기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
Amazon CloudWatch의 작업, 리소스 및 조건 키
Amazon CloudWatch (서비스 접두사: cloudwatch)는 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 리소스, 작업 및 조건 컨텍스트 키를 제공합니다.
참조:
-
이 서비스를 구성하는 방법을 알아봅니다.
-
이 서비스에 사용할 수 있는 API 작업 목록을 봅니다.
-
IAM 권한 정책을 사용하여이 서비스와 리소스를 보호하는 방법을 알아봅니다.
Amazon CloudWatch에서 정의한 작업
IAM 정책 문의 Action 요소에 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하는 경우 일반적으로 이름이 같은 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.
작업 테이블의 리소스 유형 열에는 각 작업이 리소스 수준 권한을 지원하는지 여부가 표시됩니다. 리소스 열에 값이 없으면 정책 문의 Resource 요소에서 정책이 적용되는 모든 리소스("*")를 지정해야 합니다. 열에 리소스 유형이 포함된 경우 해당 작업과 함께 문에 해당 유형의 ARN를 지정할 수 있습니다. 작업에 필요한 리소스가 하나 이상 있는 경우, 호출자에게 해당 리소스와 함께 작업을 사용할 수 있는 권한이 있어야 합니다. 필수 리소스는 테이블에서 별표(*)로 표시됩니다. IAM 정책의 Resource 요소로 리소스 액세스를 제한하는 경우 필요한 각 리소스 유형에 대해 ARN 또는 패턴을 포함해야 합니다. 일부 작업은 다수의 리소스 유형을 지원합니다. 리소스 유형이 옵션(필수 리소스로 표시되지 않은 경우)인 경우에는 선택적 리소스 유형 중 하나를 사용하도록 선택할 수 있습니다.
작업 테이블의 조건 키 열에는 정책 설명의 Condition 요소에서 지정할 수 있는 키가 포함됩니다. 서비스의 리소스와 연결된 조건 키에 대한 자세한 내용은 리소스 유형 테이블의 조건 키 열을 참조하세요.
참고
리소스 조건 키는 리소스 유형 표에 나열되어 있습니다. 작업에 적용되는 리소스 유형에 대한 링크는 리소스 유형(*필수) 작업 표의 열에서 찾을 수 있습니다. 리소스 유형 테이블의 리소스 유형에는 조건 키 열이 포함되고 이는 작업 표의 작업에 적용되는 리소스 조건 키입니다.
다음 테이블의 열에 대한 자세한 내용은 작업 테이블을 참조하세요.
| 작업 | 설명 | 액세스 레벨 | 리소스 유형(*필수) | 조건 키 | 종속 작업 |
|---|---|---|---|---|---|
| BatchGetServiceLevelIndicatorReport | 서비스 수준 지표 보고서를 일괄적으로 가져올 수 있는 권한을 부여합니다. | 읽기 | |||
| BatchGetServiceLevelObjectiveBudgetReport | 서비스 수준 목표 예산 보고서를 일괄적으로 가져올 수 있는 권한을 부여합니다. | 읽기 | |||
| CreateServiceLevelObjective | 서비스 수준 목표를 생성할 수 있는 권한을 부여합니다. | 쓰기 | |||
| DeleteAlarms | 경보 모음을 삭제할 수 있는 권한을 부여합니다. | Write | |||
| DeleteAnomalyDetector | 계정에서 지정된 이상 탐지 모형을 삭제할 수 있는 권한을 부여합니다. | 쓰기 | |||
| DeleteDashboards | 지정한 모든 CloudWatch 대시보드를 삭제할 수 있는 권한을 부여합니다. | 쓰기 | |||
| DeleteInsightRules | 통찰력 규칙 모음을 삭제할 수 있는 권한을 부여합니다. | 쓰기 | |||
| DeleteMetricStream | 지정한 CloudWatch 지표 스트림을 삭제할 수 있는 권한을 부여합니다. | 쓰기 | |||
| DeleteServiceLevelObjective | 서비스 수준 목표를 삭제할 수 있는 권한을 부여합니다. | 쓰기 | |||
| DescribeAlarmHistory | 지정된 경보에 대한 기록을 검색할 수 있는 권한을 부여합니다. | Read | |||
| DescribeAlarms | 사용자 계정이 현재 소유한 모든 경보를 설명할 수 있는 권한을 부여합니다. | Read | |||
| DescribeAlarmsForMetric | 사용자 계정이 현재 소유한 지정된 지표에 구성된 모든 경보를 설명할 수 있는 권한을 부여합니다. | Read | |||
| DescribeAnomalyDetectors | 계정에서 생성한 이상 탐지 모형을 나열할 수 있는 권한을 부여합니다. | Read | |||
| DescribeInsightRules | 사용자 계정이 현재 소유한 모든 통찰력 규칙을 설명할 수 있는 권한을 부여합니다. | Read | |||
| DisableAlarmActions | 경보 모음에 대한 작업을 비활성화할 수 있는 권한을 부여합니다. | Write | |||
| DisableInsightRules | 통찰력 규칙 모음을 비활성화할 수 있는 권한을 부여합니다. | Write | |||
