CloudWatchReadOnlyAccess にて取得可能であることを確認しています。
その中の ListMetrics と GetMetricStatistics の権限が必要です。