AWS kebijakan yang dikelola (telah ditentukan sebelumnya) untuk CloudWatch

CloudWatchAutomaticDashboardsAccess— Kebijakan yang diperbarui

CloudWatch menambahkan lambda:ListTags izin lambda:GetFunctionConfiguration dan ke kebijakan terkel CloudWatchAutomaticDashboardsAccess ola untuk mengaktifkan dasbor otomatis untuk mengambil detail konfigurasi fungsi Lambda dan tag sumber daya.

CloudWatchFullAccessV2— Kebijakan yang diperbarui

CloudWatch menambahkan izin ke CloudWatchFullAccessV2.

Dua iam:PassRole izin ditambahkan untuk mendukung PutLogAlarm API: meneruskan Peran Eksekusi Kueri Terjadwal ke logs.amazonaws.com (dicakup ke sumber daya kueri terjadwal), dan meneruskan Peran Log Lines ke cloudwatch.amazonaws.com (dicakup ke sumber daya alarm).

CloudWatchSyntheticsFullAccess— Kebijakan yang diperbarui

CloudWatch Memperbarui CloudWatchSyntheticsFullAccess kebijakan.

Iz cloudwatch:ListMetrics in ditambahkan sehingga CloudWatch Synthetics dapat mencantumkan metrik yang tersedia. Selain itu, apigateway:GET izin telah diubah dari mengizinkan semua sumber daya ke sumber daya Gateway API tertentu: REST API, tahap REST API, ekspor Swagger tahap REST API, dan API HTTP.

AIOpsAssistantPolicy— Kebijakan yang diperbarui

CloudWatch memperbarui kebijakan AIOpsAssistantPolicy IAM. Ini menambahkan izin untuk memungkinkan CloudWatch investigasi untuk membantu dalam kueri, pemecahan masalah, dan pemetaan topologi.

Izin berikut ditambahkan:appsync:GetGraphqlApiEnvironmentVariables,cloudtrail:GetEventConfiguration,kms:GetKeyPolicy, dan s3:GetBucketAbac

AIOpsAssistantPolicy— Kebijakan yang diperbarui

CloudWatch memperbarui kebijakan AIOpsAssistantPolicy IAM. Ini menambahkan izin untuk memungkinkan CloudWatch investigasi untuk membantu dalam kueri, pemecahan masalah, dan pemetaan topologi.

Izin berikut ditambahkan:kms:GetKeyRotationStatus,kms:ListAliases, dan kms:ListKeyRotations

CloudWatchNetworkMonitorServiceRolePolicy— Kebijakan yang diperbarui

CloudWatch menambahkan ec2:SearchTransitGatewayRoutes izinec2:DescribeRouteTables,, ec2:DescribeTransitGatewayAttachmentsec2:DescribeTransitGatewayRouteTables, ke kebijakan terkel CloudWatchNetworkMonitorServiceRolePolicy ola untuk memberikan izin kepada Monitor Sintetis Jaringan untuk menghasilkan nilai Indikator Kesehatan Jaringan untuk pelanggan yang menggunakan Gerbang Transit.

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy— Kebijakan yang diperbarui

CloudWatch menambahkan ec2:DescribeVpcEndpointServiceConfigurations izin ec2:DescribeVpcEndpoints dan ke kebijakan terkel CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy ola untuk memberikan izin kepada Network Flow Monitor untuk menghasilkan snapshot topologi titik akhir VPC dan konfigurasi layanan vpce.

CloudWatchFullAccessV2— Kebijakan yang diperbarui

CloudWatch menambahkan izin ke CloudWatchFullAccessV2.

Izin untuk tindakan administrasi pengamatan ditambahkan untuk memungkinkan akses penuh ke saluran telemetri dan integrasi tabel S3.

CloudWatchReadOnlyAccess— Kebijakan yang diperbarui

CloudWatch menambahkan izin ke CloudWatchReadOnlyAccess.

Izin untuk tindakan administrasi pengamatan ditambahkan untuk memungkinkan akses baca-saja ke saluran telemetri dan integrasi tabel S3.

CloudWatchFullAccessV2— Kebijakan yang diperbarui

CloudWatch memperbarui CloudWatchFullAccessV2 kebijakan untuk menyertakan izin untuk mendukung tampilan peristiwa perubahan untuk entitas dan rentang waktu tertentu, serta menanyakan layanan dan sumber daya yang tidak berinstrumen dari Sinyal Aplikasi dengan mengaktifkan penjelajah sumber daya.

