使用条件键限制对 CloudWatch 命名空间的访问