AWS CloudWatch 的 受管 （預先定義） 政策

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy – 更新的政策

CloudWatch 已將 ec2:DescribeVpcEndpoints和 ec2:DescribeVpcEndpointServiceConfigurations許可新增至 CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy 受管政策，以授予 Network Flow Monitor 許可，以產生 VPC 端點和 vpce 服務組態的拓撲快照。

CloudWatchFullAccessV2 – 更新的政策

CloudWatch 已將許可新增至 CloudWatchFullAccessV2。

新增可觀測性管理動作的許可，以允許完整存取遙測管道和 S3 資料表整合。

CloudWatchReadOnlyAccess – 更新的政策

CloudWatch 已將許可新增至 CloudWatchReadOnlyAccess。

新增可觀測性管理動作的許可，以允許唯讀存取遙測管道和 S3 資料表整合。

CloudWatchFullAccessV2 – 更新的政策

CloudWatch 已更新 CloudWatchFullAccessV2 政策，包含支援檢視指定實體和時間範圍變更事件的許可，以及啟用資源總管從 Application Signals 查詢未檢測的服務和資源。

CloudWatchApplicationSignalsFullAccess – 更新的政策

CloudWatch 已更新 CloudWatchApplicationSignalsFullAccess 政策，包含支援檢視指定實體和時間範圍變更事件的許可，以及啟用資源總管從 Application Signals 查詢未檢測的服務和資源。

CloudWatchReadOnlyAccess – 更新的政策

CloudWatch 已更新 CloudWatchReadOnlyAccess 政策，以包含支援檢視指定實體和時間範圍變更事件的許可，以及從 Application Signals 查詢未檢測的服務和資源。

CloudWatchApplicationSignalsReadOnlyAccess – 更新的政策

CloudWatch 已更新 CloudWatchApplicationSignalsReadOnlyAccess 政策，包含支援檢視指定實體和時間範圍變更事件的許可，以及從 Application Signals 查詢未檢測的服務和資源。

CloudWatchApplicationSignalsServiceRolePolicy – 更新現有政策

CloudWatch 已更新名為 CloudWatchApplicationSignalsServiceRolePolicy 的政策。

更新政策以包含 resource-explorer-2:Search和 cloudtrail:CreateServiceLinkedChannel，以啟用新的 Application Signals 功能。

AIOpsConsoleAdminPolicy – 已更新政策

CloudWatch 已更新 AIOpsConsoleAdminPolicy 政策以包含 Amazon Q 整合許可，讓使用者能夠透過 Amazon Q 的對話界面與 CloudWatch 調查事件報告互動。

AIOpsOperatorAccess – 已更新政策

CloudWatch 已更新 AIOpsOperatorAccess 政策以包含 Amazon Q 整合許可，讓使用者能夠透過 Amazon Q 的對話界面與 CloudWatch 調查事件報告互動。

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy – 更新的政策

CloudWatch 已將 ec2:DescribeManagedPrefixLists和 ec2:GetManagedPrefixListEntries許可新增至 CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy 受管政策，以授予 Network Flow Monitor 產生受管字首清單拓撲快照的許可。

AIOpsAssistantIncidentReportPolicy – 新政策

CloudWatch 新增了 AIOpsAssistantIncidentReportPolicy 政策，讓 CloudWatch 調查能夠從調查資料產生事件報告，包括存取調查、建立報告和管理 AI 衍生事實的許可。

AIOpsOperatorAccess – 已更新政策

CloudWatch 更新了 AIOpsOperatorAccess 政策，以包含事件報告產生許可，允許使用者建立和管理事件報告，並在 CloudWatch 調查中使用 AI 衍生的事實。

CloudWatchReadOnlyAccess – 更新現有政策。

CloudWatch 已將許可新增至 CloudWatchReadOnlyAccess。

新增可觀測性管理動作的許可，以允許唯讀存取遙測規則、集中化組態和資源遙測資料 AWS Organizations。

2025 年 10 月 10 日

CloudWatchFullAccessV2 – 現有政策更新

CloudWatch 已更新 CloudWatchFullAccessV2，以包含 CloudTrail Service Quotas許可，以支援 Application Signals 中的熱門觀察和變更指標功能。

