翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AWS の マネージドポリシー AWS Compute Optimizer
ユーザー、グループ、ロールにアクセス許可を追加するには、独自のポリシーを記述するのではなく、 AWS 管理ポリシーを使用することを検討してください。チームに必要な許可のみを提供する IAM カスタマーマネージドポリシーを作成するには、時間と専門知識が必要です。 AWS マネージドポリシーを使用することで、すぐに使用を開始できます。これらのポリシーは、一般的なユースケースをターゲット範囲に含めており、 AWS アカウントで利用できます。 AWS 管理ポリシーの詳細については、IAM ユーザーガイドの「 AWS 管理ポリシー」を参照してください。
AWS のサービス AWS 管理ポリシーを維持および更新します。 AWS 管理ポリシーのアクセス許可は変更できません。サービスは、新機能をサポートするために、 AWS 管理ポリシーに追加のアクセス許可を追加することがあります。この種類の更新はポリシーがアタッチされている、すべてのアイデンティティ (ユーザー、グループおよびロール) に影響を与えます。サービスは、新機能が起動されたとき、または新しいオペレーションが利用可能になったときに、 AWS マネージドポリシーを更新する可能性が最も高いです。サービスは AWS マネージドポリシーからアクセス許可を削除しないため、ポリシーの更新によって既存のアクセス許可が損なわれることはありません。
さらに、Amazon Web Servicesは、複数のサービスにわたるジョブ機能のマネージドポリシーをサポートします。例えば、ReadOnlyAccess AWS 管理ポリシーは、すべての および リソースへの読み取り専用アクセスを提供します。サービスが新機能を起動すると、 は新しいオペレーションとリソースの読み取り専用アクセス許可 AWS を追加します。ジョブ機能のポリシーの一覧および詳細については、「IAM ユーザーガイド」の「AWS のジョブ機能のマネージドポリシー」を参照してください。
トピック
AWS マネージドポリシー: ComputeOptimizerServiceRolePolicy
ComputeOptimizerServiceRolePolicyマネージドポリシーは、Compute Optimizer がユーザーに代わってアクションを実行できるようにするサービスにリンクされたロールにアタッチされます。詳細については、「のサービスにリンクされたロールの使用 AWS Compute Optimizer」を参照してください。
注記
IAM エンティティに ComputeOptimizerServiceRolePolicy をアタッチすることはできません。
アクセス許可の詳細
このポリシーには、以下のアクセス許可が含まれています。
-
compute-optimizer— Compute Optimizer のすべてのリソースに管理上の権限をすべて付与します。 -
organizations— AWS の管理アカウントが組織のメンバーアカウントを Compute Optimizer にオプトインすることを許可します。 -
cloudwatch— CloudWatch リソースメトリクスを分析して Compute Optimizer リソースのレコメンデーションを生成するよう、CloudWatch リソースメトリクスへのアクセスを許可します。 -
autoscaling– 検証目的で EC2 Auto Scaling グループと EC2 Auto Scaling グループのインスタンスへのアクセスを許可します。 -
Ec2– Amazon EC2 インスタンスおよびボリュームへのアクセスを許可します。
AWS マネージドポリシー: ComputeOptimizerReadOnlyAccess
ComputeOptimizerReadOnlyAccess ポリシーを IAM アイデンティティにアタッチできます。
このポリシーは、IAMユーザーが Compute Optimizer リソースのレコメンデーションを閲覧できるよう読み取り専用のアクセスを許可します。
アクセス許可の詳細
このポリシーには、以下が含まれます。
-
compute-optimizer— Compute Optimizer リソースのレコメンデーションへの読み取り専用アクセスを許可します。 -
ec2— Amazon EC2 インスタンスおよび Amazon EBS ボリュームへの読み取り専用アクセスを許可します。 -
autoscaling– EC2 Auto Scaling グループへの読み取り専用アクセスを許可します。 -
lambda– AWS Lambda 関数とその設定への読み取り専用アクセスを許可します。 -
cloudwatch— Compute Optimizer でサポートされているリソースタイプの Amazon CloudWatch メトリクス データへの読み取り専用アクセスを許可します。 -
organizations– AWS 組織のメンバーアカウントへの読み取り専用アクセスを許可します。 -
ecs— [Fargate の Amazon ECS サービスへのアクセスを許可します。 -
rds– Amazon RDS インスタンスおよびクラスターへの読み取り専用アクセスを許可します。
注記
次のポリシーステートメントは、組織の管理アカウントに、組織レベルのレコメンデーションを表示するための Compute Optimizer への読み取り専用アクセス権のみを付与します。委任管理者が組織レベルのレコメンデーションを表示できるようにするには、「組織の管理アカウントに Compute Optimizer へのアクセス権を付与するポリシー」を参照してください。
AWS 管理ポリシーへの Compute Optimizer の更新
このサービスがこれらの変更の追跡を開始してからの Compute Optimizer の AWS マネージドポリシーの更新に関する詳細を表示します。このページの変更に関する自動通知は、RSS フィードにサブスクライブしてください。
| 変更 | 説明 | 日付 |
|---|---|---|
|
|
|
2025 年 1 月 9 日 |
|
|
|
2024 年 11 月 20 日 |
|
|
|
2024 年 6 月 20 日 |
|
|
|
2023 年 7 月 26 日 |
|
|
|
2022 年 12 月 22 日 |
ComputeOptimizerServiceRolePolicy マネージドポリシーの編集 |
ComputeOptimizerServiceRolePolicy マネージドポリシーに ec2:DescribeInstances、ec2:DescribeVolumes、および organizations:ListDelegatedAdministrators アクションが追加されました。 |
2022 年 7 月 25 日 |
|
|
|
2021 年 11 月 29日 |
|
|
|
2021 年 11 月 29日 |
|
|
|
2021 年 8 月 26 日 |
|
Compute Optimizer が変更のトラッキングを開始しました |
Compute Optimizer は AWS 、管理ポリシーの変更の追跡を開始しました。 |
2021 年 5 月 18 日 |
