Ações, recursos e chaves de condição para o Amazon CloudWatch Observability Admin Service
O Amazon CloudWatch Observability Admin Service (prefixo do serviço:observabilityadmin) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.
Referências:
-
Saiba como configurar este serviço.
-
Visualize uma lista das operações de API disponíveis para este serviço.
-
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
-
Veja a referência de autorização de serviço programático
para esse serviço.
Tópicos
Operações de API definidas pelo Amazon CloudWatch Observability Admin Service
A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a tabela Ações.
| Operation | Ação do IAM | Chave de condição | Valor (es) possível (s) | Nível de acesso |
|---|---|---|---|---|
|
CreateCentralizationRuleForOrganization |
administrador de observabilidade: CreateCentralizationRuleForOrganization |
Gravar |
||
Marcação, gravação |
||||
|
CreateDatasetIntegration |
Gravar |
|||
Marcação, gravação |
||||
objetivo: PassedToService |
logs.amazonaws.com, test.logs.amazonaws.com |
Gravar |
||
|
CreateS3TableIntegration |
Gravar |
|||
Marcação, gravação |
||||
objetivo: PassedToService |
logs.amazonaws.com, test.logs.amazonaws.com |
Gravar |
||
|
CreateTelemetryPipeline |
Gravar |
|||
Marcação, gravação |
||||
objetivo: PassedToService |
logs.amazonaws.com, telemetry-pipelines.observabilityadmin.amazonaws.com |
Gravar |
||
|
CreateTelemetryRule |
Gravar |
|||
Marcação, gravação |
||||
|
CreateTelemetryRuleForOrganization |
administrador de observabilidade: CreateTelemetryRuleForOrganization |
Gravar |
||
Marcação, gravação |
||||
|
DeleteCentralizationRuleForOrganization |
administrador de observabilidade: DeleteCentralizationRuleForOrganization |
Gravar |
||
|
DeleteDatasetIntegration |
Gravar |
|||
|
DeleteS3TableIntegration |
Gravar |
|||
|
DeleteTelemetryPipeline |
Gravar |
|||
|
DeleteTelemetryRule |
Gravar |
|||
|
DeleteTelemetryRuleForOrganization |
administrador de observabilidade: DeleteTelemetryRuleForOrganization |
Gravar |
||
|
GetCentralizationRuleForOrganization |
administrador de observabilidade: GetCentralizationRuleForOrganization |
Ler |
||
|
GetDatasetIntegration |
Ler |
|||
|
GetS3TableIntegration |
Ler |
|||
|
GetTelemetryEnrichmentStatus |
administrador de observabilidade: GetTelemetryEnrichmentStatus |
Ler |
||
|
GetTelemetryEvaluationStatus |
administrador de observabilidade: GetTelemetryEvaluationStatus |
Ler |
||
|
GetTelemetryEvaluationStatusForOrganization |
administrador de observabilidade: GetTelemetryEvaluationStatusForOrganization |
Ler |
||
|
GetTelemetryPipeline |
Ler |
|||
|
GetTelemetryRule |
Ler |
|||
|
GetTelemetryRuleForOrganization |
administrador de observabilidade: GetTelemetryRuleForOrganization |
Ler |
||
|
ListCentralizationRulesForOrganization |
administrador de observabilidade: ListCentralizationRulesForOrganization |
Lista |
||
|
ListDatasetIntegrations |
Lista |
|||
|
ListResourceTelemetry |
Ler |
|||
|
ListResourceTelemetryForOrganization |
administrador de observabilidade: ListResourceTelemetryForOrganization |
Ler |
||
|
ListS3TableIntegrations |
Lista |
|||
|
ListTagsForResource |
Lista |
|||
|
ListTelemetryPipelines |
Lista |
|||
|
ListTelemetryRules |
Lista |
|||
|
ListTelemetryRulesForOrganization |
administrador de observabilidade: ListTelemetryRulesForOrganization |
Lista |
||
|
StartTelemetryEnrichment |
Gravar |
|||
|
StartTelemetryEvaluation |
Gravar |
|||
|
StartTelemetryEvaluationForOrganization |
administrador de observabilidade: StartTelemetryEvaluationForOrganization |
Gravar |
||
|
StopTelemetryEnrichment |
Gravar |
|||
|
StopTelemetryEvaluation |
Gravar |
|||
|
StopTelemetryEvaluationForOrganization |
administrador de observabilidade: StopTelemetryEvaluationForOrganization |
Gravar |
||
|
TagResource |
Marcação, gravação |
|||
|
TestTelemetryPipeline |
Ler |
|||
|
UntagResource |
Marcação, gravação |
|||
|
UpdateCentralizationRuleForOrganization |
administrador de observabilidade: UpdateCentralizationRuleForOrganization |
Gravar |
||
|
UpdateDatasetIntegration |
Gravar |
|||
objetivo: PassedToService |
logs.amazonaws.com, test.logs.amazonaws.com |
Gravar |
||
|
UpdateTelemetryPipeline |
Gravar |
|||
objetivo: PassedToService |
logs.amazonaws.com, telemetry-pipelines.observabilityadmin.amazonaws.com |
Gravar |
||
|
UpdateTelemetryRule |
Gravar |
|||
|
UpdateTelemetryRuleForOrganization |
administrador de observabilidade: UpdateTelemetryRuleForOrganization |
Gravar |
||
|
ValidateTelemetryPipelineConfiguration |
administrador de observabilidade: ValidateTelemetryPipelineConfiguration |
Ler |
Ações definidas pelo Amazon CloudWatch Observability Admin Service
Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.
