AWS politiche gestite (predefinite) per CloudWatch

CloudWatchAutomaticDashboardsAccess— Politica aggiornata

CloudWatch ha aggiunto le lambda:ListTags autorizzazioni lambda:GetFunctionConfiguration e alla policy CloudWatchAutomaticDashboardsAccess gestita per consentire alle dashboard automatiche di recuperare i dettagli di configurazione delle funzioni Lambda e i tag delle risorse.

CloudWatchFullAccessV2— Politica aggiornata

CloudWatch autorizzazioni aggiunte a. CloudWatchFullAccessV2

Sono state aggiunte due iam:PassRole autorizzazioni per supportare l'PutLogAlarmAPI: il passaggio di un ruolo di esecuzione delle query pianificate a logs.amazonaws.com (con ambito alle risorse di query pianificate) e il passaggio di un ruolo Log Lines a cloudwatch.amazonaws.com (con ambito alle risorse di allarme).

CloudWatchSyntheticsFullAccess— Politica aggiornata

CloudWatch ha aggiornato la CloudWatchSyntheticsFullAccess politica.

L'cloudwatch:ListMetricsautorizzazione è stata aggiunta in modo che CloudWatch Synthetics possa elencare le metriche disponibili. Inoltre, l'apigateway:GETautorizzazione è stata modificata dall'autorizzazione a consentire tutte le risorse a risorse API Gateway specifiche: API REST, fasi API REST, esportazioni Swagger in fase REST API e API HTTP.

AIOpsAssistantPolicy— Politica aggiornata

CloudWatch ha aggiornato la politica AIOpsAssistantPolicy IAM. Ha aggiunto le autorizzazioni per consentire le CloudWatch indagini per facilitare le interrogazioni, la risoluzione dei problemi e la mappatura della topologia.

Sono state aggiunte le seguenti autorizzazioni:,, e appsync:GetGraphqlApiEnvironmentVariables cloudtrail:GetEventConfiguration kms:GetKeyPolicy s3:GetBucketAbac

AIOpsAssistantPolicy— Politica aggiornata

CloudWatch ha aggiornato la politica AIOpsAssistantPolicy IAM. Ha aggiunto le autorizzazioni per consentire le CloudWatch indagini per facilitare le interrogazioni, la risoluzione dei problemi e la mappatura della topologia.

Sono state aggiunte le seguenti autorizzazioni:,, e kms:GetKeyRotationStatus kms:ListAliases kms:ListKeyRotations

CloudWatchNetworkMonitorServiceRolePolicy— Politica aggiornata

CloudWatch ha aggiunto le ec2:SearchTransitGatewayRoutes autorizzazioni ec2:DescribeRouteTablesec2:DescribeTransitGatewayAttachments,ec2:DescribeTransitGatewayRouteTables,, alla politica CloudWatchNetworkMonitorServiceRolePolicy gestita per concedere le autorizzazioni a Network Synthetic Monitor per generare i valori dell'indicatore di integrità della rete per i clienti che utilizzano Transit Gateway.

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy— Politica aggiornata

CloudWatch ha aggiunto le ec2:DescribeVpcEndpointServiceConfigurations autorizzazioni ec2:DescribeVpcEndpoints and alla policy CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy gestita per concedere le autorizzazioni a Network Flow Monitor per generare istantanee della topologia degli endpoint VPC e della configurazione del servizio vpce.

CloudWatchFullAccessV2— Politica aggiornata

CloudWatch autorizzazioni aggiunte a. CloudWatchFullAccessV2

Le autorizzazioni per le azioni di amministrazione dell'osservabilità sono state aggiunte per consentire l'accesso completo alle pipeline di telemetria e alle integrazioni delle tabelle S3.

CloudWatchReadOnlyAccess— Politica aggiornata

CloudWatch autorizzazioni aggiunte a. CloudWatchReadOnlyAccess

Le autorizzazioni per le azioni di amministrazione dell'osservabilità sono state aggiunte per consentire l'accesso in sola lettura alle pipeline di telemetria e alle integrazioni delle tabelle S3.

CloudWatchFullAccessV2— Politica aggiornata

CloudWatch ha aggiornato la CloudWatchFullAccessV2 politica per includere le autorizzazioni per supportare la visualizzazione degli eventi di modifica per una determinata entità e intervallo di tempo e l'interrogazione di servizi e risorse non strumentati da Application Signals abilitando Resource Explorer.

