Kebijakan IAM untuk AWS X-Ray

Contoh templat berikut menunjukkan cara AWS Step Functions menghasilkan kebijakan IAM berdasarkan sumber daya dalam definisi mesin status Anda. Lihat informasi yang lebih lengkap di Kebijakan IAM untuk layanan terintegrasi dan Pola integrasi layanan.

Untuk mengaktifkan pelacakan X-Ray, Anda memerlukan kebijakan IAM dengan izin yang sesuai untuk mengizinkan pelacakan. Jika mesin status Anda menggunakan layanan terintegrasi lainnya, Anda mungkin memerlukan kebijakan IAM tambahan. Lihat kebijakan IAM untuk integrasi layanan khusus.

Ketika Anda membuat mesin status dengan pelacakan X-Ray diaktifkan, kebijakan IAM secara otomatis dibuat.

catatan

Jika Anda mengaktifkan pelacakan X-Ray untuk mesin status yang ada, Anda harus memastikan bahwa Anda menambahkan kebijakan dengan izin yang memadai untuk mengaktifkan jejak X-Ray.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "xray:PutTraceSegments",
                "xray:PutTelemetryRecords",
                "xray:GetSamplingRules",
                "xray:GetSamplingTargets"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

Untuk informasi selengkapnya tentang menggunakan X-Ray dengan Step Functions, lihat AWS X-Ray dan Step Functions.