Operaciones Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición del Servicio de administración de Amazon CloudWatch Observability

Amazon CloudWatch Observability Admin Service (prefijo de servicio:observabilityadmin) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización del servicio programático para este servicio.

Temas

Operaciones de API definidas por el servicio de administración de Amazon CloudWatch Observability
Acciones definidas por el servicio de administración de Amazon CloudWatch Observability
Tipos de recursos definidos por el servicio de administración de Amazon CloudWatch Observability
Claves de condición del servicio de administración de Amazon CloudWatch Observability

Operaciones de API definidas por el servicio de administración de Amazon CloudWatch Observability

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Clave de condición	Valores posibles	Nivel de acceso
CreateCentralizationRuleForOrganization	observabilityadmin: CreateCentralizationRuleForOrganization			Escritura
CreateCentralizationRuleForOrganization	administrador de observabilidad: TagResource			Etiquetar, escribir
CreateDatasetIntegration	administrador de observabilidad: CreateDatasetIntegration			Escritura
	administrador de observabilidad: TagResource			Etiquetar, escribir
	objetivo: PassRole	objetivo: PassedToService	logs.amazonaws.com, test.logs.amazonaws.com	Escritura
CreateS3TableIntegration	administrador de observabilidad: CreateS3TableIntegration			Escritura
	administrador de observabilidad: TagResource			Etiquetar, escribir
	objetivo: PassRole	objetivo: PassedToService	logs.amazonaws.com, test.logs.amazonaws.com	Escritura
CreateTelemetryPipeline	administrador de observabilidad: CreateTelemetryPipeline			Escritura
	administrador de observabilidad: TagResource			Etiquetar, escribir
	objetivo: PassRole	objetivo: PassedToService	logs.amazonaws.com, telemetry-pipelines.observabilityadmin.amazonaws.com	Escritura
CreateTelemetryRule	administrador de observabilidad: CreateTelemetryRule			Escritura
CreateTelemetryRule	administrador de observabilidad: TagResource			Etiquetar, escribir
CreateTelemetryRuleForOrganization	administrador de observabilidad: CreateTelemetryRuleForOrganization			Escritura
CreateTelemetryRuleForOrganization	administrador de observabilidad: TagResource			Etiquetar, escribir
DeleteCentralizationRuleForOrganization	administrador de observabilidad: DeleteCentralizationRuleForOrganization			Escritura
DeleteDatasetIntegration	administrador de observabilidad: DeleteDatasetIntegration			Escritura
DeleteS3TableIntegration	administrador de observabilidad: DeleteS3TableIntegration			Escritura
DeleteTelemetryPipeline	administrador de observabilidad: DeleteTelemetryPipeline			Escritura
DeleteTelemetryRule	administrador de observabilidad: DeleteTelemetryRule			Escritura
DeleteTelemetryRuleForOrganization	administrador de observabilidad: DeleteTelemetryRuleForOrganization			Escritura
GetCentralizationRuleForOrganization	administrador de observabilidad: GetCentralizationRuleForOrganization			Lectura
GetDatasetIntegration	administrador de observabilidad: GetDatasetIntegration			Lectura
GetS3TableIntegration	administrador de observabilidad: GetS3TableIntegration			Lectura
GetTelemetryEnrichmentStatus	administrador de observabilidad: GetTelemetryEnrichmentStatus			Lectura
GetTelemetryEvaluationStatus	administrador de observabilidad: GetTelemetryEvaluationStatus			Lectura
GetTelemetryEvaluationStatusForOrganization	administrador de observabilidad: GetTelemetryEvaluationStatusForOrganization			Lectura
GetTelemetryPipeline	administrador de observabilidad: GetTelemetryPipeline			Lectura
GetTelemetryRule	administrador de observabilidad: GetTelemetryRule			Lectura
GetTelemetryRuleForOrganization	administrador de observabilidad: GetTelemetryRuleForOrganization			Lectura
ListCentralizationRulesForOrganization	administrador de observabilidad: ListCentralizationRulesForOrganization			Enumeración
ListDatasetIntegrations	administrador de observabilidad: ListDatasetIntegrations			Enumeración
ListResourceTelemetry	administrador de observabilidad: ListResourceTelemetry			Lectura
ListResourceTelemetryForOrganization	administrador de observabilidad: ListResourceTelemetryForOrganization			Lectura
ListS3TableIntegrations	administrador de observabilidad: ListS3TableIntegrations			Enumeración
ListTagsForResource	administrador de observabilidad: ListTagsForResource			Enumeración
ListTelemetryPipelines	administrador de observabilidad: ListTelemetryPipelines			Enumeración
ListTelemetryRules	administrador de observabilidad: ListTelemetryRules			Enumeración
ListTelemetryRulesForOrganization	administrador de observabilidad: ListTelemetryRulesForOrganization			Enumeración
StartTelemetryEnrichment	administrador de observabilidad: StartTelemetryEnrichment			Escritura
StartTelemetryEvaluation	administrador de observabilidad: StartTelemetryEvaluation			Escritura
StartTelemetryEvaluationForOrganization	administrador de observabilidad: StartTelemetryEvaluationForOrganization			Escritura
StopTelemetryEnrichment	administrador de observabilidad: StopTelemetryEnrichment			Escritura
StopTelemetryEvaluation	administrador de observabilidad: StopTelemetryEvaluation			Escritura
StopTelemetryEvaluationForOrganization	administrador de observabilidad: StopTelemetryEvaluationForOrganization			Escritura
TagResource	administrador de observabilidad: TagResource			Etiquetar, escribir
TestTelemetryPipeline	administrador de observabilidad: TestTelemetryPipeline			Lectura
UntagResource	administrador de observabilidad: UntagResource			Etiquetar, escribir
UpdateCentralizationRuleForOrganization	administrador de observabilidad: UpdateCentralizationRuleForOrganization			Escritura
UpdateDatasetIntegration	administrador de observabilidad: UpdateDatasetIntegration			Escritura
UpdateDatasetIntegration	soy: PassRole	objetivo: PassedToService	logs.amazonaws.com, test.logs.amazonaws.com	Escritura
UpdateTelemetryPipeline	administrador de observabilidad: UpdateTelemetryPipeline			Escritura
UpdateTelemetryPipeline	soy: PassRole	objetivo: PassedToService	logs.amazonaws.com, telemetry-pipelines.observabilityadmin.amazonaws.com	Escritura
UpdateTelemetryRule	administrador de observabilidad: UpdateTelemetryRule			Escritura
UpdateTelemetryRuleForOrganization	administrador de observabilidad: UpdateTelemetryRuleForOrganization			Escritura
ValidateTelemetryPipelineConfiguration	administrador de observabilidad: ValidateTelemetryPipelineConfiguration			Lectura

