AWS verwaltete (vordefinierte) Richtlinien für CloudWatch

CloudWatchAutomaticDashboardsAccess – Richtlinie aktualisieren

CloudWatch der CloudWatchAutomaticDashboardsAccess verwalteten Richtlinie wurden die lambda:ListTags Berechtigungen lambda:GetFunctionConfiguration und hinzugefügt, damit automatische Dashboards Konfigurationsdetails und Ressourcen-Tags von Lambda-Funktionen abrufen können.

CloudWatchFullAccessV2 – Richtlinie aktualisieren

CloudWatch Berechtigungen zu CloudWatchFullAccessV2 hinzugefügt.

Zwei iam:PassRole Berechtigungen wurden hinzugefügt, um die PutLogAlarm API zu unterstützen: Übergabe einer Rolle für die Ausführung geplanter Abfragen an logs.amazonaws.com (beschränkt auf Ressourcen für geplante Abfragen) und Übergabe einer Log Lines-Rolle an cloudwatch.amazonaws.com (beschränkt auf Alarm-Ressourcen).

CloudWatchSyntheticsFullAccess – Richtlinie aktualisieren

CloudWatch hat die CloudWatchSyntheticsFullAccess Richtlinie aktualisiert.

Die cloudwatch:ListMetrics Berechtigung wurde hinzugefügt, damit CloudWatch Synthetics verfügbare Metriken auflisten kann. Darüber hinaus wurde die apigateway:GET Berechtigung geändert und erlaubt nun nicht mehr alle Ressourcen auf bestimmte API-Gateway-Ressourcen: REST-APIs, REST-API-Stufen, Swagger-Exporte für die REST-API-Stufe und HTTP-APIs.

AIOpsAssistantPolicy – Richtlinie aktualisieren

CloudWatch hat die AIOpsAssistantPolicy IAM-Richtlinie aktualisiert. Es wurden Berechtigungen hinzugefügt, um CloudWatch Untersuchungen zu ermöglichen, die bei Abfragen, der Problembehandlung und der Topologiezuordnung helfen.

Die folgenden Berechtigungen wurden hinzugefügt: appsync:GetGraphqlApiEnvironmentVariables cloudtrail:GetEventConfigurationkms:GetKeyPolicy, und s3:GetBucketAbac

AIOpsAssistantPolicy – Richtlinie aktualisieren

CloudWatch hat die AIOpsAssistantPolicy IAM-Richtlinie aktualisiert. Es wurden Berechtigungen hinzugefügt, um CloudWatch Untersuchungen zu ermöglichen, die bei Abfragen, der Problembehandlung und der Topologiezuordnung helfen.

Die folgenden Berechtigungen wurden hinzugefügt: kms:GetKeyRotationStatuskms:ListAliases, und kms:ListKeyRotations

CloudWatchNetworkMonitorServiceRolePolicy— Aktualisierte Richtlinie

CloudWatch der CloudWatchNetworkMonitorServiceRolePolicy verwalteten Richtlinie wurden die ec2:SearchTransitGatewayRoutes Berechtigungen ec2:DescribeRouteTablesec2:DescribeTransitGatewayAttachments,,ec2:DescribeTransitGatewayRouteTables, hinzugefügt,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy— Aktualisierte Richtlinie

CloudWatch der CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy verwalteten Richtlinie wurden die ec2:DescribeVpcEndpointServiceConfigurations Berechtigungen ec2:DescribeVpcEndpoints und hinzugefügt, um Network Flow Monitor Berechtigungen zum Generieren von Topologie-Snapshots von VPC-Endpunkten und der VPCE-Dienstkonfiguration zu gewähren.

CloudWatchFullAccessV2— Aktualisierte Richtlinie

CloudWatch Berechtigungen zu hinzugefügt CloudWatchFullAccessV2.

Berechtigungen für Observability-Verwaltungsaktionen wurden hinzugefügt, um den vollen Zugriff auf Telemetriepipelines und S3-Tabellenintegrationen zu ermöglichen.

CloudWatchReadOnlyAccess— Aktualisierte Richtlinie

CloudWatch Berechtigungen zu hinzugefügt CloudWatchReadOnlyAccess.

Berechtigungen für Observability-Verwaltungsaktionen wurden hinzugefügt, um den schreibgeschützten Zugriff auf Telemetriepipelines und S3-Tabellenintegrationen zu ermöglichen.

CloudWatchFullAccessV2— Aktualisierte Richtlinie

CloudWatch Die CloudWatchFullAccessV2 Richtlinie wurde aktualisiert und umfasst nun auch Berechtigungen, die das Anzeigen von Änderungsereignissen für eine bestimmte Entität und einen bestimmten Zeitraum sowie das Abfragen von Diensten und Ressourcen ohne Instrumentierung von Application Signals aus unterstützen, indem der Resource Explorer aktiviert wurde.

CloudWatchApplicationSignalsFullAccess— Aktualisierte Richtlinie

CloudWatch Die CloudWatchApplicationSignalsFullAccess Richtlinie wurde aktualisiert und umfasst nun auch Berechtigungen, die das Anzeigen von Änderungsereignissen für eine bestimmte Entität und einen bestimmten Zeitraum sowie das Abfragen von Diensten und Ressourcen ohne Instrumentierung von Application Signals aus unterstützen, indem der Resource Explorer aktiviert wurde.

