Amazon CloudWatch에 사용되는 작업, 리소스 및 조건 키
Amazon CloudWatch(서비스 접두사: cloudwatch)는 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 작업, 리소스, 작업 및 조건 키를 제공합니다.
참조:
-
이 서비스를 구성하는 방법을 알아봅니다.
-
이 서비스에 사용 가능한 API 작업의 목록을 봅니다.
-
IAM 권한 정책을 사용하여 이 서비스와 리소스를 보호하는 방법을 알아봅니다.
-
이 서비스에 대한 프로그래밍 방식 서비스 권한 부여 참조
를 확인합니다.
주제
Amazon CloudWatch에서 정의한 API 작업
다음 표에서는 API 작업을 권한이 부여된 IAM 작업에 매핑합니다. 지정된 API 및 작업에 대해 정적 값이 있는 조건 키만 나열됩니다. 각 작업에서 지원하는 전체 조건 키 세트는 작업 표를 참조하세요.
| 연산 | SDK 클라이언트 | IAM 작업 | 조건 키 | 가능한 값(들) | 액세스 레벨 |
|---|---|---|---|---|---|
|
CreateResourceMetricsConfiguration |
cloudwatch |
쓰기 |
|||
|
DeleteAlarmMuteRule |
cloudwatch |
쓰기 |
|||
|
DeleteAlarms |
cloudwatch |
쓰기 |
|||
|
DeleteAnomalyDetector |
cloudwatch |
쓰기 |
|||
|
DeleteDashboards |
cloudwatch |
쓰기 |
|||
|
DeleteInsightRules |
cloudwatch |
쓰기 |
|||
|
DeleteMetricStream |
cloudwatch |
쓰기 |
|||
|
DeleteResourceMetricsConfiguration |
cloudwatch |
쓰기 |
|||
|
DescribeAlarmHistory |
cloudwatch |
읽기 |
|||
|
DescribeAlarms |
cloudwatch |
읽기 |
|||
|
DescribeAlarmsForMetric |
cloudwatch |
읽기 |
|||
|
DescribeAnomalyDetectors |
cloudwatch |
읽기 |
|||
|
DescribeInsightRules |
cloudwatch |
읽기 |
|||
|
DisableAlarmActions |
cloudwatch |
쓰기 |
|||
|
DisableInsightRules |
cloudwatch |
쓰기 |
|||
|
EnableAlarmActions |
cloudwatch |
쓰기 |
|||
|
EnableInsightRules |
cloudwatch |
쓰기 |
|||
|
GetAlarmMuteRule |
cloudwatch |
읽기 |
|||
|
GetDashboard |
cloudwatch |
읽기 |
|||
|
GetDataset |
cloudwatch |
읽기 |
|||
|
GetInsightRuleReport |
cloudwatch |
읽기 |
|||
|
GetMetricData |
cloudwatch |
읽기 |
|||
|
GetMetricStatistics |
cloudwatch |
읽기 |
|||
|
GetMetricStream |
cloudwatch |
읽기 |
|||
|
GetMetricWidgetImage |
cloudwatch |
읽기 |
|||
|
GetOTelEnrichment |
cloudwatch |
읽기 |
|||
|
GetResourceMetricsConfiguration |
cloudwatch |
읽기 |
|||
|
ListAlarmMuteRules |
cloudwatch |
List |
|||
|
ListDashboards |
cloudwatch |
List |
|||
|
ListManagedInsightRules |
cloudwatch |
읽기 |
|||
|
ListMetricStreams |
cloudwatch |
List |
|||
|
ListMetrics |
cloudwatch |
List |
|||
|
ListTagsForResource |
cloudwatch |
List |
|||
읽기 |
|||||
|
PutAlarmMuteRule |
cloudwatch |
쓰기 |
|||
태그 지정, 쓰기 |
|||||
|
PutAnomalyDetector |
cloudwatch |
쓰기 |
|||
|
PutCompositeAlarm |
cloudwatch |
쓰기 |
|||
태그 지정, 쓰기 |
|||||
|
PutDashboard |
cloudwatch |
쓰기 |
|||