CloudWatchApplicationSignalsFullAccess— Kebijakan yang diperbarui

CloudWatch memperbarui CloudWatchApplicationSignalsFullAccess kebijakan untuk menyertakan izin untuk mendukung tampilan peristiwa perubahan untuk entitas dan rentang waktu tertentu, serta menanyakan layanan dan sumber daya yang tidak berinstrumen dari Sinyal Aplikasi dengan mengaktifkan penjelajah sumber daya.

CloudWatchReadOnlyAccess— Kebijakan yang diperbarui

CloudWatch memperbarui CloudWatchReadOnlyAccess kebijakan untuk menyertakan izin untuk mendukung tampilan peristiwa perubahan untuk entitas dan rentang waktu tertentu, serta menanyakan layanan dan sumber daya yang tidak berinstrumen dari Sinyal Aplikasi.

CloudWatchApplicationSignalsReadOnlyAccess— Kebijakan yang diperbarui

CloudWatch memperbarui CloudWatchApplicationSignalsReadOnlyAccess kebijakan untuk menyertakan izin untuk mendukung tampilan peristiwa perubahan untuk entitas dan rentang waktu tertentu, serta menanyakan layanan dan sumber daya yang tidak berinstrumen dari Sinyal Aplikasi.

CloudWatchApplicationSignalsServiceRolePolicy – Pembaruan ke kebijakan yang ada

CloudWatch memperbarui kebijakan yang disebutkan CloudWatchApplicationSignalsServiceRolePolicy.

Memperbarui kebijakan untuk menyertakan resource-explorer-2:Search dan cloudtrail:CreateServiceLinkedChannel mengaktifkan fitur Sinyal Aplikasi baru.

AIOpsConsoleAdminPolicy — Kebijakan yang diperbarui

CloudWatch memperbarui AIOpsConsoleAdminPolicy kebijakan untuk menyertakan izin integrasi Amazon Q, memungkinkan pengguna berinteraksi dengan laporan insiden CloudWatch investigasi melalui antarmuka percakapan Amazon Q.

AIOpsOperatorAccess — Kebijakan yang diperbarui

CloudWatch memperbarui AIOpsOperatorAccess kebijakan untuk menyertakan izin integrasi Amazon Q, memungkinkan pengguna berinteraksi dengan laporan insiden CloudWatch investigasi melalui antarmuka percakapan Amazon Q.

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy— Kebijakan yang diperbarui

CloudWatch menambahkan ec2:GetManagedPrefixListEntries izin ec2:DescribeManagedPrefixLists dan ke kebijakan terkel CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy ola untuk memberikan izin bagi Monitor Aliran Jaringan untuk menghasilkan snapshot topologi daftar awalan terkelola.

AIOpsAssistantIncidentReportPolicy — Kebijakan baru

CloudWatch menambahkan AIOpsAssistantIncidentReportPolicy kebijakan untuk memungkinkan CloudWatch penyelidikan untuk menghasilkan laporan insiden dari data investigasi, termasuk izin untuk mengakses investigasi, membuat laporan, dan mengelola AI-derived fakta.

AIOpsOperatorAccess — Kebijakan yang diperbarui

CloudWatch memperbarui AIOpsOperatorAccess kebijakan untuk menyertakan izin pembuatan laporan insiden, memungkinkan pengguna membuat dan mengelola laporan insiden dan bekerja dengan AI-derived fakta dalam CloudWatch penyelidikan.

CloudWatchReadOnlyAccess— Memperbarui ke kebijakan yang ada.

CloudWatch menambahkan izin ke CloudWatchReadOnlyAccess.

Izin untuk tindakan administrasi pengamatan ditambahkan untuk memungkinkan akses baca-saja ke aturan telemetri, konfigurasi sentralisasi, dan data telemetri sumber daya di seluruh. AWS Organizations

Oktober 10, 2025

CloudWatchFullAccessV2— Pembaruan untuk kebijakan yang ada

CloudWatch diperbarui CloudWatchFullAccessV2 untuk menyertakan CloudTrail dan izin Kuota Layanan untuk mendukung pengamatan teratas dan fungsi indikator perubahan dalam Sinyal Aplikasi.

CloudWatchReadOnlyAccess — Pembaruan untuk kebijakan yang ada

CloudWatch diperbarui CloudWatchReadOnlyAccess untuk menyertakan CloudTrail dan izin Kuota Layanan untuk mendukung pengamatan teratas dan fungsi indikator perubahan dalam Sinyal Aplikasi.

CloudWatchApplicationSignalsReadOnlyAccess — Kebijakan yang diperbarui

CloudWatch memperbarui CloudWatchApplicationSignalsReadOnlyAccess kebijakan untuk melihat bagaimana sumber daya dan layanan berubah di akun Anda dan melihat pengamatan teratas untuk anomali layanan di akun Anda.

