AWSPolíticas administradas (predefinidas) de para CloudWatch

AIOpsAssistantPolicy: política actualizada

CloudWatch actualizó la política de IAM AIOpsAssistantPolicy. Se agregaron permisos para permitir que Investigaciones de CloudWatch ayude en consultas, solución de problemas y asignación de topologías.

Se agregaron los siguientes permisos: kms:GetKeyRotationStatus, kms:ListAliases y kms:ListKeyRotations

CloudWatchNetworkMonitorServiceRolePolicy: política actualizada

CloudWatch agregó los permisos ec2:DescribeRouteTables, ec2:DescribeTransitGatewayAttachments, ec2:DescribeTransitGatewayRouteTables y ec2:SearchTransitGatewayRoutes a la política administrada CloudWatchNetworkMonitorServiceRolePolicy para otorgar permisos a Network Synthetic Monitor a fin de generar valores del Indicador de estado de la red para clientes que utilizan Transit Gateways.

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy: política actualizada

CloudWatch agregó los permisos ec2:DescribeVpcEndpoints y ec2:DescribeVpcEndpointServiceConfigurations a la política administrada CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy para otorgar permisos a Network Flow Monitor a fin de generar instantáneas de la topología de los puntos de conexión de VPC y la configuración del servicio vpce.

CloudWatchFullAccessV2: política actualizada

CloudWatch añadió permisos a CloudWatchFullAccessV2.

Se agregaron permisos para las acciones de administración de observabilidad a fin de permitir el acceso completo a las canalizaciones de telemetría y a las integraciones de tablas de S3.

CloudWatchReadOnlyAccess: política actualizada

CloudWatch agregó permisos a CloudWatchReadOnlyAccess.

Se agregaron permisos para las acciones de administración de observabilidad a fin de permitir el acceso de solo lectura a las canalizaciones de telemetría y a las integraciones de tablas de S3.

CloudWatchFullAccessV2: política actualizada

CloudWatch actualizó la política CloudWatchFullAccessV2 para incluir permisos que permitan ver los eventos de cambios de una entidad y un intervalo de tiempo determinados, así como consultar servicios y recursos no instrumentados de Application Signals mediante la activación de Resource Explorer.

CloudWatchApplicationSignalsFullAccess: política actualizada

CloudWatch actualizó la política CloudWatchApplicationSignalsFullAccess para incluir permisos que permitan ver los eventos de cambios de una entidad y un intervalo de tiempo determinados, así como consultar servicios y recursos no instrumentados de Application Signals mediante la activación de Resource Explorer.

CloudWatchReadOnlyAccess: política actualizada

CloudWatch actualizó la política CloudWatchReadOnlyAccess para incluir permisos que permitan ver los eventos de cambios de una entidad y un intervalo de tiempo determinados, así como consultar servicios y recursos no instrumentados de Application Signals.

CloudWatchApplicationSignalsReadOnlyAccess: política actualizada

CloudWatch actualizó la política CloudWatchApplicationSignalsReadOnlyAccess para incluir permisos que permitan ver los eventos de cambios de una entidad y un intervalo de tiempo determinados, así como consultar servicios y recursos no instrumentados de Application Signals.

CloudWatchApplicationSignalsServiceRolePolicy: actualización a una política existente

CloudWatch actualizó la política denominada CloudWatchApplicationSignalsServiceRolePolicy.

Se actualizó la política para incluir resource-explorer-2:Search y cloudtrail:CreateServiceLinkedChannel a fin de activar nuevas características de Application Signals.

AIOpsConsoleAdminPolicy: política actualizada

CloudWatch actualizó la política AIOpsConsoleAdminPolicy para incluir los permisos de integración de Amazon Q, lo que permite a los usuarios interactuar con los informes de incidentes de Investigaciones de CloudWatch a través de la interfaz conversacional de Amazon Q.

AIOpsOperatorAccess: política actualizada

CloudWatch actualizó la política AIOpsOperatorAccess para incluir los permisos de integración de Amazon Q, lo que permite a los usuarios interactuar con los informes de incidentes de Investigaciones de CloudWatch a través de la interfaz conversacional de Amazon Q.

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy: política actualizada

CloudWatch agregó los permisos ec2:DescribeManagedPrefixLists y ec2:GetManagedPrefixListEntries a la política administrada CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy para otorgar permisos a Network Flow Monitor a fin de generar instantáneas de las listas de prefijos administradas.

