本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 檢閱共用的 CloudWatch 儀表板許可並變更許可範圍
<a name="share-cloudwatch-dashboard-review-permissions"></a>

如果您想要檢閱共享儀表板的使用者許可，或變更共享儀表板許可的範圍，請使用本節中的步驟。

**若要檢閱共享儀表板許可**

1. 透過 [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/) 開啟 CloudWatch 主控台。

1. 在導覽窗格中，選擇 **Dashboards** (儀表板)。

1. 選擇共享儀表板的名稱。

1. 選擇 **Actions** (動作)，**Share dashboard** (共享儀表板)。

1. 在 **Resources** (資源) 下，選擇 **IAM Role** (IAM 角色)。

1. 在 IAM 主控台，選擇顯示的政策。

1. (選用) 若要限制共享儀表板使用者可以看到的警示，請選擇 **Edit policy** (編輯政策)，然後將 `cloudwatch:DescribeAlarms` 許可從目前位置移到新的 `Allow` 陳述式，其中只列出您想要讓共享儀表板使用者看到的警示 ARN。請參閱以下範例。

   ```
   {
      "Effect": "Allow",
       "Action": "cloudwatch:DescribeAlarms",
       "Resource": [
           "AlarmARN1",
           "AlarmARN2"
       ]
   }
   ```

   如果您執行此動作，請務必從目前政策的區段中移除 `cloudwatch:DescribeAlarms` 許可，例如：

   ```
   { 
      "Effect": "Allow",
       "Action": [
           "cloudwatch:GetInsightRuleReport",
           "cloudwatch:GetMetricData",
           "cloudwatch:DescribeAlarms",
           "ec2:DescribeTags"
       ],
       "Resource": "*"
   }
   ```

1. (選用) 若要限制共享儀表板使用者可以看到的 Contributor Insights 規則的適用範圍，請選擇 **Edit policy** (編輯政策)，然後將 `cloudwatch:GetInsightRuleReport` 從目前位置移到新的 `Allow` 陳述式，其中只列出您想要讓共享儀表板使用者看到的 Contributor Insights 規則 ARN。請參閱以下範例。

   ```
   {
      "Effect": "Allow",
       "Action": "cloudwatch:GetInsightRuleReport",
       "Resource": [
           "PublicContributorInsightsRuleARN1",
           "PublicContributorInsightsRuleARN2"
       ]
   }
   ```

   如果您執行此動作，請務必從目前政策的區段中移除 `cloudwatch:GetInsightRuleReport`，例如：

   ```
   {
               "Effect": "Allow",
               "Action": [
                   "cloudwatch:GetInsightRuleReport",
                   "cloudwatch:GetMetricData",
                   "cloudwatch:DescribeAlarms",
                   "ec2:DescribeTags"
               ],
               "Resource": "*"
           }
   ```