CloudWatchApplicationSignalsFullAccess — Kebijakan yang diperbarui

CloudWatch memperbarui CloudWatchApplicationSignalsFullAccess kebijakan untuk melihat bagaimana sumber daya dan layanan berubah di akun Anda dan melihat pengamatan teratas untuk anomali layanan di akun Anda.

AIOpsAssistantPolicy— Kebijakan yang diperbarui

CloudWatch memperbarui AIOpsAssistantPolicy untuk memungkinkan akses CloudWatch investigasi ke sumber daya tambahan untuk membantu dalam kueri, pemecahan masalah, dan pemetaan topologi.

Kebijakan ini memberikan CloudWatch investigasi izin yang diperlukan untuk melakukan penyelidikan.

AIOpsConsoleAdminPolicy— Kebijakan yang diperbarui

CloudWatch memperbarui AIOpsConsoleAdminPolicy kebijakan untuk mengizinkan validasi kelompok investigasi di seluruh akun.

Kebijakan ini memberi pengguna akses ke tindakan CloudWatch investigasi, dan AWS tindakan tambahan yang diperlukan untuk mengakses peristiwa investigasi.

AIOpsOperatorAccess— Kebijakan yang diperbarui

CloudWatch memperbarui AIOpsOperatorAccess kebijakan untuk mengizinkan validasi kelompok investigasi di seluruh akun.

Kebijakan ini memberi pengguna akses ke tindakan CloudWatch investigasi, dan AWS tindakan tambahan yang diperlukan untuk mengakses peristiwa investigasi.

Juni 13, 2025

AIOpsAssistantPolicy— Pembaruan untuk kebijakan yang ada

CloudWatch Memperbarui kebijakan AIOpsAssistantPolicy IAM. Ini menambahkan izin untuk mengaktifkan investigasi operasional Appl CloudWatch ication Insights untuk menemukan informasi di sumber daya Anda selama penyelidikan.

Izin berikut ditambahkan:appsync:GetGraphqlApi,appsync:GetDataSource,iam:ListAttachedRolePolicies,iam:ListRolePolicies, dan iam:ListRoles

Selain itu, elastic-inference:Describe* izin telah dihapus dari kebijakan.

AmazonCloudWatchRUMReadOnlyAccess— Kebijakan yang diperbarui

CloudWatch menambahkan izin ke AmazonCloudWatchRUMReadOnlyAccess kebijakan.

synthetics: describeCanariesDan synthetics:describeCanariesLastRun ditambahkan sehingga CloudWatch RUM dapat menampilkan Synthetics Canaries terkait ke monitor aplikasi RUM.

cloudwatch:GetMetricDataItu ditambahkan sehingga CloudWatch RUM dapat menampilkan CloudWatch metrik terkait ke monitor aplikasi RUM.

cloudwatch:DescribeAlarmsItu ditambahkan sehingga CloudWatch RUM dapat menampilkan CloudWatch alarm terkait ke monitor aplikasi RUM.

logs:DescribeLogGroupsItu ditambahkan sehingga CloudWatch RUM dapat menampilkan CloudWatch log terkait ke monitor aplikasi RUM.

xray:GetTraceSummariesItu ditambahkan sehingga CloudWatch RUM dapat menampilkan segmen X-Ray Trace terkait ke monitor aplikasi RUM.

rum:ListTagsForResourcesItu ditambahkan sehingga CloudWatch RUM dapat menampilkan tag terkait ke monitor aplikasi RUM.

AIOpsReadOnlyAccess— Kebijakan yang diperbarui

CloudWatch memperbarui AIOpsReadOnlyAccess kebijakan untuk mengizinkan validasi kelompok investigasi di seluruh akun.

Kebijakan ini memberikan izin baca-saja kepada pengguna untuk Operasi AI Amazon dan layanan terkait lainnya.

AmazonCloudWatchRUMReadOnlyAccess— Kebijakan yang diperbarui

CloudWatch menambahkan izin ke AmazonCloudWatchRUMReadOnlyAccess kebijakan.

Iz rum:GetResourcePolicy in ditambahkan sehingga CloudWatch RUM dapat melihat kebijakan sumber daya yang dilampirkan ke monitor aplikasi RUM.

AIOpsConsoleAdminPolicy – Kebijakan baru

CloudWatch membuat kebijakan baru bernama AIOpsConsoleAdminPolicy.

Kebijakan ini memberi pengguna akses administratif penuh untuk mengelola CloudWatch investigasi, termasuk pengelolaan penyebaran identitas tepercaya, dan pengelolaan Pusat Identitas IAM dan akses organisasi.

