForOrganization |
cloudwatchomni |
Scrittura |
|||
|
DeleteIntegration |
cloudwatchomni |
Scrittura |
|||
|
DeleteOmniDashboard |
cloudwatchomni |
Scrittura |
|||
|
DeleteSpace |
cloudwatchomni |
Scrittura |
|||
|
DeleteView |
cloudwatchomni |
Scrittura |
|||
|
GetAccessGrant |
cloudwatchomni |
Lettura |
|||
|
GetAccessProfile |
cloudwatchomni |
Lettura |
|||
|
GetAlert |
cloudwatchomni |
Lettura |
|||
|
GetContextGraph |
cloudwatchomni |
Lettura |
|||
|
GetDomain |
cloudwatchomni |
Lettura |
|||
|
GetDomainAccessGrantForOrganization |
cloudwatchomni |
Lettura |
|||
|
GetDomainForOrganization |
cloudwatchomni |
Lettura |
|||
|
GetIntegration |
cloudwatchomni |
Lettura |
|||
|
GetIntelligenceConfiguration |
cloudwatchomni |
Lettura |
|||
|
GetOmniDashboard |
cloudwatchomni |
Lettura |
|||
|
GetSpace |
cloudwatchomni |
Lettura |
|||
|
GetSpaceCredentialsForOrganization |
cloudwatchomni |
Lettura |
|||
|
GetTelemetryQueryResults |
cloudwatchomni |
Lettura |
|||
|
GetView |
cloudwatchomni |
Lettura |
|||
|
ListAccessGrants |
cloudwatchomni |
List |
|||
|
ListAccessProfiles |
cloudwatchomni |
List |
|||
|
ListAlerts |
cloudwatchomni |
List |
|||
|
ListDomainAccessGrantsForOrganization |
cloudwatchomni |
List |
|||
|
ListDomains |
cloudwatchomni |
List |
|||
|
ListIntegrations |
cloudwatchomni |
List |
|||
|
ListOmniDashboards |
cloudwatchomni |
List |
|||
|
ListSpaces |
cloudwatchomni |
List |
|||
|
ListSpacesForOrganization |
cloudwatchomni |
List |
|||
|
ListTelemetryFields |
cloudwatchomni |
Lettura |
|||
List |
|||||
List |
|||||
|
ListTelemetryQuerySessions |
cloudwatchomni |
List |
|||
|
ListViews |
cloudwatchomni |
List |
|||
|
PutIntelligenceConfiguration |
cloudwatchomni |
Scrittura |
|||
|
SearchPrincipals |
cloudwatchomni |
Scrittura |
|||
|
StartTelemetryQuery |
cloudwatchomni |
Lettura |
|||
Lettura |
|||||
List |
|||||
|
StartTelemetryQuerySession |
cloudwatchomni |
Scrittura |
|||
|
StopTelemetryQuery |
cloudwatchomni |
Scrittura |
|||
|
StopTelemetryQuerySession |
cloudwatchomni |
Scrittura |
|||
|
UpdateAccessProfile |
cloudwatchomni |
Gestione delle autorizzazioni, Write |
|||
|
UpdateAlert |
cloudwatchomni |
Scrittura |
|||
|
UpdateDomain |
cloudwatchomni |
Scrittura |
|||
|
UpdateDomainForOrganization |
cloudwatchomni |
Scrittura |
|||
|
UpdateIntegration |
cloudwatchomni |
Scrittura |
|||
iam:PassedToService |
cloudwatch.amazonaws.com |
Scrittura |
|||
|
UpdateOmniDashboard |
cloudwatchomni |
Scrittura |
|||
|
UpdateSpace |
cloudwatchomni |
Scrittura |
|||
iam:PassedToService |
cloudwatch.amazonaws.com |
Scrittura |
|||
|
UpdateView |
cloudwatchomni |
Scrittura |
Azioni definite da Amazon CloudWatch
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede il permesso di assumere un profilo di accesso |
Gestione delle autorizzazioni, scrittura |
|||
Concede l'autorizzazione per ottenere in batch un report sugli indicatori del livello di servizio |
Lettura |
|||
Concede l'autorizzazione per recuperare in batch un report sul budget degli obiettivi del livello di servizio |
Lettura |
|||
Concede il permesso di creare una concessione di accesso |
Gestione delle autorizzazioni, scrittura |
|||
Concede il permesso di creare un profilo di accesso |
Gestione delle autorizzazioni, scrittura |
|||
Concede il permesso di creare un avviso |
Scrittura |
|||
Concede l'autorizzazione per creare un dominio |
Scrittura |
|||
Concede l'autorizzazione a creare una concessione di accesso al dominio per un'organizzazione |
Gestione delle autorizzazioni, scrittura |
|||
Concede il permesso di creare un dominio per un'organizzazione |
Scrittura |
|||
