Acciones, recursos y claves de condición de Amazon CloudWatch
Amazon CloudWatch (prefijo de servicio:cloudwatch) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulta la referencia de autorización de servicio programática de este servicio
.
Temas
Operaciones de API definidas por Amazon CloudWatch
La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.
| Operación | Cliente SDK | Acción de IAM | Clave de condición | Valor (s) posible (s) | Nivel de acceso |
|---|---|---|---|---|---|
|
CreateResourceMetricsConfiguration |
cloudwatch |
Escritura |
|||
|
DeleteAlarmMuteRule |
cloudwatch |
Escritura |
|||
|
DeleteAlarms |
cloudwatch |
Escritura |
|||
|
DeleteAnomalyDetector |
cloudwatch |
Escritura |
|||
|
DeleteDashboards |
cloudwatch |
Escritura |
|||
|
DeleteInsightRules |
cloudwatch |
Escritura |
|||
|
DeleteMetricStream |
cloudwatch |
Escritura |
|||
|
DeleteResourceMetricsConfiguration |
cloudwatch |
Escritura |
|||
|
DescribeAlarmHistory |
cloudwatch |
Lectura |
|||
|
DescribeAlarms |
cloudwatch |
Lectura |
|||
|
DescribeAlarmsForMetric |
cloudwatch |
Lectura |
|||
|
DescribeAnomalyDetectors |
cloudwatch |
Lectura |
|||
|
DescribeInsightRules |
cloudwatch |
Lectura |
|||
|
DisableAlarmActions |
cloudwatch |
Escritura |
|||
|
DisableInsightRules |
cloudwatch |
Escritura |
|||
|
EnableAlarmActions |
cloudwatch |
Escritura |
|||
|
EnableInsightRules |
cloudwatch |
Escritura |
|||
|
GetAlarmMuteRule |
cloudwatch |
Lectura |
|||
|
GetDashboard |
cloudwatch |
Lectura |
|||
|
GetDataset |
cloudwatch |
Lectura |
|||
|
GetInsightRuleReport |
cloudwatch |
Lectura |
|||
|
GetMetricData |
cloudwatch |
Lectura |
|||
|
GetMetricStatistics |
cloudwatch |
Lectura |
|||
|
GetMetricStream |
cloudwatch |
Lectura |
|||
|
GetMetricWidgetImage |
cloudwatch |
Lectura |
|||
|
GetOTelEnrichment |
cloudwatch |
Lectura |
|||
|
GetResourceMetricsConfiguration |
cloudwatch |
Lectura |
|||
|
ListAlarmMuteRules |
cloudwatch |
Enumeración |
|||
|
ListDashboards |
cloudwatch |
Enumeración |
|||
|
ListManagedInsightRules |
cloudwatch |
Lectura |
|||
|
ListMetricStreams |
cloudwatch |
Enumeración |
|||
|
ListMetrics |
cloudwatch |
Enumeración |
|||
|
ListTagsForResource |
cloudwatch |
Enumeración |
|||
Lectura |
|||||
|
PutAlarmMuteRule |
cloudwatch |
Escritura |
|||
Etiquetar, escribir |
|||||
|
PutAnomalyDetector |
cloudwatch |
Escritura |
|||
|
PutCompositeAlarm |
cloudwatch |
Escritura |
|||
Etiquetar, escribir |
|||||
|
PutDashboard |
cloudwatch |
Escritura |
|||
Etiquetar, escribir |
|||||
|
PutInsightRule |
cloudwatch |
Escritura |
|||
Etiquetar, escribir |
|||||
|
PutLogAlarm |
cloudwatch |
Escritura |
|||
Etiquetar, escribir |
|||||
objetivo: PassedToService |
cloudwatch.amazonaws.com |
Escritura |
|||
|
PutManagedInsightRules |
cloudwatch |
Escritura |
|||
|
PutMetricAlarm |
cloudwatch |
Escritura |
|||
Etiquetar, escribir |
|||||
|
PutMetricData |
cloudwatch |
Escritura |
|||
|
PutMetricStream |
cloudwatch |
Escritura |
|||
Etiquetar, escribir |
|||||
objetivo: PassedToService |
streams.metrics.cloudwatch.amazonaws.com |
Escritura |
|||
|
SetAlarmState |
cloudwatch |
Escritura |
|||
|
StartMetricStreams |
cloudwatch |
Escritura |
|||
|
StartOTelEnrichment |
cloudwatch |
Escritura |
|||
|
StopMetricStreams |
cloudwatch |
Escritura |
|||
|
StopOTelEnrichment |
cloudwatch |
Escritura |
|||
|
TagResource |
cloudwatch |
Etiquetar, escribir |
|||
Etiquetar, escribir |
|||||
|
UntagResource |
cloudwatch |
Etiquetar, escribir |
|||
Etiquetar, escribir |
|||||
|
UpdateOTelEnrichment |
cloudwatch |
Escritura |
|||
|
UpdateResourceMetricsConfiguration |
cloudwatch |
Escritura |
|||
|
CreateAccessGrant |
cloudwatchomni |