CloudWatchApplicationSignalsFullAccess— Politica aggiornata

CloudWatch ha aggiornato la CloudWatchApplicationSignalsFullAccess politica per includere le autorizzazioni per supportare la visualizzazione degli eventi di modifica per una determinata entità e intervallo di tempo e l'interrogazione di servizi e risorse non strumentati da Application Signals abilitando Resource Explorer.

CloudWatchReadOnlyAccess— Politica aggiornata

CloudWatch ha aggiornato la CloudWatchReadOnlyAccess politica per includere le autorizzazioni per supportare la visualizzazione degli eventi di modifica per una determinata entità e intervallo di tempo e l'interrogazione di servizi e risorse non strumentati da Application Signals.

CloudWatchApplicationSignalsReadOnlyAccess— Politica aggiornata

CloudWatch ha aggiornato la CloudWatchApplicationSignalsReadOnlyAccess politica per includere le autorizzazioni per supportare la visualizzazione degli eventi di modifica per una determinata entità e intervallo di tempo e l'interrogazione di servizi e risorse non strumentati da Application Signals.

CloudWatchApplicationSignalsServiceRolePolicy: aggiornamento di una policy esistente

CloudWatch ha aggiornato la politica denominata CloudWatchApplicationSignalsServiceRolePolicy.

È stata aggiornata la policy per includere resource-explorer-2:Search e cloudtrail:CreateServiceLinkedChannel abilitare nuove funzionalità di Application Signals.

AIOpsConsoleAdminPolicy — Politica aggiornata

CloudWatch ha aggiornato la AIOpsConsoleAdminPolicy politica per includere le autorizzazioni di integrazione di Amazon Q, consentendo agli utenti di interagire con CloudWatch le indagini e i report degli incidenti tramite l'interfaccia conversazionale di Amazon Q.

AIOpsOperatorAccess — Politica aggiornata

CloudWatch ha aggiornato la AIOpsOperatorAccess politica per includere le autorizzazioni di integrazione di Amazon Q, consentendo agli utenti di interagire con CloudWatch le indagini e i report degli incidenti tramite l'interfaccia conversazionale di Amazon Q.

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy— Politica aggiornata

CloudWatch ha aggiunto le ec2:GetManagedPrefixListEntries autorizzazioni ec2:DescribeManagedPrefixLists and alla policy CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy gestita per concedere a Network Flow Monitor le autorizzazioni per generare istantanee della topologia degli elenchi di prefissi gestiti.

AIOpsAssistantIncidentReportPolicy — Nuova politica

CloudWatch ha aggiunto la AIOpsAssistantIncidentReportPolicy politica per consentire alle CloudWatch indagini di generare rapporti sugli incidenti a partire dai dati delle indagini, comprese le autorizzazioni per accedere alle indagini, creare report e gestire i fatti. AI-derived

AIOpsOperatorAccess — Politica aggiornata

CloudWatch ha aggiornato la AIOpsOperatorAccess politica per includere le autorizzazioni per la generazione di segnalazioni di incidenti, consentendo agli utenti di creare e gestire i rapporti sugli incidenti e di utilizzare i AI-derived fatti nelle CloudWatch indagini.

CloudWatchReadOnlyAccess: aggiorna a una policy esistente.

CloudWatch ha aggiunto le autorizzazioni a. CloudWatchReadOnlyAccess

Le autorizzazioni per le azioni di amministrazione dell'osservabilità sono state aggiunte per consentire l'accesso in sola lettura alle regole di telemetria, alle configurazioni di centralizzazione e ai dati di telemetria delle risorse trasversali. AWS Organizations

10 ottobre 2025

CloudWatchFullAccessV2: aggiornamento a policy esistenti

CloudWatch aggiornato CloudWatchFullAccessV2 per includere CloudTrail le autorizzazioni Service Quotas per supportare la funzionalità delle principali osservazioni e degli indicatori di modifica all'interno di Application Signals.

CloudWatchReadOnlyAccess : aggiornamento a policy esistenti

CloudWatch aggiornato CloudWatchReadOnlyAccess per includere CloudTrail le autorizzazioni Service Quotas per supportare la funzionalità delle principali osservazioni e degli indicatori di modifica all'interno di Application Signals.

CloudWatchApplicationSignalsReadOnlyAccess — Politica aggiornata

CloudWatch ha aggiornato la CloudWatchApplicationSignalsReadOnlyAccess politica per visualizzare l'evoluzione delle risorse e dei servizi nel tuo account e visualizzare le principali osservazioni relative alle anomalie del servizio nel tuo account.