Concede l'autorizzazione a creare un endpoint di inserimento |
Scrittura |
|||
Concede il permesso di creare un'integrazione |
Scrittura |
|||
Concede l'autorizzazione a creare una dashboard omni |
Scrittura |
|||
Concede il permesso di creare un thread omni |
Scrittura |
|||
Concede il permesso di creare un codice di deep link monouso |
Scrittura |
|||
Concede l'autorizzazione a creare una configurazione delle metriche delle risorse che consenta il monitoraggio dettagliato di una risorsa |
Scrittura |
|||
Concede l'autorizzazione per creare un obiettivo del livello di servizio |
Scrittura |
|||
Concede il permesso di creare uno spazio |
Scrittura |
|||
Concede il permesso di creare una vista |
Scrittura |
|||
Concede il permesso di eliminare una concessione di accesso |
Gestione delle autorizzazioni, scrittura |
|||
Concede il permesso di eliminare un profilo di accesso |
Gestione delle autorizzazioni, scrittura |
|||
Concede il permesso di eliminare una regola di disattivazione degli allarmi |
Scrittura |
|||
Concede l'autorizzazione per eliminare una raccolta di allarmi |
Scrittura |
|||
Concede l'autorizzazione per eliminare un avviso |
Scrittura |
|||
Concede l'autorizzazione per eliminare dal tuo account il modello di rilevamento anomalie specificato |
Scrittura |
|||
Concede il permesso di eliminare tutto CloudWatch dashboard specificate dall'utente |
Scrittura |
|||
Concede l'autorizzazione per eliminare un dominio |
Scrittura |
|||
Concede il permesso di eliminare una concessione di accesso al dominio per un'organizzazione |
Gestione delle autorizzazioni, scrittura |
|||
Concede il permesso di eliminare un dominio per un'organizzazione |
Scrittura |
|||
Concede il permesso di eliminare un endpoint di inserimento |
Scrittura |
|||
Concede l'autorizzazione per eliminare una raccolta di regole di analisi |
Scrittura |
|||
Concede il permesso di eliminare un'integrazione |
Scrittura |
|||
Concede il permesso di eliminare il CloudWatch flusso metrico specificato |
Scrittura |
|||
Concede il permesso di eliminare una dashboard omni |
Scrittura |
|||
Concede il permesso di eliminare un thread omni |
Scrittura |
|||
Concede il permesso di eliminare la configurazione delle metriche di una risorsa e disabilitare il monitoraggio dettagliato di una risorsa |
Scrittura |
|||
Concede l'autorizzazione per eliminare un obiettivo del livello di servizio |
Scrittura |
|||
Concede il permesso di eliminare uno spazio |
Scrittura |
|||
Concede l'autorizzazione per eliminare una vista |
Scrittura |
|||
Concede l'autorizzazione per recuperare la cronologia per l'allarme specificato |
Read |
|||
Concede l'autorizzazione per descrivere tutti gli allarmi attualmente di proprietà dell'account dell'utente. |
Read |
|||
Concede l'autorizzazione per descrivere tutti gli allarmi configurati nel parametro specificato attualmente di proprietà dell'account dell'utente |
Read |
|||
Concede l'autorizzazione per elencare i modelli di rilevamento anomalie creati nel tuo account |
Read |
|||
Concede l'autorizzazione per descrivere tutte le regole di analisi attualmente di proprietà dell'account dell'utente. |
Read |
|||
Concede l'autorizzazione per disabilitare le operazioni per una raccolta di allarmi |
Write |
|||
Concede l'autorizzazione per disabilitare una raccolta di regole di analisi |
Write |
|||
Concede l'autorizzazione per abilitare le operazioni per una raccolta di allarmi |
Write |
|||
Concede l'autorizzazione per abilitare una raccolta di regole di analisi |
Scrittura |
|||
Concede l'autorizzazione per abilitare un CloudWatch scoperta della topologia |
Scrittura |
|||
