

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# Lex V2 でボットをレプリケートし、ボットレプリカを管理する権限
<a name="gr-permissions"></a>

IAM ロールに [AmazonLexFullAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AmazonLexFullAccess) ポリシーがアタッチされている場合、ボットレプリカを作成および管理できます。

グローバルレジリエンシーに対して最小限の権限を持つロールを作成する場合は、次のステートメントを含む以下のポリシーを使用します。
+ Amazon Lex V2 の[サービスにリンクされたボットレプリケーションのロール](using-service-linked-roles.md#slr-replication)にアクセスする権限。
+ Amazon Lex V2 が[ユーザーに代わってボットレプリケーションのサービスリンクロール](using-service-linked-roles.md#slr-replication)を作成できるようにする権限。
+ ボットレプリケーション API を呼び出す権限。

以下のように変更することで、権限をさらに制限できます。
+ {{\*}} を特定のボットまたはボットエイリアス ID に置き換えて、権限を特定のボットまたはボットエイリアスに制限します。
+ `lex BotReplica` アクションのサブセットを使用して、ロールを特定のアクションに制限します。

例については、[ユーザーにボットレプリカの作成と表示を許可しますが、削除は許可しない](security_iam_id-based-policy-examples.md#security_iam_id-based-policy-examples-gr-permissions)を参照してください。