Operazioni Operazioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per Amazon CloudWatch Servizio Observability Admin

Amazon CloudWatch Observability Admin Service (prefisso del servizio: observabilityadmin) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da Amazon CloudWatch Servizio Observability Admin
Azioni definite da Amazon CloudWatch Servizio Observability Admin
Tipi di risorse definiti da Amazon CloudWatch Servizio Observability Admin
Chiavi di condizione per Amazon CloudWatch Servizio di amministrazione di Observability

Operazioni API definite da Amazon CloudWatch Servizio Observability Admin

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
CreateCentralizationRuleForOrganization	observabilityadmin:CreateCentralizationRuleForOrganization			Scrittura
CreateCentralizationRuleForOrganization	observabilityadmin:TagResource			Etichettatura, scrittura
CreateDatasetIntegration	observabilityadmin:CreateDatasetIntegration			Scrittura
	observabilityadmin:TagResource			Etichettare, scrivere
	iam:PassRole	iam:PassedToService	logs.amazonaws.com, test.logs.amazonaws.com	Scrittura
CreateS3TableIntegration	observabilityadmin:CreateS3TableIntegration			Scrittura
	observabilityadmin:TagResource			Etichettare, scrivere
	iam:PassRole	iam:PassedToService	logs.amazonaws.com	Scrittura
CreateTelemetryPipeline	observabilityadmin:CreateTelemetryPipeline			Scrittura
	observabilityadmin:TagResource			Etichettare, scrivere
	iam:PassRole	iam:PassedToService	logs.amazonaws.com, telemetry-pipelines.observabilityadmin.amazonaws.com	Scrittura
CreateTelemetryRule	observabilityadmin:CreateTelemetryRule			Scrittura
CreateTelemetryRule	observabilityadmin:TagResource			Etichettare, scrivere
CreateTelemetryRuleForOrganization	observabilityadmin:CreateTelemetryRuleForOrganization			Scrittura
CreateTelemetryRuleForOrganization	observabilityadmin:TagResource			Etichettare, scrivere
DeleteCentralizationRuleForOrganization	observabilityadmin:DeleteCentralizationRuleForOrganization			Scrittura
DeleteDatasetIntegration	observabilityadmin:DeleteDatasetIntegration			Scrittura
DeleteS3TableIntegration	observabilityadmin:DeleteS3TableIntegration			Scrittura
DeleteTelemetryPipeline	observabilityadmin:DeleteTelemetryPipeline			Scrittura
DeleteTelemetryRule	observabilityadmin:DeleteTelemetryRule			Scrittura
DeleteTelemetryRuleForOrganization	observabilityadmin:DeleteTelemetryRuleForOrganization			Scrittura
GetCentralizationRuleForOrganization	observabilityadmin:GetCentralizationRuleForOrganization			Lettura
GetDatasetIntegration	observabilityadmin:GetDatasetIntegration			Lettura
GetS3TableIntegration	observabilityadmin:GetS3TableIntegration			Lettura
GetTelemetryEnrichmentStatus	observabilityadmin:GetTelemetryEnrichmentStatus			Lettura
GetTelemetryEvaluationStatus	observabilityadmin:GetTelemetryEvaluationStatus			Lettura
GetTelemetryEvaluationStatusForOrganization	observabilityadmin:GetTelemetryEvaluationStatusForOrganization			Lettura
GetTelemetryPipeline	observabilityadmin:GetTelemetryPipeline			Lettura
GetTelemetryRule	observabilityadmin:GetTelemetryRule			Lettura
GetTelemetryRuleForOrganization	observabilityadmin:GetTelemetryRuleForOrganization			Lettura
ListCentralizationRulesForOrganization	observabilityadmin:ListCentralizationRulesForOrganization			List
ListDatasetIntegrations	observabilityadmin:ListDatasetIntegrations			List
ListResourceTelemetry	observabilityadmin:ListResourceTelemetry			Lettura
ListResourceTelemetryForOrganization	observabilityadmin:ListResourceTelemetryForOrganization			Lettura
ListS3TableIntegrations	observabilityadmin:ListS3TableIntegrations			List
ListTagsForResource	observabilityadmin:ListTagsForResource			List
ListTelemetryPipelines	observabilityadmin:ListTelemetryPipelines			List
ListTelemetryRules	observabilityadmin:ListTelemetryRules			List
ListTelemetryRulesForOrganization	observabilityadmin:ListTelemetryRulesForOrganization			List
StartTelemetryEnrichment	observabilityadmin:StartTelemetryEnrichment			Scrittura
StartTelemetryEvaluation	observabilityadmin:StartTelemetryEvaluation			Scrittura
StartTelemetryEvaluationForOrganization	observabilityadmin:StartTelemetryEvaluationForOrganization			Scrittura
StopTelemetryEnrichment	observabilityadmin:StopTelemetryEnrichment			Scrittura
StopTelemetryEvaluation	observabilityadmin:StopTelemetryEvaluation			Scrittura
StopTelemetryEvaluationForOrganization	observabilityadmin:StopTelemetryEvaluationForOrganization			Scrittura
TagResource	observabilityadmin:TagResource			Etichettare, scrivere
TestTelemetryPipeline	observabilityadmin:TestTelemetryPipeline			Lettura
UntagResource	observabilityadmin:UntagResource			Etichettare, scrivere
UpdateCentralizationRuleForOrganization	observabilityadmin:UpdateCentralizationRuleForOrganization			Scrittura
UpdateDatasetIntegration	observabilityadmin:UpdateDatasetIntegration			Scrittura
UpdateDatasetIntegration	iam:PassRole	iam:PassedToService	logs.amazonaws.com, test.logs.amazonaws.com	Scrittura
UpdateTelemetryPipeline	observabilityadmin:UpdateTelemetryPipeline			Scrittura
UpdateTelemetryPipeline	iam:PassRole	iam:PassedToService	logs.amazonaws.com, telemetry-pipelines.observabilityadmin.amazonaws.com	Scrittura
UpdateTelemetryRule	observabilityadmin:UpdateTelemetryRule			Scrittura
UpdateTelemetryRuleForOrganization	observabilityadmin:UpdateTelemetryRuleForOrganization			Scrittura
ValidateTelemetryPipelineConfiguration	observabilityadmin:ValidateTelemetryPipelineConfiguration			Lettura