Concede l'autorizzazione per generare una stringa di query Metrics Insights o Logs Insights da un prompt in linguaggio naturale |
Lettura |
|||
Concede il permesso di generare un riepilogo di CloudWatch LogInsights risultati delle query in linguaggio naturale utilizzando l'intelligenza artificiale generativa |
Lettura |
|||
Concede il permesso di ottenere una concessione di accesso |
Lettura |
|||
Concede il permesso di ottenere un profilo di accesso |
Lettura |
|||
Concede il permesso di ottenere un grafico per agenti |
Lettura |
|||
Concede il permesso di attivare una regola di disattivazione degli allarmi |
Lettura |
|||
Concede il permesso di ricevere un avviso |
Lettura |
|||
Concede il permesso di ottenere un grafico contestuale |
Lettura |
|||
Concede il permesso di visualizzare i dettagli del CloudWatch pannello di controllo specificato |
Lettura |
|||
Concede l'autorizzazione per ottenere un set di dati |
Lettura |
|||
Concede l'autorizzazione per ottenere un dominio |
Lettura |
|||
Concede il permesso di ottenere una concessione di accesso al dominio per un'organizzazione |
Lettura |
|||
Concede l'autorizzazione per ottenere un dominio per un'organizzazione |
Lettura |
|||
Concede il permesso di ottenere un endpoint di inserimento |
Lettura |
|||
Concede l'autorizzazione a restituire il report Top-N dei fattori univoci in un intervallo di tempo per una determinata regola di approfondimento |
Lettura |
|||
Concede il permesso di ottenere un'integrazione |
Lettura |
|||
Concede il permesso di ottenere una configurazione di intelligence |
Lettura |
|||
Concede l'autorizzazione a recuperare quantità di batch di CloudWatch dati metrici classici ed esegue calcoli metrici sui dati recuperati e concede il permesso di recuperare i dati delle metriche OTLP utilizzando ProMQL |
Lettura |
|||
Concede l'autorizzazione per recuperare le statistiche per il parametro specificato |
Lettura |
|||
Concede il permesso di restituire i dettagli di un CloudWatch flusso metrico |
Lettura |
|||
Concede l'autorizzazione per recuperare gli snapshot di widget parametro |
Lettura |
|||
Concede il permesso di ottenere una dashboard omni |
Lettura |
|||
Concede il permesso di creare un thread omni |
Lettura |
|||
Concede l'autorizzazione per ottenere le preferenze |
Lettura |
|||
Concede il permesso di interrogare e recuperare CloudWatch dati di profilazione delle applicazioni. Questa azione non è correlata a CloudWatch profili di accesso (GetAccessProfile e azioni correlate) |
Lettura |
|||
Concede il permesso di recuperare registri e tracce |
Lettura |
|||
Concede il permesso di recuperare la configurazione delle metriche delle risorse e lo stato di monitoraggio dettagliato di una risorsa |
Lettura |
|||
Concede l'autorizzazione per recuperare le informazioni su un servizio |
Lettura |
|||
Concede l'autorizzazione per recuperare le informazioni sull'obiettivo del livello di servizio |
Lettura |
|||
Concede il permesso di ottenere uno spazio |
Lettura |
|||
Concede il permesso di ottenere le credenziali relative allo spazio |
Lettura |
|||
Concede il permesso di ottenere le credenziali di spazio per un'organizzazione |
Lettura |
|||
Concede il permesso di ottenere i risultati delle query di telemetria |
Lettura |
|||
Concede il permesso di recuperare un CloudWatch mappa topologica |
Lettura |
|||
Concede il permesso di ottenere una visualizzazione |
Lettura |
|||
Concede il permesso di richiamare un'integrazione |
Scrittura |
|||
Concede il permesso di elencare le autorizzazioni di accesso |
List |
|||
Concede il permesso di elencare i profili di accesso |
List |
|||
