适用的 IAM 政策 AWS X-Ray

以下示例模板展示了如何根据状态机定义中的资源 AWS Step Functions 生成 IAM 策略。有关更多信息，请参阅 集成服务的 IAM 策略 和 服务集成模式。

要启用 X-Ray 跟踪，您需要具有适当权限的 IAM 策略以允许跟踪。如果您的状态机使用其他集成服务，则可能需要其他 IAM 策略。有关特定服务集成，请参阅 IAM 政策。

当创建启用了 X-Ray 跟踪的状态机时，会自动创建 IAM 策略。

注意

如果为现有状态机启用 X-Ray 跟踪，必须确保添加的策略有足够的权限来启用 X-Ray 跟踪。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "xray:PutTraceSegments",
                "xray:PutTelemetryRecords",
                "xray:GetSamplingRules",
                "xray:GetSamplingTargets"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

有关将 Step Functions 与 X-Ray 搭配使用的更多信息，请参阅 AWS X-Ray 和 Step Functions。