CloudWatchReadOnlyAccess – 現有政策的更新

CloudWatch 已更新 CloudWatchReadOnlyAccess，以包含 CloudTrail Service Quotas許可，以支援 Application Signals 中的熱門觀察和變更指標功能。

CloudWatchApplicationSignalsReadOnlyAccess – 已更新政策

CloudWatch 已更新 CloudWatchApplicationSignalsReadOnlyAccess 政策，可檢視帳戶中資源與服務的變動狀況，並檢視帳戶中服務異常的主要觀測結果。

CloudWatchApplicationSignalsFullAccess – 已更新政策

CloudWatch 已更新 CloudWatchApplicationSignalsFullAccess 政策，可檢視帳戶中資源與服務的變動狀況，並檢視帳戶中服務異常的主要觀測結果。

AIOpsAssistantPolicy – 已更新政策

CloudWatch 已更新 AIOpsAssistantPolicy，允許 CloudWatch 調查功能存取更多資源，以協助執行查詢、疑難排解及拓撲映射作業。

此政策授與 CloudWatch 調查功能進行調查所需的許可。

AIOpsConsoleAdminPolicy – 已更新政策

CloudWatch 已更新 AIOpsConsoleAdminPolicy 政策，允許跨帳戶驗證調查群組。

此政策會授予使用者存取 CloudWatch 調查動作，以及存取調查事件所需的其他 AWS 動作。

AIOpsOperatorAccess – 已更新政策

CloudWatch 已更新 AIOpsOperatorAccess 政策，允許跨帳戶驗證調查群組。

此政策會授予使用者存取 CloudWatch 調查動作，以及存取調查事件所需的其他 AWS 動作。

2025 年 6 月 13 日

AIOpsAssistantPolicy – 現有政策更新

CloudWatch 已更新 AIOpsAssistantPolicy IAM 政策。新增了許可，讓 CloudWatch Application Insights 操作調查功能可在調查期間於資源中尋找相關資訊。

已新增下列許可：appsync:GetGraphqlApi、appsync:GetDataSource、iam:ListAttachedRolePolicies、iam:ListRolePolicies 和 iam:ListRoles

此外，已從政策中移除 elastic-inference:Describe* 許可。

AmazonCloudWatchRUMReadOnlyAccess – 更新的政策

CloudWatch 新增了對 AmazonCloudWatchRUMReadOnlyAccess 政策的許可。

新增了 synthetics: describeCanaries 和 synthetics:describeCanariesLastRun，以便 CloudWatch RUM 可以向 RUM 應用程式監視器顯示關聯的 Synthetics Canary。

新增了 cloudwatch:GetMetricData，以便 CloudWatch RUM 可以向 RUM 應用程式監視器顯示關聯的 CloudWatch 指標。

新增了 cloudwatch:DescribeAlarms，以便 CloudWatch RUM 可以向 RUM 應用程式監視器顯示關聯的 CloudWatch 警示。