태그 지정, 쓰기 |
|||||
|
PutInsightRule |
cloudwatch |
쓰기 |
|||
태그 지정, 쓰기 |
|||||
|
PutLogAlarm |
cloudwatch |
쓰기 |
|||
태그 지정, 쓰기 |
|||||
iam:PassedToService |
cloudwatch.amazonaws.com |
쓰기 |
|||
|
PutManagedInsightRules |
cloudwatch |
쓰기 |
|||
|
PutMetricAlarm |
cloudwatch |
쓰기 |
|||
태그 지정, 쓰기 |
|||||
|
PutMetricData |
cloudwatch |
쓰기 |
|||
|
PutMetricStream |
cloudwatch |
쓰기 |
|||
태그 지정, 쓰기 |
|||||
iam:PassedToService |
streams.metrics.cloudwatch.amazonaws.com |
쓰기 |
|||
|
SetAlarmState |
cloudwatch |
쓰기 |
|||
|
StartMetricStreams |
cloudwatch |
쓰기 |
|||
|
StartOTelEnrichment |
cloudwatch |
쓰기 |
|||
|
StopMetricStreams |
cloudwatch |
쓰기 |
|||
|
StopOTelEnrichment |
cloudwatch |
쓰기 |
|||
|
TagResource |
cloudwatch |
태그 지정, 쓰기 |
|||
태그 지정, 쓰기 |
|||||
|
UntagResource |
cloudwatch |
태그 지정, 쓰기 |
|||
태그 지정, 쓰기 |
|||||
|
UpdateOTelEnrichment |
cloudwatch |
쓰기 |
|||
|
UpdateResourceMetricsConfiguration |
cloudwatch |
쓰기 |
|||
|
CreateAccessGrant |
cloudwatchomni |
권한 관리, 쓰기 |
|||
태그 지정, 쓰기 |
|||||
|
CreateAccessProfile |
cloudwatchomni |
권한 관리, 쓰기 |
|||
태그 지정, 쓰기 |
|||||
|
CreateAlert |
cloudwatchomni |
쓰기 |
|||
|
CreateDomain |
cloudwatchomni |
쓰기 |
|||
태그 지정, 쓰기 |
|||||
|
CreateDomainAccessGrantForOrganization |
cloudwatchomni |
권한 관리, 쓰기 |
|||
태그 지정, 쓰기 |
|||||
|
CreateDomainForOrganization |
cloudwatchomni |
쓰기 |
|||
태그 지정, 쓰기 |
|||||
iam:PassedToService |
cloudwatch.amazonaws.com |
쓰기 |
|||
|
CreateIntegration |
cloudwatchomni |
쓰기 |
|||
태그 지정, 쓰기 |
|||||
iam:PassedToService |
cloudwatch.amazonaws.com |
쓰기 |
|||
|
CreateOmniDashboard |
cloudwatchomni |
쓰기 |
|||
태그 지정, 쓰기 |
|||||
|
CreateOneTimeDeepLinkCode |
cloudwatchomni |
쓰기 |
|||
|
CreateSpace |
cloudwatchomni |
쓰기 |
|||
태그 지정, 쓰기 |
|||||
iam:PassedToService |
cloudwatch.amazonaws.com |
쓰기 |
|||
|
CreateView |
cloudwatchomni |
쓰기 |
|||
태그 지정, 쓰기 |
|||||
|
DeleteAccessGrant |
cloudwatchomni |
권한 관리, 쓰기 |
|||
|
DeleteAccessProfile |
cloudwatchomni |
권한 관리, 쓰기 |
|||
|
DeleteDomain |
cloudwatchomni |
쓰기 |
|||
|
DeleteDomainAccessGrantForOrganization |
cloudwatchomni |
권한 관리, 쓰기 |
|||
|
DeleteDomainForOrganization |
cloudwatchomni |
쓰기 |
|||
|
DeleteIntegration |
cloudwatchomni |
쓰기 |
|||
|
DeleteOmniDashboard |
cloudwatchomni |
쓰기 |
|||
|
DeleteSpace |
cloudwatchomni |
쓰기 |
|||
|
DeleteView |
cloudwatchomni |
