• amazon-cloudwatch
• management-and-governance

• CloudWatch RUMがリソースベースポリシーをサポート
• データ取り込みアクセスの簡素化と柔軟な制御が可能に
• 高スループットのユースケースでのパフォーマンス向上
• Amazon CognitoやAWS STSを使用せずにアクセス管理が可能
• AWS Global context keysを使用した詳細なアクセス制御
• AWSコンソールまたはCloudFormationで設定可能

CloudWatch RUMがリソースベースポリシーをサポートし、データ取り込みのアクセス管理を簡素化しました。これにより、高スループットのユースケースでのデータ取り込みが改善され、より柔軟なアクセス制御が可能になります。

ウェブアプリケーションのパフォーマンスをリアルタイムで監視するCloudWatch RUMが、データ取り込みアクセスのためのリソースベースポリシーをサポートするようになりました。
これにより、RUMアプリケーションモニターへのデータ取り込みアクセスが簡素化されます。
リソースベースポリシーを使用することで、どのIAMプリンシパルがRUMアプリケーションモニターにデータを取り込むことができるかを指定できます。
これにより、より高いボリュームでのデータ取り込みが可能になり、RUMでのデータ入力をより細かく制御できるようになります。
リソースベースポリシーを使用することで、Amazon CognitoでIAMロールを引き受けたり、AWS Security Token Service（STS）でセキュリティ認証情報を取得したりすることなく、アプリケーションモニターへの取り込みアクセスを管理できます。
これは、高スループットのユースケースで特に有益です。
大量のリクエストがCognitoのクォータ制限の対象となり、スロットリングやRUMへのデータ取り込み失敗につながる可能性がある場合に効果を発揮します。
パブリックリソースポリシーを使用すれば、このような制限は適用されません。
さらに、AWS Global context keysを使用してこれらのポリシーを適用し、特定のIPをブロックしたり、RUMへのデータ送信クライアントを無効にしたりすることができます。
これらのポリシーはAWSコンソールまたはAWS CloudFormationを使用してコードで設定できます。
これらの機能強化は、CloudWatch RUMが利用可能なすべてのリージョンで、ユーザーに追加コストなしで利用できます。

• AWS Identity and Access Management (IAM)
• Amazon CloudWatch RUM
• Amazon Cognito

• AWS Identity and Access Management（IAM）は、AWSリソースへのアクセスを安全に管理するためのサービスです。ユーザー、グループ、ロールを作成・管理し、それぞれに対して細かいアクセス権限を設定できます。これにより、誰がどのAWSリソースにアクセスできるかを詳細に制御することができます。
• Amazon CloudWatch RUM（Real-User Monitoring）は、ウェブアプリケーションのパフォーマンスをリアルタイムで監視するサービスです。ユーザーの実際の操作を追跡し、アプリケーションの応答性や問題点を把握するのに役立ちます。開発者はこの情報を使用して、ユーザーエクスペリエンスを向上させ、アプリケーションのパフォーマンスを最適化できます。
• Amazon Cognitoは、ウェブアプリケーションやモバイルアプリのユーザー認証、認可、ユーザー管理を簡単に行えるサービスです。ユーザーのサインアップ、サインイン機能を提供し、ソーシャルIDプロバイダーとの統合も可能です。また、ユーザーデータの同期やクロスデバイスでの認証状態の維持なども行えます。

• http://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-RUM-resource-policies.html
• https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-RUM-get-started-create-app-monitor.html