Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Verwendung von Bedingungsschlüsseln zur Beschränkung des Zugriffs auf Namespaces CloudWatch
Verwenden Sie IAM-Bedingungsschlüssel, um Benutzer darauf zu beschränken, Metriken nur in den von Ihnen angegebenen CloudWatch Namespaces zu veröffentlichen. Dieser Abschnitt enthält Beispiele, in denen beschrieben wird, wie Sie zulassen und ausschließen können, dass Benutzer in einem Namespace Metriken veröffentlichen.
Zulassen des Veröffentlichens in nur einem Namespace
Die folgende Richtlinie schränkt den Benutzer auf das Veröffentlichen von Metriken im Namespace mit dem Namen MyCustomNamespace ein.
Ausschließen des Veröffentlichens aus einem Namespace
Die folgende Richtlinie ermöglicht dem Benutzer das Veröffentlichen von Metriken in jedem Namespace mit Ausnahme von CustomNamespace2.
Steuerung der OTLP-Aufnahme
Die folgende Richtlinie ermöglicht es dem Benutzer, Metriken mithilfe der OTLP-API zu veröffentlichen:
Um duales Ingest zu deaktivieren, d. h. nur OTLP-Ingest zu verwenden PutMetricData und abzulehnen, können Sie die folgende Richtlinie verwenden. Sie beschränkt den Benutzer auf die Veröffentlichung von Metriken PutMetricData im Namespace MyCustomNamespace und verweigert gleichzeitig implizit jegliche OTLP-Ingest aufgrund der folgenden Bedingung: StringEquals
Um duales Ingest zu aktivieren, d. h. um sowohl PutMetricData das OTLP-Ingest als auch das OTLP-Ingest zuzulassen, können Sie die folgende Richtlinie verwenden. Sie beschränkt den Benutzer auf die Veröffentlichung von Metriken PutMetricData im angegebenen Namespace MyCustomNamespace und ermöglicht gleichzeitig aufgrund der folgenden Bedingung die OTLP-Aufnahme: StringEqualsIfExists