쓰기 |
|||
|
GetAccessGrant |
cloudwatchomni |
읽기 |
|||
|
GetAccessProfile |
cloudwatchomni |
읽기 |
|||
|
GetAlert |
cloudwatchomni |
읽기 |
|||
|
GetContextGraph |
cloudwatchomni |
읽기 |
|||
|
GetDomain |
cloudwatchomni |
읽기 |
|||
|
GetDomainAccessGrantForOrganization |
cloudwatchomni |
읽기 |
|||
|
GetDomainForOrganization |
cloudwatchomni |
읽기 |
|||
|
GetIntegration |
cloudwatchomni |
읽기 |
|||
|
GetIntelligenceConfiguration |
cloudwatchomni |
읽기 |
|||
|
GetOmniDashboard |
cloudwatchomni |
읽기 |
|||
|
GetSpace |
cloudwatchomni |
읽기 |
|||
|
GetSpaceCredentialsForOrganization |
cloudwatchomni |
읽기 |
|||
|
GetTelemetryQueryResults |
cloudwatchomni |
읽기 |
|||
|
GetView |
cloudwatchomni |
읽기 |
|||
|
ListAccessGrants |
cloudwatchomni |
List |
|||
|
ListAccessProfiles |
cloudwatchomni |
List |
|||
|
ListAlerts |
cloudwatchomni |
List |
|||
|
ListDomainAccessGrantsForOrganization |
cloudwatchomni |
List |
|||
|
ListDomains |
cloudwatchomni |
List |
|||
|
ListIntegrations |
cloudwatchomni |
List |
|||
|
ListOmniDashboards |
cloudwatchomni |
List |
|||
|
ListSpaces |
cloudwatchomni |
List |
|||
|
ListSpacesForOrganization |
cloudwatchomni |
List |
|||
|
ListTelemetryFields |
cloudwatchomni |
읽기 |
|||
List |
|||||
List |
|||||
|
ListTelemetryQuerySessions |
cloudwatchomni |
List |
|||
|
ListViews |
cloudwatchomni |
List |
|||
|
PutIntelligenceConfiguration |
cloudwatchomni |
쓰기 |
|||
|
SearchPrincipals |
cloudwatchomni |
쓰기 |
|||
|
StartTelemetryQuery |
cloudwatchomni |
읽기 |
|||
읽기 |
|||||
List |
|||||
|
StartTelemetryQuerySession |
cloudwatchomni |
쓰기 |
|||
|
StopTelemetryQuery |
cloudwatchomni |
쓰기 |
|||
|
StopTelemetryQuerySession |
cloudwatchomni |
쓰기 |
|||
|
UpdateAccessProfile |
cloudwatchomni |
권한 관리, 쓰기 |
|||
|
UpdateAlert |
cloudwatchomni |
쓰기 |
|||
|
UpdateDomain |
cloudwatchomni |
쓰기 |
|||
|
UpdateDomainForOrganization |
cloudwatchomni |
쓰기 |
|||
|
UpdateIntegration |
cloudwatchomni |
쓰기 |
|||
iam:PassedToService |
cloudwatch.amazonaws.com |
쓰기 |
|||
|
UpdateOmniDashboard |
cloudwatchomni |
쓰기 |
|||
|
UpdateSpace |
cloudwatchomni |
쓰기 |
|||
|
UpdateView |
cloudwatchomni |
쓰기 |
Amazon CloudWatch에서 정의한 작업
IAM 정책 설명의 Action 요소에서는 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하면 일반적으로 이름이 같은 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.
