CloudWatch에 대한 AWS 관리형(미리 정의된) 정책

AIOpsAssistantPolicy – 업데이트된 정책

CloudWatch는 AIOpsAssistantPolicy IAM 정책을 업데이트했습니다. CloudWatch 조사를 사용하여 쿼리, 문제 해결, 토폴로지 매핑을 지원할 수 있는 권한이 추가되었습니다.

kms:GetKeyRotationStatus, kms:ListAliases, kms:ListKeyRotations 권한이 추가되었습니다.

CloudWatchNetworkMonitorServiceRolePolicy – 업데이트된 정책

CloudWatch는 CloudWatchNetworkMonitorServiceRolePolicy 관리형 정책에 ec2:DescribeRouteTables, ec2:DescribeTransitGatewayAttachments, ec2:DescribeTransitGatewayRouteTables, ec2:SearchTransitGatewayRoutes 권한을 추가하여 Network Synthetic Monitor가 Transit Gateway를 사용하는 고객에 대해 네트워크 상태 지표 값을 생성할 수 있는 권한을 부여했습니다.

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy – 업데이트된 정책

CloudWatch는 ec2:DescribeVpcEndpoints 및 ec2:DescribeVpcEndpointServiceConfigurations 권한을 CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy 관리형 정책에 추가했습니다. 이는 Network Flow Monitor가 VPC 엔드포인트 및 vpce 서비스 구성의 토폴로지 스냅샷을 생성할 수 있는 권한을 부여합니다.

CloudWatchFullAccessV2 – 업데이트된 정책

CloudWatch는 CloudWatchFullAccessV2에 권한을 추가했습니다.

원격 분석 파이프라인 및 S3 테이블 통합에 대한 전체 액세스를 허용할 수 있도록 관찰성 관리 작업에 대한 권한이 추가되었습니다.

CloudWatchReadOnlyAccess - 업데이트된 정책

CloudWatch에서는 CloudWatchReadOnlyAccess에 권한을 추가했습니다.

원격 분석 파이프라인 및 S3 테이블 통합에 대한 읽기 전용 액세스를 허용할 수 있도록 관찰성 관리 작업에 대한 권한이 추가되었습니다.

CloudWatchFullAccessV2 - 업데이트된 정책

CloudWatch는 CloudWatchFullAccessV2 정책을 업데이트했습니다. 따라서 지정된 엔터티 및 시간 범위에 대한 변경 이벤트를 볼 수 있는 권한, 그리고 Application Signals에서 계측되지 않은 서비스 및 리소스는 리소스 탐색기를 사용하여 쿼리할 수 있는 권한이 포함되었습니다.

CloudWatchApplicationSignalsFullAccess – 업데이트된 정책

CloudWatch는 CloudWatchApplicationSignalsFullAccess 정책을 업데이트했습니다. 따라서 지정된 엔터티 및 시간 범위에 대한 변경 이벤트를 볼 수 있는 권한, 그리고 Application Signals에서 계측되지 않은 서비스 및 리소스는 리소스 탐색기를 사용하여 쿼리할 수 있는 권한이 포함되었습니다.

CloudWatchReadOnlyAccess – 업데이트된 정책

CloudWatch는 CloudWatchReadOnlyAccess 정책을 업데이트했습니다. 따라서 지정된 엔터티 및 시간 범위에 대한 변경 이벤트를 볼 수 있는 권한, 그리고 Application Signals에서 계측되지 않은 서비스 및 리소스를 쿼리할 수 있는 권한이 포함되었습니다.

CloudWatchApplicationSignalsReadOnlyAccess – 업데이트된 정책

CloudWatch는 CloudWatchApplicationSignalsReadOnlyAccess 정책을 업데이트했습니다. 따라서 지정된 엔터티 및 시간 범위에 대한 변경 이벤트를 볼 수 있는 권한, 그리고 Application Signals에서 계측되지 않은 서비스 및 리소스를 쿼리할 수 있는 권한이 포함되었습니다.

CloudWatchApplicationSignalsServiceRolePolicy – 기존 정책 업데이트

CloudWatch에서 CloudWatchApplicationSignalsServiceRolePolicy 정책이 업데이트되었습니다.

새로운 Application Signals 기능을 포함하고 활성화하도록 resource-explorer-2:Search 및 cloudtrail:CreateServiceLinkedChannel 정책이 업데이트되었습니다.

AIOpsConsoleAdminPolicy – 업데이트된 정책

CloudWatch는 Amazon Q 통합 권한을 포함하도록 AIOpsConsoleAdminPolicy 정책을 업데이트했습니다. 따라서 사용자가 Amazon Q의 대화형 인터페이스를 통해 CloudWatch 조사 인시던트 보고서와 상호 작용할 수 있습니다.

