Operazioni Azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per Amazon CloudWatch Observability Admin Service

Amazon CloudWatch Observability Admin Service (prefisso del servizio:observabilityadmin) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico di autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da Amazon CloudWatch Observability Admin Service
Azioni definite da Amazon CloudWatch Observability Admin Service
Tipi di risorse definiti da Amazon CloudWatch Observability Admin Service
Chiavi di condizione per Amazon CloudWatch Observability Admin Service

Operazioni API definite da Amazon CloudWatch Observability Admin Service

La tabella seguente mappa le operazioni delle API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
CreateCentralizationRuleForOrganization	admin di osservabilità: CreateCentralizationRuleForOrganization			Scrittura
CreateCentralizationRuleForOrganization	admin di osservabilità: TagResource			Etichettatura, scrittura
CreateDatasetIntegration	admin di osservabilità: CreateDatasetIntegration			Scrittura
	admin di osservabilità: TagResource			Etichettatura, scrittura
	Obiettivo: PassRole	Io sono: PassedToService	logs.amazonaws.com, test.logs.amazonaws.com	Scrittura
CreateS3TableIntegration	amministratore di osservabilità: CreateS3TableIntegration			Scrittura
	admin di osservabilità: TagResource			Etichettatura, scrittura
	Obiettivo: PassRole	Io sono: PassedToService	logs.amazonaws.com, test.logs.amazonaws.com	Scrittura
CreateTelemetryPipeline	amministratore di osservabilità: CreateTelemetryPipeline			Scrittura
	admin di osservabilità: TagResource			Etichettatura, scrittura
	Obiettivo: PassRole	Io sono: PassedToService	logs.amazonaws.com, telemetry-pipelines.observabilityadmin.amazonaws.com	Scrittura
CreateTelemetryRule	amministratore di osservabilità: CreateTelemetryRule			Scrittura
CreateTelemetryRule	admin di osservabilità: TagResource			Etichettatura, scrittura
CreateTelemetryRuleForOrganization	admin di osservabilità: CreateTelemetryRuleForOrganization			Scrittura
CreateTelemetryRuleForOrganization	admin di osservabilità: TagResource			Etichettatura, scrittura
DeleteCentralizationRuleForOrganization	admin di osservabilità: DeleteCentralizationRuleForOrganization			Scrittura
DeleteDatasetIntegration	admin di osservabilità: DeleteDatasetIntegration			Scrittura
DeleteS3TableIntegration	admin di osservabilità: DeleteS3TableIntegration			Scrittura
DeleteTelemetryPipeline	admin di osservabilità: DeleteTelemetryPipeline			Scrittura
DeleteTelemetryRule	admin di osservabilità: DeleteTelemetryRule			Scrittura
DeleteTelemetryRuleForOrganization	admin di osservabilità: DeleteTelemetryRuleForOrganization			Scrittura
GetCentralizationRuleForOrganization	admin di osservabilità: GetCentralizationRuleForOrganization			Lettura
GetDatasetIntegration	admin di osservabilità: GetDatasetIntegration			Lettura
GetS3TableIntegration	admin di osservabilità: GetS3TableIntegration			Lettura
