AWS kebijakan terkelola (standar) untuk CloudWatch

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy— Kebijakan yang diperbarui

CloudWatch menambahkan ec2:DescribeVpcEndpointServiceConfigurations izin ec2:DescribeVpcEndpoints dan ke kebijakan CloudWatchNetworkFlowMonitorTopologyServiceRolePolicyterkelola untuk memberikan izin bagi Network Flow Monitor guna menghasilkan snapshot topologi titik akhir VPC dan konfigurasi layanan vpce.

CloudWatchFullAccessV2 - Kebijakan yang diperbarui

CloudWatch menambahkan izin ke CloudWatchFullAccessV2.

Izin untuk tindakan administrasi observabilitas ditambahkan untuk memungkinkan akses penuh ke pipeline telemetri dan integrasi tabel S3.

CloudWatchReadOnlyAccess— Kebijakan yang diperbarui

CloudWatch menambahkan izin ke CloudWatchReadOnlyAccess.

Izin untuk tindakan administrasi observabilitas ditambahkan untuk memungkinkan akses hanya-baca ke pipeline telemetri dan integrasi tabel S3.

CloudWatchFullAccessV2 - Kebijakan yang diperbarui

CloudWatch memperbarui kebijakan CloudWatchFullAccessV2 untuk menyertakan izin untuk mendukung melihat peristiwa perubahan untuk entitas dan rentang waktu tertentu, dan menanyakan layanan dan sumber daya yang tidak diinstrumentasi dari Sinyal Aplikasi dengan mengaktifkan penjelajah sumber daya.

CloudWatchApplicationSignalsFullAccess— Kebijakan yang diperbarui

CloudWatch memperbarui CloudWatchApplicationSignalsFullAccesskebijakan untuk menyertakan izin guna mendukung melihat peristiwa perubahan untuk entitas dan rentang waktu tertentu, serta menanyakan layanan dan sumber daya yang tidak diinstrumentasi dari Sinyal Aplikasi dengan mengaktifkan penjelajah sumber daya.

CloudWatchReadOnlyAccess— Kebijakan yang diperbarui

CloudWatch memperbarui CloudWatchReadOnlyAccesskebijakan untuk menyertakan izin guna mendukung melihat peristiwa perubahan untuk entitas dan rentang waktu tertentu, serta menanyakan layanan dan sumber daya yang tidak diinstrumentasi dari Sinyal Aplikasi.

CloudWatchApplicationSignalsReadOnlyAccess— Kebijakan yang diperbarui

CloudWatch memperbarui CloudWatchApplicationSignalsReadOnlyAccesskebijakan untuk menyertakan izin guna mendukung melihat peristiwa perubahan untuk entitas dan rentang waktu tertentu, serta menanyakan layanan dan sumber daya yang tidak diinstrumentasi dari Sinyal Aplikasi.

CloudWatchApplicationSignalsServiceRolePolicy – Pembaruan ke kebijakan yang ada

CloudWatch memperbarui kebijakan bernama CloudWatchApplicationSignalsServiceRolePolicy.

Memperbarui kebijakan untuk menyertakan resource-explorer-2:Search dan cloudtrail:CreateServiceLinkedChannel mengaktifkan fitur Sinyal Aplikasi baru.

AIOpsConsoleAdminPolicy — Kebijakan yang diperbarui

CloudWatch memperbarui AIOpsConsoleAdminPolicykebijakan untuk menyertakan izin integrasi Amazon Q, memungkinkan pengguna untuk berinteraksi dengan laporan insiden CloudWatch investigasi melalui antarmuka percakapan Amazon Q.

AIOpsOperatorAccess — Kebijakan yang diperbarui

CloudWatch memperbarui AIOpsOperatorAccesskebijakan untuk menyertakan izin integrasi Amazon Q, memungkinkan pengguna untuk berinteraksi dengan laporan insiden CloudWatch investigasi melalui antarmuka percakapan Amazon Q.

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy— Kebijakan yang diperbarui

CloudWatch menambahkan ec2:GetManagedPrefixListEntries izin ec2:DescribeManagedPrefixLists dan ke kebijakan CloudWatchNetworkFlowMonitorTopologyServiceRolePolicyterkelola untuk memberikan izin bagi Network Flow Monitor guna menghasilkan snapshot topologi daftar awalan terkelola.