新增了 logs:DescribeLogGroups，以便 CloudWatch RUM 可以向 RUM 應用程式監視器顯示關聯的 CloudWatch 日誌。

新增了 xray:GetTraceSummaries，以便 CloudWatch RUM 可以向 RUM 應用程式監視器顯示關聯的 X-Ray 追蹤區段。

新增了 rum:ListTagsForResources，以便 CloudWatch RUM 可以向 RUM 應用程式監視器顯示關聯的標籤。

AIOpsReadOnlyAccess – 已更新政策

CloudWatch 已更新 AIOpsReadOnlyAccess 政策，允許跨帳戶驗證調查群組。

此政策授與使用者 Amazon AI Operations 和其他相關服務的唯讀許可。

AmazonCloudWatchRUMReadOnlyAccess – 更新的政策

CloudWatch 將許可新增至 AmazonCloudWatchRUMReadOnlyAccess 政策。

已新增 rum:GetResourcePolicy 許可，以便 CloudWatch RUM 可以檢視連結至 RUM 應用程式監視器的資源政策。

AIOpsConsoleAdminPolicy – 新政策

CloudWatch 建立名為 AIOpsConsoleAdminPolicy 的新政策。

此政策授與使用者管理 CloudWatch 調查的完整管理存取權，包括受信任身分傳播管理，以及 IAM Identity Center 與組織存取權管理。

AIOpsOperatorAccess – 新政策

CloudWatch 建立名為 AIOpsOperatorAccess 的新政策。

此政策會授予使用者存取 CloudWatch 調查動作，以及存取調查事件所需的其他 AWS 動作。

AIOpsReadOnlyAccess – 新政策

CloudWatch 建立名為 AIOpsReadOnlyAccess 的新政策。

此政策授與使用者 Amazon AI Operations 和其他相關服務的唯讀許可。

AIOpsAssistantPolicy – 新政策

CloudWatch 建立名為 AIOpsAssistantPolicy 的新政策。

不能將此政策指派給使用者。您可以將此政策指派給 Amazon AI Operations 助理，讓 CloudWatch 調查能夠在調查操作事件期間分析您的 AWS 資源。

CloudWatchFullAccessV2 – 現有政策更新

CloudWatch 更新 CloudWatchFullAccessV2 和 CloudWatchFullAccess。

Amazon OpenSearch Service 已將 的許可新增至 ，以啟用部分功能的 CloudWatch Logs 與 OpenSearch Service 整合。

CloudWatchNetworkFlowMonitorServiceRolePolicy – 新政策

CloudWatch 新增一項新政策 CloudWatchNetworkFlowMonitorServiceRolePolicy。

CloudWatchNetworkFlowMonitorServiceRolePolicy 授與 Network Flow Monitor 將指標發布至 CloudWatch 的許可。它還允許服務使用 AWS Organizations 來取得多帳戶案例的資訊。

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy – 新政策

CloudWatch 新增一項新政策 CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy。

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy 授與 Network Flow Monitor 許可，以產生您帳戶中所用資源的拓撲快照。

CloudWatchNetworkFlowMonitorAgentPublishPolicy – 新政策

CloudWatch 新增一項新政策 CloudWatchNetworkFlowMonitorAgentPublishPolicy。

CloudWatchNetworkFlowMonitorAgentPublishPolicy 授與 Amazon EC2 和 Amazon EKS 執行個體等資源的許可，以將遙測報告 (指標) 傳送至 Network Flow Monitor 端點。

CloudWatchSyntheticsFullAccess – 更新現有政策

CloudWatch 已更新名為 CloudWatchSyntheticsFullAccess 的政策。

新增下列 CloudWatch Logs 動作，以允許 CloudWatch Synthetics 在 Lambda 日誌群組中取得和使用 Canary 日誌資料。同時新增 lambda:GetFunction 許可，以允許 Synthetics 取得特定函式的相關資訊。

此外，Lambda 層版本動作現在適用於所有 CloudWatch Synthetics 層 ARN。

CloudWatchInternetMonitorReadOnlyAccess – 新增 CloudWatchInternetMonitorReadOnlyAccess。

此政策授與對 Internet Monitor CloudWatch 主控台中可用之資源和動作的唯讀存取權。此政策的範圍包括 internetmonitor:，使用者可以使用唯讀 Internet Monitor 動作和資源。其中包含一些 cloudwatch: 政策，與擷取 CloudWatch 指標資訊相關。其中包含一些 logs: 政策，與管理日誌查詢相關。