| EnableAlarmActions | 경보 모음에 대한 작업을 활성화할 수 있는 권한을 부여합니다. | Write | |||
| EnableInsightRules | 통찰력 규칙 모음을 활성화할 수 있는 권한을 부여합니다. | 쓰기 | |||
| EnableTopologyDiscovery | a CloudWatch 토폴로지 검색을 활성화할 수 있는 권한을 부여합니다. | 쓰기 | |||
| GenerateQuery | 자연어 프롬프트에서 메트릭 인사이트 또는 로그 인사이트 쿼리 문자열을 생성할 수 있는 권한을 부여합니다. | 읽기 | |||
| GetDashboard | 지정한 CloudWatch 대시보드의 세부 정보를 표시할 수 있는 권한을 부여합니다. | 읽기 | |||
| GetInsightRuleReport | 지정된 통찰력 규칙에 대해 특정 시간 범위 동안 고유 기여자의 상위 N개 보고서를 반환할 수 있는 권한을 부여합니다. | 읽기 | |||
| GetMetricData | CloudWatch 지표 데이터의 배치 양을 검색하고 검색된 데이터에 대한 지표 수학을 수행할 수 있는 권한을 부여합니다. | 읽기 | |||
| GetMetricStatistics | 지정된 지표의 통계를 검색할 수 있는 권한을 부여합니다. | 읽기 | |||
| GetMetricStream | a CloudWatch 지표 스트림의 세부 정보를 반환할 수 있는 권한을 부여합니다. | 읽기 | |||
| GetMetricWidgetImage | 지표 위젯의 스냅샷을 검색할 수 있는 권한을 부여합니다. | 읽기 | |||
| GetService | 서비스에 대한 정보를 검색할 수 있는 권한을 부여합니다. | 읽기 | |||
| GetServiceData [권한만 해당] | 서비스 데이터를 검색할 수 있는 권한을 부여합니다. | 읽기 | |||
| GetServiceLevelObjective | 서비스 수준 목표에 대한 정보를 검색할 수 있는 권한을 부여합니다. | 읽기 | |||
| GetTopologyDiscoveryStatus [권한만 해당] | a CloudWatch 토폴로지 검색 상태를 검색할 수 있는 권한을 부여합니다. | 읽기 | |||
| GetTopologyMap | CloudWatch 토폴로지 맵을 검색할 수 있는 권한을 부여합니다. | 읽기 | |||
| Link [권한만 해당] | 모니터링 계정으로 share CloudWatch 리소스를 사용할 수 있는 권한을 부여합니다. | 쓰기 | |||
| ListDashboards | 계정의 모든 CloudWatch 대시보드 목록을 반환할 수 있는 권한을 부여합니다. | 나열 | |||
| ListEntitiesForMetric [권한만 해당] | 지정된 지표를 내보내는 모든 엔터티를 검색할 수 있는 권한을 부여합니다. | 나열 | |||
| ListManagedInsightRules | 지정된 리소스 ARN에 대해 사용 가능한 관리형 Insight 규칙을 나열할 수 있는 권한을 부여합니다. | 읽기 | |||
| ListMetricStreams | 계정의 모든 CloudWatch 지표 스트림 목록을 반환할 수 있는 권한을 부여합니다. | 나열 | |||
| ListMetrics | AWS 계정 소유자에 대해 저장된 유효한 지표 목록을 검색할 수 있는 권한을 부여합니다. | 나열 | |||
| ListServiceLevelObjectives | 서비스 수준 목표를 나열할 수 있는 권한을 부여합니다. | 나열 | |||
| ListServices | 서비스를 나열할 수 있는 권한을 부여합니다. | 나열 | |||
| ListTagsForResource | Amazon CloudWatch 리소스의 태그를 나열할 수 있는 권한을 부여합니다. | 나열 | |||
|
SCENARIO: CloudWatch-Alarm |
|||||
|
SCENARIO: CloudWatch-InsightRule |
|||||
|
SCENARIO: CloudWatch-ServiceLevelObjective |
|||||
| PutAnomalyDetector | a CloudWatch 지표에 대한 이상 탐지 모델을 생성하거나 업데이트할 수 있는 권한을 부여합니다. | 쓰기 | |||
| PutCompositeAlarm | 복합 경보를 생성하거나 업데이트할 수 있는 권한을 부여합니다. | 쓰기 | |||
| PutDashboard | CloudWatch 대시보드를 생성하거나 기존 대시보드가 이미 있는 경우 기존 대시보드를 업데이트할 수 있는 권한을 부여합니다. | 쓰기 | |||
| PutInsightRule | 새 통찰력 규칙을 생성하거나 기존 통찰력 규칙을 대체할 수 있는 권한을 부여합니다. | 쓰기 | |||
| PutManagedInsightRules | 관리형 인사이트 규칙을 생성할 수 있는 권한을 부여합니다. | 쓰기 | |||
| PutMetricAlarm | 경보를 생성하거나 업데이트할 수 있는 권한을 부여하고 지정된 Amazon CloudWatch 지표와 연결합니다. | 쓰기 | |||