AIOpsAssistantIncidentReportPolicy — Kebijakan baru

CloudWatch menambahkan AIOpsAssistantIncidentReportPolicykebijakan untuk memungkinkan CloudWatch investigasi menghasilkan laporan insiden dari data investigasi, termasuk izin untuk mengakses investigasi, membuat laporan, dan mengelola fakta yang berasal dari AI.

AIOpsOperatorAccess — Kebijakan yang diperbarui

CloudWatch memperbarui AIOpsOperatorAccesskebijakan untuk menyertakan izin pembuatan laporan insiden, yang memungkinkan pengguna untuk membuat dan mengelola laporan insiden dan bekerja dengan fakta yang berasal dari AI dalam CloudWatch penyelidikan.

CloudWatchReadOnlyAccess— Perbarui ke kebijakan yang ada.

CloudWatch menambahkan izin ke CloudWatchReadOnlyAccess.

Izin untuk tindakan administrasi observabilitas ditambahkan untuk memungkinkan akses hanya-baca ke aturan telemetri, konfigurasi sentralisasi, dan data telemetri sumber daya di seluruh. AWS Organizations

Oktober 10, 2025

CloudWatchFullAccessV2 - Pembaruan kebijakan yang ada

CloudWatch CloudWatchFullAccessV2 yang diperbarui untuk menyertakan CloudTrail dan izin Service Quotas untuk mendukung pengamatan teratas dan mengubah fungsionalitas indikator dalam Sinyal Aplikasi.

CloudWatchReadOnlyAccess — Pembaruan kebijakan yang ada

CloudWatch diperbarui CloudWatchReadOnlyAccess untuk menyertakan CloudTrail dan izin Service Quotas untuk mendukung pengamatan teratas dan mengubah fungsionalitas indikator dalam Sinyal Aplikasi.

CloudWatchApplicationSignalsReadOnlyAccess — Kebijakan yang diperbarui

CloudWatch memperbarui CloudWatchApplicationSignalsReadOnlyAccesskebijakan untuk melihat perubahan sumber daya dan layanan di akun Anda dan melihat pengamatan teratas untuk anomali layanan di akun Anda.

CloudWatchApplicationSignalsFullAccess — Kebijakan yang diperbarui

CloudWatch memperbarui CloudWatchApplicationSignalsFullAccesskebijakan untuk melihat perubahan sumber daya dan layanan di akun Anda dan melihat pengamatan teratas untuk anomali layanan di akun Anda.

AIOpsAssistantPolicy— Kebijakan yang diperbarui

CloudWatch memperbarui AIOpsAssistantPolicyuntuk memungkinkan akses CloudWatch investigasi ke sumber daya tambahan untuk membantu dalam kueri, pemecahan masalah, dan pemetaan topologi.

Kebijakan ini memberikan CloudWatch investigasi izin yang diperlukan untuk melakukan investigasi.

AIOpsConsoleAdminPolicy— Kebijakan yang diperbarui

CloudWatch memperbarui AIOpsConsoleAdminPolicykebijakan untuk mengizinkan validasi grup investigasi di seluruh akun.

Kebijakan ini memberi pengguna akses ke tindakan CloudWatch investigasi, dan AWS tindakan tambahan yang diperlukan untuk mengakses peristiwa investigasi.

AIOpsOperatorAccess— Kebijakan yang diperbarui

CloudWatch memperbarui AIOpsOperatorAccesskebijakan untuk mengizinkan validasi grup investigasi di seluruh akun.

Kebijakan ini memberi pengguna akses ke tindakan CloudWatch investigasi, dan AWS tindakan tambahan yang diperlukan untuk mengakses peristiwa investigasi.

Juni 13, 2025

AIOpsAssistantPolicy— Pembaruan kebijakan yang ada

CloudWatch memperbarui kebijakan AIOpsAssistantPolicyIAM. Ini menambahkan izin untuk mengaktifkan investigasi operasional CloudWatch Application Insights untuk menemukan informasi dalam sumber daya Anda selama penyelidikan.

Izin berikut ditambahkan:appsync:GetGraphqlApi,,appsync:GetDataSource, iam:ListAttachedRolePoliciesiam:ListRolePolicies, dan iam:ListRoles

Selain itu, elastic-inference:Describe* izin telah dihapus dari kebijakan.

