Amazon CloudWatch のアクション、リソース、および条件キー
Amazon CloudWatch (サービスプレフィックス: cloudwatch) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
Amazon CloudWatch で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | SDK クライアント | IAM アクション | 条件キー | 指定できる値 (複数可) | アクセスレベル |
|---|---|---|---|---|---|
|
CreateResourceMetricsConfiguration |
cloudwatch |
書き込み |
|||
|
DeleteAlarmMuteRule |
cloudwatch |
書き込み |
|||
|
DeleteAlarms |
cloudwatch |
書き込み |
|||
|
DeleteAnomalyDetector |
cloudwatch |
書き込み |
|||
|
DeleteDashboards |
cloudwatch |
書き込み |
|||
|
DeleteInsightRules |
cloudwatch |
書き込み |
|||
|
DeleteMetricStream |
cloudwatch |
書き込み |
|||
|
DeleteResourceMetricsConfiguration |
cloudwatch |
書き込み |
|||
|
DescribeAlarmHistory |
cloudwatch |
読み取り |
|||
|
DescribeAlarms |
cloudwatch |
読み取り |
|||
|
DescribeAlarmsForMetric |
cloudwatch |
読み取り |
|||
|
DescribeAnomalyDetectors |
cloudwatch |
読み取り |
|||
|
DescribeInsightRules |
cloudwatch |
読み取り |
|||
|
DisableAlarmActions |
cloudwatch |
書き込み |
|||
|
DisableInsightRules |
cloudwatch |
書き込み |
|||
|
EnableAlarmActions |
cloudwatch |
書き込み |
|||
|
EnableInsightRules |
cloudwatch |
書き込み |
|||
|
GetAlarmMuteRule |
cloudwatch |
読み取り |
|||
|
GetDashboard |
cloudwatch |
読み取り |
|||
|
GetDataset |
cloudwatch |
読み取り |
|||
|
GetInsightRuleReport |
cloudwatch |
読み取り |
|||
|
GetMetricData |
cloudwatch |
読み取り |
|||
|
GetMetricStatistics |
cloudwatch |
読み取り |
|||
|
GetMetricStream |
cloudwatch |
読み取り |
|||
|
GetMetricWidgetImage |
cloudwatch |
読み取り |
|||
|
GetOTelEnrichment |
cloudwatch |
読み取り |
|||
|
GetResourceMetricsConfiguration |
cloudwatch |
読み取り |
|||
|
ListAlarmMuteRules |
cloudwatch |
リスト |
|||
|
ListDashboards |
cloudwatch |
リスト |
|||
|
ListManagedInsightRules |
cloudwatch |
読み取り |
|||
|
ListMetricStreams |
cloudwatch |
リスト |
|||
|
ListMetrics |
cloudwatch |
リスト |
|||
|
ListTagsForResource |
cloudwatch |
リスト |
|||
読み取り |
|||||
|
PutAlarmMuteRule |
cloudwatch |
書き込み |
|||
タグ付け、書き込み |
|||||
|
PutAnomalyDetector |
cloudwatch |
書き込み |
|||
|
PutCompositeAlarm |
cloudwatch |
書き込み |
|||
タグ付け、書き込み |
|||||
|
PutDashboard |
cloudwatch |
書き込み |
|||
タグ付け、書き込み |
|||||
|
PutInsightRule |
cloudwatch |
書き込み |
|||
タグ付け、書き込み |
|||||
|
PutLogAlarm |
cloudwatch |
書き込み |
|||
タグ付け、書き込み |
|||||
iam:PassedToService |
cloudwatch.amazonaws.com |
書き込み |
|||
|
PutManagedInsightRules |
cloudwatch |
書き込み |
|||
|
PutMetricAlarm |
cloudwatch |
書き込み |
|||
タグ付け、書き込み |
|||||
|
PutMetricData |
cloudwatch |
書き込み |
|||