CloudWatchApplicationSignalsFullAccess — Politica aggiornata

CloudWatch ha aggiornato la CloudWatchApplicationSignalsFullAccess politica per visualizzare l'evoluzione delle risorse e dei servizi nel tuo account e visualizzare le principali osservazioni relative alle anomalie del servizio nel tuo account.

AIOpsAssistantPolicy— Politica aggiornata

CloudWatch aggiornato AIOpsAssistantPolicy per consentire alle CloudWatch indagini di accedere a risorse aggiuntive per fornire assistenza nelle interrogazioni, nella risoluzione dei problemi e nella mappatura della topologia.

Questa politica concede alle indagini le autorizzazioni necessarie per CloudWatch condurre le indagini.

AIOpsConsoleAdminPolicy— Politica aggiornata

CloudWatch ha aggiornato la AIOpsConsoleAdminPolicy politica per consentire la convalida dei gruppi di indagine su tutti gli account.

Questa politica garantisce agli utenti l'accesso alle CloudWatch azioni di indagine e alle AWS azioni aggiuntive necessarie per accedere agli eventi di indagine.

AIOpsOperatorAccess— Politica aggiornata

CloudWatch ha aggiornato la AIOpsOperatorAccess politica per consentire la convalida dei gruppi di indagine su tutti gli account.

Questa politica garantisce agli utenti l'accesso alle CloudWatch azioni di indagine e alle AWS azioni aggiuntive necessarie per accedere agli eventi di indagine.

13 giugno 2025

AIOpsAssistantPolicy— Aggiornamenti alla politica esistente

CloudWatch ha aggiornato la politica AIOpsAssistantPolicy IAM. Ha aggiunto le autorizzazioni per consentire alle indagini operative di CloudWatch Application Insights di trovare informazioni nelle risorse durante le indagini.

Sono state aggiunte le seguenti autorizzazioni: appsync:GetGraphqlApi, appsync:GetDataSource, iam:ListAttachedRolePolicies, iam:ListRolePolicies e iam:ListRoles

Inoltre, l'autorizzazione elastic-inference:Describe* è stata rimossa dalla policy.

AmazonCloudWatchRUMReadOnlyAccess— Politica aggiornata

CloudWatch autorizzazioni aggiunte alla AmazonCloudWatchRUMReadOnlyAccess politica.

La synthetics: describeCanaries e synthetics:describeCanariesLastRun è stata aggiunta in modo che CloudWatch RUM possa visualizzare i Synthetics Canaries associati nel monitor dell'app RUM.

cloudwatch:GetMetricDataÈ stato aggiunto in modo che CloudWatch RUM possa visualizzare le CloudWatch metriche associate al monitor dell'app RUM.

cloudwatch:DescribeAlarmsÈ stato aggiunto in modo che CloudWatch RUM possa visualizzare gli CloudWatch allarmi associati sul monitor dell'app RUM.

logs:DescribeLogGroupsÈ stato aggiunto in modo che CloudWatch RUM possa visualizzare CloudWatch i log associati sul monitor dell'app RUM.

xray:GetTraceSummariesÈ stato aggiunto in modo che CloudWatch RUM possa visualizzare i segmenti di X-Ray traccia associati sul monitor dell'app RUM.

rum:ListTagsForResourcesÈ stato aggiunto in modo che CloudWatch RUM possa visualizzare i tag associati al monitor dell'app RUM.

AIOpsReadOnlyAccess— Politica aggiornata

CloudWatch ha aggiornato la AIOpsReadOnlyAccess politica per consentire la convalida dei gruppi di indagine su tutti gli account.

Questa policy concede a un utente autorizzazioni di sola lettura per Amazon AI Operations e altri servizi correlati.

AmazonCloudWatchRUMReadOnlyAccess— Politica aggiornata

CloudWatch ha aggiunto un'autorizzazione alla AmazonCloudWatchRUMReadOnlyAccess politica.

L'rum:GetResourcePolicyautorizzazione è stata aggiunta in modo che CloudWatch RUM possa visualizzare la politica delle risorse allegata al monitor dell'applicazione RUM.

AIOpsConsoleAdminPolicy: nuova policy

CloudWatch ha creato una nuova politica denominata AIOpsConsoleAdminPolicy.

