本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
IAMStep Functions 中 AWS X-Ray 呼叫的原則
下列範例範本顯示如何 AWS Step Functions 根據狀態機器定義中的資源產生IAM原則。如需詳細資訊,請參閱 Step Functions 式如何為整合式服務產生IAM原則 和 探索 Step Functions 中的服務整合模式。
若要啟用 X-Ray 追蹤,您需要具有適當權限的IAM原則來允許追蹤。如果您的狀態機使用其他整合式服務,您可能需要其他IAM原則。請參閱IAM特定服務整合的政策。
當您建立已啟用 X-Ray 追蹤的狀態機時,會自動建立IAM原則。
注意
如果您為現有狀態機器啟用 X-Ray 追蹤,您必須確保新增具有足夠權限的原則才能啟用 X-Ray 追蹤。
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"xray:PutTraceSegments",
"xray:PutTelemetryRecords",
"xray:GetSamplingRules",
"xray:GetSamplingTargets"
],
"Resource": [
"*"
]
}
]
}
如需將 X-Ray 與 Step Functions 搭配使用的更多資訊,請參閱跟踪 Step Functions 數請求數據 AWS X-Ray。