Azioni definite da Amazon CloudWatch Servizio Observability Admin

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CreateCentralizationRuleForOrganization	Concede l'autorizzazione a creare una nuova regola di centralizzazione dell'organizzazione con il nome specificato per l'organizzazione	organization-centralization-rule*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys observabilityadmin:CentralizationBackupRegion observabilityadmin:CentralizationDestinationAccount observabilityadmin:CentralizationDestinationRegion observabilityadmin:CentralizationRuleName observabilityadmin:CentralizationSourceId observabilityadmin:CentralizationSourceRegions	Scrittura
CreateDatasetIntegration	Concede l'autorizzazione a creare un'integrazione del set di dati per l'account	dataset-integration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateS3TableIntegration	Concede il permesso di creare una nuova integrazione della tabella s3 con la configurazione specificata	s3tableintegration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateTelemetryPipeline	Concede il permesso di creare una nuova pipeline di telemetria con il nome e la configurazione specificati	telemetry-pipeline*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys observabilityadmin:SourceType	Scrittura
CreateTelemetryRule	Concede l'autorizzazione a creare una nuova regola di telemetria con il nome specificato per l'account	telemetry-rule*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys observabilityadmin:TargetRegions	Scrittura
CreateTelemetryRuleForOrganization	Concede l'autorizzazione a creare una nuova regola di telemetria organizzativa con il nome specificato per l'organizzazione	organization-telemetry-rule*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys observabilityadmin:TargetRegions	Scrittura
DeleteCentralizationRuleForOrganization	Concede il permesso di eliminare una regola di centralizzazione dell'organizzazione con il nome specificato per l'organizzazione	organization-centralization-rule*	aws:ResourceTag/${TagKey} observabilityadmin:CentralizationRuleName	Scrittura
DeleteDatasetIntegration	Concede il permesso di eliminare l'integrazione del set di dati specificato per l'account	dataset-integration*	aws:ResourceTag/${TagKey}	Scrittura
DeleteS3TableIntegration	Concede il permesso di eliminare l'integrazione della tabella s3 con l'arn specificato	s3tableintegration*	aws:ResourceTag/${TagKey}	Scrittura
DeleteTelemetryPipeline	Concede il permesso di eliminare la pipeline di telemetria con l'arn specificato	telemetry-pipeline*	aws:ResourceTag/${TagKey}	Scrittura
DeleteTelemetryRule	Concede il permesso di eliminare una regola di telemetria con il nome specificato per l'account	telemetry-rule*	aws:ResourceTag/${TagKey}	Scrittura
DeleteTelemetryRuleForOrganization	Concede il permesso di eliminare una regola di telemetria dell'organizzazione con il nome specificato per l'organizzazione	organization-telemetry-rule*	aws:ResourceTag/${TagKey}	Scrittura
GetCentralizationRuleForOrganization	Concede il permesso di recuperare la regola di centralizzazione dell'organizzazione specificata per l'organizzazione	organization-centralization-rule*	aws:ResourceTag/${TagKey} observabilityadmin:CentralizationRuleName	Lettura
GetDatasetIntegration	Concede l'autorizzazione a recuperare l'integrazione del set di dati specificato per l'account	dataset-integration*	aws:ResourceTag/${TagKey}	Lettura
GetS3TableIntegration	Concede l'autorizzazione a recuperare l'integrazione della tabella s3 specificata per l'account	s3tableintegration*	aws:ResourceTag/${TagKey}	Lettura
GetTelemetryEnrichmentStatus	Concede l'autorizzazione a recuperare lo stato della funzione Resource tags for telemetry per l'account			Lettura
GetTelemetryEvaluationStatus	Concede l'autorizzazione a recuperare lo stato della funzionalità di configurazione di telemetria per l'account			Lettura
GetTelemetryEvaluationStatusForOrganization	Concede il permesso di recuperare lo stato della funzionalità Telemetry Config per l'organizzazione			Lettura
GetTelemetryPipeline	Concede il permesso di ottenere la pipeline di telemetria con il nome o l'arn specificato	telemetry-pipeline*	aws:ResourceTag/${TagKey}	Lettura
GetTelemetryRule	Concede l'autorizzazione a recuperare la regola di telemetria specificata per l'account	telemetry-rule*	aws:ResourceTag/${TagKey}	Lettura
GetTelemetryRuleForOrganization	Concede l'autorizzazione a recuperare la regola di telemetria dell'organizzazione specificata	organization-telemetry-rule*	aws:ResourceTag/${TagKey}	Lettura
ListCentralizationRulesForOrganization	Concede il permesso di elencare le regole di centralizzazione per l'organizzazione			List
