CloudWatch Application Insights 的 IAM 策略 - Amazon CloudWatch

CloudWatch Application Insights 的 IAM 策略

要使用 CloudWatch Application Insights，您必须创建一个 AWS Identity and Access Management（IAM）policy，并将其附加到您的用户、组或角色。有关用户、组和角色的更多信息，请参阅 IAM 身份（用户、用户组和角色）。IAM policy 定义了用户权限。

使用控制台创建 IAM policy

要使用 IAM 控制台创建 IAM policy，请执行以下步骤。

  1. 转到 IAM 控制台。在左侧导航窗格中，选择策略。

  2. 在页面顶部，选择创建策略。

  3. 选择 JSON 选项卡。

  4. 在 JSON 选项卡下面复制并粘贴以下 JSON 文档。

    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "applicationinsights:*",
                "iam:CreateServiceLinkedRole",
                "iam:ListRoles",
                "resource-groups:ListGroups"
            ],
            "Effect": "Allow",
            "Resource": "*"
        }
    ]
}

  5. 选择查看策略。

  6. 输入策略的名称，例如“AppInsightsPolicy”。（可选）输入描述。

  7. 选择 Create Policy (创建策略)。

  8. 在左侧的导航窗格中，选择用户组、用户或角色。

  9. 选择要附加策略的用户组、用户或角色的名称。

  10. 选择添加权限。

  11. 选择 Attach existing policies directly（直接附加现有策略）。

  12. 搜索刚创建的策略，然后选中策略名称左侧的复选框。

  13. 选择下一步: 审核。

  14. 确保列出了正确的策略，然后选择添加权限。

  15. 在使用 CloudWatch Application Insights 时，请确保使用与刚创建的策略关联的用户登录。

使用 AWS CLI 创建 IAM policy

要使用 AWS CLI 创建 IAM policy，请使用上面的 JSON 文档作为当前文件夹中的文件，从命令行运行 create-policy 操作。

使用 AWS Tools for Windows PowerShell 创建 IAM policy

要使用 AWS Tools for Windows PowerShell 创建 IAM policy，请使用上面的 JSON 文档作为当前文件夹中的文件，运行 New-IAMPolicy cmdlt。