CloudWatchInternetMonitorFullAccess – 新政策

CloudWatch 建立名為 CloudWatchInternetMonitorFullAccess 的新政策。

此政策授與對 Internet Monitor CloudWatch 主控台中可用之資源和動作的完整存取權。此政策的範圍包括 internetmonitor:，使用者可以使用 Internet Monitor 動作和資源。其中包含一些 cloudwatch: 政策，與擷取 CloudWatch 警示和指標資訊相關。其中包含一些 logs: 政策，與管理日誌查詢相關。其中包含一些 ec2:、cloudfront:、elasticloadbalancing: 和 workspaces: 政策，用於處理您新增至監視器的資源，以便 Internet Monitor 能夠為您的應用程式建立流量設定檔。其中包含一些 iam: 政策，與管理 IAM 角色相關。

CloudWatchLambdaApplicationSignalsExecutionRolePolicy – 新增 CloudWatchLambdaApplicationSignalsExecutionRolePolicy。

為 Lambda 工作負載啟用 CloudWatch Application Signals 時，會使用此政策。允許對 X-Ray 以及 CloudWatch Application Signals 所使用之日誌群組進行寫入存取。

CloudWatchSyntheticsFullAccess – 更新現有政策

CloudWatch 已更新名為 CloudWatchSyntheticsFullAccess 的政策。

新增 lambda:ListTags、lambda:TagResource 和 lambda:UntagResource 許可，因此當您在 Canary 上套用或變更標籤時，也可以選擇讓 Synthetics 將這些標籤或變更套用至 Canary 使用的 Lambda 函式。

CloudWatchApplicationSignalsReadOnlyAccess – 新政策

CloudWatch 建立名為 CloudWatchApplicationSignalsReadOnlyAccess 的新政策。

此政策授與對 Application Signals CloudWatch 主控台中可用之資源和動作的唯讀存取權。此政策的範圍包含 application-signals: 政策，使用者可以在 CloudWatch 主控台的 Application Signals 下使用唯讀動作和資源。其中包含 iam: 政策，與管理 IAM 角色相關。其中包含一些 logs: 政策，與管理日誌查詢和篩選條件相關。其中包含 cloudwatch: 政策，與擷取 CloudWatch 警示和指標資訊相關。其中包含一些 synthetics: 政策，與擷取 Synthetics Canary 資訊相關。其中包含 rum: 政策，與管理 RUM 用戶端和任務相關。其中包含 xray: 政策，與取得追蹤摘要相關。

CloudWatchApplicationSignalsFullAccess – 新增政策

CloudWatch 建立名為 CloudWatchApplicationSignalsFullAccess 的新政策。

此政策授與對 Application Signals CloudWatch 主控台中可用之資源和動作的完整存取權。此政策的範圍包括 application-signals:，使用者可以使用 Application Signals 動作和資源。其中包含一些 cloudwatch: 政策，與擷取 CloudWatch 警示和指標資訊相關。其中包含一些 logs: 政策，與管理日誌查詢相關。其中包含一些 synthetics: 政策，與寫入和擷取 Synthetics Canary 資訊相關。其中包含 rum: 政策，與管理 RUM 用戶端和任務相關。其中包含 xray: 政策，與取得追蹤摘要相關。其中包含一些 cloudwatch: 政策，與管理 CloudWatch 警示相關。其中包含一些 iam: 政策，與管理 IAM 角色相關。其中包含一些 sns: 政策，與管理 Amazon Simple Notification Service 通知相關。

CloudWatchFullAccessV2 – 更新為現有政策

CloudWatch 已更新名為 CloudWatchFullAccessV2 的政策。

CloudWatchFullAccessPermissions 政策的範圍更新，新增 application-signals:*，使用者可以使用 CloudWatch Application Signals 來檢視、調查和診斷與其服務運作狀態相關的問題。

CloudWatchReadOnlyAccess — 更新現有政策

CloudWatch 已更新名為 CloudWatchReadOnlyAccess 的政策。

CloudWatchReadOnlyAccessPermissions 政策的範圍更新，新增 application-signals:BatchGet*、application-signals:List* 和 application-signals:Get*，使用者可以使用 CloudWatch Application Signals 來檢視、調查和診斷與其服務運作狀態相關的問題。CloudWatchReadOnlyGetRolePermissions 的範圍更新，新增 iam:GetRole 動作，使用者可以檢查 CloudWatch Application Signals 是否已設定。

