Policy (predefinite) gestite da AWS per CloudWatch

CloudWatchApplicationSignalsReadOnlyAccess: policy aggiornata

CloudWatch ha aggiornato la policy CloudWatchApplicationSignalsReadOnlyAccess per visualizzare in che modo le risorse e i servizi cambiano all'interno di un account e visualizzare le principali osservazioni relative alle anomalie dei servizi nell'account.

CloudWatchApplicationSignalsFullAccess: policy aggiornata

CloudWatch ha aggiornato la policy CloudWatchApplicationSignalsFullAccess per visualizzare in che modo le risorse e i servizi cambiano all'interno di un account e visualizzare le principali osservazioni relative alle anomalie dei servizi nell'account.

AIOpsAssistantPolicy: policy aggiornata

CloudWatch ha aggiornato la policy AIOpsAssistantPolicy per consentire a CloudWatch Investigations di accedere a risorse aggiuntive per fornire assistenza nelle query, nella risoluzione dei problemi e nella mappatura della topologia.

Questa policy concede a CloudWatch Investigations le autorizzazioni necessarie per condurre indagini.

AIOpsConsoleAdminPolicy: policy aggiornata

CloudWatch ha aggiornato la policy AIOpsConsoleAdminPolicy per consentire la convalida dei gruppi di indagine tra account.

Questa policy garantisce agli utenti l'accesso alle operazioni di CloudWatch Investigations e alle operazioni AWS aggiuntive necessarie per accedere agli eventi di indagine.

AIOpsOperatorAccess: policy aggiornata

CloudWatch ha aggiornato la policy AIOpsOperatorAccess per consentire la convalida dei gruppi di indagine tra account.

Questa policy garantisce agli utenti l'accesso alle operazioni di CloudWatch Investigations e alle operazioni AWS aggiuntive necessarie per accedere agli eventi di indagine.

13 giugno 2025

AIOpsAssistantPolicy: aggiornamenti alla policy esistente

CloudWatch ha aggiornato la policy IAM AIOpsAssistantPolicy. Ha aggiunto le autorizzazioni per consentire alle indagini operative di Approfondimenti sulle applicazioni CloudWatch di trovare informazioni nelle risorse durante le indagini.

Sono state aggiunte le seguenti autorizzazioni: appsync:GetGraphqlApi, appsync:GetDataSource, iam:ListAttachedRolePolicies, iam:ListRolePolicies e iam:ListRoles

Inoltre, l'autorizzazione elastic-inference:Describe* è stata rimossa dalla policy.

AmazonCloudWatchRUMReadOnlyAccess: la policy è stata aggiornata

CloudWatch ha aggiunto autorizzazioni alla policy AmazonCloudWatchRUMReadOnlyAccess.

synthetics: describeCanaries e synthetics:describeCanariesLastRun sono stati aggiunti affinché CloudWatch RUM possa visualizzare i canary synthetics associati sul monitoraggio delle applicazioni RUM.

cloudwatch:GetMetricData è stato aggiunto affinché CloudWatch RUM possa visualizzare le metriche CloudWatch associate sul monitoraggio delle applicazioni RUM.

cloudwatch:DescribeAlarms è stato aggiunto affinché CloudWatch RUM possa visualizzare gli allarmi CloudWatch associati sul monitoraggio delle applicazioni RUM.

logs:DescribeLogGroups è stato aggiunto affinché CloudWatch RUM possa visualizzare i log CloudWatch associati sul monitoraggio delle applicazioni RUM.

xray:GetTraceSummaries è stato aggiunto affinché CloudWatch RUM possa visualizzare i segmenti X-Ray associati sul monitoraggio delle applicazioni RUM.

rum:ListTagsForResources è stato aggiunto affinché CloudWatch RUM possa visualizzare i tag associati sul monitoraggio delle applicazioni RUM.

AIOpsReadOnlyAccess: policy aggiornata

CloudWatch ha aggiornato la policy AIOpsReadOnlyAccess per consentire la convalida dei gruppi di indagine tra account.

