Accorder CloudWatch des autorisations à un rôle CodeDeploy de service

Avant de pouvoir utiliser la surveillance des CloudWatch alarmes dans le cadre de vos déploiements, le rôle de service que vous utilisez dans le cadre de vos CodeDeploy opérations doit être autorisé à accéder aux CloudWatch ressources.

Pour accorder CloudWatch des autorisations à un rôle de service

1. Connectez-vous à la console IAM AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/iam/.

2. Dans le volet de navigation de la console IAM, sélectionnez Rôles.

3. Choisissez le nom du rôle de service que vous utilisez dans vos AWS CodeDeploy opérations.

4. Dans l'onglet Autorisations, dans la zone Stratégies en ligne, choisissez Créer une stratégie de rôle.

   –ou–

   Si le bouton Créer une stratégie de rôle n'est pas disponible, développez la zone Stratégies en ligne, puis choisissez cliquez ici.

5. Sur la page Set Permissions (Définir les autorisations), choisissez Stratégie personnalisée, puis Sélectionner.

6. Sur la page Examiner une stratégie, dans le champ Nom de la stratégie, tapez un nom pour identifier cette stratégie, comme CWAlarms.

7. Collez la stratégie suivante dans le champ Policy Document (Document de stratégie) :

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": "cloudwatch:DescribeAlarms",
               "Resource": "*"
           }
       ]
   }

8. Choisissez Apply Policy (Appliquer la stratégie).