CloudWatchReadOnlyAccess— Aktualisierte Richtlinie

CloudWatch Die CloudWatchReadOnlyAccess Richtlinie wurde aktualisiert und umfasst nun auch Berechtigungen, die das Anzeigen von Änderungsereignissen für eine bestimmte Entität und einen bestimmten Zeitraum sowie das Abfragen von Diensten und Ressourcen ohne Instrumentierung von Application Signals aus unterstützen.

CloudWatchApplicationSignalsReadOnlyAccess— Aktualisierte Richtlinie

CloudWatch Die CloudWatchApplicationSignalsReadOnlyAccess Richtlinie wurde aktualisiert und umfasst nun auch Berechtigungen, die das Anzeigen von Änderungsereignissen für eine bestimmte Entität und einen bestimmten Zeitraum sowie das Abfragen von Diensten und Ressourcen ohne Instrumentierung von Application Signals aus unterstützen.

CloudWatchApplicationSignalsServiceRolePolicy – Aktualisierung auf eine bestehende Richtlinie

CloudWatch hat die benannte Richtlinie aktualisiert CloudWatchApplicationSignalsServiceRolePolicy.

Die Richtlinie wurde aktualisiert, um neue Funktionen von Application Signals aufzunehmen resource-explorer-2:Search und cloudtrail:CreateServiceLinkedChannel zu aktivieren.

AIOpsConsoleAdminPolicy — Aktualisierte Richtlinie

CloudWatch Die AIOpsConsoleAdminPolicy Richtlinie wurde um die Amazon Q-Integrationsberechtigungen erweitert, sodass Benutzer über die Konversationsoberfläche von Amazon Q mit Berichten zu CloudWatch Ermittlungsvorfällen interagieren können.

AIOpsOperatorAccess — Aktualisierte Richtlinie

CloudWatch Die AIOpsOperatorAccess Richtlinie wurde um die Amazon Q-Integrationsberechtigungen erweitert, sodass Benutzer über die Konversationsoberfläche von Amazon Q mit Berichten zu CloudWatch Ermittlungsvorfällen interagieren können.

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy— Aktualisierte Richtlinie

CloudWatch der CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy verwalteten Richtlinie wurden die ec2:GetManagedPrefixListEntries Berechtigungen ec2:DescribeManagedPrefixLists und hinzugefügt, um Network Flow Monitor Berechtigungen zum Generieren von Topologie-Snapshots verwalteter Präfixlisten zu gewähren.

AIOpsAssistantIncidentReportPolicy — Neue Richtlinie

CloudWatch Es wurde eine AIOpsAssistantIncidentReportPolicy Richtlinie hinzugefügt, die es CloudWatch Ermittlern ermöglicht, anhand von Ermittlungsdaten Berichte über Vorfälle zu erstellen. Dazu gehören auch Berechtigungen für den Zugriff auf Untersuchungen, die Erstellung von Berichten und die Verwaltung von AI-derived Fakten.

AIOpsOperatorAccess — Aktualisierte Richtlinie

CloudWatch Die AIOpsOperatorAccess Richtlinie wurde aktualisiert und umfasst nun auch Berechtigungen zur Generierung von Vorfallberichten, sodass Benutzer Vorfallberichte erstellen und verwalten und bei CloudWatch Ermittlungen mit AI-derived Fakten arbeiten können.

CloudWatchReadOnlyAccess – Aktualisierung auf eine bestehende Richtlinie.

CloudWatch Berechtigungen zu hinzugefügt CloudWatchReadOnlyAccess.

Berechtigungen für Observability-Verwaltungsaktionen wurden hinzugefügt, um den Lesezugriff auf Telemetrieregeln, Zentralisierungskonfigurationen und Ressourcentelemetriedaten überall zu ermöglichen. AWS Organizations

10. Oktober 2025

CloudWatchFullAccessV2 – Aktualisierungen bestehender Richtlinien

CloudWatch Die Aktualisierung umfasst CloudWatchFullAccessV2 nun auch CloudTrail die Berechtigungen „Dienstkontingente“, um die wichtigsten Beobachtungen und Funktionen zur Änderung von Indikatoren in Application Signals zu unterstützen.

CloudWatchReadOnlyAccess  – Aktualisierungen bestehender Richtlinien

CloudWatch Die Aktualisierung umfasst CloudWatchReadOnlyAccess nun auch CloudTrail die Berechtigungen „Dienstkontingente“, um die wichtigsten Beobachtungen und Funktionen zur Änderung von Indikatoren in Application Signals zu unterstützen.

CloudWatchApplicationSignalsReadOnlyAccess — Aktualisierte Richtlinie

CloudWatch Die CloudWatchApplicationSignalsReadOnlyAccess Richtlinie wurde aktualisiert, um zu sehen, wie sich Ressourcen und Dienste in Ihrem Konto ändern, und um die wichtigsten Beobachtungen zu Serviceanomalien in Ihrem Konto anzuzeigen.

