Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Riferimento alle CloudWatch autorizzazioni Amazon
<a name="permissions-reference-cw"></a>

La tabella seguente elenca ogni operazione CloudWatch API e le azioni corrispondenti per le quali è possibile concedere le autorizzazioni per eseguire l'azione. Puoi specificare le operazioni nel campo della policy `Action` e un carattere jolly (\$1) come valore della risorsa nel campo della policy `Resource`.

Puoi utilizzare i tasti AWS-wide condition nelle tue CloudWatch politiche per esprimere condizioni. Per un elenco completo delle chiavi AWS-wide, consulta [AWS Global and IAM Condition Context Keys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html) nella *IAM User Guide*.

**Nota**  
Per specificare un'operazione, utilizza il prefisso `cloudwatch:` seguito dal nome dell'operazione API. Ad esempio: `cloudwatch:GetMetricData`, `cloudwatch:ListMetrics` o `cloudwatch:*` (per tutte le operazioni CloudWatch).

**Topics**
+ [CloudWatch Operazioni API e autorizzazioni richieste per le azioni](#cw-permissions-table)
+ [CloudWatch Operazioni dell'API Application Signals e autorizzazioni richieste per le azioni](#cw-application-signals-permissions-table)
+ [CloudWatch Operazioni dell'API Contributor Insights e autorizzazioni richieste per le azioni](#cw-contributor-insights-permissions-table)
+ [CloudWatch Operazioni dell'API Events e autorizzazioni richieste per le azioni](#cwe-permissions-table)
+ [CloudWatch Registra le operazioni API e le autorizzazioni richieste per le azioni](#cwl-permissions-table)
+ [Operazioni API Amazon EC2 e autorizzazioni necessarie per le operazioni](#cw-ec2-permissions-table)
+ [Operazioni API Amazon EC2 Auto Scaling e autorizzazioni necessarie per le operazioni](#cw-as-permissions-table)

