CloudWatchAutomaticDashboardsAccess

Descripción: proporciona acceso a las API ajenas a CloudWatch que se utilizan para mostrar los paneles automáticos de CloudWatch, incluido el contenido de los objetos, como las funciones de Lambda

CloudWatchAutomaticDashboardsAccess es una política administrada de AWS.

Uso de la política

Puede asociar CloudWatchAutomaticDashboardsAccess a los usuarios, grupos y roles.

Información de la política

• Tipo: política administrada por AWS

• Hora de creación: 23 de julio de 2019 a las 10:01 UTC

• Hora de edición: 20 de abril de 2021 a las 13:05 UTC

• ARN: arn:aws:iam::aws:policy/CloudWatchAutomaticDashboardsAccess

Versión de la política

Versión de la política: v4 (predeterminada)

La versión predeterminada de la política define qué permisos tendrá. Cuando un usuario o un rol con la política solicita acceso a un recurso de AWS, AWS comprueba la versión predeterminada de la política para decidir si permite o no la solicitud.

Documento de política JSON

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Action" : [
        "autoscaling:DescribeAutoScalingGroups",
        "cloudfront:GetDistribution",
        "cloudfront:ListDistributions",
        "dynamodb:DescribeTable",
        "dynamodb:ListTables",
        "ec2:DescribeInstances",
        "ec2:DescribeVolumes",
        "ecs:DescribeClusters",
        "ecs:DescribeContainerInstances",
        "ecs:ListClusters",
        "ecs:ListContainerInstances",
        "ecs:ListServices",
        "elasticache:DescribeCacheClusters",
        "elasticbeanstalk:DescribeEnvironments",
        "elasticfilesystem:DescribeFileSystems",
        "elasticloadbalancing:DescribeLoadBalancers",
        "kinesis:DescribeStream",
        "kinesis:ListStreams",
        "lambda:GetFunction",
        "lambda:ListFunctions",
        "rds:DescribeDBClusters",
        "rds:DescribeDBInstances",
        "resource-groups:ListGroupResources",
        "resource-groups:ListGroups",
        "route53:GetHealthCheck",
        "route53:ListHealthChecks",
        "s3:ListAllMyBuckets",
        "s3:ListBucket",
        "sns:ListTopics",
        "sqs:GetQueueAttributes",
        "sqs:GetQueueUrl",
        "sqs:ListQueues",
        "synthetics:DescribeCanariesLastRun",
        "tag:GetResources"
      ],
      "Effect" : "Allow",
      "Resource" : "*"
    },
    {
      "Action" : [
        "apigateway:GET"
      ],
      "Effect" : "Allow",
      "Resource" : [
        "arn:aws:apigateway:*::/restapis*"
      ]
    }
  ]
}

Más información

• Cree un conjunto de permisos utilizando las políticas administradas de AWS en el IAM Identity Center

• Adición y eliminación de permisos de identidad de IAM

• Conozca el control de versiones de las políticas de IAM

• Introducción a las políticas administradas por AWS y el objetivo de los permisos de privilegio mínimo