Questa policy concede a un utente autorizzazioni di sola lettura per Amazon AI Operations e altri servizi correlati.

AmazonCloudWatchRUMReadOnlyAccess: la policy è stata aggiornata

CloudWatch ha aggiunto un'autorizzazione alla policy AmazonCloudWatchRUMReadOnlyAccess.

L'autorizzazione rum:GetResourcePolicy è stata aggiunta per consentire a CloudWatch RUM di visualizzare la policy delle risorse collegata al monitoraggio delle applicazioni RUM.

AIOpsConsoleAdminPolicy: nuova policy

CloudWatch ha creato una nuova policy denominata AIOpsConsoleAdminPolicy.

Questa policy concede agli utenti l'accesso amministrativo completo per la gestione delle indagini di CloudWatch, inclusa la gestione della propagazione delle identità attendibili e la gestione di Centro identità IAM e dell'accesso organizzativo.

AIOpsOperatorAccess: nuova policy

CloudWatch ha creato una nuova policy denominata AIOpsOperatorAccess.

Questa policy garantisce agli utenti l'accesso alle operazioni di CloudWatch Investigations e alle operazioni AWS aggiuntive necessarie per accedere agli eventi di indagine.

AIOpsReadOnlyAccess: nuova policy

CloudWatch ha creato una nuova policy denominata AIOpsReadOnlyAccess.

Questa policy concede a un utente autorizzazioni di sola lettura per Amazon AI Operations e altri servizi correlati.

AIOpsAssistantPolicy: nuova policy

CloudWatch ha creato una nuova policy denominata AIOpsAssistantPolicy.

Questa policy non dovrebbe essere assegnata a un utente. Si assegna questa policy all'assistente Operazioni di IA Amazon per consentire a CloudWatch Investigations di analizzare le risorse AWS durante le indagini sugli eventi operativi.

CloudWatchFullAccessV2: aggiornamenti a policy esistenti

CloudWatch ha aggiornato CloudWatchFullAccessV2 e CloudWatchFullAccess.

Sono state aggiunte le autorizzazioni per Amazon OpenSearch Service per abilitare l'integrazione di CloudWatch Logs con Servizio OpenSearch per alcune funzionalità.

CloudWatchNetworkFlowMonitorServiceRolePolicy: nuova policy

CloudWatch ha aggiunto una nuova policy CloudWatchNetworkFlowMonitorServiceRolePolicy.

CloudWatchNetworkFlowMonitorServiceRolePolicy concede le autorizzazioni a Network Flow Monitor per pubblicare metriche su CloudWatch. Inoltre, consente al servizio di utilizzare AWS Organizations per ottenere informazioni per scenari multi-account.

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy: nuova policy

CloudWatch ha aggiunto una nuova policy CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy.

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy concede le autorizzazioni a Network Flow Monitor per generare snapshot topologici delle risorse utilizzate nell'account.

CloudWatchNetworkFlowMonitorAgentPublishPolicy: nuova policy

CloudWatch ha aggiunto una nuova policy CloudWatchNetworkFlowMonitorAgentPublishPolicy.

CloudWatchNetworkFlowMonitorAgentPublishPolicy concede le autorizzazioni a risorse, come le istanze Amazon EC2 e Amazon EKS, per inviare report di telemetria (metriche) a un endpoint Network Flow Monitor.

CloudWatchSyntheticsFullAccess: aggiornamento a una policy esistente

CloudWatch ha aggiornato la policy denominata CloudWatchSyntheticsFullAccess.

Le seguenti operazioni CloudWatch Logs sono state aggiunte per consentire a CloudWatch Synthetics di ottenere e utilizzare i dati di log canary nei gruppi di log Lambda. Inoltre, è stata aggiunta l'autorizzazione lambda:GetFunction per consentire a Synthetics di ottenere informazioni su una funzione specifica.

Inoltre, le operazioni della versione del livello Lambda ora si applicano a tutti gli ARN del livello CloudWatch Synthetics.

CloudWatchInternetMonitorReadOnlyAccess: nuova CloudWatchInternetMonitorReadOnlyAccess.