Concede l'autorizzazione a recuperare un elenco di regole di disattivazione degli allarmi di proprietà dell'account dell'utente |
List |
|||
Concede il permesso di elencare i contributori agli avvisi |
List |
|||
Concede l'autorizzazione per elencare gli avvisi |
List |
|||
Concede il permesso di restituire un elenco di tutti CloudWatch dashboard nel tuo account |
List |
|||
Concede l'autorizzazione a elencare le concessioni di accesso al dominio per un'organizzazione |
List |
|||
Concede il permesso di elencare i domini |
List |
|||
Concede l'autorizzazione per elencare gli endpoint di inserimento |
List |
|||
Concede il permesso di elencare le integrazioni |
List |
|||
Concede l'autorizzazione per elencare le regole di analisi gestite disponibili per un determinato ARN di risorsa |
Lettura |
|||
Concede il permesso di restituire un elenco di tutte CloudWatch flussi di metriche nel tuo account |
List |
|||
Concede l'autorizzazione a recuperare un elenco di metriche valide archiviate per Account AWS proprietario |
List |
|||
Concede l'autorizzazione a pubblicare elenchi di dashboard omni |
List |
|||
Concede il permesso di elencare i thread omni |
List |
|||
Concede l'autorizzazione per elencare gli obiettivi del livello di servizio |
List |
|||
Concede l'autorizzazione per elencare i servizi |
List |
|||
Concede il permesso di elencare l'accesso a uno spazio |
List |
|||
Concede l'autorizzazione per elencare gli spazi |
List |
|||
Concede il permesso di elencare gli spazi per un'organizzazione |
List |
|||
Concede il permesso di elencare i tag per un Amazon CloudWatch risorsa |
List |
|||
|
SCENARIO: CloudWatch-Alarm |
||||
|
SCENARIO: CloudWatch-AlarmMuteRule |
||||
|
SCENARIO: CloudWatch-InsightRule |
||||
|
SCENARIO: CloudWatch-ServiceLevelObjective |
||||
|
SCENARIO: CloudWatch-Dashboard |
||||
|
SCENARIO: CloudWatch-Dataset |
||||
|
SCENARIO: CloudWatch-MetricStream |
||||
|
SCENARIO: CloudWatch-Service |
||||
Concede il permesso di elencare i campi di telemetria |
List |
|||
Concede il permesso di elencare le sessioni di interrogazione di telemetria |
List |
|||
Concede l'autorizzazione per le visualizzazioni degli elenchi |
List |
|||
Concede il permesso di creare o aggiornare una regola di disattivazione degli allarmi |
Scrittura |
|||
Concede il permesso di creare o aggiornare un modello di rilevamento delle anomalie per un CloudWatch metrico |
Scrittura |
|||
Concede l'autorizzazione per creare o aggiornare un allarme composito |
Scrittura |
|||
Concede il permesso di creare un CloudWatch dashboard o aggiorna un dashboard esistente se già esiste |
Scrittura |
|||
Concede l'autorizzazione per creare una nuova regola di analisi o sostituire una regola di analisi esistente |
Scrittura |
|||
Concede il permesso di configurare una configurazione di intelligence |
Scrittura |
|||
Concede il permesso di creare o aggiornare un allarme basato sul registro e di associarlo a un CloudWatch Query pianificata di Logs Insights |
Scrittura |
|||
Concede l'autorizzazione per creare regole di analisi gestite |
Scrittura |
|||
Concede il permesso di creare o aggiornare un allarme e lo associa all'Amazon specificato CloudWatch metrico |
Scrittura |
|||
Concede l'autorizzazione a pubblicare punti di dati metrici su Amazon CloudWatch utilizzando CloudWatch e formati OTLP |
Scrittura |
|||
Concede il permesso di creare un CloudWatch flusso di metriche o aggiorna un flusso di metriche esistente se già esiste |
Scrittura |
|||
Concede l'autorizzazione all'inserimento CloudWatch dati di profilazione delle applicazioni. Questa azione non è correlata a CloudWatch profili di accesso (GetAccessProfile e azioni correlate) |
