AWS politiche gestite per Internet Monitor - Amazon CloudWatch

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWS politiche gestite per Internet Monitor

Una politica AWS gestita è una politica autonoma creata e amministrata da AWS. AWS le politiche gestite sono progettate per fornire autorizzazioni per molti casi d'uso comuni, in modo da poter iniziare ad assegnare autorizzazioni a utenti, gruppi e ruoli.

Tieni presente che le policy AWS gestite potrebbero non concedere le autorizzazioni con il privilegio minimo per i tuoi casi d'uso specifici, poiché sono disponibili per tutti i clienti. AWS Ti consigliamo pertanto di ridurre ulteriormente le autorizzazioni definendo policy gestite dal cliente specifiche per i tuoi casi d'uso.

Non è possibile modificare le autorizzazioni definite nelle politiche gestite. AWS Se AWS aggiorna le autorizzazioni definite in una politica AWS gestita, l'aggiornamento ha effetto su tutte le identità principali (utenti, gruppi e ruoli) a cui è associata la politica. AWS è più probabile che aggiorni una policy AWS gestita quando ne Servizio AWS viene lanciata una nuova o quando diventano disponibili nuove operazioni API per i servizi esistenti.

Per ulteriori informazioni, consultare Policy gestite da AWSnella Guida per l'utente di IAM.

AWS politica gestita: CloudWatchInternetMonitorServiceRolePolicy

Questa policy è associata al ruolo collegato al servizio denominato AWSServiceRoleForInternetMonitorper consentire a Internet Monitor di accedere alle risorse del tuo account, come le risorse Amazon Virtual Private Cloud o Network Load Balancers, in modo che tu possa selezionarle quando crei un monitor. Per ulteriori informazioni, consulta Ruolo collegato ai servizi per Monitor Internet.

AWS politica gestita: CloudWatchInternetMonitorReadOnlyAccess

È possibile collegare CloudWatchInternetMonitorReadOnlyAccess alle entità IAM. Questo criterio consente l'accesso alle azioni di sola lettura per lavorare con i monitor e i dati in Internet Monitor. Collegala agli utenti IAM e ad altri responsabili che hanno bisogno di accedere solo ad azioni di sola lettura.

In particolare, lo scopo di questa policy prevede che gli utenti internetmonitor: possano utilizzare azioni e risorse di Internet Monitor in sola lettura. Include alcune cloudwatch: politiche per recuperare informazioni sulle metriche. CloudWatch Include alcune logs: politiche per la gestione delle interrogazioni di registro.

Per vedere le autorizzazioni per questa policy, consulta CloudWatchInternetMonitorReadOnlyAccess nella Guida di riferimento sulle policy gestite da AWS .

AWS politica gestita: CloudWatchInternetMonitorFullAccess

È possibile collegare CloudWatchInternetMonitorFullAccess alle entità IAM. Questa politica garantisce l'accesso completo a Actions for Internet Monitor per l'utilizzo di Internet Monitor. Allegala agli utenti IAM e ad altri responsabili che necessitano dell'accesso completo alle azioni di Internet Monitor.

In particolare, l'ambito di questa politica include la possibilità internetmonitor: per gli utenti di utilizzare le azioni e le risorse di Internet Monitor. Include alcune cloudwatch: politiche per recuperare informazioni su CloudWatch allarmi e metriche. Include alcune logs: politiche per la gestione delle interrogazioni di registro. Include alcuni ec2: e workspaces: criteri per l'utilizzo delle risorse aggiunte ai monitor in modo che Internet Monitor possa creare un profilo di traffico per l'applicazione. cloudfront: elasticloadbalancing: Contiene alcune iam: politiche per la gestione dei ruoli IAM.

Per vedere le autorizzazioni per questa policy, consulta CloudWatchInternetMonitorFullAccess nella Guida di riferimento sulle policy gestite da AWS .

Internet Monitor aggiorna le policy AWS gestite

Per visualizzare i dettagli sugli aggiornamenti delle politiche AWS gestite per Internet Monitor da quando questo servizio ha iniziato a tenere traccia di queste modifiche, consulta CloudWatch Aggiornamenti alle politiche AWS gestite. Per ricevere avvisi automatici sulle modifiche alle policy gestite in CloudWatch, iscriviti al feed RSS nella pagina della cronologia dei CloudWatch documenti.