| 작업 | 설명 | 리소스 유형(*필수) | 조건 키 | 액세스 레벨 |
|---|---|---|---|---|
액세스 프로필을 수임할 수 있는 권한을 부여합니다. |
권한 관리, 쓰기 |
|||
서비스 수준 지표 보고서를 일괄적으로 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
서비스 수준 목표 예산 보고서를 일괄적으로 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
액세스 권한 부여를 생성할 수 있는 권한을 부여합니다. |
권한 관리, 쓰기 |
|||
액세스 프로필을 생성할 수 있는 권한을 부여합니다. |
권한 관리, 쓰기 |
|||
알림을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
도메인을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
조직에 대한 도메인 액세스 권한을 생성할 수 있는 권한을 부여합니다. |
권한 관리, 쓰기 |
|||
조직의 도메인을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
수집 엔드포인트를 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
통합을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
omni 대시보드를 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
omni 스레드를 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
일회성 딥 링크 코드를 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
리소스에 대한 세부 모니터링을 활성화하는 리소스 지표 구성을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
서비스 수준 목표를 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
스페이스를 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
뷰를 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
액세스 권한을 삭제할 수 있는 권한을 부여합니다. |
권한 관리, 쓰기 |
|||
액세스 프로필을 삭제할 수 있는 권한을 부여합니다. |
권한 관리, 쓰기 |
|||
경보 음소거 규칙을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
경보 모음을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
알림을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
계정에서 지정된 이상 탐지 모형을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
지정한 CloudWatch 대시보드를 모두 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
도메인을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
조직에 대한 도메인 액세스 권한을 삭제할 수 있는 권한을 부여합니다. |
권한 관리, 쓰기 |
|||
조직의 도메인을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
수집 엔드포인트를 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
통찰력 규칙 모음을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
통합을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
지정한 CloudWatch 지표 스트림을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
omni 대시보드를 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
omni 스레드를 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
리소스 지표 구성을 삭제하고 리소스에 대한 세부 모니터링을 비활성화할 수 있는 권한을 부여합니다. |
쓰기 |
|||
서비스 수준 목표를 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
스페이스를 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
보기를 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
지정된 경보에 대한 기록을 검색할 수 있는 권한을 부여합니다. |
읽기 |
|||
사용자 계정이 현재 소유한 모든 경보를 설명할 수 있는 권한을 부여합니다. |
읽기 |
|||
사용자 계정이 현재 소유한 지정된 지표에 구성된 모든 경보를 설명할 수 있는 권한을 부여합니다. |
읽기 |
|||
계정에서 생성한 이상 탐지 모형을 나열할 수 있는 권한을 부여합니다. |
읽기 |
|||
사용자 계정이 현재 소유한 모든 통찰력 규칙을 설명할 수 있는 권한을 부여합니다. |
읽기 |
|||
경보 모음에 대한 작업을 비활성화할 수 있는 권한을 부여합니다. |
쓰기 |
|||
통찰력 규칙 모음을 비활성화할 수 있는 권한을 부여합니다. |
쓰기 |
|||
경보 모음에 대한 작업을 활성화할 수 있는 권한을 부여합니다. |
쓰기 |
|||
통찰력 규칙 모음을 활성화할 수 있는 권한을 부여합니다. |
쓰기 |
|||
CloudWatch 토폴로지 검색을 활성화할 수 있는 권한을 부여합니다. |
쓰기 |
|||
자연어 프롬프트에서 메트릭 인사이트 또는 로그 인사이트 쿼리 문자열을 생성할 수 있는 권한을 부여합니다. |
읽기 |
|||
생성형 AI를 사용하여 CloudWatch LogInsights 쿼리 결과의 요약을 자연어로 생성할 수 있는 권한을 부여합니다. |
읽기 |
|||
액세스 권한을 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
액세스 프로필을 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