ListDatasetIntegrations	Concede l'autorizzazione a elencare le integrazioni dei set di dati per l'account			List
ListResourceTelemetry	Concede l'autorizzazione a recuperare le configurazioni di telemetria per le risorse associate all'account		observabilityadmin:TargetRegions	Lettura
ListResourceTelemetryForOrganization	Concede l'autorizzazione a recuperare le configurazioni di telemetria per le risorse associate agli account dell'organizzazione		observabilityadmin:TargetRegions	Lettura
ListS3TableIntegrations	Concede il permesso di elencare le integrazioni delle tabelle s3 per l'account			List
ListTagsForResource	Concede l'autorizzazione per elencare i tag per la risorsa specificata	dataset-integration	aws:ResourceTag/${TagKey}	List
		organization-centralization-rule	aws:ResourceTag/${TagKey}
		organization-telemetry-rule	aws:ResourceTag/${TagKey}
		s3tableintegration	aws:ResourceTag/${TagKey}
		telemetry-pipeline	aws:ResourceTag/${TagKey}
		telemetry-rule	aws:ResourceTag/${TagKey}
ListTelemetryPipelines	Concede l'autorizzazione a elencare le pipeline di telemetria per l'account			List
ListTelemetryRules	Concede il permesso di elencare le regole di telemetria per l'account			List
ListTelemetryRulesForOrganization	Concede il permesso di elencare le regole di telemetria per l'organizzazione			List
StartTelemetryEnrichment	Concede il permesso di abilitare la funzionalità Resource tags for telemetry per l'account			Scrittura
StartTelemetryEvaluation	Concede il permesso di avviare la funzionalità di configurazione della telemetria per l'account		observabilityadmin:TargetRegions	Scrittura
StartTelemetryEvaluationForOrganization	Concede il permesso di avviare la funzionalità di configurazione di telemetria per l'organizzazione		observabilityadmin:TargetRegions	Scrittura
StopTelemetryEnrichment	Concede il permesso di disattivare la funzionalità Resource tags for telemetry per l'account			Scrittura
StopTelemetryEvaluation	Concede il permesso di interrompere la funzionalità di configurazione della telemetria per l'account			Scrittura
StopTelemetryEvaluationForOrganization	Concede il permesso di interrompere la funzionalità di configurazione della telemetria per l'organizzazione			Scrittura
TagResource	Concede l'autorizzazione per aggiungere o aggiornare i tag specificati per la risorsa specificata	dataset-integration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		organization-centralization-rule	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		organization-telemetry-rule	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		s3tableintegration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		telemetry-pipeline	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		telemetry-rule	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
TestTelemetryPipeline	Concede l'autorizzazione a testare una configurazione di pipeline di telemetria con dati di esempio			Lettura
UntagResource	Concede l'autorizzazione per rimuovere i tag specificati dalla risorsa specificata	dataset-integration	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		organization-centralization-rule	aws:ResourceTag/${TagKey} aws:TagKeys
		organization-telemetry-rule	aws:ResourceTag/${TagKey} aws:TagKeys
		s3tableintegration	aws:ResourceTag/${TagKey} aws:TagKeys
		telemetry-pipeline	aws:ResourceTag/${TagKey} aws:TagKeys
		telemetry-rule	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateCentralizationRuleForOrganization	Concede il permesso di aggiornare la regola di centralizzazione specificata per l'organizzazione	organization-centralization-rule*	aws:ResourceTag/${TagKey} observabilityadmin:CentralizationBackupRegion observabilityadmin:CentralizationDestinationAccount observabilityadmin:CentralizationDestinationRegion observabilityadmin:CentralizationRuleName observabilityadmin:CentralizationSourceId observabilityadmin:CentralizationSourceRegions	Scrittura
UpdateDatasetIntegration	Concede l'autorizzazione ad aggiornare l'integrazione del set di dati specificato per l'account	dataset-integration*	aws:ResourceTag/${TagKey}	Scrittura
UpdateTelemetryPipeline	Concede il permesso di aggiornare la pipeline di telemetria con l'arn specificato	telemetry-pipeline*	aws:ResourceTag/${TagKey}	Scrittura
UpdateTelemetryRule	Concede il permesso di aggiornare la regola di telemetria specificata per l'account	telemetry-rule*	aws:ResourceTag/${TagKey} observabilityadmin:TargetRegions	Scrittura
UpdateTelemetryRuleForOrganization	Concede il permesso di aggiornare la regola di telemetria specificata per l'organizzazione	organization-telemetry-rule*	aws:ResourceTag/${TagKey} observabilityadmin:TargetRegions	Scrittura
ValidateTelemetryPipelineConfiguration	Concede l'autorizzazione a convalidare una configurazione di pipeline di telemetria			Lettura

