Conceder a Site24x7 acceso de solo lectura a los recursos y servicios de AWS

¿Cómo proporcionar acceso de solo lectura a tus recursos de AWS mediante la consola IAM de AWS?

Otorga acceso a tu cuenta de AWS

Site24x7 hace llamadas programáticas de API a tus recursos de AWS para recopilar las métricas y los metadatos de rendimiento. Para que esto suceda, tú (el titular de la cuenta de AWS) debes dar acceso y conectar tu cuenta de AWS con Site24x7. Un titular de la cuenta de AWS puede dar acceso a Site24x7 a través de los siguientes métodos:
  1. Función ARN para acceso a cuentas cruzadas
  2. Acceso basado en el rol de IAM de CloudFormation
  3. Acceso basado en eventos del ciclo de vida de AWS Control Tower
  4. Acceso basado en AWS IAM Identity Center
  5. Acceso basado en la administración delegada

Conecta tu cuenta de AWS con Site24x7 

Después de esto, Site24x7 utilizará la función ARN para comenzar a monitorear.

Políticas y permisos 

Site24x7 proporciona dos opciones para los permisos de las funciones de IAM:
  1. Política de acceso de solo lectura de AWS administrados: La función de IAM se creará con la política de acceso de solo lectura, que AWS administra para todos los servicios.
  2. Política personalizada de Site24x7: La función de IAM se creará con la política en línea formulada con permisos de solo lectura necesarios para los servicios compatibles con Site24x7.
También puedes crear tu propia política con permisos específicos para monitorear recursos específicos de AWS. Para obtener más información, lee la documentación de nuestros productos.