Operasi Tindakan Jenis sumber daya Kunci syarat

Kunci tindakan, sumber daya, dan kondisi untuk Amazon CloudWatch Observability Access Manager

Amazon CloudWatch Observability Access Manager (awalan layanan:oam) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
Lihat referensi otorisasi layanan terprogram untuk layanan ini.

Topik

Operasi API yang ditentukan oleh Amazon CloudWatch Observability Access Manager
Tindakan yang ditentukan oleh Amazon CloudWatch Observability Access Manager
Jenis sumber daya yang ditentukan oleh Amazon CloudWatch Observability Access Manager
Kunci kondisi untuk Amazon CloudWatch Observability Access Manager

Operasi API yang ditentukan oleh Amazon CloudWatch Observability Access Manager

Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.

Operasi	Tindakan IAM	Tingkat akses
CreateLink	oam: CreateLink	Tulis
	oam: TagResource	Menandai, Menulis
	Aplikasi-sinyal: link	Tulis
	AplikasiWawasan: Tautan	Tulis
	CloudWatch:Tautan	Tulis
	InternetMonitor:Tautan	Tulis
	Log: tautan	Tulis
	XRAY: Tautan	Tulis
CreateSink	oam: CreateSink	Tulis
CreateSink	oam: TagResource	Menandai, Menulis
DeleteLink	oam: DeleteLink	Tulis
DeleteSink	oam: DeleteSink	Tulis
GetLink	oam: GetLink	Baca
GetSink	oam: GetSink	Baca
GetSinkPolicy	oam: GetSinkPolicy	Baca
ListAttachedLinks	oam: ListAttachedLinks	Baca
ListLinks	oam: ListLinks	Baca
ListSinks	oam: ListSinks	Baca
ListTagsForResource	oam: ListTagsForResource	Baca
PutSinkPolicy	oam: PutSinkPolicy	Tulis
TagResource	oam: TagResource	Menandai, Menulis
UntagResource	oam: UntagResource	Menandai, Menulis
UpdateLink	oam: UpdateLink	Tulis
	Aplikasi-sinyal: link	Tulis
	AplikasiWawasan: Tautan	Tulis
	CloudWatch:Tautan	Tulis
	InternetMonitor:Tautan	Tulis
	Log: tautan	Tulis
	XRAY: Tautan	Tulis

Tindakan yang ditentukan oleh Amazon CloudWatch Observability Access Manager

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
CreateLink	Memberikan izin untuk membuat tautan antara akun pemantauan dan akun sumber untuk pemantauan lintas akun	Tenggelam*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys oam: ResourceTypes	Tulis
CreateSink	Memberikan izin untuk membuat wastafel di akun sehingga dapat digunakan sebagai akun pemantauan untuk pemantauan lintas akun		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
DeleteLink	Memberikan izin untuk menghapus tautan antara akun pemantauan dan akun sumber untuk pemantauan lintas akun	Tautan*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteSink	Memberikan izin untuk menghapus wastafel pemantauan lintas akun di akun pemantauan	Tenggelam*	aws: ResourceTag /$ {} TagKey	Tulis
GetLink	Memberikan izin untuk mengambil informasi lengkap tentang satu tautan pemantauan lintas akun	Tautan*	aws: ResourceTag /$ {} TagKey	Baca
GetSink	Memberikan izin untuk mengambil informasi lengkap tentang satu wastafel pemantauan lintas akun	Tenggelam*	aws: ResourceTag /$ {} TagKey	Baca
GetSinkPolicy	Memberikan izin untuk mengambil informasi untuk kebijakan IAM untuk sink pemantauan lintas akun	Tenggelam*	aws: ResourceTag /$ {} TagKey	Baca
ListAttachedLinks	Memberikan izin untuk mengambil daftar tautan yang ditautkan untuk sink pemantauan lintas akun	Tenggelam*	aws: ResourceTag /$ {} TagKey	Baca
ListLinks	Memberikan izin untuk mengambil ARN tautan pemantauan lintas akun di akun ini			Baca
ListSinks	Memberikan izin untuk mengambil ARN dari sink pemantauan lintas akun di akun ini			Baca
ListTagsForResource	Memberikan izin untuk membuat daftar tag untuk sumber daya	Tautan	aws: ResourceTag /$ {} TagKey	Baca
ListTagsForResource	Memberikan izin untuk membuat daftar tag untuk sumber daya	Wastafel	aws: ResourceTag /$ {} TagKey	Baca
PutSinkPolicy	Memberikan izin untuk membuat atau memperbarui kebijakan IAM untuk sink pemantauan lintas akun	Tenggelam*	aws: ResourceTag /$ {} TagKey	Tulis
TagResource	Memberikan izin untuk menandai sumber daya	Tautan	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
TagResource	Memberikan izin untuk menandai sumber daya	Wastafel	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
UntagResource	Memberikan izin untuk menghapus tag sumber daya	Tautan	aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
UntagResource	Memberikan izin untuk menghapus tag sumber daya	Wastafel	aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
UpdateLink	Memberikan izin untuk memperbarui tautan yang ada antara akun pemantauan dan akun sumber	Tautan*	aws: ResourceTag /$ {} TagKey oam: ResourceTypes	Tulis

Jenis sumber daya yang ditentukan oleh Amazon CloudWatch Observability Access Manager

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya	ARN	Kunci syarat
Tautan	arn: $ {Partition} :oam: $ {Wilayah} :$ {Akun} :tautan/$ {} ResourceId	aws: ResourceTag /$ {} TagKey
Wastafel	arn: $ {Partition} :oam: $ {Wilayah} :$ {Akun} :sink/$ {} ResourceId	aws: ResourceTag /$ {} TagKey

Kunci kondisi untuk Amazon CloudWatch Observability Access Manager

Amazon CloudWatch Observability Access Manager mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat	Deskripsi	Tipe
aws: RequestTag /$ {} TagKey	Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan	String
aws: ResourceTag /$ {} TagKey	Memfilter akses dengan pasangan nilai kunci tag yang dilampirkan ke sumber daya	String
aws: TagKeys	Memfilter akses dengan adanya kunci tag dalam permintaan	ArrayOfString
oam: ResourceTypes	Memfilter akses dengan adanya jenis sumber daya dalam permintaan	ArrayOfString

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

Monitor Sintetis CloudWatch Jaringan Amazon (monitor jaringan)

Layanan Admin CloudWatch Observabilitas Amazon (observabilityadmin)