Policy IAM

Per utilizzare CloudWatch Application Insights, devi creare una policy AWS Identity and Access Management (IAM) e collegarla al tuo utente, gruppo o ruolo. Per ulteriori informazioni su utenti, gruppi e ruoli, consulta Identità IAM (utenti, gruppi di utenti e ruoli). La policy IAM definisce le autorizzazioni utente.

Per creare una policy IAM tramite la console

Per creare una policy IAM tramite la console IAM, seguire i passaggi seguenti.

1. Vai alla console IAM. Nel riquadro di navigazione a sinistra, seleziona Policies (Policy).

2. Nella parte superiore della pagina, seleziona Create policy (Crea policy).

3. Seleziona la scheda JSON.

4. Copia e incolla il seguente documento JSON nella scheda JSON.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Action": [
                   "applicationinsights:*",
                   "iam:CreateServiceLinkedRole",
                   "iam:ListRoles",
                   "resource-groups:ListGroups"
               ],
               "Effect": "Allow",
               "Resource": "*"
           }
       ]
   }              

5. Seleziona Review policy (Esamina policy).

6. Inserisci un nome per la policy, ad esempio «AppInsightsPolicy.» Opzionalmente, immetti una Description (Descrizione).

7. Seleziona Create Policy (Crea policy).

8. Nel pannello di navigazione sulla sinistra, scegli Gruppi di utenti, Utenti o Ruoli.

9. Seleziona il nome del gruppo di utenti, dell'utente o del ruolo a cui desideri collegare la policy.

10. Seleziona Add permissions (Aggiungi autorizzazioni).

11. Seleziona Attach existing policies directly (Collega direttamente le policy esistenti).

12. Cerca la policy appena creata e seleziona la casella di controllo a sinistra del nome di policy.

13. Seleziona Next: Review (Successivo: Rivedi).

14. Verifica che la policy corretta sia elencata e seleziona Add permissions (Aggiungi autorizzazioni).

15. Assicurati di accedere con l'utente associato alla policy che hai appena creato quando usi CloudWatch Application Insights.

Per creare una policy IAM utilizzando il AWS CLI

Per creare una policy IAM utilizzando il AWS CLI, esegui l'operazione create-policy dalla riga di comando utilizzando il documento JSON riportato sopra come file nella cartella corrente.

Per creare una policy IAM utilizzando AWS Tools for Windows PowerShell

Per creare una policy IAM utilizzando il AWS Tools for Windows PowerShell, esegui il cmdlt New-IAMPolicy utilizzando il documento JSON riportato sopra come file nella cartella corrente.