에이전트 그래프를 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
경보 음소거 규칙을 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
알림을 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
컨텍스트 그래프를 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
지정한 CloudWatch 대시보드의 세부 정보를 표시할 수 있는 권한을 부여합니다. |
읽기 |
|||
데이터 세트를 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
도메인을 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
조직에 대한 도메인 액세스 권한을 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
조직의 도메인을 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
수집 엔드포인트를 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
지정된 통찰력 규칙에 대해 특정 시간 범위 동안 고유 기여자의 상위 N개 보고서를 반환할 수 있는 권한을 부여합니다. |
읽기 |
|||
통합을 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
인텔리전스 구성을 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
CloudWatch 클래식 지표 데이터의 배치 양을 검색하고 검색된 데이터에 대한 지표 수학을 수행할 수 있는 권한을 부여하고, PromQL을 사용하여 OTLP 지표 데이터를 검색할 수 있는 권한을 부여합니다. |
읽기 |
|||
지정된 지표의 통계를 검색할 수 있는 권한을 부여합니다. |
읽기 |
|||
CloudWatch 지표 스트림의 세부 정보를 반환할 수 있는 권한을 부여합니다. |
읽기 |
|||
지표 위젯의 스냅샷을 검색할 수 있는 권한을 부여합니다. |
읽기 |
|||
omni 대시보드를 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
omni 스레드를 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
기본 설정을 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
로그, 지표 및 추적을 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
리소스에 대한 리소스 지표 구성 및 세부 모니터링 상태를 검색할 수 있는 권한을 부여합니다. |
읽기 |
|||
서비스에 대한 정보를 검색할 수 있는 권한을 부여합니다. |
읽기 |
|||
서비스 수준 목표에 대한 정보를 검색할 수 있는 권한을 부여합니다. |
읽기 |
|||
스페이스를 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
스페이스 자격 증명을 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
조직의 스페이스 자격 증명을 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
원격 측정 쿼리 결과를 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
CloudWatch 토폴로지 맵을 검색할 수 있는 권한을 부여합니다. |
읽기 |
|||
뷰를 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
통합을 호출할 수 있는 권한을 부여합니다. |
쓰기 |
|||
액세스 권한 부여를 나열할 수 있는 권한을 부여합니다. |
List |
|||
액세스 프로필을 나열할 수 있는 권한을 부여합니다. |
List |
|||
사용자 계정이 소유한 경보 음소거 규칙 목록을 검색할 수 있는 권한을 부여합니다. |
List |
|||
알림 기여자를 나열할 수 있는 권한을 부여합니다. |
List |
|||
알림을 나열할 수 있는 권한을 부여합니다. |
List |
|||
계정에 있는 모든 CloudWatch 대시보드 목록을 반환할 수 있는 권한을 부여합니다. |
List |
|||
조직에 대한 도메인 액세스 권한을 나열할 수 있는 권한을 부여합니다. |
List |
|||
도메인을 나열할 수 있는 권한을 부여합니다. |
List |
|||
수집 엔드포인트를 나열할 수 있는 권한을 부여합니다. |
List |
|||
통합을 나열할 수 있는 권한을 부여합니다. |
List |
|||
지정된 리소스 ARN에 대해 사용 가능한 관리형 인사이트 규칙을 나열할 수 있는 권한을 부여합니다. |
읽기 |
|||
계정에 있는 모든 CloudWatch 지표 스트림 목록을 반환할 수 있는 권한을 부여합니다. |
List |
|||
AWS 계정 소유자에 대해 저장된 유효한 지표 목록을 검색할 수 있는 권한을 부여합니다. |
List |
|||
omni 대시보드를 나열할 수 있는 권한을 부여합니다. |
List |
|||
omni 스레드를 나열할 수 있는 권한을 부여합니다. |
List |
|||
서비스 수준 목표를 나열할 수 있는 권한을 부여합니다. |
List |
|||
서비스를 나열할 수 있는 권한을 부여합니다. |
List |
|||
스페이스에 대한 액세스를 나열할 수 있는 권한을 부여합니다. |
List |
|||
공백을 나열할 수 있는 권한을 부여합니다. |
List |
|||
조직의 공백을 나열할 수 있는 권한을 부여합니다. |
List |
|||
Amazon CloudWatch 리소스에 대한 태그를 나열할 수 있는 권한을 부여합니다. |
List |
|||
|
시나리오: CloudWatch-Alarm |
||||
|
SCENARIO: CloudWatch-AlarmMuteRule |
||||
|
SCENARIO: CloudWatch-InsightRule |
||||
|
시나리오: CloudWatch-ServiceLevelObjective |
||||
|
시나리오: CloudWatch-Dashboard |
||||
|
시나리오: CloudWatch-Dataset |
||||
|
