AWSPolíticas gerenciadas (predefinidas) pela para o CloudWatch

AIOpsAssistantPolicy: política atualizada

O CloudWatch atualizou a política do IAM AIOpsAssistantPolicy. Adicionou permissões para que as investigações do CloudWatch possam assistir em consultas, solução de problemas e mapeamento de topologia.

As seguintes permissões foram adicionadas: kms:GetKeyRotationStatus, kms:ListAliases e kms:ListKeyRotations

CloudWatchNetworkMonitorServiceRolePolicy: política atualizada

O CloudWatch adicionou as permissões de ec2:DescribeRouteTables, ec2:DescribeTransitGatewayAttachments, ec2:DescribeTransitGatewayRouteTables, ec2:SearchTransitGatewayRoutes à política gerenciada CloudWatchNetworkMonitorServiceRolePolicy para conceder ao Network Synthetic Monitor permissões para gerar os valores do Network Health Indicator para clientes que utilizam gateways de trânsito.

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy: política atualizada

O CloudWatch adicionou as permissões de ec2:DescribeVpcEndpoints e ec2:DescribeVpcEndpointServiceConfigurations à política gerenciada CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy para conceder ao Network Flow Monitor permissões para gerar snapshots da topologia dos endpoints da VPC e configuração do serviço de vpce.

CloudWatchFullAccessV2: política atualizada

O CloudWatch adicionou permissões para CloudWatchFullAccessV2.

As permissões para ações de administração de observabilidade foram adicionadas para possibilitar o total acesso aos pipelines de telemetria e às integrações de tabelas do S3.

CloudWatchReadOnlyAccess: política atualizada

O CloudWatch adicionou permissões ao CloudWatchReadOnlyAccess.

Permissões para ações de administração de observabilidade foram adicionadas para possibilitar o acesso somente leitura aos pipelines de telemetria e às integrações de tabelas do S3.

CloudWatchFullAccessV2: política atualizada

O CloudWatch atualizou a política CloudWatchFullAccessV2 para incluir permissões para possibilitar a visualização de eventos de alteração em determinada entidade e intervalo de tempo, e a consulta de serviços e recursos não instrumentados do Application Signals por meio da habilitação do explorador de recursos.

CloudWatchApplicationSignalsFullAccess: política atualizada

O CloudWatch atualizou a política CloudWatchApplicationSignalsFullAccess para incluir permissões para possibilitar a visualização de eventos de alteração em determinada entidade e intervalo de tempo, e a consulta de serviços e recursos não instrumentados do Application Signals por meio da habilitação do explorador de recursos.

CloudWatchReadOnlyAccess: política atualizada

O CloudWatch atualizou a política CloudWatchReadOnlyAccess para incluir permissões para possibilitar a visualização de eventos de alteração em determinada entidade e intervalo de tempo, e a consulta de serviços e recursos não instrumentados do Application Signals.

CloudWatchApplicationSignalsReadOnlyAccess: política atualizada

O CloudWatch atualizou a política CloudWatchApplicationSignalsReadOnlyAccess para incluir permissões para possibilitar a visualização de eventos de alteração em determinada entidade e intervalo de tempo, e a consulta de serviços e recursos não instrumentados do Application Signals.

CloudWatchApplicationSignalsServiceRolePolicy: atualização para uma política existente

O CloudWatch atualizou a política denominada CloudWatchApplicationSignalsServiceRolePolicy.

Atualizada a política para incluir resource-explorer-2:Search e cloudtrail:CreateServiceLinkedChannel para habilitar novos atributos do Application Signals.

AIOpsConsoleAdminPolicy: política atualizada

O CloudWatch atualizou a política AIOpsConsoleAdminPolicy para incluir permissões de integração com o Amazon Q, possibilitando aos usuários interagir com os relatórios de incidentes das investigações do CloudWatch por meio da interface conversacional do Amazon Q.

AIOpsOperatorAccess: política atualizada

O CloudWatch atualizou a política AIOpsOperatorAccess para incluir permissões de integração com o Amazon Q, possibilitando aos usuários interagir com os relatórios de incidentes das investigações do CloudWatch por meio da interface conversacional do Amazon Q.

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy: política atualizada

O CloudWatch adicionou as permissões de ec2:DescribeManagedPrefixLists e ec2:GetManagedPrefixListEntries à política gerenciada CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy para conceder ao Network Flow Monitor permissões para gerar snapshots de topologia de listas de prefixos gerenciadas.