GetTelemetryEnrichmentStatus	admin di osservabilità: GetTelemetryEnrichmentStatus			Lettura
GetTelemetryEvaluationStatus	admin di osservabilità: GetTelemetryEvaluationStatus			Lettura
GetTelemetryEvaluationStatusForOrganization	admin di osservabilità: GetTelemetryEvaluationStatusForOrganization			Lettura
GetTelemetryPipeline	admin di osservabilità: GetTelemetryPipeline			Lettura
GetTelemetryRule	admin di osservabilità: GetTelemetryRule			Lettura
GetTelemetryRuleForOrganization	admin di osservabilità: GetTelemetryRuleForOrganization			Lettura
ListCentralizationRulesForOrganization	admin di osservabilità: ListCentralizationRulesForOrganization			List
ListDatasetIntegrations	admin di osservabilità: ListDatasetIntegrations			List
ListResourceTelemetry	admin di osservabilità: ListResourceTelemetry			Lettura
ListResourceTelemetryForOrganization	admin di osservabilità: ListResourceTelemetryForOrganization			Lettura
ListS3TableIntegrations	admin di osservabilità: ListS3TableIntegrations			List
ListTagsForResource	admin di osservabilità: ListTagsForResource			List
ListTelemetryPipelines	admin di osservabilità: ListTelemetryPipelines			List
ListTelemetryRules	admin di osservabilità: ListTelemetryRules			List
ListTelemetryRulesForOrganization	admin di osservabilità: ListTelemetryRulesForOrganization			List
StartTelemetryEnrichment	admin di osservabilità: StartTelemetryEnrichment			Scrittura
StartTelemetryEvaluation	admin di osservabilità: StartTelemetryEvaluation			Scrittura
StartTelemetryEvaluationForOrganization	admin di osservabilità: StartTelemetryEvaluationForOrganization			Scrittura
StopTelemetryEnrichment	admin di osservabilità: StopTelemetryEnrichment			Scrittura
StopTelemetryEvaluation	admin di osservabilità: StopTelemetryEvaluation			Scrittura
StopTelemetryEvaluationForOrganization	admin di osservabilità: StopTelemetryEvaluationForOrganization			Scrittura
TagResource	admin di osservabilità: TagResource			Etichettatura, scrittura
TestTelemetryPipeline	admin di osservabilità: TestTelemetryPipeline			Lettura
UntagResource	admin di osservabilità: UntagResource			Etichettatura, scrittura
UpdateCentralizationRuleForOrganization	admin di osservabilità: UpdateCentralizationRuleForOrganization			Scrittura
UpdateDatasetIntegration	admin di osservabilità: UpdateDatasetIntegration			Scrittura
UpdateDatasetIntegration	scopo: PassRole	Io sono: PassedToService	logs.amazonaws.com, test.logs.amazonaws.com	Scrittura
UpdateTelemetryPipeline	amministratore di osservabilità: UpdateTelemetryPipeline			Scrittura
UpdateTelemetryPipeline	scopo: PassRole	Io sono: PassedToService	logs.amazonaws.com, telemetry-pipelines.observabilityadmin.amazonaws.com	Scrittura
UpdateTelemetryRule	amministratore di osservabilità: UpdateTelemetryRule			Scrittura
UpdateTelemetryRuleForOrganization	admin di osservabilità: UpdateTelemetryRuleForOrganization			Scrittura
ValidateTelemetryPipelineConfiguration	admin di osservabilità: ValidateTelemetryPipelineConfiguration			Lettura