Questa policy garantisce agli utenti l'accesso amministrativo completo per la gestione delle CloudWatch indagini, inclusa la gestione della propagazione affidabile delle identità e la gestione dell'IAM Identity Center e degli accessi organizzativi.

AIOpsOperatorAccess: nuova policy

CloudWatch ha creato una nuova policy denominata. AIOpsOperatorAccess

Questa politica garantisce agli utenti l'accesso alle CloudWatch azioni di indagine e alle AWS azioni aggiuntive necessarie per accedere agli eventi di indagine.

AIOpsReadOnlyAccess: nuova policy

CloudWatch ha creato una nuova politica denominata. AIOpsReadOnlyAccess

Questa policy concede a un utente autorizzazioni di sola lettura per Amazon AI Operations e altri servizi correlati.

AIOpsAssistantPolicy: nuova policy

CloudWatch ha creato una nuova politica denominata AIOpsAssistantPolicy.

Questa policy non dovrebbe essere assegnata a un utente. Assegni questa policy all'assistente Amazon AI Operations per consentire alle CloudWatch indagini di analizzare le tue AWS risorse durante l'analisi degli eventi operativi.

CloudWatchFullAccessV2: aggiornamento a policy esistenti

CloudWatch aggiornati entrambi CloudWatchFullAccessV2 e. CloudWatchFullAccess

Amazon OpenSearch Service Sono state aggiunte le autorizzazioni per abilitare l'integrazione CloudWatch dei log con il OpenSearch servizio per alcune funzionalità.

CloudWatchNetworkFlowMonitorServiceRolePolicy: nuova policy

CloudWatch è stata aggiunta una nuova politica CloudWatchNetworkFlowMonitorServiceRolePolicy.

CloudWatchNetworkFlowMonitorServiceRolePolicyConcede a Network Flow Monitor le autorizzazioni su cui pubblicare le metriche. CloudWatch Consente inoltre di utilizzare il servizio per ottenere informazioni AWS Organizations per scenari con più account.

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy: nuova policy

CloudWatch ha aggiunto una nuova politica CloudWatchNetworkFlowMonitorTopologyServiceRolePolicy.

CloudWatchNetworkFlowMonitorTopologyServiceRolePolicyConsente a Network Flow Monitor di generare istantanee della topologia delle risorse utilizzate nell'account.

CloudWatchNetworkFlowMonitorAgentPublishPolicy: nuova policy

CloudWatch ha aggiunto una nuova politica. CloudWatchNetworkFlowMonitorAgentPublishPolicy

CloudWatchNetworkFlowMonitorAgentPublishPolicyConsente alle risorse, come le istanze Amazon EC2 e Amazon EKS, di inviare report di telemetria (metriche) a un endpoint Network Flow Monitor.

CloudWatchSyntheticsFullAccess: aggiornamento di una policy esistente

CloudWatch ha aggiornato la policy denominata. CloudWatchSyntheticsFullAccess

Le seguenti azioni CloudWatch Logs sono state aggiunte per consentire a CloudWatch Synthetics di ottenere e utilizzare i dati di registro canary nei gruppi di log Lambda. Inoltre, è stata aggiunta l'autorizzazione lambda:GetFunction per consentire a Synthetics di ottenere informazioni su una funzione specifica.

Inoltre, le azioni relative alla versione del livello Lambda ora si applicano a tutti gli ARN del livello CloudWatch Synthetics.

CloudWatchInternetMonitorReadOnlyAccess— Nuovo. CloudWatchInternetMonitorReadOnlyAccess

Questa politica garantisce l'accesso in sola lettura alle risorse e alle azioni disponibili nella CloudWatch console di Internet Monitor. L'ambito di questa policy include internetmonitor: che consente agli utenti di utilizzare operazioni e risorse di Monitor Internet in sola lettura. Include alcune cloudwatch: politiche per recuperare informazioni sulle CloudWatch metriche. Include alcune policy logs: per la gestione delle query di log.

CloudWatchInternetMonitorFullAccess: nuova policy

CloudWatch ha creato una nuova politica denominata. CloudWatchInternetMonitorFullAccess

Questa politica garantisce l'accesso completo alle risorse e alle azioni disponibili nella CloudWatch console di Internet Monitor. L'ambito di questa policy include internetmonitor: che consente agli utenti di utilizzare operazioni e risorse di Monitor Internet. Include alcune cloudwatch: politiche per recuperare informazioni su CloudWatch allarmi e metriche. Include alcune policy logs: per la gestione delle query di log. Include alcune policy ec2:, cloudfront:, elasticloadbalancing: e workspaces: per lavorare con le risorse che aggiungi ai sistemi di monitoraggio, in modo che Monitor Internet possa creare un profilo di traffico per la tua applicazione. Contiene alcune policy iam: per la gestione dei ruoli IAM.

