AWS politiques gérées (prédéfinies) pour CloudWatch

CloudWatchAutomaticDashboardsAccess— Politique mise à jour

CloudWatch a ajouté les lambda:ListTags autorisations lambda:GetFunctionConfiguration et à la politique CloudWatchAutomaticDashboardsAccess gérée pour activer les tableaux de bord automatiques afin de récupérer les détails de configuration des fonctions Lambda et les balises de ressources.

CloudWatchFullAccessV2— Politique mise à jour

CloudWatch autorisations ajoutées à CloudWatchFullAccessV2.

Deux iam:PassRole autorisations ont été ajoutées pour prendre en charge l'PutLogAlarmAPI : la transmission d'un rôle d'exécution de requête planifiée à logs.amazonaws.com (limité aux ressources de requêtes planifiées) et la transmission d'un rôle de lignes de journal à cloudwatch.amazonaws.com (limité aux ressources d'alarme).

CloudWatchSyntheticsFullAccess— Politique mise à jour

CloudWatch a mis à jour la CloudWatchSyntheticsFullAccess politique.

L'cloudwatch:ListMetricsautorisation a été ajoutée afin que CloudWatch Synthetics puisse répertorier les métriques disponibles. En outre, l'apigateway:GETautorisation a été modifiée et ne permet plus d'autoriser toutes les ressources à des ressources API Gateway spécifiques : API REST, étapes d'API REST, exportations Swagger de phases d'API REST et API HTTP.

AIOpsAssistantPolicy— Politique mise à jour

CloudWatch a mis à jour la politique AIOpsAssistantPolicy IAM. Il a ajouté des autorisations pour permettre CloudWatch des enquêtes visant à faciliter les requêtes, le dépannage et le mappage topologique.

Les autorisations suivantes ont été ajoutées : appsync:GetGraphqlApiEnvironmentVariablescloudtrail:GetEventConfiguration,kms:GetKeyPolicy, et s3:GetBucketAbac

AIOpsAssistantPolicy— Politique mise à jour

CloudWatch a mis à jour la politique AIOpsAssistantPolicy IAM. Il a ajouté des autorisations pour permettre CloudWatch des enquêtes visant à faciliter les requêtes, le dépannage et le mappage topologique.

Les autorisations suivantes ont été ajoutées : kms:GetKeyRotationStatuskms:ListAliases, et kms:ListKeyRotations

CloudWatchNetworkMonitorServiceRolePolicy— Politique mise à jour

CloudWatch a ajouté les ec2:SearchTransitGatewayRoutes autorisations ec2:DescribeRouteTablesec2:DescribeTransitGatewayAttachments,ec2:DescribeTransitGatewayRouteTables, à la politique CloudWatchNetworkMonitorServiceRolePolicy gérée pour autoriser Network Synthetic Monitor à générer les valeurs de l'indicateur de santé du réseau pour les clients utilisant des passerelles de transit.

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy— Politique mise à jour

CloudWatch a ajouté les ec2:DescribeVpcEndpointServiceConfigurations autorisations ec2:DescribeVpcEndpoints et à la politique CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy gérée pour accorder des autorisations à Network Flow Monitor afin de générer des instantanés de topologie des points de terminaison VPC et de la configuration du service VPCE.

CloudWatchFullAccessV2— Politique mise à jour

CloudWatch autorisations ajoutées à CloudWatchFullAccessV2.

Des autorisations pour les actions d'administration de l'observabilité ont été ajoutées afin de permettre un accès complet aux pipelines de télémétrie et aux intégrations de tables S3.

CloudWatchReadOnlyAccess— Politique mise à jour

CloudWatch autorisations ajoutées à CloudWatchReadOnlyAccess.

Des autorisations pour les actions d'administration de l'observabilité ont été ajoutées afin de permettre un accès en lecture seule aux pipelines de télémétrie et aux intégrations de tables S3.

CloudWatchFullAccessV2— Politique mise à jour

CloudWatch a mis à jour la CloudWatchFullAccessV2 politique pour inclure des autorisations permettant de visualiser les événements de changement pour une entité et une plage de temps données, et d'interroger des services et des ressources non instrumentés à partir de Application Signals en activant l'explorateur de ressources.

