Clés de condition pour CloudWatch Observability Admin - Amazon CloudWatch
CentralizationSourceRegionsCentralizationDestinationRegionCentralizationBackupRegion

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Clés de condition pour CloudWatch Observability Admin

Vous pouvez utiliser les politiques IAM pour contrôler l'accès aux ressources et aux actions CloudWatch d'Amazon Observability Admin à l'aide de clés de condition.

Observability Admin possède les clés de condition suivantes :

Clé de condition Description Type

CentralizationSourceRegions

ArrayOfString

Filtre l'accès par les régions source transmises dans la demande

CentralizationDestinationRegion

Chaîne

Filtre l'accès en fonction de la région de destination transmise dans la demande

CentralizationBackupRegion

Chaîne

Filtre l'accès en fonction de la région de sauvegarde transmise dans la demande

CentralizationSourceRegions

Filtre l'accès en fonction de la région de sauvegarde spécifiée pour les règles de centralisation.

  • Disponibilité — Cette clé est disponible pour les types de ressources suivants : organization-centralization-rule

  • Type de valeur — Chaîne

Exemple de politique JSON avec observabilityadmin : CentralizationBackupRegion
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "observabilityadmin:CreateOrganizationCentralizationRule",
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "observabilityadmin:CentralizationBackupRegion": "us-west-2"
        }
      }
    }
  ]
}

CentralizationDestinationRegion

Filtre l'accès en fonction de la région de destination spécifiée pour les règles de centralisation.

  • Disponibilité — Cette clé est disponible pour les types de ressources suivants : organization-centralization-rule

  • Type de valeur — Chaîne

Exemple de politique JSON avec observabilityadmin : CentralizationDestinationRegion
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "observabilityadmin:CreateOrganizationCentralizationRule",
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "observabilityadmin:CentralizationDestinationRegion": "us-east-1"
        }
      }
    }
  ]
}

CentralizationBackupRegion

Filtre l'accès en fonction des régions sources spécifiées pour les règles de centralisation.

  • Disponibilité — Cette clé est disponible pour les types de ressources suivants : organization-centralization-rule

  • Type de valeur — Liste des chaînes

Exemple de politique JSON avec observabilityadmin : CentralizationSourceRegions
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "observabilityadmin:CreateOrganizationCentralizationRule",
      "Resource": "*",
      "Condition": {
        "ForAllValues:StringEquals": {
          "observabilityadmin:CentralizationSourceRegions": ["us-west-1", "us-west-2"]
        }
      }
    }
  ]
}