Gestión de permisos, escritura |
|||
Etiquetar, escribir |
|||||
|
CreateAccessProfile |
cloudwatchomni |
Gestión de permisos, escritura |
|||
Etiquetar, escribir |
|||||
|
CreateAlert |
cloudwatchomni |
Escritura |
|||
|
CreateDomain |
cloudwatchomni |
Escritura |
|||
Etiquetar, escribir |
|||||
|
CreateDomainAccessGrantForOrganization |
cloudwatchomni |
Gestión de permisos, escritura |
|||
Etiquetar, escribir |
|||||
|
CreateDomainForOrganization |
cloudwatchomni |
Escritura |
|||
Etiquetar, escribir |
|||||
objetivo: PassedToService |
cloudwatch.amazonaws.com |
Escritura |
|||
|
CreateIntegration |
cloudwatchomni |
Escritura |
|||
Etiquetar, escribir |
|||||
objetivo: PassedToService |
cloudwatch.amazonaws.com |
Escritura |
|||
|
CreateOmniDashboard |
cloudwatchomni |
Escritura |
|||
Etiquetar, escribir |
|||||
|
CreateOneTimeDeepLinkCode |
cloudwatchomni |
Escritura |
|||
|
CreateSpace |
cloudwatchomni |
Escritura |
|||
Etiquetar, escribir |
|||||
objetivo: PassedToService |
cloudwatch.amazonaws.com |
Escritura |
|||
|
CreateView |
cloudwatchomni |
Escritura |
|||
Etiquetar, escribir |
|||||
|
DeleteAccessGrant |
cloudwatchomni |
Gestión de permisos, escritura |
|||
|
DeleteAccessProfile |
cloudwatchomni |
Gestión de permisos, escritura |
|||
|
DeleteDomain |
cloudwatchomni |
Escritura |
|||
|
DeleteDomainAccessGrantForOrganization |
cloudwatchomni |
Gestión de permisos, escritura |
|||
|
DeleteDomainForOrganization |
cloudwatchomni |
Escritura |
|||
|
DeleteIntegration |
cloudwatchomni |
Escritura |
|||
|
DeleteOmniDashboard |
cloudwatchomni |
Escritura |
|||
|
DeleteSpace |
cloudwatchomni |
Escritura |
|||
|
DeleteView |
cloudwatchomni |
Escritura |
|||
|
GetAccessGrant |
cloudwatchomni |
Lectura |
|||
|
GetAccessProfile |
cloudwatchomni |
Lectura |
|||
|
GetAlert |
cloudwatchomni |
Lectura |
|||
|
GetContextGraph |
cloudwatchomni |
Lectura |
|||
|
GetDomain |
cloudwatchomni |
Lectura |
|||
|
GetDomainAccessGrantForOrganization |
cloudwatchomni |
Lectura |
|||
|
GetDomainForOrganization |
cloudwatchomni |
Lectura |
|||
|
GetIntegration |
cloudwatchomni |
Lectura |
|||
|
GetIntelligenceConfiguration |
cloudwatchomni |
Lectura |
|||
|
GetOmniDashboard |
cloudwatchomni |
Lectura |
|||
|
GetSpace |
cloudwatchomni |
Lectura |
|||
|
GetSpaceCredentialsForOrganization |
cloudwatchomni |
Lectura |
|||
|
GetTelemetryQueryResults |
cloudwatchomni |
Lectura |
|||
|
GetView |
cloudwatchomni |
Lectura |
|||
|
ListAccessGrants |
cloudwatchomni |
Enumeración |
|||
|
ListAccessProfiles |
cloudwatchomni |
Enumeración |
|||
|
ListAlerts |
cloudwatchomni |
Enumeración |
|||
|
ListDomainAccessGrantsForOrganization |
cloudwatchomni |
Enumeración |
|||
|
ListDomains |
cloudwatchomni |
Enumeración |
|||
|
ListIntegrations |
cloudwatchomni |
Enumeración |
|||
|
ListOmniDashboards |
cloudwatchomni |
Enumeración |
|||
|
ListSpaces |
cloudwatchomni |
Enumeración |
|||
|
ListSpacesForOrganization |
cloudwatchomni |
Enumeración |
|||
|
ListTelemetryFields |
cloudwatchomni |
Lectura |
|||
Enumeración |
|||||
Enumeración |
|||||
|
ListTelemetryQuerySessions |
cloudwatchomni |
Enumeración |
|||
|
ListViews |
cloudwatchomni |
Enumeración |
|||
|
PutIntelligenceConfiguration |
cloudwatchomni |
Escritura |
|||
|
SearchPrincipals |
cloudwatchomni |
Escritura |
|||
|
StartTelemetryQuery |
cloudwatchomni |
Lectura |
|||
Lectura |
|||||
Enumeración |
|||||
|
StartTelemetryQuerySession |
cloudwatchomni |
Escritura |
|||
|
StopTelemetryQuery |
cloudwatchomni |
Escritura |
|||
|
StopTelemetryQuerySession |
cloudwatchomni |
Escritura |
|||
|
UpdateAccessProfile |
cloudwatchomni |
Gestión de permisos, escritura |
|||
|
UpdateAlert |