Scrittura |
|||
Concede il permesso di inserire registri e tracce |
Scrittura |
|||
Concede il permesso di interrogare le tracce |
Scrittura |
|||
Concede il permesso di effettuare ricerche tra i principali |
Scrittura |
|||
Concede l'autorizzazione per impostare temporaneamente lo stato di un allarme per scopi di test |
Scrittura |
|||
Concede il permesso di iniziare tutto CloudWatch flussi metrici specificati dall'utente |
Scrittura |
|||
Concede il permesso di avviare una sessione omni thread |
Scrittura |
|||
Concede il permesso di avviare un'interrogazione di telemetria |
Scrittura |
|||
Concede il permesso di avviare una sessione di interrogazione di telemetria |
Scrittura |
|||
Concede il permesso di interrompere tutto CloudWatch flussi metrici specificati dall'utente |
Scrittura |
|||
Concede il permesso di interrompere un'interrogazione di telemetria |
Scrittura |
|||
Concede il permesso di interrompere una sessione di interrogazione di telemetria |
Scrittura |
|||
Concede l'autorizzazione per inviare feedback |
Scrittura |
|||
Concede il permesso di aggiungere tag su Amazon CloudWatch risorsa |
Etichettatura, scrittura |
|||
|
SCENARIO: CloudWatch-Alarm |
||||
|
SCENARIO: CloudWatch-AlarmMuteRule |
||||
|
SCENARIO: CloudWatch-InsightRule |
||||
|
SCENARIO: CloudWatch-ServiceLevelObjective |
||||
|
SCENARIO: CloudWatch-Dashboard |
||||
|
SCENARIO: CloudWatch-Dataset |
||||
|
SCENARIO: CloudWatch-MetricStream |
||||
|
SCENARIO: CloudWatch-Service |
||||
Concede il permesso di rimuovere un tag da Amazon CloudWatch risorsa |
Etichettatura, scrittura |
|||
|
SCENARIO: CloudWatch-Alarm |
||||
|
SCENARIO: CloudWatch-AlarmMuteRule |
||||
|
SCENARIO: CloudWatch-InsightRule |
||||
|
SCENARIO: CloudWatch-ServiceLevelObjective |
||||
|
SCENARIO: CloudWatch-Dashboard |
||||
|
SCENARIO: CloudWatch-Dataset |
||||
|
SCENARIO: CloudWatch-MetricStream |
||||
|
SCENARIO: CloudWatch-Service |
||||
Concede il permesso di aggiornare un profilo di accesso |
Gestione delle autorizzazioni, scrittura |
|||
Concede il permesso di aggiornare un avviso |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un dominio |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare un dominio per un'organizzazione |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare un endpoint di inserimento |
Scrittura |
|||
Concede il permesso di aggiornare un'integrazione |
Scrittura |
|||
Concede il permesso di aggiornare una dashboard omni |
Scrittura |
|||
Concede il permesso di aggiornare un thread omni |
Scrittura |
|||
Concede l'autorizzazione per aggiornare le preferenze |
Scrittura |
|||
Concede il permesso di aggiornare la configurazione delle metriche delle risorse per una risorsa |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un obiettivo del livello di servizio |
Scrittura |
|||
Concede il permesso di aggiornare uno spazio |
Scrittura |
|||
Concede il permesso di aggiornare una visualizzazione |
Scrittura |
Permission-only azioni per Amazon CloudWatch
Le seguenti azioni sono definite da Amazon CloudWatch ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede il permesso di effettuare chiamate API a CloudWatch utilizzando l'autenticazione con token al portatore |
Scrittura |
|||
Concede il permesso di eliminare una regola della pipeline per CloudWatch pipeline per l'elaborazione delle metriche OtEL |
Scrittura |
|||
Concede il permesso di recuperare lo stato di Otel Enrichment of vended metrics per l'interrogazione ProMQL |
Lettura |
|||
Concede l'autorizzazione per recuperare i dati del servizio |
Lettura |
|||
Concede il permesso di recuperare un CloudWatch stato di scoperta della topologia |