CloudWatchApplicationSignalsFullAccess— Politique mise à jour

CloudWatch a mis à jour la CloudWatchApplicationSignalsFullAccess politique pour inclure des autorisations permettant de visualiser les événements de changement pour une entité et une plage de temps données, et d'interroger des services et des ressources non instrumentés à partir de Application Signals en activant l'explorateur de ressources.

CloudWatchReadOnlyAccess— Politique mise à jour

CloudWatch a mis à jour la CloudWatchReadOnlyAccess politique pour inclure des autorisations permettant de visualiser les événements de changement pour une entité et une plage de temps données, et d'interroger des services et des ressources non instrumentés depuis Application Signals.

CloudWatchApplicationSignalsReadOnlyAccess— Politique mise à jour

CloudWatch a mis à jour la CloudWatchApplicationSignalsReadOnlyAccess politique pour inclure des autorisations permettant de visualiser les événements de changement pour une entité et une plage de temps données, et d'interroger des services et des ressources non instrumentés depuis Application Signals.

CloudWatchApplicationSignalsServiceRolePolicy : mise à jour d’une politique existante

CloudWatch a mis à jour la politique nommée CloudWatchApplicationSignalsServiceRolePolicy.

Mise à jour de la politique pour inclure resource-explorer-2:Search et cloudtrail:CreateServiceLinkedChannel activer les nouvelles fonctionnalités des signaux d'application.

AIOpsConsoleAdminPolicy — Politique mise à jour

CloudWatch a mis à jour la AIOpsConsoleAdminPolicy politique pour inclure les autorisations d'intégration Amazon Q, permettant aux utilisateurs d'interagir avec les rapports d'incidents liés aux CloudWatch enquêtes via l'interface conversationnelle d'Amazon Q.

AIOpsOperatorAccess — Politique mise à jour

CloudWatch a mis à jour la AIOpsOperatorAccess politique pour inclure les autorisations d'intégration Amazon Q, permettant aux utilisateurs d'interagir avec les rapports d'incidents liés aux CloudWatch enquêtes via l'interface conversationnelle d'Amazon Q.

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy— Politique mise à jour

CloudWatch a ajouté les ec2:GetManagedPrefixListEntries autorisations ec2:DescribeManagedPrefixLists et à la politique CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy gérée pour accorder des autorisations à Network Flow Monitor afin de générer des instantanés de topologie des listes de préfixes gérées.

AIOpsAssistantIncidentReportPolicy — Nouvelle politique

CloudWatch a ajouté la AIOpsAssistantIncidentReportPolicy politique permettant aux CloudWatch enquêtes de générer des rapports d'incidents à partir des données d'enquête, y compris les autorisations d'accès aux enquêtes, de création de rapports et de gestion AI-derived des faits.

AIOpsOperatorAccess — Politique mise à jour

CloudWatch a mis à jour la AIOpsOperatorAccess politique pour inclure des autorisations de génération de rapports d'incidents, permettant aux utilisateurs de créer et de gérer des rapports d'incidents et de travailler avec des AI-derived faits dans le CloudWatch cadre d'enquêtes.

CloudWatchReadOnlyAccess - Mettre à jour vers une politique existante.

CloudWatch autorisations ajoutées à CloudWatchReadOnlyAccess.

Des autorisations pour les actions d'administration de l'observabilité ont été ajoutées afin de permettre un accès en lecture seule aux règles de télémétrie, aux configurations de centralisation et aux données de télémétrie des ressources. AWS Organizations

10 octobre 2025

CloudWatchFullAccessV2 : mise à jour des politiques existantes

CloudWatch mis CloudWatchFullAccessV2 à jour pour inclure les autorisations CloudTrail et les quotas de service afin de prendre en charge les principales fonctionnalités d'observation et d'indicateurs de changement dans Application Signals.

CloudWatchReadOnlyAccess  : mise à jour des politiques existantes

CloudWatch mis CloudWatchReadOnlyAccess à jour pour inclure les autorisations CloudTrail et les quotas de service afin de prendre en charge les principales fonctionnalités d'observation et d'indicateurs de changement dans Application Signals.

CloudWatchApplicationSignalsReadOnlyAccess — Politique mise à jour

CloudWatch a mis à jour la CloudWatchApplicationSignalsReadOnlyAccess politique pour suivre l'évolution des ressources et des services dans votre compte et consulter les principales observations concernant les anomalies de service sur votre compte.