AIOpsOperatorAccess – 업데이트된 정책

CloudWatch는 Amazon Q 통합 권한을 포함하도록 AIOpsOperatorAccess 정책을 업데이트하여 사용자가 Amazon Q의 대화형 인터페이스를 통해 CloudWatch 조사 인시던트 보고서와 상호 작용할 수 있도록 했습니다.

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy – 업데이트된 정책

CloudWatch는 ec2:DescribeManagedPrefixLists 및 ec2:GetManagedPrefixListEntries 권한을 CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy 관리형 정책에 추가했습니다. 이는 Network Flow Monitor가 관리형 접두사 목록의 토폴로지 스냅샷을 생성할 수 있는 권한을 부여합니다.

AIOpsAssistantIncidentReportPolicy – 새 정책

CloudWatch에 AIOpsAssistantIncidentReportPolicy 정책이 추가되었습니다. 따라서 CloudWatch 조사 기능을 사용하여 조사 데이터에서 인시던트 보고서를 생성할 수 있으며 여기에는 조사에 액세스하고, 보고서를 생성하고, AI 도출 사실을 관리할 수 있는 권한이 포함됩니다.

AIOpsOperatorAccess – 업데이트된 정책

CloudWatch는 인시던트 보고서 생성 권한을 포함하도록 AIOpsOperatorAccess 정책을 업데이트했습니다. 따라서 사용자가 CloudWatch 조사에서 인시던트 보고서를 생성 및 관리하고, AI 도출 사실을 사용할 수 있습니다.

CloudWatchReadOnlyAccess – 기존 정책에 대한 업데이트

CloudWatch에서는 CloudWatchReadOnlyAccess에 권한을 추가했습니다.

AWS Organizations 전체에서 원격 분석 규칙, 중앙 집중화 구성, 리소스 원격 분석 데이터에 대한 읽기 전용 액세스를 허용하도록 관찰성 관리 작업에 대한 권한이 추가되었습니다.

2025년 10월 10일

CloudWatchFullAccessV2 – 기존 정책에 대한 업데이트

CloudWatch에서 Application Signals 내에서 상위 관측 및 변경 지표 기능을 지원하는 CloudTrail 및 Service Quotas 권한을 포함하도록 CloudWatchFullAccessV2가 업데이트되었습니다.

CloudWatchReadOnlyAccess – 기존 정책에 대한 업데이트

CloudWatch에서 Application Signals 내에서 상위 관측 및 변경 지표 기능을 지원하는 CloudTrail 및 Service Quotas 권한을 포함하도록 CloudWatchReadOnlyAccess가 업데이트되었습니다.

CloudWatchApplicationSignalsReadOnlyAccess – 업데이트된 정책

CloudWatch에서 CloudWatchApplicationSignalsReadOnlyAccess 정책이 업데이트되어 계정에서 리소스 및 서비스가 어떻게 변경되는지 확인하고, 계정의 서비스 이상에 대한 상위 관측을 볼 수 있게 되었습니다.

CloudWatchApplicationSignalsFullAccess – 업데이트된 정책

CloudWatch에서 CloudWatchApplicationSignalsFullAccess 정책이 업데이트되어 계정에서 리소스 및 서비스가 어떻게 변경되는지 확인하고, 계정의 서비스 이상에 대한 상위 관측을 볼 수 있게 되었습니다.

AIOpsAssistantPolicy – 업데이트된 정책

CloudWatch는 AIOpsAssistantPolicy를 업데이트했습니다. 따라서 이제 CloudWatch 조사 기능을 사용해 추가 리소스에 액세스하여 쿼리, 문제 해결, 토폴로지 매핑을 지원할 수 있습니다.

이 정책은 조사를 수행하는 데 필요한 권한을 CloudWatch 조사에 부여합니다.

AIOpsConsoleAdminPolicy – 업데이트된 정책

CloudWatch는 계정 간 조사 그룹 검증을 허용하도록 AIOpsConsoleAdminPolicy 정책을 업데이트했습니다.

이 정책은 사용자에게 CloudWatch 조사 작업 및 조사 이벤트에 액세스하는 데 필요한 추가 AWS 작업에 대한 액세스 권한을 부여합니다.

AIOpsOperatorAccess – 업데이트된 정책

CloudWatch는 계정 간 조사 그룹 검증을 허용하도록 AIOpsOperatorAccess 정책을 업데이트했습니다.