AIOpsAssistantIncidentReportPolicy: nova política

O CloudWatch adicionou a política AIOpsAssistantIncidentReportPolicy para permitir que as investigações do CloudWatch gerem relatórios de incidentes a partir de dados de investigação, incluindo permissões para acessar investigações, criar relatórios e gerenciar fatos derivados por IA.

AIOpsOperatorAccess: política atualizada

O CloudWatch atualizou a política AIOpsOperatorAccess para incluir permissões de geração de relatórios de incidentes, possibilitado aos usuários criar e gerenciar relatórios de incidentes e trabalhar com fatos derivados por IA nas investigações do CloudWatch.

CloudWatchReadOnlyAccess: atualização de uma política existente.

O CloudWatch adicionou permissões ao CloudWatchReadOnlyAccess.

Foram adicionadas permissões para ações de administração de observabilidade para permitir acesso somente leitura a regras de telemetria, configurações de centralização e dados de telemetria de recursos em todo o AWS Organizations.

10 de outubro de 2025

CloudWatchFullAccessV2: atualização a uma política existente

O CloudWatch atualizou a política CloudWatchFullAccessV2 para incluir permissões do CloudTrail e do Service Quotas para possibilitar a funcionalidade de principais observações e indicadores de alteração no Application Signals.

CloudWatchReadOnlyAccess: atualizações de políticas existentes

O CloudWatch atualizou a política CloudWatchReadOnlyAccess para incluir permissões do CloudTrail e do Service Quotas para possibilitar a funcionalidade de principais observações e indicadores de alteração no Application Signals.

CloudWatchApplicationSignalsReadOnlyAccess: política atualizada

O CloudWatch atualizou a política CloudWatchApplicationSignalsReadOnlyAccess para visualizar como os recursos e os serviços mudam em sua conta, e também visualizar as principais observações de anomalias de serviço em sua conta.

CloudWatchApplicationSignalsFullAccess: política atualizada

O CloudWatch atualizou a política CloudWatchApplicationSignalsFullAccess para visualizar como os recursos e serviços mudam em sua conta, e também visualizar as principais observações de anomalias de serviço em sua conta.

AIOpsAssistantPolicy: política atualizada

O CloudWatch atualizou a política AIOPsAssistantPolicy para conceder às investigações do CloudWatch acesso a recursos adicionais para auxiliar em consultas, solução de problemas e mapeamento de topologia.

Essa política concede às investigações do CloudWatch as permissões necessárias para conduzir as investigações.

AIOpsConsoleAdminPolicy: política atualizada

O CloudWatch atualizou a política AIOpsConsoleAdminPolicy para permitir a validação de grupos de investigação em contas diferentes.

Esta política concede aos usuários acesso às ações de investigações do CloudWatch e às ações da AWS adicionais necessárias para acessar eventos de investigação.

AIOpsOperatorAccess: política atualizada

O CloudWatch atualizou a política AIOpsOperatorAccess para permitir a validação de grupos de investigação em contas diferentes.

Esta política concede aos usuários acesso às ações de investigações do CloudWatch e às ações da AWS adicionais necessárias para acessar eventos de investigação.

13 de junho de 2025

AIOpsAssistantPolicy: atualizações na política existente

O CloudWatch atualizou a política do IAM AIOpsAssistantPolicy. Ele adicionou permissões para possibilitar que as investigações operacionais do CloudWatch Application Insights encontrem informações em seus recursos durante as investigações.

As seguintes permissões foram adicionadas: appsync:GetGraphqlApi, appsync:GetDataSource, iam:ListAttachedRolePolicies, iam:ListRolePolicies e iam:ListRoles

Além disso, a permissão elastic-inference:Describe* foi removida da política.

AmazonCloudWatchRUMReadOnlyAccess - Política atualizada

O CloudWatch adicionou permissões à política AmazonCloudWatchRUMReadOnlyAccess.

As permissões synthetics: describeCanaries e synthetics:describeCanariesLastRun foram adicionadas para que o CloudWatch RUM possa exibir os canários sintéticos associados no monitor da aplicação RUM.

A permissão cloudwatch:GetMetricData foi adicionada para que o CloudWatch RUM possa exibir métricas do CloudWatch associadas no monitor da aplicação RUM.