CloudWatchApplicationSignalsFullAccess — Politique mise à jour

CloudWatch a mis à jour la CloudWatchApplicationSignalsFullAccess politique pour suivre l'évolution des ressources et des services dans votre compte et consulter les principales observations concernant les anomalies de service sur votre compte.

AIOpsAssistantPolicy— Politique mise à jour

CloudWatch a mis AIOpsAssistantPolicy à jour le pour permettre aux CloudWatch enquêteurs d'accéder à des ressources supplémentaires pour faciliter les requêtes, le dépannage et la cartographie topologique.

Cette politique accorde aux CloudWatch enquêtes les autorisations nécessaires pour mener des enquêtes.

AIOpsConsoleAdminPolicy— Politique mise à jour

CloudWatch a mis à jour la AIOpsConsoleAdminPolicy politique pour permettre la validation des groupes d'investigation sur tous les comptes.

Cette politique permet aux utilisateurs d'accéder aux actions d' CloudWatch investigation et aux AWS actions supplémentaires nécessaires pour accéder aux événements d'enquête.

AIOpsOperatorAccess— Politique mise à jour

CloudWatch a mis à jour la AIOpsOperatorAccess politique pour permettre la validation des groupes d'investigation sur tous les comptes.

Cette politique permet aux utilisateurs d'accéder aux actions d' CloudWatch investigation et aux AWS actions supplémentaires nécessaires pour accéder aux événements d'enquête.

13 juin 2025

AIOpsAssistantPolicy— Mises à jour de la politique existante

CloudWatch a mis à jour la politique AIOpsAssistantPolicy IAM. Il a ajouté des autorisations pour permettre aux enquêtes opérationnelles d' CloudWatch Application Insights de trouver des informations dans vos ressources pendant les enquêtes.

Les autorisations suivantes ont été ajoutées : appsync:GetGraphqlApi, appsync:GetDataSource, iam:ListAttachedRolePolicies, iam:ListRolePolicies et iam:ListRoles

En outre, l’autorisation elastic-inference:Describe* a été supprimée de la politique.

AmazonCloudWatchRUMReadOnlyAccess— Politique mise à jour

CloudWatch a ajouté des autorisations à la AmazonCloudWatchRUMReadOnlyAccess politique.

Le synthetics: describeCanaries et synthetics:describeCanariesLastRun a été ajouté afin que CloudWatch RUM puisse afficher les Synthetics Canaries associés sur le moniteur de l'application RUM.

Le cloudwatch:GetMetricData a été ajouté pour que CloudWatch RUM puisse afficher CloudWatch les métriques associées sur le moniteur de l'application RUM.

Le cloudwatch:DescribeAlarms a été ajouté pour que le CloudWatch RUM puisse afficher CloudWatch les alarmes associées sur le moniteur de l'application RUM.

Le logs:DescribeLogGroups a été ajouté pour que CloudWatch RUM puisse afficher CloudWatch les journaux associés sur le moniteur de l'application RUM.

Cela a xray:GetTraceSummaries été ajouté pour que CloudWatch RUM puisse afficher les segments X-Ray Trace associés sur le moniteur de l'application RUM.

Le rum:ListTagsForResources a été ajouté pour que CloudWatch RUM puisse afficher les balises associées sur le moniteur de l'application RUM.

AIOpsReadOnlyAccess— Politique mise à jour

CloudWatch a mis à jour la AIOpsReadOnlyAccess politique pour permettre la validation des groupes d'investigation sur tous les comptes.

Cette politique accorde à un utilisateur des autorisations en lecture seule pour Amazon AI Operations et d’autres services associés.

AmazonCloudWatchRUMReadOnlyAccess— Politique mise à jour

CloudWatch a ajouté une autorisation à la AmazonCloudWatchRUMReadOnlyAccess politique.

L'rum:GetResourcePolicyautorisation a été ajoutée afin que CloudWatch RUM puisse afficher la politique de ressources associée au moniteur d'applications RUM.

AIOpsConsoleAdminPolicy : nouvelle politique

CloudWatch a créé une nouvelle politique nommée AIOpsConsoleAdminPolicy.

Cette politique accorde aux utilisateurs un accès administratif complet pour gérer les CloudWatch enquêtes, y compris la gestion de la propagation d'identité sécurisée, ainsi que la gestion d'IAM Identity Center et de l'accès organisationnel.

AIOpsOperatorAccess : nouvelle politique

CloudWatch a créé une nouvelle politique nommée AIOpsOperatorAccess.