Azioni definite da Amazon CloudWatch Observability Admin Service

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CreateCentralizationRuleForOrganization	Concede l'autorizzazione a creare una nuova regola di centralizzazione dell'organizzazione con il nome specificato per l'organizzazione	regola di centralizzazione dell'organizzazione*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys amministratore di osservabilità: CentralizationBackupRegion admin di osservabilità: CentralizationDestinationAccount admin di osservabilità: CentralizationDestinationRegion admin di osservabilità: CentralizationRuleName admin di osservabilità: CentralizationSourceId admin di osservabilità: CentralizationSourceRegions	Scrittura
CreateDatasetIntegration	Concede l'autorizzazione a creare un'integrazione di set di dati per l'account	integrazione del set di dati*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateS3TableIntegration	Concede il permesso di creare una nuova integrazione di tabelle s3 con la configurazione specificata	integrazione della tabella s3*	leggi: /$ {0} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateTelemetryPipeline	Concede l'autorizzazione a creare una nuova pipeline di telemetria con il nome e la configurazione specificati	pipeline di telemetria*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys amministratore di osservabilità: SourceType	Scrittura
CreateTelemetryRule	Concede l'autorizzazione a creare una nuova regola di telemetria con il nome specificato per l'account	regola di telemetria*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys amministratore di osservabilità: TargetRegions	Scrittura
CreateTelemetryRuleForOrganization	Concede l'autorizzazione a creare una nuova regola di telemetria dell'organizzazione con il nome specificato per l'organizzazione	regola di telemetria dell'organizzazione*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys amministratore di osservabilità: TargetRegions	Scrittura
DeleteCentralizationRuleForOrganization	Concede l'autorizzazione a eliminare una regola di centralizzazione dell'organizzazione con il nome specificato per l'organizzazione	regola di centralizzazione dell'organizzazione*	leggi: /$ {} ResourceTag TagKey admin di osservabilità: CentralizationRuleName	Scrittura
DeleteDatasetIntegration	Concede l'autorizzazione a eliminare l'integrazione del set di dati specificata per l'account	integrazione del set di dati*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteS3TableIntegration	Concede il permesso di eliminare l'integrazione della tabella s3 con l'arn specificato	integrazione della tabella s3*	leggi: /$ {0} ResourceTag TagKey	Scrittura
DeleteTelemetryPipeline	Concede l'autorizzazione a eliminare la pipeline di telemetria con l'arn specificato	pipeline di telemetria*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteTelemetryRule	Concede l'autorizzazione a eliminare una regola di telemetria con il nome specificato per l'account	regola di telemetria*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteTelemetryRuleForOrganization	Concede l'autorizzazione a eliminare una regola di telemetria dell'organizzazione con il nome specificato per l'organizzazione	regola di telemetria dell'organizzazione*	leggi: /$ {} ResourceTag TagKey	Scrittura
GetCentralizationRuleForOrganization	Concede l'autorizzazione a recuperare la regola di centralizzazione dell'organizzazione specificata per l'organizzazione	regola di centralizzazione dell'organizzazione*	leggi: /$ {} ResourceTag TagKey admin di osservabilità: CentralizationRuleName	Lettura
GetDatasetIntegration	Concede l'autorizzazione a recuperare l'integrazione del set di dati specificata per l'account	integrazione del set di dati*	leggi: /$ {} ResourceTag TagKey	Lettura
GetS3TableIntegration	Concede l'autorizzazione a recuperare l'integrazione della tabella s3 specificata per l'account	integrazione con la tabella s3*	leggi: /$ {0} ResourceTag TagKey	Lettura
GetTelemetryEnrichmentStatus	Concede l'autorizzazione a recuperare lo stato della funzionalità Resource tags for telemetry per l'account			Lettura
GetTelemetryEvaluationStatus	Concede l'autorizzazione a recuperare lo stato della funzionalità Config di telemetria per l'account			Lettura
GetTelemetryEvaluationStatusForOrganization	Concede l'autorizzazione a recuperare lo stato della funzionalità Config di telemetria per l'organizzazione			Lettura
GetTelemetryPipeline	Concede l'autorizzazione a ottenere la pipeline di telemetria con il nome o l'arn specificato	pipeline di telemetria*	leggi: /$ {} ResourceTag TagKey	Lettura
GetTelemetryRule	Concede l'autorizzazione a recuperare la regola di telemetria specificata per l'account	regola di telemetria*	leggi: /$ {} ResourceTag TagKey	Lettura
GetTelemetryRuleForOrganization	Concede l'autorizzazione a recuperare la regola di telemetria dell'organizzazione specificata per l'organizzazione	regola di telemetria dell'organizzazione*	leggi: /$ {} ResourceTag TagKey	Lettura
ListCentralizationRulesForOrganization	Concede l'autorizzazione a elencare le regole di centralizzazione per l'organizzazione			List