Questa policy concede l'accesso in sola lettura alle risorse e alle operazioni disponibili nella console CloudWatch per Monitor Internet. L'ambito di questa policy include internetmonitor: che consente agli utenti di utilizzare operazioni e risorse di Monitor Internet in sola lettura. Include alcune policy cloudwatch: per recuperare informazioni sulle metriche di CloudWatch. Include alcune policy logs: per la gestione delle query di log.

CloudWatchInternetMonitorFullAccess: nuova policy

CloudWatch ha creato una nuova policy denominata CloudWatchInternetMonitorFullAccess.

Questa policy concede l'accesso completo alle risorse e alle operazioni disponibili nella console CloudWatch per Monitor Internet. L'ambito di questa policy include internetmonitor: che consente agli utenti di utilizzare operazioni e risorse di Monitor Internet. Include alcune policy cloudwatch: per recuperare informazioni su allarmi e metriche di CloudWatch. Include alcune policy logs: per la gestione delle query di log. Include alcune policy ec2:, cloudfront:, elasticloadbalancing: e workspaces: per lavorare con le risorse che aggiungi ai sistemi di monitoraggio, in modo che Monitor Internet possa creare un profilo di traffico per la tua applicazione. Contiene alcune policy iam: per la gestione dei ruoli IAM.

CloudWatchLambdaApplicationSignalsExecutionRolePolicy: nuova CloudWatchLambdaApplicationSignalsExecutionRolePolicy.

Questa policy viene utilizzata quando CloudWatch Application Signals è abilitato per i carichi di lavoro Lambda. Consente l'accesso in scrittura a X-Ray e al gruppo di log utilizzato da CloudWatch Application Signals.

CloudWatchSyntheticsFullAccess: aggiornamento a una policy esistente

CloudWatch ha aggiornato la policy denominata CloudWatchSyntheticsFullAccess.

Sono state aggiunte le autorizzazioni lambda:ListTags, lambda:TagResource e lambda:UntagResource in modo che quando applichi o modifichi i tag su un canary, puoi scegliere di fare in modo che Synthetics applichi anche gli stessi tag o le stesse modifiche alla funzione Lambda utilizzata dal canary.

CloudWatchApplicationSignalsReadOnlyAccess: nuova policy

CloudWatch ha creato una nuova policy denominata CloudWatchApplicationSignalsReadOnlyAccess.

Questa policy concede l'accesso in sola lettura alle risorse e alle operazioni disponibili nella console CloudWatch per Application Signals. L'ambito di questa policy include policy application-signals: che consentono agli utenti di utilizzare le operazioni e le risorse di sola lettura disponibili nella console CloudWatch in Application Signals. Contiene una policy iam: per la gestione dei ruoli IAM. Include alcune policy logs: per la gestione dei filtri e delle query di log. Include policy cloudwatch: per recuperare informazioni su allarmi e metriche di CloudWatch. Include alcune policy synthetics: per recuperare informazioni sui canary synthetics. Include policy rum: per la gestione dei client e dei processi RUM. Contiene una policy xray: per ottenere riepiloghi di tracce.

CloudWatchApplicationSignalsFullAccess: nuova policy

CloudWatch ha creato una nuova policy denominata CloudWatchApplicationSignalsFullAccess.

Questa policy concede l'accesso completo alle risorse e alle operazioni disponibili nella console CloudWatch per Application Signals. L'ambito di questa policy include application-signals: che consente agli utenti di utilizzare operazioni e risorse di Application Signals. Include alcune policy cloudwatch: per recuperare informazioni su allarmi e metriche di CloudWatch. Include alcune policy logs: per la gestione delle query di log. Include alcune policy synthetics: per scrivere e recuperare informazioni sui canary synthetics. Include policy rum: per la gestione dei client e dei processi RUM. Contiene una policy xray: per ottenere riepiloghi di tracce. Include alcune policy cloudwatch: per la gestione degli allarmi CloudWatch. Contiene alcune policy iam: per la gestione dei ruoli IAM. Include alcune policy sns: per gestire le notifiche di Amazon Simple Notification Service.