AIOpsAssistantIncidentReportPolicy: nueva política

CloudWatch agregó la política AIOpsAssistantIncidentReportPolicy para permitir que Investigaciones de CloudWatch genere informes de incidentes a partir de datos de investigaciones, lo que incluye los permisos para acceder a investigaciones, crear informes y administrar hechos derivados de la IA.

AIOpsOperatorAccess: política actualizada

CloudWatch actualizó la política AIOpsOperatorAccess para incluir permisos de generación de informes de incidentes, lo que permite a los usuarios crear y administrar informes de incidentes y trabajar con hechos derivados de la IA en Investigaciones de CloudWatch.

CloudWatchReadOnlyAccess: actualización a una política existente.

CloudWatch agregó permisos a CloudWatchReadOnlyAccess.

Se agregaron permisos para las acciones de administración de observabilidad a fin de permitir el acceso de solo lectura a las reglas de telemetría, las configuraciones de centralización y los datos de telemetría de los recursos de AWS Organizations.

10 de octubre de 2025

CloudWatchFullAccessV2: actualiza políticas existentes

CloudWatch actualizó CloudWatchFullAccessV2 para incluir los permisos de CloudTrail y Service Quotas a fin de admitir la funcionalidad de las principales observaciones y los indicadores de cambios en Application Signals.

CloudWatchReadOnlyAccess: actualizaciones de políticas existentes

CloudWatch actualizó CloudWatchReadOnlyAccess para incluir los permisos de CloudTrail y Service Quotas a fin de admitir la funcionalidad de las principales observaciones y los indicadores de cambios en Application Signals.

CloudWatchApplicationSignalsReadOnlyAccess: política actualizada

CloudWatch actualizó la política CloudWatchApplicationSignalsReadOnlyAccess para ver cómo cambian los recursos y los servicios de su cuenta y ver las principales observaciones sobre anomalías de los servicios de su cuenta.

CloudWatchApplicationSignalsFullAccess: política actualizada

CloudWatch actualizó la política CloudWatchApplicationSignalsFullAccess para ver cómo cambian los recursos y los servicios de su cuenta y ver las principales observaciones sobre anomalías de los servicios de su cuenta.

AIOpsAssistantPolicy: política actualizada

CloudWatch actualizó la política AIOpsAssistantPolicy para permitir que Investigaciones de CloudWatch acceda a recursos adicionales a fin de ayudar en las consultas, la solución de problemas y la asignación de topologías.

Esta política otorga a Investigaciones de CloudWatch los permisos necesarios para llevar a cabo investigaciones.

AIOpsConsoleAdminPolicy: Política actualizada

CloudWatch actualizó la política AIOpsConsoleAdminPolicy para permitir la validación de grupos de investigación entre cuentas.

Esta política otorga a los usuarios acceso a las acciones de las investigaciones de CloudWatch y a las acciones de AWS adicionales que sean necesarias para acceder a los eventos de investigación.

AIOpsOperatorAccess: Política actualizada

CloudWatch actualizó la política AIOpsOperatorAccess para permitir la validación de grupos de investigación entre cuentas.

Esta política otorga a los usuarios acceso a las acciones de las investigaciones de CloudWatch y a las acciones de AWS adicionales que sean necesarias para acceder a los eventos de investigación.

13 de junio de 2025

AIOpsAssistantPolicy: Actualizaciones a la política existente

CloudWatch actualizó la política de IAM AIOpsAssistantPolicy. Se agregaron permisos para permitir que las investigaciones operativas de CloudWatch Application Insights busquen información en sus recursos durante las investigaciones.

Se agregaron los siguientes permisos: appsync:GetGraphqlApi, appsync:GetDataSource, iam:ListAttachedRolePolicies, iam:ListRolePolicies y iam:ListRoles

Además, se eliminó el permiso elastic-inference:Describe* de la política.

AmazonCloudWatchRUMReadOnlyAccess: política actualizada

CloudWatch agregó permisos a la política AmazonCloudWatchRUMReadOnlyAccess.

Se agregaron synthetics: describeCanaries y synthetics:describeCanariesLastRun para que CloudWatch RUM pueda mostrar los canarios de Synthetics asociados en el monitor de la aplicación RUM.

Se agregó cloudwatch:GetMetricData para que CloudWatch RUM pueda mostrar las métricas de CloudWatch asociadas en el monitor de la aplicación RUM.