A permissão cloudwatch:DescribeAlarms foi adicionada para que o CloudWatch RUM possa exibir alarmes do CloudWatch associados no monitor da aplicação RUM.

A permissão logs:DescribeLogGroups foi adicionada para que o CloudWatch RUM possa exibir logs do CloudWatch associados no monitor da aplicação RUM.

A permissão xray:GetTraceSummaries foi adicionada para que o CloudWatch RUM possa exibir segmentos de rastreamento do X-Ray associados no monitor da aplicação RUM.

A permissão rum:ListTagsForResources foi adicionada para que o CloudWatch RUM possa exibir tags associadas no monitor do aplicativo RUM.

AIOpsReadOnlyAccess: política atualizada

O CloudWatch atualizou a política AIOpsReadOnlyAccess para permitir a validação dos grupos de investigação entre contas.

Esta política concede ao usuário permissões somente leitura para o Amazon AI Operations e outros serviços relacionados.

AmazonCloudWatchRUMReadOnlyAccess - Política atualizada

O CloudWatch adicionou uma permissão à política AmazonCloudWatchRUMReadOnlyAccess.

A permissão rum:GetResourcePolicy foi adicionada para que o RUM do CloudWatch possa visualizar a política de recursos anexada ao monitor da aplicação RUM.

AIOpsConsoleAdminPolicy: nova política

O CloudWatch criou uma política denominada AIOpsConsoleAdminPolicy.

Esta política concede aos usuários acesso administrativo total para gerenciar as investigações do CloudWatch, incluindo o gerenciamento da propagação de identidade confiável e o gerenciamento do Centro de Identidade do IAM e do acesso organizacional.

AIOpsOperatorAccess: nova política

O CloudWatch criou uma política denominada AIOpsOperatorAccess.

Esta política concede aos usuários acesso às ações de investigações do CloudWatch e às ações da AWS adicionais necessárias para acessar eventos de investigação.

AIOpsReadOnlyAccess: nova política

O CloudWatch criou uma política denominada AIOpsReadOnlyAccess.

Esta política concede ao usuário permissões somente leitura para o Amazon AI Operations e outros serviços relacionados.

AIOpsAssistantPolicy: nova política

O CloudWatch criou uma política denominada AIOpsAssistantPolicy.

Você não atribui esta política a um usuário. Você atribui esta política ao assistente do Amazon AI Operations para permitir que as investigações do CloudWatch analisem os recursos da AWS durante a investigação de eventos operacionais.

CloudWatchFullAccessV2: atualização a uma política existente

O CloudWatch atualizou as políticas CloudWatchFullAccessV2 e CloudWatchFullAccess.

As permissões para Amazon OpenSearch Service foram adicionadas a fim de permitir a integração do CloudWatch Logs com o OpenSearch Service de alguns recursos.

CloudWatchNetworkFlowMonitorServiceRolePolicy: nova política

O CloudWatch adicionou uma nova política denominada CloudWatchNetworkFlowMonitorServiceRolePolicy.

A política CloudWatchNetworkFlowMonitorServiceRolePolicy concede permissões para o Network Flow Monitor publicar métricas no CloudWatch. Também permite que o serviço use o AWS Organizations para obter informações para cenários de várias contas.

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy: nova política

O CloudWatch adicionou uma nova política denominada CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy.

A política CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy concede permissões para que o Network Flow Monitor gere snapshots de topologia dos recursos usados na conta.

CloudWatchNetworkFlowMonitorAgentPublishPolicy: nova política

O CloudWatch adicionou uma nova política denominada CloudWatchNetworkFlowMonitorAgentPublishPolicys.

A política CloudWatchNetworkFlowMonitorAgentPublishPolicy concede permissões para os recursos, como instâncias do Amazon EC2 e do Amazon EKS, enviarem relatórios de telemetria (métricas) para um endpoint do Network Flow Monitor.

CloudWatchSyntheticsFullAccess: atualização para uma política existente

O CloudWatch atualizou a política denominada CloudWatchSyntheticsFullAccess.

As ações do CloudWatch Logs a seguir foram adicionadas para permitir que o CloudWatch Synthetics obtenha e use dados de logs dos canários em grupos de logs do Lambda. A permissão lambda:GetFunction também foi adicionada para permitir que o Synthetics obtenha informações sobre uma função específica.

Além disso, as ações da versão da camada do Lambda agora se aplicam a todos os ARNs de camada do CloudWatch Synthetics.