ListDatasetIntegrations	Concede l'autorizzazione a elencare le integrazioni dei set di dati per l'account			List
ListResourceTelemetry	Concede l'autorizzazione a recuperare le configurazioni di telemetria per le risorse associate all'account		observabilityadmin: TargetRegions	Lettura
ListResourceTelemetryForOrganization	Concede l'autorizzazione a recuperare le configurazioni di telemetria per le risorse associate agli account dell'organizzazione		admin di osservabilità: TargetRegions	Lettura
ListS3TableIntegrations	Concede l'autorizzazione a elencare le integrazioni della tabella s3 per l'account			List
ListTagsForResource	Concede l'autorizzazione per elencare i tag per la risorsa specificata	integrazione con set di dati	aws: ResourceTag /$ {} TagKey	List
		regola di centralizzazione dell'organizzazione	leggi: /$ {} ResourceTag TagKey
		regola di telemetria dell'organizzazione	leggi: /$ {} ResourceTag TagKey
		integrazione con la tabella s3	leggi: /$ {} ResourceTag TagKey
		pipeline di telemetria	leggi: /$ {} ResourceTag TagKey
		regola di telemetria	leggi: /$ {} ResourceTag TagKey
ListTelemetryPipelines	Concede l'autorizzazione a elencare le pipeline di telemetria per l'account			List
ListTelemetryRules	Concede l'autorizzazione a elencare le regole di telemetria per l'account			List
ListTelemetryRulesForOrganization	Concede l'autorizzazione a elencare le regole di telemetria per l'organizzazione			List
StartTelemetryEnrichment	Concede l'autorizzazione ad abilitare la funzionalità Resource tags for telemetry per l'account			Scrittura
StartTelemetryEvaluation	Concede l'autorizzazione per avviare la funzionalità Config di telemetria per l'account		observabilityadmin: TargetRegions	Scrittura
StartTelemetryEvaluationForOrganization	Concede l'autorizzazione per avviare la funzionalità Config di telemetria per l'organizzazione		observabilityadmin: TargetRegions	Scrittura
StopTelemetryEnrichment	Concede l'autorizzazione a disabilitare la funzionalità Resource tags for telemetry per l'account			Scrittura
StopTelemetryEvaluation	Concede l'autorizzazione a interrompere la funzionalità Config di telemetria per l'account			Scrittura
StopTelemetryEvaluationForOrganization	Concede l'autorizzazione a interrompere la funzionalità Config di telemetria per l'organizzazione			Scrittura
TagResource	Concede l'autorizzazione per aggiungere o aggiornare i tag specificati per la risorsa specificata	integrazione con set di dati	aws: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
		regola di centralizzazione dell'organizzazione	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		regola di telemetria dell'organizzazione	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		integrazione con tabella s3	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		pipeline di telemetria	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		regola di telemetria	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
TestTelemetryPipeline	Concede l'autorizzazione a testare una configurazione di pipeline di telemetria con dati di esempio			Lettura
UntagResource	Concede l'autorizzazione per rimuovere i tag specificati dalla risorsa specificata	integrazione con set di dati	aws: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
		regola di centralizzazione dell'organizzazione	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
		regola di telemetria dell'organizzazione	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
		integrazione con tabella s3	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
		pipeline di telemetria	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
		regola di telemetria	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
UpdateCentralizationRuleForOrganization	Concede l'autorizzazione ad aggiornare la regola di centralizzazione specificata per l'organizzazione	regola di centralizzazione dell'organizzazione*	leggi: /$ {} ResourceTag TagKey admin di osservabilità: CentralizationBackupRegion admin di osservabilità: CentralizationDestinationAccount admin di osservabilità: CentralizationDestinationRegion admin di osservabilità: CentralizationRuleName admin di osservabilità: CentralizationSourceId admin di osservabilità: CentralizationSourceRegions	Scrittura
UpdateDatasetIntegration	Concede l'autorizzazione ad aggiornare l'integrazione del set di dati specificata per l'account	integrazione del set di dati*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateTelemetryPipeline	Concede l'autorizzazione ad aggiornare la pipeline di telemetria con l'arn specificato	pipeline di telemetria*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateTelemetryRule	Concede l'autorizzazione ad aggiornare la regola di telemetria specificata per l'account	regola di telemetria*	leggi: /$ {} ResourceTag TagKey admin di osservabilità: TargetRegions	Scrittura
UpdateTelemetryRuleForOrganization	Concede l'autorizzazione ad aggiornare la regola di telemetria specificata per l'organizzazione	regola di telemetria dell'organizzazione*	leggi: /$ {} ResourceTag TagKey admin di osservabilità: TargetRegions	Scrittura
ValidateTelemetryPipelineConfiguration	Concede l'autorizzazione a convalidare una configurazione di pipeline di telemetria			Lettura