|
PutMetricStream |
cloudwatch |
書き込み |
|||
タグ付け、書き込み |
|||||
iam:PassedToService |
streams.metrics.cloudwatch.amazonaws.com |
書き込み |
|||
|
SetAlarmState |
cloudwatch |
書き込み |
|||
|
StartMetricStreams |
cloudwatch |
書き込み |
|||
|
StartOTelEnrichment |
cloudwatch |
書き込み |
|||
|
StopMetricStreams |
cloudwatch |
書き込み |
|||
|
StopOTelEnrichment |
cloudwatch |
書き込み |
|||
|
TagResource |
cloudwatch |
タグ付け、書き込み |
|||
タグ付け、書き込み |
|||||
|
UntagResource |
cloudwatch |
タグ付け、書き込み |
|||
タグ付け、書き込み |
|||||
|
UpdateOTelEnrichment |
cloudwatch |
書き込み |
|||
|
UpdateResourceMetricsConfiguration |
cloudwatch |
書き込み |
|||
|
CreateAccessGrant |
cloudwatchomni |
アクセス許可管理、書き込み |
|||
タグ付け、書き込み |
|||||
|
CreateAccessProfile |
cloudwatchomni |
アクセス許可管理、書き込み |
|||
タグ付け、書き込み |
|||||
|
CreateAlert |
cloudwatchomni |
書き込み |
|||
|
CreateDomain |
cloudwatchomni |
書き込み |
|||
タグ付け、書き込み |
|||||
|
CreateDomainAccessGrantForOrganization |
cloudwatchomni |
アクセス許可管理、書き込み |
|||
タグ付け、書き込み |
|||||
|
CreateDomainForOrganization |
cloudwatchomni |
書き込み |
|||
タグ付け、書き込み |
|||||
iam:PassedToService |
cloudwatch.amazonaws.com |
書き込み |
|||
|
CreateIntegration |
cloudwatchomni |
書き込み |
|||
タグ付け、書き込み |
|||||
iam:PassedToService |
cloudwatch.amazonaws.com |
書き込み |
|||
|
CreateOmniDashboard |
cloudwatchomni |
書き込み |
|||
タグ付け、書き込み |
|||||
|
CreateOneTimeDeepLinkCode |
cloudwatchomni |
書き込み |
|||
|
CreateSpace |
cloudwatchomni |
書き込み |
|||
タグ付け、書き込み |
|||||
iam:PassedToService |
cloudwatch.amazonaws.com |
書き込み |
|||
|
CreateView |
cloudwatchomni |
書き込み |
|||
タグ付け、書き込み |
|||||
|
DeleteAccessGrant |
cloudwatchomni |
アクセス許可管理、書き込み |
|||
|
DeleteAccessProfile |
cloudwatchomni |
アクセス許可管理、書き込み |
|||
|
DeleteDomain |
cloudwatchomni |
書き込み |
|||
|
DeleteDomainAccessGrantForOrganization |
cloudwatchomni |
アクセス許可管理、書き込み |
|||
|
DeleteDomainForOrganization |
cloudwatchomni |
書き込み |
|||
|
DeleteIntegration |
cloudwatchomni |
書き込み |
|||
|
DeleteOmniDashboard |
cloudwatchomni |
書き込み |
|||
|
DeleteSpace |
cloudwatchomni |
書き込み |
|||
|
DeleteView |
cloudwatchomni |
書き込み |
|||
|
GetAccessGrant |
cloudwatchomni |
読み取り |
|||
|
GetAccessProfile |
cloudwatchomni |
読み取り |
|||
|
GetAlert |
cloudwatchomni |
読み取り |
|||
|
GetContextGraph |
cloudwatchomni |
読み取り |
|||
|
GetDomain |
cloudwatchomni |
読み取り |
|||
|
GetDomainAccessGrantForOrganization |
cloudwatchomni |
読み取り |
|||
|
GetDomainForOrganization |
cloudwatchomni |
読み取り |
|||
|
GetIntegration |
cloudwatchomni |
読み取り |
|||
|