이 정책은 사용자에게 CloudWatch 조사 작업 및 조사 이벤트에 액세스하는 데 필요한 추가 AWS 작업에 대한 액세스 권한을 부여합니다.

2025년 6월 13일

AIOpsAssistantPolicy - 기존 정책에 대한 업데이트

CloudWatch는 AIOpsAssistantPolicy IAM 정책을 업데이트했습니다. CloudWatch Application Insights 운영 조사가 조사 중에 리소스에서 정보를 찾을 수 있는 권한을 추가했습니다.

다음 권한이 추가되었습니다. appsync:GetGraphqlApi, appsync:GetDataSource, iam:ListAttachedRolePolicies, iam:ListRolePolicies. iam:ListRoles

또한 elastic-inference:Describe* 권한이 정책에서 제거되었습니다.

AmazonCloudWatchRUMReadOnlyAccess – 업데이트된 정책

CloudWatch는 AmazonCloudWatchRUMReadOnlyAccess 정책에 권한을 추가했습니다.

CloudWatch RUM이 연결된 Synthetics 카나리를 RUM 앱 모니터에 표시할 수 있도록 synthetics: describeCanaries 및 synthetics:describeCanariesLastRun이 추가되었습니다.

CloudWatch RUM이 연결된 CloudWatch 지표를 RUM 앱 모니터에 표시할 수 있도록 cloudwatch:GetMetricData가 추가되었습니다.

CloudWatch RUM이 연결된 CloudWatch 경보를 RUM 앱 모니터에 표시할 수 있도록 cloudwatch:DescribeAlarms가 추가되었습니다.

CloudWatch RUM이 연결된 CloudWatch 로그를 RUM 앱 모니터에 표시할 수 있도록 logs:DescribeLogGroups가 추가되었습니다.

CloudWatch RUM이 연결된 X-Ray 추적 세그먼트를 RUM 앱 모니터에 표시할 수 있도록 xray:GetTraceSummaries가 추가되었습니다.

CloudWatch RUM이 연결된 태그를 RUM 앱 모니터에 표시할 수 있도록 rum:ListTagsForResources가 추가되었습니다.

AIOpsReadOnlyAccess - 정책 업데이트됨

CloudWatch는 여러 계정에서 조사 그룹 검증을 허용하도록 AIOpsReadOnlyAccess 정책을 업데이트했습니다.

이 정책은 사용자에게 Amazon AI Operations 및 기타 관련 서비스에 대한 읽기 전용 권한을 부여합니다.

AmazonCloudWatchRUMReadOnlyAccess – 업데이트된 정책

CloudWatch에서 AmazonCloudWatchRUMReadOnlyAccess 정책에 권한을 추가했습니다.

RUM 애플리케이션 모니터에 연결된 리소스 정책을 CloudWatch RUM에서 볼 수 있도록 rum:GetResourcePolicy 권한이 추가되었습니다.

AIOpsConsoleAdminPolicy – 새 정책

CloudWatch는 AIOpsConsoleAdminPolicy라는 새 정책을 생성했습니다.

이 정책은 사용자에게 신뢰할 수 있는 자격 증명 전파 관리, IAM Identity Center 및 조직 액세스 관리 등 CloudWatch 조사를 관리하기 위한 전체 관리 액세스 권한을 부여합니다.

AIOpsOperatorAccess – 새 정책

CloudWatch는 AIOpsOperatorAccess라는 새 정책을 생성했습니다.

이 정책은 사용자에게 CloudWatch 조사 작업 및 조사 이벤트에 액세스하는 데 필요한 추가 AWS 작업에 대한 액세스 권한을 부여합니다.

AIOpsReadOnlyAccess – 새 정책

CloudWatch는 AIOpsReadOnlyAccess라는 새 정책을 생성했습니다.

이 정책은 사용자에게 Amazon AI Operations 및 기타 관련 서비스에 대한 읽기 전용 권한을 부여합니다.

AIOpsAssistantPolicy – 새 정책

CloudWatch는 AIOpsAssistantPolicy라는 새 정책을 생성했습니다.

이 정책은 사용자에게 할당하지 않습니다. 이 정책을 Amazon AI Operations 어시스턴트에 할당하면 CloudWatch 조사가 운영 이벤트를 조사하는 동안 AWS 리소스를 분석할 수 있습니다.

CloudWatchFullAccessV2 – 기존 정책에 대한 업데이트

CloudWatch는 CloudWatchFullAccessV2와 CloudWatchFullAccess를 모두 업데이트했습니다.

일부 기능에 대해 OpenSearch Service와 CloudWatch Logs 통합을 활성화하기 위해 Amazon OpenSearch Service에 대한 권한이 추가되었습니다.

