Amazon Monitron non è più aperto a nuovi clienti. I clienti esistenti possono continuare a utilizzare il servizio normalmente. Per funzionalità simili a Amazon Monitron, consulta il nostro post sul blog
Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Service-linked autorizzazioni di ruolo per Amazon Monitron
Amazon Monitron utilizza il ruolo collegato al servizio denominato AWSServiceRoleForMonitron[_ {SUFFIX}], utilizzato da Amazon Monitron AWSServiceRoleForMonitron per accedere ad altri AWS servizi, tra cui Cloudwatch Logs, Kinesis Data Streams, chiavi KMS e SSO. Per ulteriori informazioni sulla policy, consulta la Managed Policy Reference Guide AWSServiceRoleForMonitronPolicyAWS
Il ruolo collegato al servizio AWSServiceRoleForMonitron [_ {SUFFIX}] prevede che i seguenti servizi assumano il ruolo:
-
monitron.amazonaws.com.rproxy.govskope.caocore.monitron.amazonaws.com
La politica di autorizzazione dei ruoli denominata MonitronServiceRolePolicy consente ad Amazon Monitron di completare le seguenti azioni sulle risorse specificate:
-
Azione: Amazon CloudWatch Logs
logs:CreateLogStreamelogs:CreateLogGrouplogs:PutLogEvents, nel gruppo di CloudWatch log, nel flusso di log e negli eventi di log nel percorso/aws/monitron/*
La politica di autorizzazione dei ruoli denominata MonitronServiceDataExport-KinesisDataStreamAccess consente ad Amazon Monitron di completare le seguenti azioni sulle risorse specificate:
-
Azione: Amazon Kinesis
kinesis:PutRecordekinesis:DescribeStreamsul flusso di dati Kinesis specificato per l'esportazione di dati in tempo reale.kinesis:PutRecords -
Azione: Amazon AWS KMS
kms:GenerateDataKeyper la AWS KMS chiave utilizzata dal flusso di dati Kinesis specificato per l'esportazione di dati in tempo reale -
Azione: Amazon IAM
iam:DeleteRoleeliminerà il ruolo collegato al servizio stesso quando non viene utilizzato
La politica di autorizzazione dei ruoli denominata AWSServiceRoleForMonitronPolicy consente ad Amazon Monitron di completare le seguenti azioni sulle risorse specificate:
-
Azione: IAM Identity Center
sso:GetManagedApplicationInstancesso:GetProfilesso:ListProfiles,sso:AssociateProfile,,sso:ListDirectoryAssociations,sso:ListProfileAssociations,sso-directory:DescribeUserssso-directory:SearchUserssso:CreateApplicationAssignment, e accederesso:ListApplicationAssignmentsagli utenti di IAM Identity Center associati al progetto
Nota
Aggiungi sso:ListProfileAssociations per consentire ad Amazon Monitron di elencare le associazioni con l'istanza dell'applicazione alla base del progetto Amazon Monitron.
Per consentire a un'entità IAM (come un utente, un gruppo o un ruolo) di creare, modificare o eliminare un ruolo collegato al servizio è necessario configurare le relative autorizzazioni. Per ulteriori informazioni, consulta le autorizzazioni dei Service-linked ruoli nella Guida per l'utente IAM.