Acciones definidas por el servicio de administración de Amazon CloudWatch Observability

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CreateCentralizationRuleForOrganization	Concede permiso para crear una nueva regla de centralización de la organización con el nombre especificado para la organización.	regla de centralización de la organización*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys administrador de observabilidad: CentralizationBackupRegion administrador de observabilidad: CentralizationDestinationAccount administrador de observabilidad: CentralizationDestinationRegion administrador de observabilidad: CentralizationRuleName administrador de observabilidad: CentralizationSourceId administrador de observabilidad: CentralizationSourceRegions	Escritura
CreateDatasetIntegration	Otorga permiso para crear una integración de conjunto de datos para la cuenta	integración de conjuntos de datos*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateS3TableIntegration	Otorga permiso para crear una nueva integración de tablas s3 con la configuración especificada	integración de s3table*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateTelemetryPipeline	Concede permiso para crear una nueva canalización de telemetría con el nombre y la configuración especificados	canalización de telemetría*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys administrador de observabilidad: SourceType	Escritura
CreateTelemetryRule	Concede permiso para crear una nueva regla de telemetría con el nombre especificado para la cuenta.	regla de telemetría*	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys administrador de observabilidad: TargetRegions	Escritura
CreateTelemetryRuleForOrganization	Concede permiso para crear una nueva regla de telemetría de la organización con el nombre especificado para la organización.	regla de telemetría de la organización*	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys administrador de observabilidad: TargetRegions	Escritura
DeleteCentralizationRuleForOrganization	Concede permiso para eliminar una regla de centralización de la organización con el nombre especificado para la organización.	regla de centralización de la organización*	aws: /$ {} ResourceTag TagKey administrador de observabilidad: CentralizationRuleName	Escritura
DeleteDatasetIntegration	Otorga permiso para eliminar la integración del conjunto de datos especificado para la cuenta	integración de conjuntos de datos*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteS3TableIntegration	Otorga permiso para eliminar la integración de la tabla s3 con el arn especificado	integración de s3table*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteTelemetryPipeline	Concede permiso para eliminar la canalización de telemetría con el arn especificado	canalización de telemetría*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteTelemetryRule	Concede permiso para eliminar una regla de telemetría con el nombre especificado para la cuenta.	regla de telemetría*	was: /$ {} ResourceTag TagKey	Escritura
DeleteTelemetryRuleForOrganization	Concede permiso para eliminar una regla de telemetría de la organización con el nombre especificado para la organización.	regla de telemetría de la organización*	was: /$ {} ResourceTag TagKey	Escritura
GetCentralizationRuleForOrganization	Concede permiso para recuperar la regla de centralización de la organización especificada para la organización.	regla de centralización de la organización*	aws: /$ {} ResourceTag TagKey administrador de observabilidad: CentralizationRuleName	Lectura
GetDatasetIntegration	Otorga permiso para recuperar la integración del conjunto de datos especificado para la cuenta	integración de conjuntos de datos*	aws: /$ {} ResourceTag TagKey	Lectura
GetS3TableIntegration	Otorga permiso para recuperar la integración de tablas s3 especificada para la cuenta	integración de s3table*	aws: /$ {} ResourceTag TagKey	Lectura
GetTelemetryEnrichmentStatus	Concede permiso para recuperar el estado de las etiquetas de recursos para la característica de telemetría de la cuenta.			Lectura
GetTelemetryEvaluationStatus	Concede permiso para recuperar el estado de la característica de configuración de telemetría de la cuenta.			Lectura
GetTelemetryEvaluationStatusForOrganization	Concede permiso para recuperar el estado de la característica de configuración de telemetría de la organización.			Lectura
GetTelemetryPipeline	Otorga permiso para obtener la canalización de telemetría con el nombre o arn especificados	canalización de telemetría*	aws: /$ {} ResourceTag TagKey	Lectura
GetTelemetryRule	Concede permiso para recuperar la regla de telemetría especificada para la cuenta.	regla de telemetría*	was: /$ {} ResourceTag TagKey	Lectura
GetTelemetryRuleForOrganization	Concede permiso para recuperar la regla de telemetría de organización especificada para la organización.	regla de telemetría de la organización*	was: /$ {} ResourceTag TagKey	Lectura
ListCentralizationRulesForOrganization	Concede permiso para enumerar las reglas de centralización de la organización.			Enumeración
ListDatasetIntegrations	Otorga permiso para enumerar las integraciones de conjuntos de datos de la cuenta			Enumeración