cloudwatchomni |
Escritura |
|||
|
UpdateDomain |
cloudwatchomni |
Escritura |
|||
|
UpdateDomainForOrganization |
cloudwatchomni |
Escritura |
|||
|
UpdateIntegration |
cloudwatchomni |
Escritura |
|||
objetivo: PassedToService |
cloudwatch.amazonaws.com |
Escritura |
|||
|
UpdateOmniDashboard |
cloudwatchomni |
Escritura |
|||
|
UpdateSpace |
cloudwatchomni |
Escritura |
|||
|
UpdateView |
cloudwatchomni |
Escritura |
Acciones definidas por Amazon CloudWatch
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Otorga permiso para asumir un perfil de acceso |
Gestión de permisos, escritura |
|||
Concede permiso para obtener un informe indicador del nivel de servicio por lotes |
Lectura |
|||
Concede permiso para recuperar un informe de presupuesto objetivo de nivel de servicio por lotes |
Lectura |
|||
Otorga permiso para crear una concesión de acceso |
Gestión de permisos, escritura |
|||
Otorga permiso para crear un perfil de acceso |
Gestión de permisos, escritura |
|||
Otorga permiso para crear una alerta |
Escritura |
|||
Concede permiso para crear un dominio |
Escritura |
|||
Otorga permiso para crear una concesión de acceso al dominio para una organización |
Gestión de permisos, escritura |
|||
Otorga permiso para crear un dominio para una organización |
Escritura |
|||
Otorga permiso para crear un punto final de ingestión |
Escritura |
|||
Concede permiso para crear una integración. |
Escritura |
|||
Otorga permiso para crear un panel omnítrico |
Escritura |
|||
Otorga permiso para crear un hilo omni |
Escritura |
|||
Otorga permiso para crear un código de enlace profundo de un solo uso |
Escritura |
|||
Otorga permiso para crear una configuración de métricas de recursos que permita la supervisión detallada de un recurso |
Escritura |
|||
Concede permiso para crear un objetivo de nivel de servicios |
Escritura |
|||
Otorga permiso para crear un espacio |
Escritura |
|||
Otorga permiso para crear una vista |
Escritura |
|||
Otorga permiso para eliminar una concesión de acceso |
Gestión de permisos, escritura |
|||
Otorga permiso para eliminar un perfil de acceso |
Gestión de permisos, escritura |
|||
Otorga permiso para eliminar una regla de silenciamiento de alarmas |
Escritura |
|||
Concede permiso para eliminar una colección de alarmas |
Escritura |
|||
Otorga permiso para eliminar una alerta |
Escritura |
|||
Otorga permiso para eliminar el modelo de detección de anomalías especificado de su cuenta |
Escritura |
|||
Otorga permiso para eliminar todos los CloudWatch paneles que especifique |
Escritura |
|||
Concede permiso para eliminar un dominio |
Escritura |
|||
Otorga permiso para eliminar una concesión de acceso al dominio de una organización |
Gestión de permisos, escritura |
|||
Otorga permiso para eliminar un dominio de una organización |
Escritura |
|||
Otorga permiso para eliminar un punto final de ingestión |
Escritura |
|||
Otorga permiso para eliminar una colección de reglas de información. |
Escritura |
|||
Concede permiso para eliminar una integración. |
Escritura |
|||
Otorga permiso para eliminar el flujo de CloudWatch métricas que especifique |
Escritura |
|||
Otorga permiso para eliminar un panel omni |
Escritura |
|||
Otorga permiso para eliminar un hilo omni |
Escritura |
|||
Otorga permiso para eliminar la configuración de métricas de un recurso e inhabilitar la supervisión detallada de un recurso |
Escritura |
|||
Concede permiso para eliminar un objetivo de nivel de servicio |
Escritura |
|||
Otorga permiso para eliminar un espacio |
Escritura |
|||
Otorga permiso para eliminar una vista |
Escritura |
|||
Otorga permiso para recuperar el historial de la alarma especificada |