GetIntelligenceConfiguration |
cloudwatchomni |
読み取り |
|||
|
GetOmniDashboard |
cloudwatchomni |
読み取り |
|||
|
GetSpace |
cloudwatchomni |
読み取り |
|||
|
GetSpaceCredentialsForOrganization |
cloudwatchomni |
読み取り |
|||
|
GetTelemetryQueryResults |
cloudwatchomni |
読み取り |
|||
|
GetView |
cloudwatchomni |
読み取り |
|||
|
ListAccessGrants |
cloudwatchomni |
リスト |
|||
|
ListAccessProfiles |
cloudwatchomni |
リスト |
|||
|
ListAlerts |
cloudwatchomni |
リスト |
|||
|
ListDomainAccessGrantsForOrganization |
cloudwatchomni |
リスト |
|||
|
ListDomains |
cloudwatchomni |
リスト |
|||
|
ListIntegrations |
cloudwatchomni |
リスト |
|||
|
ListOmniDashboards |
cloudwatchomni |
リスト |
|||
|
ListSpaces |
cloudwatchomni |
リスト |
|||
|
ListSpacesForOrganization |
cloudwatchomni |
リスト |
|||
|
ListTelemetryFields |
cloudwatchomni |
読み取り |
|||
リスト |
|||||
リスト |
|||||
|
ListTelemetryQuerySessions |
cloudwatchomni |
リスト |
|||
|
ListViews |
cloudwatchomni |
リスト |
|||
|
PutIntelligenceConfiguration |
cloudwatchomni |
書き込み |
|||
|
SearchPrincipals |
cloudwatchomni |
書き込み |
|||
|
StartTelemetryQuery |
cloudwatchomni |
読み取り |
|||
読み取り |
|||||
リスト |
|||||
|
StartTelemetryQuerySession |
cloudwatchomni |
書き込み |
|||
|
StopTelemetryQuery |
cloudwatchomni |
書き込み |
|||
|
StopTelemetryQuerySession |
cloudwatchomni |
書き込み |
|||
|
UpdateAccessProfile |
cloudwatchomni |
アクセス許可管理、書き込み |
|||
|
UpdateAlert |
cloudwatchomni |
書き込み |
|||
|
UpdateDomain |
cloudwatchomni |
書き込み |
|||
|
UpdateDomainForOrganization |
cloudwatchomni |
書き込み |
|||
|
UpdateIntegration |
cloudwatchomni |
書き込み |
|||
iam:PassedToService |
cloudwatch.amazonaws.com |
書き込み |
|||
|
UpdateOmniDashboard |
cloudwatchomni |
書き込み |
|||
|
UpdateSpace |
cloudwatchomni |
書き込み |
|||
|
UpdateView |
cloudwatchomni |
書き込み |
Amazon CloudWatch で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
アクセスプロファイルを引き受けるアクセス許可を付与します |
アクセス許可管理、書き込み |
|||
サービスレベル指標レポートを一括取得するためのアクセス許可を付与 |
読み取り |
|||
サービスレベル目標の予算レポートを一括取得するためのアクセス許可を付与 |
読み取り |
|||
アクセス許可を作成するアクセス許可を付与します |
アクセス許可管理、書き込み |
|||
アクセスプロファイルを作成するアクセス許可を付与します |
アクセス許可管理、書き込み |
|||
アラートを作成するアクセス許可を付与します |
書き込み |
|||
ドメインを作成するためのアクセス許可を付与 |
書き込み |
|||
組織のドメインアクセス許可を作成するアクセス許可を付与します |
アクセス許可管理、書き込み |
|||
組織のドメインを作成するアクセス許可を付与します |
書き込み |
|||
取り込みエンドポイントを作成するアクセス許可を付与します |
書き込み |
|||
統合を作成するアクセス許可を付与 |
書き込み |
|||
オムニダッシュボードを作成するアクセス許可を付与します |
書き込み |
|||
オムニスレッドを作成するアクセス許可を付与します |
書き込み |
|||
1 回限りのディープリンクコードを作成するアクセス許可を付与します |
書き込み |
|||