시나리오: CloudWatch-MetricStream |
||||
|
시나리오: CloudWatch-Service |
||||
원격 측정 필드를 나열할 수 있는 권한을 부여합니다. |
List |
|||
원격 측정 쿼리 세션을 나열할 수 있는 권한을 부여합니다. |
List |
|||
뷰를 나열할 수 있는 권한을 부여합니다. |
List |
|||
경보 음소거 규칙을 생성하거나 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
CloudWatch 지표에 대한 이상 탐지 모형을 생성하거나 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
복합 경보를 생성하거나 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
CloudWatch 대시보드를 생성하거나 이미 존재하는 경우 기존 대시보드를 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
새 통찰력 규칙을 생성하거나 기존 통찰력 규칙을 대체할 수 있는 권한을 부여합니다. |
쓰기 |
|||
인텔리전스 구성을 구성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
로그 기반 경보를 생성 또는 업데이트하고 CloudWatch Logs Insights 예약 쿼리와 연결할 수 있는 권한을 부여합니다. |
쓰기 |
|||
관리형 인사이트 규칙을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
경보를 생성 또는 업데이트하고 이를 지정된 Amazon CloudWatch 지표와 연결할 수 있는 권한을 부여합니다. |
쓰기 |
|||
Amazon CloudWatch CloudWatch에 게시할 수 있는 권한을 부여합니다. |
쓰기 |
|||
CloudWatch 지표 스트림을 생성하거나 기존 지표 스트림이 이미 있는 경우 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
추적을 쿼리할 수 있는 권한을 부여합니다. |
쓰기 |
|||
보안 주체를 검색할 수 있는 권한을 부여합니다. |
쓰기 |
|||
테스트 용도로 경보 상태를 일시적으로 설정할 수 있는 권한을 부여합니다. |
쓰기 |
|||
지정한 모든 CloudWatch 지표 스트림을 시작할 수 있는 권한을 부여합니다. |
쓰기 |
|||
omni 스레드 세션을 시작할 수 있는 권한을 부여합니다. |
쓰기 |
|||
원격 측정 쿼리를 시작할 수 있는 권한을 부여합니다. |
쓰기 |
|||
원격 측정 쿼리 세션을 시작할 수 있는 권한을 부여합니다. |
쓰기 |
|||
지정한 모든 CloudWatch 지표 스트림을 중지할 수 있는 권한을 부여합니다. |
쓰기 |
|||
원격 측정 쿼리를 중지할 수 있는 권한을 부여합니다. |
쓰기 |
|||
원격 측정 쿼리 세션을 중지할 수 있는 권한을 부여합니다. |
쓰기 |
|||
피드백을 제출할 수 있는 권한을 부여합니다 |
쓰기 |
|||
Amazon CloudWatch 리소스에 태그를 추가할 수 있는 권한을 부여합니다. |
태그 지정, 쓰기 |
|||
|
시나리오: CloudWatch-Alarm |
||||
|
SCENARIO: CloudWatch-AlarmMuteRule |
||||
|
SCENARIO: CloudWatch-InsightRule |
||||
|
시나리오: CloudWatch-ServiceLevelObjective |
||||
|
시나리오: CloudWatch-Dashboard |
||||
|
시나리오: CloudWatch-Dataset |
||||
|
시나리오: CloudWatch-MetricStream |
||||
|
시나리오: CloudWatch-Service |
||||
Amazon CloudWatch 리소스에서 태그를 제거할 수 있는 권한을 부여합니다. |
태그 지정, 쓰기 |
|||
|
시나리오: CloudWatch-Alarm |
||||
|
SCENARIO: CloudWatch-AlarmMuteRule |
||||
|
SCENARIO: CloudWatch-InsightRule |
||||
|
시나리오: CloudWatch-ServiceLevelObjective |
||||
|
시나리오: CloudWatch-Dashboard |
||||
|
시나리오: CloudWatch-Dataset |
||||
|
시나리오: CloudWatch-MetricStream |
||||
|
시나리오: CloudWatch-Service |
||||
액세스 프로필을 업데이트할 수 있는 권한을 부여합니다. |
권한 관리, 쓰기 |
|||
알림을 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
도메인을 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
조직의 도메인을 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
수집 엔드포인트를 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
통합을 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
omni 대시보드를 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
omni 스레드를 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
기본 설정을 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
리소스에 대한 리소스 지표 구성을 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
서비스 수준 목표를 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
스페이스를 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
뷰를 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
Amazon CloudWatch에 대한 권한 전용 작업
다음 작업은 Amazon CloudWatch에서 정의하지만 API 작업을 통해 직접 호출할 수 없습니다. IAM 정책 설명에서만 권한을 부여하거나 거부할 수 있습니다.