Se agregó cloudwatch:DescribeAlarms para que CloudWatch RUM pueda mostrar las alarmas de CloudWatch asociadas en el monitor de la aplicación RUM.

Se agregó logs:DescribeLogGroups para que CloudWatch RUM pueda mostrar los registros de CloudWatch asociados en el monitor de la aplicación RUM.

Se agregó xray:GetTraceSummaries para que CloudWatch RUM pueda mostrar los segmentos de seguimiento de X-Ray asociados en el monitor de la aplicación RUM.

Se agregó rum:ListTagsForResources para que CloudWatch RUM pueda mostrar las etiquetas asociadas en el monitor de la aplicación RUM.

AIOpsReadOnlyAccess: política actualizada

CloudWatch actualizó la política AIOpsReadOnlyAccess para permitir la validación de grupos de investigación entre cuentas.

Esta política otorga a los usuarios permisos de solo lectura para Amazon AI Operations y otros servicios relacionados.

AmazonCloudWatchRUMReadOnlyAccess: política actualizada

CloudWatch agregó un permiso a la política AmazonCloudWatchRUMReadOnlyAccess.

Se agregó el permiso rum:GetResourcePolicy para que CloudWatch RUM pueda ver la política de recursos asociada al monitor de aplicaciones RUM.

AIOpsConsoleAdminPolicy: nueva política

CloudWatch creó una nueva política denominada AIOPSConsoleAdminPolicy.

Esta política otorga a los usuarios acceso administrativo total para administrar las investigaciones de CloudWatch, incluida la administración de la propagación de identidades de confianza y la administración de IAM Identity Center y el acceso organizacional.

AIOpsOperatorAccess: Nueva política

CloudWatch creó una nueva política denominada AIOpsOperatorAccess.

Esta política otorga a los usuarios acceso a las acciones de las investigaciones de CloudWatch y a las acciones de AWS adicionales que sean necesarias para acceder a los eventos de investigación.

AIOpsReadOnlyAccess: política nueva

CloudWatch creó una nueva política denominada AIOpsReadOnlyAccess.

Esta política otorga a los usuarios permisos de solo lectura para Amazon AI Operations y otros servicios relacionados.

AIOpsAssistantPolicy: nueva política

CloudWatch creó una nueva política denominada AIOpsAssistantPolicy.

Esta política no se asigna a un usuario. Esta política se asigna al asistente de Amazon AI Operations para permitir que las investigaciones de CloudWatch analicen los recursos de AWS durante la investigación de eventos operativos.

CloudWatchFullAccessV2: actualiza políticas existentes

CloudWatch actualizó CloudWatchFullAccessV2 y CloudWatchFullAccess.

Se agregaron permisos para Amazon OpenSearch Service para permitir la integración de Registros de CloudWatch con OpenSearch Service para algunas características.

CloudWatchNetworkFlowMonitorServiceRolePolicy: nueva política

CloudWatch agregó una nueva política denominada CloudWatchNetworkFlowMonitorServiceRolePolicy.

CloudWatchNetworkFlowMonitorServiceRolePolicy otorga permisos para que Network Flow Monitor publique métricas en CloudWatch. También permite que el servicio use AWS Organizations para obtener información para escenarios de varias cuentas.

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy: nueva política

CloudWatch agregó una nueva política denominada CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy.

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy otorga permisos para que Network Flow Monitor genere instantáneas de topología de los recursos utilizados en la cuenta.

CloudWatchNetworkFlowMonitorAgentPublishPolicy: nueva política

CloudWatch agregó una nueva política denominada CloudWatchNetworkFlowMonitorAgentPublishPolicy.

CloudWatchNetworkFlowMonitorAgentPublishPolicy otorga permisos a los recursos, como las instancias de Amazon EC2 y Amazon EKS, para enviar informes de telemetría (métricas) a un punto de conexión de Network Flow Monitor.

CloudWatchSyntheticsFullAccess: actualización de una política existente

CloudWatch actualizó la política con el nombre CloudWatchSyntheticsFullAccess.

Se agregaron las siguientes acciones de Registros de CloudWatch para permitir que CloudWatch Synthetics obtenga y utilice datos de registros de canarios en grupos de registros de Lambda. También se agregó el permiso lambda:GetFunction para permitir que Synthetics obtenga información sobre una función específica.

Además, las acciones de versión de capa Lambda ahora se aplican a todos los ARN de capa de CloudWatch Synthetics.

