Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Riferimento alle CloudWatch autorizzazioni Amazon
<a name="permissions-reference-cw"></a>

La tabella seguente elenca ogni operazione CloudWatch API e le azioni corrispondenti per le quali è possibile concedere le autorizzazioni per eseguire l'azione. Puoi specificare le operazioni nel campo della policy `Action` e un carattere jolly (\*) come valore della risorsa nel campo della policy `Resource`.

Puoi utilizzare i tasti AWS-wide condition nelle tue CloudWatch politiche per esprimere condizioni. Per un elenco completo delle chiavi AWS-wide, consulta [AWS Global and IAM Condition Context Keys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html) nella *IAM User Guide*.

**Nota**  
Per specificare un'operazione, utilizza il prefisso `cloudwatch:` seguito dal nome dell'operazione API. Ad esempio: `cloudwatch:GetMetricData`, `cloudwatch:ListMetrics` o `cloudwatch:*` (per tutte le operazioni CloudWatch).

**Topics**
+ [CloudWatch Operazioni API e autorizzazioni richieste per le azioni](#cw-permissions-table)
+ [CloudWatch Operazioni dell'API Application Signals e autorizzazioni richieste per le azioni](#cw-application-signals-permissions-table)
+ [CloudWatch Operazioni dell'API Contributor Insights e autorizzazioni richieste per le azioni](#cw-contributor-insights-permissions-table)
+ [CloudWatch Operazioni dell'API Events e autorizzazioni richieste per le azioni](#cwe-permissions-table)
+ [CloudWatch Registra le operazioni API e le autorizzazioni richieste per le azioni](#cwl-permissions-table)
+ [Operazioni API Amazon EC2 e autorizzazioni necessarie per le operazioni](#cw-ec2-permissions-table)
+ [Operazioni API Amazon EC2 Auto Scaling e autorizzazioni necessarie per le operazioni](#cw-as-permissions-table)