CloudWatchLambdaApplicationSignalsExecutionRolePolicy— Nuovo. CloudWatchLambdaApplicationSignalsExecutionRolePolicy

Questa policy viene utilizzata quando CloudWatch Application Signals è abilitato per i carichi di lavoro Lambda. Consente l'accesso in scrittura X-Ray e il gruppo di log utilizzato da CloudWatch Application Signals.

CloudWatchSyntheticsFullAccess: aggiornamento di una policy esistente

CloudWatch ha aggiornato la politica denominata CloudWatchSyntheticsFullAccess.

Sono state aggiunte le autorizzazioni lambda:ListTags, lambda:TagResource e lambda:UntagResource in modo che quando applichi o modifichi i tag su un canary, puoi scegliere di fare in modo che Synthetics applichi anche gli stessi tag o le stesse modifiche alla funzione Lambda utilizzata dal canary.

CloudWatchApplicationSignalsReadOnlyAccess: nuova policy

CloudWatch ha creato una nuova politica denominata CloudWatchApplicationSignalsReadOnlyAccess.

Questa policy garantisce l'accesso in sola lettura alle risorse e alle azioni disponibili nella CloudWatch console di Application Signals. L'ambito di questa politica include application-signals: politiche che consentono agli utenti di utilizzare le azioni e le risorse di sola lettura disponibili nella CloudWatch console in Application Signals. Contiene una policy iam: per la gestione dei ruoli IAM. Include alcune policy logs: per la gestione dei filtri e delle query di log. Include cloudwatch: politiche per recuperare informazioni su CloudWatch allarmi e metriche. Include alcune policy synthetics: per recuperare informazioni sui canary synthetics. Include policy rum: per la gestione dei client e dei processi RUM. Contiene una policy xray: per ottenere riepiloghi di tracce.

CloudWatchApplicationSignalsFullAccess: nuova policy

CloudWatch ha creato una nuova politica denominata CloudWatchApplicationSignalsFullAccess.

Questa policy garantisce l'accesso completo alle risorse e alle azioni disponibili nella CloudWatch console di Application Signals. L'ambito di questa policy include application-signals: che consente agli utenti di utilizzare operazioni e risorse di Application Signals. Include alcune cloudwatch: politiche per recuperare informazioni su CloudWatch allarmi e metriche. Include alcune policy logs: per la gestione delle query di log. Include alcune policy synthetics: per scrivere e recuperare informazioni sui canary synthetics. Include policy rum: per la gestione dei client e dei processi RUM. Contiene una policy xray: per ottenere riepiloghi di tracce. Include alcune cloudwatch: politiche per la gestione degli allarmi. CloudWatch Contiene alcune policy iam: per la gestione dei ruoli IAM. Include alcune policy sns: per gestire le notifiche di Amazon Simple Notification Service.

CloudWatchFullAccessV2: aggiornamento di una policy esistente

CloudWatch ha aggiornato la politica denominata CloudWatchFullAccessV2.

L'ambito della CloudWatchFullAccessPermissions policy è stato aggiornato application-signals:* in modo da consentire agli utenti di utilizzare CloudWatch Application Signals per visualizzare, analizzare e diagnosticare problemi relativi allo stato dei propri servizi.

CloudWatchReadOnlyAccess: aggiornamento di una policy esistente

CloudWatch ha aggiornato la politica denominata CloudWatchReadOnlyAccess.

L'ambito della CloudWatchReadOnlyAccessPermissions policy è stato aggiornato per aggiungere application-signals:BatchGet* e application-signals:Get* consentire agli utenti di utilizzare CloudWatch Application Signals per visualizzare, analizzare e diagnosticare problemi relativi allo stato dei propri servizi. application-signals:List* L'ambito di CloudWatchReadOnlyGetRolePermissions è stato aggiornato per aggiungere l'iam:GetRoleazione in modo che gli utenti possano verificare se CloudWatch Application Signals è impostato.

CloudWatchApplicationSignalsServiceRolePolicy: aggiornamento di una policy esistente

CloudWatch ha aggiornato la politica denominata CloudWatchApplicationSignalsServiceRolePolicy.