| Ações | Description | Tipos de recursos (*necessários) | Chaves de condição | Nível de acesso |
|---|---|---|---|---|
Concede permissão para criar uma nova regra de centralização da organização com o nome especificado para a organização |
administrador de observabilidade: CentralizationBackupRegion administrador de observabilidade: CentralizationDestinationAccount administrador de observabilidade: CentralizationDestinationRegion administrador de observabilidade: CentralizationRuleName administrador de observabilidade: CentralizationSourceId administrador de observabilidade: CentralizationSourceRegions |
Gravar |
||
Concede permissão para criar uma integração de conjunto de dados para a conta |
Gravar |
|||
Concede permissão para criar uma nova integração de tabela s3 com a configuração especificada |
Gravar |
|||
Concede permissão para criar um novo pipeline de telemetria com o nome e a configuração especificados |
Gravar |
|||
Concede permissão para criar uma nova regra de telemetria com o nome especificado para a conta |
Gravar |
|||
Concede permissão para criar uma nova regra de telemetria da organização com o nome especificado para a organização |
Gravar |
|||
Concede permissão para excluir uma regra de centralização da organização com o nome especificado para a organização |
Gravar |
|||
Concede permissão para excluir a integração do conjunto de dados especificado para a conta |
Gravar |
|||
Concede permissão para excluir a integração da tabela s3 com o arn especificado |
Gravar |
|||
Concede permissão para excluir o pipeline de telemetria com o arn especificado |
Gravar |
|||
Concede permissão para excluir uma regra de telemetria com o nome especificado para a conta |
Gravar |
|||
Concede permissão para excluir uma regra de telemetria da organização com o nome especificado para a organização |
Gravar |
|||
Concede permissão para recuperar a regra de centralização de organização especificada para a organização |
Ler |
|||
Concede permissão para recuperar a integração do conjunto de dados especificado para a conta |
Ler |
|||
Concede permissão para recuperar a integração da tabela s3 especificada para a conta |
Ler |
|||
Concede permissão para recuperar o status das etiquetas de recurso para a telemetria da conta |
Ler |
|||
Concede permissão para recuperar o status do recurso de configuração de telemetria da conta |
Ler |
|||
Concede permissão para recuperar o status do recurso de configuração de telemetria da organização |
Ler |
|||
Concede permissão para obter o pipeline de telemetria com o nome ou arn especificado |
Ler |
|||
Concede permissão para recuperar a regra de telemetria especificada para a conta |
Ler |
|||
Concede permissão para recuperar a regra de telemetria de organização especificada para a organização |
Ler |
|||
Concede permissão para listar as regras de centralização da organização |
Lista |
|||
Concede permissão para listar integrações de conjuntos de dados para a conta |
Lista |
|||
Concede permissão para recuperar configurações de telemetria para recursos associados à conta |
Ler |
|||
Concede permissão para recuperar configurações de telemetria para recursos associados a contas na organização |
Ler |
|||
Concede permissão para listar integrações de tabelas s3 para a conta |
Lista |
|||
Concede permissão para listar as etiquetas para o recurso especificado |
Lista |
|||
Concede permissão para listar canais de telemetria para a conta |
Lista |
|||
Concede permissão para listar as regras de telemetria da conta |
Lista |
|||
Concede permissão para listar as regras de telemetria da organização |
Lista |
|||
Concede permissão para ativar as etiquetas de recursos para a telemetria da conta |
Gravar |
|||
Concede permissão para iniciar o recurso de configuração de telemetria da conta |
Gravar |
|||
Concede permissão para iniciar o recurso de configuração de telemetria para a organização |
Gravar |
|||
Concede permissão para desativar as etiquetas de recursos para a telemetria da conta |
