Izin peran terkait layanan untuk Amazon Monitron - Amazon Monitron

Amazon Monitron tidak lagi terbuka untuk pelanggan baru. Pelanggan yang sudah ada dapat terus menggunakan layanan seperti biasa. Untuk kemampuan yang mirip dengan Amazon Monitron, lihat posting blog kami.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Izin peran terkait layanan untuk Amazon Monitron

Amazon Monitron menggunakan peran terkait layanan bernama AWSServiceRoleForMonitron[_ {SUFFIX}] — Amazon Monitron digunakan AWSService RoleForMonitron untuk mengakses layanan AWS lainnya, termasuk Log Cloudwatch, Kinesis Data Streams, kunci KMS, dan SSO. Untuk informasi selengkapnya tentang kebijakan, lihat AWSServiceRoleForMonitronPolicydi Panduan Referensi Kebijakan AWS Terkelola

Peran terkait layanan AWSService RoleForMonitron [_ {SUFFIX}] mempercayai layanan berikut untuk mengambil peran:

  • monitron.amazonaws.com atau core.monitron.amazonaws.com

Kebijakan izin peran bernama MonitronServiceRolePolicy memungkinkan Amazon Monitron menyelesaikan tindakan berikut pada sumber daya yang ditentukan:

  • Tindakan: CloudWatch Log Amazonlogs:CreateLogGroup, logs:CreateLogStream dan logs:PutLogEvents pada grup CloudWatch log, aliran log, dan jalur peristiwa log under /aws/monitron /*

Kebijakan izin peran bernama MonitronServiceDataExport - KinesisDataStreamAccess memungkinkan Amazon Monitron menyelesaikan tindakan berikut pada sumber daya yang ditentukan:

  • Tindakan: Amazon Kinesiskinesis:PutRecord,kinesis:PutRecords, dan kinesis:DescribeStream pada aliran data Kinesis yang ditentukan untuk ekspor data langsung.

  • Tindakan: Amazon AWS KMS kms:GenerateDataKey untuk AWS KMS kunci yang digunakan oleh aliran data Kinesis yang ditentukan untuk ekspor data langsung

  • Tindakan: Amazon IAM iam:DeleteRole untuk menghapus peran terkait layanan itu sendiri saat tidak digunakan

Kebijakan izin peran bernama AWSService RoleForMonitronPolicy memungkinkan Amazon Monitron menyelesaikan tindakan berikut pada sumber daya yang ditentukan:

  • Tindakan: Pusat Identitas IAMsso:GetManagedApplicationInstance,sso:GetProfile,sso:ListProfiles,sso:AssociateProfile,,sso:ListDirectoryAssociations,sso:ListProfileAssociations,sso-directory:DescribeUsers, sso-directory:SearchUserssso:CreateApplicationAssignment, dan sso:ListApplicationAssignments untuk mengakses pengguna Pusat Identitas IAM yang terkait dengan proyek

catatan

Tambahkan sso:ListProfileAssociations untuk mengizinkan Amazon Monitron mencantumkan asosiasi dengan instance aplikasi yang mendasari Proyek Amazon Monitron.

Anda harus mengonfigurasi izin untuk mengizinkan entitas IAM (seperti pengguna, grup, atau peran) untuk membuat, mengedit, atau menghapus peran terkait layanan. Untuk informasi selengkapnya, lihat Izin peran tertaut layanan dalam Panduan Pengguna IAM.