L'ambito delle autorizzazioni logs:StartQuery e logs:GetQueryResults è stato modificato per aggiungere gli ARN arn:aws:logs:*:*:log-group:/aws/appsignals/*:* e arn:aws:logs:*:*:log-group:/aws/application-signals/data:* al fine di abilitare Application Signals su più architetture.

CloudWatchApplicationSignalsServiceRolePolicy: aggiornamento di una policy esistente

CloudWatch ha modificato l'ambito di un'autorizzazione in CloudWatchApplicationSignalsServiceRolePolicy.

L'ambito dell'autorizzazione cloudwatch:GetMetricData è stato modificato in * in modo che Application Signals possa recuperare le metriche dalle origini negli account collegati.

CloudWatchAgentServerPolicy: aggiornamento di una policy esistente

CloudWatch ha aggiunto le autorizzazioni a. CloudWatchAgentServerPolicy

Le logs:PutRetentionPolicy autorizzazioni xray:PutTraceSegmentsxray:PutTelemetryRecords, xray:GetSamplingRulesxray:GetSamplingTargets, xray:GetSamplingStatisticSummaries e sono state aggiunte in modo che l' CloudWatch agente possa pubblicare X-Ray tracce e modificare i periodi di conservazione dei gruppi di log.

CloudWatchAgentAdminPolicy: aggiornamento di una policy esistente

CloudWatch autorizzazioni aggiunte a. CloudWatchAgentAdminPolicy

Le logs:PutRetentionPolicy autorizzazioni xray:PutTraceSegmentsxray:PutTelemetryRecords, xray:GetSamplingRulesxray:GetSamplingTargets, xray:GetSamplingStatisticSummaries e sono state aggiunte in modo che l' CloudWatch agente possa pubblicare X-Ray tracce e modificare i periodi di conservazione dei gruppi di log.

CloudWatchFullAccessV2: aggiornamento di una policy esistente

CloudWatch autorizzazioni aggiunte a. CloudWatchFullAccessV2

Le autorizzazioni esistenti per le azioni CloudWatch Synthetics e CloudWatch RUM e le nuove autorizzazioni per CloudWatch Application Signals sono state aggiunte in modo che gli utenti con questa policy possano gestire Application Signals. X-Ray CloudWatch

L'autorizzazione per creare il ruolo collegato al servizio CloudWatch Application Signals è stata aggiunta per consentire ad CloudWatch Application Signals di rilevare i dati di telemetria nei log, nelle metriche, nelle tracce e nei tag.

CloudWatchReadOnlyAccess: aggiornamento di una policy esistente

CloudWatch CloudWatchReadOnlyAccesssono state aggiunte le autorizzazioni a.

Sono state aggiunte le autorizzazioni di sola lettura esistenti per le azioni CloudWatch Synthetics e CloudWatch RUM e le nuove autorizzazioni di sola lettura per CloudWatch Application Signals in modo che gli utenti con questa policy possano valutare e diagnosticare i problemi di salute del servizio segnalati da Application Signals. X-Ray CloudWatch

L'cloudwatch:GenerateQueryautorizzazione è stata aggiunta in modo che gli utenti con questa policy possano generare una stringa di query Metrics Insights da un CloudWatch prompt in linguaggio naturale.

CloudWatchReadOnlyAccess: aggiorna a una policy esistente.

CloudWatch ha aggiunto un'autorizzazione a. CloudWatchReadOnlyAccess

L'cloudwatch:GenerateQueryautorizzazione è stata aggiunta, in modo che gli utenti con questa policy possano generare una stringa di query CloudWatch Metrics Insights da un prompt in linguaggio naturale.

01 dicembre 2023

CloudWatchApplicationSignalsServiceRolePolicy: nuova policy

CloudWatch ha aggiunto una nuova politica CloudWatchApplicationSignalsServiceRolePolicy.

CloudWatchApplicationSignalsServiceRolePolicyConcede a una funzionalità imminente le autorizzazioni per raccogliere dati di CloudWatch log, dati di X-Ray tracciamento, dati CloudWatch sulle metriche e dati di tagging.

AWSServiceRoleForCloudWatchMetrics_ — Nuova politica DbPerfInsightsServiceRolePolicy

CloudWatch ha aggiunto una nuova politica AWSServiceRoleForCloudWatchMetrics _ DbPerfInsightsServiceRolePolicy.