リソースの詳細なモニタリングを有効にするリソースメトリクス設定を作成するアクセス許可を付与します |
書き込み |
|||
サービスレベル目標を作成するためのアクセス許可を付与 |
書き込み |
|||
スペースを作成するアクセス許可を付与します |
書き込み |
|||
ビューを作成するアクセス許可を付与します |
書き込み |
|||
アクセス許可を削除するアクセス許可を付与します |
アクセス許可管理、書き込み |
|||
アクセスプロファイルを削除するアクセス許可を付与します |
アクセス許可管理、書き込み |
|||
アラームミュートルールを削除するアクセス許可を付与します |
書き込み |
|||
アラームのコレクションを削除する許可を付与。 |
書き込み |
|||
アラートを削除する許可を付与 |
書き込み |
|||
指定した異常検出モデルをアカウントから削除する許可を付与。 |
書き込み |
|||
指定したすべての CloudWatch ダッシュボードを削除する許可を付与 |
書き込み |
|||
ドメインを削除する許可を付与 |
書き込み |
|||
組織のドメインアクセス許可を削除するアクセス許可を付与します |
アクセス許可管理、書き込み |
|||
組織のドメインを削除するアクセス許可を付与します |
書き込み |
|||
取り込みエンドポイントを削除するアクセス許可を付与します |
書き込み |
|||
インサイトルールのコレクションを削除する許可を付与。 |
書き込み |
|||
統合を削除するアクセス許可を付与 |
書き込み |
|||
指定した CloudWatch メトリックストリームを削除する許可を付与。 |
書き込み |
|||
オムニダッシュボードを削除するアクセス許可を付与します |
書き込み |
|||
オムニスレッドを削除するアクセス許可を付与します |
書き込み |
|||
リソースメトリクス設定を削除し、リソースの詳細なモニタリングを無効にするアクセス許可を付与します |
書き込み |
|||
サービスレベル目標を削除するためのアクセス許可を付与 |
書き込み |
|||
スペースを削除するアクセス許可を付与します |
書き込み |
|||
ビューを削除する許可を付与 |
書き込み |
|||
指定したアラームの履歴を取得する許可を付与。 |
読み取り |
|||
ユーザーのアカウントが現在所有しているすべてのアラームを記述する許可を付与。 |
読み取り |
|||
ユーザーのアカウントが現在所有している、指定したメトリクスで設定されているすべてのアラームを記述する許可を付与。 |
読み取り |
|||
アカウントで作成した異常検出モデルを一覧表示する許可を付与。 |
読み取り |
|||
ユーザーのアカウントが現在所有しているすべてのインサイトルールを記述する許可を付与。 |
読み取り |
|||
アラームのコレクションに対するアクションを無効にする許可を付与。 |
書き込み |
|||
インサイトルールのコレクションを無効にする許可を付与。 |
書き込み |
|||
アラームのコレクションに対するアクションを有効にする許可を付与。 |
書き込み |
|||
インサイトルールのコレクションを有効にする許可を付与。 |
書き込み |
|||
CloudWatch トポロジ検出を有効にするためのアクセス許可を付与 |
書き込み |
|||
自然言語プロンプトからメトリクスインサイトまたはログインサイトクエリ文字列を生成するためのアクセス許可を付与 |
読み取り |
|||
生成 AI を使用して自然言語で CloudWatch LogInsights クエリ結果の概要を生成するアクセス許可を付与 |
読み取り |
|||
アクセス許可を取得するアクセス許可を付与します |
読み取り |
|||
アクセスプロファイルを取得する許可を付与 |
読み取り |
|||
エージェントグラフを取得するアクセス許可を付与します |
読み取り |
|||
アラームミュートルールを取得するアクセス許可を付与します |
読み取り |
|||
アラートを取得するアクセス許可を付与します |
読み取り |
|||
コンテキストグラフを取得するアクセス許可を付与します |
読み取り |
|||
指定した CloudWatch ダッシュボードの詳細を表示する許可を付与。 |
読み取り |
|||
データセットを取得するアクセス許可を付与します |
読み取り |
|||
ドメインを取得する許可を付与 |
読み取り |
|||
組織のドメインアクセス許可を取得するアクセス許可を付与します |
読み取り |
|||
組織のドメインを取得するアクセス許可を付与します |
読み取り |
|||
取り込みエンドポイントを取得する許可を付与 |
読み取り |
|||
特定のインサイトルールについて、時間範囲内で一意のコントリビュータの top-N レポートを返すアクセス許可を付与します。 |
読み取り |
|||
統合を取得する許可を付与 |
読み取り |
|||
インテリジェンス設定を取得するアクセス許可を付与します |
読み取り |
|||
CloudWatch Classic メトリクスデータのバッチ量を取得し、取得されたデータに対してメトリクス計算を実行するアクセス許可を付与し、PromQL を使用して OTLP メトリクスデータを取得するアクセス許可を付与します |
読み取り |
|||
指定したメトリクスの統計を取得する許可を付与。 |
読み取り |
|||
CloudWatch メトリックストリームの詳細を返すアクセス許可を付与します。 |
読み取り |
|||
メトリクスウィジェットのスナップショットを取得する許可を付与 |