CloudWatchNetworkFlowMonitorServiceRolePolicy – 새 정책

CloudWatch에 새 정책 CloudWatchNetworkFlowMonitorServiceRolePolicy가 추가되었습니다.

CloudWatchNetworkFlowMonitorServiceRolePolicy는 Network Flow Monitor가 CloudWatch에 지표를 게시할 수 있는 권한을 부여합니다. 또한 서비스가 AWS Organizations를 사용하여 다중 계정 시나리오에 대한 정보를 가져올 수 있도록 합니다.

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy – 새 정책

CloudWatch에 새 정책 CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy가 추가되었습니다.

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy는 Network Flow Monitor가 계정에 사용되는 리소스의 토폴로지 스냅샷을 생성할 수 있는 권한을 부여합니다.

CloudWatchNetworkFlowMonitorAgentPublishPolicy – 새 정책

CloudWatch에 새 정책 CloudWatchNetworkFlowMonitorAgentPublishPolicy가 추가되었습니다.

CloudWatchNetworkFlowMonitorAgentPublishPolicy는 리소스(예: Amazon EC2 및 Amazon EKS 인스턴스)가 Network Flow Monitor 엔드포인트로 원격 측정 보고서(지표)를 전송할 수 있는 권한을 부여합니다.

CloudWatchSyntheticsFullAccess – 기존 정책 업데이트

CloudWatch에서 CloudWatchSyntheticsFullAccess 정책을 업데이트했습니다.

CloudWatch Synthetics가 Lambda 로그 그룹에서 카나리 로그 데이터를 가져오고 사용할 수 있도록 다음과 같은 CloudWatch Logs 작업이 추가되었습니다. Synthetics가 특정 함수에 대한 정보를 가져올 수 있도록 lambda:GetFunction 권한도 추가되었습니다.

또한 Lambda 계층 버전 작업은 이제 모든 CloudWatch Synthetics 계층 ARN에 적용됩니다.

CloudWatchInternetMonitorReadOnlyAccess – 새 CloudWatchInternetMonitorReadOnlyAccess.

이 정책은 Internet Monitor에 대한 CloudWatch 콘솔에서 사용할 수 있는 리소스와 작업에 대한 읽기 전용 액세스 권한을 부여합니다. 이 정책의 범위에는 사용자가 읽기 전용 Internet Monitor 작업과 리소스를 사용할 수 있도록 internetmonitor:가 포함됩니다. 여기에는 CloudWatch 지표 관련 정보 검색을 위한 몇 가지 cloudwatch: 정책이 포함됩니다. 여기에는 로그 쿼리 관리를 위한 몇 가지 logs: 정책이 포함됩니다.

CloudWatchInternetMonitorFullAccess - 새 정책

CloudWatch에서 CloudWatchInternetMonitorFullAccess라는 새 정책을 추가했습니다.

이 정책은 Internet Monitor에 대한 CloudWatch 콘솔에서 사용할 수 있는 리소스와 작업에 대한 전체 액세스 권한을 부여합니다. 이 정책의 범위에는 사용자가 Internet Monitor 작업과 리소스를 사용할 수 있도록 internetmonitor:가 포함됩니다. 여기에는 CloudWatch 경보 및 지표에 대한 정보 검색을 위한 몇 가지 cloudwatch: 정책이 포함됩니다. 여기에는 로그 쿼리 관리를 위한 몇 가지 logs: 정책이 포함됩니다. 여기에는 Internet Monitor가 애플리케이션에 대한 트래픽 프로파일을 생성할 수 있도록 모니터에 추가하는 리소스로 작업하는 일부 ec2:, cloudfront:, elasticloadbalancing: 및 workspaces: 정책이 포함됩니다. 여기에는 IAM 역할 관리를 위한 몇 가지 iam: 정책이 포함됩니다.

CloudWatchLambdaApplicationSignalsExecutionRolePolicy – 새 CloudWatchLambdaApplicationSignalsExecutionRolePolicy.

이 정책은 Lambda 워크로드에 대해 CloudWatch Application Signals가 활성화된 경우에 사용됩니다. 이를 통해 X-Ray 및 CloudWatch Application Signals에서 사용하는 로그 그룹에 대한 쓰기 액세스를 활성화할 수 있습니다.

CloudWatchSyntheticsFullAccess – 기존 정책 업데이트

CloudWatch에서 CloudWatchSyntheticsFullAccess 정책을 업데이트했습니다.

