Políticas do IAM para usar o Evidently - Amazon CloudWatch

Políticas do IAM para usar o Evidently

Importante

Aviso de fim do suporte: em 16 de outubro de 2025, a AWS descontinuará o suporte para o CloudWatch Evidently. Após 16 de outubro de 2025, você não poderá mais acessar o console do ou os recursos do Evidently.

Para gerenciar totalmente o CloudWatch Evidently, você deve estar conectado como um usuário ou função do IAM que tenha as seguintes permissões:

  • A política AmazonCloudWatchEvidentlyFullAccess

  • A política ResourceGroupsandTagEditorReadOnlyAccess

Além disso, para poder criar um projeto que armazene eventos de avaliação no Amazon S3 ou no CloudWatch Logs, você precisa das seguintes permissões:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:GetBucketPolicy",
                "s3:PutBucketPolicy",
                "s3:GetObject",
                "s3:ListBucket"
            ],
            "Resource": "arn:aws:s3:::*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogDelivery",
                "logs:DeleteLogDelivery",
                "logs:DescribeResourcePolicies",
                "logs:PutResourcePolicy"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

Permissões adicionais para integração com o CloudWatch RUM

Além disso, se você pretende gerenciar lançamentos ou experimentos Evidently que se integram ao Amazon CloudWatch RUM e usar métricas de RUM do CloudWatch para monitoramento, você precisa da política AmazonCloudWatchRUMFullAccess. Para criar uma função do IAM para dar ao cliente da Web CloudWatch RUM permissão para enviar dados ao CloudWatch RUM, você precisa das seguintes permissões:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "iam:CreateRole",
                "iam:CreatePolicy",
                "iam:AttachRolePolicy"
            ],
            "Resource": [
                "arn:aws:iam::*:role/service-role/CloudWatchRUMEvidentlyRole-*",
                "arn:aws:iam::*:policy/service-role/CloudWatchRUMEvidentlyPolicy-*"
            ]
        }
    ]
}

Para dar permissão somente leitura para acesso ao Evidently

Para outros usuários que precisam visualizar dados do Evidently, mas não precisam criar recursos do Evidently, você pode conceder a política AmazonCloudWatchEvidentlyReadOnlyAccess.