Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
AmazonCloudWatchRUMFullAccess
Descripción: Otorga permisos de acceso total al servicio Amazon CloudWatch RUM
AmazonCloudWatchRUMFullAccess
es una política administrada de AWS.
Uso de la política
Puede asociar AmazonCloudWatchRUMFullAccess
a los usuarios, grupos y roles.
Información de la política
-
Tipo: política AWS gestionada
-
Hora de creación: 29 de noviembre de 2021 a las 15:46 UTC
-
Hora de edición: 29 de noviembre de 2021 a las 15:46 UTC
-
ARN:
arn:aws:iam::aws:policy/AmazonCloudWatchRUMFullAccess
Versión de la política
Versión de la política: v1 (predeterminado)
La versión predeterminada de la política define qué permisos tendrá. Cuando un usuario o un rol con la política solicita el acceso a un AWS recurso, AWS comprueba la versión predeterminada de la política para determinar si permite la solicitud.
Documento de política JSON
{ "Version" : "2012-10-17", "Statement" : [ { "Effect" : "Allow", "Action" : [ "rum:*" ], "Resource" : "*" }, { "Effect" : "Allow", "Action" : [ "iam:GetRole", "iam:CreateServiceLinkedRole" ], "Resource" : [ "arn:aws:iam::*:role/aws-service-role/rum.amazonaws.com/AWSServiceRoleForRealUserMonitoring" ] }, { "Effect" : "Allow", "Action" : [ "iam:PassRole" ], "Resource" : [ "arn:aws:iam::*:role/RUM-Monitor*" ], "Condition" : { "StringEquals" : { "iam:PassedToService" : [ "cognito-identity.amazonaws.com" ] } } }, { "Effect" : "Allow", "Action" : [ "cloudwatch:GetMetricData", "cloudwatch:GetMetricStatistics", "cloudwatch:ListMetrics" ], "Resource" : "*" }, { "Effect" : "Allow", "Action" : [ "cloudwatch:DescribeAlarms" ], "Resource" : "arn:aws:cloudwatch:*:*:alarm:*" }, { "Effect" : "Allow", "Action" : [ "cognito-identity:CreateIdentityPool", "cognito-identity:ListIdentityPools", "cognito-identity:DescribeIdentityPool", "cognito-identity:GetIdentityPoolRoles", "cognito-identity:SetIdentityPoolRoles" ], "Resource" : "arn:aws:cognito-identity:*:*:identitypool/*" }, { "Effect" : "Allow", "Action" : [ "logs:CreateLogGroup", "logs:DeleteLogGroup", "logs:PutRetentionPolicy", "logs:CreateLogStream" ], "Resource" : "arn:aws:logs:*:*:log-group:*RUMService*" }, { "Effect" : "Allow", "Action" : [ "logs:CreateLogDelivery", "logs:GetLogDelivery", "logs:UpdateLogDelivery", "logs:DeleteLogDelivery", "logs:ListLogDeliveries", "logs:DescribeResourcePolicies" ], "Resource" : "*" }, { "Effect" : "Allow", "Action" : [ "logs:DescribeLogGroups" ], "Resource" : "arn:aws:logs:*:*:log-group::log-stream:*" }, { "Effect" : "Allow", "Action" : [ "synthetics:describeCanaries", "synthetics:describeCanariesLastRun" ], "Resource" : "arn:aws:synthetics:*:*:canary:*" } ] }