Policy IAM per CloudWatch Application Insights - Amazon CloudWatch

Policy IAM per CloudWatch Application Insights

Per usare CloudWatch Application Insights, è necessario creare una policy AWS Identity and Access Management (IAM) e collegarla all'utente, al gruppo o al ruolo. Per ulteriori informazioni su utenti, gruppi e ruoli, consulta Identità IAM (utenti, gruppi di utenti e ruoli). La policy IAM definisce le autorizzazioni utente.

Per creare una policy IAM tramite la console

Per creare una policy IAM tramite la console IAM, seguire i passaggi seguenti.

  1. Vai alla console IAM. Nel riquadro di navigazione a sinistra, seleziona Policies (Policy).

  2. Nella parte superiore della pagina, seleziona Create policy (Crea policy).

  3. Seleziona la scheda JSON.

  4. Copia e incolla il seguente documento JSON nella scheda JSON.

    JSON
    {
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Action": [
                "applicationinsights:*",
                "iam:CreateServiceLinkedRole",
                "iam:ListRoles",
                "resource-groups:ListGroups"
            ],
            "Effect": "Allow",
            "Resource": "*"
        }
    ]
}

  5. Seleziona Review policy (Esamina policy).

  6. Immetti un Name (Nome) per la policy, ad esempio "AppInsightsPolicy". Opzionalmente, immetti una Description (Descrizione).

  7. Seleziona Create Policy (Crea policy).

  8. Nel pannello di navigazione sulla sinistra, scegli Gruppi di utenti, Utenti o Ruoli.

  9. Seleziona il nome del gruppo di utenti, dell'utente o del ruolo a cui desideri collegare la policy.

  10. Seleziona Add permissions (Aggiungi autorizzazioni).

  11. Seleziona Attach existing policies directly (Collega direttamente le policy esistenti).

  12. Cerca la policy appena creata e seleziona la casella di controllo a sinistra del nome di policy.

  13. Seleziona Next: Review (Successivo: Rivedi).

  14. Verifica che la policy corretta sia elencata e seleziona Add permissions (Aggiungi autorizzazioni).

  15. Assicurarti di accedere con l'utente associato alla policy appena creata quando utilizzi CloudWatch Application Insights.

Per creare una policy IAM tramite AWS CLI

Per creare una policy IAM tramite AWS CLI, esegui l'operazione create-policy dalla riga di comando utilizzando il documento JSON riportato sopra come un file nella cartella corrente.

Per creare una policy IAM tramite AWS Tools for Windows PowerShell

Per creare una policy IAM tramite AWS Tools for Windows PowerShell, esegui il cmdlt New-IAMPolicy utilizzando il documento JSON riportato sopra come un file nella cartella corrente.