CloudWatchInternetMonitorReadOnlyAccess: nova CloudWatchInternetMonitorReadOnlyAccess.

Esta política concede acesso somente leitura aos recursos e às ações disponíveis no console do CloudWatch para o Monitor de Internet. O escopo desta política inclui internetmonitor: para que os usuários possam usar as ações e os recursos do Monitor de Internet em modo somente leitura. Além disso, o escopo inclui algumas políticas cloudwatch: para recuperar informações sobre as métricas do CloudWatch. Inclui algumas políticas de logs: para gerenciar consultas de logs.

CloudWatchInternetMonitorFullAccess: nova política

O CloudWatch criou uma nova política denominada CloudWatchInternetMonitorFullAccess.

Essa política concede acesso total aos recursos e às ações disponíveis no console do CloudWatch para o Monitor de Internet. O escopo dessa política inclui internetmonitor: para que os usuários possam usar as ações e os recursos do Monitor de Internet. Inclui algumas políticas de cloudwatch: para recuperar informações sobre alarmes e métricas do CloudWatch. Inclui algumas políticas de logs: para gerenciar consultas de logs. Inclui algumas políticas de ec2:, cloudfront:, elasticloadbalancing: e workspaces: para trabalhar com recursos que você adiciona aos monitores para que o Monitor de Internet possa criar um perfil de tráfego para sua aplicação. Contém algumas políticas de iam: para gerenciar os perfis do IAM.

CloudWatchLambdaApplicationSignalsExecutionRolePolicy: nova CloudWatchLambdaApplicationSignalsExecutionRolePolicy.

Essa política é usada quando o CloudWatch Application Signals está habilitado para workloads do Lambda. Ela permite acesso de gravação ao X-Ray e ao grupo de logs usado pelo CloudWatch Application Signals.

CloudWatchSyntheticsFullAccess: atualização para uma política existente

O CloudWatch atualizou a política denominada CloudWatchSyntheticsFullAccess.

As permissões lambda:ListTags, lambda:TagResource e lambda:UntagResource foram adicionadas para que, ao aplicar ou alterar tags em um canário, você possa optar por fazer com que a Synthetics também aplique essas mesmas tags ou alterações na função do Lambda que o canário usa.

CloudWatchApplicationSignalsReadOnlyAccess: nova política

O CloudWatch criou uma nova política chamada CloudWatchApplicationSignalsReadOnlyAccess.

Essa política concede acesso somente leitura às ações e aos recursos disponíveis no console do CloudWatch em Application Signals. O escopo dessa política inclui políticas de application-signals: para que os usuários possam usar as ações e os recursos somente leitura disponíveis no console do CloudWatch em Application Signals. Contém uma política de iam: para gerenciar os perfis do IAM. Inclui algumas políticas de logs: para gerenciar filtros e consultas de logs. Inclui políticas de cloudwatch: para recuperar informações sobre alarmes e métricas do CloudWatch. Inclui algumas políticas de synthetics: para recuperar informações sobre canários do Synthetics. Inclui políticas de rum: para gerenciar trabalhos e clientes do RUM. Contém uma política de xray: para obter resumos de rastreamento.

CloudWatchApplicationSignalsFullAccess: nova política

O CloudWatch criou uma nova política chamada CloudWatchApplicationSignalsFullAccess.

Essa política concede acesso total às ações e aos recursos disponíveis no console do CloudWatch em Application Signals. O escopo dessa política inclui application-signals: para que os usuários possam usar as ações e os recursos do Application Signals. Inclui algumas políticas de cloudwatch: para recuperar informações sobre alarmes e métricas do CloudWatch. Inclui algumas políticas de logs: para gerenciar consultas de logs. Inclui algumas políticas de synthetics: para gravar e recuperar informações sobre canários do Synthetics. Inclui políticas de rum: para gerenciar trabalhos e clientes do RUM. Contém uma política de xray: para obter resumos de rastreamento. Inclui algumas políticas de cloudwatch: para gerenciar os alarmes do CloudWatch. Contém algumas políticas de iam: para gerenciar os perfis do IAM. Inclui algumas políticas de sns: para gerenciar notificações do Amazon Simple Notification Service.

CloudWatchFullAccessV2: atualização para uma política existente

O CloudWatch atualizou a política chamada CloudWatchFullAccessV2.

