CloudWatch RUM을 사용하는 IAM 정책

CloudWatch RUM을 완벽하게 관리하려면 AmazonCloudWatchRUMFullAccess IAM 정책을 포함하는 IAM 사용자 또는 역할로 로그인해야 합니다. 또한 다음과 같은 다른 정책이나 권한이 필요할 수 있습니다.

• 권한 부여를 위해 새 Amazon Cognito 자격 증명 풀을 생성하는 앱 모니터를 만들려면 관리자(Admin) IAM 역할 또는 AdministratorAccess IAM 정책이 있어야 합니다.

• CloudWatch Logs로 데이터를 전송하는 앱 모니터를 생성하려면 다음 권한을 가진 IAM 역할 또는 정책에 로그온해야 합니다.

  {
      "Effect": "Allow",
      "Action": [
          "logs:PutResourcePolicy"
      ],
      "Resource": [
          "*"
      ]
  }

CloudWatch RUM 데이터를 조회해야 하지만 CloudWatch RUM 리소스를 만들 필요는 없는 다른 사용자에게 AmazonCloudWatchRUMReadOnlyAccess 정책을 부여할 수 있습니다.