CloudWatchFullAccessV2: aggiornamento a una policy esistente

CloudWatch ha aggiornato la policy denominata CloudWatchFullAccessV2.

L'ambito della policy CloudWatchFullAccessPermissions è stato aggiornato per aggiungere application-signals:* in modo che gli utenti possano utilizzare CloudWatch Application Signals per visualizzare, analizzare e diagnosticare problemi relativi all'integrità dei propri servizi.

CloudWatchReadOnlyAccess: aggiornamento a una policy esistente

CloudWatch ha aggiornato la policy denominata CloudWatchReadOnlyAccess.

L'ambito della policy CloudWatchReadOnlyAccessPermissions è stato aggiornato per aggiungere application-signals:BatchGet*, application-signals:List* e application-signals:Get* in modo che gli utenti possano utilizzare CloudWatch Application Signals per visualizzare, analizzare e diagnosticare problemi relativi all'integrità dei propri servizi. L'ambito di CloudWatchReadOnlyGetRolePermissions è stato aggiornato per aggiungere l'operazione iam:GetRole che consente agli utenti di verificare se CloudWatch Application Signals è configurato.

CloudWatchApplicationSignalsServiceRolePolicy: aggiornamento a una policy esistente

CloudWatch ha aggiornato la policy denominata CloudWatchApplicationSignalsServiceRolePolicy.

L'ambito delle autorizzazioni logs:StartQuery e logs:GetQueryResults è stato modificato per aggiungere gli ARN arn:aws:logs:*:*:log-group:/aws/appsignals/*:* e arn:aws:logs:*:*:log-group:/aws/application-signals/data:* al fine di abilitare Application Signals su più architetture.

CloudWatchApplicationSignalsServiceRolePolicy: aggiornamento a una policy esistente

CloudWatch ha modificato l'ambito di un'autorizzazione in CloudWatchApplicationSignalsServiceRolePolicy.

L'ambito dell'autorizzazione cloudwatch:GetMetricData è stato modificato in * in modo che Application Signals possa recuperare le metriche dalle origini negli account collegati.

CloudWatchAgentServerPolicy: aggiornamento a una policy esistente

CloudWatch ha aggiunto autorizzazioni a CloudWatchAgentServerPolicy.

Le autorizzazioni xray:PutTraceSegments, xray:PutTelemetryRecords, xray:GetSamplingRules, xray:GetSamplingTargets, xray:GetSamplingStatisticSummaries e logs:PutRetentionPolicy sono state aggiunte in modo che l'agente CloudWatch possa pubblicare tracce X-Ray e modificare i periodi di conservazione dei gruppi di log.

CloudWatchAgentAdminPolicy: aggiornamento a una policy esistente

CloudWatch ha aggiunto autorizzazioni a CloudWatchAgentAdminPolicy.

Le autorizzazioni xray:PutTraceSegments, xray:PutTelemetryRecords, xray:GetSamplingRules, xray:GetSamplingTargets, xray:GetSamplingStatisticSummaries e logs:PutRetentionPolicy sono state aggiunte in modo che l'agente CloudWatch possa pubblicare tracce X-Ray e modificare i periodi di conservazione dei gruppi di log.

CloudWatchFullAccessV2: aggiornamento a una policy esistente

CloudWatch ha aggiunto le autorizzazioni a CloudWatchFullAccessV2.

Sono state aggiunte le autorizzazioni esistenti per le operazioni di CloudWatch Synthetics, X-Ray e CloudWatch RUM e nuove autorizzazioni per CloudWatch Application Signals in modo che gli utenti con questa policy possano gestire CloudWatch Application Signals.

L'autorizzazione per creare il ruolo collegato al servizio CloudWatch Application Signals è stata aggiunta per consentire a CloudWatch Application Signals di individuare i dati di telemetria in log, parametri, tracce e tag.

CloudWatchReadOnlyAccess: aggiornamento a una policy esistente

CloudWatch ha aggiunto le autorizzazioni a CloudWatchReadOnlyAccess.