CloudWatchApplicationSignalsServiceRolePolicy – 更新現有政策

CloudWatch 已更新名為 CloudWatchApplicationSignalsServiceRolePolicy 的政策。

logs:StartQuery 和 logs:GetQueryResults 許可的範圍已變更，新增 arn:aws:logs:*:*:log-group:/aws/appsignals/*:* 和 arn:aws:logs:*:*:log-group:/aws/application-signals/data:* ARN，以在更多架構上啟用 Application Signals。

CloudWatchApplicationSignalsServiceRolePolicy – 更新現有政策

CloudWatch 變更 CloudWatchApplicationSignalsServiceRolePolicy 中的許可範圍。

cloudwatch:GetMetricData 許可的範圍變更為 *，以便 Application Signals 可以從連結帳戶中的來源擷取指標。

CloudWatchAgentServerPolicy – 更新現有政策

CloudWatch 將許可新增至 CloudWatchAgentServerPolicy。

新增 xray:PutTraceSegments、xray:PutTelemetryRecords、xray:GetSamplingRules、xray:GetSamplingTargets、xray:GetSamplingStatisticSummaries 和 logs:PutRetentionPolicy 許可，CloudWatch 代理程式可以發布 X-Ray 追蹤並修改日誌群組保留期。

CloudWatchAgentAdminPolicy – 更新現有政策

CloudWatch 將許可新增至 CloudWatchAgentAdminPolicy。

新增 xray:PutTraceSegments、xray:PutTelemetryRecords、xray:GetSamplingRules、xray:GetSamplingTargets、xray:GetSamplingStatisticSummaries 和 logs:PutRetentionPolicy 許可，CloudWatch 代理程式可以發布 X-Ray 追蹤並修改日誌群組保留期。

CloudWatchFullAccessV2 – 更新為現有政策

CloudWatch 已將許可新增至 CloudWatchFullAccessV2。

已新增 CloudWatch Synthetics、X-Ray 和 CloudWatch RUM 動作的現有許可以及 CloudWatch Application Signals 的新許可，以便具有此政策的使用者可以管理 CloudWatch Application Signals。

已新增用於建立 CloudWatch Application Signals 服務連結角色的許可，以允許 CloudWatch Application Signals 探索日誌、指標、追蹤和標籤中的遙測資料。

CloudWatchReadOnlyAccess — 更新現有政策

CloudWatch 已將許可新增至 CloudWatchReadOnlyAccess。

已新增 CloudWatch Synthetics、X-Ray 和 CloudWatch RUM 動作的現有唯讀許可以及 CloudWatch Application Signals 的新唯讀許可，以便具有此政策的使用者可以分類和診斷 CloudWatch Application Signals 所報告的服務運作狀態問題。

新增 cloudwatch:GenerateQuery 許可，讓具有此政策的使用者可以從自然語言提示中產生 CloudWatch Metrics Insights 查詢字串。

CloudWatchReadOnlyAccess – 更新現有政策。

CloudWatch 已將許可新增至 CloudWatchReadOnlyAccess。

新增 cloudwatch:GenerateQuery 許可，採用此政策的使用者可以從自然語言提示中產生 CloudWatch Metrics Insights 查詢字串。

2023 年 12 月 1 日

CloudWatchApplicationSignalsServiceRolePolicy – 新政策

CloudWatch 新增了一項新政策 CloudWatchApplicationSignalsServiceRolePolicy。

CloudWatchApplicationSignalsServiceRolePolicy 授予即將推出的特徵許可，以收集 CloudWatch 日誌資料、X-Ray 追蹤資料、CloudWatch 指標資料，以及標記資料。