AIOpsOperatorAccess – Kebijakan baru

CloudWatch membuat kebijakan baru bernama AIOpsOperatorAccess.

Kebijakan ini memberi pengguna akses ke tindakan CloudWatch investigasi, dan AWS tindakan tambahan yang diperlukan untuk mengakses peristiwa investigasi.

AIOpsReadOnlyAccess – Kebijakan baru

CloudWatch membuat kebijakan baru bernama AIOpsReadOnlyAccess.

Kebijakan ini memberikan izin baca-saja kepada pengguna untuk Operasi AI Amazon dan layanan terkait lainnya.

AIOpsAssistantPolicy – Kebijakan baru

CloudWatch membuat kebijakan baru bernama AIOpsAssistantPolicy.

Anda tidak menetapkan kebijakan ini kepada pengguna. Anda menetapkan kebijakan ini ke asisten Operasi AI Amazon untuk mengaktifkan CloudWatch penyelidikan untuk menganalisis AWS sumber daya Anda selama penyelidikan peristiwa operasional.

CloudWatchFullAccessV2— Pembaruan untuk kebijakan yang ada

CloudWatch diperbarui keduanya CloudWatchFullAccessV2 dan CloudWatchFullAccess.

Izin untuk Amazon OpenSearch Service ditambahkan untuk mengaktifkan integrasi CloudWatch Log dengan OpenSearch Layanan untuk beberapa fitur.

CloudWatchNetworkFlowMonitorServiceRolePolicy – Kebijakan baru

CloudWatch menambahkan kebijakan baru CloudWatchNetworkFlowMonitorServiceRolePolicy.

Mem CloudWatchNetworkFlowMonitorServiceRolePolicy berikan izin untuk Monitor Aliran Jaringan untuk menerbitkan metrik ke CloudWatch. Ini juga memungkinkan layanan untuk digunakan AWS Organizations untuk mendapatkan informasi untuk skenario multi-akun.

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy – Kebijakan baru

CloudWatch menambahkan kebijakan baru CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy.

Pem CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy antau Aliran Jaringan memberikan izin untuk menghasilkan snapshot topologi sumber daya yang digunakan di akun Anda.

CloudWatchNetworkFlowMonitorAgentPublishPolicy – Kebijakan baru

CloudWatch menambahkan kebijakan baru CloudWatchNetworkFlowMonitorAgentPublishPolicy.

Pem CloudWatchNetworkFlowMonitorAgentPublishPolicy berian izin untuk sumber daya, seperti instans Amazon EC2 dan Amazon EKS, untuk mengirim laporan telemetri (metrik) ke titik akhir Monitor Aliran Jaringan.

CloudWatchSyntheticsFullAccess – Pembaruan ke kebijakan yang ada

CloudWatch memperbarui kebijakan yang disebutkan CloudWatchSyntheticsFullAccess.

Tind CloudWatch akan Log berikut telah ditambahkan untuk memungkinkan CloudWatch Synthetics mendapatkan dan menggunakan data log kenari dalam grup log Lambda. Iz lambda:GetFunction in juga telah ditambahkan untuk memungkinkan Synthetics mendapatkan informasi tentang fungsi tertentu.

Selain itu, tindakan versi lapisan Lambda sekarang berlaku untuk semua ARN lapisan CloudWatch Synthetics.

CloudWatchInternetMonitorReadOnlyAccess— Baru CloudWatchInternetMonitorReadOnlyAccess.

Kebijakan ini memberikan akses baca saja ke sumber daya dan tindakan yang tersedia di CloudWatch konsol untuk Internet Monitor. Cakupan kebijakan ini mencakup internetmonitor: agar pengguna dapat menggunakan tindakan dan sumber daya Monitor Internet yang hanya dapat dibaca. Ini mencakup beberapa cloudwatch: kebijakan untuk mengambil informasi tentang CloudWatch metrik. Ini mencakup beberapa logs: kebijakan untuk mengelola kueri log.

CloudWatchInternetMonitorFullAccess – Kebijakan baru

CloudWatch membuat kebijakan baru bernama CloudWatchInternetMonitorFullAccess.

Kebijakan ini memberikan akses penuh ke sumber daya dan tindakan yang tersedia di CloudWatch konsol untuk Internet Monitor. Cakupan kebijakan ini mencakup internetmonitor: agar pengguna dapat menggunakan tindakan dan sumber daya Internet Monitor. Ini mencakup beberapa cloudwatch: kebijakan untuk mengambil informasi tentang CloudWatch alarm dan metrik. Ini mencakup beberapa logs: kebijakan untuk mengelola kueri log. Ini mencakup beberapaec2:,cloudfront:,elasticloadbalancing:, dan workspaces: kebijakan untuk bekerja dengan sumber daya yang Anda tambahkan ke monitor sehingga Internet Monitor dapat membuat profil lalu lintas untuk aplikasi Anda. Ini berisi beberapa iam: kebijakan untuk mengelola peran IAM.