CloudWatchApplicationSignalsFullAccess — Aktualisierte Richtlinie

CloudWatch Die CloudWatchApplicationSignalsFullAccess Richtlinie wurde aktualisiert, um zu sehen, wie sich Ressourcen und Dienste in Ihrem Konto ändern, und um die wichtigsten Beobachtungen zu Serviceanomalien in Ihrem Konto anzuzeigen.

AIOpsAssistantPolicy – Richtlinie aktualisieren

CloudWatch wurde aktualisiert AIOpsAssistantPolicy, um CloudWatch Untersuchungen den Zugriff auf zusätzliche Ressourcen zu ermöglichen, die bei Abfragen, der Problembehandlung und der Topologiekartierung helfen.

Diese Richtlinie gewährt CloudWatch Untersuchungen die für die Durchführung von Untersuchungen erforderlichen Genehmigungen.

AIOpsConsoleAdminPolicy – Richtlinie aktualisieren

CloudWatch Die AIOpsConsoleAdminPolicy Richtlinie wurde aktualisiert, um die kontoübergreifende Validierung von Ermittlungsgruppen zu ermöglichen.

Diese Richtlinie gewährt Benutzern Zugriff auf CloudWatch Ermittlungsaktionen und auf zusätzliche AWS Aktionen, die für den Zugriff auf Ermittlungsereignisse erforderlich sind.

AIOpsOperatorAccess – Richtlinie aktualisieren

CloudWatch Die AIOpsOperatorAccess Richtlinie wurde aktualisiert, sodass Ermittlungsgruppen kontoübergreifend validiert werden können.

Diese Richtlinie gewährt Benutzern Zugriff auf CloudWatch Ermittlungsaktionen und auf zusätzliche AWS Aktionen, die für den Zugriff auf Ermittlungsereignisse erforderlich sind.

13. Juni 2025

AIOpsAssistantPolicy— Aktualisierungen der bestehenden Richtlinie

CloudWatch hat die AIOpsAssistantPolicy IAM-Richtlinie aktualisiert. Es wurden Berechtigungen hinzugefügt, die es CloudWatch Application Insights ermöglichen, Betriebsuntersuchungen zu ermöglichen, während der Untersuchungen Informationen in Ihren Ressourcen zu finden.

Die folgenden Berechtigungen wurden hinzugefügt: appsync:GetGraphqlApi, appsync:GetDataSource, iam:ListAttachedRolePolicies, iam:ListRolePolicies und iam:ListRoles.

Darüber hinaus wurde die Berechtigung elastic-inference:Describe* aus der Richtlinie entfernt.

AmazonCloudWatchRUMReadOnlyAccess – Richtlinie aktualisieren

CloudWatch der AmazonCloudWatchRUMReadOnlyAccess Richtlinie wurden Berechtigungen hinzugefügt.

Das synthetics: describeCanaries und synthetics:describeCanariesLastRun wurde hinzugefügt, damit CloudWatch RUM die zugehörigen Synthetics Canaries im RUM-App-Monitor anzeigen kann.

Das cloudwatch:GetMetricData wurde hinzugefügt, damit CloudWatch RUM die zugehörigen CloudWatch Metriken im RUM-App-Monitor anzeigen kann.

Das cloudwatch:DescribeAlarms wurde hinzugefügt, damit CloudWatch RUM die zugehörigen CloudWatch Alarme auf dem RUM-App-Monitor anzeigen kann.

Das logs:DescribeLogGroups wurde hinzugefügt, damit CloudWatch RUM die zugehörigen CloudWatch Protokolle im RUM-App-Monitor anzeigen kann.

Das xray:GetTraceSummaries wurde hinzugefügt, damit CloudWatch RUM die zugehörigen X-Ray Trace-Segmente im RUM-App-Monitor anzeigen kann.

Das rum:ListTagsForResources wurde hinzugefügt, damit CloudWatch RUM die zugehörigen Tags im RUM-App-Monitor anzeigen kann.

AIOpsReadOnlyAccess – Richtlinie aktualisieren

CloudWatch Die AIOpsReadOnlyAccess Richtlinie wurde aktualisiert, um eine kontoübergreifende Validierung von Untersuchungsgruppen zu ermöglichen.

Diese Richtlinie gewährt einem Benutzer Leseberechtigungen für Amazon AI Operations und andere zugehörige Services.

AmazonCloudWatchRUMReadOnlyAccess – Richtlinie aktualisieren

CloudWatch hat der AmazonCloudWatchRUMReadOnlyAccess Richtlinie eine Genehmigung hinzugefügt.

Die rum:GetResourcePolicy Berechtigung wurde hinzugefügt, damit CloudWatch RUM die an den RUM-Anwendungsmonitor angehängte Ressourcenrichtlinie einsehen kann.

AIOpsConsoleAdminPolicy – Neue Richtlinie

CloudWatch hat eine neue Richtlinie mit dem Namen erstellt AIOpsConsoleAdminPolicy.

Diese Richtlinie gewährt Benutzern vollen Administratorzugriff für die Verwaltung von CloudWatch Ermittlungen, einschließlich der Verwaltung der Verbreitung vertrauenswürdiger Identitäten und der Verwaltung von IAM Identity Center und des organisatorischen Zugriffs.