CloudWatchInternetMonitorReadOnlyAccess: nueva CloudWatchInternetMonitorReadOnlyAccess.

Esta política concede acceso completo a los recursos y acciones disponibles en la consola de CloudWatch de Internet Monitor. El alcance de esta política incluye internetmonitor: para que los usuarios puedan utilizar las acciones y recursos de solo-lectura de Internet Monitor. Este incluye algunas políticas de cloudwatch: de recuperación de información de métricas de CloudWatch. Incluye algunas políticas de logs: para administrar las consultas de registro.

CloudWatchInternetMonitorFullAccess: nueva política

CloudWatch creó una nueva política con el nombre CloudWatchInternetMonitorFullAccess.

Esta política concede acceso completo a los recursos y las acciones disponibles en la consola de CloudWatch para Internet Monitor. El alcance de esta política incluye internetmonitor: para que los usuarios puedan utilizar las acciones y los recursos de Internet Monitor. Incluye algunas políticas de cloudwatch: para recuperar información sobre las alarmas y las métricas de CloudWatch. Incluye algunas políticas de logs: para administrar las consultas de registro. Incluye algunas políticas ec2:, cloudfront:, elasticloadbalancing: y workspaces: para trabajar con recursos que se agregan a monitores para que Internet Monitor pueda crear un perfil de tráfico para su aplicación. Contiene algunas políticas de iam: para administrar los roles de IAM.

CloudWatchLambdaApplicationSignalsExecutionRolePolicy: nueva CloudWatchLambdaApplicationSignalsExecutionRolePolicy.

Esta política se utiliza cuando se habilita CloudWatch Application Signals para las cargas de trabajo de Lambda. Habilita el acceso de escritura a X-Ray y al grupo de registros que usa CloudWatch Application Signals.

CloudWatchSyntheticsFullAccess: actualización de una política existente

CloudWatch actualizó la política con el nombre CloudWatchSyntheticsFullAccess.

Se agregaron los permisos lambda:ListTags, lambda:TagResource y lambda:UntagResource para que, al aplicar o cambiar etiquetas en un canario, pueda elegir que Synthetics también aplique esas mismas etiquetas o cambios a la función de Lambda que usa el canario.

CloudWatchApplicationSignalsReadOnlyAccess: nueva política

CloudWatch creó una nueva política con el nombre CloudWatchApplicationSignalsReadOnlyAccess.

Esta política concede acceso de solo lectura a los recursos y las acciones disponibles en la consola de CloudWatch para Application Signals. El alcance de esta política incluye políticas de application-signals: para que los usuarios puedan utilizar las acciones y los recursos de solo lectura disponibles en la consola de CloudWatch en Application Signals. Contiene una política de iam: para administrar los roles de IAM. Incluye algunas políticas de logs: para administrar las consultas de registro y los filtros. Incluye políticas de cloudwatch: para recuperar información sobre las alarmas y las métricas de CloudWatch. Incluye algunas políticas de synthetics: para recuperar información sobre los valores controlados de Synthetics. Incluye políticas de rum: para administrar los clientes y los trabajos de RUM. Contiene una política de xray: para obtener resúmenes de seguimientos.

CloudWatchApplicationSignalsFullAccess: nueva política

CloudWatch creó una nueva política con el nombre CloudWatchApplicationSignalsFullAccess.

Esta política concede acceso completo a los recursos y las acciones disponibles en la consola de CloudWatch para Application Signals. El alcance de esta política incluye application-signals: para que los usuarios utilicen las acciones y los recursos de Application Signals. Incluye algunas políticas de cloudwatch: para recuperar información sobre las alarmas y las métricas de CloudWatch. Incluye algunas políticas de logs: para administrar las consultas de registro. Incluye algunas políticas de synthetics: para escribir y recuperar información sobre los valores controlados de Synthetics. Incluye políticas de rum: para administrar los clientes y los trabajos de RUM. Contiene una política de xray: para obtener resúmenes de seguimientos. Incluye algunas políticas de cloudwatch: para administrar las alarmas de CloudWatch. Contiene algunas políticas de iam: para administrar los roles de IAM. Incluye algunas políticas de sns: para administrar las notificaciones de Amazon Simple Notification Service.

CloudWatchFullAccessV2: actualizar a una política existente

CloudWatch actualizó la política denominada CloudWatchFullAccessV2.