CloudWatchLambdaApplicationSignalsExecutionRolePolicy— Baru CloudWatchLambdaApplicationSignalsExecutionRolePolicy.

Kebijakan ini digunakan saat Sinyal CloudWatch Aplikasi diaktifkan untuk beban kerja Lambda. Ini memungkinkan akses tulis ke X-Ray dan grup log yang digunakan oleh Sin CloudWatch yal Aplikasi.

CloudWatchSyntheticsFullAccess – Pembaruan ke kebijakan yang ada

CloudWatch memperbarui kebijakan yang disebutkan CloudWatchSyntheticsFullAccess.

Iz lambda:ListTags inlambda:TagResource,, dan lambda:UntagResource ditambahkan sehingga ketika Anda menerapkan atau mengubah tag pada kenari, Anda dapat memilih agar Synthetics juga menerapkan tag atau perubahan yang sama pada fungsi Lambda yang digunakan kenari.

CloudWatchApplicationSignalsReadOnlyAccess – Kebijakan baru

CloudWatch membuat kebijakan baru bernama CloudWatchApplicationSignalsReadOnlyAccess.

Kebijakan ini memberikan akses baca saja ke sumber daya dan tindakan yang tersedia di CloudWatch konsol untuk Sinyal Aplikasi. Cakupan kebijakan ini mencakup application-signals: kebijakan sehingga pengguna dapat menggunakan tindakan dan sumber daya baca saja yang tersedia di CloudWatch konsol di bawah Sinyal Aplikasi. Ini berisi iam: kebijakan untuk mengelola peran IAM. Ini mencakup beberapa logs: kebijakan untuk mengelola kueri log dan filter. Ini termasuk cloudwatch: kebijakan untuk mengambil informasi tentang CloudWatch alarm dan metrik. Ini mencakup beberapa synthetics: kebijakan untuk mengambil informasi tentang burung kenari sintetis. Ini termasuk rum: kebijakan untuk mengelola klien dan pekerjaan RUM. Ini berisi xray: kebijakan untuk mendapatkan ringkasan jejak.

CloudWatchApplicationSignalsFullAccess – Kebijakan baru

CloudWatch membuat kebijakan baru bernama CloudWatchApplicationSignalsFullAccess.

Kebijakan ini memberikan akses penuh ke sumber daya dan tindakan yang tersedia di CloudWatch konsol untuk Sinyal Aplikasi. Cakupan kebijakan ini mencakup application-signals: agar pengguna dapat menggunakan tindakan dan sumber daya Sinyal Aplikasi. Ini mencakup beberapa cloudwatch: kebijakan untuk mengambil informasi tentang CloudWatch alarm dan metrik. Ini mencakup beberapa logs: kebijakan untuk mengelola kueri log. Ini mencakup beberapa synthetics: kebijakan untuk menulis dan mengambil informasi tentang burung kenari sintetis. Ini termasuk rum: kebijakan untuk mengelola klien dan pekerjaan RUM. Ini berisi xray: kebijakan untuk mendapatkan ringkasan jejak. Ini termasuk beberapa cloudwatch: kebijakan untuk mengelola CloudWatch alarm. Ini berisi beberapa iam: kebijakan untuk mengelola peran IAM. Ini mencakup beberapa sns: kebijakan untuk mengelola pemberitahuan Layanan Pemberitahuan Sederhana Amazon.

CloudWatchFullAccessV2 – Pembaruan ke kebijakan yang ada

CloudWatch memperbarui kebijakan yang disebutkan CloudWatchFullAccessV2.

Cakupan CloudWatchFullAccessPermissions kebijakan diperbarui untuk menambahkan application-signals:* sehingga pengguna dapat menggunakan Sinyal CloudWatch Aplikasi untuk melihat, menyelidiki, dan mendiagnosis masalah dengan kesehatan layanan mereka.

CloudWatchReadOnlyAccess – Pembaruan ke kebijakan yang ada

CloudWatch memperbarui kebijakan yang disebutkan CloudWatchReadOnlyAccess.