AmazonCloudWatchRUMReadOnlyAccess— Kebijakan yang diperbarui

CloudWatch menambahkan izin ke AmazonCloudWatchRUMReadOnlyAccesskebijakan.

synthetics: describeCanariesDan synthetics:describeCanariesLastRun ditambahkan sehingga CloudWatch RUM dapat menampilkan Canary Synthetics terkait ke monitor aplikasi RUM.

cloudwatch:GetMetricDataItu ditambahkan sehingga CloudWatch RUM dapat menampilkan CloudWatch metrik terkait ke monitor aplikasi RUM.

cloudwatch:DescribeAlarmsItu ditambahkan sehingga CloudWatch RUM dapat menampilkan CloudWatch alarm terkait ke monitor aplikasi RUM.

logs:DescribeLogGroupsItu ditambahkan sehingga CloudWatch RUM dapat menampilkan CloudWatch log terkait ke monitor aplikasi RUM.

xray:GetTraceSummariesItu ditambahkan sehingga CloudWatch RUM dapat menampilkan segmen X-Ray Trace terkait ke monitor aplikasi RUM.

rum:ListTagsForResourcesItu ditambahkan sehingga CloudWatch RUM dapat menampilkan tag terkait ke monitor aplikasi RUM.

AIOpsReadOnlyAccess— Kebijakan yang diperbarui

CloudWatch memperbarui AIOpsReadOnlyAccesskebijakan untuk mengizinkan validasi grup investigasi di seluruh akun.

Kebijakan ini memberikan izin hanya-baca pengguna untuk Operasi Amazon AI dan layanan terkait lainnya.

AmazonCloudWatchRUMReadOnlyAccess— Kebijakan yang diperbarui

CloudWatch menambahkan izin ke AmazonCloudWatchRUMReadOnlyAccesskebijakan.

rum:GetResourcePolicyIzin ditambahkan sehingga CloudWatch RUM dapat melihat kebijakan sumber daya yang dilampirkan ke monitor aplikasi RUM.

AIOpsConsoleAdminPolicy – Kebijakan baru

CloudWatch membuat kebijakan baru bernama AIOpsConsoleAdminPolicy.

Kebijakan ini memberikan pengguna akses administratif penuh untuk mengelola CloudWatch investigasi, termasuk pengelolaan propagasi identitas tepercaya, dan pengelolaan Pusat Identitas IAM dan akses organisasi.

AIOpsOperatorAccess – Kebijakan baru

CloudWatch membuat kebijakan baru bernama AIOpsOperatorAccess.

Kebijakan ini memberi pengguna akses ke tindakan CloudWatch investigasi, dan AWS tindakan tambahan yang diperlukan untuk mengakses peristiwa investigasi.

AIOpsReadOnlyAccess – Kebijakan baru

CloudWatch membuat kebijakan baru bernama AIOpsReadOnlyAccess.

Kebijakan ini memberikan izin hanya-baca pengguna untuk Operasi Amazon AI dan layanan terkait lainnya.

AIOpsAssistantPolicy – Kebijakan baru

CloudWatch membuat kebijakan baru bernama AIOpsAssistantPolicy.

Anda tidak menetapkan kebijakan ini kepada pengguna. Anda menetapkan kebijakan ini ke asisten Operasi AI Amazon untuk memungkinkan CloudWatch investigasi menganalisis AWS sumber daya Anda selama investigasi peristiwa operasional.

CloudWatchFullAccessV2 - Pembaruan kebijakan yang ada

CloudWatch diperbarui CloudWatchFullAccessV2 dan CloudWatchFullAccess.

Izin untuk Amazon OpenSearch Service ditambahkan untuk mengaktifkan integrasi CloudWatch Log dengan OpenSearch Layanan untuk beberapa fitur.

CloudWatchNetworkFlowMonitorServiceRolePolicy – Kebijakan baru

CloudWatch menambahkan kebijakan baru CloudWatchNetworkFlowMonitorServiceRolePolicy.

CloudWatchNetworkFlowMonitorServiceRolePolicyMemberikan izin untuk Network Flow Monitor untuk mempublikasikan metrik ke. CloudWatch Ini juga memungkinkan layanan untuk digunakan AWS Organizations untuk mendapatkan informasi untuk skenario multi-akun.