Tipi di risorse definiti da Amazon CloudWatch Servizio Observability Admin

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
dataset-integration	arn:${Partition}:observabilityadmin:${Region}:${Account}:dataset-integration/${DatasetIntegrationIdentifier}	aws:ResourceTag/${TagKey}
organization-centralization-rule	arn:${Partition}:observabilityadmin:${Region}:${Account}:organization-centralization-rule/${CentralizationRuleName}	aws:ResourceTag/${TagKey}
organization-telemetry-rule	arn:${Partition}:observabilityadmin:${Region}:${Account}:organization-telemetry-rule/${TelemetryRuleName}	aws:ResourceTag/${TagKey}
s3tableintegration	arn:${Partition}:observabilityadmin:${Region}:${Account}:s3tableintegration/${S3TableIntegrationIdentifier}	aws:ResourceTag/${TagKey}
telemetry-pipeline	arn:${Partition}:observabilityadmin:${Region}:${Account}:telemetry-pipeline/${TelemetryPipelineIdentifier}	aws:ResourceTag/${TagKey}
telemetry-rule	arn:${Partition}:observabilityadmin:${Region}:${Account}:telemetry-rule/${TelemetryRuleName}	aws:ResourceTag/${TagKey}

Chiavi di condizione per Amazon CloudWatch Servizio di amministrazione di Observability

Amazon CloudWatch Observability Admin Service definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso per i tag passati nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso per i tag associati alla risorsa	String
aws:TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString
observabilityadmin:CentralizationBackupRegion	Filtra l'accesso in base alla regione di backup trasmessa nella richiesta	String
observabilityadmin:CentralizationDestinationAccount	Filtra l'accesso in base all'account di destinazione passato nella richiesta	String
observabilityadmin:CentralizationDestinationRegion	Filtra l'accesso in base alla regione di destinazione trasmessa nella richiesta	String
observabilityadmin:CentralizationRuleName	Filtra l'accesso in base al nome della regola di centralizzazione passata nella richiesta	String
observabilityadmin:CentralizationSourceId	Filtra l'accesso in base all'account di origine, all'unità organizzativa o agli ID dell'organizzazione trasmessi nella richiesta	ArrayOfString
observabilityadmin:CentralizationSourceRegions	Filtra l'accesso in base alle regioni di origine trasmesse nella richiesta	ArrayOfString
observabilityadmin:SourceType	Filtra l'accesso in base al tipo di origine passato nella richiesta	String
observabilityadmin:TargetRegions	Filtra l'accesso in base alle regioni destinatarie della richiesta	String

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon CloudWatch Observability Access Manager (oam)

Amazon CloudWatch Sintetici (synthetics)