Contoh SCP untuk Amazon CloudWatch

Mencegah pengguna menonaktifkan CloudWatch atau mengubah konfigurasinya

Operator CloudWatch tingkat bawah harus memantau dasbor dan alarm. Namun, operator tidak harus dapat menghapus atau mengubah dasbor atau alarm yang mungkin dimasukkan ke dalam tempatnya oleh orang senior. SCP ini mencegah pengguna atau peran dalam akun yang terpengaruh menjalankan salah satu perintah CloudWatch yang dapat menghapus atau mengubah dasbor atau alarm Anda.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Deny",
      "Action": [
        "cloudwatch:DeleteAlarms",
        "cloudwatch:DeleteDashboards",
        "cloudwatch:DisableAlarmActions",
        "cloudwatch:PutDashboard",
        "cloudwatch:PutMetricAlarm",
        "cloudwatch:SetAlarmState"
      ],
      "Resource": "*"
    }
  ]
}