AIOpsOperatorAccess – Neue Richtlinie

CloudWatch hat eine neue Richtlinie mit dem Namen AIOpsOperatorAccess erstellt.

Diese Richtlinie gewährt Benutzern Zugriff auf CloudWatch Ermittlungsaktionen und auf zusätzliche AWS Aktionen, die für den Zugriff auf Ermittlungsereignisse erforderlich sind.

AIOpsReadOnlyAccess – Neue Richtlinie

CloudWatch hat eine neue Richtlinie mit dem Namen erstellt AIOpsReadOnlyAccess.

Diese Richtlinie gewährt einem Benutzer Leseberechtigungen für Amazon AI Operations und andere zugehörige Services.

AIOpsAssistantPolicy – Neue Richtlinie

CloudWatch hat eine neue Richtlinie mit dem Namen erstellt AIOpsAssistantPolicy.

Diese Richtlinie wird keinem Benutzer zugewiesen. Sie weisen diese Richtlinie dem Amazon AI Operations Assistant zu, um CloudWatch Untersuchungen zur Analyse Ihrer AWS Ressourcen während der Untersuchung von Betriebsereignissen zu ermöglichen.

CloudWatchFullAccessV2 – Aktualisierungen bestehender Richtlinien

CloudWatch hat sowohl als CloudWatchFullAccessV2 auch aktualisiert CloudWatchFullAccess.

Berechtigungen für Amazon OpenSearch Service wurden hinzugefügt, um die CloudWatch Logs-Integration mit OpenSearch Service für einige Funktionen zu ermöglichen.

CloudWatchNetworkFlowMonitorServiceRolePolicy – Neue Richtlinie

CloudWatch hat eine neue Richtlinie hinzugefügt CloudWatchNetworkFlowMonitorServiceRolePolicy.

Der CloudWatchNetworkFlowMonitorServiceRolePolicy gewährt Network Flow Monitor die Berechtigung, Metriken zu veröffentlichen CloudWatch. Es ermöglicht dem Dienst auch, Informationen für Szenarien mit mehreren Konten abzurufen. AWS Organizations

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy – Neue Richtlinie

CloudWatch hat eine neue Richtlinie CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy hinzugefügt.

Der CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy gewährt Network Flow Monitor die Berechtigung, Topologie-Snapshots der in Ihrem Konto verwendeten Ressourcen zu erstellen.

CloudWatchNetworkFlowMonitorAgentPublishPolicy – Neue Richtlinie

CloudWatch hat eine neue Richtlinie hinzugefügt. CloudWatchNetworkFlowMonitorAgentPublishPolicy

Der CloudWatchNetworkFlowMonitorAgentPublishPolicy gewährt Ressourcen wie Amazon EC2- und Amazon EKS-Instances die Erlaubnis, Telemetrieberichte (Metriken) an einen Network Flow Monitor-Endpunkt zu senden.

CloudWatchSyntheticsFullAccess – Aktualisierung auf eine bestehende Richtlinie

CloudWatch hat die benannte Richtlinie aktualisiert. CloudWatchSyntheticsFullAccess

Die folgenden CloudWatch Logs-Aktionen wurden hinzugefügt, damit CloudWatch Synthetics Canary-Log-Daten in Lambda-Loggruppen abrufen und verwenden kann. Außerdem wurde die Berechtigung lambda:GetFunction hinzugefügt, damit Synthetics Informationen über eine bestimmte Funktion abrufen kann.

Darüber hinaus gelten die Aktionen für die Lambda-Layer-Version jetzt für alle ARNs der CloudWatch Synthetics-Ebene.

CloudWatchInternetMonitorReadOnlyAccess— Neu. CloudWatchInternetMonitorReadOnlyAccess

Diese Richtlinie gewährt Lesezugriff auf Ressourcen und Aktionen, die in der CloudWatch Konsole für Internet Monitor verfügbar sind. Der Geltungsbereich dieser Richtlinie umfasst internetmonitor:, sodass Benutzer schreibgeschützte Internet-Monitor-Aktionen und -Ressourcen verwenden können. Sie umfasst einige cloudwatch: Richtlinien zum Abrufen von Informationen zu CloudWatch Metriken. Sie enthält logs:-Richtlinien zum Verwalten von Protokollabfragen.

CloudWatchInternetMonitorFullAccess – Neue Richtlinie

CloudWatch hat eine neue Richtlinie mit dem Namen erstellt CloudWatchInternetMonitorFullAccess.

Diese Richtlinie gewährt vollen Zugriff auf Ressourcen und Aktionen, die in der CloudWatch Konsole für Internet Monitor verfügbar sind. Der Geltungsbereich dieser Richtlinie umfasst internetmonitor:, sodass Benutzer Internet-Monitor-Aktionen und -Ressourcen verwenden können. Sie umfasst einige cloudwatch: Richtlinien zum Abrufen von Informationen zu CloudWatch Alarmen und Messwerten. Sie enthält logs:-Richtlinien zum Verwalten von Protokollabfragen. Sie enthält ec2:-, cloudfront:-, elasticloadbalancing:- und workspaces:-Richtlinien für die Arbeit mit Ressourcen, die Sie Monitoren hinzufügen, sodass Internet Monitor ein Datenverkehrsprofil für Ihre Anwendung erstellen kann. Sie enthält iam:-Richtlinien zum Verwalten von IAM-Rollen.