Ruang lingkup CloudWatchReadOnlyAccessPermissions kebijakan diperbarui untuk menambahapplication-signals:BatchGet*,application-signals:List*, dan application-signals:Get* agar pengguna dapat menggunakan Sinyal CloudWatch Aplikasi untuk melihat, menyelidiki, dan mendiagnosis masalah dengan kesehatan layanan mereka. Cakupan telah CloudWatchReadOnlyGetRolePermissions diperbarui untuk menambahkan iam:GetRole tindakan sehingga pengguna dapat memeriksa apakah CloudWatch Sinyal Aplikasi diatur.

CloudWatchApplicationSignalsServiceRolePolicy – Pembaruan ke kebijakan yang ada

CloudWatch memperbarui kebijakan yang disebutkan CloudWatchApplicationSignalsServiceRolePolicy.

Cakupan logs:GetQueryResults izin logs:StartQuery dan diubah untuk menambahkan arn:aws:logs:*:*:log-group:/aws/application-signals/data:* ARN arn:aws:logs:*:*:log-group:/aws/appsignals/*:* dan untuk mengaktifkan Sinyal Aplikasi pada lebih banyak arsitektur.

CloudWatchApplicationSignalsServiceRolePolicy – Pembaruan ke kebijakan yang ada

CloudWatch mengubah ruang lingkup izin di CloudWatchApplicationSignalsServiceRolePolicy.

Ruang lingkup cloudwatch:GetMetricData izin diubah * sehingga Sinyal Aplikasi dapat mengambil metrik dari sumber di akun tertaut.

CloudWatchAgentServerPolicy – Pembaruan ke kebijakan yang ada

CloudWatch menambahkan izin ke CloudWatchAgentServerPolicy.

Izin xray:PutTraceSegmentsxray:PutTelemetryRecords,xray:GetSamplingRules,xray:GetSamplingTargets,, xray:GetSamplingStatisticSummaries dan logs:PutRetentionPolicy ditambahkan sehingga CloudWatch agen dapat menerbitkan X-Ray jejak dan memodifikasi periode retensi grup log.

CloudWatchAgentAdminPolicy – Pembaruan ke kebijakan yang ada

CloudWatch menambahkan izin ke CloudWatchAgentAdminPolicy.

Izin xray:PutTraceSegmentsxray:PutTelemetryRecords,xray:GetSamplingRules,xray:GetSamplingTargets,, xray:GetSamplingStatisticSummaries dan logs:PutRetentionPolicy ditambahkan sehingga CloudWatch agen dapat menerbitkan X-Ray jejak dan memodifikasi periode retensi grup log.

CloudWatchFullAccessV2 – Pembaruan ke kebijakan yang ada

CloudWatch menambahkan izin ke CloudWatchFullAccessV2.

Izin yang ada untuk tindakan CloudWatch Synthetics X-Ray,, dan CloudWatch RUM serta izin baru untuk Sinyal CloudWatch Aplikasi ditambahkan sehingga pengguna dengan kebijakan ini dapat mengelola Sinyal CloudWatch Aplikasi.

Izin untuk membuat peran terkait CloudWatch layanan Sinyal Aplikasi ditambahkan untuk memungkinkan Sinyal CloudWatch Aplikasi menemukan data telemetri dalam log, metrik, jejak, dan tag.

CloudWatchReadOnlyAccess – Pembaruan ke kebijakan yang ada

CloudWatch menambahkan izin ke CloudWatchReadOnlyAccess.

Izin baca-saja yang ada untuk tindakan CloudWatch Synthetics, X-Ray, dan CloudWatch RUM serta izin baca-saja baru untuk Sinyal CloudWatch Aplikasi ditambahkan sehingga pengguna dengan kebijakan ini dapat melakukan triase dan menilai masalah kesehatan layanan mereka seperti yang dilaporkan oleh Sinyal Aplikasi. CloudWatch

Iz cloudwatch:GenerateQuery in ditambahkan sehingga pengguna dengan kebijakan ini dapat membuat string kueri CloudWatch Metrics Insights dari prompt bahasa alami.

CloudWatchReadOnlyAccess— Memperbarui ke kebijakan yang ada.

CloudWatch menambahkan izin untuk CloudWatchReadOnlyAccess.

Iz cloudwatch:GenerateQuery in ditambahkan, sehingga pengguna dengan kebijakan ini dapat membuat string kueri CloudWatch Metrics Insights dari prompt bahasa alami.

Desember 01, 2023

CloudWatchApplicationSignalsServiceRolePolicy – Kebijakan baru

CloudWatch menambahkan kebijakan baru CloudWatchApplicationSignalsServiceRolePolicy.

Mem CloudWatchApplicationSignalsServiceRolePolicy berikan izin fitur yang akan datang untuk mengumpulkan data CloudWatch Log, data pel X-Ray acakan, data CloudWatch metrik, dan data penandaan.