Cette politique permet aux utilisateurs d'accéder aux actions d' CloudWatch investigation et aux AWS actions supplémentaires nécessaires pour accéder aux événements d'enquête.

AIOpsReadOnlyAccess : nouvelle politique

CloudWatch a créé une nouvelle politique nommée AIOpsReadOnlyAccess.

Cette politique accorde à un utilisateur des autorisations en lecture seule pour Amazon AI Operations et d’autres services associés.

AIOpsAssistantPolicy : nouvelle politique

CloudWatch a créé une nouvelle politique nommée AIOpsAssistantPolicy.

Vous n’affectez pas cette politique à un utilisateur. Vous attribuez cette politique à l'assistant Amazon AI Operations pour permettre CloudWatch des investigations visant à analyser vos AWS ressources lors de l'investigation d'événements opérationnels.

CloudWatchFullAccessV2 : mise à jour des politiques existantes

CloudWatch mis à jour à la fois CloudWatchFullAccessV2 et CloudWatchFullAccess.

Des autorisations Amazon OpenSearch Service ont été ajoutées pour permettre l'intégration CloudWatch des journaux au OpenSearch service pour certaines fonctionnalités.

CloudWatchNetworkFlowMonitorServiceRolePolicy : nouvelle politique

CloudWatch a ajouté une nouvelle politique CloudWatchNetworkFlowMonitorServiceRolePolicy.

Permet CloudWatchNetworkFlowMonitorServiceRolePolicy à Network Flow Monitor de publier des métriques sur CloudWatch. Il permet également au service d'obtenir AWS Organizations des informations pour des scénarios multi-comptes.

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy : nouvelle politique

CloudWatch a ajouté une nouvelle politique CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy.

Les autorisations CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy permettent à Network Flow Monitor de générer des instantanés de topologie des ressources utilisées dans votre compte.

CloudWatchNetworkFlowMonitorAgentPublishPolicy : nouvelle politique

CloudWatch a ajouté une nouvelle politique CloudWatchNetworkFlowMonitorAgentPublishPolicy.

L'CloudWatchNetworkFlowMonitorAgentPublishPolicyautorise les ressources, telles que les instances Amazon EC2 et Amazon EKS, à envoyer des rapports de télémétrie (métriques) à un point de terminaison Network Flow Monitor.

CloudWatchSyntheticsFullAccess : mise à jour d’une politique existante

CloudWatch a mis à jour la politique nommée CloudWatchSyntheticsFullAccess.

Les actions CloudWatch Logs suivantes ont été ajoutées pour permettre à CloudWatch Synthetics d'obtenir et d'utiliser les données Canary Log dans les groupes de journaux Lambda. L’autorisation lambda:GetFunction a également été ajoutée pour permettre à Synthetics d’obtenir des informations sur une fonction spécifique.

De plus, les actions de version de la couche Lambda s'appliquent désormais à tous les ARN de la couche CloudWatch Synthetics.

CloudWatchInternetMonitorReadOnlyAccess— Nouveau CloudWatchInternetMonitorReadOnlyAccess.

Cette politique accorde un accès en lecture seule aux ressources et aux actions disponibles dans la CloudWatch console d'Internet Monitor. La portée de cette politique inclut internetmonitor: afin que les utilisateurs puissent utiliser les actions et les ressources du Moniteur Internet en lecture seule. Il inclut certaines cloudwatch: politiques permettant de récupérer des informations sur CloudWatch les métriques. Elle inclut certaines politiques logs: pour gérer les requêtes de journaux.

CloudWatchInternetMonitorFullAccess : nouvelle politique

CloudWatch a créé une nouvelle politique nommée CloudWatchInternetMonitorFullAccess.

Cette politique accorde un accès complet aux ressources et aux actions disponibles dans la CloudWatch console d'Internet Monitor. La portée de cette politique inclut internetmonitor: afin que les utilisateurs puissent utiliser les actions et les ressources du Moniteur Internet. Il inclut certaines cloudwatch: politiques pour récupérer des informations sur les CloudWatch alarmes et les mesures. Elle inclut certaines politiques logs: pour gérer les requêtes de journaux. Elle inclut certaines politiques ec2:, cloudfront:, elasticloadbalancing: et workspaces: pour travailler avec les ressources que vous ajoutez aux moniteurs afin que le Moniteur Internet puisse créer un profil de trafic pour votre application. Elle contient quelques politiques iam: pour gérer les rôles IAM.

