Autorizzazioni di ruolo collegate ai servizi per Amazon Monitron - Amazon Monitron

Amazon Monitron non sarà più aperto a nuovi clienti a partire dal 31 ottobre 2024. Se desideri utilizzare il servizio, registrati prima di tale data. I clienti esistenti possono continuare a utilizzare il servizio normalmente. Per funzionalità simili a Amazon Monitron, consulta il nostro post sul blog.

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Autorizzazioni di ruolo collegate ai servizi per Amazon Monitron

Amazon Monitron utilizza il ruolo collegato al servizio denominato AWSServiceRoleForMonitron[_ {SUFFIX}]: Amazon Monitron lo utilizza AWSServiceRoleForMonitron per accedere ad altri AWS servizi, tra cui Cloudwatch Logs, Kinesis Data Streams, chiavi e. KMS SSO Per ulteriori informazioni sulla policy, consulta la Managed Policy Reference Guide AWSServiceRoleForMonitronPolicyAWS

Il ruolo collegato al servizio AWSServiceRoleForMonitron [_ {SUFFIX}] prevede che i seguenti servizi assumano il ruolo:

  • monitron.amazonaws.com o core.monitron.amazonaws.com

La politica di autorizzazione dei ruoli denominata MonitronServiceRolePolicy consente ad Amazon Monitron di completare le seguenti azioni sulle risorse specificate:

  • Azione: Amazon CloudWatch Logs logs:CreateLogGroup logs:CreateLogStream e logs:PutLogEvents nel gruppo di CloudWatch log, nel flusso di log e nel percorso di log under /aws/monitron /*

La politica di autorizzazione del ruolo denominata MonitronServiceDataExport - KinesisDataStreamAccess consente ad Amazon Monitron di completare le seguenti azioni sulle risorse specificate:

  • Azione: Amazon Kinesis kinesis:PutRecord e kinesis:DescribeStream sul flusso di dati Kinesis specificato per l'esportazione di dati in tempo reale. kinesis:PutRecords

  • Azione: Amazon AWS KMS kms:GenerateDataKey per la AWS KMS chiave utilizzata dal flusso di dati Kinesis specificato per l'esportazione di dati in tempo reale

  • Azione: Amazon IAM iam:DeleteRole eliminerà automaticamente il ruolo collegato al servizio quando non viene utilizzato

La politica di autorizzazione dei ruoli denominata AWSServiceRoleForMonitronPolicy consente ad Amazon Monitron di completare le seguenti azioni sulle risorse specificate:

  • Azione: IAM Identity Center sso:GetManagedApplicationInstancesso:GetProfile,sso:ListProfiles,sso:AssociateProfile,sso:ListDirectoryAssociations,sso:ListProfileAssociations,, sso-directory:DescribeUsers sso-directory:SearchUserssso:CreateApplicationAssignment, e accedere sso:ListApplicationAssignments agli utenti di IAM Identity Center associati al progetto

Nota

Aggiungi sso:ListProfileAssociations per consentire ad Amazon Monitron di elencare le associazioni con l'istanza dell'applicazione alla base del progetto Amazon Monitron.

È necessario configurare le autorizzazioni per consentire a un'IAMentità (come un utente, un gruppo o un ruolo) di creare, modificare o eliminare un ruolo collegato al servizio. Per ulteriori informazioni, consulta Autorizzazioni dei ruoli collegati ai servizi nella Guida per l'utente. IAM