Lettura |
|||
Concede l'autorizzazione alla condivisione CloudWatch risorse con un account di monitoraggio |
Scrittura |
|||
Concede il permesso di recuperare tutte le entità che emettono una determinata metrica |
List |
|||
Concede il permesso di creare o aggiornare una regola di pipeline per CloudWatch pipeline per l'elaborazione delle metriche OtEL |
Scrittura |
|||
Concede l'autorizzazione per abilitare l'arricchimento OTel delle metriche vendute per l'interrogazione ProMQL |
Scrittura |
|||
Concede il permesso di disabilitare Otel Enrichment delle metriche vendute per le interrogazioni ProMQL |
Scrittura |
|||
Concede il permesso di inviare feedback su un allarme di rilevamento delle anomalie per migliorarne il modello di rilevamento |
Scrittura |
|||
Concede il permesso di aggiornare i filtri metrici di Otel Enrichment of vended metrics for ProMQL querying |
Scrittura |
Tipi di risorse definiti da Amazon CloudWatch
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn:${Partition}:cloudwatch:${Region}:${Account}:access-grant/${GrantId} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:access-profile/${ProfileId} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:alarm:${AlarmName} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:alarm-mute-rule:${AlarmMuteRuleName} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:alert/${AlertId} |
||
arn:${Partition}:cloudwatch::${Account}:dashboard/${DashboardName} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:dataset/${DatasetId} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:domain/${DomainId} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:ingestion-endpoint/${IngestionEndpointName}/${IngestionEndpointId} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:insight-rule/${InsightRuleName} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:integration/${IntegrationId} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:metric-stream/${MetricStreamName} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:omni-dashboard/${DashboardId} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:organization-access-grant/${GrantId} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:organization-domain/${DomainId} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:service/${ServiceName}-${UniqueAttributesHex} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:slo/${SloName} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:space/${SpaceId} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:view/${ViewName} |
Chiavi di condizione per Amazon CloudWatch
Amazon CloudWatch definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso in base alla presenza di tag nella richiesta |
String |
|
Filtra l'accesso in base ai tag associati alla risorsa |
String |
|
Filtra l'accesso in base alla presenza di tag nella richiesta |
ArrayOfString |
|
Filtra l'accesso in base alle azioni di allarme definite |
ArrayOfString |
|
Filtra l'accesso in base al fatto che la richiesta consenta la propagazione dei tag dell'allarme nei payload di notifica |
Bool |
|
Filtra l'accesso in base alla presenza delle autorizzazioni di accesso associate alla richiesta |
String |
|
Filtra l'accesso tramite l'ARN del AWS risorsa destinata a una richiesta di configurazione delle metriche delle risorse |
ARN |
|
Filtra l'accesso in base alla presenza di valori opzionali dello spazio dei nomi |
String |
|
Filtra l'accesso da parte dei gruppi di log specificati in una regola di Insight |
ArrayOfString |
|
Filtra l'accesso in base agli ARN di risorsa specificati in una regola di analisi gestita |
ArrayOfARN |