Il AWSServiceRoleForCloudWatchMetrics _ DbPerfInsightsServiceRolePolicy concede l'autorizzazione CloudWatch a recuperare le metriche di Performance Insights dai database per tuo conto.

CloudWatchReadOnlyAccess: aggiornamento di una policy esistente

CloudWatch ha aggiunto un'autorizzazione a. CloudWatchReadOnlyAccess

L'autorizzazione application-autoscaling:DescribeScalingPolicies è stata aggiunta in modo che gli utenti con questa policy possano accedere alle informazioni sulle policy Application Auto Scaling.

CloudWatchFullAccessV2: nuova policy

CloudWatch ha aggiunto una nuova politica CloudWatchFullAccessV2.

CloudWatchFullAccessV2Garantisce l'accesso completo alle CloudWatch azioni e alle risorse, migliorando al contempo l'ambito delle autorizzazioni concesse ad altri servizi come Amazon SNS e. Amazon EC2 Auto Scaling Per ulteriori informazioni, consulta CloudWatchFullAccessV2.

AWSServiceRoleForInternetMonitor: aggiornamento di una policy esistente

Amazon CloudWatch Internet Monitor ha aggiunto nuove autorizzazioni per monitorare le risorse di Network Load Balancer.

Le autorizzazioni elasticloadbalancing:DescribeLoadBalancers e ec2:DescribeNetworkInterfaces sono necessarie affinché Monitor Internet possa monitorare il traffico Network Load Balancer dei clienti tramite l'analisi dei log di flusso per le risorse NLB.

Per ulteriori informazioni, consulta Utilizzo di Monitor Internet.

CloudWatchReadOnlyAccess: aggiornamento di una policy esistente

CloudWatch ha aggiunto le autorizzazioni a. CloudWatchReadOnlyAccess

Le logs:StopLiveTail autorizzazioni logs:StartLiveTail and sono state aggiunte in modo che gli utenti con questa policy possano utilizzare la console per avviare e interrompere le sessioni live tail di CloudWatch Logs. Per ulteriori informazioni, consulta Use live tail to view logs in near real time.

CloudWatchCrossAccountSharingConfiguration: nuova policy

CloudWatch ha aggiunto una nuova policy per consentirti di gestire i link di osservabilità CloudWatch tra più account che condividono le metriche. CloudWatch

Per ulteriori informazioni, consulta CloudWatch osservabilità su più account.

OAMFullAccess: nuova policy

CloudWatch ha aggiunto una nuova policy per consentirti di gestire completamente i link e i sink di CloudWatch osservabilità tra account.

Per ulteriori informazioni, consulta CloudWatch osservabilità su più account.

OAMReadOnlyAccess: nuova policy

CloudWatch ha aggiunto una nuova policy per consentirti di visualizzare le informazioni sui link e sui pozzi di CloudWatch osservabilità tra account.

Per ulteriori informazioni, consulta CloudWatch osservabilità su più account.

CloudWatchFullAccess: aggiornamento di una policy esistente

CloudWatch ha aggiunto le autorizzazioni a. CloudWatchFullAccess

Le oam:ListAttachedLinks autorizzazioni oam:ListSinks and sono state aggiunte in modo che gli utenti con questa policy possano utilizzare la console per visualizzare i dati condivisi dagli account di origine in un'osservabilità CloudWatch tra più account.

CloudWatchReadOnlyAccess: aggiornamento di una policy esistente

CloudWatch autorizzazioni aggiunte a. CloudWatchReadOnlyAccess

Le oam:ListAttachedLinks autorizzazioni oam:ListSinks and sono state aggiunte in modo che gli utenti con questa policy possano utilizzare la console per visualizzare i dati condivisi dagli account di origine in un'osservabilità CloudWatch tra più account.

AmazonCloudWatchRUMServiceRolePolicy: aggiornamento di una policy esistente

CloudWatch RUM ha aggiornato una chiave di condizione AmazonCloudWatchRUMServiceRolePolicy.

La chiave di "Condition": { "StringEquals": { "cloudwatch:namespace": "AWS/RUM" } } condizione è stata modificata come segue in modo che CloudWatch RUM possa inviare metriche personalizzate a namespace di metriche personalizzate.

"Condition": {
    "StringLike": {
		"cloudwatch:namespace": [
			"RUM/CustomMetrics/*",
			"AWS/RUM"
		]
	}
}
									
								

AmazonCloudWatchRUMReadOnlyAccess— Politica aggiornata

CloudWatch - ha aggiunto le autorizzazioni alla AmazonCloudWatchRUMReadOnlyAccess politica.