Sono state aggiunte le autorizzazioni di sola lettura esistenti per le operazioni di CloudWatch Synthetics, X-Ray e CloudWatch RUM e nuove autorizzazioni di sola lettura per CloudWatch Application Signals in modo che gli utenti con questa policy possano esaminare e diagnosticare i problemi di integrità del proprio servizio segnalati da CloudWatch Application Signals.

L'autorizzazione cloudwatch:GenerateQuery è stata aggiunta in modo che gli utenti con questa policy possano generare una stringa di query CloudWatch Metrics Insights da un prompt in linguaggio naturale.

CloudWatchReadOnlyAccess: aggiornamento a una policy esistente.

CloudWatch ha aggiunto un'autorizzazione a CloudWatchReadOnlyAccess.

L'autorizzazione cloudwatch:GenerateQuery è stata aggiunta in modo che gli utenti con questa policy possano generare una stringa di query Approfondimenti sulle metriche CloudWatch da un prompt in linguaggio naturale.

01 dicembre 2023

CloudWatchApplicationSignalsServiceRolePolicy: nuova policy

CloudWatch ha aggiunto una nuova policy, CloudWatchApplicationSignalsServiceRolePolicy.

La policy CloudWatchApplicationSignalsServiceRolePolicy concede a una funzionalità imminente le autorizzazioni per raccogliere dati File di log CloudWatch, dati di tracciamento X-Ray, dati sui parametri CloudWatch e dati relativi ai tag.

AWSServiceRoleForCloudWatchMetrics_DbPerfInsightsServiceRolePolicy (nuova policy)

CloudWatch ha aggiunto una nuova policy, AWSServiceRoleForCloudWatchMetrics_DbPerfInsightsServiceRolePolicy.

La policy AWSServiceRoleForCloudWatchMetrics_DbPerfInsightsServiceRolePolicy concede a CloudWatch l'autorizzazione per recuperare i parametri di Performance Insights dai database per tuo conto.

CloudWatchReadOnlyAccess: aggiornamento a una policy esistente

CloudWatch ha aggiunto un'autorizzazione a CloudWatchReadOnlyAccess.

L'autorizzazione application-autoscaling:DescribeScalingPolicies è stata aggiunta in modo che gli utenti con questa policy possano accedere alle informazioni sulle policy Application Auto Scaling.

CloudWatchFullAccessV2 (nuova policy)

CloudWatch ha aggiunto una nuova policy CloudWatchFullAccessV2.

La policy CloudWatchFullAccessV2 concede l'accesso completo alle operazioni e alle risorse di CloudWatch, definendo meglio al contempo le autorizzazioni concesse ad altri servizi come Amazon SNS e Amazon EC2 Auto Scaling. Per ulteriori informazioni, consulta CloudWatchFullAccessV2.

AWSServiceRoleForInternetMonitor (aggiornamento a una policy esistente)

Monitor Internet Amazon CloudWatch ha aggiunto nuove autorizzazioni per monitorare le risorse di Network Load Balancer.

Le autorizzazioni elasticloadbalancing:DescribeLoadBalancers e ec2:DescribeNetworkInterfaces sono necessarie affinché Monitor Internet possa monitorare il traffico Network Load Balancer dei clienti tramite l'analisi dei log di flusso per le risorse NLB.

Per ulteriori informazioni, consulta Utilizzo di Monitor Internet.

CloudWatchReadOnlyAccess: aggiornamento a una policy esistente

CloudWatch ha aggiunto le autorizzazioni a CloudWatchReadOnlyAccess.

Le autorizzazioni logs:StartLiveTail e logs:StopLiveTail sono state aggiunte in modo che gli utenti con questa policy possano utilizzare la console per avviare e interrompere le sessioni Live Tail di File di log CloudWatch. Per ulteriori informazioni, consulta Use live tail to view logs in near real time.

CloudWatchCrossAccountSharingConfiguration: nuova policy

CloudWatch ha aggiunto una nuova policy per consentire di gestire i link di osservabilità tra account CloudWatch che condividono i parametri CloudWatch.

