Autorizzazioni IAM per Network Synthetic Monitor - Amazon CloudWatch
Autorizzazioni necessarie per visualizzare un monitoraggioAutorizzazioni necessarie per creare un monitoraggio

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Autorizzazioni IAM per Network Synthetic Monitor

Per utilizzare Network Synthetic Monitor, gli utenti devono disporre delle autorizzazioni corrette.

Per ulteriori informazioni sulla sicurezza in Amazon CloudWatch, consultaGestione delle identità e degli accessi per Amazon CloudWatch.

Autorizzazioni necessarie per visualizzare un monitoraggio

Per visualizzare un monitor per Network Synthetic Monitor in Console di gestione AWS, devi accedere come utente o ruolo con le seguenti autorizzazioni:

JSON
{
"Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "cloudwatch:GetMetricData",
                "networkmonitor:Get*",
                "networkmonitor:List*"
                ],
            "Resource": "*"
        }
    ]
}

Autorizzazioni necessarie per creare un monitoraggio

Per creare un monitor in Network Synthetic Monitor, gli utenti devono disporre dell'autorizzazione per creare un ruolo collegato al servizio associato a Network Synthetic Monitor. Per ulteriori informazioni sul ruolo collegato al servizio, consulta Utilizzo di un ruolo collegato al servizio per Network Synthetic Monitor.

Per creare un monitor per Network Synthetic Monitor in Console di gestione AWS, è necessario accedere come utente o ruolo con le autorizzazioni incluse nella seguente politica.

Nota

Se crei una policy delle autorizzazioni basata su identità più restrittiva, gli utenti con tale policy non saranno in grado di creare un monitor.

JSON
{
"Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "networkmonitor:*"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "arn:aws:iam::*:role/aws-service-role/networkmonitor.amazonaws.com/AWSServiceRoleForNetworkMonitor",
            "Condition": {
                "StringLike": {
                    "iam:AWSServiceName": "networkmonitor.amazonaws.com"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "iam:AttachRolePolicy",
                "iam:GetRole",
                "iam:PutRolePolicy"
            ],
            "Resource": "arn:aws:iam::*:role/aws-service-role/networkmonitor.amazonaws.com/AWSServiceRoleForNetworkMonitor"
        },
        {
            "Action": [
                "ec2:CreateSecurityGroup",
                "ec2:CreateNetworkInterface",
                "ec2:CreateTags"
            ],
            "Effect": "Allow",
            "Resource": "*"
        }
    ]
}