読み取り |
|||
オムニダッシュボードを取得する許可を付与 |
読み取り |
|||
オムニスレッドを取得する許可を付与 |
読み取り |
|||
設定を取得するためのアクセス許可を付与 |
読み取り |
|||
ログ、メトリクス、トレースを取得するアクセス許可を付与します |
読み取り |
|||
リソースのリソースメトリクス設定と詳細なモニタリングステータスを取得するアクセス許可を付与します |
読み取り |
|||
サービスに関する情報を取得するためのアクセス許可を付与 |
読み取り |
|||
サービスレベル目標に関する情報を取得するためのアクセス許可を付与 |
読み取り |
|||
スペースを取得するアクセス許可を付与します |
読み取り |
|||
スペース認証情報を取得するアクセス許可を付与します |
読み取り |
|||
組織のスペース認証情報を取得するアクセス許可を付与します |
読み取り |
|||
テレメトリクエリ結果を取得するアクセス許可を付与します |
読み取り |
|||
CloudWatch トポロジマップを取得するためのアクセス許可を付与 |
読み取り |
|||
ビューを取得するアクセス許可を付与します |
読み取り |
|||
統合を呼び出すアクセス許可を付与します |
書き込み |
|||
アクセス許可を一覧表示する許可を付与 |
リスト |
|||
アクセスプロファイルを一覧表示する許可を付与 |
リスト |
|||
ユーザーのアカウントが所有するアラームミュートルールのリストを取得するアクセス許可を付与します |
リスト |
|||
アラート寄稿者を一覧表示するアクセス許可を付与します |
リスト |
|||
アラートを一覧表示するためのアクセス許可を付与する |
リスト |
|||
アカウント内のすべての CloudWatch ダッシュボードのリストを返すアクセス許可を付与します。 |
リスト |
|||
組織のドメインアクセス許可を一覧表示するアクセス許可を付与します |
リスト |
|||
ドメインを一覧表示するアクセス許可を付与します |
リスト |
|||
取り込みエンドポイントを一覧表示するアクセス許可を付与します |
リスト |
|||
統合を一覧表示するアクセス許可を付与します |
リスト |
|||
特定のリソース ARN で使用可能なマネージド型インサイトルールを一覧表示する許可を付与 |
読み取り |
|||
アカウント内のすべての CloudWatch メトリックストリームのリストを返すアクセス許可を付与します。 |
リスト |
|||
AWS アカウント 所有者に保存されている有効なメトリクスのリストを取得するアクセス許可を付与します |
リスト |
|||
オムニダッシュボードを一覧表示する許可を付与 |
リスト |
|||
オムニスレッドを一覧表示する許可を付与 |
リスト |
|||
サービスレベル目標を一覧表示するためのアクセス許可を付与 |
リスト |
|||
サービスを一覧表示する許可を付与 |
リスト |
|||
スペースへのアクセスを一覧表示するアクセス許可を付与します |
リスト |
|||
スペースを一覧表示するアクセス許可を付与します |
リスト |
|||
組織のスペースを一覧表示するアクセス許可を付与します |
リスト |
|||
Amazon CloudWatch リソースのタグを一覧表示する許可を付与。 |
リスト |
|||
|
シナリオ: CloudWatch アラーム |
||||
|
SCENARIO: CloudWatch-AlarmMuteRule |
||||
|
シナリオ: CloudWatch-InsightRule |
||||
|
SCENARIO: CloudWatch-ServiceLevelObjective |
||||
|
シナリオ: CloudWatch-Dashboard |
||||
|
シナリオ: CloudWatch-Dataset |
||||
|
シナリオ: CloudWatch-MetricStream |
||||
|
シナリオ: CloudWatch-Service |
||||
テレメトリフィールドを一覧表示するアクセス許可を付与します |
リスト |
|||
テレメトリクエリセッションを一覧表示するアクセス許可を付与します |
リスト |
|||
ビューを一覧表示するアクセス許可を付与します |
リスト |
|||
アラームミュートルールを作成または更新するアクセス許可を付与します |
書き込み |
|||
CloudWatch メトリクスの異常検出モデルを作成または更新する許可を付与。 |
書き込み |
|||
複合アラームを作成または更新する許可を付与。 |
書き込み |
|||
CloudWatch ダッシュボードを作成したり、既存のダッシュボード (存在する場合) を更新したりする許可を付与。 |
書き込み |
|||
新しいインサイトルールを作成したり、既存のインサイトルールを置き換えるアクセス許可を付与します。 |
書き込み |
|||
インテリジェンス設定を構成するアクセス許可を付与します |
書き込み |
|||
ログベースのアラームを作成または更新し、CloudWatch Logs Insights のスケジュールされたクエリに関連付けるアクセス許可を付与します |
書き込み |
|||
マネージド型インサイトルールを作成する許可を付与 |
書き込み |
|||
アラームを作成または更新するアクセス許可を付与し、指定した Amazon CloudWatch メトリクスに関連付けます。 |
書き込み |
|||