Per ulteriori informazioni, consulta Osservabilità tra account di CloudWatch.

OAMFullAccess: nuova policy

CloudWatch ha aggiunto una nuova policy per consentire la gestione completa dei link e dei sink di osservabilità tra account CloudWatch.

Per ulteriori informazioni, consulta Osservabilità tra account di CloudWatch.

OAMReadOnlyAccess: nuova policy

CloudWatch ha aggiunto una nuova policy per consentire la visualizzazione delle informazioni sui link e sui sink di osservabilità tra account CloudWatch.

Per ulteriori informazioni, consulta Osservabilità tra account di CloudWatch.

CloudWatchFullAccess: aggiornamento a una policy esistente

CloudWatch ha aggiunto le autorizzazioni a CloudWatchFullAccess.

Le autorizzazioni oam:ListSinks e oam:ListAttachedLinks sono state aggiunte perché gli utenti con questa policy possano utilizzare la console per visualizzare i dati condivisi dagli account di origine nell'osservabilità tra account di CloudWatch.

CloudWatchReadOnlyAccess: aggiornamento a una policy esistente

CloudWatch ha aggiunto le autorizzazioni a CloudWatchReadOnlyAccess.

Le autorizzazioni oam:ListSinks e oam:ListAttachedLinks sono state aggiunte perché gli utenti con questa policy possano utilizzare la console per visualizzare i dati condivisi dagli account di origine nell'osservabilità tra account di CloudWatch.

AmazonCloudWatchRUMServiceRolePolicy: è stato eseguito l'aggiornamento a una policy esistente

CloudWatch RUM ha aggiornato una chiave di condizione in AmazonCloudWatchRUMServiceRolePolicy.

La chiave di condizione "Condition": { "StringEquals": { "cloudwatch:namespace": "AWS/RUM" } } è stata modificata in modo che CloudWatch RUM possa inviare i parametri personalizzati a spazi dei nomi di parametri personalizzati.

"Condition": {
    "StringLike": {
		"cloudwatch:namespace": [
			"RUM/CustomMetrics/*",
			"AWS/RUM"
		]
	}
}
									
								

AmazonCloudWatchRUMReadOnlyAccess: la policy è stata aggiornata

CloudWatch ha aggiunto le autorizzazioni alla policy AmazonCloudWatchRUMReadOnlyAccess.

Sono state aggiunte le autorizzazioni rum:ListRumMetricsDestinations e rum:BatchGetRumMetricsDefinitions, in modo che CloudWatch RUM possa inviare le metriche estese a CloudWatch ed Evidently.

AmazonCloudWatchRUMServiceRolePolicy: è stato eseguito l'aggiornamento a una policy esistente

CloudWatch RUM ha aggiunto le autorizzazioni ad AmazonCloudWatchRUMServiceRolePolicy.

È stata aggiunta l'autorizzazione cloudwatch:PutMetricData, in modo che CloudWatch RUM possa inviare le metriche estese a CloudWatch.

CloudWatchEvidentlyReadOnlyAccess: aggiornamento a una policy esistente

CloudWatch Evidently ha aggiunto un'autorizzazione a CloudWatchEvidentlyReadOnlyAccess.

Sono state aggiunte le autorizzazioni evidently:GetSegment, evidently:ListSegments e evidently:ListSegmentReferences, in modo che gli utenti con questa policy possano visualizzare i segmenti di destinatari Evidently che sono stati creati.

CloudWatchSyntheticsFullAccess: aggiornamento a una policy esistente

CloudWatch Synthetics ha aggiunto un'autorizzazione a CloudWatchSyntheticsFullAccess.

La autorizzazioni lambda:DeleteFunction e lambda:DeleteLayerVersion sono state aggiunte in modo che CloudWatch Synthetics possa eliminare le risorse correlate quando un canary viene eliminato. La iam:ListAttachedRolePolicies è stata aggiunta in modo che i clienti possano visualizzare le policy collegate al ruolo IAM di Canary.