Gravar |
|||
Concede permissão para interromper o recurso de configuração de telemetria da conta |
Gravar |
|||
Concede permissão para interromper o recurso de configuração de telemetria para a organização |
Gravar |
|||
Concede permissão para adicionar ou atualizar as etiquetas especificadas no recurso especificado |
Marcação, gravação |
|||
Concede permissão para testar uma configuração de pipeline de telemetria com dados de amostra |
Ler |
|||
Concede permissão para remover as etiquetas especificadas do recurso especificado |
Marcação, gravação |
|||
Concede permissão para atualizar a regra de centralização especificada para a organização |
administrador de observabilidade: CentralizationBackupRegion administrador de observabilidade: CentralizationDestinationAccount administrador de observabilidade: CentralizationDestinationRegion administrador de observabilidade: CentralizationRuleName administrador de observabilidade: CentralizationSourceId administrador de observabilidade: CentralizationSourceRegions |
Gravar |
||
Concede permissão para atualizar a integração do conjunto de dados especificado para a conta |
Gravar |
|||
Concede permissão para atualizar o pipeline de telemetria com o arn especificado |
Gravar |
|||
Concede permissão para atualizar a regra de telemetria especificada para a conta |
Gravar |
|||
Concede permissão para atualizar a regra de telemetria especificada para a organização |
Gravar |
|||
Concede permissão para validar uma configuração de pipeline de telemetria |
Ler |
Tipos de recursos definidos pelo Amazon CloudWatch Observability Admin Service
Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.
| Resource types | ARN | Chaves de condição |
|---|---|---|
arn: $ {Partition} :observabilityadmin: $ {Region} :$ {Account} :dataset-integration/$ {} DatasetIntegrationIdentifier |
||
arn: $ {Partition} :observabilityadmin: $ {Region} :$ {Account} :organization-centralization-rule/$ {} CentralizationRuleName |
||
arn: $ {Partition} :observabilityadmin: $ {Region} :$ {Account} :organization-telemetry-rule/$ {} TelemetryRuleName |
||
arn: $ {Partition} :observabilityadmin: $ {Region} :$ {Account} :s3tableintegration/$ {} S3TableIntegrationIdentifier |
||
arn: $ {Partition} :observabilityadmin: $ {Region} :$ {Account} :telemetry-pipeline/$ {} TelemetryPipelineIdentifier |
||
arn: $ {Partition} :observabilityadmin: $ {Region} :$ {Account} :telemetry-rule/$ {} TelemetryRuleName |
Chaves de condição para o Amazon CloudWatch Observability Admin Service
O Amazon CloudWatch Observability Admin Service define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma política do IAM.
| Chaves de condição | Descrição | Tipo |
|---|---|---|
Filtra o acesso pelas etiquetas que são transmitidas na solicitação |
String |
|
Filtra o acesso pelas etiquetas associadas ao recurso |
String |
|
Filtra o acesso pelas chaves da etiqueta que são transmitidas na solicitação |
ArrayOfString |
|
administrador de observabilidade: CentralizationBackupRegion |
Filtra o acesso pela região de backup que é transmitida na solicitação |
String |
administrador de observabilidade: CentralizationDestinationAccount |
Filtra o acesso pela conta de destino que é passada na solicitação |
String |
administrador de observabilidade: CentralizationDestinationRegion |
Filtra o acesso pela região de destino que é transmitida na solicitação |
String |
Filtra o acesso pelo nome da regra de centralização que é passada na solicitação |
String |
|
Filtra o acesso pela conta de origem, unidade organizacional ou IDs da organização que são passados na solicitação |
ArrayOfString |
|
administrador de observabilidade: CentralizationSourceRegions |
Filtra o acesso pelas regiões de origem que são transmitidas na solicitação |
ArrayOfString |
Filtra o acesso pelo tipo de fonte que é passado na solicitação |
String |
|
Filtra o acesso pelas regiões que são segmentadas pela solicitação |
String |