Lectura |
|||
Otorga permiso para describir todas las alarmas, actualmente propiedad de la cuenta del usuario. |
Lectura |
|||
Otorga permiso para describir todas las alarmas configuradas en la métrica especificada, actualmente propiedad de la cuenta del usuario |
Read |
|||
Otorga permiso a los modelos de detección de anomalías que ha creado en su cuenta |
Read |
|||
Otorga permiso para describir todas las reglas de información, actualmente propiedad de la cuenta del usuario |
Read |
|||
Otorga permiso para desactivar acciones para una colección de alarmas |
Escritura |
|||
Otorga permiso para desactivar una colección de reglas de información |
Escritura |
|||
Otorga permiso para habilitar acciones para una colección de alarmas |
Escritura |
|||
Otorga permiso para habilitar una colección de reglas de información |
Escritura |
|||
Otorga permiso para habilitar el descubrimiento de una CloudWatch topología |
Escritura |
|||
Concede permiso para generar una cadena de consulta de Metrics Insights o Logs Insights a partir de una línea de comandos en lenguaje natural |
Lectura |
|||
Otorga permiso para generar un resumen de los resultados de la CloudWatch LogInsights consulta en lenguaje natural mediante la IA generativa |
Lectura |
|||
Otorga permiso para obtener una concesión de acceso |
Lectura |
|||
Otorga permiso para obtener un perfil de acceso |
Lectura |
|||
Otorga permiso para obtener un gráfico de agentes |
Lectura |
|||
Otorga permiso para obtener una regla de silenciamiento de alarmas |
Lectura |
|||
Otorga permiso para recibir una alerta |
Lectura |
|||
Otorga permiso para obtener un gráfico de contexto |
Lectura |
|||
Otorga permiso para mostrar los detalles del CloudWatch panel de control que especifique |
Lectura |
|||
Otorga permiso para obtener un conjunto de datos |
Lectura |
|||
Otorga permiso para obtener un dominio |
Lectura |
|||
Otorga permiso para obtener una concesión de acceso al dominio para una organización |
Lectura |
|||
Otorga permiso para obtener un dominio para una organización |
Lectura |
|||
Otorga permiso para obtener un punto final de ingestión |
Lectura |
|||
Otorga permiso para devolver el informe top-N de colaboradores únicos durante un intervalo de tiempo para una regla de información determinada |
Lectura |
|||
Otorga permiso para obtener una integración |
Lectura |
|||
Otorga permiso para obtener una configuración de inteligencia |
Lectura |
|||
Otorga permiso para recuperar lotes de datos métricos CloudWatch clásicos y realizar cálculos métricos con los datos recuperados; además, concede permiso para recuperar datos métricos OTLP mediante ProMQL |
Lectura |
|||
Otorga permiso para recuperar estadísticas de la métrica especificada |
Lectura |
|||
Otorga permiso para devolver los detalles de un flujo CloudWatch métrico |
Lectura |
|||
Otorga permiso para recuperar instantáneas de widgets de métrica |
Lectura |
|||
Otorga permiso para obtener un panel omnítrico |
Lectura |
|||
Otorga permiso para obtener un hilo omni |
Lectura |
|||
Otorga permiso para obtener preferencias |
Lectura |
|||
Otorga permiso para obtener registros, métricas y rastreos |
Lectura |
|||
Otorga permiso para recuperar las métricas, la configuración y el estado de supervisión detallado de un recurso |
Lectura |
|||
Concede permiso para recuperar información acerca de un servicio |
Lectura |
|||
Concede permiso para recuperar información acerca del objetivo de nivel de servicio |
Lectura |
|||
Otorga permiso para obtener un espacio |
Lectura |
|||
Otorga permiso para obtener credenciales de espacio |
Lectura |
|||
Otorga permiso para obtener las credenciales de espacio de una organización |