AWSServiceRoleForCloudWatchMetrics_ DbPerfInsightsServiceRolePolicy — Kebijakan baru

CloudWatch menambahkan kebijakan baru AWSServiceRoleForCloudWatchMetrics _ DbPerfInsightsServiceRolePolicy.

AWSServiceRoleForCloudWatchMetrics_ memberikan DbPerfInsightsServiceRolePolicy izin CloudWatch untuk mengambil metrik Performance Insights dari database atas nama Anda.

CloudWatchReadOnlyAccess – Pembaruan ke kebijakan yang ada

CloudWatch menambahkan izin untuk CloudWatchReadOnlyAccess.

Izin application-autoscaling:DescribeScalingPolicies ditambahkan sehingga pengguna yang memiliki kebijakan ini akan dapat mengakses informasi tentang kebijakan penskalaan otomatis Application Auto Scaling.

CloudWatchFullAccessV2 – Kebijakan baru

CloudWatch menambahkan kebijakan baru CloudWatchFullAccessV2.

Ini CloudWatchFullAccessV2 memberikan akses penuh ke CloudWatch tindakan dan sumber daya sambil lebih memahami izin yang diberikan ke layanan lain seperti Amazon SNS dan. Amazon EC2 Auto Scaling Untuk informasi selengkapnya, lihat CloudWatchFullAccessV2.

AWSServiceRoleForInternetMonitor – Pembaruan ke kebijakan yang ada

Amazon CloudWatch Internet Monitor menambahkan izin baru untuk memantau sumber daya Network Load Balancer.

Izin elasticloadbalancing:DescribeLoadBalancers dan ec2:DescribeNetworkInterfaces diperlukan agar Internet Monitor dapat memantau lalu lintas Penyeimbang Beban Jaringan pelanggan dengan menganalisis log aliran pada sumber daya NLB.

Untuk informasi selengkapnya, lihat Menggunakan Monitor Internet.

CloudWatchReadOnlyAccess – Pembaruan ke kebijakan yang ada

CloudWatch menambahkan izin ke CloudWatchReadOnlyAccess.

Izin logs:StartLiveTail dan logs:StopLiveTail ditambahkan sehingga pengguna dengan kebijakan ini dapat menggunakan konsol untuk memulai dan menghentikan CloudWatch sesi live tail Log. Untuk informasi selengkapnya, silakan lihat Menggunakan live tail untuk melihat log mendekati waktu nyata.

CloudWatchCrossAccountSharingConfiguration – Kebijakan baru

CloudWatch menambahkan kebijakan baru untuk memungkinkan Anda mengelola tautan pengamatan CloudWatch lintas akun yang berbagi CloudWatch metrik.

Untuk informasi selengkapnya, lihat CloudWatch observabilitas lintas akun.

OAMFullAccess – Kebijakan baru

CloudWatch menambahkan kebijakan baru untuk memungkinkan Anda mengelola tautan dan sink pengam CloudWatch atan lintas akun sepenuhnya.

Untuk informasi selengkapnya, lihat CloudWatch observabilitas lintas akun.

OAMReadOnlyAccess – Kebijakan baru

CloudWatch menambahkan kebijakan baru untuk memungkinkan Anda melihat informasi tentang tautan dan sink pengamatan CloudWatch lintas akun.

Untuk informasi selengkapnya, lihat CloudWatch observabilitas lintas akun.

CloudWatchFullAccess – Pembaruan ke kebijakan yang ada

CloudWatch menambahkan izin ke CloudWatchFullAccess.

Izin oam:ListSinks dan oam:ListAttachedLinks ditambahkan sehingga pengguna dengan kebijakan ini dapat menggunakan konsol untuk melihat data yang dibagikan dari akun sumber dalam pengamatan CloudWatch lintas akun.

CloudWatchReadOnlyAccess – Pembaruan ke kebijakan yang ada

CloudWatch menambahkan izin ke CloudWatchReadOnlyAccess.

Izin oam:ListSinks dan oam:ListAttachedLinks ditambahkan sehingga pengguna dengan kebijakan ini dapat menggunakan konsol untuk melihat data yang dibagikan dari akun sumber dalam pengamatan CloudWatch lintas akun.

AmazonCloudWatchRUMServiceRolePolicy – Pembaruan ke kebijakan yang ada

CloudWatch RUM memperbarui kunci kondisi masuk AmazonCloudWatchRUMServiceRolePolicy.

K "Condition": { "StringEquals": { "cloudwatch:namespace": "AWS/RUM" } } unci kondisi diubah menjadi berikut sehingga CloudWatch RUM dapat mengirim metrik khusus ke ruang nama metrik kustom.