Se actualizó el alcance de la política de CloudWatchFullAccessPermissions para añadir application-signals:* para que los usuarios pudieran usar CloudWatch Application Signals para ver, investigar y diagnosticar problemas relacionados con el estado de sus servicios.

CloudWatchReadOnlyAccess: actualizar a una política existente

CloudWatch actualizó la política denominada CloudWatchReadOnlyAccess.

El alcance de la política de CloudWatchReadOnlyAccessPermissions se actualizó para añadir application-signals:BatchGet*, application-signals:List* y application-signals:Get* para que los usuarios puedan usar CloudWatch Application Signals para ver, investigar y diagnosticar problemas relacionados con el estado de sus servicios. Se actualizó el alcance de CloudWatchReadOnlyGetRolePermissions para añadir la acción iam:GetRole, de modo que los usuarios puedan comprobar si CloudWatch Application Signals está configurado.

CloudWatchApplicationSignalsServiceRolePolicy: actualización a una política existente

CloudWatch actualizó la política denominada CloudWatchApplicationSignalsServiceRolePolicy.

El alcance de los permisos logs:StartQuery y logs:GetQueryResults se modificó para agregar los ARN arn:aws:logs:*:*:log-group:/aws/appsignals/*:* y arn:aws:logs:*:*:log-group:/aws/application-signals/data:* y permitir Application Signals en más arquitecturas.

CloudWatchApplicationSignalsServiceRolePolicy: actualización a una política existente

CloudWatch cambió el alcance de un permiso en CloudwatchApplicationSignalsServiceRolePolicy.

El alcance del permiso cloudwatch:GetMetricData se modificó a * para que Application Signals pueda recuperar métricas de los orígenes de las cuentas vinculadas.

CloudWatchAgentServerPolicy: actualización a una política existente

CloudWatch agregó permisos a CloudWatchAgentServerPolicy.

Los permisos xray:PutTraceSegments, xray:PutTelemetryRecords, xray:GetSamplingRules, xray:GetSamplingTargets, xray:GetSamplingStatisticSummaries y logs:PutRetentionPolicy se agregaron para que el agente de CloudWatch pueda publicar seguimientos de X-Ray y modificar los periodos de retención de los grupos de registros.

CloudWatchAgentAdminPolicy: actualización a una política existente

CloudWatch agregó permisos a CloudWatchAgentAdminPolicy.

Los permisos xray:PutTraceSegments, xray:PutTelemetryRecords, xray:GetSamplingRules, xray:GetSamplingTargets, xray:GetSamplingStatisticSummaries y logs:PutRetentionPolicy se agregaron para que el agente de CloudWatch pueda publicar seguimientos de X-Ray y modificar los periodos de retención de los grupos de registros.

CloudWatchFullAccessV2: actualizar a una política existente

CloudWatch añadió permisos a CloudWatchFullAccessV2.

Los permisos existentes para las acciones de CloudWatch Synthetics, X-Ray y CloudWatch RUM y los nuevos permisos para CloudWatch Application Signals se añadieron para que los usuarios con esta política puedan administrar CloudWatch Application Signals.

Se añadió el permiso para crear el rol vinculado al servicio de CloudWatch Application Signals para permitir que CloudWatch Application Signals detecte los datos de telemetría en registros, métricas, seguimientos y etiquetas.

CloudWatchReadOnlyAccess: actualizar a una política existente

CloudWatch agregó permisos a CloudWatchReadOnlyAccess.

Los permisos existentes de solo lectura para las acciones de CloudWatch Synthetics, X-Ray y CloudWatch RUM y los nuevos permisos de solo lectura para CloudWatch Application Signals se añadieron para que los usuarios con esta política puedan clasificar y diagnosticar los problemas en el estado del servicio notificados por CloudWatch Application Signals.

El permiso de cloudwatch:GenerateQuery se añadió para que los usuarios con esta política puedan generar una cadena de consulta de Información de métricas de CloudWatch a partir de una petición en lenguaje natural.

CloudWatchReadOnlyAccess: actualización a una política existente.

CloudWatch agregó un permiso a CloudWatchReadOnlyAccess.

Se agregó el permiso cloudwatch:GenerateQuery, por lo que los usuarios con esta política pueden generar una cadena de consulta de Información de métricas de CloudWatch a partir de una petición en lenguaje natural.

1 de diciembre de 2023

CloudWatchApplicationSignalsServiceRolePolicy: nueva política

CloudWatch agregó una nueva política CloudWatchApplicationSignalsServiceRolePolicy.

