View a markdown version of this page

Contoh kebijakan yang dikelola pelanggan - Amazon CloudWatch
Contoh 1: Izinkan pengguna akses penuh ke CloudWatchContoh 2: Izinkan akses read-only ke CloudWatchContoh 3: Menghentikan atau Mengakhiri instans Amazon EC2

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Contoh kebijakan yang dikelola pelanggan

Dalam bagian ini, Anda dapat menemukan contoh kebijakan pengguna yang memberikan izin untuk berbagai tindakan CloudWatch . Kebijakan ini berfungsi saat Anda menggunakan CloudWatch API, AWS SDK, atau. AWS CLI

Contoh 1: Izinkan pengguna akses penuh ke CloudWatch

Untuk memberikan akses penuh kepada pengguna CloudWatch, Anda dapat menggunakan memberi mereka kebijakan terkel CloudWatchFullAccess ola alih-alih membuat kebijakan yang dikelola pelanggan. Isi CloudWatchFullAccess tercantum diCloudWatchFullAccess.

Contoh 2: Izinkan akses read-only ke CloudWatch

Kebijakan berikut memungkinkan pengguna mengakses baca-saja ke CloudWatch dan melihat tindakan Amazon EC2 Auto Scaling, CloudWatch metrik, data CloudWatch Log, dan data Amazon SNS terkait alarm.

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Action": [
        "autoscaling:Describe*",
        "cloudwatch:Describe*",
        "cloudwatch:Get*",
        "cloudwatch:List*",
        "logs:Get*",
        "logs:Describe*",
        "logs:StartQuery",
        "logs:StopQuery",
        "logs:TestMetricFilter",
        "logs:FilterLogEvents",
        "logs:StartLiveTail",
        "logs:StopLiveTail",
        "sns:Get*",
        "sns:List*"
      ],
      "Effect": "Allow",
      "Resource": "*"
    }
  ]
}

Contoh 3: Menghentikan atau Mengakhiri instans Amazon EC2

Kebijakan berikut memungkinkan tindakan CloudWatch alarm untuk menghentikan atau menghentikan instans EC2. Dalam contoh di bawah ini, GetMetricData, ListMetrics, dan DescribeAlarms tindakan bersifat opsional. Disarankan agar Anda menyertakan tindakan ini untuk memastikan bahwa Anda telah menghentikan atau menghentikan instans dengan benar.

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Action": [
        "cloudwatch:PutMetricAlarm",
        "cloudwatch:GetMetricData",
        "cloudwatch:ListMetrics",
        "cloudwatch:DescribeAlarms"
      ],
      "Resource": [
        "*"
      ],
      "Effect": "Allow"
    },
    {
      "Action": [
        "ec2:DescribeInstanceStatus",
        "ec2:DescribeInstances",
        "ec2:StopInstances",
        "ec2:TerminateInstances"
      ],
      "Resource": [
        "*"
      ],
      "Effect": "Allow"
    }
  ]
}