조건 키를 사용하여 CloudWatch 네임스페이스에 대한 액세스 제한 - Amazon CloudWatch

조건 키를 사용하여 CloudWatch 네임스페이스에 대한 액세스 제한

IAM 조건 키를 사용하여 사용자가 지정된 CloudWatch 네임스페이스에만 지표를 게시하도록 제한합니다. 이 섹션에서는 네임스페이스에 지표를 게시하는 사용자를 허용하고 제외하는 방법을 설명하는 예를 제공합니다.

하나의 네임스페이스에만 게시 허용

다음 정책은 사용자가 MyCustomNamespace라는 네임스페이스에만 지표를 게시하도록 제한합니다.

JSON
{
    "Version": "2012-10-17",
    "Statement": {
        "Effect": "Allow",
        "Resource": "*",
        "Action": "cloudwatch:PutMetricData",
        "Condition": {
            "StringEquals": {
                "cloudwatch:namespace": "MyCustomNamespace"
            }
        }
    }
}

네임스페이스에서 게시 제외

다음 정책은 사용자가 CustomNamespace2를 제외한 모든 네임스페이스에 지표를 게시할 수 있도록 허용합니다.

JSON
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Resource": "*",
            "Action": "cloudwatch:PutMetricData"
        },
        {
            "Effect": "Deny",
            "Resource": "*",
            "Action": "cloudwatch:PutMetricData",
            "Condition": {
                "StringEquals": {
                    "cloudwatch:namespace": "CustomNamespace2"
                }
            }
        }
    ]
}