O escopo da política CloudWatchFullAccessPermissions foi atualizado para adicionar application-signals:* com a finalidade de que os usuários possam usar o CloudWatch Application Signals para visualizar, investigar e diagnosticar problemas relacionados com a integridade de seus serviços.

CloudWatchReadOnlyAccess – Atualização de política existente

O CloudWatch atualizou a política chamada CloudWatchReadOnlyAccess.

O escopo da política CloudWatchReadOnlyAccessPermissions foi atualizado para adicionar application-signals:BatchGet*, application-signals:List* e application-signals:Get* com a finalidade de que os usuários possam usar o CloudWatch Application Signals para visualizar, investigar e diagnosticar problemas relacionados com a integridade de seus serviços. O escopo de CloudWatchReadOnlyGetRolePermissions foi atualizado para adicionar a ação iam:GetRole com a finalidade de que os usuários possam verificar se o CloudWatch Application Signals está configurado.

CloudWatchApplicationSignalsServiceRolePolicy: atualização para uma política existente

O CloudWatch atualizou a política denominada CloudWatchApplicationSignalsServiceRolePolicy.

O escopo das permissões logs:StartQuery e logs:GetQueryResults foi alterado para adicionar os ARNs arn:aws:logs:*:*:log-group:/aws/appsignals/*:* e arn:aws:logs:*:*:log-group:/aws/application-signals/data:* com a finalidade de habilitar o Application Signals em mais arquiteturas.

CloudWatchApplicationSignalsServiceRolePolicy: atualização para uma política existente

O CloudWatch alterou o escopo de uma permissão em CloudWatchApplicationSignalsServiceRolePolicy.

O escopo da permissão cloudwatch:GetMetricData foi alterado para * com a finalidade de que o Application Signals possa recuperar métricas de origens em contas vinculadas.

CloudWatchAgentServerPolicy: atualização para uma política existente

O CloudWatch adicionou permissões à CloudWatchAgentServerPolicy.

As permissões xray:PutTraceSegments, xray:PutTelemetryRecords, xray:GetSamplingRules, xray:GetSamplingTargets, xray:GetSamplingStatisticSummaries e logs:PutRetentionPolicy foram adicionadas para que o agente do CloudWatch possa publicar rastreamentos do X-Ray e modificar os períodos de retenção do grupo de logs.

CloudWatchAgentAdminPolicy: atualização para uma política existente

O CloudWatch adicionou permissões à CloudWatchAgentAdminPolicy.

As permissões xray:PutTraceSegments, xray:PutTelemetryRecords, xray:GetSamplingRules, xray:GetSamplingTargets, xray:GetSamplingStatisticSummaries e logs:PutRetentionPolicy foram adicionadas para que o agente do CloudWatch possa publicar rastreamentos do X-Ray e modificar os períodos de retenção do grupo de logs.

CloudWatchFullAccessV2: atualização para uma política existente

O CloudWatch adicionou permissões para CloudWatchFullAccessV2.

Permissões existentes para as ações do CloudWatch Synthetics, do X-Ray e do CloudWatch RUM e novas permissões para o CloudWatch Application Signals foram adicionadas com a finalidade de que os usuários com essa política possam gerenciar o CloudWatch Application Signals.

A permissão para a criação de um perfil vinculado ao serviço CloudWatch Application Signals foi adicionada com a finalidade de permitir que o CloudWatch Application Signals descubra dados de telemetria em logs, métricas, rastreamentos e tags.

CloudWatchReadOnlyAccess – Atualização de política existente

O CloudWatch adicionou permissões ao CloudWatchReadOnlyAccess.

Permissões somente leitura existentes para as ações do CloudWatch Synthetics, do X-Ray e do CloudWatch RUM e novas permissões somente leitura para o CloudWatch Application Signals foram adicionadas com a finalidade de que os usuários com essa política possam realizar a triagem e avaliar os problemas de integridade de serviço, conforme relatado pelo CloudWatch Application Signals.

A permissão cloudwatch:GenerateQuery foi adicionada para que os usuários com essa política possam gerar uma string de consulta do CloudWatch Metrics Insights de um prompt em linguagem natural.

CloudWatchReadOnlyAccess: atualização de uma política existente.

O CloudWatch adicionou uma permissão a CloudWatchReadOnlyAccess.

A permissão cloudwatch:GenerateQuery foi adicionada para que os usuários com essa política possam gerar uma string de consulta do CloudWatch Metrics Insights de um prompt em linguagem natural.