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy – Kebijakan baru

CloudWatch menambahkan kebijakan baru CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy.

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicyMemberikan izin untuk Network Flow Monitor untuk menghasilkan snapshot topologi sumber daya yang digunakan di akun Anda.

CloudWatchNetworkFlowMonitorAgentPublishPolicy – Kebijakan baru

CloudWatch menambahkan kebijakan baru CloudWatchNetworkFlowMonitorAgentPublishPolicy.

Ini CloudWatchNetworkFlowMonitorAgentPublishPolicymemberikan izin untuk sumber daya, seperti instans Amazon dan EC2 Amazon EKS, untuk mengirim laporan telemetri (metrik) ke titik akhir Network Flow Monitor.

CloudWatchSyntheticsFullAccess – Pembaruan ke kebijakan yang ada

CloudWatch memperbarui kebijakan bernama CloudWatchSyntheticsFullAccess.

Tindakan CloudWatch Log berikut telah ditambahkan untuk memungkinkan CloudWatch Synthetics mendapatkan dan menggunakan data log kenari di grup log Lambda. lambda:GetFunctionIzin juga telah ditambahkan untuk memungkinkan Synthetics mendapatkan informasi tentang fungsi tertentu.

Selain itu, tindakan versi layer Lambda sekarang berlaku untuk semua layer SyntheticsCloudWatch . ARNs

CloudWatchInternetMonitorReadOnlyAccess— Baru CloudWatchInternetMonitorReadOnlyAccess.

Kebijakan ini hanya memberikan akses baca ke sumber daya dan tindakan yang tersedia di CloudWatch konsol untuk Internet Monitor. Ruang lingkup kebijakan ini mencakup internetmonitor: agar pengguna dapat menggunakan tindakan dan sumber daya Internet Monitor hanya-baca. Ini mencakup beberapa cloudwatch: kebijakan untuk mengambil informasi tentang CloudWatch metrik. Ini mencakup beberapa logs: kebijakan untuk mengelola kueri log.

CloudWatchInternetMonitorFullAccess – Kebijakan baru

CloudWatch membuat kebijakan baru bernama CloudWatchInternetMonitorFullAccess.

Kebijakan ini memberikan akses penuh ke sumber daya dan tindakan yang tersedia di CloudWatch konsol untuk Internet Monitor. Ruang lingkup kebijakan ini mencakup internetmonitor: agar pengguna dapat menggunakan tindakan dan sumber daya Internet Monitor. Ini mencakup beberapa cloudwatch: kebijakan untuk mengambil informasi tentang CloudWatch alarm dan metrik. Ini mencakup beberapa logs: kebijakan untuk mengelola kueri log. Ini mencakup beberapaec2:,cloudfront:,elasticloadbalancing:, dan workspaces: kebijakan untuk bekerja dengan sumber daya yang Anda tambahkan ke monitor sehingga Internet Monitor dapat membuat profil lalu lintas untuk aplikasi Anda. Ini berisi beberapa iam: kebijakan untuk mengelola peran IAM.

CloudWatchLambdaApplicationSignalsExecutionRolePolicy— Baru CloudWatchLambdaApplicationSignalsExecutionRolePolicy.

Kebijakan ini digunakan saat Sinyal CloudWatch Aplikasi diaktifkan untuk beban kerja Lambda. Ini memungkinkan akses tulis ke X-Ray dan grup log yang digunakan oleh Sinyal CloudWatch Aplikasi.

CloudWatchSyntheticsFullAccess – Pembaruan ke kebijakan yang ada

CloudWatch memperbarui kebijakan bernama CloudWatchSyntheticsFullAccess.

lambda:UntagResourceIzin lambda:ListTagslambda:TagResource,, dan ditambahkan sehingga ketika Anda menerapkan atau mengubah tag pada kenari, Anda dapat memilih agar Synthetics juga menerapkan tag atau perubahan yang sama pada fungsi Lambda yang digunakan kenari.

CloudWatchApplicationSignalsReadOnlyAccess – Kebijakan baru

CloudWatch membuat kebijakan baru bernama CloudWatchApplicationSignalsReadOnlyAccess.

