Actions, ressources et clés de condition pour Amazon CloudWatch Application Insights
Amazon CloudWatch Application Insights (préfixe de service :applicationinsights) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.
Références :
-
Découvrez comment configurer ce service.
-
Affichez la liste des opérations d'API disponibles pour ce service.
-
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
-
Consultez la référence d'autorisation de service programmatique
pour ce service.
Rubriques
Actions définies par Amazon CloudWatch Application Insights
Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.
| Actions | Description | Types de ressources (*obligatoire) | Clés de condition | Niveau d’accès |
|---|---|---|---|---|
Octroie l'autorisation d'ajouter une charge de travail. |
Écrire |
|||
Accorde l'autorisation de créer une application à partir d'un groupe de ressources |
Écriture |
|||
Accorde l'autorisation de créer un composant à partir d'un groupe de ressources |
Écriture |
|||
Accorde l'autorisation de créer un modèle de journal |
Écriture |
|||
Accorde l'autorisation de supprimer une application |
Écriture |
|||
Accorde l'autorisation de supprimer un composant |
Écriture |
|||
Accorde l'autorisation de supprimer un modèle de journal |
Écriture |
|||
Accorde l'autorisation de décrire une application |
Lecture |
|||
Accorde l'autorisation de décrire un composant |
Lecture |
|||
Accorde l'autorisation de décrire la configuration d'un composant |
Lecture |
|||
Accorde l'autorisation de décrire la configuration recommandée du composant d'application |
Lecture |
|||
Accorde l'autorisation de décrire un modèle de journal |
Lecture |
|||
Accorde l'autorisation de décrire une observation |
Lecture |
|||
Accorde l'autorisation de décrire un problème |
Lecture |
|||
Accorde l'autorisation de décrire l'observation dans un problème |
Lecture |
|||
Octroie l'autorisation de décrire une charge de travail. |
Lecture |
|||
Accorde l'autorisation de répertorier toutes les applications |
Liste |
|||
Accorde l'autorisation de répertorier les composants d'une application |
Liste |
|||
Accorde l'autorisation de répertorier l'historique de configuration |
Liste |
|||
Accorde l'autorisation de répertorier les jeux de modèles de journal d'une application |
Liste |
|||
Accorde l'autorisation de répertorier les modèles de journaux |
Liste |
|||
Accorde l'autorisation de répertorier les problèmes dans une application |
Liste |
|||
Accorde l'autorisation de répertorier les balises d'une ressource |
Lecture |
|||
Accorde l'autorisation de répertorier les charges de travail |
List |
|||
Octroie l'autorisation de supprimer une charge de travail. |
Écrire |
|||
Accorde l'autorisation de baliser une ressource |
Marquage, écriture |
|||
Accorde l'autorisation d'annuler le balisage d'une ressource |
Marquage, écriture |
|||
Accorde l'autorisation de mettre à jour une application |
Écriture |
|||
Accorde l'autorisation de mettre à jour un composant |
Écriture |
|||
Accorde l'autorisation de mettre à jour la configuration d'un composant |
Écriture |
|||
Accorde l'autorisation de mettre à jour un modèle de journal |
Écrire |
|||
Octroie l'autorisation de mettre à jour un problème. |
Écrire |
|||
Octroie l'autorisation de mettre à jour une charge de travail. |
Écrire |
Permission-only actions pour Amazon CloudWatch Application Insights
Les actions suivantes sont définies par Amazon CloudWatch Application Insights mais ne sont pas directement invocables par le biais d'une opération d'API. Ils ne peuvent être utilisés dans les déclarations de politique IAM que pour accorder ou refuser des autorisations.
| Actions | Description | Types de ressources (*obligatoire) | Clés de condition | Niveau d’accès |
|---|---|---|---|---|
Accorde l'autorisation de partager des ressources Application Insights avec un compte de surveillance |
Écrire |
Types de ressources définis par Amazon CloudWatch Application Insights
Amazon CloudWatch Application Insights ne prend pas en charge la spécification d'un ARN de ressource dans l'Resourceélément d'une déclaration de politique IAM.
Clés de condition pour Amazon CloudWatch Application Insights
Amazon CloudWatch Application Insights définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM.
| Clés de condition | Description | Type |
|---|---|---|
Filtre l'accès en fonction de la paire de clés et de valeurs d'identification autorisée dans la demande. |
Chaîne |
|
Filtre l'accès en fonction de la paire de clé et de valeur d'identification d'une ressource. |
Chaîne |
|
Filtre l'accès en fonction d'une liste de clés d'identification autorisées dans la demande. |
ArrayOfString |
