本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

AWS Amazon CloudWatch 應用程式洞察的受管政策

同時 AWS 受管理的策略是由建立和管理的獨立策略 AWS. AWS 受管理的策略旨在為許多常見使用案例提供權限，以便您可以開始將權限指派給使用者、群組和角色。

請記住， AWS 受管理的政策可能不會為您的特定使用案例授與最低權限，因為這些權限適用於所有使用案例 AWS 客戶使用。我們建議您定義使用案例專屬的客戶管理政策，以便進一步減少許可。

您無法變更中定義的權限 AWS 受管理的策略。If AWS 更新中定義的權限 AWS 受管理的原則，更新會影響所附加原則的所有主體識別 (使用者、群組和角色)。 AWS 最有可能更新 AWS 管理策略，當一個新的 AWS 服務 已啟動或新API作業可供現有服務使用。

如需詳細資訊，請參閱 AWS《IAM使用者指南》中的受管理策略。

AWS 受管理的策略： CloudWatchApplicationInsightsFullAccess

您可以將CloudWatchApplicationInsightsFullAccess原則附加至您的IAM身分識別。

此政策授予允許完整存取 Application Insights 功能的管理許可。

許可詳細資訊

此政策包含以下許可。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "applicationinsights:*",
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "ec2:DescribeInstances",
        "ec2:DescribeVolumes",
        "rds:DescribeDBInstances",
        "rds:DescribeDBClusters",
        "sqs:ListQueues",
        "elasticloadbalancing:DescribeLoadBalancers",
        "elasticloadbalancing:DescribeTargetGroups",
        "elasticloadbalancing:DescribeTargetHealth",
        "autoscaling:DescribeAutoScalingGroups",
        "lambda:ListFunctions",
        "dynamodb:ListTables",
        "s3:ListAllMyBuckets",
        "sns:ListTopics",
        "states:ListStateMachines",
        "apigateway:GET",
        "ecs:ListClusters",
        "ecs:DescribeTaskDefinition",
        "ecs:ListServices",
        "ecs:ListTasks",
        "eks:ListClusters",
        "eks:ListNodegroups",
        "fsx:DescribeFileSystems",
        "logs:DescribeLogGroups",
        "elasticfilesystem:DescribeFileSystems"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "iam:CreateServiceLinkedRole"
      ],
      "Resource": [
        "arn:aws:iam::*:role/aws-service-role/application-insights.amazonaws.com/AWSServiceRoleForApplicationInsights"
      ],
      "Condition": {
        "StringEquals": {
          "iam:AWSServiceName": "application-insights.amazonaws.com"
        }
      }
    }
  ]
}

AWS 受管理的策略： CloudWatchApplicationInsightsReadOnlyAccess

您可以將CloudWatchApplicationInsightsReadOnlyAccess原則附加至您的IAM身分識別。

此政策授予允許唯讀存取 Application Insights 所有功能的管理許可。

許可詳細資訊

此政策包含以下許可。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "applicationinsights:Describe*",
                "applicationinsights:List*"
            ],
            "Resource": "*"
        }
    ]
}

AWS 受管理的策略： CloudwatchApplicationInsightsServiceLinkedRolePolicy

您無法附加 CloudwatchApplicationInsightsServiceLinkedRolePolicy 至您的IAM實體。此政策連結至服務連結角色，可讓 Application Insights 監控客戶資源。如需詳細資訊，請參閱將服務連結角色用於 CloudWatch 應用程式深入。

應用程式洞察更新 AWS 受管政策

檢視有關更新的詳細資訊 AWS 自此服務開始追蹤這些變更之後，應用程式洞察的受管理原則 如需有關此頁面變更的自動警示，請訂閱「應用程式見解文件記錄」頁面上的動RSS態消息。