1.º de dezembro de 2023

CloudWatchApplicationSignalsServiceRolePolicy: nova política

O CloudWatch adicionou uma nova política CloudWatchApplicationSignalsServiceRolePolicy.

O CloudWatchApplicationSignalsServiceRolePolicy concede a um futuro recurso permissões para coletar dados de registros do CloudWatch, dados de rastreamento do X-Ray, dados de métricas do CloudWatch e dados de marcação.

AWSServiceRoleForCloudWatchMetrics_DbPerfInsightsServiceRolePolicy: nova política

O CloudWatch adicionou uma nova política AWSServiceRoleForCloudWatchMetrics_DbPerfInsightsServiceRolePolicy.

AWSServiceRoleForCloudWatchMetrics_DbPerfInsightsServiceRolePolicy concede permissão ao CloudWatch para buscar métricas do Insights de Performance de bancos de dados em seu nome.

CloudWatchReadOnlyAccess – Atualização de política existente

O CloudWatch adicionou uma permissão a CloudWatchReadOnlyAccess.

A permissão application-autoscaling:DescribeScalingPolicies foi adicionada de forma que os usuários com essa política possam acessar informações sobre as políticas do Application Auto Scaling.

CloudWatchFullAccessV2: nova política

O CloudWatch adicionou uma nova política: CloudWatchFullAccessV2.

CloudWatchFullAccessV2 concede acesso total às ações e recursos do CloudWatch, ao mesmo tempo em que define melhor o escopo das permissões concedidas a outros serviços, como o Amazon SNS e o Amazon EC2 Auto Scaling. Para obter mais informações, consulte CloudWatchFullAccessV2.

AWSServiceRoleForInternetMonitor: atualização de uma política existente

O Monitor de Internet do Amazon CloudWatch adicionou novas permissões para monitorar recursos do Network Load Balancer.

As permissões elasticloadbalancing:DescribeLoadBalancers e ec2:DescribeNetworkInterfaces são necessárias para que o Monitor de Internet possa monitorar o tráfego do Network Load Balancer dos clientes analisando os logs de fluxo dos recursos do NLB.

Para saber mais, consulte Usar o Monitor de Internet.

CloudWatchReadOnlyAccess – Atualização de política existente

O CloudWatch adicionou permissões ao CloudWatchReadOnlyAccess.

As permissões logs:StartLiveTail e logs:StopLiveTail foram adicionadas para que os usuários com essa política possam usar o console para iniciar e interromper as sessões de teste ao vivo do CloudWatch Logs. Para obter mais informações, consulte Usar o Live Tail para visualizar registros quase em tempo real.

CloudWatchCrossAccountSharingConfiguration – Nova política

O CloudWatch adicionou uma nova política para possibilitar o gerenciamento dos links de observabilidade entre contas do CloudWatch que compartilham métricas do CloudWatch.

Para saber mais, consulte Observabilidade entre contas do CloudWatch.

OAMFullAccess – Nova política

O CloudWatch adicionou uma nova política para possibilitar o gerenciamento completo dos links e coletores de observabilidade entre contas do CloudWatch.

Para saber mais, consulte Observabilidade entre contas do CloudWatch.

OAMReadOnlyAccess – Nova política

O CloudWatch adicionou uma nova política para possibilitar que você visualize informações sobre links e coletores de observabilidade entre contas do CloudWatch.

Para saber mais, consulte Observabilidade entre contas do CloudWatch.

CloudWatchFullAccess – Atualização de política existente

O CloudWatch adicionou permissões a CloudWatchFullAccess.

As permissões oam:ListSinks e oam:ListAttachedLinks foram adicionadas para que os usuários com essa política possam usar o console para visualizar dados compartilhados das contas de origem na observabilidade entre contas do CloudWatch.

CloudWatchReadOnlyAccess – Atualização de política existente

O CloudWatch adicionou permissões ao CloudWatchReadOnlyAccess.

As permissões oam:ListSinks e oam:ListAttachedLinks foram adicionadas para que os usuários com essa política possam usar o console para visualizar dados compartilhados das contas de origem na observabilidade entre contas do CloudWatch.

AmazonCloudWatchRUMServiceRolePolicy - Atualização de uma política existente

O CloudWatch RUM atualizou uma chave de condição em AmazonCloudWatchRUMServiceRolePolicy.