CloudWatchLambdaApplicationSignalsExecutionRolePolicy— Neu CloudWatchLambdaApplicationSignalsExecutionRolePolicy.

Diese Richtlinie wird verwendet, wenn CloudWatch Application Signals für Lambda-Workloads aktiviert ist. Sie ermöglicht den Schreibzugriff auf X-Ray und die von CloudWatch Application Signals verwendete Protokollgruppe.

CloudWatchSyntheticsFullAccess – Aktualisierung auf eine bestehende Richtlinie

CloudWatch hat die benannte Richtlinie aktualisiert CloudWatchSyntheticsFullAccess.

Die lambda:ListTags-, lambda:TagResource- und lambda:UntagResource-Berechtigungen wurden hinzugefügt, sodass Sie beim Anwenden oder Ändern von Tags auf einem Canary festlegen können, dass Synthetics dieselben Tags oder Änderungen auch auf die Lambda-Funktion anwendet, die der Canary nutzt.

CloudWatchApplicationSignalsReadOnlyAccess – Neue Richtlinie

CloudWatch hat eine neue Richtlinie mit dem Namen erstellt CloudWatchApplicationSignalsReadOnlyAccess.

Diese Richtlinie gewährt Lesezugriff auf Ressourcen und Aktionen, die in der CloudWatch Konsole für Anwendungssignale verfügbar sind. Der Geltungsbereich dieser Richtlinie umfasst application-signals: Richtlinien, sodass Benutzer schreibgeschützte Aktionen und Ressourcen verwenden können, die in der CloudWatch Konsole unter Anwendungssignale verfügbar sind. Sie enthält eine iam:-Richtlinie zur Verwaltung von IAM-Rollen. Sie enthält logs:-Richtlinien zum Verwalten von Protokollabfragen und Filtern. Sie umfasst cloudwatch: Richtlinien zum Abrufen von Informationen zu CloudWatch Alarmen und Messwerten. Sie enthält synthetics:-Richtlinien zum Abrufen von Informationen zu Synthetics-Canarys. Sie enthält rum:-Richtlinien zum Verwalten von RUM-Clients und -Aufträgen. Sie enthält eine xray:-Richtlinie zum Abrufen von Trace-Zusammenfassungen.

CloudWatchApplicationSignalsFullAccess – Neue Richtlinie

CloudWatch hat eine neue Richtlinie mit dem Namen erstellt CloudWatchApplicationSignalsFullAccess.

Diese Richtlinie gewährt vollen Zugriff auf Ressourcen und Aktionen, die in der CloudWatch Konsole für Anwendungssignale verfügbar sind. Der Geltungsbereich dieser Richtlinie umfasst application-signals:, sodass Benutzer Application-Signals-Aktionen und -Ressourcen verwenden können. Sie umfasst einige cloudwatch: Richtlinien zum Abrufen von Informationen zu CloudWatch Alarmen und Messwerten. Sie enthält logs:-Richtlinien zum Verwalten von Protokollabfragen. Sie enthält synthetics:-Richtlinien zum Schreiben und Abrufen von Informationen zu Synthetics-Canarys. Sie enthält rum:-Richtlinien zum Verwalten von RUM-Clients und -Aufträgen. Sie enthält eine xray:-Richtlinie zum Abrufen von Trace-Zusammenfassungen. Es enthält einige cloudwatch: Richtlinien zur Verwaltung von CloudWatch Alarmen. Sie enthält iam:-Richtlinien zum Verwalten von IAM-Rollen. Sie enthält sns:-Richtlinien zum Verwalten von Benachrichtigungen von Amazon Simple Notification Service.

CloudWatchFullAccessV2 – Aktualisierung auf eine bestehende Richtlinie

CloudWatch hat die benannte Richtlinie aktualisiert CloudWatchFullAccessV2.

Der Geltungsbereich der CloudWatchFullAccessPermissions Richtlinie wurde aktualisiert, application-signals:* sodass Benutzer CloudWatch Anwendungssignale verwenden können, um Probleme mit dem Zustand ihrer Dienste anzuzeigen, zu untersuchen und zu diagnostizieren.

CloudWatchReadOnlyAccess – Aktualisierung auf eine bestehende Richtlinie

CloudWatch hat die benannte Richtlinie aktualisiert CloudWatchReadOnlyAccess.

Der Geltungsbereich der CloudWatchReadOnlyAccessPermissions Richtlinie wurde um und erweitert application-signals:BatchGet*application-signals:List*, application-signals:Get* sodass Benutzer CloudWatch Anwendungssignale verwenden können, um Probleme mit dem Zustand ihrer Dienste anzuzeigen, zu untersuchen und zu diagnostizieren. Der Geltungsbereich von CloudWatchReadOnlyGetRolePermissions wurde um die iam:GetRole Aktion erweitert, sodass Benutzer überprüfen können, ob CloudWatch Application Signals eingerichtet ist.