Lectura |
|||
Otorga permiso para obtener los resultados de una consulta de telemetría |
Lectura |
|||
Otorga permiso para recuperar un mapa de CloudWatch topología |
Lectura |
|||
Otorga permiso para obtener una vista |
Lectura |
|||
Otorga permiso para invocar una integración |
Escritura |
|||
Otorga permiso para enumerar las concesiones de acceso |
Enumeración |
|||
Otorga permiso para enumerar los perfiles de acceso |
Enumeración |
|||
Otorga permiso para recuperar una lista de reglas de silenciamiento de alarmas propiedad de la cuenta del usuario |
Enumeración |
|||
Otorga permiso para incluir a los contribuyentes a las alertas |
Enumeración |
|||
Otorga permiso para enumerar alertas |
Enumeración |
|||
Otorga permiso para devolver una lista de todos los CloudWatch paneles de su cuenta |
Enumeración |
|||
Otorga permiso para enumerar las concesiones de acceso al dominio de una organización |
Enumeración |
|||
Otorga permiso para enumerar dominios |
Enumeración |
|||
Otorga permiso para enumerar los puntos finales de ingestión |
Enumeración |
|||
Otorga permiso para enumerar las integraciones |
Enumeración |
|||
Concede permiso para enumerar las reglas de información administradas disponibles para un ARN de recurso especificado. |
Lectura |
|||
Otorga permiso para devolver una lista de todos los flujos de CloudWatch métricas de su cuenta |
Enumeración |
|||
Otorga permiso para recuperar una lista de métricas válidas almacenadas para el Cuenta de AWS propietario |
Enumeración |
|||
Otorga permiso para enumerar todos los paneles |
Enumeración |
|||
Otorga permiso para enumerar hilos omnidireccionales |
Enumeración |
|||
Concede permiso para enumerar los objetivos de nivel de servicio |
Enumeración |
|||
Otorga permiso para enumerar los servicios. |
Enumeración |
|||
Otorga permiso para publicar el acceso a un espacio |
Enumeración |
|||
Otorga permiso para enumerar espacios |
Enumeración |
|||
Otorga permiso para publicar espacios para una organización |
Enumeración |
|||
Otorga permiso para enumerar etiquetas para un CloudWatch recurso de Amazon |
Enumeración |
|||
|
ESCENARIO:CloudWatch-Alarm |
||||
|
ESCENARIO:CloudWatch-AlarmMuteRule |
||||
|
ESCENARIO:CloudWatch-InsightRule |
||||
|
ESCENARIO:CloudWatch-ServiceLevelObjective |
||||
|
ESCENARIO:CloudWatch-Dashboard |
||||
|
ESCENARIO:CloudWatch-Dataset |
||||
|
ESCENARIO:CloudWatch-MetricStream |
||||
|
ESCENARIO:CloudWatch-Service |
||||
Otorga permiso para enumerar los campos de telemetría |
Enumeración |
|||
Otorga permiso para enumerar las sesiones de consultas de telemetría |
Enumeración |
|||
Otorga permiso para enumerar vistas |
Enumeración |
|||
Otorga permiso para crear o actualizar una regla de silenciamiento de alarmas |
Escritura |
|||
Otorga permiso para crear o actualizar un modelo de detección de anomalías para una métrica CloudWatch |
Escritura |
|||
Otorga permiso para crear o actualizar una alarma compuesta |
Escritura |
|||
Otorga permiso para crear un CloudWatch panel o actualizar un panel existente si ya existe |
Escritura |
|||
Otorga permiso para crear una nueva regla de información o remplazar una regla de información existente |
Escritura |
|||
Otorga permiso para configurar una configuración de inteligencia |
Escritura |
|||
Otorga permiso para crear o actualizar una alarma basada en registros y asociarla a una consulta programada de CloudWatch Logs Insights |
Escritura |
|||
Concede permiso para crear reglas de información administradas. |
Escritura |
|||
Otorga permiso para crear o actualizar una alarma y la asocia a la CloudWatch métrica de Amazon especificada |
Escritura |
|||