ListResourceTelemetry	Concede permiso para recuperar las configuraciones de telemetría para los recursos asociados a la cuenta.		observabilityadmin: TargetRegions	Lectura
ListResourceTelemetryForOrganization	Concede permiso para recuperar las configuraciones de telemetría para los recursos asociados con cuentas de la organización.		administrador de observabilidad: TargetRegions	Lectura
ListS3TableIntegrations	Otorga permiso para enumerar las integraciones de tablas s3 de la cuenta			Enumeración
ListTagsForResource	Otorga permiso para enumerar las etiquetas del recurso especificado	integración de conjuntos de datos	aws: ResourceTag /$ {} TagKey	Enumeración
		regla de centralización de la organización	aws: /$ {} ResourceTag TagKey
		regla de telemetría de la organización	was: /$ {} ResourceTag TagKey
		integración con la tabla s3	aws: /$ {} ResourceTag TagKey
		tubería de telemetría	was: /$ {} ResourceTag TagKey
		regla de telemetría	was: /$ {} ResourceTag TagKey
ListTelemetryPipelines	Otorga permiso para incluir las canalizaciones de telemetría de la cuenta			Enumeración
ListTelemetryRules	Concede permiso para enumerar las reglas de telemetría de la cuenta.			Enumeración
ListTelemetryRulesForOrganization	Concede permiso para enumerar las reglas de telemetría de la organización.			Enumeración
StartTelemetryEnrichment	Concede permiso para habilitar las etiquetas de recursos para la característica de telemetría de la cuenta.			Escritura
StartTelemetryEvaluation	Concede permiso para iniciar la característica de configuración de telemetría de la cuenta.		administrador de observabilidad: TargetRegions	Escritura
StartTelemetryEvaluationForOrganization	Concede permiso para iniciar la característica de configuración de telemetría de la organización.		administrador de observabilidad: TargetRegions	Escritura
StopTelemetryEnrichment	Concede permiso para deshabilitar las etiquetas de recursos para la característica de telemetría de la cuenta.			Escritura
StopTelemetryEvaluation	Concede permiso para detener la característica de configuración de telemetría de la cuenta.			Escritura
StopTelemetryEvaluationForOrganization	Concede permiso para detener la característica de configuración de telemetría de la organización.			Escritura
TagResource	Otorga permiso para agregar o actualizar las etiquetas especificadas para el recurso especificado	integración de conjuntos de datos	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		regla de centralización de la organización	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		regla de telemetría de la organización	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		integración de s3table	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		tubería de telemetría	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		regla de telemetría	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
TestTelemetryPipeline	Concede permiso para probar una configuración de canalización de telemetría con datos de muestra			Lectura
UntagResource	Otorga permiso para quitar las etiquetas especificadas de los recursos especificados	integración de conjuntos de datos	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		regla de centralización de la organización	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		regla de telemetría de la organización	was: /$ {} ResourceTag TagKey AWS: TagKeys
		integración de s3table	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		tubería de telemetría	was: /$ {} ResourceTag TagKey AWS: TagKeys
		regla de telemetría	was: /$ {} ResourceTag TagKey AWS: TagKeys
UpdateCentralizationRuleForOrganization	Concede permiso para actualizar la regla de centralización especificada para la organización.	regla de centralización de la organización*	aws: /$ {} ResourceTag TagKey administrador de observabilidad: CentralizationBackupRegion administrador de observabilidad: CentralizationDestinationAccount administrador de observabilidad: CentralizationDestinationRegion administrador de observabilidad: CentralizationRuleName administrador de observabilidad: CentralizationSourceId administrador de observabilidad: CentralizationSourceRegions	Escritura
UpdateDatasetIntegration	Otorga permiso para actualizar la integración del conjunto de datos especificado para la cuenta	integración de conjuntos de datos*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateTelemetryPipeline	Otorga permiso para actualizar la canalización de telemetría con el arn especificado	canalización de telemetría*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateTelemetryRule	Concede permiso para actualizar la regla de telemetría especificada para la cuenta.	regla de telemetría*	was: /$ {} ResourceTag TagKey administrador de observabilidad: TargetRegions	Escritura
UpdateTelemetryRuleForOrganization	Concede permiso para actualizar la regla de telemetría especificada para la organización.	regla de telemetría de la organización*	was: /$ {} ResourceTag TagKey administrador de observabilidad: TargetRegions	Escritura
ValidateTelemetryPipelineConfiguration	Otorga permiso para validar la configuración de una canalización de telemetría			Lectura