| 작업 | 설명 | 리소스 유형(*필수) | 조건 키 | 액세스 레벨 |
|---|---|---|---|---|
보유자 토큰 인증을 사용하여 CloudWatch에 API 호출을 수행할 수 있는 권한을 부여합니다. |
쓰기 |
|||
OTel 지표 처리를 위한 CloudWatch 파이프라인에 대한 파이프라인 규칙을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
PromQL 쿼리를 위한 판매 지표의 OTel 보강 상태를 검색할 수 있는 권한을 부여합니다. |
읽기 |
|||
서비스 데이터를 검색할 수 있는 권한을 부여합니다. |
읽기 |
|||
CloudWatch 토폴로지 검색 상태를 검색할 수 있는 권한을 부여합니다. |
읽기 |
|||
CloudWatch 리소스를 모니터링 계정과 공유할 수 있는 권한을 부여합니다. |
쓰기 |
|||
지정된 지표를 내보내는 모든 엔터티를 검색할 수 있는 권한을 부여합니다. |
List |
|||
OTel 지표 처리를 위한 CloudWatch 파이프라인에 대한 파이프라인 규칙을 생성하거나 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
PromQL 쿼리를 위한 판매 지표의 OTel 보강을 활성화할 수 있는 권한을 부여합니다. |
쓰기 |
|||
PromQL 쿼리를 위한 판매 지표의 OTel 보강을 비활성화할 수 있는 권한을 부여합니다. |
쓰기 |
|||
PromQL 쿼리를 위한 판매 지표의 OTel 보강 지표 필터를 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
Amazon CloudWatch에서 정의한 리소스 유형
이 서비스에서 정의하는 리소스 유형은 다음과 같으며, IAM 권한 정책 설명의 Resource 요소에서 사용할 수 있습니다.
| 조건 키 | ARN | 조건 키 |
|---|---|---|
arn:${Partition}:cloudwatch:${Region}:${Account}:access-grant/${GrantId} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:access-profile/${ProfileId} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:alarm:${AlarmName} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:alarm-mute-rule:${AlarmMuteRuleName} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:alert/${AlertId} |
||
arn:${Partition}:cloudwatch::${Account}:dashboard/${DashboardName} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:dataset/${DatasetId} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:domain/${DomainId} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:ingestion-endpoint/${IngestionEndpointName}/${IngestionEndpointId} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:insight-rule/${InsightRuleName} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:integration/${IntegrationId} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:metric-stream/${MetricStreamName} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:omni-dashboard/${DashboardId} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:organization-access-grant/${GrantId} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:organization-domain/${DomainId} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:service/${ServiceName}-${UniqueAttributesHex} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:slo/${SloName} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:space/${SpaceId} |
||
arn:${Partition}:cloudwatch:${Region}:${Account}:view/${ViewName} |
Amazon CloudWatch에 사용되는 조건 키
Amazon CloudWatch는 IAM 정책의 Condition 요소에 사용할 수 있는 다음과 같은 조건 키를 정의합니다.
| 조건 키 | 설명 | 형식 |
|---|---|---|
요청에 태그가 있는지 여부를 기준으로 액세스를 필터링합니다. |
문자열 |
|
리소스와 연결된 태그를 기준으로 액세스를 필터링합니다. |
문자열 |
|
요청에 태그가 있는지 여부를 기준으로 액세스를 필터링합니다. |
ArrayOfString |
|
정의된 경보 작업을 기준으로 액세스를 필터링합니다. |
ArrayOfString |
|
요청과 연결된 액세스 권한의 존재 여부를 기준으로 액세스를 필터링합니다. |
문자열 |
|
AWS 리소스 지표 구성 요청이 대상으로 하는 리소스의 ARN을 기준으로 액세스를 필터링합니다. |
ARN |
|
선택적 네임스페이스 값이 있는지 여부를 기준으로 액세스를 필터링합니다. |
문자열 |
|
Insight 규칙에 지정된 로그 그룹을 기준으로 액세스를 필터링합니다. |
ArrayOfString |
|
관리형 인사이트 규칙에 지정된 리소스 ARN을 기준으로 액세스를 필터링합니다. |
ArrayOfARN |
