CloudWatch Observability Admin에 대한 조건 키 - Amazon CloudWatch
CentralizationSourceRegionsCentralizationDestinationRegionCentralizationBackupRegion

CloudWatch Observability Admin에 대한 조건 키

IAM 정책을 사용하여 조건 키를 통해 Amazon CloudWatch Observability Admin 리소스 및 작업에 대한 액세스를 제어할 수 있습니다.

Observability Admin에는 다음과 같은 조건 키가 있습니다.

조건 키 설명 형식

CentralizationSourceRegions

ArrayOfString

요청에서 전달되는 소스 리전을 기준으로 액세스를 필터링합니다

CentralizationDestinationRegion

문자열

요청에서 전달되는 대상 리전을 기준으로 액세스를 필터링합니다.

CentralizationBackupRegion

문자열

요청에서 전달되는 백업 리전을 기준으로 액세스를 필터링합니다.

CentralizationSourceRegions

중앙 집중화 규칙에 지정된 백업 리전을 기준으로 액세스를 필터링합니다.

  • 가용성 - 이 키는 organization-centralization-rule 리소스 유형에 사용할 수 있음

  • 값 유형 - 문자열

예 observabilityadmin:CentralizationBackupRegion을 사용하는 JSON 정책 예제
JSON
{
  "Version":"2012-10-17",		 	 	 
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "cloudwatch:PutMetricData",
      "Resource": "*",
      "Condition": {
        "StringEquals": {
        "aws:RequestedRegion": "us-east-1"
        }
      }
    }
  ]
}

CentralizationDestinationRegion

중앙 집중화 규칙에 지정된 대상 리전을 기준으로 액세스를 필터링합니다.

  • 가용성 - 이 키는 organization-centralization-rule 리소스 유형에 사용할 수 있음

  • 값 유형 - 문자열

예 observabilityadmin:CentralizationDestinationRegion을 사용하는 JSON 정책 예제
JSON
{
  "Version":"2012-10-17",		 	 	 
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "cloudwatch:PutMetricData",
      "Resource": "*",
      "Condition": {
        "StringEquals": {
        "aws:RequestedRegion": "us-east-1"
        }
      }
    }
  ]
}

CentralizationBackupRegion

중앙 집중화 규칙에 지정된 소스 리전을 기준으로 액세스를 필터링합니다.

  • 가용성 - 이 키는 organization-centralization-rule 리소스 유형에 사용할 수 있음

  • 값 유형 - 문자열 목록

예 observabilityadmin:CentralizationSourceRegions을 사용하는 JSON 정책 예제
JSON
{
  "Version":"2012-10-17",		 	 	 
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "cloudwatch:PutMetricData",
      "Resource": "*",
      "Condition": {
        "StringEquals": {
        "aws:RequestedRegion": ["us-east-1", "us-east-1"]
        }
      }
    }
  ]
}