Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Referenz zu CloudWatch Amazon-Berechtigungen
In der folgenden Tabelle sind die einzelnen CloudWatch API-Operationen und die entsprechenden Aktionen aufgeführt, für die Sie Berechtigungen zur Ausführung der Aktion erteilen können. Die Aktionen geben Sie im Feld Action und ein Platzhalterzeichen (*) als Wert für die Ressource im Feld Resource der Richtlinie an.
Sie können in Ihren CloudWatch Richtlinien AWS allgemeine Bedingungsschlüssel verwenden, um Bedingungen auszudrücken. Eine vollständige Liste der Schlüssel für alle AWS Benutzer finden Sie unter AWS Globale Schlüssel und IAM-Bedingungskontextschlüssel im IAM-Benutzerhandbuch.
Anmerkung
Um eine Aktion anzugeben, verwenden Sie das Präfix cloudwatch: gefolgt vom Namen der API-Operation. Beispiel: cloudwatch:GetMetricData, cloudwatch:ListMetrics oder cloudwatch:* (für alle CloudWatch-Aktionen).
Themen
CloudWatch API-Operationen und erforderliche Berechtigungen für Aktionen
CloudWatch API-Operationen von Application Signals und erforderliche Berechtigungen für Aktionen
CloudWatch API-Operationen von Contributor Insights und erforderliche Berechtigungen für Aktionen
CloudWatch API-Operationen für Ereignisse und erforderliche Berechtigungen für Aktionen
CloudWatch Protokolliert API-Operationen und erforderliche Berechtigungen für Aktionen
EC2 Amazon-API-Operationen und erforderliche Berechtigungen für Aktionen
Amazon EC2 Auto Scaling API-Operationen und erforderliche Berechtigungen für Aktionen
CloudWatch API-Operationen und erforderliche Berechtigungen für Aktionen
| CloudWatch API-Operationen | Erforderliche Berechtigungen (API-Aktionen) |
|---|---|
|
Erforderlich zum Löschen eines Alarms. |
|
|
Erforderlich zum Löschen eines Dashboards |
|
|
Erforderlich zum Löschen eines Metrik-Streams. |
|
|
Erforderlich zum Anzeigen des Alarmverlauf. Um Informationen zu zusammengesetzten Alarmen abzurufen, muss Ihre |
|
|
Erforderlich zum Abrufen von Informationen zu einem Alarm. Um Informationen zu zusammengesetzten Alarmen abzurufen, muss Ihre |
|
|
Erforderlich zum Anzeigen von Alarmen für eine Metrik. |
|
|
Erforderlich zum Deaktivieren einer Alarmaktion. |
|
|
Erforderlich zum Aktivieren einer Alarmaktion. |
|
|
Erforderlich zum Anzeigen von Daten über vorhandene Dashboards. |
|
|
Erforderlich, um metrische Daten in der CloudWatch Konsole grafisch darzustellen, große Stapel metrischer Daten abzurufen und metrische Berechnungen mit diesen Daten durchzuführen. |
|
|
Erforderlich, um Diagramme in anderen Teilen der CloudWatch Konsole und in Dashboard-Widgets anzuzeigen. |
|
|
Erforderlich, um Informationen zu einem Metrik-Stream anzuzeigen. |
|
|
Erforderlich zum Abrufen eines Snapshot-Diagramms von mindestens einer CloudWatch-Metrik als Bitmap-Bild. |
|
|
Erforderlich, um die Liste der CloudWatch Dashboards in Ihrem Konto anzuzeigen. |
|
|
ListEntitiesForMetric (Erlaubnis nur für CloudWatch Konsolen) |
Erforderlich, um die Entitäten zu finden, die einer Metrik zugeordnet sind. Erforderlich, um die zugehörige Telemetrie in der CloudWatch Konsole zu untersuchen. |
|
Erforderlich zum Anzeigen oder Suchen von Metriknamen innerhalb der CloudWatch-Konsole und in der Befehlszeilenschnittstelle (CLI). Erforderlich zum Auswählen von Metriken auf Dashboard-Widgets. |
|
|
Erforderlich zum Anzeigen oder Durchsuchen der Liste der Metrik-Streams im Konto. |
|
|
Erforderlich, um einen zusammengesetzten Alarm zu erstellen. Um einen zusammengesetzten Alarm zu erstellen, muss Ihre |
|
|
Erforderlich zum Erstellen eines Dashboard oder zum Aktualisieren eines vorhandenen Dashboards. |
|
|
Erforderlich zum Erstellen und Aktualisieren eines Alarms. |
|
|
Erforderlich zum Erstellen einer Metrik. |
|
|
Erforderlich zum Erstellen eines Metrik-Streams. |
|
|
Erforderlich zum manuellen Einrichten des Status eines Alarms. |
|
|
Erforderlich, um den Fluss von Metriken in einem Metrik-Stream zu starten. |
|
|
Erforderlich, um den Fluss von Metriken in einem Metrik-Stream vorübergehend zu stoppen. |
|
|
Erforderlich, um Tags zu CloudWatch Ressourcen wie Alarmen und Contributor Insights-Regeln hinzuzufügen oder zu aktualisieren. |
|
|
Erforderlich, um Tags aus CloudWatch Ressourcen zu entfernen. |
CloudWatch API-Operationen von Application Signals und erforderliche Berechtigungen für Aktionen
| CloudWatch Die Anwendung signalisiert API-Operationen | Erforderliche Berechtigungen (API-Aktionen) |
|---|---|
|
Erforderlich, um Budgetberichte mit Zielsetzung auf Servicelevel abzurufen. |
|
|
Erforderlich, um ein Service Level Objective (SLO) zu erstellen. |
|
|
Erforderlich, um ein Service Level Objective (SLO) zu löschen. |
