Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWS kebijakan yang dikelola untuk Internet Monitor
Kebijakan AWS terkelola adalah kebijakan mandiri yang dibuat dan dikelola oleh AWS. AWS kebijakan terkelola dirancang untuk memberikan izin untuk banyak kasus penggunaan umum sehingga Anda dapat mulai menetapkan izin kepada pengguna, grup, dan peran.
Perlu diingat bahwa kebijakan ter AWS kelola mungkin tidak memberikan izin hak istimewa terkecil untuk kasus penggunaan spesifik Anda karena kebijakan tersebut tersedia untuk digunakan semua AWS pelanggan. Kami menyarankan Anda untuk mengurangi izin lebih lanjut dengan menentukan kebijakan yang dikelola pelanggan yang khusus untuk kasus penggunaan Anda.
Anda tidak dapat mengubah izin yang ditentukan dalam kebijakan AWS terkelola. Jika AWS memperbarui izin yang ditentukan dalam kebijakan AWS terkelola, pembaruan akan memengaruhi semua identitas utama (pengguna, grup, dan peran) yang dilampirkan kebijakan tersebut. AWS kemungkinan besar akan memperbarui kebijakan ter AWS kelola ketika yang baru Layanan AWS diluncurkan atau operasi API baru tersedia untuk layanan yang ada.
Untuk informasi selengkapnya, lihat Kebijakan terkelola AWS dalam Panduan Pengguna IAM.
AWS kebijakan yang dikelola: CloudWatchInternetMonitorServiceRolePolicy
Kebijakan ini dilampirkan ke peran terkait layanan yang diberi nama AWSServiceRoleForInternetMonitor untuk mengizinkan Internet Monitor mengakses sumber daya di akun Anda, seperti sumber daya Amazon Virtual Private Cloud atau Network Load Balancers, sehingga Anda dapat memilihnya saat membuat monitor. Untuk informasi selengkapnya, lihat Service-linked peran untuk Internet Monitor.
AWS kebijakan yang dikelola: CloudWatchInternetMonitorReadOnlyAccess
Anda dapat melampirkan CloudWatchInternetMonitorReadOnlyAccess ke entitas IAM Anda. Kebijakan ini memberikan akses ke tindakan baca-saja untuk bekerja dengan monitor dan data di Internet Monitor. Lampirkan ke pengguna IAM dan prinsipal lain yang membutuhkan akses ke tindakan baca-saja.
Secara khusus, cakupan kebijakan ini mencakup internetmonitor: agar pengguna dapat menggunakan tindakan dan sumber daya Monitor Internet yang hanya dapat dibaca. Ini mencakup beberapa cloudwatch: kebijakan untuk mengambil informasi tentang CloudWatch metrik. Ini mencakup beberapa logs: kebijakan untuk mengelola kueri log.
Untuk melihat izin kebijakan ini, lihat CloudWatchInternetMonitorReadOnlyAccess di Referensi Kebijakan AWS Terkelola.
AWS kebijakan yang dikelola: CloudWatchInternetMonitorFullAccess
Anda dapat melampirkan CloudWatchInternetMonitorFullAccess ke entitas IAM Anda. Kebijakan ini memberikan akses penuh ke Actions for Internet Monitor untuk bekerja dengan Internet Monitor. Lampirkan ke pengguna IAM dan prinsipal lain yang membutuhkan akses penuh ke tindakan Monitor Internet.
Secara khusus, cakupan kebijakan ini mencakup internetmonitor: agar pengguna dapat menggunakan tindakan dan sumber daya Monitor Internet. Ini mencakup beberapa cloudwatch: kebijakan untuk mengambil informasi tentang CloudWatch alarm dan metrik. Ini mencakup beberapa logs: kebijakan untuk mengelola kueri log. Ini mencakup beberapaec2:,cloudfront:,elasticloadbalancing:, dan workspaces: kebijakan untuk bekerja dengan sumber daya yang Anda tambahkan ke monitor sehingga Internet Monitor dapat membuat profil lalu lintas untuk aplikasi Anda. Ini berisi beberapa iam: kebijakan untuk mengelola peran IAM.
Untuk melihat izin kebijakan ini, lihat CloudWatchInternetMonitorFullAccess di Referensi Kebijakan AWS Terkelola.
Pembaruan Internet Monitor ke AWS kebijakan terkelola
Untuk melihat detail tentang pembaruan kebijakan ter AWS kelola untuk Internet Monitor sejak layanan ini mulai melacak perubahan ini, lihat CloudWatch pembaruan kebijakan ter AWS kelola. Untuk peringatan otomatis tentang perubahan kebijakan terkelola di CloudWatch, berlangganan umpan RSS di halaman CloudWatch riwayat dokumen.