| PutMetricData | 지표 데이터 포인트를 Amazon CloudWatch에 게시할 수 있는 권한을 부여합니다. | 쓰기 | |||
| PutMetricStream | a CloudWatch 지표 스트림을 생성하거나 기존 지표 스트림이 이미 있는 경우 기존 지표 스트림을 업데이트할 수 있는 권한을 부여합니다. | 쓰기 | |||
| SetAlarmState | 테스트 용도로 경보 상태를 일시적으로 설정할 수 있는 권한을 부여합니다. | 쓰기 | |||
| StartMetricStreams | 지정한 모든 CloudWatch 지표 스트림을 시작할 수 있는 권한을 부여합니다. | 쓰기 | |||
| StopMetricStreams | 지정한 모든 CloudWatch 지표 스트림을 중지할 수 있는 권한을 부여합니다. | 쓰기 | |||
| TagResource | Amazon CloudWatch 리소스에 태그를 추가할 수 있는 권한을 부여합니다. | 태그 지정 | |||
|
SCENARIO: CloudWatch-Alarm |
|||||
|
SCENARIO: CloudWatch-InsightRule |
|||||
|
SCENARIO: CloudWatch-ServiceLevelObjective |
|||||
| UntagResource | Amazon CloudWatch 리소스에서 태그를 제거할 수 있는 권한을 부여합니다. | 태그 지정 | |||
|
SCENARIO: CloudWatch-Alarm |
|||||
|
SCENARIO: CloudWatch-InsightRule |
|||||
|
SCENARIO: CloudWatch-ServiceLevelObjective |
|||||
| UpdateServiceLevelObjective | 서비스 수준 목표를 업데이트할 수 있는 권한을 부여합니다. | 쓰기 |
Amazon CloudWatch에서 정의한 리소스 유형
다음 리소스 유형은이 서비스에 의해 정의되며 IAM 권한 정책 문의 Resource 요소에 사용할 수 있습니다. 작업 테이블의 각 작업에서 해당 작업으로 지정할 수 있는 리소스 유형을 식별합니다. 리소스 유형은 정책에 포함할 조건 키를 정의할 수도 있습니다. 이러한 키는 리소스 유형 테이블의 마지막 열에 표시됩니다. 다음 테이블의 열에 관한 자세한 내용은 리소스 유형 테이블을 참조하세요.
| 리소스 유형 | ARN | 조건 키 |
|---|---|---|
| alarm |
arn:${Partition}:cloudwatch:${Region}:${Account}:alarm:${AlarmName}
|
|
| dashboard |
arn:${Partition}:cloudwatch::${Account}:dashboard/${DashboardName}
|
|
| insight-rule |
arn:${Partition}:cloudwatch:${Region}:${Account}:insight-rule/${InsightRuleName}
|
|
| metric-stream |
arn:${Partition}:cloudwatch:${Region}:${Account}:metric-stream/${MetricStreamName}
|
|
| slo |
arn:${Partition}:cloudwatch:${Region}:${Account}:slo/${SloName}
|
|
| service |
arn:${Partition}:cloudwatch:${Region}:${Account}:service/${ServiceName}-${UniqueAttributesHex}
|
Amazon CloudWatch의 조건 키
Amazon CloudWatch 는 IAM 정책의 Condition 요소에 사용할 수 있는 다음과 같은 조건 키를 정의합니다. 이러한 키를 사용하여 정책 설명이 적용되는 조건을 보다 상세하게 설정할 수 있습니다. 다음 테이블의 열에 대한 자세한 내용은 조건 키 테이블을 참조하세요.
모든 서비스에 사용할 수 있는 글로벌 조건 키를 보려면 사용 가능한 글로벌 조건 키를 참조하세요.
| 조건 키 | 설명 | Type |
|---|---|---|
| aws:RequestTag/${TagKey} | 각 태그에 허용되는 값 집합을 기준으로 작업을 필터링합니다. | 문자열 |
| aws:ResourceTag/${TagKey} | 리소스와 연결된 태그-값을 기준으로 작업을 필터링합니다. | 문자열 |
| aws:TagKeys | 요청에 필수 태그가 있는지 여부를 기준으로 작업을 필터링합니다. | ArrayOfString |
| cloudwatch:AlarmActions | 정의된 경보 동작을 기준으로 작업을 필터링합니다. | ArrayOfString |
| cloudwatch:namespace | 선택적 네임스페이스 값의 존재 여부에 따라 작업을 필터링합니다. | String |
| cloudwatch:requestInsightRuleLogGroups | 인사이트 규칙에 지정된 로그 그룹을 기준으로 작업을 필터링합니다. | ArrayOfString |
| cloudwatch:requestManagedResourceARNs | 관리형 Insight 규칙에 지정된 리소스 ARNs를 기준으로 액세스를 필터링합니다. | ArrayOfARN |