AWSServiceRoleForCloudWatchMetrics_DbPerfInsightsServiceRolePolicy – 新政策

CloudWatch 新增了一項新政策 AWSServiceRoleForCloudWatchMetrics_DbPerfInsightsServiceRolePolicy。

AWSServiceRoleForCloudWatchMetrics_DbPerfInsightsServiceRolePolicy 會授予許可給 CloudWatch 來代表您從資料庫擷取 Performance Insights 指標。

CloudWatchReadOnlyAccess — 更新現有政策

CloudWatch 已將許可新增至 CloudWatchReadOnlyAccess。

新增了 application-autoscaling:DescribeScalingPolicies 許可，讓具有此政策的使用者可以存取 Application Auto Scaling 政策的相關資訊。

CloudWatchFullAccessV2 – 新政策

CloudWatch 新增了一項新政策 CloudWatchFullAccessV2。

CloudWatchFullAccessv2 授予對 CloudWatch 動作和資源的完整存取權，同時更能限定授予其他服務 (例如 Amazon SNS 和 Amazon EC2 Auto Scaling) 的許可範圍。如需更多資訊，請參閱 CloudWatchFullAccessV2。

AWSServiceRoleForInternetMonitor — 更新至現有政策

Amazon CloudWatch 網路監視器新增了監控 Network Load Balancer 資源的許可。

需有 elasticloadbalancing:DescribeLoadBalancers 和 ec2:DescribeNetworkInterfaces 許可，網路監視器才能分析 NLB 資源的流程日誌，監控客戶的 Network Load Balancer 流量。

如需詳細資訊，請參閱使用網路監視器。

CloudWatchReadOnlyAccess — 更新現有政策

CloudWatch 已將許可新增至 CloudWatchReadOnlyAccess。

已新增 logs:StartLiveTail 和 logs:StopLiveTail 許可，讓使用此政策的使用者可以使用主控台啟動和停止 CloudWatch Logs Live Tail 工作階段。如需詳細資訊，請參閱使用 Live Tail 以近乎即時的方式檢視日誌。

CloudWatchCrossAccountSharingConfiguration — 新政策

CloudWatch 新增了一項新政策，讓您能管理共用 CloudWatch 指標的 CloudWatch 跨帳戶觀察功能連結。

如需詳細資訊，請參閱CloudWatch 跨帳戶可觀測性功能。

OAMFullAccess — 新政策

CloudWatch 新增了一項新政策，讓您能完全管理 CloudWatch 跨帳戶觀察功能連結和接收器。

如需詳細資訊，請參閱CloudWatch 跨帳戶可觀測性功能。

OAMReadOnlyAccess — 新政策

CloudWatch 新增了一項新政策，讓您能檢視有關 CloudWatch 跨帳戶觀察功能連結和接收器的資訊。

如需詳細資訊，請參閱CloudWatch 跨帳戶可觀測性功能。

CloudWatchFullAccess — 更新現有政策

CloudWatch 已將許可新增至 CloudWatchFullAccess。

新增 oam:ListSinks 和 oam:ListAttachedLinks 許可，以便採取此政策的使用者可以使用主控台，在 CloudWatch 跨帳戶觀察功能中檢視來源帳戶共用的資料。

CloudWatchReadOnlyAccess — 更新現有政策

CloudWatch 已將許可新增至 CloudWatchReadOnlyAccess。

新增 oam:ListSinks 和 oam:ListAttachedLinks 許可，以便採取此政策的使用者可以使用主控台，在 CloudWatch 跨帳戶觀察功能中檢視來源帳戶共用的資料。

AmazonCloudWatchRUMServiceRolePolicy – 更新為現有政策

CloudWatch RUM 更新了 AmazonCloudWatchRUMServiceRolePolicy 中的條件索引鍵。

該 "Condition": { "StringEquals": { "cloudwatch:namespace": "AWS/RUM" } } 條件索引鍵已變更為以下內容，因此 CloudWatch RUM 可以將自訂指標傳送至自訂指標命名空間。