Otorga permiso para publicar puntos de datos métricos en Amazon CloudWatch utilizando CloudWatch los formatos OTLP |
Escritura |
|||
Otorga permiso para crear un flujo de CloudWatch métricas o actualizar un flujo de métricas existente si ya existe |
Escritura |
|||
Otorga permiso para consultar trazas |
Escritura |
|||
Otorga permiso para buscar a los directores |
Escritura |
|||
Otorga permiso para establecer temporalmente el estado de una alarma con fines de prueba |
Escritura |
|||
Otorga permiso para iniciar todos los flujos de CloudWatch métricas que especifique |
Escritura |
|||
Otorga permiso para iniciar una sesión de subprocesos múltiples |
Escritura |
|||
Concede permiso para iniciar una consulta de telemetría |
Escritura |
|||
Concede permiso para iniciar una sesión de consulta de telemetría |
Escritura |
|||
Otorga permiso para detener todos los flujos de CloudWatch métricas que especifique |
Escritura |
|||
Otorga permiso para detener una consulta de telemetría |
Escritura |
|||
Otorga permiso para detener una sesión de consulta de telemetría |
Escritura |
|||
Concede permiso para enviar comentarios |
Escritura |
|||
Otorga permiso para añadir etiquetas a un CloudWatch recurso de Amazon |
Etiquetar, escribir |
|||
|
ESCENARIO:CloudWatch-Alarm |
||||
|
ESCENARIO:CloudWatch-AlarmMuteRule |
||||
|
ESCENARIO:CloudWatch-InsightRule |
||||
|
ESCENARIO:CloudWatch-ServiceLevelObjective |
||||
|
ESCENARIO:CloudWatch-Dashboard |
||||
|
ESCENARIO:CloudWatch-Dataset |
||||
|
ESCENARIO:CloudWatch-MetricStream |
||||
|
ESCENARIO:CloudWatch-Service |
||||
Otorga permiso para eliminar una etiqueta de un CloudWatch recurso de Amazon |
Etiquetar, escribir |
|||
|
ESCENARIO:CloudWatch-Alarm |
||||
|
ESCENARIO:CloudWatch-AlarmMuteRule |
||||
|
ESCENARIO:CloudWatch-InsightRule |
||||
|
ESCENARIO:CloudWatch-ServiceLevelObjective |
||||
|
ESCENARIO:CloudWatch-Dashboard |
||||
|
ESCENARIO:CloudWatch-Dataset |
||||
|
ESCENARIO:CloudWatch-MetricStream |
||||
|
ESCENARIO:CloudWatch-Service |
||||
Otorga permiso para actualizar un perfil de acceso |
Gestión de permisos, escritura |
|||
Otorga permiso para actualizar una alerta |
Escritura |
|||
Concede permiso para actualizar un dominio |
Escritura |
|||
Otorga permiso para actualizar un dominio para una organización |
Escritura |
|||
Otorga permiso para actualizar un punto final de ingestión |
Escritura |
|||
Otorga permiso para actualizar una integración |
Escritura |
|||
Otorga permiso para actualizar un panel omnidireccional |
Escritura |
|||
Otorga permiso para actualizar un hilo omni |
Escritura |
|||
Concede permiso para actualizar preferencias |
Escritura |
|||
Otorga permiso para actualizar la configuración de las métricas de un recurso |
Escritura |
|||
Concede permiso para actualizar el objetivo de nivel de un servicio |
Escritura |
|||
Otorga permiso para actualizar un espacio |
Escritura |
|||
Otorga permiso para actualizar una vista |
Escritura |
Permission-only acciones para Amazon CloudWatch
Amazon define las siguientes acciones, CloudWatch pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Otorga permiso para realizar llamadas a la API y CloudWatch utilizar la autenticación mediante token de portador |
Escritura |
|||
Otorga permiso para eliminar una regla de canalización para las CloudWatch canalizaciones destinadas al procesamiento de métricas de Otel |
Escritura |
|||
Otorga permiso para recuperar el estado de Otel. Enriquecimiento de las métricas vendidas para las consultas de ProMQL |
Lectura |
|||
Concede permiso para recuperar datos de un servicio |
Lectura |
|||
Otorga permiso para recuperar el estado de descubrimiento de una CloudWatch topología |