CloudWatchLambdaApplicationSignalsExecutionRolePolicy— Nouveau CloudWatchLambdaApplicationSignalsExecutionRolePolicy.

Cette politique est utilisée lorsque CloudWatch Application Signals est activé pour les charges de travail Lambda. Il permet l'accès en écriture au groupe de journaux utilisé par CloudWatch Application Signals X-Ray et permet d'accéder au groupe de journaux utilisé par ce dernier.

CloudWatchSyntheticsFullAccess : mise à jour d’une politique existante

CloudWatch a mis à jour la politique nommée CloudWatchSyntheticsFullAccess.

Les autorisations lambda:ListTags, lambda:TagResource et lambda:UntagResource ont été ajoutées pour que, lorsque vous appliquez ou modifiez des balises sur un canary, vous puissiez choisir de faire en sorte que Synthetics applique également ces mêmes balises ou modifications à la fonction Lambda que le canary utilise.

CloudWatchApplicationSignalsReadOnlyAccess : nouvelle politique

CloudWatch a créé une nouvelle politique nommée CloudWatchApplicationSignalsReadOnlyAccess.

Cette politique accorde un accès en lecture seule aux ressources et aux actions disponibles dans la CloudWatch console pour Application Signals. Le champ d'application de cette politique inclut des application-signals: politiques permettant aux utilisateurs d'utiliser les actions et les ressources en lecture seule disponibles dans la CloudWatch console sous Signaux d'application. Il contient une politique iam: pour gérer les rôles IAM. Il inclut quelques politiques logs: pour gérer les requêtes et les filtres de journaux. Il inclut des cloudwatch: politiques permettant de récupérer des informations sur CloudWatch les alarmes et les mesures. Il inclut certaines politiques synthetics: pour récupérer des informations sur les scripts canary synthétiques. Il inclut des politiques rum: pour gérer les clients et les tâches RUM. Il contient une politique xray: pour obtenir des résumés de traces.

CloudWatchApplicationSignalsFullAccess : nouvelle politique

CloudWatch a créé une nouvelle politique nommée CloudWatchApplicationSignalsFullAccess.

Cette politique accorde un accès complet aux ressources et aux actions disponibles dans la CloudWatch console pour les signaux d'application. La portée de cette politique inclut application-signals: afin que les utilisateurs puissent utiliser les actions et les ressources de la vigie applicative. Il inclut certaines cloudwatch: politiques pour récupérer des informations sur les CloudWatch alarmes et les mesures. Elle inclut certaines politiques logs: pour gérer les requêtes de journaux. Il inclut certaines politiques synthetics: pour écrire et récupérer des informations sur les scripts canary synthétiques. Il inclut des politiques rum: pour gérer les clients et les tâches RUM. Il contient une politique xray: pour obtenir des résumés de traces. Il inclut certaines cloudwatch: politiques pour gérer les CloudWatch alarmes. Elle contient quelques politiques iam: pour gérer les rôles IAM. Il inclut quelques politiques sns: pour gérer les notifications Amazon Simple Notification Service.

CloudWatchFullAccessV2 : mise à jour d’une politique existante

CloudWatch a mis à jour la politique nommée CloudWatchFullAccessV2.

Le champ d'application de la CloudWatchFullAccessPermissions politique a été mis à jour application-signals:* afin que les utilisateurs puissent utiliser les signaux d' CloudWatch application pour visualiser, étudier et diagnostiquer les problèmes liés à l'état de santé de leurs services.

CloudWatchReadOnlyAccess : mise à jour d’une politique existante

CloudWatch a mis à jour la politique nommée CloudWatchReadOnlyAccess.

Le champ d'application de la CloudWatchReadOnlyAccessPermissions politique a été mis à application-signals:BatchGet* jour pour application-signals:Get* permettre aux utilisateurs d'utiliser les signaux d'CloudWatch application pour consulter, étudier et diagnostiquer les problèmes liés à l'état de santé de leurs services. application-signals:List* La portée de CloudWatchReadOnlyGetRolePermissions a été mise à jour pour ajouter l'iam:GetRoleaction afin que les utilisateurs puissent vérifier si CloudWatch Application Signals est configuré.

CloudWatchApplicationSignalsServiceRolePolicy : mise à jour d’une politique existante

CloudWatch a mis à jour la politique nommée CloudWatchApplicationSignalsServiceRolePolicy.

