CloudWatch 控制面板权限更新
从 2018 年 5 月 1 日起,AWS 改变了访问 CloudWatch 控制面板所需的权限。现在,CloudWatch 控制台中的控制面板访问需要在 2017 年推出的权限,以支持控制面板 API 操作:
-
cloudwatch:GetDashboard
-
cloudwatch:ListDashboards
-
cloudwatch:PutDashboard
-
cloudwatch:DeleteDashboards
要访问 CloudWatch 控制面板,您需要以下项目之一:
-
AdministratorAccess 策略。
-
CloudWatchFullAccess 策略。
-
包含以下一个或多个特定权限的自定义策略:
-
cloudwatch:GetDashboard
和cloudwatch:ListDashboards
能够查看控制面板 -
cloudwatch:PutDashboard
能够创建或修改控制面板 -
cloudwatch:DeleteDashboards
能够删除控制面板
-
有关使用策略更改 IAM 用户权限的更多信息,请参阅更改 IAM 用户的权限。
有关 CloudWatch 权限的更多信息,请参阅 Amazon CloudWatch 权限参考。
有关控制面板 API 操作的更多信息,请参阅《Amazon CloudWatch API 参考》中的 PutDashboard。