카나리에 태그를 적용하거나 변경할 때 lambda:ListTags, lambda:TagResource, lambda:UntagResource 권한이 추가되었습니다. 따라서 Synthetics도 카나리가 사용하는 Lambda 함수에 동일한 태그 또는 변경 사항을 적용하도록 선택할 수 있습니다.

CloudWatchApplicationSignalsReadOnlyAccess - 새 정책

CloudWatch에서 CloudWatchApplicationSignalsReadOnlyAccess라는 새 정책을 추가했습니다.

이 정책은 Application Signals에 대한 CloudWatch 콘솔에서 사용할 수 있는 리소스와 작업에 대한 읽기 전용 액세스 권한을 부여합니다. 이 정책의 범위에는 사용자가 Application Signals 아래의 CloudWatch 콘솔에서 사용할 수 있는 읽기 전용 작업과 리소스를 사용할 수 있도록 application-signals: 정책이 포함됩니다. 여기에는 IAM 역할 관리를 위한 iam: 정책이 포함됩니다. 여기에는 로그 쿼리 및 필터 관리를 위한 몇 가지 logs: 정책이 포함됩니다. 여기에는 CloudWatch 경보 및 지표에 대한 정보 검색을 위한 cloudwatch: 정책이 포함됩니다. 여기에는 Synthetics canary에 대한 정보 검색을 위한 몇 가지 synthetics: 정책이 포함됩니다. 여기에는 RUM 클라이언트 및 작업 관리를 위한 rum: 정책이 포함됩니다. 여기에는 트레이스 요약을 얻기 위한 xray: 정책이 포함됩니다.

CloudWatchApplicationSignalsFullAccess - 새 정책

CloudWatch에서 CloudWatchApplicationSignalsFullAccess라는 새 정책을 추가했습니다.

이 정책은 Application Signals에 대한 CloudWatch 콘솔에서 사용할 수 있는 리소스와 작업에 대한 전체 액세스 권한을 부여합니다. 이 정책의 범위에는 사용자가 Application Signals 작업과 리소스를 사용할 수 있도록 application-signals:가 포함됩니다. 여기에는 CloudWatch 경보 및 지표에 대한 정보 검색을 위한 몇 가지 cloudwatch: 정책이 포함됩니다. 여기에는 로그 쿼리 관리를 위한 몇 가지 logs: 정책이 포함됩니다. 여기에는 Synthetics canary에 대한 정보 작성 및 검색을 위한 몇 가지 synthetics: 정책이 포함됩니다. 여기에는 RUM 클라이언트 및 작업 관리를 위한 rum: 정책이 포함됩니다. 여기에는 트레이스 요약을 얻기 위한 xray: 정책이 포함됩니다. 여기에는 CloudWatch cloudwatch: 경보 관리를 위한 몇 가지 정책이 포함됩니다. 여기에는 IAM 역할 관리를 위한 몇 가지 iam: 정책이 포함됩니다. 여기에는 Amazon Simple Notification Service 알림 관리를 위한 몇 가지 sns: 정책이 포함됩니다.

CloudWatchFullAccessV2 – 기존 정책에 대한 업데이트

CloudWatch에서 CloudWatchFullAccessV2 정책이 업데이트되었습니다.

사용자가 CloudWatch Application Signals를 사용하여 서비스 상태와 관련된 문제를 보고, 조사하며, 진단할 수 있도록 application-signals:*를 추가하기 위해 CloudWatchFullAccessPermissions 정책 범위가 업데이트되었습니다.

CloudWatchReadOnlyAccess – 기존 정책에 대한 업데이트

CloudWatch에서 CloudWatchReadOnlyAccess 정책이 업데이트되었습니다.

사용자가 CloudWatch Application Signals를 사용하여 서비스 상태와 관련된 문제를 보고, 조사하며, 진단할 수 있도록 application-signals:BatchGet*, application-signals:List*, application-signals:Get*을 추가하기 위해 CloudWatchReadOnlyAccessPermissions 정책 범위가 업데이트되었습니다. CloudWatch Application Signals가 설정되어 있는지 사용자가 확인할 수 있도록 iam:GetRole 작업을 추가하기 위해 CloudWatchReadOnlyGetRolePermissions 범위가 업데이트되었습니다.

CloudWatchApplicationSignalsServiceRolePolicy – 기존 정책 업데이트

CloudWatch에서 CloudWatchApplicationSignalsServiceRolePolicy 정책이 업데이트되었습니다.

더 많은 아키텍처에서 Application Signals를 활성화하도록 logs:StartQuery 및 logs:GetQueryResults 권한의 범위가 변경되어 arn:aws:logs:*:*:log-group:/aws/appsignals/*:* 및 arn:aws:logs:*:*:log-group:/aws/application-signals/data:* ARN이 추가되었습니다.