La portée des autorisations logs:StartQuery et logs:GetQueryResults a été modifiée pour ajouter les ARN arn:aws:logs:*:*:log-group:/aws/appsignals/*:* et arn:aws:logs:*:*:log-group:/aws/application-signals/data:* afin d’activer la vigie applicative sur davantage d’architectures.

CloudWatchApplicationSignalsServiceRolePolicy : mise à jour d’une politique existante

CloudWatch a modifié la portée d'une autorisation dans CloudWatchApplicationSignalsServiceRolePolicy.

La portée de l’autorisation cloudwatch:GetMetricData a été modifiée en * afin que la vigie applicative puisse récupérer des métriques à partir de sources dans des comptes liés.

CloudWatchAgentServerPolicy : mise à jour d’une politique existante

CloudWatch autorisations ajoutées à CloudWatchAgentServerPolicy.

Les logs:PutRetentionPolicy autorisationsxray:PutTraceSegments, xray:PutTelemetryRecords xray:GetSamplingRulesxray:GetSamplingTargets, xray:GetSamplingStatisticSummaries et ont été ajoutées afin que l' CloudWatch agent puisse publier des X-Ray traces et modifier les périodes de conservation des groupes de journaux.

CloudWatchAgentAdminPolicy : mise à jour d’une politique existante

CloudWatch autorisations ajoutées à CloudWatchAgentAdminPolicy.

Les logs:PutRetentionPolicy autorisationsxray:PutTraceSegments, xray:PutTelemetryRecords xray:GetSamplingRulesxray:GetSamplingTargets, xray:GetSamplingStatisticSummaries et ont été ajoutées afin que l' CloudWatch agent puisse publier des X-Ray traces et modifier les périodes de conservation des groupes de journaux.

CloudWatchFullAccessV2 : mise à jour d’une politique existante

CloudWatch autorisations ajoutées à CloudWatchFullAccessV2.

Les autorisations existantes pour les actions CloudWatch Synthetics et CloudWatch RUM et de nouvelles autorisations pour les signaux d' CloudWatch application ont été ajoutées afin que les utilisateurs dotés de cette politique puissent gérer les signaux CloudWatch d'application. X-Ray

L'autorisation de créer le rôle lié au service CloudWatch Application Signals a été ajoutée pour permettre à CloudWatch Application Signals de découvrir les données de télémétrie dans les journaux, les métriques, les traces et les balises.

CloudWatchReadOnlyAccess : mise à jour d’une politique existante

CloudWatch autorisations ajoutées à CloudWatchReadOnlyAccess.

Les autorisations en lecture seule existantes pour les actions CloudWatch Synthetics et CloudWatch RUM et de nouvelles autorisations en lecture seule pour les signaux d' CloudWatchapplication ont été ajoutées afin que les utilisateurs dotés de cette politique puissent trier et diagnostiquer les problèmes d'état de leur service signalés par Application Signals. X-Ray CloudWatch

L'cloudwatch:GenerateQueryautorisation a été ajoutée afin que les utilisateurs dotés de cette politique puissent générer une chaîne de requête CloudWatch Metrics Insights à partir d'une invite en langage naturel.

CloudWatchReadOnlyAccess - Mettre à jour vers une politique existante.

CloudWatch a ajouté une autorisation à CloudWatchReadOnlyAccess.

L'cloudwatch:GenerateQueryautorisation a été ajoutée afin que les utilisateurs dotés de cette politique puissent générer une chaîne de requête CloudWatch Metrics Insights à partir d'une invite en langage naturel.

1 décembre 2023

CloudWatchApplicationSignalsServiceRolePolicy : nouvelle politique

CloudWatch a ajouté une nouvelle politique CloudWatchApplicationSignalsServiceRolePolicy.

Une fonctionnalité à venir CloudWatchApplicationSignalsServiceRolePolicy autorise la collecte des données de CloudWatch journaux, des données de X-Ray suivi, des données de CloudWatch métriques et des données de balisage.

AWSServiceRoleForCloudWatchMetrics_ DbPerfInsightsServiceRolePolicy — Nouvelle politique

CloudWatch a ajouté une nouvelle politique AWSServiceRoleForCloudWatchMetrics _ DbPerfInsightsServiceRolePolicy.

Le AWSServiceRoleForCloudWatchMetrics _ DbPerfInsightsServiceRolePolicy donne l'autorisation de CloudWatch récupérer les métriques Performance Insights à partir de bases de données en votre nom.

