CloudWatch カスタムダッシュボードが閲覧できない問題の対処方法

CloudWatch カスタムダッシュボードでエクスプローラー機能を使う場合、"tag:GetResources"アクションを許可する必要があります。

AWSテクニカルサポートノート

#CloudWatch dashboard

#AWS

m.hayakawa

2022.04.26

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

困っていた内容

CloudWatch カスタムダッシュボードを閲覧するために、IAM ユーザーに管理ポリシー: CloudWatchFullAccess に準ずる権限を追加しました。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "autoscaling:Describe*",
                "cloudwatch:*",
                "logs:*",
                "sns:*",
                "iam:GetPolicy",
                "iam:GetPolicyVersion",
                "iam:GetRole"
            ],
            "Effect": "Allow",
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "arn:aws:iam::*:role/aws-service-role/events.amazonaws.com/AWSServiceRoleForCloudWatchEvents*",
            "Condition": {
                "StringLike": {
                    "iam:AWSServiceName": "events.amazonaws.com"
                }
            }
        }
    ]
}

しかしながら、エラーが発生してしまいます。対処方法を教えてください。

CloudWatchダッシュボードのコンソール画面です。「アクセス権限がありません。」というエラーが発生しています。

どう対応すればいいの?

tag:GetResources アクションを許可する権限を IAM ユーザーに追加してください。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "tag:GetResources"
            ],
            "Effect": "Allow",
            "Resource": "*"
        }
    ]
}