Kebijakan ini hanya memberikan akses baca ke sumber daya dan tindakan yang tersedia di CloudWatch konsol untuk Sinyal Aplikasi. Ruang lingkup kebijakan ini mencakup application-signals: kebijakan sehingga pengguna dapat menggunakan tindakan dan sumber daya baca saja yang tersedia di CloudWatch konsol di bawah Sinyal Aplikasi. Ini berisi iam: kebijakan untuk mengelola peran IAM. Ini mencakup beberapa logs: kebijakan untuk mengelola kueri dan filter log. Ini termasuk cloudwatch: kebijakan untuk mengambil informasi tentang CloudWatch alarm dan metrik. Ini mencakup beberapa synthetics: kebijakan untuk mengambil informasi tentang kenari sintetis. Ini termasuk rum: kebijakan untuk mengelola klien dan pekerjaan RUM. Ini berisi xray: kebijakan untuk mendapatkan ringkasan jejak.

CloudWatchApplicationSignalsFullAccess – Kebijakan baru

CloudWatch membuat kebijakan baru bernama CloudWatchApplicationSignalsFullAccess.

Kebijakan ini memberikan akses penuh ke sumber daya dan tindakan yang tersedia di CloudWatch konsol untuk Sinyal Aplikasi. Ruang lingkup kebijakan ini mencakup application-signals: agar pengguna dapat menggunakan tindakan dan sumber daya Sinyal Aplikasi. Ini mencakup beberapa cloudwatch: kebijakan untuk mengambil informasi tentang CloudWatch alarm dan metrik. Ini mencakup beberapa logs: kebijakan untuk mengelola kueri log. Ini mencakup beberapa synthetics: kebijakan untuk menulis dan mengambil informasi tentang kenari sintetis. Ini termasuk rum: kebijakan untuk mengelola klien dan pekerjaan RUM. Ini berisi xray: kebijakan untuk mendapatkan ringkasan jejak. Ini mencakup beberapa cloudwatch: kebijakan untuk mengelola CloudWatch alarm. Ini berisi beberapa iam: kebijakan untuk mengelola peran IAM. Ini mencakup beberapa sns: kebijakan untuk mengelola pemberitahuan Amazon Simple Notification Service.

CloudWatchFullAccessV2 - Perbarui ke kebijakan yang ada

CloudWatch memperbarui kebijakan bernama CloudWatchFullAccessV2.

Ruang lingkup CloudWatchFullAccessPermissions kebijakan diperbarui untuk ditambahkan application-signals:* sehingga pengguna dapat menggunakan Sinyal CloudWatch Aplikasi untuk melihat, menyelidiki, dan mendiagnosis masalah dengan kesehatan layanan mereka.

CloudWatchReadOnlyAccess – Pembaruan ke kebijakan yang ada

CloudWatch memperbarui kebijakan bernama CloudWatchReadOnlyAccess.

Ruang lingkup CloudWatchReadOnlyAccessPermissions kebijakan diperbarui untuk menambahkanapplication-signals:BatchGet*,application-signals:List*, dan application-signals:Get* agar pengguna dapat menggunakan Sinyal CloudWatch Aplikasi untuk melihat, menyelidiki, dan mendiagnosis masalah dengan kesehatan layanan mereka. Ruang lingkup CloudWatchReadOnlyGetRolePermissions telah diperbarui untuk menambahkan iam:GetRole tindakan sehingga pengguna dapat memeriksa apakah Sinyal CloudWatch Aplikasi sudah diatur.

CloudWatchApplicationSignalsServiceRolePolicy – Pembaruan ke kebijakan yang ada

CloudWatch memperbarui kebijakan bernama CloudWatchApplicationSignalsServiceRolePolicy.

Pelingkupan logs:StartQuery dan logs:GetQueryResults izin diubah untuk menambahkan arn:aws:logs:*:*:log-group:/aws/appsignals/*:* dan mengaktifkan Sinyal Aplikasi pada arn:aws:logs:*:*:log-group:/aws/application-signals/data:* ARNs lebih banyak arsitektur.

CloudWatchApplicationSignalsServiceRolePolicy – Pembaruan ke kebijakan yang ada

CloudWatch mengubah ruang lingkup izin di CloudWatchApplicationSignalsServiceRolePolicy.

