Tindakan, sumber daya, dan kunci persyaratan untuk AWS CloudWatch RUM
AWS CloudWatch RUM (awalan layanan:rum) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.
Referensi:
-
Pelajari cara mengonfigurasi layanan ini.
-
Lihat daftar Operasi API yang tersedia untuk layanan ini.
-
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
-
Lihat referensi otorisasi layanan terprogram
untuk layanan ini.
Topik
Operasi API didefinisikan oleh AWS CloudWatch RUM
Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.
| Operasi | Tindakan IAM | Kunci syarat | Nilai yang mungkin | Tingkat akses |
|---|---|---|---|---|
|
BatchCreateRumMetricDefinitions |
Tulis |
|||
|
BatchDeleteRumMetricDefinitions |
Tulis |
|||
|
BatchGetRumMetricDefinitions |
Baca |
|||
|
CreateAppMonitor |
Tulis |
|||
Menandai, Menulis |
||||
|
DeleteAppMonitor |
Tulis |
|||
|
DeleteResourcePolicy |
Tulis |
|||
|
DeleteRumMetricsDestination |
Tulis |
|||
|
GetAppMonitor |
Baca |
|||
|
GetAppMonitorData |
Baca |
|||
|
GetResourcePolicy |
Baca |
|||
|
ListAppMonitors |
Daftar |
|||
|
ListRumMetricsDestinations |
Baca |
|||
|
ListTagsForResource |
Baca |
|||
|
PutResourcePolicy |
Tulis |
|||
|
PutRumEvents |
Tulis |
|||
|
PutRumMetricsDestination |
Tulis |
|||
saya: PassedToService |
ms.amazonaws.com |
Tulis |
||
|
TagResource |
Menandai, Menulis |
|||
|
UntagResource |
Menandai, Menulis |
|||
|
UpdateAppMonitor |
Tulis |
|||
|
UpdateRumMetricDefinition |
Tulis |
Tindakan didefinisikan oleh AWS CloudWatch RUM
Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.
| Tindakan | Deskripsi | Jenis sumber daya (*diperlukan) | Kunci syarat | Tingkat akses |
|---|---|---|---|---|
Memberikan izin untuk membuat definisi metrik rum |
Tulis |
|||
Memberikan izin untuk menghapus definisi metrik rum |
Tulis |
|||
Memberikan izin untuk mendapatkan definisi metrik rum |
Baca |
|||
Memberikan izin untuk membuat metadata AppMonitor |
Tulis |
|||
Memberikan izin untuk menghapus metadata AppMonitor |
Tulis |
|||
Memberikan izin untuk menghapus kebijakan sumber daya yang dilampirkan ke monitor aplikasi |
Tulis |
|||
Memberikan izin untuk menghapus tujuan metrik rum |
Tulis |
|||
Memberikan izin untuk mendapatkan metadata AppMonitor |
Baca |
|||
Memberikan izin untuk mendapatkan data AppMonitor |
Baca |
|||
Memberikan izin untuk mengambil kebijakan sumber daya yang dilampirkan ke monitor aplikasi |
Baca |
|||
Memberikan izin untuk membuat daftar metadata AppMonitors |
Daftar |
|||
Memberikan izin untuk mencantumkan tujuan metrik rum |
Baca |
|||
Memberikan izin untuk membuat daftar tag untuk sumber daya |
Baca |
|||
Memberikan izin untuk melampirkan kebijakan sumber daya ke monitor aplikasi |
Tulis |
|||
Memberikan izin untuk menempatkan acara RUM untuk appmonitor |
Tulis |
|||
Memberikan izin untuk menempatkan tujuan metrik rum |
Tulis |
|||
Memberikan izin untuk menandai sumber daya |
Menandai, Menulis |
|||
Memberikan izin untuk menghapus tag sumber daya |
Menandai, Menulis |
|||
Memberikan izin untuk memperbarui metadata appmonitor |
Tulis |
|||
Memberikan izin untuk memperbarui definisi metrik rum |
Tulis |
Jenis sumber daya yang ditentukan oleh AWS CloudWatch RUM
Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.
| Jenis sumber daya | ARN | Kunci syarat |
|---|---|---|
arn: $ {Partition} :rum: $ {Region} :$ {Account} :appmonitor/$ {Name} |
Kunci kondisi untuk AWS CloudWatch RUM
AWS CloudWatch RUM mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.
| Kunci syarat | Deskripsi | Tipe |
|---|---|---|
Memfilter akses dengan tag yang diteruskan permintaan atas nama kepala IAM |
String |
|
Memfilter akses dengan tag yang terkait dengan sumber daya yang membuat permintaan atas nama kepala IAM |
String |
|
Memfilter akses dengan kunci tag yang diteruskan dalam permintaan atas nama prinsipal IAM |
ArrayOfString |
