Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Riferimento alle CloudWatch autorizzazioni Amazon
La tabella seguente elenca ogni operazione CloudWatch API e le azioni corrispondenti per le quali è possibile concedere le autorizzazioni per eseguire l'azione. Puoi specificare le operazioni nel campo della policy Action e un carattere jolly (*) come valore della risorsa nel campo della policy Resource.
Puoi utilizzare i tasti AWS-wide condition nelle tue CloudWatch politiche per esprimere condizioni. Per un elenco completo delle chiavi AWS-wide, consulta AWS Global and IAM Condition Context Keys nella IAM User Guide.
Nota
Per specificare un'operazione, utilizza il prefisso cloudwatch: seguito dal nome dell'operazione API. Ad esempio: cloudwatch:GetMetricData, cloudwatch:ListMetrics o cloudwatch:* (per tutte le operazioni CloudWatch).
Argomenti
CloudWatch Operazioni API e autorizzazioni richieste per le azioni
CloudWatch Operazioni dell'API Application Signals e autorizzazioni richieste per le azioni
CloudWatch Operazioni dell'API Contributor Insights e autorizzazioni richieste per le azioni
CloudWatch Operazioni dell'API Events e autorizzazioni richieste per le azioni
CloudWatch Registra le operazioni API e le autorizzazioni richieste per le azioni
Operazioni EC2 dell'API Amazon e autorizzazioni richieste per le azioni
Operazioni dell'API Amazon EC2 Auto Scaling e autorizzazioni richieste per le azioni
CloudWatch Operazioni API e autorizzazioni richieste per le azioni
| CloudWatch Operazioni API | Autorizzazioni necessarie (operazioni API) |
|---|---|
|
Necessario per eliminare un allarme. |
|
|
Necessario per eliminare un pannello di controllo. |
|
|
Necessario per eliminare un flusso di parametri. |
|
|
Necessario per visualizzare la cronologia allarmi. Per recuperare informazioni sugli allarmi compositi, l'autorizzazione |
|
|
Necessario per recuperare informazioni sugli allarmi. Per recuperare informazioni sugli allarmi compositi, l'autorizzazione |
|
|
Necessario per visualizzare gli allarmi per una metrica. |
|
|
Necessario per disattivare un'operazione di allarme. |
|
|
Necessario per attivare un'operazione di allarme. |
|
|
Necessario per visualizzare i dati sui pannelli di controllo esistenti. |
|
|
Necessario per rappresentare graficamente i dati metrici nella CloudWatch console, recuperare grandi quantità di dati metrici ed eseguire calcoli metrici su tali dati. |
|
|
Necessario per visualizzare i grafici in altre parti della console e nei widget della dashboard. CloudWatch |
|
|
Necessario per visualizzare le informazioni su un flusso di parametri. |
|
|
Necessario per recuperare un grafico snapshot di uno o più parametri di CloudWatch come immagine bitmap. |
|
|
Necessario per visualizzare l'elenco delle CloudWatch dashboard del tuo account. |
|
|
ListEntitiesForMetric (autorizzazione CloudWatch solo per console) |
Necessario per trovare le entità associate a una metrica. Necessario per esplorare la telemetria correlata all'interno della console. CloudWatch |
|
Necessaria per visualizzare o cercare nomi di parametri nella console CloudWatch e nell'interfaccia a riga di comando. Necessario per selezionare i parametri nei widget del pannello di controllo. |
|
|
Necessario per visualizzare o cercare nell'elenco di flussi di parametri nell'account. |
|
|
Necessario per creare un allarme composito. Per creare un allarme composito, l'autorizzazione |
|
|
Necessario per creare un pannello di controllo o aggiornarne uno esistente. |
|
|
Necessario per creare o aggiornare un allarme. |
|
|
Necessario per creare i parametri. |
|
|
Necessario per creare un flusso di parametri. |
|
|
Necessario per impostare manualmente lo stato di un allarme. |
|
|
Necessario per avviare lo scorrimento dei parametri in un flusso di parametri. |
|
|
Necessario per arrestare temporaneamente lo scorrimento dei parametri in un flusso di parametri. |
|
|
Necessario per aggiungere o aggiornare tag su CloudWatch risorse come allarmi e regole di Contributor Insights. |
|
|
Necessario per rimuovere i tag dalle risorse CloudWatch . |
CloudWatch Operazioni dell'API Application Signals e autorizzazioni richieste per le azioni
| CloudWatch Operazioni dell'API Application Signals | Autorizzazioni necessarie (operazioni API) |
|---|---|
|
Necessario per recuperare i report sui budget relativi agli obiettivi del livello di servizio. |
|
|
Necessario per creare un obiettivo del livello di servizio (SLO). |
