使用條件索引鍵來限制對 CloudWatch 命名空間的存取

使用 IAM 條件索引鍵，限制使用者只能在您指定的 CloudWatch 命名空間中發佈指標。本節提供範例，說明如何允許和排除使用者在命名空間中發佈指標。

僅允許在一個命名空間中發佈

下列政策限制使用者只能在名為 MyCustomNamespace 的命名空間中發佈指標。

JSON

{
    "Version": "2012-10-17",
    "Statement": {
        "Effect": "Allow",
        "Resource": "*",
        "Action": "cloudwatch:PutMetricData",
        "Condition": {
            "StringEquals": {
                "cloudwatch:namespace": "MyCustomNamespace"
            }
        }
    }
}

從命名空間排除發佈

下列政策允許使用者在 CustomNamespace2 除外的任何命名空間中發佈指標。

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Resource": "*",
            "Action": "cloudwatch:PutMetricData"
        },
        {
            "Effect": "Deny",
            "Resource": "*",
            "Action": "cloudwatch:PutMetricData",
            "Condition": {
                "StringEquals": {
                    "cloudwatch:namespace": "CustomNamespace2"
                }
            }
        }
    ]
}