Пользовательские роли
Подсистема мониторинга позволяет создавать роли, дающие доступ только к определённым ресурсам. Такие роли называются пользовательскими.
Для их корректной работы нужно выполнить настройки и на стороне подсистемы мониторинга, и на стороне выбранного провайдера IAM.