本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
适用的 IAM 政策 Amazon X-Ray
以下示例模板展示了如何根据状态机定义中的资源 Amazon Step Functions 生成 IAM 策略。有关更多信息,请参阅 集成服务的 IAM 策略 和 服务集成模式。
要启用 X-Ray 跟踪,您需要具有适当权限的 IAM 策略以允许跟踪。如果您的状态机使用其他集成服务,则可能需要其他 IAM 策略。有关特定服务集成,请参阅 IAM 政策。
当创建启用了 X-Ray 跟踪的状态机时,会自动创建 IAM 策略。
注意
如果为现有状态机启用 X-Ray 跟踪,必须确保添加的策略有足够的权限来启用 X-Ray 跟踪。
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"xray:PutTraceSegments",
"xray:PutTelemetryRecords",
"xray:GetSamplingRules",
"xray:GetSamplingTargets"
],
"Resource": [
"*"
]
}
]
}
有关将 Step Functions 与 X-Ray 搭配使用的更多信息,请参阅 Amazon X-Ray 和 Step Functions。