## CloudWatch Operazioni API e autorizzazioni richieste per le azioni
<a name="cw-permissions-table"></a>


| CloudWatch Operazioni API | Autorizzazioni necessarie (operazioni API) | 
| --- | --- | 
|  [DeleteAlarms](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DeleteAlarms.html)  |  `cloudwatch:DeleteAlarms` Necessario per eliminare un allarme.  | 
|  [DeleteDashboards](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DeleteDashboards.html)  |  `cloudwatch:DeleteDashboards` Necessario per eliminare un pannello di controllo.  | 
|  [DeleteMetricStream](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DeleteMetricStream.html)  |  `cloudwatch:DeleteMetricStream` Necessario per eliminare un flusso di parametri.  | 
|  [DescribeAlarmHistory](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DescribeAlarmHistory.html)  |  `cloudwatch:DescribeAlarmHistory` Necessario per visualizzare la cronologia allarmi. Per recuperare informazioni sugli allarmi compositi, l'autorizzazione `cloudwatch:DescribeAlarmHistory` deve avere un ambito `*`. Non è possibile restituire informazioni sugli allarmi compositi se l'autorizzazione `cloudwatch:DescribeAlarmHistory` ha un ambito più limitato.  | 
|  [DescribeAlarms](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DescribeAlarms.html)  |  `cloudwatch:DescribeAlarms` Necessario per recuperare informazioni sugli allarmi. Per recuperare informazioni sugli allarmi compositi, l'autorizzazione `cloudwatch:DescribeAlarms` deve avere un ambito `*`. Non è possibile restituire informazioni sugli allarmi compositi se l'autorizzazione `cloudwatch:DescribeAlarms` ha un ambito più limitato.  | 
|  [DescribeAlarmsForMetric](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DescribeAlarmsForMetric.html)  |  `cloudwatch:DescribeAlarmsForMetric` Necessario per visualizzare gli allarmi per una metrica.  | 
|  [DisableAlarmActions](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DisableAlarmActions.html)  |  `cloudwatch:DisableAlarmActions` Necessario per disattivare un'operazione di allarme.  | 
|  [EnableAlarmActions](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_EnableAlarmActions.html)  |  `cloudwatch:EnableAlarmActions` Necessario per attivare un'operazione di allarme.  | 
|  [GetDashboard](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_GetDashboard.html)  |  `cloudwatch:GetDashboard` Necessario per visualizzare i dati sui pannelli di controllo esistenti.  | 
|  [GetMetricData](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_GetMetricData.html)  |  `cloudwatch:GetMetricData` Necessario per rappresentare graficamente i dati metrici nella CloudWatch console, recuperare grandi quantità di dati metrici ed eseguire calcoli metrici su tali dati.  | 
|  [GetMetricStatistics](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_GetMetricStatistics.html)  |  `cloudwatch:GetMetricStatistics` Necessario per visualizzare i grafici in altre parti della console e nei widget della dashboard. CloudWatch   | 
|  [GetMetricStream](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_GetMetricStream.html)  |  `cloudwatch:GetMetricStream` Necessario per visualizzare le informazioni su un flusso di parametri.  | 
|  [GetMetricWidgetImage](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_GetMetricWidgetImage.html)  |  `cloudwatch:GetMetricWidgetImage` Necessario per recuperare un grafico snapshot di uno o più parametri di CloudWatch come immagine bitmap.  | 
|  [ListDashboards](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_ListDashboards.html)  |  `cloudwatch:ListDashboards` Necessario per visualizzare l'elenco delle CloudWatch dashboard del tuo account.  | 
|  ListEntitiesForMetric (autorizzazione CloudWatch solo per console)  |  `cloudwatch:ListEntitiesForMetric` Necessaria per trovare le entità associate a una metrica. Necessario per esplorare la telemetria correlata all'interno della console. CloudWatch  | 
|  [ListMetrics](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_ListMetrics.html)  |  `cloudwatch:ListMetrics` Necessaria per visualizzare o cercare nomi di parametri nella console CloudWatch e nell'interfaccia a riga di comando. Necessario per selezionare i parametri nei widget del pannello di controllo.  | 
|  [ListMetricStreams](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_ListMetricStreams.html)  |  `cloudwatch:ListMetricStreams` Necessario per visualizzare o cercare nell'elenco di flussi di parametri nell'account.  | 
|  [PutCompositeAlarm](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_PutCompositeAlarm.html)  |  `cloudwatch:PutCompositeAlarm` Necessario per creare un allarme composito. Per creare un allarme composito, l'autorizzazione `cloudwatch:PutCompositeAlarm` deve avere un ambito `*`. Non è possibile restituire informazioni sugli allarmi compositi se l'autorizzazione `cloudwatch:PutCompositeAlarm` ha un ambito più limitato.  | 
|  [PutDashboard](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_PutDashboard.html)  |  `cloudwatch:PutDashboard` Necessario per creare un pannello di controllo o aggiornarne uno esistente.  | 
|  [PutMetricAlarm](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_PutMetricAlarm.html)  |  `cloudwatch:PutMetricAlarm` Necessario per creare o aggiornare un allarme.  | 
|  [PutMetricData](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_PutMetricData.html)  |  `cloudwatch:PutMetricData` Necessario per creare i parametri.  | 
|  [PutMetricStream](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_PutMetricStream.html)  |  `cloudwatch:PutMetricStream` Necessario per creare un flusso di parametri.  | 
|  [SetAlarmState](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_SetAlarmState.html)  |  `cloudwatch:SetAlarmState` Necessario per impostare manualmente lo stato di un allarme.  | 
|  [StartMetricStreams](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_StartMetricStreams.html)  |  `cloudwatch:StartMetricStreams` Necessario per avviare lo scorrimento dei parametri in un flusso di parametri.  | 
|  [StopMetricStreams](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_StartMetricStreams.html)  |  `cloudwatch:StopMetricStreams` Necessario per arrestare temporaneamente lo scorrimento dei parametri in un flusso di parametri.  | 
|  [TagResource](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_TagResource.html)  |  `cloudwatch:TagResource` Necessario per aggiungere o aggiornare tag su CloudWatch risorse come allarmi e regole di Contributor Insights.  | 
|  [UntagResource](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_UntagResource.html)  |  `cloudwatch:UntagResource` Necessario per rimuovere i tag dalle risorse CloudWatch .  | 

## CloudWatch Operazioni dell'API Application Signals e autorizzazioni richieste per le azioni
<a name="cw-application-signals-permissions-table"></a>


