Permisos específicos del servicio

Además de los permisos específicos del destino enumerados en las secciones anteriores, algunos servicios requieren una autorización explícita para que los clientes puedan enviar registros desde sus recursos, como medida de seguridad adicional. Autoriza la acción AllowVendedLogDeliveryForResource en los recursos que ofrecen registros dentro de ese servicio. Para estos servicios, utilice la siguiente política y sustituya service y por resource-type los valores correspondientes. Para ver los valores específicos de cada servicio en estos campos, consulte la página de documentación de esos servicios para ver los registros que se ofrecen.

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "ServiceLevelAccessForLogDelivery",
            "Effect": "Allow",
            "Action": [
                "service:AllowVendedLogDeliveryForResource"
            ],
            "Resource": "arn:aws:CloudWatch Logs:us-east-1:123456789012:resource-type/*"
        }
    ]
}