"Condition": {
    "StringLike": {
		"cloudwatch:namespace": [
			"RUM/CustomMetrics/*",
			"AWS/RUM"
		]
	}
}
									
								

AmazonCloudWatchRUMReadOnlyAccess— Kebijakan yang diperbarui

CloudWatch menambahkan izin AmazonCloudWatchRUMReadOnlyAccess kebijakan.

Izin rum:ListRumMetricsDestinations dan rum:BatchGetRumMetricsDefinitions ditambahkan sehingga CloudWatch RUM dapat mengirim metrik yang diperluas keCloudWatch.

AmazonCloudWatchRUMServiceRolePolicy – Pembaruan ke kebijakan yang ada

CloudWatch RUM menambahkan izin ke AmazonCloudWatchRUMServiceRolePolicy.

Iz cloudwatch:PutMetricData in ditambahkan sehingga CloudWatch RUM dapat mengirim metrik yang diperluas ke CloudWatch.

CloudWatchSyntheticsFullAccess – Pembaruan ke kebijakan yang ada

CloudWatch Sintetis menambahkan izin ke CloudWatchSyntheticsFullAccess.

Izin lambda:DeleteFunction dan lambda:DeleteLayerVersion ditambahkan sehingga CloudWatch Synthetics dapat menghapus sumber daya terkait saat kenari dihapus. iam:ListAttachedRolePolicies ditambahkan sehingga pelanggan dapat melihat kebijakan yang melekat pada peran IAM canary.

AmazonCloudWatchRUMFullAccess – Kebijakan baru

CloudWatch menambahkan kebijakan baru untuk memungkinkan pengelolaan penuh CloudWatch RUM.

CloudWatch RUM memungkinkan Anda untuk melakukan pemantauan pengguna nyata dari aplikasi web Anda. Untuk informasi selengkapnya, lihat CloudWatch RUM.

AmazonCloudWatchRUMReadOnlyAccess – Kebijakan baru

CloudWatch menambahkan kebijakan baru untuk mengaktifkan akses read-only ke CloudWatch RUM.

CloudWatch RUM memungkinkan Anda untuk melakukan pemantauan pengguna nyata dari aplikasi web Anda. Untuk informasi selengkapnya, lihat CloudWatch RUM.

AWSServiceRoleForCloudWatchRUM— Kebijakan terkelola baru

CloudWatch menambahkan kebijakan untuk peran terkait layanan baru untuk memungkinkan CloudWatch RUM memublikasikan data pemantauan ke layanan terkait lainnya. AWS

CloudWatchSyntheticsFullAccess – Pembaruan ke kebijakan yang ada

CloudWatch Sintetis menambahkan izin ke CloudWatchSyntheticsFullAccess, dan juga mengubah ruang lingkup satu izin.

Iz kms:ListAliases in ditambahkan sehingga pengguna dapat membuat daftar AWS KMS kunci yang tersedia yang dapat digunakan untuk mengenkripsi artefak kenari. Izin kms:DescribeKey ditambahkan sehingga pengguna dapat melihat detail kunci yang akan digunakan untuk mengenkripsi artefak canary. Dan izin kms:Decrypt ditambahkan untuk memungkinkan pengguna mendekripsi artefak canary. Kemampuan dekripsi ini terbatas untuk digunakan pada sumber daya yang ada dalam bucket Amazon S3.

Lingkup Resource dari izin s3:GetBucketLocation diubah dari * menjadi arn:aws:s3:::*.

CloudWatchSyntheticsFullAccess – Pembaruan ke kebijakan yang ada

CloudWatch Synthetics menambahkan izin ke CloudWatchSyntheticsFullAccess.

Izin lambda:UpdateFunctionCode ditambahkan agar pengguna dengan kebijakan ini dapat mengubah versi runtime canary.

AWSCloudWatchAlarms_ ActionSSMIncidentsServiceRolePolicy — Kebijakan terkelola baru

CloudWatch menambahkan kebijakan IAM terkelola baru CloudWatch untuk memungkinkan membuat insiden di Manajer AWS Systems Manager Insiden.

CloudWatchAutomaticDashboardsAccess – Pembaruan ke kebijakan yang ada

CloudWatch menambahkan izin ke kebijakan yang CloudWatchAutomaticDashboardsAccess dikelola. Iz synthetics:DescribeCanariesLastRun in ditambahkan ke kebijakan ini untuk memungkinkan pengguna dasbor lintas akun melihat detail tentang proses CloudWatch Synthetics canary.

CloudWatch mulai melacak perubahan

CloudWatch mulai melacak perubahan untuk kebijakan yang AWS dikelolanya.