AWS CloudWatch 網路監視器的受管理原則 - Amazon CloudWatch

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

AWS CloudWatch 網路監視器的受管理原則

若要新增使用者、群組和角色的權限,使用 AWS 受管理的原則比自己撰寫原則更容易。建立IAM客戶管理的政策需要時間和專業知識,以便為您的團隊提供他們所需的權限。若要快速開始使用,您可以使用我們的 AWS 受管政策。這些政策涵蓋常見使用案例,並可在您的 AWS 帳戶中使用。如需有關 AWS 受管理策略的詳細資訊,請參閱IAM使用指南中的AWS 受管理策略

AWS 服務會維護和更新 AWS 受管理的策略。您無法變更 AWS 受管理原則中的權限。服務偶爾會在 AWS 受管政策中新增其他許可以支援新功能。此類型的更新會影響已連接政策的所有身分識別 (使用者、群組和角色)。當新功能啟動或新操作可用時,服務很可能會更新 AWS 受管政策。服務不會從 AWS 受管理的政策移除權限,因此政策更新不會破壞您現有的權限。

此外,還 AWS 支援跨多個服務之工作職能的受管理原則。例如,ReadOnlyAccess AWS 受管理的策略提供對所有 AWS 服務和資源的唯讀存取權。當服務啟動新功能時,會為新作業和資源新 AWS 增唯讀權限。如需工作職能原則的清單與說明,請參閱《IAM使用指南》的工作職能AWS 受管理原則

AWS 受管理的策略: CloudWatchNetworkMonitorServiceRolePolicy

CloudWatchNetworkMonitorServiceRolePolicy附加至服務連結角色,該角色可讓服務代表您執行動作,並存取與 CloudWatch 網路監視器相關聯的資源。您無法將此原則附加至您的IAM身分識別。如需詳細資訊,請參閱 使用網路監視器的服務 CloudWatch 連結角色

CloudWatch AWS 受管理策略的網路監控更新

自此服務於 2023 年 11 月開始追蹤這些變更以來,檢視 CloudWatch 網路監控的 AWS 受管原則更新詳細資訊。

變更 描述 日期
CloudWatchNetworkMonitorServiceRolePolicy:新政策。 新的策略添加到 CloudWatch 網絡監視器。 2023 年 11 月 27 日

AWSServiceRoleForNetworkMonitor。新角色。

新角色添加到 CloudWatch 網絡監視器。 2023 年 11 月 27 日