Ações, recursos e chaves de condição para o Amazon CloudWatch Application Insights
O Amazon CloudWatch Application Insights (prefixo do serviço:applicationinsights) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.
Referências:
-
Saiba como configurar este serviço.
-
Visualize uma lista das operações de API disponíveis para este serviço.
-
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
-
Veja a referência de autorização de serviço programático
para esse serviço.
Tópicos
Ações definidas pelo Amazon CloudWatch Application Insights
Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.
| Ações | Description | Tipos de recursos (*necessários) | Chaves de condição | Nível de acesso |
|---|---|---|---|---|
Concede permissão para adicionar uma workload |
Gravar |
|||
Concede permissão para criar uma aplicação a partir de um grupo de recursos |
Write |
|||
Concede permissão para criar um componente a partir de um grupo de recursos |
Write |
|||
Concede permissão para criar log de um padrão |
Write |
|||
Concede permissão para excluir um aplicativo |
Write |
|||
Concede permissão para excluir um componente |
Write |
|||
Concede permissão para excluir um padrão de log |
Write |
|||
Concede permissão para descrever um ativo |
Read |
|||
Concede permissão para descrever um componente |
Read |
|||
Concede permissão para descrever a configuração de um componente |
Read |
|||
Concede permissão para descrever a configuração recomendada do componente da aplicação |
Read |
|||
Concede permissão para descrever um padrão de log |
Read |
|||
Concede permissão para descrever uma observação |
Read |
|||
Concede permissão para descrever um problema |
Read |
|||
Concede permissão para descrever a observação em um problema |
Ler |
|||
Concede permissão para descrever uma workload |
Ler |
|||
Concede permissão para listar todos as aplicações |
List |
|||
Concede permissão para listar os componentes de uma aplicação |
List |
|||
Concede permissão para listar o histórico de configuração |
List |
|||
Concede permissão para listar conjuntos de padrões de log para uma aplicação |
List |
|||
Concede permissão para listar padrões de log |
List |
|||
Concede permissão para listar os problemas em uma aplicação |
List |
|||
Concede permissão para listar etiquetas para o recurso |
Ler |
|||
Concede permissão para listar cargas de trabalho |
Lista |
|||
Concede permissão para remover uma workload |
Gravar |
|||
Concede permissão para marcar um recurso |
Marcação, gravação |
|||
Concede permissão para desmarcar um recurso |
Marcação, gravação |
|||
Concede permissão para atualizar uma aplicação |
Write |
|||
Concede permissão para atualizar um componente |
Write |
|||
Concede permissão para atualizar a configuração de um componente |
Write |
|||
Concede permissão para atualizar um padrão de log |
Gravar |
|||
Concede permissão para atualizar um problema |
Gravar |
|||
Concede permissão para atualizar uma workload |
Gravar |
Permission-only ações para o Amazon CloudWatch Application Insights
As ações a seguir são definidas pelo Amazon CloudWatch Application Insights, mas não podem ser invocadas diretamente por meio de nenhuma operação de API. Eles só podem ser usados em declarações de política do IAM para conceder ou negar permissões.
| Ações | Description | Tipos de recursos (*necessários) | Chaves de condição | Nível de acesso |
|---|---|---|---|---|
Concede permissão para compartilhar recursos do Application Insights com uma conta de monitoramento |
Gravar |
Tipos de recursos definidos pelo Amazon CloudWatch Application Insights
O Amazon CloudWatch Application Insights não suporta a especificação de um ARN de recurso Resource no elemento de uma declaração de política do IAM.
Chaves de condição para o Amazon CloudWatch Application Insights
O Amazon CloudWatch Application Insights define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma política do IAM.
| Chaves de condição | Descrição | Tipo |
|---|---|---|
Filtra o acesso por um par de chave valor da etiqueta que é permitido na solicitação |
String |
|
Filtra o acesso por um par de chave e valor da etiqueta de um recurso. |
String |
|
Filtra o acesso por uma lista de chaves da etiqueta que são permitidas na solicitação |
ArrayOfString |