CloudWatchApplicationSignalsServiceRolePolicy – Aktualisierung auf eine bestehende Richtlinie

CloudWatch hat die benannte Richtlinie aktualisiert CloudWatchApplicationSignalsServiceRolePolicy.

Der Geltungsbereich der logs:StartQuery- und logs:GetQueryResults-Berechtigungen wurde um die ARNs arn:aws:logs:*:*:log-group:/aws/appsignals/*:* und arn:aws:logs:*:*:log-group:/aws/application-signals/data:* ergänzt, um Application Signals auf weiteren Architekturen zu aktivieren.

CloudWatchApplicationSignalsServiceRolePolicy – Aktualisierung auf eine bestehende Richtlinie

CloudWatch hat den Umfang einer Erlaubnis in geändert CloudWatchApplicationSignalsServiceRolePolicy.

Der Geltungsbereich der Berechtigung cloudwatch:GetMetricData wurde zu * geändert, sodass Application Signals Metriken aus Quellen in verknüpften Konten abrufen kann.

CloudWatchAgentServerPolicy – Aktualisierung auf eine bestehende Richtlinie

CloudWatch Berechtigungen zu hinzugefügt CloudWatchAgentServerPolicy.

Die logs:PutRetentionPolicy Berechtigungen xray:PutTraceSegmentsxray:PutTelemetryRecords, xray:GetSamplingRulesxray:GetSamplingTargets, xray:GetSamplingStatisticSummaries und wurden hinzugefügt, damit der CloudWatch Agent X-Ray Ablaufverfolgungen veröffentlichen und die Aufbewahrungsfristen für Protokollgruppen ändern kann.

CloudWatchAgentAdminPolicy – Aktualisierung auf eine bestehende Richtlinie

CloudWatch Berechtigungen zu hinzugefügt CloudWatchAgentAdminPolicy.

Die logs:PutRetentionPolicy Berechtigungen xray:PutTraceSegmentsxray:PutTelemetryRecords, xray:GetSamplingRulesxray:GetSamplingTargets, xray:GetSamplingStatisticSummaries und wurden hinzugefügt, damit der CloudWatch Agent X-Ray Ablaufverfolgungen veröffentlichen und die Aufbewahrungsfristen für Protokollgruppen ändern kann.

CloudWatchFullAccessV2 – Aktualisierung auf eine bestehende Richtlinie

CloudWatch Berechtigungen zu hinzugefügt CloudWatchFullAccessV2.

Bestehende Berechtigungen für CloudWatch Synthetics X-Ray - und CloudWatch RUM-Aktionen sowie neue Berechtigungen für CloudWatch Anwendungssignale wurden hinzugefügt, sodass Benutzer mit dieser Richtlinie CloudWatch Anwendungssignale verwalten können.

Die Berechtigung zum Erstellen der serviceverknüpften Rolle CloudWatch Application Signals wurde hinzugefügt, damit CloudWatch Application Signals Telemetriedaten in Protokollen, Metriken, Traces und Tags erkennen kann.

CloudWatchReadOnlyAccess – Aktualisierung auf eine bestehende Richtlinie

CloudWatch Berechtigungen zu hinzugefügt. CloudWatchReadOnlyAccess

Bestehende Leseberechtigungen für CloudWatch Synthetics- und CloudWatch RUM-Aktionen sowie neue Leseberechtigungen für CloudWatch Application Signals wurden hinzugefügt, sodass Benutzer mit dieser Richtlinie ihre von Application Signals gemeldeten Dienstintegritätsprobleme untersuchen und diagnostizieren können. X-Ray CloudWatch

Die cloudwatch:GenerateQuery Berechtigung wurde hinzugefügt, sodass Benutzer mit dieser Richtlinie anhand einer Eingabeaufforderung in natürlicher Sprache eine CloudWatch Metrics Insights-Abfragezeichenfolge generieren können.

CloudWatchReadOnlyAccess – Aktualisierung auf eine bestehende Richtlinie.

CloudWatch hat eine Berechtigung zu hinzugefügt CloudWatchReadOnlyAccess.

Die cloudwatch:GenerateQuery Berechtigung wurde hinzugefügt, sodass Benutzer mit dieser Richtlinie anhand einer Eingabeaufforderung in natürlicher Sprache eine CloudWatch Metrics Insights-Abfragezeichenfolge generieren können.

01. Dezember 2023

CloudWatchApplicationSignalsServiceRolePolicy – Neue Richtlinie

CloudWatch hat eine neue Richtlinie hinzugefügt CloudWatchApplicationSignalsServiceRolePolicy.

Die CloudWatchApplicationSignalsServiceRolePolicy gewährt einer zukünftigen Funktion Berechtigungen zum Sammeln von CloudWatch Logdaten, X-Ray Trace-Daten, CloudWatch Metrikdaten und Tagging-Daten.

AWSServiceRoleForCloudWatchMetrics_ DbPerfInsightsServiceRolePolicy — Neue Richtlinie

CloudWatch hat eine neue Richtlinie hinzugefügt AWSServiceRoleForCloudWatchMetrics _ DbPerfInsightsServiceRolePolicy.

