IAMpolitiques à utiliser CloudWatch RUM - Amazon CloudWatch

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

IAMpolitiques à utiliser CloudWatch RUM

Pour pouvoir effectuer la gestion complète CloudWatch RUM, vous devez être connecté en tant qu'IAMutilisateur ou en tant que rôle disposant de la AmazonCloudWatchRUMFullAccessIAMpolitique. En outre, vous aurez peut-être besoin d'autres stratégies ou autorisations :

  • Pour créer un moniteur d'applications qui crée un nouveau pool d'identités Amazon Cognito à des fins d'autorisation, vous devez avoir le IAM rôle d'administrateur ou la AdministratorAccessIAMpolitique.

  • Pour créer un moniteur d'applications qui envoie des données à CloudWatch Logs, vous devez être connecté à un IAM rôle ou à une politique disposant des autorisations suivantes :

    {
    "Effect": "Allow",
    "Action": [
        "logs:PutResourcePolicy"
    ],
    "Resource": [
        "*"
    ]
}

Les autres utilisateurs qui ont besoin de consulter CloudWatch RUM des données mais qui n'ont pas besoin de créer de CloudWatch RUM ressources peuvent bénéficier de cette AmazonCloudWatchRUMReadOnlyAccesspolitique.