Lorsque vous configurez des utilisateurs et des groupes IAM, vous pouvez spécifier les autorisations dont dispose le compte pour les appels d'API. Certaines autorisations doivent être activées sur les clés que vous utilisez lorsque vous configurez l'instance de l'adaptateur.

Tableau 1. Autorisations IAM
Service Requis Autorisations
Cloudwatch Oui.

listMetrics

describeAlarms

getMetricStatistics

EC2 describeRegions est nécessaire. describeInstances et describeVolumes sont nécessaire uniquement si vous vous abonnez au service EC2.

describeInstances

describeVolumes

describeRegions

ASG Nécessaire si vous vous abonnez au service ASG. describeAutoScalingGroups
ELB Nécessaire si vous vous abonnez au service ELB. describeLoadBalancers
EMR Nécessaire si vous vous abonnez au service EMR. describeJobFlows
RDS Nécessaire si vous vous abonnez au service RDS. DescribeDBInstances
ElasticCache Nécessaire si vous vous abonnez au service ElasticCache. DescribeCacheClusters
SQS Nécessaire si vous vous abonnez au service SQS. ListQueues
Elastic MapReduce listClusters
Équilibrage de charge classique describeLoadBalancers

describeTags

Équilibrage de charge d'application describeLoadBalancers

describeTags

Équilibrage de charge réseau describeLoadBalancers

describeTags

Auto Scaling Group describeAutoScalingGroups
Elastic Compute Cloud describeInstances

describeVolumes

describeVpcs

describeAddresses

describeRegions

Elastic Block Store describeVolumes
Amazon Relational Database Service (RDS) describeDBInstances

listTagsForResource

ElastiCache describeCacheClusters

listTagsForResource

Simple Queue Service listQueues

listQueueTags

Elastic Container Registry describeRepositories

describeImages

Elastic Container Service listClusters

listServices

Lambda listFunctions

listTags

DynamoDB listTables

describeTable

listTagsOfResource

DAX describeClusters

listTags

Redshift describeClusters
Cloud privé virtuel describeVpcs
Distribution CloudFront listDistributions

listStreamingDistributions

listTagsForResource

Direct Connect describeConnections
Connexion VPN describeVpnConnections
Passerelle VPC NAT describeNatGateways
IP Elastic describeAddresses
CloudformationStack describeStacks

describeStackResources

S3 listBuckets

getBucketTaggingConfiguration

Espaces de travail describeWorkspaces

describeTags

Zone hébergée listHostedZones

listTagsForResource

Vérifications de santé listHealthChecks

listTagsForResource