|
|
Necessario per eliminare un obiettivo del livello di servizio (SLO). |
|
|
Necessario per recuperare informazioni su un servizio scoperto da Application Signals. |
|
|
Necessario per recuperare informazioni su un obiettivo del livello di servizio (SLO). |
|
|
ListObservedEntities |
Concede l'autorizzazione a elencare entità associate ad altre entità. |
|
Necessario per recuperare un elenco delle dipendenze del servizio specificato dall'utente. Questo servizio e le dipendenze sono stati scoperti da Application Signals. |
|
|
Necessario per recuperare un elenco di dipendenti che hanno richiamato un servizio specificato dall'utente. Questo servizio e i dipendenti sono stati scoperti da Application Signals. |
|
|
Necessario per recuperare un elenco di obiettivi del livello di servizio (SLOs) nell'account. |
|
|
Necessario per recuperare un elenco delle operazioni di servizio di un servizio specificato dall'utente. Questo servizio e le dipendenze sono stati scoperti da Application Signals. |
|
|
Necessario per recuperare un elenco di servizi scoperti da Application Signals. |
|
|
Necessario per recuperare un elenco dei tag associati a una risorsa. |
|
|
Necessario per poter abilitare Application Signals nell'account e creare il ruolo collegato al servizio richiesto. |
|
|
Necessario per poter aggiungere tag alle risorse. |
|
|
Necessario per poter rimuovere i tag dalle risorse. |
|
|
Necessario per aggiornare un obiettivo di livello di servizio esistente |
CloudWatch Operazioni dell'API Contributor Insights e autorizzazioni richieste per le azioni
Importante
Quando concedi l'cloudwatch:PutInsightRuleautorizzazione a un utente, per impostazione predefinita quell'utente può creare una regola che valuta qualsiasi gruppo di log in Logs. CloudWatch È possibile aggiungere condizioni di policy IAM che limitano queste autorizzazioni affinché un utente includa ed escluda gruppi di log specifici. Per ulteriori informazioni, consulta Utilizzo delle chiavi di condizione per limitare l'accesso degli utenti di Contributor Insights ai gruppi di log.
| CloudWatch Operazioni dell'API Contributor Insights | Autorizzazioni necessarie (operazioni API) |
|---|---|
|
Necessaria per eliminare le regole di Contributor Insights. |
|
|
Necessaria per visualizzare le regole di Contributor Insights nel tuo account. |
|
|
Necessaria per abilitare le regole di Contributor Insights. |
|
|
Necessaria per recuperare i dati di serie temporali e altre statistiche raccolte dalle regole di Contributor Insights. |
|
|
Necessaria per creare le regole di Contributor Insights. Consulta la nota Importante all'inizio di questa tabella. |
CloudWatch Operazioni dell'API Events e autorizzazioni richieste per le azioni
| CloudWatch Operazioni dell'API Events | Autorizzazioni necessarie (operazioni API) |
|---|---|
|
Necessario per eliminare una regola. |
|
|
Necessario per elencare i dettagli di una regola. |
|
|
Necessario per disabilitare una regola. |
|
|
Necessario per abilitare una regola. |
|
|
Necessario per elencare le regole associate a un target. |
|
|
Necessario per elencare tutte le regole nel tuo account. |
|
|
Necessario per elencare tutti i target associati a una regola. |
|
|
Necessario per aggiungere eventi personalizzati per i quali può essere trovata una corrispondenza alle regole. |
|
|
Necessario per creare o aggiornare una regola. |
|
|
Necessario per aggiungere target a una regola. |
|
|
Necessario per rimuovere un target da una regola. |
|
|
Necessario per testare un modello di evento in un dato evento. |
CloudWatch Registra le operazioni API e le autorizzazioni richieste per le azioni
Nota
Operazioni EC2 dell'API Amazon e autorizzazioni richieste per le azioni
| Operazioni delle EC2 API Amazon | Autorizzazioni necessarie (operazioni API) |
|---|---|
|
Necessario per visualizzare i dettagli sullo stato dell' EC2 istanza. |
|
|
Necessario per visualizzare i dettagli dell' EC2 istanza. |
|
|
Necessario per riavviare un' EC2 istanza. |
|
|
Necessario per interrompere un' EC2 istanza. |
|
|
Necessario per terminare un' EC2 istanza. |
Operazioni dell'API Amazon EC2 Auto Scaling e autorizzazioni richieste per le azioni
| Operazioni dell' EC2 API Amazon Auto Scaling | Autorizzazioni necessarie (operazioni API) |
|---|---|
|
Dimensionamento |
Necessario per dimensionare un gruppo Auto Scaling. |
|
Trigger |
Necessario per attivare un'operazione Auto Scaling. |