Amazon CloudWatch CloudWatch に発行するアクセス許可を付与します |
書き込み |
|||
CloudWatch メトリックストリームを作成するアクセス許可を、既存のメトリックストリームがすでに存在する場合は、既存のメトリックストリームを更新する許可を付与。 |
書き込み |
|||
トレースをクエリするアクセス許可を付与します |
書き込み |
|||
プリンシパルを検索するアクセス許可を付与します |
書き込み |
|||
テスト目的でアラームの状態を一時的に設定する許可を付与。 |
書き込み |
|||
指定したすべての CloudWatch メトリックストリームを開始する許可を付与。 |
書き込み |
|||
オムニスレッドセッションを開始するアクセス許可を付与します |
書き込み |
|||
テレメトリクエリを開始するアクセス許可を付与します |
書き込み |
|||
テレメトリクエリセッションを開始するアクセス許可を付与します |
書き込み |
|||
指定したすべての CloudWatch メトリックストリームを停止する許可を付与。 |
書き込み |
|||
テレメトリクエリを停止するアクセス許可を付与します |
書き込み |
|||
テレメトリクエリセッションを停止するアクセス許可を付与します |
書き込み |
|||
フィードバックを送信する許可を付与 |
書き込み |
|||
Amazon CloudWatch リソースにタグを追加する許可を付与。 |
タグ付け、書き込み |
|||
|
シナリオ: CloudWatch アラーム |
||||
|
SCENARIO: CloudWatch-AlarmMuteRule |
||||
|
シナリオ: CloudWatch-InsightRule |
||||
|
SCENARIO: CloudWatch-ServiceLevelObjective |
||||
|
シナリオ: CloudWatch-Dashboard |
||||
|
シナリオ: CloudWatch-Dataset |
||||
|
シナリオ: CloudWatch-MetricStream |
||||
|
シナリオ: CloudWatch-Service |
||||
Amazon CloudWatch リソースからタグを削除する許可を付与。 |
タグ付け、書き込み |
|||
|
シナリオ: CloudWatch アラーム |
||||
|
SCENARIO: CloudWatch-AlarmMuteRule |
||||
|
シナリオ: CloudWatch-InsightRule |
||||
|
SCENARIO: CloudWatch-ServiceLevelObjective |
||||
|
シナリオ: CloudWatch-Dashboard |
||||
|
シナリオ: CloudWatch-Dataset |
||||
|
シナリオ: CloudWatch-MetricStream |
||||
|
シナリオ: CloudWatch-Service |
||||
アクセスプロファイルを更新する許可を付与 |
アクセス許可管理、書き込み |
|||
アラートを更新するアクセス許可を付与します |
書き込み |
|||
ドメインを更新するためのアクセス許可を付与 |
書き込み |
|||
組織のドメインを更新する許可を付与 |
書き込み |
|||
取り込みエンドポイントを更新する許可を付与 |
書き込み |
|||
統合を更新するアクセス許可を付与します |
書き込み |
|||
オムニダッシュボードを更新する許可を付与 |
書き込み |
|||
オムニスレッドを更新する許可を付与 |
書き込み |
|||
設定を更新するためのアクセス許可を付与 |
書き込み |
|||
リソースのリソースメトリクス設定を更新する許可を付与 |
書き込み |
|||
サービスレベル目標を更新するためのアクセス許可を付与 |
書き込み |
|||
スペースを更新するアクセス許可を付与します |
書き込み |
|||
ビューを更新するアクセス許可を付与します |
書き込み |
Amazon CloudWatch のアクセス許可のみのアクション
以下のアクションは Amazon CloudWatch によって定義されますが、API オペレーションを通じて直接呼び出すことはできません。アクセス許可を付与または拒否するには、IAM ポリシーステートメントでのみ使用できます。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
ベアラートークン認証を使用して CloudWatch に API コールを行うアクセス許可を付与します |
書き込み |
|||
OTel メトリクス処理用の CloudWatch パイプラインのパイプラインルールを削除する許可を付与 |
書き込み |
|||
PromQL クエリ用に提供されたメトリクスの OTel エンリッチメントのステータスを取得するアクセス許可を付与します |
読み取り |
|||
サービスデータを取得するためのアクセス許可を付与 |
読み取り |
|||
CloudWatch トポロジ検出ステータスを取得するためのアクセス許可を付与 |
読み取り |
|||
モニタリングアカウントに CloudWatch リソースを共有する許可を付与 |
書き込み |
|||
特定のメトリクスを出力するすべてのエンティティを取得するアクセス許可を付与 |
リスト |
|||
OTel メトリクス処理用の CloudWatch パイプラインのパイプラインルールを作成または更新する許可を付与 |