A chave de condição "Condition": { "StringEquals": { "cloudwatch:namespace": "AWS/RUM" } } foi alterada para a seguinte, de forma que o CloudWatch RUM possa enviar métricas personalizadas para namespaces de métricas personalizadas.

"Condition": {
    "StringLike": {
		"cloudwatch:namespace": [
			"RUM/CustomMetrics/*",
			"AWS/RUM"
		]
	}
}
									
								

AmazonCloudWatchRUMReadOnlyAccess - Política atualizada

O CloudWatch adicionou permissões à política AmazonCloudWatchRUMReadOnlyAccess.

As permissões rum:ListRumMetricsDestinations e rum:BatchGetRumMetricsDefinitions foram adicionadas para que o CloudWatch RUM possa enviar métricas ampliadas ao CloudWatch.

AmazonCloudWatchRUMServiceRolePolicy - Atualização de uma política existente

O CloudWatch RUM adicionou permissões à AmazonCloudWatchRUMServiceRolePolicy.

A permissão cloudwatch:PutMetricData foi adicionada para que o CloudWatch RUM possa enviar métricas estendidas para o CloudWatch.

CloudWatchSyntheticsFullAccess: atualização para uma política existente

O CloudWatch Synthetics adicionou permissões para CloudWatchSyntheticsFullAccess.

As permissões lambda:DeleteFunction e lambda:DeleteLayerVersion foram adicionadas para que o CloudWatch Synthetics possa excluir recursos relacionados quando um canário for excluído. iam:ListAttachedRolePolicies foi adicionada para que os clientes possam visualizar as políticas que estão anexadas à função do IAM de um canário.

AmazonCloudWatchRUMFullAccess: nova política

O CloudWatch adicionou uma nova política para permitir o gerenciamento completo do CloudWatch RUM.

O CloudWatch RUM permite que você execute o monitoramento real do usuário de sua aplicação Web. Para saber mais, consulte CloudWatch RUM.

AmazonCloudWatchRUMReadOnlyAccess: nova política

O CloudWatch adicionou uma nova política para permitir o acesso somente leitura ao CloudWatch RUM.

O CloudWatch RUM permite que você execute o monitoramento real do usuário de sua aplicação Web. Para saber mais, consulte CloudWatch RUM.

AWSServiceRoleForCloudWatchRUM: nova política gerenciada

O CloudWatch adicionou uma política voltada para uma nova função vinculada a serviços para permitir que o CloudWatch RUM substitua dados de monitoramento para outros serviços relevantes da AWS.

CloudWatchSyntheticsFullAccess: atualização para uma política existente

O CloudWatch Synthetics adicionou permissões ao CloudWatchSyntheticsFullAccess, e também alterou o escopo de uma permissão.

A permissão kms:ListAliases foi adicionada para que os usuários possam listar chaves KMS AWS KMS que podem ser usadas para criptografar artefatos do canário. A permissão kms:DescribeKey foi adicionada para que os usuários possam ver os detalhes das chaves que serão usadas para criptografar artefatos do canário. E a permissão kms:Decrypt foi adicionada para permitir que os usuários descriptografassem artefatos do canário. Essa capacidade de descriptografia é limitada ao uso em recursos dentro de buckets do Amazon S3.

O escopo do Resource da permissão s3:GetBucketLocation foi alterado de * para arn:aws:s3:::*.

CloudWatchSyntheticsFullAccess: atualização para uma política existente

O CloudWatch Synthetics adicionou uma permissão para CloudWatchSyntheticsFullAccess.

A permissão lambda:UpdateFunctionCode foi adicionada para que os usuários com esta política possam alterar a versão de runtime dos canaries.

AWSCloudWatchAlarms_ActionSSMIncidentsServiceRolePolicy: nova política gerenciada

O CloudWatch adicionou uma nova política do IAM gerenciada para permitir que o CloudWatch crie incidentes no AWS Systems Manager Incident Manager.

CloudWatchAutomaticDashboardsAccess: atualização para uma política existente

O CloudWatch adicionou uma permissão à política gerenciada CloudWatchAutomaticDashboardsAccess. A permissão synthetics:DescribeCanariesLastRun foi adicionada a esta política para permitir que os usuários de painel entre contas visualizem detalhes sobre execuções do canário do CloudWatch Synthetics.

O CloudWatch começou a monitorar alterações

O CloudWatch começou a rastrear alterações para as políticas gerenciadas pela AWS.