CloudWatch ダッシュボード許可の更新
2018 年 5 月 1 日に、AWS は CloudWatch ダッシュボードにアクセスするために必要な許可を変更しました。CloudWatch コンソールでダッシュボードにアクセスするには、ダッシュボード API オペレーションをサポートするために 2017 年に導入された新しいアクセス許可が必要になりました。
-
[cloudwatch:GetDashboard]
-
[cloudwatch:ListDashboards]
-
[cloudwatch:PutDashboard]
-
[cloudwatch:DeleteDashboards]
CloudWatch ダッシュボードにアクセスするには、次のいずれかが必要です。
-
[AdministratorAccess] ポリシー。
-
[CloudWatchFullAccess] ポリシー。
-
これらの特定のアクセス許可の 1 つ以上を含むカスタムポリシー。
-
ダッシュボードを表示できるようにするには
cloudwatch:GetDashboard
とcloudwatch:ListDashboards
。 -
ダッシュボードを作成または変更できるようにするには
cloudwatch:PutDashboard
。 -
cloudwatch:DeleteDashboards
ダッシュボードを削除できるようにするには 。
-
ポリシーを使用して IAM ユーザーのアクセス許可を変更する方法の詳細については、「IAM ユーザーのアクセス許可の変更」を参照してください。
CloudWatch のアクセス許可の詳細については、「Amazon CloudWatch の許可リファレンス」を参照してください。
ダッシュボード API オペレーションの詳細については、Amazon CloudWatch API リファレンスの「PutDashboard」を参照してください。