Lectura |
|||
Otorga permiso para compartir CloudWatch recursos con una cuenta de monitoreo |
Escritura |
|||
Concede permiso para recuperar todas las entidades que emiten una determinada métrica. |
Enumeración |
|||
Otorga permiso para crear o actualizar una regla de canalización para CloudWatch las canalizaciones destinadas al procesamiento métrico de Otel |
Escritura |
|||
Otorga permiso para habilitar el enriquecimiento de las métricas vendidas por Otel para las consultas de ProMQL |
Escritura |
|||
Otorga permiso para deshabilitar el enriquecimiento de las métricas vendidas por Otel para las consultas de ProMQL |
Escritura |
|||
Otorga permiso para actualizar los filtros de métricas de Otel Enriquecimiento de métricas vendidas para consultas de ProMQL |
Escritura |
Tipos de recursos definidos por Amazon CloudWatch
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn: $ {Partition} :cloudwatch: $ {Region} :$ {Account} :access-grant/$ {} GrantId |
||
arn: $ {Partition} :cloudwatch: $ {Region} :$ {Account} :access-profile/$ {} ProfileId |
||
arn: $ {Partition} :cloudwatch: $ {Region} :$ {Account} :alarm: $ {} AlarmName |
||
arn: $ {Partition} :cloudwatch: $ {Region} :$ {Account} :alarm-mute-rule: $ {} AlarmMuteRuleName |
||
arn: $ {Partition} :cloudwatch: $ {Region} :$ {Account} :alert/$ {} AlertId |
||
arn: $ {Partition} :cloudwatch: :$ {Account} :dashboard/$ {} DashboardName |
||
arn: $ {Partition} :cloudwatch: $ {Region} :$ {Account} :dataset/$ {} DatasetId |
||
arn: $ {Partition} :cloudwatch: $ {Region} :$ {Account} :domain/$ {} DomainId |
||
arn: $ {Partition} :cloudwatch: $ {Region} :$ {Account} :ingestion-endpoint/$ {} /$ {} IngestionEndpointName IngestionEndpointId |
||
arn: $ {Partition} :cloudwatch: $ {Region} :$ {Account} :insight-rule/$ {} InsightRuleName |
||
arn: $ {Partition} :cloudwatch: $ {Region} :$ {Account} :integration/$ {} IntegrationId |
||
arn: $ {Partition} :cloudwatch: $ {Region} :$ {Account} :metric-stream/$ {} MetricStreamName |
||
arn: $ {Partition} :cloudwatch: $ {Region} :$ {Account} :omni-dashboard/$ {} DashboardId |
||
arn: $ {Partition} :cloudwatch: $ {Region} :$ {Account} :organization-access-grant/$ {} GrantId |
||
arn: $ {Partition} :cloudwatch: $ {Region} :$ {Account} :organization-domain/$ {} DomainId |
||
arn: $ {Partition} :cloudwatch: $ {Region} :$ {Account} :service/$ {} -$ {} ServiceName UniqueAttributesHex |
||
arn: $ {Partition} :cloudwatch: $ {Region} :$ {Account} :slo/$ {} SloName |
||
arn: $ {Partition} :cloudwatch: $ {Region} :$ {Account} :space/$ {} SpaceId |
||
arn: $ {Partition} :cloudwatch: $ {Region} :$ {Account} :view/$ {} ViewName |
Claves de estado de Amazon CloudWatch
Amazon CloudWatch define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.
| Claves de condición | Descripción | Tipo |
|---|---|---|
Filtra el acceso por la presencia de etiquetas en la solicitud |
Cadena |
|
Filtra el acceso por las etiquetas asociadas al recurso |
Cadena |
|
Filtra el acceso por la presencia de etiquetas en la solicitud |
ArrayOfString |
|
Filtra el acceso mediante acciones de alarma definidas |
ArrayOfString |
|
Filtra el acceso según la presencia de las concesiones de acceso asociadas a la solicitud |
Cadena |
|
Filtra el acceso por el ARN del AWS recurso al que se dirige una solicitud de configuración de métricas de recursos |
ARN |
|
Filtra el acceso por la presencia de valores de espacio de nombres opcionales |
Cadena |
|
Filtra el acceso por los grupos de registros especificados en una regla de Insight |
ArrayOfString |
|
Filtra el acceso de los ARN de recursos especificados en una regla de información administrada. |
ArrayOfARN |
