s
Size: a a a
2020 August 05
S
Где-нибудь есть список пермишенов, нужных для логирования в cloudwatch при помощи амазоновского SDK? Или только методом тыка искать?
Пишешь в гугле cloudwatch logs actions, находишь амазоновскую доку, выбираешь нужные экшоны, пилишь полиси
ЯТ
Пишешь в гугле cloudwatch logs actions, находишь амазоновскую доку, выбираешь нужные экшоны, пилишь полиси
Там есть только полный список всех пермишенов, которые относятся к логам.
Мне же нужны только те из них, которые позволят логировать сообщения через их либу.
Мне же нужны только те из них, которые позволят логировать сообщения через их либу.
ЯТ
Ну так это и есть документация, смотри какие нужны и делай полиси
Как посмотреть, какие нужны? Только методом тыка?
ЯТ
Метод тыка != чтение документации
Ну вот я вижу в документации:
logs:DescribeLogGroups
Required to view all log groups associated with the account.
Откуда бы мне было знать, что либа для логирования сперва вызывает этот метод?
logs:DescribeLogGroups
Required to view all log groups associated with the account.
Откуда бы мне было знать, что либа для логирования сперва вызывает этот метод?
ЯТ
Можешь еще клаудтрейл запустить посмотреть api коллы
Вот сейчас пришлось в них копаться, т.к. девопс не знал, какие пермишены нужны. Не выдал часть пермишенов, а их либа ломится каждую наносекунду в api, получает ошибку, мы не понимаем откуда rate exceeded валится, пердаки горят)