Ruang lingkup cloudwatch:GetMetricData izin diubah menjadi * sehingga Sinyal Aplikasi dapat mengambil metrik dari sumber di akun tertaut.

CloudWatchAgentServerPolicy – Pembaruan ke kebijakan yang ada

CloudWatch menambahkan izin ke CloudWatchAgentServerPolicy.

logs:PutRetentionPolicyIzin xray:PutTraceSegmentsxray:PutTelemetryRecords,xray:GetSamplingRules,xray:GetSamplingTargets,, xray:GetSamplingStatisticSummaries dan ditambahkan sehingga CloudWatch agen dapat mempublikasikan jejak X-Ray dan memodifikasi periode retensi grup log.

CloudWatchAgentAdminPolicy – Pembaruan ke kebijakan yang ada

CloudWatch menambahkan izin ke CloudWatchAgentAdminPolicy.

logs:PutRetentionPolicyIzin xray:PutTraceSegmentsxray:PutTelemetryRecords,xray:GetSamplingRules,xray:GetSamplingTargets,, xray:GetSamplingStatisticSummaries dan ditambahkan sehingga CloudWatch agen dapat mempublikasikan jejak X-Ray dan memodifikasi periode retensi grup log.

CloudWatchFullAccessV2 - Perbarui ke kebijakan yang ada

CloudWatch menambahkan izin ke CloudWatchFullAccessV2.

Izin yang ada untuk tindakan CloudWatch Synthetics, X-Ray, CloudWatch dan RUM serta izin baru CloudWatch untuk Sinyal Aplikasi ditambahkan sehingga pengguna dengan kebijakan ini dapat CloudWatch mengelola Sinyal Aplikasi.

Izin untuk membuat peran terkait layanan Sinyal CloudWatch Aplikasi ditambahkan untuk memungkinkan Sinyal CloudWatch Aplikasi menemukan data telemetri dalam log, metrik, jejak, dan tag.

CloudWatchReadOnlyAccess – Pembaruan ke kebijakan yang ada

CloudWatch menambahkan izin ke CloudWatchReadOnlyAccess.

Izin hanya-baca yang ada untuk tindakan Synthetics CloudWatch , X-Ray, dan CloudWatch RUM serta izin hanya-baca baru untuk Sinyal CloudWatch Aplikasi ditambahkan sehingga pengguna dengan kebijakan ini dapat melakukan triase dan mencerna masalah kesehatan layanan mereka seperti yang dilaporkan oleh Sinyal Aplikasi. CloudWatch

cloudwatch:GenerateQueryIzin ditambahkan agar pengguna dengan kebijakan ini dapat menghasilkan string kueri CloudWatch Metrics Insights dari prompt bahasa alami.

CloudWatchReadOnlyAccess— Perbarui ke kebijakan yang ada.

CloudWatch menambahkan izin untuk CloudWatchReadOnlyAccess.

cloudwatch:GenerateQueryIzin ditambahkan, sehingga pengguna dengan kebijakan ini dapat menghasilkan string kueri CloudWatch Metrics Insights dari prompt bahasa alami.

Desember 01, 2023

CloudWatchApplicationSignalsServiceRolePolicy – Kebijakan baru

CloudWatch menambahkan kebijakan baru CloudWatchApplicationSignalsServiceRolePolicy.

Ini CloudWatchApplicationSignalsServiceRolePolicymemberikan izin fitur yang akan datang untuk mengumpulkan data CloudWatch Log, data jejak X-Ray, data CloudWatch metrik, dan data penandaan.

AWSServiceRoleForCloudWatchMetrics_DbPerfInsightsServiceRolePolicy – Kebijakan baru

CloudWatch menambahkan kebijakan baru AWSServiceRoleForCloudWatchMetrics_DbPerfInsightsServiceRolePolicy.

Ini AWSServiceRoleForCloudWatchMetrics_DbPerfInsightsServiceRolePolicymemberikan izin CloudWatch untuk mengambil metrik Performance Insights dari database atas nama Anda.

CloudWatchReadOnlyAccess – Pembaruan ke kebijakan yang ada

CloudWatch menambahkan izin untuk CloudWatchReadOnlyAccess.

Izin application-autoscaling:DescribeScalingPolicies ditambahkan sehingga pengguna yang memiliki kebijakan ini akan dapat mengakses informasi tentang kebijakan penskalaan otomatis Application Auto Scaling.