"Condition": {
    "StringLike": {
		"cloudwatch:namespace": [
			"RUM/CustomMetrics/*",
			"AWS/RUM"
		]
	}
}
									
								

AmazonCloudWatchRUMReadOnlyAccess – 更新的政策

CloudWatch 新增了對 AmazonCloudWatchRUMReadOnlyAccess 政策的許可。

已新增 rum:ListRumMetricsDestinations和 rum:BatchGetRumMetricsDefinitions許可，以便 CloudWatch RUM 可以將延伸指標傳送至 CloudWatch。

AmazonCloudWatchRUMServiceRolePolicy – 更新為現有政策

CloudWatch RUM 新增了對 AmazonCloudWatchRUMServiceRolePolicy 的許可。

已新增 cloudwatch:PutMetricData 許可，可讓 CloudWatch RUM 可將延伸指標傳送至 CloudWatch。

CloudWatchSyntheticsFullAccess – 更新現有政策

CloudWatch Synthetics 已將許可新增至 CloudWatchSyntheticsFullAccess。

已新增 lambda:DeleteFunction 和 lambda:DeleteLayerVersion 許可，以便 CloudWatch Synthetics 可以在刪除 Canary 時刪除相關資源。已新增 iam:ListAttachedRolePolicies，以便客戶可以檢視連接到 Canary IAM 角色的政策。

AmazonCloudWatchRUMFullAccess – 新政策

CloudWatch 新增了新的政策來啟用 CloudWatch RUM 的完整管理。

CloudWatch RUM 允許您對您的 Web 應用程式執行真實的使用者監控。如需詳細資訊，請參閱CloudWatch RUM。

AmazonCloudWatchRUMReadOnlyAccess – 新政策

CloudWatch 新增了一項新政策，以啟用對 CloudWatch RUM 的唯讀存取。

CloudWatch RUM 允許您對您的 Web 應用程式執行真實的使用者監控。如需詳細資訊，請參閱CloudWatch RUM。

AWSServiceRoleForCloudWatchRUM – 新的受管政策

CloudWatch 為新的服務連結角色新增了政策，可讓 CloudWatch RUM 將監控資料發佈至其他相關 AWS 服務。

CloudWatchSyntheticsFullAccess – 更新現有政策

CloudWatch Synthetics 已將許可新增至 CloudWatchSyntheticsFullAccess，並且還更改了一個許可的範圍。

已新增 kms:ListAliases許可，讓使用者可以列出可用於加密 Canary 成品的可用 AWS KMS 金鑰。已新增 kms:DescribeKey 許可，以便使用者可以看到金鑰的詳細資訊，該金鑰可用於加密 Canary 成品。已新增 kms:Decrypt 許可，讓使用者能夠解密 Canary 成品。此解密功能僅限於在 Simple Storage Service (Amazon S3) 儲存貯體內的資源上使用。

s3:GetBucketLocation 許可的 Resource 範圍已從 * 變更為 arn:aws:s3:::*。

CloudWatchSyntheticsFullAccess – 更新現有政策

CloudWatch Synthetics 已將許可新增至 CloudWatchSyntheticsFullAccess。

新增 lambda:UpdateFunctionCode 許可，以便具有此政策的使用者可以變更 Canary 的執行時間版本。

AWSCloudWatchAlarms_ActionSSMIncidentsServiceRolePolicy – 新受管政策

CloudWatch 新增了新的受管 IAM 政策，以允許 CloudWatch 在 AWS Systems Manager Incident Manager 中建立事件。

CloudWatchAutomaticDashboardsAccess – 更新現有政策

CloudWatch 已將許可新增至 CloudWatchAutomaticDashboardsAccess 受管政策。已向此政策新增了 synthetics:DescribeCanariesLastRun 許可，讓跨帳戶儀表板使用者能夠查看有關 CloudWatch Synthetics canary 執行的詳細資訊。

CloudWatch 開始追蹤變更

CloudWatch 開始追蹤其 AWS 受管政策的變更。