Das AWSServiceRoleForCloudWatchMetrics _ DbPerfInsightsServiceRolePolicy gewährt die Erlaubnis, CloudWatch Performance Insights-Metriken in Ihrem Namen aus Datenbanken abzurufen.

CloudWatchReadOnlyAccess – Aktualisierung auf eine bestehende Richtlinie

CloudWatch hat eine Erlaubnis zu CloudWatchReadOnlyAccess hinzugefügt.

Die application-autoscaling:DescribeScalingPolicies-Berechtigung wurde hinzugefügt, damit Benutzer mit dieser Richtlinie auf Informationen über Richtlinien für Application Auto Scaling zugreifen können.

CloudWatchFullAccessV2 – Neue Richtlinie

CloudWatch hat eine neue Richtlinie hinzugefügt CloudWatchFullAccessV2.

Die CloudWatchFullAccessV2 gewährt vollen Zugriff auf CloudWatch Aktionen und Ressourcen und legt gleichzeitig einen besseren Umfang der Berechtigungen fest, die anderen Diensten wie Amazon SNS und gewährt wurden. Amazon EC2 Auto Scaling Weitere Informationen finden Sie unter CloudWatchFullAccessV2.

AWSServiceRoleForInternetMonitor – Aktualisierung auf eine bestehende Richtlinie

Amazon CloudWatch Internet Monitor hat neue Berechtigungen zur Überwachung der Network Load Balancer-Ressourcen hinzugefügt.

Die Berechtigungen elasticloadbalancing:DescribeLoadBalancers und ec2:DescribeNetworkInterfaces sind erforderlich, damit Internet Monitor den Datenverkehr des Network Load Balancers der Kunden überwachen kann, indem es die Flussprotokolle für NLB-Ressourcen analysiert.

Weitere Informationen finden Sie unter Verwenden von Internet Monitor.

CloudWatchReadOnlyAccess – Aktualisierung auf eine bestehende Richtlinie

CloudWatch Berechtigungen für hinzugefügt. CloudWatchReadOnlyAccess

Die logs:StartLiveTail und logs:StopLiveTail -Berechtigungen wurden hinzugefügt, sodass Benutzer mit dieser Richtlinie die Konsole verwenden können, um CloudWatch Logs-Live-Tail-Sitzungen zu starten und zu beenden. Weitere Informationen finden Sie unter Use live tail to view logs in near real time.

CloudWatchCrossAccountSharingConfiguration – Neue Richtlinie

CloudWatch hat eine neue Richtlinie hinzugefügt, die es Ihnen ermöglicht, CloudWatch kontoübergreifende Observability-Links zu verwalten, die Metriken gemeinsam nutzen CloudWatch.

Weitere Informationen finden Sie unter CloudWatch kontoübergreifende Beobachtbarkeit.

OAMFullAccess – Neue Richtlinie

CloudWatch hat eine neue Richtlinie hinzugefügt, mit der Sie CloudWatch kontoübergreifende Observability-Links und -Sinks vollständig verwalten können.

Weitere Informationen finden Sie unter CloudWatch kontoübergreifende Beobachtbarkeit.

OAMReadOnlyAccess – Neue Richtlinie

CloudWatch hat eine neue Richtlinie hinzugefügt, mit der Sie Informationen über CloudWatch kontoübergreifende Observability-Links und -Senken einsehen können.

Weitere Informationen finden Sie unter CloudWatch kontoübergreifende Beobachtbarkeit.

CloudWatchFullAccess – Aktualisierung auf eine bestehende Richtlinie

CloudWatch Berechtigungen zu hinzugefügt. CloudWatchFullAccess

Die oam:ListSinks und oam:ListAttachedLinks -Berechtigungen wurden hinzugefügt, sodass Benutzer mit dieser Richtlinie die Konsole verwenden können, um Daten, die von Quellkonten gemeinsam genutzt wurden, CloudWatch kontoübergreifend einzusehen.

CloudWatchReadOnlyAccess – Aktualisierung auf eine bestehende Richtlinie

CloudWatch Berechtigungen zu hinzugefügt. CloudWatchReadOnlyAccess

Die oam:ListSinks und oam:ListAttachedLinks -Berechtigungen wurden hinzugefügt, sodass Benutzer mit dieser Richtlinie die Konsole verwenden können, um Daten, die von Quellkonten gemeinsam genutzt wurden, CloudWatch kontoübergreifend einzusehen.

AmazonCloudWatchRUMServiceRolePolicy – Aktualisierung auf eine bestehende Richtlinie

CloudWatch RUM hat einen Bedingungsschlüssel aktualisiert. AmazonCloudWatchRUMServiceRolePolicy

Der "Condition": { "StringEquals": { "cloudwatch:namespace": "AWS/RUM" } } Bedingungsschlüssel wurde wie folgt geändert, sodass CloudWatch RUM benutzerdefinierte Metriken an benutzerdefinierte Metrik-Namespaces senden kann.