AmazonCloudWatchRUMFullAccess— Nuova policy

CloudWatch ha aggiunto una nuova policy per abilitare la gestione completa del RUM CloudWatch.

CloudWatch RUM ti consente di eseguire il monitoraggio reale dell'utente della tua applicazione Web. Per ulteriori informazioni, consulta la pagina CloudWatch RUM.

AmazonCloudWatchRUMReadOnlyAccess - Nuova policy

CloudWatch ha aggiunto una nuova policy per abilitare l'accesso in sola lettura a CloudWatch RUM.

CloudWatch RUM ti consente di eseguire il monitoraggio reale dell'utente della tua applicazione Web. Per ulteriori informazioni, consulta la pagina CloudWatch RUM.

Accesso completo a CloudWatchEvidently— Nuova policy

CloudWatch ha aggiunto una nuova policy per abilitare la gestione completa di CloudWatch Evidentently.

CloudWatch Evidently consente di eseguire esperimenti A/B delle tue applicazioni Web e di distribuirle gradualmente. Per ulteriori informazioni, consulta la pagina Eseguire lanci ed esperimenti A/B con CloudWatch Evidentently.

Accesso di sola lettura a CloudWatch Evidently— Nuova policy

CloudWatch ha aggiunto una nuova policy per abilitare l'accesso in sola lettura a CloudWatch Evidentently.

CloudWatch Evidently consente di eseguire esperimenti A/B delle tue applicazioni Web e di distribuirle gradualmente. Per ulteriori informazioni, consulta la pagina Eseguire lanci ed esperimenti A/B con CloudWatch Evidentently.

AWSServiceRoleForCloudWatchRUM - Nuova policy gestita

CloudWatch ha aggiunto una policy per un nuovo ruolo collegato al servizio per consentire a CloudWatch RUM di pubblicare i dati di monitoraggio su altri servizi AWS pertinenti.

CloudWatchSyntheticsFullAccess: aggiornamento a una policy esistente

CloudWatch Synthetics ha aggiunto le autorizzazioni a CloudWatchSyntheticsFullAccess e ha anche modificato l'ambito di un'autorizzazione.

L'autorizzazione kms:ListAliases è stata aggiunta in modo che gli utenti possano elencare chiavi AWS KMS disponibili che è possibile utilizzare per crittografare gli artefatti canary. L'autorizzazione kms:DescribeKey è stata aggiunta in modo che gli utenti possano vedere i dettagli delle chiavi che verranno utilizzate per crittografare gli artefatti canary. L'autorizzazione kms:Decryptè stata aggiunta per consentire agli utenti di decrittare artefatti canary. Questa capacità di decrittografia è limitata all'utilizzo delle risorse all'interno dei bucket Amazon S3.

L'ambito Resource del permesso s3:GetBucketLocation è stato modificato da * a arn:aws:s3:::*.

CloudWatchSyntheticsFullAccess: aggiornamento a una policy esistente

CloudWatch Synthetics ha aggiunto un'autorizzazione a CloudWatchSyntheticsFullAccess.

L'autorizzazione lambda:UpdateFunctionCode è stata aggiunta in modo che gli utenti con questa policy possano modificare la versione di runtime dei canary.

AWSCloudWatchAlarms_ActionSSMIncidentsServiceRolePolicy: nuova policy gestita

CloudWatch ha aggiunto una nuova policy IAM gestita per consentire a CloudWatch di creare eventi imprevisti in AWS Systems Manager Incident Manager.

CloudWatchAutomaticDashboardsAccess: aggiornamento a una policy esistente

CloudWatch ha aggiunto un'autorizzazione alla policy gestita CloudWatchAutomaticDashboardsAccess. L'autorizzazione synthetics:DescribeCanariesLastRun è stata aggiunta a questa policy per consentire agli utenti di pannelli di controllo tra più account di visualizzare i dettagli sulle esecuzioni del canary CloudWatch Synthetics.

CloudWatch ha iniziato a monitorare le modifiche

CloudWatch ha iniziato a monitorare le modifiche per le sue policy gestite AWS.