La política CloudWatchApplicationSignalsServiceRolePolicy otorga permisos para que una próxima característica recopile datos de registros de CloudWatch, datos de registros de seguimiento de X-Ray, datos de métricas de CloudWatch y datos de etiquetado.

AWSServiceRoleForCloudWatchMetrics_DBPerfinSightsServiceRolePolicy: nueva política

CloudWatch agregó una nueva política, llamada AWSServiceRoleForCloudWatchMetrics_DbPerfInsightsServiceRolePolicy.

La política AWSServiceRoleForCloudWatchMetrics_DBPerfInsightsServiceRolePolicy concede permiso a CloudWatch para obtener métricas de Performance Insights de las bases de datos en su nombre.

CloudWatchReadOnlyAccess: actualizar a una política existente

CloudWatch agregó un permiso a CloudWatchReadOnlyAccess.

El permiso application-autoscaling:DescribeScalingPolicies se añadió para que los usuarios con esta política puedan acceder a la información sobre las políticas de escalado automático de aplicaciones.

CloudWatchFullAccessV2: nueva política

CloudWatch agregó una nueva política CloudWatchFullAccessV2.

CloudWatchFullAccessV2 otorga acceso total a las acciones y los recursos de CloudWatch y, al mismo tiempo, amplía el alcance de los permisos concedidos a otros servicios, como Amazon SNS y Amazon EC2 Auto Scaling. Para obtener más información, consulte CloudWatchFullAccessV2.

AWSServiceRoleForInternetMonitor: actualización a una política existente

Amazon CloudWatch Internet Monitor agregó nuevos permisos para supervisar los recursos del Equilibrador de carga de red.

Los permisos elasticloadbalancing:DescribeLoadBalancers y ec2:DescribeNetworkInterfaces son necesarios para que Internet Monitor pueda supervisar el tráfico del Equilibrador de carga de red de los clientes mediante el análisis de los registros de flujo de los recursos de NLB.

Para obtener más información, consulte Uso de Internet Monitor.

CloudWatchReadOnlyAccess: actualizar a una política existente

CloudWatch agregó permisos a CloudWatchReadOnlyAccess.

Se agregaron los permisos logs:StartLiveTail y logs:StopLiveTail a fin de que los usuarios con esta política puedan usar la consola para iniciar y detener las sesiones de seguimiento en tiempo real de Registros de CloudWatch. Para obtener más información, consulte Use live tail to view logs in near real time.

CloudWatchCrossAccountSharingConfiguration: política nueva

CloudWatch agregó una política nueva para permitir administrar los enlaces de observabilidad entre cuentas de CloudWatch que comparten las métricas de CloudWatch.

Para obtener más información, consulte Observabilidad entre cuentas de CloudWatch.

OAMFullAccess: política nueva

CloudWatch agregó una política nueva para permitir la administración completa de los enlaces y sumideros de observabilidad de entre cuentas de CloudWatch.

Para obtener más información, consulte Observabilidad entre cuentas de CloudWatch.

OamReadOnlyAccess: política nueva

CloudWatch agregó una política nueva para permitir ver información sobre los enlaces y los sumideros de observabilidad de entre cuentas de CloudWatch.

Para obtener más información, consulte Observabilidad entre cuentas de CloudWatch.

CloudWatchFullAccess: actualizar a una política existente

CloudWatch agregó permisos a CloudWatchFullAccess.

Los permisos de oam:ListSinks y oam:ListAttachedLinks se agregaron para que los usuarios con esta política puedan usar la consola para ver los datos compartidos desde las cuentas de origen en la observabilidad entre cuentas de CloudWatch.

CloudWatchReadOnlyAccess: actualizar a una política existente

CloudWatch agregó permisos a CloudWatchReadOnlyAccess.

Los permisos de oam:ListSinks y oam:ListAttachedLinks se agregaron para que los usuarios con esta política puedan usar la consola para ver los datos compartidos desde las cuentas de origen en la observabilidad entre cuentas de CloudWatch.

AmazonCloudWatchRUMServiceRolePolicy: actualización de una política existente

CloudWatch RUM actualizó una clave de condición en AmazonCloudWatchRUMServiceRolePolicy.

La clave de condición "Condition": { "StringEquals": { "cloudwatch:namespace": "AWS/RUM" } } se ha cambiado por la siguiente para que CloudWatch RUM pueda enviar métricas personalizadas a espacios de nombres de métricas personalizadas.