CloudWatchFullAccessV2 - Kebijakan baru

CloudWatch menambahkan kebijakan baru CloudWatchFullAccessV2.

CloudWatchFullAccessV2 memberikan akses penuh ke CloudWatch tindakan dan sumber daya sambil lebih baik melingkupi izin yang diberikan ke layanan lain seperti Amazon SNS dan. Amazon EC2 Auto Scaling Untuk informasi lebih lanjut, lihat CloudWatchFullAccessV2.

AWSServiceRoleForInternetMonitor – Pembaruan ke kebijakan yang ada

Amazon CloudWatch Internet Monitor menambahkan izin baru untuk memantau sumber daya Network Load Balancer.

Izin elasticloadbalancing:DescribeLoadBalancers dan ec2:DescribeNetworkInterfaces diperlukan agar Internet Monitor dapat memantau lalu lintas Penyeimbang Beban Jaringan pelanggan dengan menganalisis log aliran pada sumber daya NLB.

Untuk informasi selengkapnya, lihat Menggunakan Monitor Internet.

CloudWatchReadOnlyAccess – Pembaruan ke kebijakan yang ada

CloudWatch menambahkan izin ke CloudWatchReadOnlyAccess.

Izin logs:StartLiveTail dan logs:StopLiveTail izin ditambahkan sehingga pengguna dengan kebijakan ini dapat menggunakan konsol untuk memulai dan menghentikan sesi ekor langsung CloudWatch Log. Untuk informasi selengkapnya, silakan lihat Menggunakan live tail untuk melihat log mendekati waktu nyata.

CloudWatchCrossAccountSharingConfiguration – Kebijakan baru

CloudWatch menambahkan kebijakan baru untuk memungkinkan Anda mengelola tautan observabilitas CloudWatch lintas akun yang berbagi CloudWatch metrik.

Untuk informasi selengkapnya, lihat CloudWatch observabilitas lintas akun.

OAMFullAkses — Kebijakan baru

CloudWatch menambahkan kebijakan baru untuk memungkinkan Anda mengelola tautan dan sink observabilitas CloudWatch lintas akun sepenuhnya.

Untuk informasi selengkapnya, lihat CloudWatch observabilitas lintas akun.

OAMReadOnlyAccess – Kebijakan baru

CloudWatch menambahkan kebijakan baru untuk memungkinkan Anda melihat informasi tentang tautan dan sink observabilitas CloudWatch lintas akun.

Untuk informasi selengkapnya, lihat CloudWatch observabilitas lintas akun.

CloudWatchFullAccess – Pembaruan ke kebijakan yang ada

CloudWatch menambahkan izin ke CloudWatchFullAccess.

Izin oam:ListSinks dan oam:ListAttachedLinks izin ditambahkan sehingga pengguna dengan kebijakan ini dapat menggunakan konsol untuk melihat data yang dibagikan dari akun sumber dalam pengamatan CloudWatch lintas akun.

CloudWatchReadOnlyAccess – Pembaruan ke kebijakan yang ada

CloudWatch menambahkan izin ke CloudWatchReadOnlyAccess.

Izin oam:ListSinks dan oam:ListAttachedLinks izin ditambahkan sehingga pengguna dengan kebijakan ini dapat menggunakan konsol untuk melihat data yang dibagikan dari akun sumber dalam pengamatan CloudWatch lintas akun.

AmazonCloudWatchRUMServiceRolePolicy – Pembaruan ke kebijakan yang ada

CloudWatch RUM memperbarui kunci kondisi di AmazonCloudWatchRUMServiceRolePolicy.

Kunci "Condition": { "StringEquals": { "cloudwatch:namespace": "AWS/RUM" } } kondisi diubah menjadi berikut sehingga CloudWatch RUM dapat mengirim metrik khusus ke ruang nama metrik khusus.

