Conceder CloudWatch permissões para uma função CodeDeploy de serviço

Antes de usar o monitoramento de CloudWatch alarmes com suas implantações, a função de serviço que você usa em suas CodeDeploy operações deve ter permissão para acessar os CloudWatch recursos.

Para conceder CloudWatch permissões a uma função de serviço

1. Faça login AWS Management Console e abra o console do IAM em https://console.aws.amazon.com/iam/.

2. No console do IAM, selecione Perfis no painel de navegação.

3. Escolha o nome da função de serviço que você usa em suas AWS CodeDeploy operações.

4. Na guia Permissões, na área de Políticas em linha, selecione Criar política da função.

   –ou–

   Se o botão Criar política da função não estiver disponível, expanda a área de Políticas em linha e depois clique aqui.

5. Na página Definir permissões, selecione Política personalizada e, então, Selecionar.

6. Na página Revisar política, no campo Nome da política, digite um nome para identificar essa política, tal como CWAlarms.

7. Cole o seguinte no campo Documento da política:

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": "cloudwatch:DescribeAlarms",
               "Resource": "*"
           }
       ]
   }

8. Selecione Aplicar política.