使用 CloudWatch RUM 的 IAM 策略 - Amazon CloudWatch

使用 CloudWatch RUM 的 IAM 策略

为了完全管理 CloudWatch RUM，必须以具有 AmazonCloudWatchRUMFullAccess IAM 策略的 IAM 用户或角色身份登录。此外，可能需要其他策略或权限：

  • 要创建应用程序监控来创建新的 Amazon Cognito 身份池进行授权，需要具备 Admin IAM 角色或 AdministratorAccess IAM 策略。

  • 要创建将数据发送到 CloudWatch Logs 的应用程序监控，必须登录具有以下权限的 IAM 角色或策略：

    {
    "Effect": "Allow",
    "Action": [
        "logs:PutResourcePolicy"
    ],
    "Resource": [
        "*"
    ]
}

需要查看 CloudWatch RUM 数据但不需要创建 CloudWatch RUM 资源的其他用户，可以授予 AmazonCloudWatchRUMReadOnlyAccess 策略。