| CloudWatch Operazioni dell'API Application Signals | Autorizzazioni necessarie (operazioni API) | 
| --- | --- | 
|  [ BatchGetServiceLevelObjectiveBudgetReport](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_BatchGetServiceLevelObjectiveBudgetReport.html)  |  `application-signals:BatchGetServiceLevelObjectiveBudgetReport` Necessaria per recuperare report sul budget dell'obiettivo del livello di servizio.  | 
|  [ CreateServiceLevelObjective](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_CreateServiceLevelObjective.html)  |  `application-signals:CreateServiceLevelObjective` Necessaria per creare un obiettivo del livello di servizio (SLO).  | 
|  [ DeleteServiceLevelObjective](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_DeleteServiceLevelObjective.html)  |  `application-signals:DeleteServiceLevelObjective` Necessaria per eliminare un obiettivo del livello di servizio (SLO).  | 
|  [ GetService](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_GetService.html)  |  `application-signals:GetService` Necessaria per recuperare le informazioni su un servizio scoperto da Application Signals.  | 
|  [ GetServiceLevelObjective](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_GetServiceLevelObjective.html)  |  `application-signals:GetServiceLevelObjective` Necessaria per recuperare le informazioni su un obiettivo del livello di servizio (SLO).  | 
|  ListObservedEntities  |  `application-signals:ListObservedEntities` Concede l'autorizzazione a elencare entità associate ad altre entità.  | 
|  [ ListServiceDependencies](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_ListServiceDependencies.html)  |  `application-signals:ListServiceDependencies` Necessaria per recuperare un elenco delle dipendenze di un servizio specificato. Questo servizio e le dipendenze sono stati scoperti da Application Signals.  | 
|  [ ListServiceDependents](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_ListServiceDependents.html)  |  `application-signals:ListServiceDependents` Necessaria per recuperare un elenco delle dipendenze che hanno invocato un servizio specificato. Questo servizio e le dipendenze sono stati scoperti da Application Signals.  | 
|  [ ListServiceLevelObjectives](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_ListServiceLevelObjectives.html)  |  `application-signals:ListServiceLevelObjectives` Necessario per recuperare un elenco di obiettivi del livello di servizio (SLOs) nell'account.  | 
|  [ ListServiceOperations](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_ListServiceOperations.html)  |  `application-signals:ListServiceOperations` Necessaria per recuperare un elenco delle operazioni di servizio relative a un servizio specificato. Questo servizio e le dipendenze sono stati scoperti da Application Signals.  | 
|  [ ListServices](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_ListServices.html)  |  `application-signals:ListServices` Necessaria per recuperare le informazioni su un servizio scoperto da Application Signals.  | 
|  [ ListTagsForResource](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_ListTagsForResource.html)  |  `application-signals:ListTagsForResource` Recupera un elenco di tag associati a una risorsa.  | 
|  [ StartDiscovery](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_StartDiscovery.html)  |  `application-signals:StartDiscovery` Necessaria per poter abilitare Application Signals nell'account e creare il ruolo collegato ai servizi richiesto.  | 
|  [ TagResource](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_TagResource.html)  |  `application-signals:TagResource` Necessaria per poter aggiungere tag alle risorse.  | 
|  [ UntagResource](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_UntagResource.html)  |  `application-signals:UntagResource` Necessario per rimuovere i tag dalle risorse.  | 
|  [ UpdateServiceLevelObjective](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_UpdateServiceLevelObjective.html)  |  `application-signals:UpdateServiceLevelObjective` Come aggiornare un obiettivo del livello di servizio (SLO) esistente  | 

## CloudWatch Operazioni dell'API Contributor Insights e autorizzazioni richieste per le azioni
<a name="cw-contributor-insights-permissions-table"></a>

**Importante**  
Quando concedi l'`cloudwatch:PutInsightRule`autorizzazione a un utente, per impostazione predefinita quell'utente può creare una regola che valuta qualsiasi gruppo di log in Logs. CloudWatch È possibile aggiungere condizioni di policy IAM che limitano queste autorizzazioni affinché un utente includa ed escluda gruppi di log specifici. Per ulteriori informazioni, consulta [Utilizzo delle chiavi di condizione per limitare l'accesso degli utenti di Contributor Insights ai gruppi di log](iam-cw-condition-keys-contributor.md).


| CloudWatch Operazioni dell'API Contributor Insights | Autorizzazioni necessarie (operazioni API) | 
| --- | --- | 
|  [DeleteInsightRules](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DeleteInsightRules.html)  |  `cloudwatch:DeleteInsightRules` Necessaria per eliminare le regole di Contributor Insights.  | 
|  [DescribeInsightRules](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DescribeInsightRules.html)  |  `cloudwatch:DescribeInsightRules` Necessaria per visualizzare le regole di Contributor Insights nel tuo account.  | 
|  [EnableInsightRules](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_EnableInsightRules.html)  |  `cloudwatch:EnableInsightRules` Necessaria per abilitare le regole di Contributor Insights.  | 
|  [GetInsightRuleReport](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_GetInsightRuleReport.html)  |  `cloudwatch:GetInsightRuleReport` Necessaria per recuperare i dati di serie temporali e altre statistiche raccolte dalle regole di Contributor Insights.  | 
|  [PutInsightRule](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_PutInsightRule.html)  |  `cloudwatch:PutInsightRule` Necessaria per creare le regole di Contributor Insights. Consulta la nota **Importante** all'inizio di questa tabella.  | 