Tipos de recursos definidos por el servicio de administración de Amazon CloudWatch Observability

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
integración de conjuntos de datos	arn: $ {Partition} :observabilityadmin: $ {Region} :$ {Account} :dataset-integration/$ {} DatasetIntegrationIdentifier	ResourceTagAWS: /$ {} TagKey
regla de centralización de la organización	arn: $ {Partition} :observabilityadmin: $ {Region} :$ {Account} :organization-centralization-rule/$ {} CentralizationRuleName	ResourceTagAWS: /$ {} TagKey
regla de telemetría de la organización	arn: $ {Partition} :observabilityadmin: $ {Region} :$ {Account} :organization-telemetry-rule/$ {} TelemetryRuleName	ResourceTagAWS: /$ {} TagKey
integración con la tabla s3	arn: $ {Partition} :observabilityadmin: $ {Region} :$ {Account} :s3tableintegration/$ {} S3TableIntegrationIdentifier	ResourceTagaws: /$ {} TagKey
tubería de telemetría	arn: $ {Partition} :observabilityadmin: $ {Region} :$ {Account} :telemetry-pipeline/$ {} TelemetryPipelineIdentifier	ResourceTagAWS: /$ {} TagKey
regla de telemetría	arn: $ {Partition} :observabilityadmin: $ {Region} :$ {Account} :telemetry-rule/$ {} TelemetryRuleName	ResourceTagwas: /$ {} TagKey

Claves de condición del servicio de administración de Amazon CloudWatch Observability

El servicio de administración de Amazon CloudWatch Observability define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso por las etiquetas que se pasan en la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por las etiquetas asociadas al recurso	Cadena
AWS: TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString
administrador de observabilidad: CentralizationBackupRegion	Filtra el acceso según la región de copia de seguridad que se pasa en la solicitud.	Cadena
administrador de observabilidad: CentralizationDestinationAccount	Filtra el acceso por la cuenta de destino que se pasa en la solicitud	Cadena
administrador de observabilidad: CentralizationDestinationRegion	Filtra el acceso según la región de destino que se pasa en la solicitud.	Cadena
administrador de observabilidad: CentralizationRuleName	Filtra el acceso por el nombre de la regla de centralización que se pasa en la solicitud	Cadena
administrador de observabilidad: CentralizationSourceId	Filtra el acceso por la cuenta de origen, la unidad organizativa o los ID de la organización que se incluyen en la solicitud	ArrayOfString
administrador de observabilidad: CentralizationSourceRegions	Filtra el acceso según las regiones de origen que se pasan en la solicitud.	ArrayOfString
administrador de observabilidad: SourceType	Filtra el acceso por el tipo de fuente que se pasa en la solicitud	Cadena
observabilityadmin: TargetRegions	Filtra el acceso por las regiones a las que se dirige la solicitud	Cadena

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Amazon CloudWatch Observability Access Manager (oam)

Amazon CloudWatch Synthetics (sintéticos)