Tipi di risorse definiti da Amazon CloudWatch Observability Admin Service

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
integrazione di set di dati	arn: $ {Partition} :observabilityadmin: $ {Region} :$ {Account} :integrazione/$ {} DatasetIntegrationIdentifier	ResourceTagleggi: /$ {} TagKey
regola di centralizzazione dell'organizzazione	arn: $ {Partition} :observabilityadmin: $ {Region} :$ {Account} :organization-centralization-rule/$ {} CentralizationRuleName	ResourceTagleggi: /$ {} TagKey
regola di telemetria dell'organizzazione	arn: $ {Partition} :observabilityadmin: $ {Region} :$ {Account} :organization-telemetry-rule/$ {} TelemetryRuleName	ResourceTagleggi: /$ {} TagKey
integrazione con la tabella s3	arn: $ {Partition} :observabilityadmin: $ {Region} :$ {Account} :s3tableintegration/$ {} S3TableIntegrationIdentifier	ResourceTagleggi: /$ {} TagKey
pipeline di telemetria	arn: $ {Partition} :observabilityadmin: $ {Region} :$ {Account} :telemetry-pipeline/$ {} TelemetryPipelineIdentifier	ResourceTagleggi: /$ {} TagKey
regola di telemetria	arn: $ {Partition} :observabilityadmin: $ {Region} :$ {Account} :telemetry-rule/$ {} TelemetryRuleName	ResourceTagleggi: /$ {} TagKey

Chiavi di condizione per Amazon CloudWatch Observability Admin Service

Amazon CloudWatch Observability Admin Service definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws: RequestTag /$ {} TagKey	Filtra l'accesso per i tag passati nella richiesta	Stringa
legge: ResourceTag /$ {} TagKey	Filtra l'accesso per i tag associati alla risorsa	Stringa
leggi: TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString
amministratore di osservabilità: CentralizationBackupRegion	Filtra l'accesso in base alla regione di backup passata nella richiesta	Stringa
admin di osservabilità: CentralizationDestinationAccount	Filtra l'accesso tramite l'account di destinazione passato nella richiesta	Stringa
admin di osservabilità: CentralizationDestinationRegion	Filtra l'accesso in base alla regione di destinazione passata nella richiesta	Stringa
admin di osservabilità: CentralizationRuleName	Filtra l'accesso in base al nome della regola di centralizzazione passata nella richiesta	Stringa
observabilityadmin: CentralizationSourceId	Filtra l'accesso in base all'account di origine, all'unità organizzativa o agli ID dell'organizzazione passati nella richiesta	ArrayOfString
admin di osservabilità: CentralizationSourceRegions	Filtra l'accesso in base alle regioni di origine passate nella richiesta	ArrayOfString
admin di osservabilità: SourceType	Filtra l'accesso in base al tipo di fonte passato nella richiesta	Stringa
admin di osservabilità: TargetRegions	Filtra l'accesso in base alle regioni destinatarie della richiesta	Stringa

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon CloudWatch Observability Access Manager (oam)

Amazon CloudWatch Synthetics (materiali sintetici)