## CloudWatch Operazioni dell'API Events e autorizzazioni richieste per le azioni
<a name="cwe-permissions-table"></a>


| CloudWatch Operazioni dell'API Events | Autorizzazioni necessarie (operazioni API) | 
| --- | --- | 
|  [DeleteRule](https://docs.aws.amazon.com/AmazonCloudWatchEvents/latest/APIReference/API_DeleteRule.html)  |  `events:DeleteRule` Necessario per eliminare una regola.  | 
|  [DescribeRule](https://docs.aws.amazon.com/AmazonCloudWatchEvents/latest/APIReference/API_DescribeRule.html)  |  `events:DescribeRule` Necessario per elencare i dettagli di una regola.  | 
|  [DisableRule](https://docs.aws.amazon.com/AmazonCloudWatchEvents/latest/APIReference/API_DisableRule.html)  |  `events:DisableRule` Necessario per disabilitare una regola.  | 
|  [EnableRule](https://docs.aws.amazon.com/AmazonCloudWatchEvents/latest/APIReference/API_EnableRule.html)  |  `events:EnableRule` Necessario per abilitare una regola.  | 
|  [ListRuleNamesByTarget](https://docs.aws.amazon.com/AmazonCloudWatchEvents/latest/APIReference/API_ListRuleNamesByTarget.html)  |  `events:ListRuleNamesByTarget` Necessario per elencare le regole associate a un target.  | 
|  [ListRules](https://docs.aws.amazon.com/AmazonCloudWatchEvents/latest/APIReference/API_ListRules.html)  |  `events:ListRules` Necessario per elencare tutte le regole nel tuo account.  | 
|  [ListTargetsByRule](https://docs.aws.amazon.com/AmazonCloudWatchEvents/latest/APIReference/API_ListTargetsByRule.html)  |  `events:ListTargetsByRule` Necessario per elencare tutti i target associati a una regola.  | 
|  [PutEvents](https://docs.aws.amazon.com/AmazonCloudWatchEvents/latest/APIReference/API_PutEvents.html)  |  `events:PutEvents` Necessario per aggiungere eventi personalizzati per i quali può essere trovata una corrispondenza alle regole.  | 
|  [PutRule](https://docs.aws.amazon.com/AmazonCloudWatchEvents/latest/APIReference/API_PutRule.html)  |  `events:PutRule` Necessario per creare o aggiornare una regola.  | 
|  [PutTargets](https://docs.aws.amazon.com/AmazonCloudWatchEvents/latest/APIReference/API_PutTargets.html)  |  `events:PutTargets` Necessario per aggiungere target a una regola.  | 
|  [RemoveTargets](https://docs.aws.amazon.com/AmazonCloudWatchEvents/latest/APIReference/API_RemoveTargets.html)  |  `events:RemoveTargets` Necessario per rimuovere un target da una regola.  | 
|  [TestEventPattern](https://docs.aws.amazon.com/AmazonCloudWatchEvents/latest/APIReference/API_TestEventPattern.html)  |  `events:TestEventPattern` Necessario per testare un modello di evento in un dato evento.  | 

## CloudWatch Registra le operazioni API e le autorizzazioni richieste per le azioni
<a name="cwl-permissions-table"></a>

**Nota**  
CloudWatch [Le autorizzazioni dei log sono disponibili nella guida per l'CloudWatch utente di Logs.](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/permissions-reference-cwl.html)

## Operazioni API Amazon EC2 e autorizzazioni necessarie per le operazioni
<a name="cw-ec2-permissions-table"></a>


| Operazioni API Amazon EC2 | Autorizzazioni necessarie (operazioni API) | 
| --- | --- | 
|  [DescribeInstanceStatus](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeInstanceStatus.html)  |  `ec2:DescribeInstanceStatus` Necessario per visualizzare i dettagli di stato dell'istanza EC2.  | 
|  [DescribeInstances](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeInstances.html)  |  `ec2:DescribeInstances` Necessario per visualizzare i dettagli dell'istanza EC2.  | 
|  [RebootInstances](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_RebootInstances.html)  |  `ec2:RebootInstances` Necessario per riavviare un'istanza EC2.  | 
|  [StopInstances](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_StopInstances.html)  |  `ec2:StopInstances` Necessario per arrestare un'istanza EC2.  | 
|  [TerminateInstances](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_TerminateInstances.html)  |  `ec2:TerminateInstances` Necessario per terminare un'istanza EC2.  | 

## Operazioni API Amazon EC2 Auto Scaling e autorizzazioni necessarie per le operazioni
<a name="cw-as-permissions-table"></a>


| Operazioni API Amazon EC2 Auto Scaling | Autorizzazioni necessarie (operazioni API) | 
| --- | --- | 
|  Dimensionamento  |  `autoscaling:Scaling` Necessario per dimensionare un gruppo Auto Scaling.  | 
|  Trigger  |  `autoscaling:Trigger` Necessario per attivare un'operazione Auto Scaling.  |