CloudWatchApplicationSignalsServiceRolePolicy – 기존 정책 업데이트

CloudWatch에서 CloudWatchApplicationSignalsServiceRolePolicy의 권한 범위가 변경되었습니다.

Application Signals가 연결된 계정의 소스에서 지표를 검색할 수 있도록 cloudwatch:GetMetricData 권한 범위가 *로 변경되었습니다.

CloudWatchAgentServerPolicy - 기존 정책 업데이트

CloudWatch가 CloudWatchAgentServerPolicy에 대한 권한을 추가했습니다.

xray:PutTraceSegments, xray:PutTelemetryRecords, xray:GetSamplingRules, xray:GetSamplingTargets, xray:GetSamplingStatisticSummaries 및 logs:PutRetentionPolicy 권한이 추가되어 CloudWatch 에이전트가 X-Ray 트레이스를 게시하고 로그 그룹 보존 기간을 수정할 수 있습니다.

CloudWatchAgentAdminPolicy – 기존 정책 업데이트

CloudWatch가 CloudWatchAgentAdminPolicy에 대한 권한을 추가했습니다.

xray:PutTraceSegments, xray:PutTelemetryRecords, xray:GetSamplingRules, xray:GetSamplingTargets, xray:GetSamplingStatisticSummaries 및 logs:PutRetentionPolicy 권한이 추가되어 CloudWatch 에이전트가 X-Ray 트레이스를 게시하고 로그 그룹 보존 기간을 수정할 수 있습니다.

CloudWatchFullAccessV2 – 기존 정책에 대한 업데이트

CloudWatch는 CloudWatchFullAccessV2에 권한을 추가했습니다.

이 정책이 적용되는 사용자가 CloudWatch Application Signals를 관리할 수 있도록 CloudWatch Synthetics, X-Ray 및 CloudWatch RUM 작업에 대한 기존 권한과 CloudWatch Application Signals에 대한 새 권한이 추가되었습니다.

CloudWatch Application Signals가 로그, 지표, 트레이스 및 태그에서 텔레메트리 데이터를 검색할 수 있도록 CloudWatch Application Signals 서비스 연결 역할을 생성할 수 있는 권한이 추가되었습니다.

CloudWatchReadOnlyAccess – 기존 정책에 대한 업데이트

CloudWatch에서는 CloudWatchReadOnlyAccess에 권한을 추가했습니다.

이 정책이 적용되는 사용자가 CloudWatch Application Signals에서 보고하는 서비스 상태 문제를 분류하고 진단할 수 있도록 CloudWatch Synthetics, X-Ray, CloudWatch RUM 작업에 대한 기존 읽기 전용 권한과 CloudWatch Application Signals에 대한 새로운 읽기 전용 권한이 추가되었습니다.

이 정책이 적용되는 사용자가 자연어 프롬프트에서 CloudWatch Metrics Insights 쿼리 문자열을 생성할 수 있도록 cloudwatch:GenerateQuery 권한이 추가되었습니다.

CloudWatchReadOnlyAccess – 기존 정책에 대한 업데이트

CloudWatch Logs는 CloudWatchReadOnlyAccess에 대한 권한을 추가했습니다.

이 정책이 적용되는 사용자가 자연어 프롬프트에서 CloudWatch Metrics Insights 쿼리 문자열을 생성할 수 있도록 cloudwatch:GenerateQuery 권한이 추가되었습니다.

2023년 12월 1일

CloudWatchApplicationSignalsServiceRolePolicy – 새 정책

CloudWatch에 새 정책 CloudWatchApplicationSignalsServiceRolePolicy가 추가되었습니다.

CloudWatchApplicationSignalsServiceRolePolicy은 예정된 기능에 CloudWatch Logs 데이터, X-Ray 추적 데이터, CloudWatch 지표 데이터, 태깅 데이터를 수집할 수 있는 권한을 부여합니다.

AWSServiceRoleForCloudWatchMetrics_DbPerfInsightsServiceRolePolicy – 새 정책

CloudWatch에 새 정책 AWSServiceRoleForCloudWatchMetrics_DbPerfInsightsServiceRolePolicy가 추가되었습니다.

AWSServiceRoleForCloudWatchMetrics_DbPerfInsightsServiceRolePolicy는 사용자를 대신하여 데이터베이스에서 성능 개선 도우미 지표를 가져올 수 있는 권한을 CloudWatch에 부여합니다.