"Condition": {
    "StringLike": {
		"cloudwatch:namespace": [
			"RUM/CustomMetrics/*",
			"AWS/RUM"
		]
	}
}
									
								

AmazonCloudWatchRUMReadOnlyAccess – Richtlinie aktualisieren

CloudWatch Der Richtlinie wurden Berechtigungen hinzugefügt. AmazonCloudWatchRUMReadOnlyAccess

Die rum:ListRumMetricsDestinations und rum:BatchGetRumMetricsDefinitions -Berechtigungen wurden hinzugefügt, sodass CloudWatch RUM erweiterte Metriken senden kannCloudWatch.

AmazonCloudWatchRUMServiceRolePolicy – Aktualisierung auf eine bestehende Richtlinie

CloudWatch RUM hat Berechtigungen zu hinzugefügt AmazonCloudWatchRUMServiceRolePolicy.

Die cloudwatch:PutMetricData Berechtigung wurde hinzugefügt, damit CloudWatch RUM erweiterte Metriken an senden kann CloudWatch.

CloudWatchSyntheticsFullAccess – Aktualisierung auf eine bestehende Richtlinie

CloudWatch Synthetics hat Berechtigungen für hinzugefügt CloudWatchSyntheticsFullAccess.

Die lambda:DeleteLayerVersion Berechtigungen lambda:DeleteFunction und wurden hinzugefügt, sodass CloudWatch Synthetics verwandte Ressourcen löschen kann, wenn ein Canary gelöscht wird. iam:ListAttachedRolePolicies wurde hinzugefügt, damit Kunden die Richtlinien einsehen können, die an die IAM-Rolle eines Canarys angehängt sind.

AmazonCloudWatchRUMFullAccess – Neue Richtlinie

CloudWatch hat eine neue Richtlinie hinzugefügt, um die vollständige Verwaltung von CloudWatch RUM zu ermöglichen.

CloudWatch RUM ermöglicht es Ihnen, eine echte Benutzerüberwachung Ihrer Webanwendung durchzuführen. Weitere Informationen finden Sie unter CloudWatch RUM.

AmazonCloudWatchRUMReadOnlyAccess – Neue Richtlinie

CloudWatch hat eine neue Richtlinie hinzugefügt, um den Lesezugriff auf RUM zu CloudWatch ermöglichen.

CloudWatch RUM ermöglicht es Ihnen, eine echte Benutzerüberwachung Ihrer Webanwendung durchzuführen. Weitere Informationen finden Sie unter CloudWatch RUM.

AWSServiceRoleForCloudWatchRUM— Neue verwaltete Richtlinie

CloudWatch fügte eine Richtlinie für eine neue dienstbezogene Rolle hinzu, die es CloudWatch RUM ermöglicht, Überwachungsdaten an andere relevante AWS Dienste weiterzugeben.

CloudWatchSyntheticsFullAccess – Aktualisierung auf eine bestehende Richtlinie

CloudWatch Synthetics fügte einer CloudWatchSyntheticsFullAccess Berechtigung Berechtigungen hinzu und änderte auch deren Umfang.

Die kms:ListAliases Berechtigung wurde hinzugefügt, sodass Benutzer verfügbare AWS KMS Schlüssel auflisten können, die zum Verschlüsseln von Canary-Artefakten verwendet werden können. Die Berechtigung kms:DescribeKey kam hinzu, damit Benutzer Details zu den Schlüsseln sehen können, die zum Verschlüsseln von Canary-Artefakten verwendet werden. Und die Berechtigung kms:Decrypt ermöglicht es Benutzern, Canary-Artefakte zu entschlüsseln. Diese Fähigkeit zur Entschlüsselung ist auf Ressourcen in Amazon S3 Buckets beschränkt.

Der Resource-Scope der Berechtigung s3:GetBucketLocation wurde von * zu arn:aws:s3:::* geändert.

CloudWatchSyntheticsFullAccess – Aktualisierung auf eine bestehende Richtlinie

CloudWatch Synthetics hat eine Genehmigung für hinzugefügt. CloudWatchSyntheticsFullAccess

Die Berechtigung lambda:UpdateFunctionCode wurde hinzugefügt, damit Benutzer mit dieser Richtlinie die Laufzeitversion von Canaries ändern können.

AWSCloudWatchAlarms_ ActionSSMIncidentsServiceRolePolicy — Neue verwaltete Richtlinie

CloudWatch eine neue verwaltete IAM-Richtlinie hinzugefügt, die es ermöglicht, Incidents im AWS Systems Manager Incident Manager CloudWatch zu erstellen.

CloudWatchAutomaticDashboardsAccess – Aktualisierung auf eine bestehende Richtlinie

CloudWatch hat der CloudWatchAutomaticDashboardsAccess verwalteten Richtlinie eine Berechtigung hinzugefügt. Dieser Richtlinie wurde die synthetics:DescribeCanariesLastRun Berechtigung hinzugefügt, damit kontoübergreifende Dashboard-Benutzer Details zu den Canary-Runs von CloudWatch Synthetics sehen können.

CloudWatch hat angefangen, Änderungen zu verfolgen

CloudWatch hat begonnen, Änderungen für die von AWS ihm verwalteten Richtlinien zu verfolgen.