"Condition": {
    "StringLike": {
		"cloudwatch:namespace": [
			"RUM/CustomMetrics/*",
			"AWS/RUM"
		]
	}
}
									
								

AmazonCloudWatchRUMReadOnlyAccess— Kebijakan yang diperbarui

CloudWatch menambahkan izin AmazonCloudWatchRUMReadOnlyAccesskebijakan.

rum:BatchGetRumMetricsDefinitionsIzin rum:ListRumMetricsDestinations dan ditambahkan sehingga CloudWatch RUM dapat mengirim metrik yang diperluas ke. CloudWatch

AmazonCloudWatchRUMServiceRolePolicy – Pembaruan ke kebijakan yang ada

CloudWatch RUM menambahkan izin ke AmazonCloudWatchRUMServiceRolePolicy.

cloudwatch:PutMetricDataIzin ditambahkan sehingga CloudWatch RUM dapat mengirim metrik yang diperluas ke CloudWatch.

CloudWatchSyntheticsFullAccess – Pembaruan ke kebijakan yang ada

CloudWatch Synthetics menambahkan izin ke. CloudWatchSyntheticsFullAccess

lambda:DeleteLayerVersionIzin lambda:DeleteFunction dan ditambahkan sehingga CloudWatch Synthetics dapat menghapus sumber daya terkait saat kenari dihapus. iam:ListAttachedRolePolicies ditambahkan sehingga pelanggan dapat melihat kebijakan yang melekat pada peran IAM canary.

AmazonCloudWatchRUMFullAkses — Kebijakan baru

CloudWatch menambahkan kebijakan baru untuk mengaktifkan manajemen penuh CloudWatch RUM.

CloudWatch RUM memungkinkan Anda untuk melakukan pemantauan pengguna nyata dari aplikasi web Anda. Untuk informasi selengkapnya, lihat CloudWatch RUM.

AmazonCloudWatchRUMReadOnlyAccess – Kebijakan baru

CloudWatch menambahkan kebijakan baru untuk mengaktifkan akses hanya-baca ke CloudWatch RUM.

CloudWatch RUM memungkinkan Anda untuk melakukan pemantauan pengguna nyata dari aplikasi web Anda. Untuk informasi selengkapnya, lihat CloudWatch RUM.

AWSServiceRoleForCloudWatchRUM — Kebijakan terkelola baru

CloudWatch menambahkan kebijakan untuk peran terkait layanan baru untuk memungkinkan CloudWatch RUM memonitor data ke layanan terkait lainnya. AWS

CloudWatchSyntheticsFullAccess – Pembaruan ke kebijakan yang ada

CloudWatch Synthetics menambahkan izin ke CloudWatchSyntheticsFullAccess, dan juga mengubah ruang lingkup satu izin.

kms:ListAliasesIzin ditambahkan sehingga pengguna dapat membuat daftar AWS KMS kunci yang tersedia yang dapat digunakan untuk mengenkripsi artefak kenari. Izin kms:DescribeKey ditambahkan sehingga pengguna dapat melihat detail kunci yang akan digunakan untuk mengenkripsi artefak canary. Dan izin kms:Decrypt ditambahkan untuk memungkinkan pengguna mendekripsi artefak canary. Kemampuan dekripsi ini terbatas untuk digunakan pada sumber daya yang ada dalam bucket Amazon S3.

Lingkup Resource dari izin s3:GetBucketLocation diubah dari * menjadi arn:aws:s3:::*.

CloudWatchSyntheticsFullAccess – Pembaruan ke kebijakan yang ada

CloudWatch Synthetics menambahkan izin untuk. CloudWatchSyntheticsFullAccess

Izin lambda:UpdateFunctionCode ditambahkan agar pengguna dengan kebijakan ini dapat mengubah versi runtime canary.

AWSCloudWatchAlarms_ActionSSMIncidentsServiceRolePolicy— Kebijakan terkelola baru

CloudWatch menambahkan kebijakan IAM terkelola baru untuk memungkinkan CloudWatch untuk membuat insiden di Manajer AWS Systems Manager Insiden.

CloudWatchAutomaticDashboardsAccess – Pembaruan ke kebijakan yang ada

CloudWatch menambahkan izin ke kebijakan CloudWatchAutomaticDashboardsAccessterkelola. synthetics:DescribeCanariesLastRunIzin ditambahkan ke kebijakan ini untuk memungkinkan pengguna dasbor lintas akun melihat detail tentang proses kenari CloudWatch Synthetics.

CloudWatch mulai melacak perubahan

CloudWatch mulai melacak perubahan untuk kebijakan yang AWS dikelola.