CloudWatchReadOnlyAccess – 기존 정책에 대한 업데이트

CloudWatch Logs는 CloudWatchReadOnlyAccess에 대한 권한을 추가했습니다.

이 정책이 적용되는 사용자가 Application Auto Scaling 정책에 대한 정보에 액세스할 수 있도록 application-autoscaling:DescribeScalingPolicies 권한이 추가되었습니다.

CloudWatchFullAccessV2 – 새 정책

CloudWatch에 새 정책 CloudWatchFullAccessV2가 추가되었습니다.

CloudWatchFullAccessV2는 CloudWatch 작업 및 리소스에 대한 전체 액세스 권한을 부여하는 동시에 Amazon SNS 및 Amazon EC2 Auto Scaling과 같은 다른 서비스에 부여된 권한의 범위를 더 효과적으로 지정합니다. 자세한 내용은 CloudWatchFullAccessV2를 참조하세요.

AWSServiceRoleForInternetMonitor – 기존 정책 업데이트

Amazon CloudWatch Internet Monitor에 Network Load Balancer 리소스를 모니터링할 수 있는 새로운 권한이 추가되었습니다.

Internet Monitor가 NLB 리소스에 대한 흐름 로그를 분석하여 고객의 Network Load Balancer 트래픽을 모니터링하려면 elasticloadbalancing:DescribeLoadBalancers 및 ec2:DescribeNetworkInterfaces 권한이 필요합니다.

자세한 내용은 Internet Monitor 사용 섹션을 참조하세요.

CloudWatchReadOnlyAccess – 기존 정책에 대한 업데이트

CloudWatch에서는 CloudWatchReadOnlyAccess에 권한을 추가했습니다.

이 정책이 있는 사용자가 콘솔을 사용하여 CloudWatch Logs Live Tail 세션을 시작하고 중지할 수 있도록 logs:StartLiveTail 및 logs:StopLiveTail 권한이 추가되었습니다. 자세한 내용은 Live Tail을 사용하여 거의 실시간으로 로그 보기를 참조하세요.

CloudWatchCrossAccountSharingConfiguration — 새 정책

CloudWatch에서는 CloudWatch 지표를 공유하는 CloudWatch 크로스 계정 관측성 링크를 관리할 수 있는 새로운 정책을 추가했습니다.

자세한 내용은 CloudWatch 크로스 계정 관찰성 섹션을 참조하세요.

OAMFullAccess – 새 정책

CloudWatch에서는 CloudWatch 크로스 계정 관측성 링크 및 싱크를 완전하게 관리할 수 있는 새로운 정책을 추가했습니다.

자세한 내용은 CloudWatch 크로스 계정 관찰성 섹션을 참조하세요.

OAMReadOnlyAccess - 새 정책

CloudWatch에서는 CloudWatch 크로스 계정 관측성 링크 및 싱크에 대한 정보를 볼 수 있는 새로운 정책을 추가했습니다.

자세한 내용은 CloudWatch 크로스 계정 관찰성 섹션을 참조하세요.

CloudWatchFullAccess – 기존 정책에 대한 업데이트

CloudWatch는 CloudWatchFullAccess에 권한을 추가했습니다.

이 정책이 적용되는 사용자가 콘솔을 사용하여 CloudWatch 크로스 계정 관측성에서 소스 계정의 공유된 데이터를 볼 수 있도록 여기에는 oam:ListSinks 및 oam:ListAttachedLinks 권한이 포함되었습니다.

CloudWatchReadOnlyAccess – 기존 정책에 대한 업데이트

CloudWatch에서는 CloudWatchReadOnlyAccess에 권한을 추가했습니다.

이 정책이 적용되는 사용자가 콘솔을 사용하여 CloudWatch 크로스 계정 관찰성에서 소스 계정의 공유된 데이터를 볼 수 있도록 여기에는 oam:ListSinks 및 oam:ListAttachedLinks 권한이 포함되었습니다.

AmazonCloudWatchRUMServiceRolePolicy - 기존 정책에 대한 업데이트

CloudWatch RUM은 AmazonCloudWatchRUMServiceRolePolicy에서 조건 키를 업데이트했습니다.

"Condition": { "StringEquals": { "cloudwatch:namespace": "AWS/RUM" } } 조건 키가 다음과 같이 변경되어 CloudWatch RUM이 사용자 지정 지표를 사용자 지정 지표 네임스페이스로 보낼 수 있습니다.

"Condition": {
    "StringLike": {
		"cloudwatch:namespace": [
			"RUM/CustomMetrics/*",
			"AWS/RUM"
		]
	}
}
									
								

AmazonCloudWatchRUMReadOnlyAccess – 업데이트된 정책

CloudWatch가 AmazonCloudWatchRUMReadOnlyAccess 정책에 권한을 추가했습니다.