|
|
Erforderlich, um Informationen über einen Service abzurufen, der von Application Signals entdeckt wurde. |
|
|
Erforderlich, um Informationen über ein Service Level Objective (SLO) abzurufen. |
|
|
ListObservedEntities |
Erteilt die Berechtigung, Entitäten aufzulisten, die mit anderen Entitäten verknüpft sind. |
|
Erforderlich, um eine Liste der Dienstabhängigkeiten eines von Ihnen angegebenen Dienstes abzurufen. Dieser Dienst und die Abhängigkeiten wurden von Application Signals entdeckt. |
|
|
Erforderlich, um eine Liste von abhängigen Personen abzurufen, die einen von Ihnen angegebenen Dienst aufgerufen haben. Dieser Dienst und die abhängigen Objekte wurden von Application Signals entdeckt. |
|
|
Erforderlich, um eine Liste der Service Level Objectives (SLOs) im Konto abzurufen. |
|
|
Erforderlich, um eine Liste der Serviceoperationen eines von Ihnen angegebenen Dienstes abzurufen. Dieser Dienst und die Abhängigkeiten wurden von Application Signals entdeckt. |
|
|
Erforderlich, um eine Liste von Diensten abzurufen, die von Application Signals entdeckt wurden. |
|
|
Erforderlich, um eine Liste der mit einer Ressource verknüpften Tags abzurufen. |
|
|
Erforderlich, um Application Signals im Konto aktivieren und die erforderliche dienstbezogene Rolle erstellen zu können. |
|
|
Erforderlich, um Ressourcen Tags hinzufügen zu können. |
|
|
Erforderlich, um Tags aus Ressourcen entfernen zu können. |
|
|
Erforderlich, um ein vorhandenes Service Level Objective zu aktualisieren |
CloudWatch API-Operationen von Contributor Insights und erforderliche Berechtigungen für Aktionen
Wichtig
Wenn Sie einem Benutzer die cloudwatch:PutInsightRule Berechtigung erteilen, kann dieser Benutzer standardmäßig eine Regel erstellen, die jede Protokollgruppe in CloudWatch Logs auswertet. Sie können IAM-Richtlinienbedingungen hinzufügen, die diese Berechtigungen für einen Benutzer einschränken, um bestimmte Protokollgruppen einzuschließen und auszuschließen. Weitere Informationen finden Sie unter Verwenden von Bedingungsschlüsseln, um den Zugriff von Contributor-Insights-Benutzern auf Protokollgruppen einzuschränken.
| CloudWatch API-Operationen von Contributor Insights | Erforderliche Berechtigungen (API-Aktionen) |
|---|---|
|
Erforderlich, um Contributor-Insights-Regeln zu löschen |
|
|
Erforderlich für die Anzeige der Contributor-Insights-Regeln in Ihrem Konto. |
|
|
Erforderlich, um Contributor-Insights-Regeln zu aktivieren. |
|
|
Erforderlich zum Abrufen von Zeitreihendaten und anderen Statistiken, die von Contributor-Insights-Regeln erfasst wurden. |
|
|
Erforderlich, um Contributor-Insights-Regeln zu erstellen. Siehe den Wichtig-Hinweis am Anfang dieser Tabelle. |
CloudWatch API-Operationen für Ereignisse und erforderliche Berechtigungen für Aktionen
| CloudWatch API-Operationen für Ereignisse | Erforderliche Berechtigungen (API-Aktionen) |
|---|---|
|
Erforderlich zum Löschen einer Regel. |
|
|
Erforderlich zum Auflisten der Details einer Regel. |
|
|
Erforderlich zum Deaktivieren einer Regel. |
|
|
Erforderlich zum Aktivieren einer Regel. |
|
|
Erforderlich zum Auflisten von Regeln, die mit einem Ziel verknüpft sind. |
|
|
Erforderlich zum Auflisten aller Regeln in Ihrem Konto. |
|
|
Erforderlich zum Auflisten aller Ziele im Zusammenhang mit einer Regel. |
|
|
Erforderlich zum Hinzufügen von benutzerspezifischen Ereignissen, die Regeln zugeordnet werden können. |
|
|
Erforderlich zum Erstellen oder Aktualisieren einer Regel. |
|
|
Erforderlich zum Hinzufügen von Zielen zu einer Regel. |
|
|
Erforderlich zum Entfernen eines Ziels aus einer Regel. |
|
|
Erforderlich zum Testen eines Ereignismusters für ein bestimmtes Ereignis. |
CloudWatch Protokolliert API-Operationen und erforderliche Berechtigungen für Aktionen
Anmerkung
CloudWatch Die Berechtigungen für Logs finden Sie im CloudWatch Logs-Benutzerhandbuch.
EC2 Amazon-API-Operationen und erforderliche Berechtigungen für Aktionen
| EC2 Amazon-API-Operationen | Erforderliche Berechtigungen (API-Aktionen) |
|---|---|
|
Erforderlich, um die Details EC2 zum Instance-Status anzuzeigen. |
|
|
Erforderlich, um EC2 Instanzdetails anzuzeigen. |
|
|
Erforderlich, um eine EC2 Instanz neu zu starten. |
|
|
Erforderlich, um eine EC2 Instanz zu beenden. |
|
|
Erforderlich, um eine EC2 Instanz zu beenden. |
Amazon EC2 Auto Scaling API-Operationen und erforderliche Berechtigungen für Aktionen
| Amazon EC2 Auto Scaling Scaling-API-Operationen | Erforderliche Berechtigungen (API-Aktionen) |
|---|---|
|
Skalierung |
Erforderlich zum Skalieren einer Auto-Scaling-Gruppe. |
|
Auslöser |
Erforderlich zum Auslösen einer Auto-Scaling-Aktion. |