## CloudWatch Operazioni API e autorizzazioni richieste per le azioni
<a name="cw-permissions-table"></a>


| CloudWatch Operazioni API | Autorizzazioni necessarie (operazioni API) | 
| --- | --- | 
| [DeleteAlarms](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DeleteAlarms.html) | `cloudwatch:DeleteAlarms`<br />Necessario per eliminare un allarme. | 
| [DeleteDashboards](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DeleteDashboards.html) | `cloudwatch:DeleteDashboards`<br />Necessario per eliminare un pannello di controllo. | 
| [DeleteMetricStream](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DeleteMetricStream.html) | `cloudwatch:DeleteMetricStream`<br />Necessario per eliminare un flusso di parametri. | 
| [DescribeAlarmHistory](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DescribeAlarmHistory.html) | `cloudwatch:DescribeAlarmHistory`<br />Necessario per visualizzare la cronologia allarmi. Per recuperare informazioni sugli allarmi compositi, l'autorizzazione `cloudwatch:DescribeAlarmHistory` deve avere un ambito `*`. Non è possibile restituire informazioni sugli allarmi compositi se l'autorizzazione `cloudwatch:DescribeAlarmHistory` ha un ambito più limitato. | 
| [DescribeAlarms](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DescribeAlarms.html) | `cloudwatch:DescribeAlarms`<br />Necessario per recuperare informazioni sugli allarmi.<br />Per recuperare informazioni sugli allarmi compositi, l'autorizzazione `cloudwatch:DescribeAlarms` deve avere un ambito `*`. Non è possibile restituire informazioni sugli allarmi compositi se l'autorizzazione `cloudwatch:DescribeAlarms` ha un ambito più limitato. | 
| [DescribeAlarmsForMetric](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DescribeAlarmsForMetric.html) | `cloudwatch:DescribeAlarmsForMetric`<br />Necessario per visualizzare gli allarmi per una metrica. | 
| [DisableAlarmActions](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DisableAlarmActions.html) | `cloudwatch:DisableAlarmActions`<br />Necessario per disattivare un'operazione di allarme. | 
| [EnableAlarmActions](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_EnableAlarmActions.html) | `cloudwatch:EnableAlarmActions`<br />Necessario per attivare un'operazione di allarme. | 
| [GetDashboard](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_GetDashboard.html) | `cloudwatch:GetDashboard`<br />Necessario per visualizzare i dati sui pannelli di controllo esistenti. | 
| [GetMetricData](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_GetMetricData.html) | `cloudwatch:GetMetricData`<br />Necessario per rappresentare graficamente i dati metrici nella CloudWatch console, recuperare grandi quantità di dati metrici ed eseguire calcoli metrici su tali dati. | 
| [GetMetricStatistics](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_GetMetricStatistics.html) | `cloudwatch:GetMetricStatistics`<br />Necessario per visualizzare i grafici in altre parti della console e nei widget della dashboard. CloudWatch  | 
| [GetMetricStream](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_GetMetricStream.html) | `cloudwatch:GetMetricStream`<br />Necessario per visualizzare le informazioni su un flusso di parametri. | 
| [GetMetricWidgetImage](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_GetMetricWidgetImage.html) | `cloudwatch:GetMetricWidgetImage`<br />Necessario per recuperare un grafico snapshot di uno o più parametri di CloudWatch come immagine bitmap. | 
| [GetOTelEnrichment](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_GetOTelEnrichment.html) | `cloudwatch:GetOTelEnrichment`<br />Necessario per recuperare lo stato di OpenTelemetry arricchimento per le metriche vendute. | 
| [ListDashboards](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_ListDashboards.html) | `cloudwatch:ListDashboards`<br />Necessario per visualizzare l'elenco delle CloudWatch dashboard del tuo account. | 
| ListEntitiesForMetric<br />(autorizzazione CloudWatch solo per console) | `cloudwatch:ListEntitiesForMetric`<br />Necessaria per trovare le entità associate a una metrica. Necessario per esplorare la telemetria correlata all'interno della console. CloudWatch | 
| [ListMetrics](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_ListMetrics.html) | `cloudwatch:ListMetrics`<br />Necessaria per visualizzare o cercare nomi di parametri nella console CloudWatch e nell'interfaccia a riga di comando. Necessario per selezionare i parametri nei widget del pannello di controllo. | 
| [ListMetricStreams](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_ListMetricStreams.html) | `cloudwatch:ListMetricStreams`<br />Necessario per visualizzare o cercare nell'elenco di flussi di parametri nell'account. | 
| [ListTagsForResource](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_ListTagsForResource.html) | `cloudwatch:ListTagsForResource`<br />Necessario per elencare i tag associati a una risorsa. CloudWatch | 
| [PutCompositeAlarm](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_PutCompositeAlarm.html) | `cloudwatch:PutCompositeAlarm`<br />Necessario per creare un allarme composito.<br />Per creare un allarme composito, l'autorizzazione `cloudwatch:PutCompositeAlarm` deve avere un ambito `*`. Non è possibile restituire informazioni sugli allarmi compositi se l'autorizzazione `cloudwatch:PutCompositeAlarm` ha un ambito più limitato. | 
| [PutDashboard](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_PutDashboard.html) | `cloudwatch:PutDashboard`<br />Necessario per creare un pannello di controllo o aggiornarne uno esistente. | 
| [PutMetricAlarm](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_PutMetricAlarm.html) | `cloudwatch:PutMetricAlarm`<br />Necessario per creare o aggiornare un allarme. | 
| [PutMetricData](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_PutMetricData.html) | `cloudwatch:PutMetricData`<br />Necessario per creare i parametri. | 
| [PutMetricStream](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_PutMetricStream.html) | `cloudwatch:PutMetricStream`<br />Necessario per creare un flusso di parametri. | 
| [SetAlarmState](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_SetAlarmState.html) | `cloudwatch:SetAlarmState`<br />Necessario per impostare manualmente lo stato di un allarme. | 
| [StartMetricStreams](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_StartMetricStreams.html) | `cloudwatch:StartMetricStreams`<br />Necessario per avviare lo scorrimento dei parametri in un flusso di parametri. | 
| [StartOTelEnrichment](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_StartOTelEnrichment.html) | `cloudwatch:StartOTelEnrichment`<br />Necessario per abilitare OpenTelemetry l'arricchimento delle metriche vendute, rendendole interrogabili tramite PromQL. | 
| [StopMetricStreams](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_StartMetricStreams.html) | `cloudwatch:StopMetricStreams`<br />Necessario per arrestare temporaneamente lo scorrimento dei parametri in un flusso di parametri. | 
| [StopOTelEnrichment](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_StopOTelEnrichment.html) | `cloudwatch:StopOTelEnrichment`<br />Necessario per disabilitare l'arricchimento per le metriche vendute. OpenTelemetry  | 
| [TagResource](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_TagResource.html) | `cloudwatch:TagResource`<br />Necessario per aggiungere o aggiornare tag su CloudWatch risorse come allarmi e regole di Contributor Insights. | 
| [UntagResource](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_UntagResource.html) | `cloudwatch:UntagResource`<br />Necessario per rimuovere i tag dalle risorse CloudWatch . | 