Le rum:BatchGetRumMetricsDefinitions autorizzazioni rum:ListRumMetricsDestinations and sono state aggiunte in modo che CloudWatch RUM possa inviare metriche estese a. CloudWatch

AmazonCloudWatchRUMServiceRolePolicy: aggiornamento di una policy esistente

CloudWatch RUM ha aggiunto le autorizzazioni a. AmazonCloudWatchRUMServiceRolePolicy

L'cloudwatch:PutMetricDataautorizzazione è stata aggiunta in modo che CloudWatch RUM possa inviare metriche estese a. CloudWatch

CloudWatchSyntheticsFullAccess: aggiornamento di una policy esistente

CloudWatch Synthetics ha aggiunto le autorizzazioni a. CloudWatchSyntheticsFullAccess

Le lambda:DeleteLayerVersion autorizzazioni lambda:DeleteFunction e sono state aggiunte in modo che CloudWatch Synthetics possa eliminare le risorse correlate quando viene eliminato un canarino. La iam:ListAttachedRolePolicies è stata aggiunta in modo che i clienti possano visualizzare le policy collegate al ruolo IAM di Canary.

AmazonCloudWatchRUMFullAccess: nuova policy

CloudWatch ha aggiunto una nuova politica per abilitare la gestione completa del RUM. CloudWatch

CloudWatch RUM ti consente di eseguire il monitoraggio reale degli utenti della tua applicazione web. Per ulteriori informazioni, consulta CloudWatch RUM.

AmazonCloudWatchRUMReadOnlyAccess: nuova policy

CloudWatch ha aggiunto una nuova policy per abilitare l'accesso in sola lettura al CloudWatch RUM.

CloudWatch RUM ti consente di eseguire il monitoraggio reale degli utenti della tua applicazione web. Per ulteriori informazioni, consulta CloudWatch RUM.

AWSServiceRoleForCloudWatchRUM— Nuova politica gestita

CloudWatch ha aggiunto una politica per un nuovo ruolo collegato ai servizi per consentire a CloudWatch RUM di pubblicare i dati di monitoraggio ad altri servizi pertinenti. AWS

CloudWatchSyntheticsFullAccess: aggiornamento di una policy esistente

CloudWatch Synthetics ha aggiunto le autorizzazioni e ha anche modificato CloudWatchSyntheticsFullAccess l'ambito di un'autorizzazione.

L'kms:ListAliasesautorizzazione è stata aggiunta in modo che gli utenti possano elencare AWS KMS le chiavi disponibili che possono essere utilizzate per crittografare gli artefatti di Canary. L'autorizzazione kms:DescribeKey è stata aggiunta in modo che gli utenti possano vedere i dettagli delle chiavi che verranno utilizzate per crittografare gli artefatti canary. L'autorizzazione kms:Decryptè stata aggiunta per consentire agli utenti di decrittare artefatti canary. Questa capacità di decrittografia è limitata all'utilizzo delle risorse all'interno dei bucket Amazon S3.

L'ambito Resource del permesso s3:GetBucketLocation è stato modificato da * a arn:aws:s3:::*.

CloudWatchSyntheticsFullAccess: aggiornamento di una policy esistente

CloudWatch Synthetics ha aggiunto un'autorizzazione a. CloudWatchSyntheticsFullAccess

L'autorizzazione lambda:UpdateFunctionCode è stata aggiunta in modo che gli utenti con questa policy possano modificare la versione di runtime dei canary.

AWSCloudWatchAlarms_ ActionSSMIncidentsServiceRolePolicy — Nuova politica gestita

CloudWatch ha aggiunto una nuova policy IAM gestita CloudWatch per consentire la creazione di incidenti in AWS Systems Manager Incident Manager.

CloudWatchAutomaticDashboardsAccess: aggiornamento di una policy esistente

CloudWatch ha aggiunto un'autorizzazione alla policy CloudWatchAutomaticDashboardsAccess gestita. L'synthetics:DescribeCanariesLastRunautorizzazione è stata aggiunta a questa policy per consentire agli utenti della dashboard con più account di visualizzare i dettagli sulle corse di CloudWatch Synthetics canary.

CloudWatch ha iniziato a tracciare le modifiche

CloudWatch ha iniziato a tenere traccia delle modifiche relative alle politiche AWS gestite.