Amazon Monitron tidak lagi terbuka untuk pelanggan baru. Pelanggan yang sudah ada dapat terus menggunakan layanan ini seperti biasa. Untuk kemampuan yang mirip dengan Amazon Monitron, lihat posting blog
Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Service-linked izin peran untuk Amazon Monitron
Amazon Monitron menggunakan peran terkait layanan bernama AWSServiceRoleForMonitron[_ {SUFFIX}] — Amazon Monitron digunakan AWSServiceRoleForMonitron untuk mengakses AWS layanan lain, termasuk Log Cloudwatch, Kinesis Data Streams, kunci KMS, dan SSO. Untuk informasi selengkapnya tentang kebijakan, lihat AWSServiceRoleForMonitronPolicydi Panduan Referensi Kebijakan AWS Terkelola
Peran terkait layanan AWSServiceRoleForMonitron [_ {SUFFIX}] mempercayai layanan berikut untuk mengambil peran:
-
monitron.amazonaws.comataucore.monitron.amazonaws.com
Kebijakan izin peran bernama MonitronServiceRolePolicy memungkinkan Amazon Monitron menyelesaikan tindakan berikut pada sumber daya yang ditentukan:
-
Tindakan: Amazon CloudWatch Logs
logs:CreateLogGroup,logs:CreateLogStreamdanlogs:PutLogEventspada grup CloudWatch log, aliran log, dan peristiwa log di bawah jalur/aws/monitron/*
Kebijakan izin peran bernama MonitronServiceDataExport-KinesisDataStreamAccess memungkinkan Amazon Monitron menyelesaikan tindakan berikut pada sumber daya yang ditentukan:
-
Tindakan: Amazon Kinesis
kinesis:PutRecord,kinesis:PutRecords, dankinesis:DescribeStreampada aliran data Kinesis yang ditentukan untuk ekspor data langsung. -
Tindakan: Amazon AWS KMS
kms:GenerateDataKeyuntuk AWS KMS kunci yang digunakan oleh aliran data Kinesis yang ditentukan untuk ekspor data langsung -
Tindakan: Amazon IAM
iam:DeleteRoleuntuk menghapus peran terkait layanan itu sendiri saat tidak digunakan
Kebijakan izin peran bernama AWSServiceRoleForMonitronPolicy memungkinkan Amazon Monitron menyelesaikan tindakan berikut pada sumber daya yang ditentukan:
-
Tindakan: Pusat Identitas IAM
sso:GetManagedApplicationInstance,sso:GetProfile,sso:ListProfiles,sso:AssociateProfile,,sso:ListDirectoryAssociations,sso:ListProfileAssociations,sso-directory:DescribeUsers,sso-directory:SearchUserssso:CreateApplicationAssignment, dansso:ListApplicationAssignmentsuntuk mengakses pengguna Pusat Identitas IAM yang terkait dengan proyek
catatan
Tambahkan sso:ListProfileAssociations untuk mengizinkan Amazon Monitron mencantumkan asosiasi dengan instance aplikasi yang mendasari Proyek Amazon Monitron.
Anda harus mengonfigurasi izin agar entitas IAM (seperti pengguna, grup, atau peran) dapat membuat, mengedit, atau menghapus peran terkait layanan. Untuk informasi selengkapnya, lihat izin Service-linked peran di Panduan Pengguna IAM.