## CloudWatch Operazioni dell'API Application Signals e autorizzazioni richieste per le azioni
<a name="cw-application-signals-permissions-table"></a>


| CloudWatch Operazioni dell'API Application Signals | Autorizzazioni necessarie (operazioni API) | 
| --- | --- | 
| [ BatchGetServiceLevelObjectiveBudgetReport](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_BatchGetServiceLevelObjectiveBudgetReport.html) | `application-signals:BatchGetServiceLevelObjectiveBudgetReport`<br />Necessaria per recuperare report sul budget dell'obiettivo del livello di servizio. | 
| [ CreateServiceLevelObjective](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_CreateServiceLevelObjective.html) | `application-signals:CreateServiceLevelObjective`<br />Necessaria per creare un obiettivo del livello di servizio (SLO). | 
| [ DeleteServiceLevelObjective](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_DeleteServiceLevelObjective.html) | `application-signals:DeleteServiceLevelObjective`<br />Necessaria per eliminare un obiettivo del livello di servizio (SLO). | 
| [ GetService](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_GetService.html) | `application-signals:GetService`<br />Necessaria per recuperare le informazioni su un servizio scoperto da Application Signals. | 
| [ GetServiceLevelObjective](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_GetServiceLevelObjective.html) | `application-signals:GetServiceLevelObjective`<br />Necessaria per recuperare le informazioni su un obiettivo del livello di servizio (SLO). | 
| ListObservedEntities | `application-signals:ListObservedEntities`<br />Concede l'autorizzazione a elencare entità associate ad altre entità. | 
| [ ListServiceDependencies](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_ListServiceDependencies.html) | `application-signals:ListServiceDependencies`<br />Necessaria per recuperare un elenco delle dipendenze di un servizio specificato. Questo servizio e le dipendenze sono stati scoperti da Application Signals. | 
| [ ListServiceDependents](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_ListServiceDependents.html) | `application-signals:ListServiceDependents`<br />Necessaria per recuperare un elenco delle dipendenze che hanno invocato un servizio specificato. Questo servizio e le dipendenze sono stati scoperti da Application Signals. | 
| [ ListServiceLevelObjectives](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_ListServiceLevelObjectives.html) | `application-signals:ListServiceLevelObjectives`<br />Necessaria per recuperare un elenco degli obiettivi del livello di servizio (SLO) nell'account. | 
| [ ListServiceOperations](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_ListServiceOperations.html) | `application-signals:ListServiceOperations`<br />Necessaria per recuperare un elenco delle operazioni di servizio relative a un servizio specificato. Questo servizio e le dipendenze sono stati scoperti da Application Signals. | 
| [ ListServices](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_ListServices.html) | `application-signals:ListServices`<br />Necessaria per recuperare le informazioni su un servizio scoperto da Application Signals. | 
| [ ListTagsForResource](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_ListTagsForResource.html) | `application-signals:ListTagsForResource`<br />Recupera un elenco di tag associati a una risorsa. | 
| [ StartDiscovery](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_StartDiscovery.html) | `application-signals:StartDiscovery`<br />Necessaria per poter abilitare Application Signals nell'account e creare il ruolo collegato ai servizi richiesto. | 
| [ TagResource](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_TagResource.html) | `application-signals:TagResource`<br />Necessaria per poter aggiungere tag alle risorse. | 
| [ UntagResource](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_UntagResource.html) | `application-signals:UntagResource`<br />Necessario per rimuovere i tag dalle risorse. | 
| [ UpdateServiceLevelObjective](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_UpdateServiceLevelObjective.html) | `application-signals:UpdateServiceLevelObjective`<br />Come aggiornare un obiettivo del livello di servizio (SLO) esistente | 