CloudWatchReadOnlyAccess : mise à jour d’une politique existante

CloudWatch a ajouté une autorisation à CloudWatchReadOnlyAccess.

L'autorisation application-autoscaling:DescribeScalingPolicies a été ajoutée pour que les utilisateurs dotés de cette politique puissent accéder aux informations sur les politiques Application Auto Scaling.

CloudWatchFullAccessV2 : nouvelle politique

CloudWatch a ajouté une nouvelle politique CloudWatchFullAccessV2.

Il CloudWatchFullAccessV2 accorde un accès complet aux CloudWatch actions et aux ressources tout en définissant mieux les autorisations accordées à d'autres services tels qu'Amazon SNS et. Amazon EC2 Auto Scaling Pour de plus amples informations, veuillez consulter CloudWatchFullAccessV2.

AWSServiceRoleForInternetMonitor : mise à jour d’une politique existante

Amazon CloudWatch Internet Monitor a ajouté de nouvelles autorisations pour surveiller les ressources du Network Load Balancer.

Les autorisations elasticloadbalancing:DescribeLoadBalancers et ec2:DescribeNetworkInterfaces sont requises pour que Moniteur Internet puisse surveiller le trafic Network Load Balancer des clients en analysant les journaux de flux pour détecter les ressources NLB.

Pour de plus amples informations, veuillez consulter Utilisation du Moniteur Internet.

CloudWatchReadOnlyAccess : mise à jour d’une politique existante

CloudWatch autorisations ajoutées à CloudWatchReadOnlyAccess.

Les logs:StopLiveTail autorisations logs:StartLiveTail et ont été ajoutées afin que les utilisateurs dotés de cette politique puissent utiliser la console pour démarrer et arrêter CloudWatch les sessions Logs Live Tail. Pour plus d'informations, veuillez consulter Utilisation de Live Tail pour visualiser les journaux en temps quasi réel.

CloudWatchCrossAccountSharingConfiguration : nouvelle politique

CloudWatch a ajouté une nouvelle politique pour vous permettre de gérer les liens d'observabilité CloudWatch entre comptes qui partagent CloudWatch des statistiques.

Pour de plus amples informations, veuillez consulter CloudWatch observabilité entre comptes.

OAMFullAccess : nouvelle politique

CloudWatch a ajouté une nouvelle politique pour vous permettre de gérer entièrement les liens et CloudWatch les puits d'observabilité entre comptes.

Pour de plus amples informations, veuillez consulter CloudWatch observabilité entre comptes.

OAMReadOnlyAccess : nouvelle politique

CloudWatch a ajouté une nouvelle politique pour vous permettre d'afficher des informations sur les liens et CloudWatch les puits d'observabilité entre comptes.

Pour de plus amples informations, veuillez consulter CloudWatch observabilité entre comptes.

CloudWatchFullAccess : mise à jour d’une politique existante

CloudWatch autorisations ajoutées à CloudWatchFullAccess.

Les oam:ListAttachedLinks autorisations oam:ListSinks et ont été ajoutées afin que les utilisateurs dotés de cette politique puissent utiliser la console pour afficher les données partagées depuis les comptes sources dans le cadre d'une CloudWatch observabilité intercomptes.

CloudWatchReadOnlyAccess : mise à jour d’une politique existante

CloudWatch autorisations ajoutées à CloudWatchReadOnlyAccess.

Les oam:ListAttachedLinks autorisations oam:ListSinks et ont été ajoutées afin que les utilisateurs dotés de cette politique puissent utiliser la console pour afficher les données partagées depuis les comptes sources dans le cadre d'une CloudWatch observabilité intercomptes.

AmazonCloudWatchRUMServiceRolePolicy : mise à jour d’une politique existante

CloudWatch RUM a mis à jour une clé de condition dans AmazonCloudWatchRUMServiceRolePolicy.

La clé de "Condition": { "StringEquals": { "cloudwatch:namespace": "AWS/RUM" } } condition a été modifiée comme suit afin que CloudWatch RUM puisse envoyer des métriques personnalisées à des espaces de noms de métriques personnalisés.

"Condition": {
    "StringLike": {
		"cloudwatch:namespace": [
			"RUM/CustomMetrics/*",
			"AWS/RUM"
		]
	}
}
									
								

AmazonCloudWatchRUMReadOnlyAccess— Politique mise à jour

CloudWatch a ajouté des autorisations à la AmazonCloudWatchRUMReadOnlyAccess politique.