CloudWatch RUM이 CloudWatch로 확장된 지표를 전송할 수 있도록 rum:ListRumMetricsDestinations 및 rum:BatchGetRumMetricsDefinitions 권한이 추가되었습니다.

AmazonCloudWatchRUMServiceRolePolicy - 기존 정책에 대한 업데이트

CloudWatch RUM이 AmazonCloudWatchRUMServiceRolePolicy에 권한을 추가했습니다.

CloudWatch RUM이 확장된 지표를 CloudWatch로 전송할 수 있도록 cloudwatch:PutMetricData 권한이 추가되었습니다.

CloudWatchSyntheticsFullAccess – 기존 정책 업데이트

CloudWatch Synthetics는 CloudWatchSyntheticsFullAccess에 권한을 추가했습니다.

Canary가 삭제될 때 CloudWatch Synthetics에서 관련 리소스를 삭제할 수 있도록 lambda:DeleteFunction과 lambda:DeleteLayerVersion 권한이 추가되었습니다. 고객이 canary의 IAM 역할에 연결된 정책을 볼 수 있도록 iam:ListAttachedRolePolicies가 추가되었습니다.

AmazonCloudWatchRUMFullAccess(새 정책)

CloudWatch는 CloudWatch RUM을 완전히 관리할 수 있는 새 정책을 추가했습니다.

CloudWatch RUM을 사용하면 웹 애플리케이션에 대한 실제 사용자 모니터링을 수행할 수 있습니다. 자세한 내용은 CloudWatch RUM 섹션을 참조하세요.

AmazonCloudWatchRUMReadOnlyAccess(새 정책)

CloudWatch는 CloudWatch RUM에 대한 읽기 전용 액세스를 활성화하는 새로운 정책을 추가했습니다.

CloudWatch RUM을 사용하면 웹 애플리케이션에 대한 실제 사용자 모니터링을 수행할 수 있습니다. 자세한 내용은 CloudWatch RUM 섹션을 참조하세요.

AWSServiceRoleForCloudWatchRUM – 새 관리형 정책

CloudWatch는 CloudWatch RUM이 모니터링 데이터를 다른 관련 AWS 서비스에 게시하도록 허용하는 새 서비스 연결 역할에 대한 정책을 추가했습니다.

CloudWatchSyntheticsFullAccess – 기존 정책 업데이트

CloudWatch Synthetics는 CloudWatchSyntheticsFullAccess에 대한 권한을 추가하고 해당 권한의 범위도 변경했습니다.

사용자가 canary 아티팩트를 암호화하는 데 사용할 수 있는 사용 가능한 AWS KMS 키를 나열할 수 있도록 kms:ListAliases 권한이 추가되었습니다. 사용자가 canary 아티팩트를 암호화하는 데 사용할 키의 세부 정보를 확인할 수 있도록 kms:DescribeKey 권한이 추가되었습니다. 그리고 사용자가 canary 아티팩트를 복호화할 수 있도록 kms:Decrypt 권한이 추가되었습니다. 이 복호화 기능은 Amazon S3 버킷 내의 리소스에서 사용하도록 제한됩니다.

s3:GetBucketLocation 권한의 Resource 범위가 *에서 arn:aws:s3:::*로 변경되었습니다.

CloudWatchSyntheticsFullAccess – 기존 정책 업데이트

CloudWatch Synthetics는 [CloudWatchSyntheticsFullAccess]에 권한을 추가했습니다.

이 정책이 있는 사용자가 canary의 런타임 버전을 변경할 수 있도록 lambda:UpdateFunctionCode 권한을 추가했습니다.

AWSCloudWatchAlarms_ActionSSMIncidentsServiceRolePolicy – 새 관리형 정책

CloudWatch는 새 관리형 IAM 정책을 추가하여 CloudWatch가 AWS Systems Manager Incident Manager에서 인시던트를 생성할 수 있도록 했습니다.

CloudWatchAutomaticDashboardsAccess – 기존 정책 업데이트

CloudWatch는 [CloudWatchAutomaticDashboardsAccess] 관리형 정책에 권한을 추가했습니다. 교차 계정 대시보드 사용자가 CloudWatch Synthetics canary 실행에 관한 세부 정보를 볼 수 있도록 이 정책에 synthetics:DescribeCanariesLastRun 권한을 추가했습니다.

CloudWatch에서 변경 사항 추적 시작

CloudWatch가 AWS 관리형 정책의 변경 사항 추적을 시작했습니다.