## CloudWatch Operazioni dell'API Contributor Insights e autorizzazioni richieste per le azioni
<a name="cw-contributor-insights-permissions-table"></a>

**Importante**  
Quando concedi l'`cloudwatch:PutInsightRule`autorizzazione a un utente, per impostazione predefinita quell'utente può creare una regola che valuta qualsiasi gruppo di log in Logs. CloudWatch È possibile aggiungere condizioni di policy IAM che limitano queste autorizzazioni affinché un utente includa ed escluda gruppi di log specifici. Per ulteriori informazioni, consulta [Utilizzo delle chiavi di condizione per limitare l'accesso degli utenti di Contributor Insights ai gruppi di log](iam-cw-condition-keys-contributor.md).


| CloudWatch Operazioni dell'API Contributor Insights | Autorizzazioni necessarie (operazioni API) | 
| --- | --- | 
| [DeleteInsightRules](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DeleteInsightRules.html) | `cloudwatch:DeleteInsightRules`<br />Necessaria per eliminare le regole di Contributor Insights. | 
| [DescribeInsightRules](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DescribeInsightRules.html) | `cloudwatch:DescribeInsightRules`<br />Necessaria per visualizzare le regole di Contributor Insights nel tuo account. | 
| [EnableInsightRules](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_EnableInsightRules.html) | `cloudwatch:EnableInsightRules`<br />Necessaria per abilitare le regole di Contributor Insights. | 
| [GetInsightRuleReport](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_GetInsightRuleReport.html) | `cloudwatch:GetInsightRuleReport`<br />Necessaria per recuperare i dati di serie temporali e altre statistiche raccolte dalle regole di Contributor Insights. | 
| [PutInsightRule](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_PutInsightRule.html) | `cloudwatch:PutInsightRule`<br />Necessaria per creare le regole di Contributor Insights. Consulta la nota **Importante** all'inizio di questa tabella. | 