"Condition": {
    "StringLike": {
		"cloudwatch:namespace": [
			"RUM/CustomMetrics/*",
			"AWS/RUM"
		]
	}
}
									
								

AmazonCloudWatchRUMReadOnlyAccess: política actualizada

CloudWatch agregó permisos a la política AmazonCloudWatchRUMReadOnlyAccess.

Se agregaron los permisos rum:ListRumMetricsDestinations y rum:BatchGetRumMetricsDefinitions para que CloudWatch RUM pueda enviar métricas ampliadas a CloudWatch.

AmazonCloudWatchRUMServiceRolePolicy: actualización de una política existente

CloudWatch RUM agregó permisos a la política AmazonCloudWatchRUMServiceRolePolicy.

Se agregó el permiso cloudwatch:PutMetricData para que CloudWatch RUM pueda enviar métricas ampliadas a CloudWatch.

CloudWatchSyntheticsFullAccess: actualización de una política existente

CloudWatch Synthetics agregó permisos a CloudWatchSyntheticsFullAccess.

Los permisos lambda:DeleteFunction y lambda:DeleteLayerVersion se han agregado permisos para que CloudWatch Synthetics pueda eliminar recursos relacionados cuando se elimina un valor controlado. Se ha agregado la iam:ListAttachedRolePolicies para que los clientes puedan ver las políticas asociadas a un rol de IAM de un valor controlado.

AmazonCloudWatchRUMFullAccess: nueva política

CloudWatch agregó una nueva política para permitir la administración completa de CloudWatch RUM.

CloudWatch RUM le permite llevar a cabo una supervisión real de usuarios de su aplicación web. Para obtener más información, consulte CloudWatch RUM.

AmazonCloudWatchRUMReadOnlyAccess: nueva política

CloudWatch agregó una nueva política para permitir el acceso de solo lectura a CloudWatch RUM.

CloudWatch RUM le permite llevar a cabo una supervisión real de usuarios de su aplicación web. Para obtener más información, consulte CloudWatch RUM.

AWSServiceRoleForCloudWatchRUM: nueva política administrada

CloudWatch agregó una política para un nuevo rol vinculado a servicios para permitir que CloudWatch RUM publique los datos de supervisión en otros servicios pertinentes de AWS.

CloudWatchSyntheticsFullAccess: actualización de una política existente

CloudWatch Synthetics agregó permisos aCloudWatchSyntheticsFullAccess (Acceso completo a CloudWatch Synthetics) y también cambió el alcance de un permiso.

Se agregó el permiso de kms:ListAliases para que los usuarios puedan publicar las claves de AWS KMS disponibles que se pueden utilizar para cifrar artefactos de valor controlado. Se agregó el permiso de kms:DescribeKey para que los usuarios puedan ver los detalles de las claves que se utilizarán para cifrar los artefactos de valor controlado. Finalmente, se agregó el permiso de kms:Decrypt para permitir que los usuarios descifren artefactos de valor controlado. Esta capacidad de descifrado se limita al uso en los recursos dentro de los buckets de Amazon S3.

El ámbito del Resource (recurso) del permiso de s3:GetBucketLocation se modificó de * a arn:aws:s3:::*.

CloudWatchSyntheticsFullAccess: actualización de una política existente

CloudWatch Synthetics agregó un permiso a CloudWatchSyntheticsFullAccess.

Se agregó el permiso lambda:UpdateFunctionCode para que los usuarios con esta política puedan cambiar la versión de tiempo de ejecución de los canaries.

AWSCloudWatchAlarms_ActionSSMIncidentsServiceRolePolicy: nueva política administrada

CloudWatch agregó una nueva política de IAM administrada para permitir que CloudWatch cree incidentes en Incident Manager de AWS Systems Manager.

CloudWatchAutomaticDashboardsAccess: actualización de una política existente

CloudWatch agregó un permiso a la política administrada CloudWatchAutomaticDashboardsAccess El permiso synthetics:DescribeCanariesLastRun se agregó a esta política a fin de permitir que los usuarios del panel de las cuentas cruzadas visualicen los detalles sobre las ejecuciones de los valores controlados de CloudWatch Synthetics.

CloudWatch comenzó a realizar seguimientos de los cambios

CloudWatch comenzó a hacer seguimientos de los cambios para las Políticas administradas de AWS.