書き込み |
|||
PromQL クエリ用に提供されたメトリクスの OTel エンリッチメントを有効にするアクセス許可を付与します |
書き込み |
|||
PromQL クエリ用に提供されたメトリクスの OTel エンリッチメントを無効にするアクセス許可を付与します |
書き込み |
|||
PromQL クエリ用に提供されたメトリクスの OTel Enrichment のメトリクスフィルターを更新する許可を付与 |
書き込み |
Amazon CloudWatch で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:cloudwatch:${Region}:${Account}:access-grant/${GrantId} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:access-profile/${ProfileId} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:alarm:${AlarmName} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:alarm-mute-rule:${AlarmMuteRuleName} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:alert/${AlertId} |
||
arn:${Partition}:cloudwatch::${Account}:dashboard/${DashboardName} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:dataset/${DatasetId} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:domain/${DomainId} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:ingestion-endpoint/${IngestionEndpointName}/${IngestionEndpointId} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:insight-rule/${InsightRuleName} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:integration/${IntegrationId} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:metric-stream/${MetricStreamName} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:omni-dashboard/${DashboardId} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:organization-access-grant/${GrantId} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:organization-domain/${DomainId} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:service/${ServiceName}-${UniqueAttributesHex} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:slo/${SloName} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:space/${SpaceId} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:view/${ViewName} |
Amazon CloudWatch の条件キー
Amazon CloudWatch は、IAM ポリシーの Condition 要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
リクエスト内のタグの存在によってアクセスをフィルタリングします |
String |
|
リソースに関連付けられたタグによりアクセスをフィルタリングします |
String |
|
リクエスト内のタグの存在によってアクセスをフィルタリングします |
ArrayOfString |
|
定義されたアラームアクションでアクセスをフィルタリングします |
ArrayOfString |
|
リクエストに関連付けられたアクセス許可の存在によってアクセスをフィルタリングします |
String |
|
AWS リソースメトリクス設定リクエストがターゲットとするリソースの ARN でアクセスをフィルタリングします |
ARN |
|
オプションの名前空間値の存在によってアクセスをフィルタリングします |
String |
|
インサイトルールで指定されたロググループでアクセスをフィルタリングします |
ArrayOfString |
|
マネージド型インサイトルールで指定されたリソース ARN によってアクセスをフィルタリングします |
ArrayOfARN |