## CloudWatch Operazioni dell'API Events e autorizzazioni richieste per le azioni
<a name="cwe-permissions-table"></a>


| CloudWatch Operazioni dell'API Events | Autorizzazioni necessarie (operazioni API) | 
| --- | --- | 
| [DeleteRule](https://docs.aws.amazon.com/AmazonCloudWatchEvents/latest/APIReference/API_DeleteRule.html) | `events:DeleteRule`<br />Necessario per eliminare una regola. | 
| [DescribeRule](https://docs.aws.amazon.com/AmazonCloudWatchEvents/latest/APIReference/API_DescribeRule.html) | `events:DescribeRule`<br />Necessario per elencare i dettagli di una regola. | 
| [DisableRule](https://docs.aws.amazon.com/AmazonCloudWatchEvents/latest/APIReference/API_DisableRule.html) | `events:DisableRule`<br />Necessario per disabilitare una regola. | 
| [EnableRule](https://docs.aws.amazon.com/AmazonCloudWatchEvents/latest/APIReference/API_EnableRule.html) | `events:EnableRule`<br />Necessario per abilitare una regola. | 
| [ListRuleNamesByTarget](https://docs.aws.amazon.com/AmazonCloudWatchEvents/latest/APIReference/API_ListRuleNamesByTarget.html) | `events:ListRuleNamesByTarget`<br />Necessario per elencare le regole associate a un target. | 
| [ListRules](https://docs.aws.amazon.com/AmazonCloudWatchEvents/latest/APIReference/API_ListRules.html) | `events:ListRules`<br />Necessario per elencare tutte le regole nel tuo account. | 
| [ListTargetsByRule](https://docs.aws.amazon.com/AmazonCloudWatchEvents/latest/APIReference/API_ListTargetsByRule.html) | `events:ListTargetsByRule`<br />Necessario per elencare tutti i target associati a una regola. | 
| [PutEvents](https://docs.aws.amazon.com/AmazonCloudWatchEvents/latest/APIReference/API_PutEvents.html) | `events:PutEvents`<br />Necessario per aggiungere eventi personalizzati per i quali può essere trovata una corrispondenza alle regole. | 
| [PutRule](https://docs.aws.amazon.com/AmazonCloudWatchEvents/latest/APIReference/API_PutRule.html) | `events:PutRule`<br />Necessario per creare o aggiornare una regola. | 
| [PutTargets](https://docs.aws.amazon.com/AmazonCloudWatchEvents/latest/APIReference/API_PutTargets.html) | `events:PutTargets`<br />Necessario per aggiungere target a una regola. | 
| [RemoveTargets](https://docs.aws.amazon.com/AmazonCloudWatchEvents/latest/APIReference/API_RemoveTargets.html) | `events:RemoveTargets`<br />Necessario per rimuovere un target da una regola. | 
| [TestEventPattern](https://docs.aws.amazon.com/AmazonCloudWatchEvents/latest/APIReference/API_TestEventPattern.html) | `events:TestEventPattern`<br />Necessario per testare un modello di evento in un dato evento. | 

## CloudWatch Registra le operazioni API e le autorizzazioni richieste per le azioni
<a name="cwl-permissions-table"></a>

**Nota**  
CloudWatch [Le autorizzazioni dei log sono disponibili nella guida per l'CloudWatch utente di Logs.](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/permissions-reference-cwl.html)

## Operazioni API Amazon EC2 e autorizzazioni necessarie per le operazioni
<a name="cw-ec2-permissions-table"></a>


| Operazioni API Amazon EC2 | Autorizzazioni necessarie (operazioni API) | 
| --- | --- | 
| [DescribeInstanceStatus](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeInstanceStatus.html) | `ec2:DescribeInstanceStatus`<br />Necessario per visualizzare i dettagli di stato dell'istanza EC2. | 
| [DescribeInstances](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeInstances.html) | `ec2:DescribeInstances`<br />Necessario per visualizzare i dettagli dell'istanza EC2. | 
| [RebootInstances](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_RebootInstances.html) | `ec2:RebootInstances`<br />Necessario per riavviare un'istanza EC2. | 
| [StopInstances](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_StopInstances.html) | `ec2:StopInstances`<br />Necessario per arrestare un'istanza EC2. | 
| [TerminateInstances](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_TerminateInstances.html) | `ec2:TerminateInstances`<br />Necessario per terminare un'istanza EC2. | 

## Operazioni API Amazon EC2 Auto Scaling e autorizzazioni necessarie per le operazioni
<a name="cw-as-permissions-table"></a>


| Operazioni API Amazon EC2 Auto Scaling | Autorizzazioni necessarie (operazioni API) | 
| --- | --- | 
| Dimensionamento | `autoscaling:Scaling`<br />Necessario per dimensionare un gruppo Auto Scaling. | 
| Trigger | `autoscaling:Trigger`<br />Necessario per attivare un'operazione Auto Scaling. |