Les rum:BatchGetRumMetricsDefinitions autorisations rum:ListRumMetricsDestinations et ont été ajoutées afin que CloudWatch RUM puisse envoyer des métriques étendues àCloudWatch.

AmazonCloudWatchRUMServiceRolePolicy : mise à jour d’une politique existante

CloudWatch RUM a ajouté des autorisations à AmazonCloudWatchRUMServiceRolePolicy.

L'cloudwatch:PutMetricDataautorisation a été ajoutée afin que CloudWatch RUM puisse envoyer des métriques étendues à CloudWatch.

CloudWatchSyntheticsFullAccess : mise à jour d’une politique existante

CloudWatch Synthetics a ajouté des autorisations à. CloudWatchSyntheticsFullAccess

Les lambda:DeleteLayerVersion autorisations lambda:DeleteFunction et ont été ajoutées afin que CloudWatch Synthetics puisse supprimer les ressources associées lorsqu'un canari est supprimé. L'autorisation iam:ListAttachedRolePolicies a été ajoutée afin que les clients puissent afficher les politiques attachées au rôle IAM d'un canary.

AmazonCloudWatchRUMFullAccess : nouvelle politique

CloudWatch a ajouté une nouvelle politique pour permettre la gestion complète du CloudWatch RUM.

CloudWatch RUM vous permet d'effectuer une véritable surveillance des utilisateurs de votre application Web. Pour de plus amples informations, veuillez consulter CloudWatch RHUM.

AmazonCloudWatchRUMReadOnlyAccess : nouvelle politique

CloudWatch a ajouté une nouvelle politique pour permettre l'accès en lecture seule au CloudWatch RUM.

CloudWatch RUM vous permet d'effectuer une véritable surveillance des utilisateurs de votre application Web. Pour de plus amples informations, veuillez consulter CloudWatch RHUM.

AWSServiceRoleForCloudWatchRUM— Nouvelle politique gérée

CloudWatch a ajouté une politique pour un nouveau rôle lié aux services afin de permettre à CloudWatch RUM de publier des données de surveillance à d'autres services concernés. AWS

CloudWatchSyntheticsFullAccess : mise à jour d’une politique existante

CloudWatch Synthetics a ajouté des autorisations à CloudWatchSyntheticsFullAccess une autorisation et en a également modifié la portée.

L'kms:ListAliasesautorisation a été ajoutée afin que les utilisateurs puissent répertorier AWS KMS les clés disponibles pouvant être utilisées pour crypter les artefacts Canary. Lekms:DescribeKeyl'autorisation a été ajoutée afin que les utilisateurs puissent voir les détails des clés qui seront utilisées pour chiffrer des artefacts Canary. Et lekms:Decryptl'autorisation a été ajoutée pour permettre aux utilisateurs de déchiffrer les artefacts Canary. Cette capacité de déchiffrement est limitée à une utilisation sur les ressources des compartiments Amazon S3.

LeResourceportée de las3:GetBucketLocationl'autorisation a été modifiée à partir de*pourarn:aws:s3:::*.

CloudWatchSyntheticsFullAccess : mise à jour d’une politique existante

CloudWatch Synthetics a ajouté une autorisation à. CloudWatchSyntheticsFullAccess

L'autorisation lambda:UpdateFunctionCode a été ajoutée afin que les utilisateurs disposant de cette politique puissent modifier la version d'exécution de scripts Canary.

AWSCloudWatchAlarms_ ActionSSMIncidentsServiceRolePolicy — Nouvelle politique gérée

CloudWatch a ajouté une nouvelle politique IAM gérée pour permettre de CloudWatch créer des incidents dans AWS Systems Manager Incident Manager.

CloudWatchAutomaticDashboardsAccess : mise à jour d’une politique existante

CloudWatch a ajouté une autorisation à la politique CloudWatchAutomaticDashboardsAccess gérée. L'synthetics:DescribeCanariesLastRunautorisation a été ajoutée à cette politique pour permettre aux utilisateurs du tableau de bord multicomptes de voir les détails des courses CloudWatch Synthetics Canary.

CloudWatch a commencé à suivre les modifications

CloudWatch a commencé à suivre les modifications apportées AWS à ses politiques gérées.