AmazonCloudWatchRUMFullAccess - AWS Política gestionada

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

AmazonCloudWatchRUMFullAccess

Descripción: Otorga permisos de acceso total al servicio Amazon CloudWatch RUM

AmazonCloudWatchRUMFullAccess es una política administrada de AWS.

Uso de la política

Puede asociar AmazonCloudWatchRUMFullAccess a los usuarios, grupos y roles.

Información de la política

  • Tipo: política AWS gestionada

  • Hora de creación: 29 de noviembre de 2021 a las 15:46 UTC

  • Hora de edición: 29 de noviembre de 2021 a las 15:46 UTC

  • ARN: arn:aws:iam::aws:policy/AmazonCloudWatchRUMFullAccess

Versión de la política

Versión de la política: v1 (predeterminado)

La versión predeterminada de la política define qué permisos tendrá. Cuando un usuario o un rol con la política solicita el acceso a un AWS recurso, AWS comprueba la versión predeterminada de la política para determinar si permite la solicitud.

Documento de política JSON

{ "Version" : "2012-10-17", "Statement" : [ { "Effect" : "Allow", "Action" : [ "rum:*" ], "Resource" : "*" }, { "Effect" : "Allow", "Action" : [ "iam:GetRole", "iam:CreateServiceLinkedRole" ], "Resource" : [ "arn:aws:iam::*:role/aws-service-role/rum.amazonaws.com/AWSServiceRoleForRealUserMonitoring" ] }, { "Effect" : "Allow", "Action" : [ "iam:PassRole" ], "Resource" : [ "arn:aws:iam::*:role/RUM-Monitor*" ], "Condition" : { "StringEquals" : { "iam:PassedToService" : [ "cognito-identity.amazonaws.com" ] } } }, { "Effect" : "Allow", "Action" : [ "cloudwatch:GetMetricData", "cloudwatch:GetMetricStatistics", "cloudwatch:ListMetrics" ], "Resource" : "*" }, { "Effect" : "Allow", "Action" : [ "cloudwatch:DescribeAlarms" ], "Resource" : "arn:aws:cloudwatch:*:*:alarm:*" }, { "Effect" : "Allow", "Action" : [ "cognito-identity:CreateIdentityPool", "cognito-identity:ListIdentityPools", "cognito-identity:DescribeIdentityPool", "cognito-identity:GetIdentityPoolRoles", "cognito-identity:SetIdentityPoolRoles" ], "Resource" : "arn:aws:cognito-identity:*:*:identitypool/*" }, { "Effect" : "Allow", "Action" : [ "logs:CreateLogGroup", "logs:DeleteLogGroup", "logs:PutRetentionPolicy", "logs:CreateLogStream" ], "Resource" : "arn:aws:logs:*:*:log-group:*RUMService*" }, { "Effect" : "Allow", "Action" : [ "logs:CreateLogDelivery", "logs:GetLogDelivery", "logs:UpdateLogDelivery", "logs:DeleteLogDelivery", "logs:ListLogDeliveries", "logs:DescribeResourcePolicies" ], "Resource" : "*" }, { "Effect" : "Allow", "Action" : [ "logs:DescribeLogGroups" ], "Resource" : "arn:aws:logs:*:*:log-group::log-stream:*" }, { "Effect" : "Allow", "Action" : [ "synthetics:describeCanaries", "synthetics:describeCanariesLastRun" ], "Resource" : "arn:aws:synthetics:*:*:canary:*" } ] }

Más información