Zu verwendende IAM-Richtlinien für Evidently - Amazon CloudWatch

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Zu verwendende IAM-Richtlinien für Evidently

Wichtig

Hinweis zum Ende des Supports: Am 16. Oktober 2025 AWS wird der Support für Evidently eingestellt. CloudWatch Nach dem 16. Oktober 2025 werden Sie nicht mehr auf die Ressourcen der Evidenty-Konsole oder von Eviently zugreifen können.

Um CloudWatch Evidently vollständig verwalten zu können, müssen Sie als IAM-Benutzer oder als IAM-Rolle angemeldet sein und über die folgenden Berechtigungen verfügen:

  • Die Richtlinie AmazonCloudWatchEvidentlyFullAccess

  • Die Richtlinie ResourceGroupsandTagEditorReadOnlyAccess

Um ein Projekt erstellen zu können, das Bewertungsereignisse in Amazon S3 oder CloudWatch Logs speichert, benötigen Sie außerdem die folgenden Berechtigungen:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:GetBucketPolicy",
                "s3:PutBucketPolicy",
                "s3:GetObject",
                "s3:ListBucket"
            ],
            "Resource": "arn:aws:s3:::*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogDelivery",
                "logs:DeleteLogDelivery",
                "logs:DescribeResourcePolicies",
                "logs:PutResourcePolicy"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

Zusätzliche Berechtigungen für die CloudWatch RUM-Integration

Wenn Sie außerdem Evidently-Starts oder Experimente verwalten möchten, die in Amazon CloudWatch RUM integriert sind und CloudWatch RUM-Metriken zur Überwachung verwenden, benötigen Sie die AmazonCloudWatchRUMFullZugriffsrichtlinie. Um eine IAM-Rolle zu erstellen, die dem CloudWatch RUM-Webclient die Erlaubnis erteilt, Daten an CloudWatch RUM zu senden, benötigen Sie die folgenden Berechtigungen:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "iam:CreateRole",
                "iam:CreatePolicy",
                "iam:AttachRolePolicy"
            ],
            "Resource": [
                "arn:aws:iam::*:role/service-role/CloudWatchRUMEvidentlyRole-*",
                "arn:aws:iam::*:policy/service-role/CloudWatchRUMEvidentlyPolicy-*"
            ]
        }
    ]
}

Leseberechtigung für Evidently

Anderen Benutzern, die Evidently-Daten einsehen, aber keine Evidently-Ressourcen erstellen müssen, können Sie die Richtlinie gewähren. AmazonCloudWatchEvidentlyReadOnlyAccess